Südkoreas Kommission zum Schutz personenbezogener Daten verhängte am 24. eine Geldstrafe von 210 Millionen Won gegen die Kryptowährungsbörse Bithumb wegen unbefugter grenzüberschreitender Übertragung personenbezogener Daten. Die Kommission stellte fest, dass Bithumb bei der gemeinsamen Nutzung von Orderbüchern und der Übertragung digitaler Vermögenswerte Benutzerdaten ohne ordnungsgemäße Zustimmung an ausländische Börsen weitergegeben hatte. Die Regulierungsmaßnahme folgt auf eine Untersuchung, die eingeleitet wurde, nachdem während der parlamentarischen Prüfung des letzten Jahres Bedenken hinsichtlich der Rechtmäßigkeit der Praxis von Bithumb zur gemeinsamen Nutzung von Orderbüchern mit ausländischen Börsen geäußert wurden.
Bithumb übertrug Benutzerdaten während des Orderbuch-Sharings an eine nicht autorisierte Börse
Die 12. Plenarsitzung der Kommission stimmte für die Verhängung einer Geldstrafe von 120 Millionen Won gegen Bithumb wegen Verstößen im Zusammenhang mit der gemeinsamen Nutzung von Orderbüchern und einer Geldstrafe von 90 Millionen Won wegen Verstößen bei digitalen Vermögensübertragungen. Die Untersuchung ergab, dass Bithumb von September bis November letzten Jahres Orderbücher mit ausländischen Börsen im USDT-Markt teilte. Bithumb holte die Zustimmung zur Übertragung personenbezogener Daten an die Börse Stellar ein, die Kommission stellte jedoch fest, dass die tatsächliche Übertragung an BingX erfolgte, einschließlich Mitgliederinformationen und Auftragsinformationen.
Bithumb übertrug auch digitale Vermögenswerte von Nutzern an 13 ausländische Börsen und gab diesen Börsen personenbezogene Daten – darunter Namen, Wallet-Adressen und Geburtsdaten von Sendern und Empfängern – zu Zwecken der Geldwäschebekämpfung weiter. Die Kommission stellte fest, dass Bithumb einige der gesetzlichen Anforderungen für die grenzüberschreitende Übertragung personenbezogener Daten gemäß dem Schutzgesetz nicht erfüllte, einschließlich der Einholung einer gesonderten Zustimmung der betroffenen Personen.
Kommission erlässt Anordnung zur Abhilfe und Richtlinien für Blockchain-Dienste
Die Kommission erließ eine Anordnung zur Abhilfe, die Bithumb verpflichtet, bei der Übermittlung personenbezogener Daten ins Ausland eine gesonderte Zustimmung der betroffenen Personen einzuholen und dies in ihrer Richtlinie zur Verarbeitung personenbezogener Daten klar zu kommunizieren. Die Kommission erkannte die Notwendigkeit an, personenbezogene Daten zu Zwecken der Geldwäschebekämpfung bereitzustellen, wenn digitale Vermögenswerte an andere Börsen übertragen werden, stellte jedoch fest, dass die grenzüberschreitende Übertragung personenbezogener Daten streng den im Schutzgesetz festgelegten Anforderungen und Verfahren entsprechen muss.
Die Kommission erstellte die „Richtlinien zum Schutz personenbezogener Daten bei Blockchain-Diensten“ auf der Grundlage der während der Untersuchung analysierten Merkmale der Blockchain-Technologie. Die Richtlinien befassen sich mit transparenzbezogenen Maßnahmen zur Offenlegung von On-Chain-Informationen und zur Verhinderung von Tracking, mit dezentralisierungsbezogenem Management des Informationsaustauschs zwischen Teilnehmern sowie mit unveränderlichkeitsbezogenen Methoden zur Vernichtung personenbezogener Daten. Die Kommission erklärte, dass sie weiterhin notwendige Standards entwickeln will, um sicherzustellen, dass der Schutz personenbezogener Daten und die sichere Nutzung in neuen Technologieumgebungen nebeneinander bestehen können, während Verstöße gegen das Schutzgesetz streng geahndet werden.
FAQ
Was unternahm Südkoreas Kommission zum Schutz personenbezogener Daten am 24. gegen Bithumb?
Die Kommission verhängte eine Geldstrafe von insgesamt 210 Millionen Won gegen Bithumb wegen unbefugter grenzüberschreitender Übertragung personenbezogener Daten und erließ eine Anordnung zur Abhilfe, die die Börse verpflichtet, bei der Übermittlung von Benutzerdaten ins Ausland eine ordnungsgemäße Zustimmung einzuholen.
Warum erhielt Bithumb eine Geldstrafe für die gemeinsame Nutzung von Orderbüchern mit ausländischen Börsen?
Bithumb holte die Zustimmung zur Übertragung personenbezogener Daten an die Börse Stellar ein, übertrug jedoch von September bis November letzten Jahres während der Orderbuch-Sharing-Vorgänge tatsächlich Mitgliederinformationen und Auftragsinformationen an BingX, wodurch die Anforderungen an die grenzüberschreitende Datenübertragung nach südkoreanischem Datenschutzgesetz verletzt wurden.
