Wie und warum Krypto-Börsen Nutzerdaten teilen: Anwälte klären auf

Rechtliche Natur der Zusammenarbeit

Der entscheidende Faktor dafür, wie eine Börse auf eine Anfrage einer bestimmten Behörde reagiert, ist laut Experten ihre Jurisdiktion. 

Wenn eine Börse in einem bestimmten Land registriert, lizenziert oder als Dienstleister gelistet ist oder in diesem Markt effektiv Dienstleistungen erbringt, unterliegt sie den Aufsichtsbehörden dieses Staates und ist verpflichtet, auf deren Anfragen zu reagieren, erklärte Daniil Voloshchuk, Senior Lawyer bei Juscutum, gegenüber Incrypted: 

„Diese Verpflichtung ist unmittelbar und erfordert keine internationalen Verfahren, da sie sich aus den Lizenzbedingungen und der nationalen Gesetzgebung ergibt. Eine Nichtbeachtung zieht Geldstrafen, Aufsichtsmaßnahmen, die Aussetzung oder den Widerruf der Lizenz und in einigen Fällen die persönliche Haftung der Verantwortlichen (einschließlich des Compliance-Beauftragten) nach sich.“

Je nach Jurisdiktion kann eine Anfrage von Ermittlern, Staatsanwälten, Gerichten, Finanzermittlungsbehörden, Steuerbehörden und anderen zuständigen Stellen kommen, so Hanna Voievodina.

Wie sieht dieser Prozess rechtlich aus? 

1. Dokumentation: Das Ermittlungsorgan eröffnet einen Fall und identifiziert die Börse, das Konto, die Wallet-Adressen, Transaktions-Hashes, die Kontaktdaten des Verdächtigen und andere Identifikatoren, die verwendet werden können, um deren Verbindung zu Krypto-Assets herzustellen. 
2. Vorbereitung der Anfrage: Die Ermittler entwerfen die Anfrage dann selbst oder holen eine gerichtliche oder staatsanwaltschaftliche Genehmigung ein. Die Anfrage enthält in der Regel den Namen der anfragenden Behörde, den zuständigen Beamten und dessen Kontaktdaten, die Fallnummer, den Sachverhalt, die rechtliche Einordnung, spezifische Daten, den Zeitraum und den Zweck der Verwendung der angeforderten Daten. 
3. Einreichung der Anfrage: Die Anfrage wird über den von der Börse bereitgestellten Kommunikationskanal eingereicht. Dies kann spezielle Anfrageportale oder offizielle E-Mails umfassen.  
4. Prüfung durch die Börse: Das Rechtsteam der Krypto-Plattform prüft die Authentizität des Antragstellers, die Jurisdiktion, die Rechtsgrundlage und den territorialen Geltungsbereich der Anfrage. 
5. Klärung: Bei Bedarf kann die Börse um eine Eingrenzung des Umfangs der Anfrage bitten, bestimmte Punkte klären oder Widerspruch einlegen. Darüber hinaus kann sie die angeforderten Daten sichern, bis ein fundierteres Dokument vorliegt — zum Beispiel ein Gerichtsbeschluss. 
6. Datenübermittlung: Wenn die Anfrage genehmigt wird, stellt die Börse den Ermittlern die angeforderten Informationen zur Verfügung.