Bithumb bötfälls för brott mot dataskydd
Sydkoreas kommission för skydd av personlig information har beordrat Bithumb att betala 210 miljoner won, motsvarande cirka 136 000 dollar, för att ha brutit mot reglerna för överföring av personlig information utomlands. Regulatorn utfärdade även en korrigerande order som kräver att börsen uppfyller lagliga standarder innan användardata skickas utomlands.
Bakgrund och beslut
Beslutet fattades efter kommissionens 12:e plenarsession den 24 juni. PIPC (Personal Information Protection Commission) konstaterade att Bithumb flyttade personlig information utomlands i samband med delning av orderböcker och överföringar av virtuella tillgångar utan att uppfylla alla krav enligt lagen om skydd av personlig information.
Bithumb har bötfällts med cirka 136 000 dollar av sydkoreanska myndigheter för att ha delat användardata internationellt utan samtycke.
Granskning av dataskydd
Fallet inleddes efter att frågor ställdes under en parlamentarisk revision 2025 om Bithumbs delning av orderböcker med utländska börser. Delning av orderböcker gör det möjligt för börser att dela köp- och säljorder så att affärer kan matchas över plattformar. PIPC fann att Bithumb delade sin Tether USDT-marknadsorderbok med utländska börser från september till november 2025.
Användarna hade samtyckt till en överföring utomlands som involverade Stellar-börsen, men regulatorn uppgav att medlemsnummer och orderinformation faktiskt skickades till ett system som drivs av en annan börs, bingx.com. Fyndet visar hur likviditetspartnerskap kan leda till integritetsproblem när användaridentifierare och orderdata rör sig över gränser.
Överföringar av virtuella tillgångar
Regulatorn granskade också Bithumbs överföringar av virtuella tillgångar till 13 utländska börser. Den fann att Bithumb tillhandahöll avsändar- och mottagarinformation, inklusive namn, plånboksadresser och i ett fall födelsedatum, för kontroller mot penningtvätt.
PIPC påpekade att personlig information kan behövas för AML-ändamål under överföringar av virtuella tillgångar. Men den betonade att gränsöverskridande överföringar fortfarande är nära kopplade till en användares rätt att kontrollera sin personliga data.
”Den gränsöverskridande överföringen av personlig information är en fråga som är nära relaterad till den registrerades rätt till självbestämmande,” sa kommissionen enligt rapporten.
Framtida riktlinjer och konsekvenser
Den krävde att Bithumb rättar till sin process för överföring utomlands och att börsen tydligt förklarar relevanta överföringar i sin policy för behandling av personlig information. Bötesbeloppet läggs till Bithumbs regulatoriska tryck i Sydkorea.
Som crypto.news rapporterade, bötfällde sydkoreanska regulatorer tidigare Bithumb med 36,8 miljarder won efter att ha funnit AML-relaterade överträdelser kopplade till kundkontroller, transaktionsövervakning och överföringar som involverade oregistrerade utländska tjänsteleverantörer av virtuella tillgångar.
Den koreanska myndigheten meddelade att den kommer att fortsätta att svara strikt på överträdelser av lagen om skydd av personlig information och att den kommer att fortsätta att sätta standarder som balanserar skyddet av personlig data med säker användning av ny teknik.
För Bithumb är bötesbeloppet mindre än dess tidigare AML-böter, men det pekar på ett bredare problem. På Sydkoreas kryptomarknad står nu utländska börslänkar inför noggranna kontroller, inte bara för penningtvättsrisker, utan också för användarsamtycke och dataskydd.
