Le régulateur sud-coréen de la protection des données a infligé une amende de 210 millions de wons au principal échange de crypto-monnaie Bithumb, soit environ 136 000 dollars, pour avoir partagé des données d'utilisateur avec un partenaire étranger. Cette affaire montre comment des pratiques commerciales courantes telles que le partage de carnets d’ordres peuvent encore enfreindre les règles strictes de protection des données transfrontalières.
Régulateur : Bithumb a induit les utilisateurs en erreur
La Commission de protection des données personnelles (PIPC) a annoncé la sanction après une réunion plénière le 24 juin. Elle a déclaré que Bithumb « avait violé la réglementation sur le transfert des données personnelles des utilisateurs à l'étranger » lorsqu'il travaillait avec une bourse étrangère.
Selon le régulateur, Bithumb a déclaré à ses clients que leurs données seraient transférées vers la bourse australienne Stellar dans le cadre d'un partenariat de marché USDT. Cependant, l'enquête a révélé que la société transmettait en réalité les numéros de membre et les détails des commandes à un système exploité par une autre plateforme, bingx.com.
Le régulateur a déclaré que cette violation violait la loi sud-coréenne sur la protection des données, qui exige un avis et un consentement clairs pour les transferts de données à l'étranger. La commission a également souligné que Bithumb n'avait pas respecté toutes les étapes légales lors du partage des données des utilisateurs avec 13 autres bourses étrangères dans le cadre de transferts d'actifs.
Le partage des carnets de commandes déclenche des réglementations sur la protection des données
En partageant le carnet d'ordres, les bourses peuvent regrouper les ordres d'achat et de vente, permettant aux traders d'effectuer des transactions sur plusieurs plateformes et de bénéficier d'une liquidité accrue. Le PIPC a toutefois noté que cette connexion technique peut être considérée comme un transfert de données à l'étranger si les identifiants des utilisateurs sont transférés avec les commandes.
Dans le cas de Bithumb, le régulateur a déclaré que la société avait transféré les identifiants des membres et les données de commande à l'étranger entre septembre et novembre 2025 dans le cadre du partage du carnet de commandes. Il a conclu que Bithumb n'avait pas obtenu le consentement approprié ni respecté toutes les formalités nécessaires au transfert de ces données en dehors de la Corée.
En plus de l'amende, le PIPC a ordonné à Bithumb de corriger son processus de transfert de données à l'étranger et de mettre à jour sa politique de confidentialité afin que les utilisateurs comprennent comment leurs données peuvent être partagées au-delà des frontières. L'agence a également publié de nouvelles directives de confidentialité pour les blockchains qui obligent les entreprises à minimiser les informations identifiables dans les registres publics et, si possible, à séparer l'identité des utilisateurs des activités sur la blockchain.
Cette sanction en matière de confidentialité intervient à un moment où Bithumb est déjà soumis à une pression intense de la part d'autres régulateurs. Plus tôt cette année, la cellule de renseignement financier a infligé à la bourse une amende de 36,8 milliards de won pour violations présumées de la réglementation anti-blanchiment d'argent sur les transferts à l'étranger – la sanction la plus élevée jamais imposée à une plateforme crypto coréenne.
Quoi qu'il en soit, Upbit et Bithumb restent sous surveillance pour déterminer si leurs accords de partage de carnets de commandes à l'étranger sont conformes aux exigences de consentement et de déclaration.
EN SAVOIR PLUS: Les actions de Sandisk, Western Digital, Seagate et Micron chutent avant un événement majeur
Voir l’article original en allemand
