Corea del Sur multa a Bithumb por transferencias ilegales de datos

El regulador PIPC detecta que Bithumb compartió datos de clientes sin la debida autorización con exchanges extranjeros, entre ellos información relacionada con USDT y BingX. Al mismo tiempo, Corea del Sur endurece las normas de privacidad para las empresas blockchain.

Puntos clave

• Corea del Sur multó a Bithumb con 210 millones de won por compartir datos de usuarios con partes extranjeras sin la debida autorización.
• La PIPC determinó que Bithumb compartió datos como nombres, direcciones de wallet y fechas de nacimiento con trece exchanges de criptomonedas extranjeros.
• Corea del Sur introdujo nuevas directrices de privacidad que instan a las empresas blockchain a no registrar información personal en libros contables públicos.

Corea del Sur ha impuesto a la exchange de criptomonedas Bithumb una multa de 210 millones de won (aproximadamente $136.000 (€119.900)) por compartir datos de usuarios con partes extranjeras sin la debida autorización. Esta sanción sigue a una investigación de varios meses por parte de la Personal Information Protection Commission (PIPC) y se considera una de las medidas de aplicación de la normativa sobre privacidad más severas hasta la fecha dentro del sector cripto surcoreano.

Infracciones en las transferencias transfronterizas de datos

El núcleo de la infracción reside en la transferencia de datos personales a través de fronteras, un proceso que, conforme a la legislación surcoreana, está sujeto a estrictas normas de consentimiento. Entre septiembre y noviembre de 2025, Bithumb vulneró estas reglas durante transacciones con datos de mercado de USDT de Tether. La comisión descubrió que Bithumb informó a los usuarios de que sus datos se enviarían a la plataforma Stellar, cuando en realidad terminaron en una plataforma de BingX. Esto se aparta de la precisión exigida en cuanto al destino según la ley de privacidad.

Además, se constató que Bithumb había compartido con trece exchanges de criptomonedas extranjeros distintos datos como nombres, direcciones de wallet y fechas de nacimiento de clientes sin contar con el consentimiento completo. Estas conclusiones dieron lugar a una orden para ajustar los procedimientos internos de transferencias transfronterizas de datos y garantizar un cumplimiento más estricto de la legislación.

Nuevas directrices de privacidad para las empresas blockchain

Junto con la multa, Corea del Sur introdujo nuevas directrices de privacidad que animan a las empresas blockchain a no registrar información personal en libros contables públicos. Los nombres y los números nacionales de identificación deben permanecer, en la medida de lo posible, fuera de la cadena para proteger la privacidad. Las directrices también subrayan que las empresas deben verificar el destino real de los datos personales antes de transferirlos internacionalmente y no confiar en intermediarios.

Estos desarrollos se enmarcan en una tendencia más amplia en la que Corea del Sur amplía la regulación de las empresas cripto, no solo en el ámbito financiero, sino también en materia de protección de la privacidad. Para Bithumb, la multa supone un golpe financiero y reputacional, pero también señala una aplicación más estricta de la normativa para todo el mercado cripto coreano. El consentimiento incompleto de los usuarios será a partir de ahora objeto de medidas más severas, lo que constituye un mensaje importante para todos los exchanges de criptomonedas que operan en Corea del Sur.

Relevancia para los usuarios europeos de criptomonedas

Aunque esta sanción se dirige a una plataforma surcoreana, pone de relieve la creciente atención mundial a la privacidad y la gestión de datos dentro del mercado cripto. Los inversores y las plataformas europeas de criptomonedas pueden extraer de ello que el cumplimiento de la normativa de privacidad, especialmente en las transferencias transfronterizas de datos, adquiere cada vez mayor importancia. Esto también podría traducirse en Europa en controles y exigencias más estrictos para los exchanges de criptomonedas y las empresas blockchain.