Bithumb Krypto-Börse mit 210 Mio. Won wegen unbefugter Weitergabe von Nutzerdaten bestraft

• Südkoreas Behörde für den Schutz personenbezogener Daten (PIPC) hat Bithumb mit einer Strafe von 210 Millionen Won (136.000 USD) belegt, weil das Unternehmen gegen Regeln zur grenzüberschreitenden Übertragung personenbezogener Daten verstoßen hat.
• Die Verstöße ereigneten sich zwischen September und November 2025 im Rahmen der USDT-Orderbuch-Weitergabe und Krypto-Auszahlungsprozesse, die ausländische Börsen betrafen.
• Die Behörde erließ zudem Korrekturanordnungen und veröffentlichte neue Blockchain-Datenschutzrichtlinien, um den Datenschutz in der gesamten Digitalasset-Branche zu stärken.

Südkoreas Behörde für den Schutz personenbezogener Daten (PIPC) hat gegen die Kryptowährungsbörse Bithumb eine Strafe von 210 Millionen Won (ungefähr 136.000 USD) verhängt, nachdem festgestellt wurde, dass das Unternehmen personenbezogene Daten von Nutzern an ausländische Plattformen übertragen hat, ohne vollständig das koreanische Datenschutzgesetz einzuhalten.

Die am 24.06. angekündigte Durchsetzungsmaßnahme folgt einer behördlichen Untersuchung der grenzüberschreitenden Datenhandhabungspraktiken von Bithumb. Neben der finanziellen Strafe ordnete die Kommission an, dass die Börse ihre Verfahren zur Übermittlung personenbezogener Daten ins Ausland verbessert und die gesetzlichen Anforderungen zur Offenlegung und Einwilligung einhält.

PIPC stellt zwei separate Datenweitergabeverstöße fest

Die Untersuchung ergab, dass Bithumb zwischen September und November 2025 Nutzerinformationen übertragen hat, während es Orderbuchdaten für den Tether (USDT)-Markt mit einer ausländischen Handelsplattform geteilt hat.

Laut PIPC wurden die Nutzer darüber informiert, dass ihre personenbezogenen Daten an Stellar Exchange übertragen würden, und haben auf dieser Grundlage eine gesonderte Einwilligung erteilt. Die Behörde stellte jedoch fest, dass Mitgliedsnummern und Auftragsinformationen stattdessen an die von BingX betriebene Infrastruktur übermittelt wurden, was einen Verstoß gegen Südkoreas grenzüberschreitende Datenübertragungsanforderungen darstellt. Die Kommission verhängte eine Strafe von 120 Millionen Won für den Verstoß im Zusammenhang mit der Orderbuch-Weitergabe.

Separat stellten die Ermittler fest, dass Bithumb bei der Bearbeitung von Krypto-Auszahlungen zu Zwecken der Geldwäschebekämpfung (AML) die Namen, Wallet-Adressen und andere erforderliche Informationen der Nutzer an 13 ausländische Kryptowährungsbörsen weitergegeben hat. Obwohl die Behörde die Notwendigkeit anerkannte, bestimmte Informationen zur Erfüllung der AML-Verpflichtungen weiterzugeben, kam sie zu dem Schluss, dass Bithumb es versäumt hat, die gemäß dem Datenschutzgesetz für grenzüberschreitende Übertragungen erforderliche gesonderte Nutzereinwilligung einzuholen. Dieser zweite Verstoß führte zu einer zusätzlichen Strafe von 90 Millionen Won.

Untersuchung geht auf die parlamentarische Prüfung 2025 zurück

Die PIPC erklärte, dass die Untersuchung eingeleitet wurde, nachdem im Rahmen der südkoreanischen Nationalversammlungsprüfung 2025 Bedenken hinsichtlich der grenzüberschreitenden Übertragung personenbezogener Daten über den Orderbuch-Weitergabedienst von Bithumb geäußert wurden.

Nach Abschluss ihrer Untersuchung ordnete die Behörde an, dass Bithumb sicherstellen soll, dass künftige grenzüberschreitende Datenübertragungen den gesetzlichen Anforderungen entsprechen und die entsprechenden Details in der Datenschutzrichtlinie klar offengelegt werden.

In ihrer Ankündigung erklärte die Kommission, dass grenzüberschreitende Übertragungen personenbezogener Daten eng mit dem Recht des Einzelnen auf Kontrolle über seine eigenen Daten verbunden sind und daher eine strikte Einhaltung der im Datenschutzgesetz festgelegten Verfahren erfordern.

Datenschutzrichtlinien für Blockchain-Dienste veröffentlicht

Neben der Durchsetzungsmaßnahme hat die PIPC neue Datenschutzrichtlinien für Blockchain-Dienste veröffentlicht, die die im Rahmen der Untersuchung festgestellten Probleme widerspiegeln.

Die Leitlinien befassen sich mit den Datenschutzrisiken, die durch die Transparenz, Dezentralisierung und Unveränderlichkeit der Blockchain entstehen. Unter anderem empfahl die Behörde Blockchain-Dienstleistern, personenbezogene Daten nicht direkt On-Chain zu speichern, und skizzierte Maßnahmen zur Verringerung der Datenexposition, zur Verwaltung der Informationsweitergabe unter Netzwerkteilnehmern sowie zum Umgang mit personenbezogenen Daten in unveränderlichen Blockchain-Systemen.

Die jüngste Maßnahme erfolgt zu einem Zeitpunkt, an dem die südkoreanischen Behörden die Regulierungsaufsicht über den Kryptowährungssektor des Landes weiter verstärken. Anfang dieses Jahres sah sich Bithumb auch mit erheblichen Sanktionen der Financial Intelligence Unit aufgrund von Verstößen gegen die AML-Compliance konfrontiert, was die umfassenderen Bemühungen der Regulierungsbehörden widerspiegelt, die Aufsicht über Digitalasset-Plattformen sowohl im Bereich der Finanzkriminalitätsprävention als auch des Datenschutzes zu stärken.

Kürzlich wurde Bithumb-CEO Lee Jae-won in der südkoreanischen Untersuchung angeblicher Unregelmäßigkeiten bei Personaleinstellungen als Bestechungsverdächtiger benannt, was die regulatorischen Herausforderungen der Börse weiter verschärft. Die jüngste Datenschutzstrafe kommt zu einem Zeitpunkt, an dem Bithumb einer umfassenderen Prüfung in Bezug auf Einstellungspraktiken, AML-Compliance und Datenschutz ausgesetzt ist.