Südkorea hat die Krypto-Börse Bithumb zu einer Geldstrafe von 210 Millionen Won (136.000 USD) verurteilt, weil Nutzerdaten ohne ordnungsgemäße Zustimmung ins Ausland weitergegeben wurden. Diese Strafe wurde nach einer monatelangen Untersuchung der Kommission für den Schutz personenbezogener Daten verhängt.
Diese Entscheidung ist eine der bisher deutlichsten Maßnahmen zum Schutz der Privatsphäre bei Kryptowährungen in Südkorea.
Warum Südkorea die Krypto-Börse Bithumb bestraft hat
Eine grenzüberschreitende Datenübertragung bedeutet, dass persönliche Daten von einer Rechtsprechung in eine andere übermittelt werden. Nach südkoreanischem Recht ist dafür eine klare Zustimmung nötig. Bithumb hat laut der offiziellen Stellungnahme der Kommission gegen diese Regeln bei Kryptowährungs-Transaktionen zwischen September und November 2025 verstoßen.
Der Fokus der Untersuchung lag auf Kundendaten, die mit Tethers USDT-Marktaktivität verbunden waren. Außerdem stellte die Kommission fest, dass die Börse gesetzliche Vorgaben bei der Übertragung persönlicher Daten an verschiedene internationale Zielorte nicht eingehalten hat.
„Die Kommission für den Schutz personenbezogener Daten (PIPC; Vorsitzende Song Kyung-hee) hat auf ihrer zwölften Plenarsitzung beschlossen, Bithumb Korea Co., Ltd. (nachfolgend ,Bithumb‘) zu einer Geldstrafe von 210 Millionen Won zu verurteilen und eine Anordnung zur Korrektur auszusprechen. Bithumb muss die gesetzlichen Anforderungen im Umgang mit grenzüberschreitender Datenübertragung einhalten, nachdem Verstöße gegen das Gesetz zum Schutz personenbezogener Daten festgestellt wurden”, heißt es in einem Auszug aus der Erklärung der PIPC.
Folgen Sie uns auf X, um aktuelle Nachrichten zeitnah zu erhalten.
Eine wichtige Erkenntnis war ein deutlicher Widerspruch bei der Zustimmung. Bithumb teilte Nutzerinnen und Nutzern mit, dass ihre Daten an die Stellar-Börse gesendet werden. Tatsächlich landeten die Informationen jedoch laut den Ermittlern auf einer durch BingX betriebenen Plattform, was gegen das Gesetz zur korrekten Zielangabe bei der Datenübertragung in Südkorea verstößt.
Die Angelegenheit endete hier nicht. Die Ermittler fanden einen weiteren Verstoß bei Transfers mit 13 verschiedenen ausländischen Krypto-Börsen. Bithumb gab Kundennamen, Wallet-Adressen und Geburtsdaten weiter, ohne die nach nationalem Datenschutzrecht erforderliche vollständige Zustimmung einzuholen.
Die Kommission ordnete an, dass Bithumb interne Abläufe für grenzüberschreitende Datenübertragungen überarbeiten muss. Außerdem betonte die Aufsicht, dass Börsen künftig klar erklären sollen, wohin Kundendaten transferiert werden, bevor eine Übertragung zu internationalen Plattformen oder Drittanbietern erfolgt.
Was die neuen Datenschutzvorgaben für Krypto-Unternehmen bedeuten
Die Entscheidung gegen Bithumb erfolgte zeitgleich mit neuen Datenschutzvorgaben für Blockchain-Unternehmen. Südkorea entwickelte diesen Leitfaden, um die besonderen Herausforderungen zwischen transparenter Blockchain-Architektur und den Datenschutzregeln für regulierte Anbieter im Land zu lösen.
Das grundlegende Prinzip ist einfach. Blockchain-Unternehmen sollen möglichst keine personenbezogenen Daten auf öffentlichen Blockchains speichern. Daher sollten sensible Informationen wie Namen oder nationale ID-Nummern außerhalb der Blockchain bleiben, wenn die Technik dies ermöglicht. Das ist oft im Interesse des Betreibers.
Die internationale Datenübertragung stand besonders im Zentrum. Die Kommission rät Unternehmen, wirksamere Schutzmaßnahmen einzuführen, bevor Kundendaten an Plattformen im Ausland übermittelt werden. Börsen müssen zudem künftig prüfen, wo persönliche Informationen tatsächlich landen, statt sich auf Dienstleister Dritter zu verlassen.
Die weitere Regulierungslinie ist klar: Südkorea baut die Kontrolle über Krypto-Unternehmen stetig aus, und zwar über die klassische Finanzregulierung hinaus. Datenschutz wird jetzt zum Kernthema und zur festen Erwartung an jeden digitalen Vermögenswert-Dienstleister im ganzen Land.
Für Bithumb bedeutet die Strafe ein finanzieller Rückschlag sowie einen Imageschaden. Die größere Bedeutung betrifft jedoch alle koreanischen Krypto-Börsen. Unvollständige Nutzerzustimmungen werden künftig deutlich strikter verfolgt, während sich die Branche bis Ende 2026 weiterentwickelt.
