Südkorea verhängt Geldstrafe gegen die Krypto-Börse Bithumb für die Weitergabe von Nutzerdaten ins Ausland
Südkorea hat die Krypto-Börse Bithumb mit 210 Millionen Won (136.000 $) bestraft, weil sie Benutzerdaten ohne ordnungsgemäße Zustimmung ins Ausland weitergegeben hat. Die Strafe folgte einer mehrmonatigen Untersuchung durch die Kommission zum Schutz personenbezogener Daten.
Die Entscheidung markiert eine der direktesten Durchsetzungsmaßnahmen zum Datenschutz im Krypto-Bereich in Südkorea bis heute.
Warum Südkorea die Krypto-Börse Bithumb bestraft hat
Der grenzüberschreitende Datentransfer ist die Übertragung personenbezogener Informationen von einer Jurisdiktion in eine andere, ein Prozess, der gemäß dem südkoreanischen Recht strengen Zustimmungsvorschriften unterliegt. Bithumb hat diese Vorschriften während der Kryptowährungstransaktionen zwischen September und November 2025 verletzt, so die offiziellen Ergebnisse der Kommission.
Die Untersuchung konzentrierte sich auf Kundendaten, die mit den Marktaktivitäten von Tether’s USDT verbunden sind. Darüber hinaus kam die Kommission zu dem Schluss, dass die Börse die gesetzlichen Anforderungen für die Übertragung personenbezogener Informationen ins Ausland über mehrere internationale Ziele hinweg nicht eingehalten hat.
„Die Kommission zum Schutz personenbezogener Daten (PIPC; Vorsitzende Song Kyung-hee) hielt ihre 12. Plenarsitzung ab und stimmte zu, eine Geldstrafe von 210 Millionen Won gegen Bithumb Korea Co., Ltd. (im Folgenden ‚Bithumb‘) zu verhängen sowie eine Korrekturverfügung zu erlassen, die sie verpflichtet, die gesetzlichen Anforderungen bezüglich des grenzüberschreitenden Transfers personenbezogener Informationen einzuhalten, nachdem Verstöße gegen das Gesetz zum Schutz personenbezogener Daten (im Folgenden ‚Gesetz‘) festgestellt wurden“, heißt es in einem Auszug aus der Erklärung der PIPC.
Folgen Sie uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten.
Ein zentrales Ergebnis war ein klares Missverhältnis bei der Einwilligung. Bithumb informierte die Nutzer, dass ihre Daten an die Stellar-Börse übertragen würden. Die Ermittler stellten jedoch fest, dass die Informationen tatsächlich auf einer von BingX betriebenen Plattform landeten, wodurch die erforderliche Zielgenauigkeit gemäß dem südkoreanischen Datenschutzgesetz verletzt wurde.
Der Fall endete nicht dort. Die Ermittler entdeckten einen zweiten Compliance-Verstoß, der Überweisungen mit 13 separaten ausländischen Krypto-Börsen betraf. Bithumb teilte Kundennamen, Wallet-Adressen und Geburtsdaten mit, ohne die vollständige Einwilligung einzuholen, die gemäß den nationalen Datenschutzbestimmungen erforderlich ist.
Die Kommission ordnete Bithumb an, seine internen Verfahren für grenzüberschreitende Datenübertragungen zu überarbeiten. Darüber hinaus betonte der Regulierer, dass Börsen klar erklären müssen, wo die Kundeninformationen verarbeitet werden, bevor eine Übertragung über internationale Plattformen oder Drittanbieter erfolgt.
Was die neuen Datenschutzrichtlinien für Krypto-Unternehmen bedeuten
Die Entscheidung von Bithumb kam zusammen mit neuen Datenschutzrichtlinien für Blockchain-Unternehmen. Südkorea entwarf den Rahmen, um die spezifischen Spannungen zwischen transparenter Ledger-Architektur und den Regeln zum Schutz persönlicher Informationen, die jedes regulierte Unternehmen im Land betreffen, anzugehen.
Das Kernprinzip ist einfach. Blockchain-Unternehmen sollten vermeiden, personenbezogene Daten in öffentlichen Hauptbüchern aufzuzeichnen. Daher sollten sensible Daten wie Namen und nationale Identifikationsnummern, wann immer die Technologie es zulässt, off-chain bleiben, zum Vorteil des Betreibers.
Der grenzüberschreitende Datentransfer erhielt die meiste Aufmerksamkeit. Die Kommission forderte Unternehmen auf, stärkere Sicherheitsvorkehrungen einzuführen, bevor sie Kundeninformationen an internationale Plattformen übertragen. Darüber hinaus müssen Börsen nun das tatsächliche Ziel personenbezogener Daten überprüfen, anstatt sich auf Drittanbieter zu verlassen.
Die allgemeine regulatorische Richtung ist klar. Südkorea hat seine Aufsicht über Krypto-Unternehmen stetig über die traditionelle finanzielle Compliance hinaus ausgeweitet. Der Schutz der Privatsphäre steht nun im Mittelpunkt der regulatorischen Erwartungen für jeden Anbieter digitaler Vermögenswerte, der im ganzen Land tätig ist.
Für Bithumb speziell stellt die Strafe sowohl einen finanziellen Rückschlag als auch eine reputationsschädigende Warnung dar. Die breitere Implikation betrifft jedoch jede koreanische Krypto-Börse. Unvollständige Benutzerzustimmung wird nun strengere Durchsetzungsmaßnahmen nach sich ziehen, während sich die Branche im Laufe des Jahres 2026 weiterentwickelt.
Quelle: BeInCrypto