Corea del Sur multa a Bithumb por compartir datos de clientes

La plataforma surcoreana de criptomonedas Bithumb ha recibido una multa de 210 millones de wones, unos 136.000 dólares, por compartir de forma irregular datos personales de sus usuarios. Según la autoridad nacional de protección de datos, la información de clientes fue enviada a plataformas extranjeras de criptomonedas sin que los usuarios hubieran dado el consentimiento adecuado.

Además de la multa, Bithumb deberá modificar sus procedimientos para las transferencias internacionales de datos, con el fin de ajustarlos a la legislación surcoreana de privacidad.

Bithumb compartió datos de clientes con BingX

La investigación de la Comisión de Protección de Información Personal (PIPC) comenzó después de que, durante una auditoría parlamentaria en 2025, se plantearan preguntas sobre la colaboración entre Bithumb y plataformas extranjeras de criptomonedas. Entre otros aspectos, se examinó el intercambio de libros de órdenes para aumentar la liquidez en las plataformas de negociación.

Según el supervisor, Bithumb envió entre septiembre y noviembre de 2025 datos de usuarios que operaban con Tether (USDT) a los sistemas de la plataforma de criptomonedas BingX.

Los usuarios habían dado su consentimiento para una transferencia de datos a través de la plataforma Stellar, pero sus datos personales acabaron llegando a BingX. Entre la información compartida figuraban números de identificación de miembros y datos sobre órdenes de negociación introducidas.

Como el destinatario final no coincidía con aquel para el que se había concedido el consentimiento, la PIPC concluyó que Bithumb infringió la ley surcoreana de protección de datos.

La investigación destapa un intercambio de datos más amplio

Durante la investigación, el supervisor también descubrió que Bithumb había compartido datos personales con otras trece plataformas extranjeras de criptomonedas. La información incluía, entre otros datos, nombres, direcciones de monedero y, en algunos casos, fechas de nacimiento.

Según Bithumb, esta información era necesaria para cumplir las normas internacionales contra el blanqueo de capitales (AML). La PIPC reconoce que, en ocasiones, los datos personales pueden tratarse con ese fin, pero subraya que los usuarios deben saber de antemano con claridad qué entidad extranjera recibirá sus datos y para qué se utilizarán.

Según el supervisor, las transferencias internacionales de datos tienen consecuencias directas sobre el control que los usuarios ejercen sobre su información personal. Por ello, las empresas de criptomonedas deben ser plenamente transparentes y obtener previamente el consentimiento correspondiente.

Corea del Sur endurece aún más la supervisión de las empresas cripto

La sanción contra Bithumb se enmarca en la estrategia más amplia de Corea del Sur para reforzar la supervisión del sector cripto. La plataforma ya había recibido anteriormente una multa de 36.800 millones de wones por deficiencias en el cumplimiento de la normativa contra el blanqueo de capitales. Los supervisores detectaron, entre otros problemas, fallos en los controles de clientes, en la supervisión de transacciones y en operaciones con proveedores extranjeros de servicios cripto no registrados.

Además, Corea del Sur trabaja en normas más estrictas para las transacciones transfronterizas con criptomonedas y quiere intercambiar datos de operaciones con otros 48 países a través del marco de comunicación de criptoactivos de la Organización para la Cooperación y el Desarrollo Económicos (OCDE).

Coincidiendo con la resolución, la PIPC publicó nuevas directrices para las empresas que utilizan tecnología blockchain. Según el supervisor, las cadenas de bloques plantean retos adicionales para la protección de datos personales, ya que la información suele ser pública y no puede modificarse ni eliminarse fácilmente. Por ello, insta a los desarrolladores a incorporar la protección de la privacidad desde la fase de diseño de los nuevos proyectos blockchain.