Coreia do Sul multa a Bithumb por transferências ilegais de dados

A autoridade de supervisão PIPC verifica que a Bithumb partilhou dados de clientes sem a devida autorização com exchanges estrangeiras, incluindo dados de USDT e a BingX. Ao mesmo tempo, a Coreia do Sul reforça as regras de privacidade para empresas de blockchain.

Pontos principais

• A Coreia do Sul multou a Bithumb em 210 milhões de won por partilhar dados de utilizadores com entidades estrangeiras sem a devida autorização.
• A PIPC concluiu que a Bithumb partilhou dados como nomes, endereços de carteira e datas de nascimento com treze exchanges de criptomoedas estrangeiras.
• A Coreia do Sul introduziu novas orientações de privacidade que levam as empresas de blockchain a não registar informações pessoais em livros-razão públicos.

A Coreia do Sul aplicou à exchange de criptomoedas Bithumb uma multa de 210 milhões de won (cerca de $136.000 (€119.900)) por partilhar dados de utilizadores com entidades estrangeiras sem a devida autorização. Esta sanção resulta de uma investigação de vários meses conduzida pela Personal Information Protection Commission (PIPC) e consta na lista das medidas de aplicação da lei em matéria de privacidade mais severas até agora no setor cripto sul-coreano.

Omissões nas transferências transfronteiriças de dados

O cerne da infração está na transferência de dados pessoais para além-fronteiras, um processo que, ao abrigo da legislação sul-coreana, está sujeito a regras rigorosas de consentimento. Entre setembro e novembro de 2025, a Bithumb violou estas regras durante transações com dados de mercado de USDT da Tether. A comissão descobriu que a Bithumb informou os utilizadores de que os seus dados seriam enviados para a plataforma Stellar, quando, na realidade, estes acabaram numa plataforma da BingX. Isto afasta-se da precisão exigida quanto ao destino pela lei da privacidade.

Além disso, verificou-se que a Bithumb partilhou dados como nomes, endereços de carteira e datas de nascimento de clientes com treze exchanges de criptomoedas estrangeiras, sem consentimento integral. Estas conclusões levaram a uma ordem para ajustar os procedimentos internos relativos às transferências transfronteiriças de dados e garantir uma conformidade mais rigorosa com a legislação.

Novas orientações de privacidade para empresas de blockchain

Em simultâneo com a multa, a Coreia do Sul introduziu novas orientações de privacidade que incentivam as empresas de blockchain a não registar informações pessoais em livros-razão públicos. Os nomes e os números de identificação nacionais devem, sempre que possível, permanecer off-chain para proteger a privacidade. As orientações sublinham também que as empresas devem verificar o destino efetivo dos dados pessoais antes de os transferirem internacionalmente e não devem confiar em intermediários.

Estes desenvolvimentos enquadram-se numa tendência mais ampla em que a Coreia do Sul expande a regulamentação das empresas de criptomoedas, não apenas no plano financeiro, mas também no da proteção da privacidade. Para a Bithumb, a multa representa um impacto financeiro e reputacional, mas também sinaliza uma aplicação da lei mais rigorosa para todo o mercado cripto coreano. O consentimento incompleto dos utilizadores passará a ser tratado com maior severidade, o que constitui uma mensagem importante para todas as exchanges de criptomoedas ativas na Coreia do Sul.

Relevância para os utilizadores europeus de criptomoedas

Embora esta sanção se dirija a uma exchange coreana, esta sublinha a crescente atenção global à privacidade e à gestão de dados no mercado cripto. Os investidores europeus em criptomoedas e as plataformas podem concluir daqui que a conformidade com a legislação de privacidade, sobretudo nas transferências transfronteiriças de dados, está a tornar-se cada vez mais importante. Isto também pode conduzir, na Europa, a controlos e exigências mais apertados para exchanges de criptomoedas e empresas de blockchain.