韩国因未经授权的用户数据传输对 Bithumb 处以 13.6 万美元罚款

韩国个人信息保护委员会（PIPC）对加密货币交易所 Bithumb 处以 2.1 亿韩元（13.6 万美元）罚款，因其未经适当同意将用户个人信息非法转移至海外平台。调查发现多项违反隐私法的行为，包括 2025 年 9 月至 11 月期间未经授权的跨境数据传输，以及未能获得法律要求的用户同意。此次执法行动之前，Bithumb 已因反洗钱违规受到处罚，反映出韩国在加密货币行业对金融合规和数据保护采取强硬监管态度。

PIPC 发现未经授权向海外平台传输数据

根据 PIPC 调查，Bithumb 在 2025 年 9 月至 11 月期间，在向一家外国交易所共享订单簿的同时，将用户个人信息传输至海外。韩国调查人员发现，虽然客户被告知其信息将被传输至 Stellar 交易所，但数据实际上被发送至 bingx.com——由另一家海外交易所运营的系统。传输的信息 reportedly 包括客户识别号和订单相关信息。

监管机构还发现了涉及加密资产转移的其他违规行为。当用户将虚拟资产转移至外国交易所时，Bithumb 出于反洗钱目的，与 13 家海外交易所共享了个人信息，例如发送方和接收方姓名及钱包地址。尽管承认反洗钱理由，但委员会表示：“为反洗钱目的在向其他交易所转移虚拟资产时提供个人信息是必要的，但关于个人信息的海外传输，数据主体拥有自我决定权。”

Bithumb 在先前 AML 处罚后持续面临监管审查

最新处罚加剧了 Bithumb 面临的监管挑战。今年早些时候，韩国金融情报机构因广泛的反洗钱失误对其处以 368 亿韩元（2450 万美元）罚款，并下令暂停部分业务六个月。尽管法院后来在进一步审理前暂停了该业务限制，但该交易所仍持续面临监管监督。

跨境数据传输引发监管力度加强

跨境数据传输正日益成为全球监管机构的关注焦点，原因在于交易所依赖全球流动性提供商、共享订单簿、云基础设施以及国际合规合作伙伴。在许多司法管辖区，此类传输需要明确的披露和用户同意，尤其是在个人信息离开国境的情况下。

认识到区块链技术带来的独特挑战，PIPC 在发布决定的同时发布了新的《区块链服务个人信息保护指南》。该指南涉及区块链透明度、去中心化数据共享以及存储在不可篡改账本上的个人信息难以删除等问题。

常见问题

韩国 PIPC 为何对 Bithumb 处以罚款？ 个人信息保护委员会对 Bithumb 处以 2.1 亿韩元（13.6 万美元）罚款，原因是其在未经适当同意的情况下将用户个人信息非法传输至海外平台，包括 2025 年 9 月至 11 月期间的未经授权跨境数据传输。

根据调查，Bithumb 如何违反隐私法？ Bithumb 在告知客户信息将传输至 Stellar 交易所的同时，将用户数据发送至 bingx.com，并与 13 家海外交易所共享了包括客户识别号、发送方和接收方姓名及钱包地址在内的个人信息，未能满足海外数据传输的法律要求。

Bithumb 近期还面临哪些其他监管处罚？ 今年早些时候，韩国金融情报机构因反洗钱失误对其处以 368 亿韩元（2450 万美元）罚款，并下令暂停部分业务六个月，不过法院后来在进一步审理前暂停了该业务限制。