Der Vorstoß Südkoreas, die Daten von Krypto-Nutzern zu regulieren, hat gerade schärfere Zähne bekommen. Bithumb, eine der größten Kryptowährungsbörsen des Landes, wurde dazu verpflichtet, 210 Millionen Won (rund 136.000 US-Dollar) an die Kommission für den Schutz personenbezogener Daten zu zahlen, nachdem die Aufsichtsbehörde festgestellt hatte, dass das Unternehmen Nutzerdaten ins Ausland übertragen hatte, ohne alle Anforderungen des Gesetzes zum Schutz personenbezogener Daten zu erfüllen. Das Bußgeld ist mit einer Korrekturanordnung verbunden – das bedeutet, dass Bithumb seine Verfahren für grenzüberschreitende Datenübermittlungen überarbeiten muss, bevor es erneut Nutzerdaten ins Ausland überträgt.
Summary
Wichtigste Erkenntnisse
- Bithumb wurde mit 210 Millionen Won (136.000 US-Dollar) wegen Verstößen gegen die südkoreanischen Vorschriften zur Übermittlung personenbezogener Daten ins Ausland belegt.
- Die Börse teilte ihr Tether-USDT-Markt-Orderbuch zwischen September und November 2025 mit ausländischen Börsen, ohne die volle Zustimmung der Nutzer einzuholen, und übermittelte Daten an BingX statt an die genehmigte Stellar-Börse.
- Bithumb übermittelte außerdem personenbezogene Daten – darunter Namen, Wallet-Adressen und Geburtsdaten – an 13 ausländische Börsen für AML-Compliance-Prüfungen.
- Die südkoreanischen Aufsichtsbehörden hatten Bithumb zuvor bereits mit 36,8 Milliarden Won wegen AML-bezogener Verstöße belegt, womit dies der jüngste Schritt in einer Reihe verschärfter Durchsetzungsmaßnahmen ist.
- Die Kommission für den Schutz personenbezogener Daten veröffentlichte gleichzeitig neue Datenschutzrichtlinien für Blockchain, in denen Unternehmen aufgefordert werden, identifizierbare On-Chain-Daten bereits in der Produktplanung zu begrenzen.
Bithumb wegen Verstoßes gegen Regeln zur Übermittlung personenbezogener Daten bestraft
Die Entscheidung folgte auf die 12. Plenarsitzung der Kommission am 24. Juni. Die Aufsichtsbehörden stellten fest, dass Bithumb personenbezogene Daten auf zwei Ebenen ins Ausland übermittelt hatte – über Vereinbarungen zur Orderbuchteilung und über Übertragungen virtueller Vermögenswerte – ohne die nach südkoreanischem Recht vorgeschriebenen Einwilligungs- und Informationspflichten zu erfüllen.
Über die finanzielle Sanktion hinaus hat die Korrekturanordnung spürbare operative Auswirkungen. Bithumb muss seine Verfahren für Auslandsübermittlungen überarbeiten und diese Prozesse in seiner Richtlinie zur Verarbeitung personenbezogener Daten klar sichtbar machen. Es handelt sich nicht nur um ein Bußgeld für vergangenes Verhalten; es ist eine Anweisung, die Compliance-Strukturen für die Zukunft neu auszurichten.
Worum es bei dem Verstoß tatsächlich ging
Der Fall geht auf Fragen zurück, die während einer parlamentarischen Prüfung im Jahr 2025 zu der Frage aufkamen, wie Bithumb Orderbuchdaten mit ausländischen Plattformen teilte. Die gemeinsame Nutzung von Orderbüchern ist ein gängiger Liquiditätsmechanismus – sie ermöglicht es Börsen, Kauf- und Verkaufsaufträge zu bündeln, sodass Trades plattformübergreifend ausgeführt werden können. Doch wenn dabei Nutzerkennungen und Orderdaten über Grenzen hinweg übertragen werden, greift das Datenschutzrecht.
Die Aufsichtsbehörden stellten fest, dass Bithumb sein Tether-USDT-Markt-Orderbuch von September bis November 2025 mit ausländischen Börsen teilte. Das Problem ging über die Übermittlung selbst hinaus: Die Nutzer hatten der Übermittlung von Daten an die Stellar-Börse zugestimmt, tatsächlich wurden die Daten jedoch an ein System übermittelt, das von bingx.com betrieben wird. Der Empfänger entsprach nicht dem, dem die Nutzer zugestimmt hatten.
Dieser Unterschied ist entscheidend. Das südkoreanische Datenschutzrecht verknüpft grenzüberschreitende Datenübermittlungen eng mit dem Recht der Nutzer auf informationelle Selbstbestimmung. Eine Einwilligung für eine Plattform gilt nicht automatisch für eine andere, selbst wenn der angegebene Zweck identisch ist.
Übermittlungen an 13 Börsen fügten eine zweite Ebene von Verstößen hinzu
Die Aufsichtsbehörden nahmen auch die Praktiken von Bithumb bei der Übertragung virtueller Vermögenswerte unter die Lupe und deckten eine zweite Kategorie von Verstößen auf. Die Börse hatte Absender- und Empfängerdaten – darunter Namen, Wallet-Adressen und in mindestens einem Fall Geburtsdaten – an 13 ausländische Börsen im Rahmen von Geldwäscheprüfungen (AML) weitergegeben.
Die Kommission räumte ein, dass AML-Pflichten bei Übertragungen virtueller Vermögenswerte die Weitergabe bestimmter personenbezogener Daten legitim erforderlich machen können. Doch diese Notwendigkeit hebt die Verfahrensanforderungen nicht auf. Unternehmen müssen weiterhin die Einwilligungs- und Informationsverfahren nach dem Gesetz zum Schutz personenbezogener Daten einhalten, bevor sie Daten ins Ausland übermitteln – unabhängig von der Compliance-Begründung für die Übertragung.
Die Formulierung der Aufsichtsbehörde war deutlich: „Die grenzüberschreitende Übermittlung personenbezogener Daten ist eine Angelegenheit, die in engem Zusammenhang mit dem Recht der betroffenen Person auf informationelle Selbstbestimmung steht.“ Diese Sprache signalisiert, dass die Aufsichtsbehörden Datenschutzrechte und AML-Pflichten als parallele Verpflichtungen behandeln – nicht als konkurrierende, bei denen AML Vorrang hätte.
Warum dieses Bußgeld wichtiger ist, als der Betrag vermuten lässt
Mit 136.000 US-Dollar ist die Strafe im Vergleich zu früheren regulatorischen Problemen von Bithumb eher gering. Die südkoreanischen Behörden hatten die Börse zuvor bereits mit 36,8 Milliarden Won belegt – ein deutlich härterer Schlag – im Zusammenhang mit AML-Versäumnissen bei Kundenprüfungen, Transaktionsüberwachung und Übertragungen mit nicht registrierten ausländischen Dienstleistern für virtuelle Vermögenswerte.
Die Bedeutung dieser jüngsten Maßnahme liegt jedoch weniger in der Höhe des Betrags als in dem Signal, das sie aussendet. Südkorea verknüpft die Durchsetzung des Datenschutzes nun direkt mit seinem aufsichtsrechtlichen Rahmen für Krypto – neben AML- und Steuerberichtspflichten. Koreanische Börsen müssen gleichzeitig Nutzervermögen nachverfolgen, ausländische Plattformen auf AML-Compliance prüfen und personenbezogene Daten bei jeder grenzüberschreitenden Interaktion schützen. Die regulatorische Angriffsfläche wächst rasant.
Es gibt auch eine strukturelle Implikation dafür, wie Liquiditätspartnerschaften in der Praxis funktionieren. Der Fall Bithumb zeigt, dass selbst routinemäßige Vereinbarungen zur Orderbuchteilung zu Datenschutzverstößen werden können, wenn Nutzerkennungen über Grenzen hinweg an eine andere Plattform übertragen werden als die, der die Nutzer zugestimmt haben. Börsen, die auf ausländische Liquiditätspartner angewiesen sind, haben nun einen konkreten Präzedenzfall dafür, wie dieses Risiko nach südkoreanischem Recht aussieht.
Neue Datenschutzrichtlinien für Blockchain erhöhen den Druck auf die gesamte Branche
Die Kommission beschränkte ihre Sitzung am 24. Juni nicht auf die Sanktion gegen Bithumb. Parallel zur Strafe veröffentlichte sie neue Richtlinien zum Schutz personenbezogener Daten in Blockchain-Diensten – ein Schritt, der das regulatorische Signal weit über eine einzelne Börse hinaus ausdehnt.
Die Richtlinien befassen sich mit den von den Aufsichtsbehörden so bezeichneten besonderen Datenschutzherausforderungen von Blockchain-Systemen: Transaktionsaufzeichnungen, die transparent, verteilt und schwer oder gar nicht zu löschen sind. Zu den konkret behandelten Bereichen gehören Kontrollen über On-Chain-Offenlegungen, Risiken durch Transaktionsverfolgung, Datenaustausch zwischen Teilnehmern und die Vernichtung personenbezogener Daten.
Die zentrale Empfehlung der Kommission lautet, dass Datenschutz von der Planungsphase an eingebaut werden sollte – und nicht erst nach der Einführung nachgerüstet werden darf. Dieses Prinzip, oft als „Privacy by Design“ bezeichnet, verlagert die Compliance-Verantwortung auf Entwickler und Betreiber, bevor ein Blockchain-Produkt live geht, statt erst, wenn die Aufsicht einschreitet.
Die Aufsichtsbehörde fügte hinzu, dass sie weiterhin strikt auf Verstöße gegen das Gesetz zum Schutz personenbezogener Daten reagieren werde, während sie gleichzeitig Standards festlegt, die den Datenschutz mit der verantwortungsvollen Entwicklung neuer Technologien in Einklang bringen. Für eine Branche, die On-Chain-Transparenz historisch eher als Feature denn als Haftungsrisiko betrachtet hat, stellt diese Sichtweise eine spürbare Verschiebung der regulatorischen Erwartungen dar.
Südkorea bewegt sich zudem auf einer breiteren internationalen Ebene. Pläne zur Weitergabe von Krypto-Transaktionsdaten an 48 Länder im Rahmen des OECD-Crypto-Asset Reporting Framework zeigen, dass die koreanischen Behörden ein koordiniertes, mehrschichtiges Aufsichtssystem aufbauen – eines, in dem AML-Prüfungen, Steuerberichterstattung und Datenschutz zunehmend als eine einheitliche Compliance-Herausforderung für jede Börse mit Auslandsbezug fungieren.
FAQ
Warum wurde Bithumb von den südkoreanischen Aufsichtsbehörden bestraft?
Bithumb wurde wegen Verstößen gegen die südkoreanischen Vorschriften zur Übermittlung personenbezogener Daten ins Ausland bestraft. Die Börse teilte Nutzerdaten – einschließlich Orderbuchinformationen und persönlicher Details – mit ausländischen Börsen, ohne eine ordnungsgemäße Einwilligung der Nutzer einzuholen, und verstieß damit gegen das Gesetz zum Schutz personenbezogener Daten.
Welche Daten hat Bithumb ohne vollständige Einwilligung ins Ausland übermittelt?
Bithumb teilte sein Tether-USDT-Markt-Orderbuch zwischen September und November 2025 mit ausländischen Börsen und übermittelte darüber hinaus personenbezogene Nutzerdaten – darunter Namen, Wallet-Adressen und Geburtsdaten – an 13 ausländische Börsen im Rahmen von AML-Compliance-Prüfungen.
Welche Korrekturmaßnahmen verlangte die Aufsichtsbehörde von Bithumb?
Bithumb wurde angewiesen, seine Prozesse für Datenübermittlungen ins Ausland so zu korrigieren, dass sie die gesetzlichen Anforderungen erfüllen, bevor Nutzerdaten ins Ausland gesendet werden. Das Unternehmen muss diese Übermittlungsvereinbarungen außerdem in seiner Richtlinie zur Verarbeitung personenbezogener Daten klar erläutern.
Welche neuen Richtlinien hat die südkoreanische Kommission für den Schutz personenbezogener Daten veröffentlicht?
Die Kommission veröffentlichte Datenschutzrichtlinien für Blockchain, die den Schwerpunkt auf Kontrollen über On-Chain-Informationsoffenlegungen, Risiken durch Transaktionsverfolgung, Datenaustausch zwischen Teilnehmern und die Schwierigkeiten beim Löschen von Daten auf verteilten Registern legen. Die Richtlinien fordern Unternehmen auf, Datenschutz bereits in den frühesten Phasen der Gestaltung von Blockchain-Diensten zu berücksichtigen – einen Privacy-by-Design-Ansatz – statt ihn erst nach dem Start reaktiv zu adressieren.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Warum wurde Bithumb von den südkoreanischen Aufsichtsbehörden bestraft?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Bithumb wurde wegen Verstößen gegen die südkoreanischen Vorschriften zur Übermittlung personenbezogener Daten ins Ausland bestraft. Die Börse teilte Nutzerdaten – einschließlich Orderbuchinformationen und persönlicher Details – mit ausländischen Börsen, ohne eine ordnungsgemäße Einwilligung der Nutzer einzuholen, und verstieß damit gegen das Gesetz zum Schutz personenbezogener Daten.“}},{„@type“:“Question“,“name“:“Welche Daten hat Bithumb ohne vollständige Einwilligung ins Ausland übermittelt?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Bithumb teilte sein Tether-USDT-Markt-Orderbuch zwischen September und November 2025 mit ausländischen Börsen und übermittelte darüber hinaus personenbezogene Nutzerdaten – darunter Namen, Wallet-Adressen und Geburtsdaten – an 13 ausländische Börsen im Rahmen von AML-Compliance-Prüfungen.“}},{„@type“:“Question“,“name“:“Welche Korrekturmaßnahmen verlangte die Aufsichtsbehörde von Bithumb?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Bithumb wurde angewiesen, seine Prozesse für Datenübermittlungen ins Ausland so zu korrigieren, dass sie die gesetzlichen Anforderungen erfüllen, bevor Nutzerdaten ins Ausland gesendet werden. Das Unternehmen muss diese Übermittlungsvereinbarungen außerdem in seiner Richtlinie zur Verarbeitung personenbezogener Daten klar erläutern.“}},{„@type“:“Question“,“name“:“Welche neuen Richtlinien hat die südkoreanische Kommission für den Schutz personenbezogener Daten veröffentlicht?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Die Kommission veröffentlichte Datenschutzrichtlinien für Blockchain, die den Schwerpunkt auf Kontrollen über On-Chain-Informationsoffenlegungen, Risiken durch Transaktionsverfolgung, Datenaustausch zwischen Teilnehmern und die Schwierigkeiten beim Löschen von Daten auf verteilten Registern legen. Die Richtlinien fordern Unternehmen auf, Datenschutz bereits in den frühesten Phasen der Gestaltung von Blockchain-Diensten zu berücksichtigen – einen Privacy-by-Design-Ansatz – statt ihn erst nach dem Start reaktiv zu adressieren.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
