Wat Binance echt heeft overhandigd
Yuri Belenkiy, een 49-jarige IT-specialist, stuurde tussen januari 2023 en maart 2024 iets meer dan 700 dollar aan cryptovaluta naar wallets gelieerd aan het Oekraïense leger, waaronder een groep die Rusland als terroristisch bestempelt, na een publieke oproep van de in ballingschap levende Kremlin-criticus Arkadi Babtsjenko. Russische onderzoekers hielden Belenkiy in september 2025 aan en klaagden hem op 13 oktober 2025 formeel aan. Volgens dossiers en correspondentie die Reuters inzag, leidt het bewijs rechtstreeks terug naar Binance: na een verzoek van de Russische autoriteiten aan het compliance-adres van de beurs voor Russische en Wit-Russische verzoeken, antwoordde Binance minstens twee keer met een bestand dat de overschrijving bevestigde, plus geboortedatum, huisadres, telefoonnummer, paspoortnummer, een kopie van zijn Russische paspoort en een kopie van zijn Bulgaarse verblijfsvergunning.
Binance's officiële reactie deze week ontkent niet dat het verzoek werd beantwoord. Het bedrijf stelt alleen dat het "wereldwijd meewerkt aan rechtmatige verzoeken van rechtshandhaving, onder voorbehoud van de toepasselijke juridische, privacy- en regelgevende vereisten", en dat het intern beoordeelt of een verzoek passend is voordat er gegevens worden vrijgegeven. Binance wilde niet specifiek ingaan op de zaak-Belenkiy of zeggen of de verstrekking mogelijk in strijd was met de Europese gegevensbeschermingsregels.
Het vertrek dat nooit een gegevensmuur werd
Binance herhaalt sinds september 2023 tegenover gebruikers en toezichthouders dat het zich uit de Russische markt heeft teruggetrokken: geen lokale entiteit, geen lokale vergunning, geen lokaal product. Dat verhaal deed de reputatie van de beurs bij westerse toezichthouders die op sanctienaleving letten echt goed. Maar zo'n vertrek is een commerciële en vergunningskeuze, geen belofte dat ook het kanaal dat verzoeken uit die jurisdictie beantwoordt dichtgaat. De correspondentie die Reuters inzag toont dat Russische onderzoekers meer dan een jaar na het aangekondigde vertrek nog steeds een werkend kanaal naar het compliance-team van Binance hadden, en dat dit kanaal op verzoek nog altijd een volledig persoonsgegevensdossier opleverde.
Die kloof reikt verder dan dit ene geval. Elk wereldwijd platform dat zich formeel uit een markt terugtrekt kan de compliance-postbus voor de autoriteiten van die markt onbeperkt open houden, want niets in een vertrekaankondiging verplicht het om te stoppen met antwoorden. Voor een gebruiker was de echte bescherming nooit de vertrekkop zelf, maar het interne oordeel dat het compliance-team bij elk afzonderlijk verzoek velt, een proces dat onzichtbaar is voor de persoon wiens gegevens aan de andere kant zitten.
Een AVG-regel die vandaag door niemand wordt gehandhaafd
De juridische redenering is eenvoudig. Als Belenkiy bij Binance geregistreerd stond als inwoner van Bulgarije, een EU-lidstaat, vallen zijn persoonsgegevens onder de AVG. Rusland staat niet op de EU-lijst van landen met een passend niveau van gegevensbescherming, dus het overdragen van zijn dossier daarheen zonder geldige juridische grondslag, zoals een gerechtelijk bevel of een verzoek om wederzijdse rechtshulp, zou de verordening schenden. Juridische specialisten die de zaak deze week voor de pers analyseerden, wezen op hetzelfde punt: een simpel e-mailverzoek van buitenlandse onderzoekers voldoet niet aan de norm die de AVG stelt voor het verplaatsen van paspoortgegevens van een EU-inwoner naar een land zonder gegevensbeschermingsakkoord met de Unie.
Wat ontbreekt, is iemand die deze theorie ook echt op de proef stelt. Binance bevestigt de geregistreerde woonplaats van Belenkiy niet. Zijn advocaat bevestigde het desgevraagd evenmin. Het Europees Comité voor gegevensbescherming heeft zich afzijdig gehouden en stelt dat de bevoegdheid bij de nationale autoriteiten ligt. Op het moment van publicatie heeft geen enkele nationale gegevensbeschermingsautoriteit, niet de Bulgaarse en niet die van een andere lidstaat, verklaard een dossier over deze zaak te hebben geopend. De regel die deze overdracht had moeten tegenhouden bestaat wel degelijk. De instantie die haar tegen een wereldwijde beurs zou handhaven, bestaat in dit concrete geval vandaag niet.
Lees hierna: Ierland schrapt zijn Microsoft-contract | PSN leent 231 miljoen euro voor een cloud die nog steeds verlies draait
