Wie die archivierten Binance-Daten eines ehemaligen Krypto-Nutzers in einem ausländischen Terrorismusprozess endeten

Als die russischen Ermittler im September 2025 den IT-Spezialisten Yuri Belenkiy festnahmen, war Binance seit fast zwei Jahren offiziell aus Russland ausgeschieden. Die Kundendaten waren jedoch weiterhin verfügbar.

Dokumente der Strafverfolgungsbehörden, die von Reuters geprüft wurden, zeigen, dass Binance persönliche und Transaktionsdaten lieferte, die später in einen russischen Terrorfinanzierungsfall gegen Belenkiy einflossen.

Der 49-jährige russische Passinhaber, der auch über eine bulgarische Aufenthaltserlaubnis verfügt, wird beschuldigt, zwischen Januar 2023 und März 2024 mehr als 700 USD in Krypto an ukrainische Empfänger gesendet zu haben. Die russischen Behörden behaupten, die Zahlungen hätten eine Gruppe unterstützt, die mit der militärischen Einheit Azov verbunden ist, die von Moskau als terroristische Organisation eingestuft wird.

Belenkiy sitzt in einem russischen Gefängnis und wartet auf seinen Prozess; die Vorwürfe wurden noch nicht verhandelt.

Der Fall zeigt eine harte Grenze auf, was ein Austritt einer Börse für ihre ehemaligen Kunden bedeutet. Ein Unternehmen kann seinen lokalen Betrieb verkaufen, die Aufnahme neuer Nutzer einstellen und sein Personal abziehen. Es kann jedoch weiterhin Jahre an Pässen, Adressen und Kontohistorien aufbewahren, da das Finanzrecht die Aufbewahrung von Aufzeichnungen vorschreibt. Diese Dateien sind lange nach dem Ende der kommerziellen Beziehung, die sie geschaffen hat, verfügbar und zugänglich.

Der Abzug von Krypto könnte die Verwahrbeziehung beenden, aber Kopien der bereits eingereichten Identitäts- und Transaktionsdaten können zurückbleiben.

Das Geschäft ging, aber das Archiv blieb

Binance gab am 27. September 2023 den Verkauf seines russischen Geschäfts an CommEX bekannt. Es stellte den Deal als vollständigen Austritt dar, erklärte, dass das Geschäft in Russland nicht mehr zu seiner Compliance-Strategie passe, und bestritt jegliche fortdauernde Umsatzbeteiligung oder Rückkaufoption. Die Berichterstattung von CryptoSlate zu diesem Zeitpunkt beschrieb den Verkauf und Binances Ablehnung von Eigentumsverbindungen zu CommEX.

Die von Reuters geprüften Dokumente beschreiben eine spätere Anfrage der Strafverfolgungsbehörden nach Transaktionsaufzeichnungen, die mit Belenkiy verbunden sind. Eine Antwort, die von einer Adresse mit der Domain binanceholdings.ru gesendet wurde, enthielt eine Datei mit seinem Geburtsdatum, Wohnadresse, Telefonnummer und Reisepassnummer. Laut dem Bericht enthielt sie auch Kopien seines Reisepasses und seiner bulgarischen Aufenthaltserlaubnis.

Die russischen Ermittler integrierten die Transaktionshistorie in ihren Fall. Eine Anfrage suchte auch nach Details anderer Binance-Kunden, die Gelder an dasselbe Wallet überwiesen hatten. Reuters konnte nicht feststellen, ob Binance einen dieser Nutzer identifiziert hatte.

Die Dokumente belegen nicht, dass Binance heimlich weiterhin seine alte russische Börse betrieb. Datenkooperation und Kundenservice sind jedoch unterschiedliche Aktivitäten. Die größte Lehre hier ist, dass die praktische Realität des Verlassens einer Gerichtsbarkeit stark davon abhängt, welche Ebene untersucht wird.

Ein operativer Austritt kann neue Konten und den Handel beenden. Ein Unternehmensausstieg kann die lokale Einheit oder das Personal entfernen. Ein Datenausstieg würde die Löschung, Übertragung oder rechtliche Isolation historischer Aufzeichnungen erfordern. Finanzunternehmen versprechen selten das Letztere, da Anti-Geldwäsche- und Aufbewahrungsregeln sie oft dazu verpflichten, Kundenmaterial zu bewahren.

Binance teilte Reuters mit, dass es mit rechtmäßigen Strafverfolgungsanfragen gemäß den geltenden rechtlichen, datenschutzrechtlichen und regulatorischen Anforderungen zusammenarbeitet. Die Börse erklärte auch, dass sie nicht entscheidet, welche Anklagen die Behörden erheben oder wie sie Informationen nutzen, sobald sie bereitgestellt werden.

Die öffentlichen Richtlinien der Regierung für die Strafverfolgung besagen, dass die Beamten unterstützende Dokumente sowie einen gültigen Gerichtsbeschluss, Polizeibefehl oder Haftbefehl aus einer zuständigen Gerichtsbarkeit vorlegen müssen. Anfragen müssen ihre rechtliche Grundlage darlegen. Binance erklärt, dass es möglicherweise zusätzliche Informationen anfordern kann, um zu bestätigen, dass die Offenlegung rechtmäßig ist, und dass es den Benutzer benachrichtigen kann, es sei denn, ein gültiger Beschluss oder Haftbefehl verbietet die Benachrichtigung. Aufbewahrungsanfragen halten Aufzeichnungen für 90 Tage und können verlängert werden.

Diese Verfahren erklären, wie die Offenlegung funktionieren soll. Das öffentliche Protokoll legt nicht fest, welche rechtliche Einheit von Binance das Konto von Belenkiy kontrollierte, welches Gesetz die Produktion erforderte oder ob er eine Benachrichtigung erhielt.

KYC verwandelt eine öffentliche Transaktion in eine namentliche Historie

Eine Blockchain zeichnet Übertragungen unter Adressen und nicht unter Passnamen auf. Diese Pseudonymität kann mächtig sein, bis eine Adresse eine zentralisierte Börse berührt.

Die KYC-Datei einer Börse liefert den fehlenden Schlüssel. Sie kann eine Wallet- oder Einzahlungsadresse mit einem Namen, einer Telefonnummer, einer Adresse, einem Dokumentenbild und Gerätedaten verbinden. Interne Transaktionsaufzeichnungen können den Weg zwischen einer On-Chain-Übertragung und einem Börsenkonto hinzufügen. Sobald die Identitätsdatei und das öffentliche Hauptbuch verbunden sind, können Ermittler Aktivitäten rekonstruieren, die Jahre zuvor stattfanden.

Das ist das Datenschutzparadoxon der Kryptowährung, das durch Regulierung entstanden ist. Regierungen verlangten von zentralisierten Börsen, mehr identifizierende Daten zu sammeln, um Geldwäsche, Umgehung von Sanktionen und Betrug abzuschrecken. Dasselbe System produziert ein dauerhaftes Archiv, das in Steuerfällen, politischen Ermittlungen oder Strafverfolgungen nach nationalen Sicherheitsgesetzen verwendet werden kann.

Die Dauerhaftigkeit funktioniert in beide Richtungen. Eine Blockchain kann Beweise für kriminelle Finanzen bewahren. Sie kann auch eine rechtmäßige Spende bewahren, die eine Regierung später als kriminell einstuft, aber das Hauptbuch kann diese Verwendungen nicht auseinanderhalten. Das Rechtssystem, das einen Namen und ein Vergehen an die Übertragung anheftet, erledigt das.

Der Fall von Belenkiy ist besonders sensibel, da die russischen Behörden Azov als terroristische Organisation einstufen und damit verbundene Unterstützung entsprechend behandeln. Eine Spende, die anderswo als Hilfe für die Ukraine dargestellt wird, kann in Russland eine radikal andere rechtliche Bedeutung haben. Die Rolle von Binance bestand darin, Aufzeichnungen bereitzustellen, nicht diese Einstufung vorzunehmen.

Deshalb werden modernisierte Identitätssysteme zentral für die Krypto-Politik. CryptoSlate hat Vorschläge behandelt, die Null-Wissen-Beweise für die finanzielle Compliance nutzen, sodass ein Kunde ein Attribut nachweisen kann, ohne jedem Prüfer eine wiederverwendbare Kopie des zugrunde liegenden Dokuments zu übergeben. Solche Systeme bewahren rechtmäßige Offenlegungen, während sie die Anzahl vollständiger Identitätsdateien reduzieren, die bei Vermittlern existieren.

Datenschutzrechte garantieren keine Löschung

Belenkiys bulgarische Aufenthaltsgenehmigung fügt ein ungelöstes europäisches Problem hinzu. Eine Aufenthaltserlaubnis allein kann nicht nachweisen, dass er Kunde einer EU-Binance-Einheit war oder dass die Datenschutz-Grundverordnung (DSGVO) die Offenlegung regelte. Reuters konnte seine Registrierungsstelle nicht bestimmen, sodass die verfügbaren Fakten keine Grundlage für die Behauptung bieten, dass Binance gegen das EU-Recht verstoßen hat.

Wenn eine EU-Einheit das Konto kontrollierte, würden die DSGVO-Regeln dennoch eine rechtliche Grundlage und Schutzmaßnahmen für die Übermittlung personenbezogener Daten außerhalb des Blocks erfordern. Die Leitlinien der Europäischen Kommission zu internationalen Übertragungen erklären, dass europäische Schutzmaßnahmen den Daten folgen können. Unternehmen benötigen eine Angemessenheitsentscheidung, genehmigte Schutzmaßnahmen oder eine gültige Ausnahmegenehmigung.

Die DSGVO schafft auch kein bedingungsloses Recht, ein altes Austausch-Konto zu löschen. Die Erklärung der Kommission zu den individuellen Rechten besagt, dass die Löschung verweigert werden kann, wenn die Verarbeitung gesetzlich vorgeschrieben ist oder für rechtliche Ansprüche erforderlich ist. Ein Beispiel dafür ist eine Bank, die frühere Kundendaten 10 Jahre lang aufbewahren muss, selbst wenn der Kunde die Löschung verlangt.

Diese Unterscheidung lässt den Nutzern zwei sehr unterschiedliche Formen der Kontrolle. Das Verschieben von Coins in die Selbstverwahrung entfernt die Börse aus der zukünftigen Verwahrung und kann neue Kontenaufzeichnungen einschränken. Das Schließen eines Kontos kann die zukünftige Nutzung stoppen. Keine dieser Maßnahmen löscht Transaktionen, die bereits in einer öffentlichen Blockchain verzeichnet sind, oder Aufzeichnungen, die ein Vermittler gesetzlich aufbewahren muss.

Der Rückzug von Binance aus Russland war in dem Maße real, wie er angekündigt wurde: Das Unternehmen verkaufte das Geschäft und stellte den lokalen Service ein. Die Strafverfolgung von Belenkiy offenbart die zusätzliche Schicht, die ehemalige Kunden tragen. Unternehmen verlassen Märkte nach einem unternehmerischen Zeitplan. Persönliche Daten verlassen, wenn sie überhaupt verlassen, einen rechtlichen Zeitplan.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.