La Corea del Sud multa l'exchange di criptovalute Bithumb per aver condiviso i dati degli utenti all'estero
La Corea del Sud ha multato l'exchange di criptovalute Bithumb con 210 milioni di won (136.000 dollari) per aver condiviso dati degli utenti all'estero senza il consenso adeguato. La sanzione è seguita a un'indagine durata diversi mesi da parte della Commissione per la Protezione delle Informazioni Personali.
La decisione segna una delle azioni di enforcement più dirette sulla privacy delle criptovalute in Corea del Sud fino ad oggi.
Perché la Corea del Sud ha multato l'exchange di criptovalute Bithumb
Il trasferimento di dati transfrontaliero è il movimento di informazioni personali da una giurisdizione all'altra, un processo soggetto a rigide regole di consenso secondo la legge sudcoreana. Bithumb ha violato queste regole durante le transazioni di criptovalute tra settembre e novembre 2025, secondo i risultati ufficiali della commissione.
L'indagine si è concentrata sui dati dei clienti collegati all'attività di mercato di USDT di Tether. Inoltre, la commissione ha concluso che l'exchange non ha rispettato i requisiti legali che regolano i trasferimenti all'estero di informazioni personali verso più destinazioni internazionali.
“La Commissione per la Protezione delle Informazioni Personali (PIPC; Presidente Song Kyung-hee) ha tenuto la sua dodicesima sessione plenaria e ha concordato di imporre una multa di 210 milioni di won a Bithumb Korea Co., Ltd. (di seguito ‘Bithumb’), oltre a emettere un'ordinanza correttiva che richiede di conformarsi ai requisiti legali riguardanti il trasferimento transfrontaliero di informazioni personali, a seguito della scoperta di violazioni della Legge sulla Protezione delle Informazioni Personali (di seguito ‘Legge’),” si legge in un estratto della dichiarazione della PIPC.
Seguici su X per ricevere le ultime notizie in tempo reale.
Una scoperta chiave ha coinvolto un chiaro disallineamento del consenso. Bithumb ha detto agli utenti che i loro dati sarebbero stati trasferiti all'exchange Stellar. Tuttavia, gli investigatori hanno determinato che le informazioni sono effettivamente finite su una piattaforma gestita da BingX, violando così l'accuratezza della destinazione richiesta dalla legge sulla privacy sudcoreana.
Il caso non si è fermato qui. Gli investigatori hanno scoperto un secondo fallimento di conformità riguardante trasferimenti con 13 diversi exchange di criptovalute all'estero. Bithumb ha condiviso nomi dei clienti, indirizzi dei portafogli e date di nascita senza ottenere il consenso completo richiesto dalle normative nazionali sulla privacy.
La commissione ha ordinato a Bithumb di rivedere le proprie procedure interne per i trasferimenti di dati transfrontalieri. Inoltre, il regolatore ha sottolineato che gli exchange devono spiegare chiaramente dove verranno elaborati i dati dei clienti prima che qualsiasi trasferimento avvenga su piattaforme internazionali o operatori di terze parti.
Cosa significa la nuova guida sulla privacy per le aziende di criptovalute
La decisione di Bithumb è arrivata insieme a nuove linee guida sulla privacy per le aziende blockchain. La Corea del Sud ha progettato il framework per affrontare le tensioni specifiche tra l'architettura del registro trasparente e le regole di protezione delle informazioni personali che governano ogni attività regolamentata nel paese.
Il principio fondamentale è semplice. Le aziende blockchain dovrebbero evitare di registrare informazioni personali identificabili nei registri pubblici. Di conseguenza, dati sensibili come nomi e numeri di identificazione nazionale dovrebbero rimanere off-chain ogni volta che la tecnologia lo consente, per comodità dell'operatore.
Il movimento dei dati transfrontaliero ha ricevuto la maggiore attenzione. La commissione ha esortato le aziende a introdurre misure di protezione più forti prima di trasferire informazioni sui clienti a piattaforme internazionali. Inoltre, gli scambi devono ora verificare la reale destinazione dei dati personali piuttosto che fare affidamento su intermediari di terze parti.
La direzione regolamentare più ampia è chiara. La Corea del Sud ha costantemente ampliato la sua supervisione delle aziende crypto oltre la conformità finanziaria tradizionale. La protezione della privacy ora occupa un posto centrale nelle aspettative regolatorie per ogni fornitore di servizi di asset digitali che opera nel paese.
Per Bithumb in particolare, la pena funge sia da battuta d'arresto finanziaria che da avvertimento reputazionale. Tuttavia, l'implicazione più ampia riguarda ogni scambio crypto coreano. Il consenso incompleto degli utenti attirerà ora azioni di enforcement più severe mentre l'industria continua a evolversi per il resto del 2026.
Fonte: BeInCrypto