韩国因未经授权向海外传输用户数据对Bithumb处以罚款

韩国对Bithumb罚款：未经同意向海外传输用户数据

韩国当局对加密货币交易所Bithumb处以2.1亿韩元（约合13.6万美元）的罚款，原因是该交易所在未经适当同意的情况下将用户个人信息传输至海外。监管机构指出，Bithumb在跨境加密货币交易中违反了隐私规定，并责令其加强数据保护流程。

此次处罚源于个人信息保护委员会对Bithumb在2025年9月至11月期间处理客户信息的调查。当局发现，该交易所未能遵守关于个人数据跨境传输的法律要求。据委员会透露，违规行为涉及与Tether的USDT市场交易相关的客户信息。官员表示，保护用户隐私是在韩国运营的每一家加密货币平台的法律义务。

调查揭示不当的海外数据传输

根据个人信息保护委员会的报告，Bithumb获得了用户同意将信息传输至Stellar交易所，但调查人员发现，这些信息实际上被发送至BingX运营的平台。监管机构认定，该交易所未能准确告知用户其个人信息的最终去向。因此，委员会裁定这些传输行为违反了韩国的《个人信息保护法》。

此外，调查人员还发现了另一项合规问题：在与13家海外加密货币交易所进行数据传输时，Bithumb在未获得国家隐私法规要求的完整同意的情况下，共享了客户的姓名、钱包地址和出生日期。除罚款外，委员会还责令Bithumb修订其海外数据传输的内部流程。当局表示，交易所在进行任何数据传输前，必须明确说明客户信息的处理地点。

韩国加强区块链企业的隐私标准

此次执法行动恰逢针对区块链公司的新隐私指南发布。该框架旨在应对区块链技术带来的隐私挑战。根据监管机构的要求，区块链企业应避免在公共账本上记录个人身份信息，如姓名和身份证号码，应尽可能将其保留在链下。同时，指南鼓励企业在跨国际平台传输客户信息之前引入更强大的保护措施。官员认为，这些措施将有助于在支持负责任的区块链创新的同时提升合规水平。

韩国已逐步将对加密货币业务的监管范围扩大到金融合规之外，隐私保护现已成为数字资产服务提供商监管期望的关键部分。最新决定表明，在国际运营的交易所必须加强其治理框架。监管机构已明确表示，随着行业不断发展，不完整的用户同意将招致更严格的执法行动。

总之，对Bithumb的处罚强化了韩国在加密货币行业内实施更严格数据保护标准的承诺。此案也为交易所处理跨境客户信息确立了更清晰的期望。