Zuid-Korea straft cryptobeurs Bithumb na delen van klantgegevens

In dit artikel:

De Zuid-Koreaanse cryptobeurs Bithumb is door de privacytoezichthouder PIPC beboet met 210 miljoen won, ongeveer 136.000 dollar, omdat het bedrijf persoonsgegevens van klanten onrechtmatig deelde met buitenlandse cryptobeurzen. Het ging om gegevens van gebruikers die tussen september en november 2025 in Tether (USDT) handelden; die informatie werd doorgestuurd naar BingX, terwijl gebruikers alleen toestemming hadden gegeven voor een overdracht via Stellar. Daardoor kwamen onder meer lidnummers en handelsordergegevens bij een andere partij terecht dan vooraf was gemeld.

Het onderzoek begon na vragen in het Zuid-Koreaanse parlement over de samenwerking van Bithumb met buitenlandse handelsplatformen, onder meer om liquiditeit te vergroten via gedeelde orderboeken. De toezichthouder ontdekte daarnaast dat Bithumb nog met dertien andere buitenlandse beurzen gegevens had uitgewisseld, zoals namen, walletadressen en soms geboortedata. Bithumb zei dat dit nodig was voor internationale anti-witwasregels, maar volgens de PIPC ontslaat dat het bedrijf niet van de plicht om vooraf helder te melden wie de gegevens ontvangt en waarvoor ze worden gebruikt.

Naast de boete moet Bithumb zijn procedures voor internationale gegevensoverdracht aanpassen aan de Zuid-Koreaanse privacywet. De zaak past in een bredere aanscherping van het toezicht op crypto in Zuid-Korea, waar eerder al hoge boetes werden opgelegd voor tekortkomingen in anti-witwascontrole. Ook publiceerde de toezichthouder nieuwe richtlijnen voor blockchainbedrijven, omdat open en moeilijk te wijzigen databestanden extra risico’s voor privacy opleveren.