币圈界报道:

Bithumb因跨境用户数据共享遭韩监管机构重罚

韩国个人信息保护委员会(PIPC)宣布对知名加密货币交易所Bithumb开出13.6万美元罚单,起因是该平台在与海外交易所协作过程中,未经用户明确授权便将个人资料转移至境外,违反了《个人信息保护法》中的核心条款。

跨境数据流转须经独立同意,反洗钱不构成豁免

监管机构指出,Bithumb在2025年9月至11月期间,与一家未具名的海外交易所开展泰达币(USDT)订单簿共享操作,涉及大量用户身份及交易信息的外传。尽管部分数据共享基于反洗钱需求具有合理性,但PIPC强调,任何跨国数据传输均需满足法定程序,并取得用户个体化同意,不能以合规理由替代法律流程。

多平台合作暴露数据管理漏洞

调查发现,除与BingX的订单簿共享外,Bithumb还向13家境外交易平台传送了用户信息。虽然其曾就与Stellar的数据交互获得授权,但针对海外合作伙伴的传输行为并未履行独立同意机制,构成系统性合规缺陷。这一系列操作揭示出平台在第三方数据协作中缺乏统一管控框架。

此次裁决正值韩国强化数字金融监管的关键阶段。此前,韩国金融监督院已对Bithumb作出为期六个月的停业处罚,虽经法院推翻,但其持续面临的执法关注不容忽视。近期警方突击搜查其办公场所,亦表明该平台正深陷多线调查漩涡,进一步加剧公众对其治理能力的质疑。

随着韩国财政部确认自2027年起对加密资产收益征收22%税款,叠加警方与Chainalysis签署合作协议以提升打击网络犯罪能力,整个市场正进入全面合规升级周期。监管机构明确传递信号:隐私保护与反洗钱义务不可偏废,跨境数据流动必须在法律框架内进行,否则将承担实质性后果。

面对日益复杂的监管环境,市场参与者需重新审视现有数据共享协议。未来,主流交易所或将推动更透明的用户授权机制,并建立跨区域数据处理的内部审计体系。同时,监管方是否出台细化指引,将成为影响行业运作方式的重要变量。