La Corée du Sud inflige une amende à Bithumb pour des transferts de données illégaux

Le régulateur PIPC estime que Bithumb a partagé des données de clients sans autorisation adéquate avec des plateformes d'échange étrangères, notamment autour des données USDT et de BingX. Dans le même temps, la Corée du Sud renforce les règles de confidentialité applicables aux entreprises blockchain.

À retenir

• La Corée du Sud a infligé à Bithumb une amende de 210 millions de wons pour avoir partagé des données d'utilisateurs avec des parties étrangères sans autorisation adéquate.
• La PIPC a établi que Bithumb avait partagé des données telles que les noms, les adresses de wallet et les dates de naissance avec treize plateformes d'échange crypto étrangères.
• La Corée du Sud a introduit de nouvelles lignes directrices en matière de confidentialité qui incitent les entreprises blockchain à ne pas enregistrer d'informations personnelles sur des registres publics.

La Corée du Sud a infligé à la plateforme d'échange crypto Bithumb une amende de 210 millions de wons (environ $136.000 (€119.900)) pour avoir partagé des données d'utilisateurs avec des parties étrangères sans autorisation adéquate. Cette sanction fait suite à une enquête de plusieurs mois menée par la Personal Information Protection Commission (PIPC) et constitue l’une des mesures d’application les plus strictes en matière de confidentialité dans le secteur crypto coréen à ce jour.

Infractions lors des transferts de données transfrontaliers

Le cœur de l’infraction réside dans le transfert de données personnelles au-delà des frontières, un processus soumis à des règles de consentement strictes en vertu de la législation sud-coréenne. Entre septembre et novembre 2025, Bithumb a enfreint ces règles lors de transactions portant sur les données de marché de l'USDT de Tether. La commission a découvert que Bithumb avait informé les utilisateurs que leurs données seraient envoyées vers la plateforme Stellar, alors qu’elles ont en réalité abouti sur une plateforme de BingX. Cela s’écarte de l’exigence de précision quant au destinataire prévue par la loi sur la confidentialité.

Par ailleurs, il est apparu que Bithumb avait partagé sans consentement complet des données telles que les noms, les adresses de wallet et les dates de naissance de clients avec treize plateformes d'échange crypto étrangères différentes. Ces constats ont conduit à une injonction visant à adapter les procédures internes relatives aux transferts de données transfrontaliers et à garantir un respect plus strict de la législation.

Nouvelles lignes directrices en matière de confidentialité pour les entreprises blockchain

Parallèlement à l’amende, la Corée du Sud a introduit de nouvelles lignes directrices en matière de confidentialité qui encouragent les entreprises blockchain à ne pas enregistrer d’informations personnelles sur des registres publics. Les noms et les numéros d’identification nationaux doivent, dans la mesure du possible, rester off-chain afin de protéger la vie privée. Les lignes directrices soulignent également que les entreprises doivent vérifier la destination réelle des données personnelles avant de les transférer à l’international, et ne pas se fier à des intermédiaires.

Ces évolutions s’inscrivent dans une tendance plus large, la Corée du Sud élargissant la réglementation des entreprises crypto, non seulement sur le plan financier, mais aussi en matière de protection de la vie privée. Pour Bithumb, l’amende constitue un coup dur financier et réputationnel, mais elle signale aussi un durcissement de l’application des règles pour l’ensemble du marché des cryptomonnaies coréen. Le consentement incomplet des utilisateurs sera désormais sanctionné plus sévèrement, ce qui constitue un message important pour toutes les plateformes d'échange crypto actives en Corée du Sud.

Pertinence pour les utilisateurs européens de crypto

Bien que cette sanction vise une plateforme coréenne, elle souligne l’attention croissante portée à la confidentialité et à la gestion des données au sein du marché des cryptomonnaies. Les investisseurs européens en crypto et les plateformes peuvent en tirer la conclusion que la conformité à la législation sur la confidentialité, en particulier lors des transferts de données transfrontaliers, devient de plus en plus importante. Cela pourrait également conduire en Europe à des contrôles et à des exigences renforcés à l’égard des plateformes d'échange crypto et des entreprises blockchain.