- Zuid-Korea heeft Bithumb een boete van $136.000 opgelegd voor onbevoegde buitenlandse overdrachten van gebruikersgegevens.
- Toezichthouders ontdekten dat gebruikersinformatie in het buitenland werd gedeeld zonder de juiste toestemmingsprocedures.
- Nieuwe privacyrichtlijnen voor blockchain verhogen de nalevingsverplichtingen voor cryptobedrijven.
Zuid-Koreaanse toezichthouders hebben cryptocurrency-exchange Bithumb beboet voor het overdragen van gebruikersinformatie naar het buitenland zonder de juiste toestemming te verkrijgen. De boete weerspiegelt het toenemende toezicht van regelgevers op gegevensprivacy in de digitale activasector, terwijl autoriteiten de nalevingsvereisten voor cryptoplatforms aanscherpen.
Toezichthouder vindt onbevoegde buitenlandse gegevensoverdrachten
De Personal Information Protection Commission (PIPC) van Zuid-Korea heeft een boete van 210 miljoen won, gelijk aan ongeveer $136.000, opgelegd aan Bithumb. De toezichthouder heeft ook een corrigerende maatregel uitgevaardigd die de exchange verplicht te voldoen aan wettelijke vereisten voor grensoverschrijdende overdrachten van persoonsgegevens.
Het onderzoek begon nadat tijdens een parlementaire controle in 2025 zorgen waren gerezen over de orderboekdeling van Bithumb. De autoriteiten onderzochten of gebruikersinformatie naar het buitenland werd overgedragen in overeenstemming met de Personal Information Protection Act van het land.
Bithumb has been fined approximately $136,$000 by South Korean regulators for sharing user data internationally without consent. This highlights increasing scrutiny of crypto exchanges regarding data privacy and compliance #SouthKorea pic.twitter.com/CIPTAzqRgW
— John Morgan (@johnmorganFL) June 25, 2026
Volgens de PIPC heeft Bithumb tussen september en november 2025 orderboekgegevens met betrekking tot zijn Tether (USDT)-handelsmarkt gedeeld met buitenlandse exchanges. In die periode hebben gebruikers toestemming gegeven voor overdrachten met betrekking tot één exchange.
Toezichthouders ontdekten echter dat lididentificatienummers en orderinformatie werden overgedragen naar een systeem dat werd beheerd door een andere exchange, BingX.
De commissie concludeerde dat de overdracht plaatsvond zonder afzonderlijke toestemming van de betrokken gebruikers te verkrijgen. Als gevolg daarvan oordeelde zij dat Bithumb niet voldeed aan de wettelijke vereisten voor buitenlandse gegevensoverdrachten.
De toezichthouders hebben ook virtuele activaoverdrachten met 13 buitenlandse exchanges beoordeeld. Tijdens die transacties zou Bithumb persoonlijke informatie hebben verstrekt, waaronder namen, walletadressen en in één geval geboortedata, voor anti-witwasdoeleinden.
Nieuwe privacyregels verhogen nalevingsdruk
De PIPC erkende dat persoonsgegevens nodig kunnen zijn ter ondersteuning van anti-witwasprocedures. De commissie stelde echter dat buitenlandse overdrachten nauw verbonden blijven met de rechten van gebruikers over hun persoonsgegevens.
Bijgevolg benadrukten de autoriteiten dat crypto-exchanges strikte toestemmings- en openbaarmakingsvereisten moeten volgen voordat ze informatie over de grens verzenden. De toezichthouder heeft Bithumb opgedragen zijn overdrachtsprocedures te verbeteren en relevante praktijken duidelijk in zijn privacybeleid openbaar te maken.
Naast de handhavingsmaatregel heeft de commissie nieuwe Blockchain Service Privacy Protection Guidelines uitgebracht. Het raamwerk behandelt privacyrisico’s die verband houden met blockchaintechnologie, waaronder transparantie, decentralisatie en de moeilijkheid om geregistreerde gegevens te wijzigen.
De richtlijnen moedigen bedrijven aan om tijdens productontwikkeling privacybescherming te overwegen en de blootstelling van identificeerbare informatie op blockchains netwerken te minimaliseren. Ze bevelen ook sterkere controles aan voor het delen van informatie en gegevensbeheer.
De laatste actie benadrukt de uitbreiding van het toezicht van Zuid-Korea op cryptocurrency-bedrijven. Naarmate de verwachtingen van regelgevers toenemen, kunnen internationaal opererende exchanges te maken krijgen met strengere controle op zowel financiële naleving als bescherming van persoonsgegevens.
Geef een reactie