Directivos de Bitvavo tuvieron acceso a datos de clientes durante años

Revelada violación de privacidad en gigante holandés de criptomonedas

En una importante revelación sobre privacidad, el exchange de criptomonedas holandés Bitvavo confirmó que la dirección y los propietarios tuvieron acceso durante años a datos y cuentas de clientes, lo que plantea serias dudas sobre el cumplimiento de las normas europeas de privacidad. La empresa reconoció que este acceso continuó hasta la primavera de 2024, a pesar de las normativas de privacidad que requieren restricciones estrictas sobre quién puede consultar información confidencial de los clientes.

Problemas sistemáticos de privacidad

Según múltiples informes, incluida la cobertura del Financieele Dagblad, el liderazgo de Bitvavo mantuvo un amplio acceso a los datos de los clientes durante la fase de crecimiento de la empresa. El exchange, que procesó más de 34.000 millones de euros en transacciones en 2023 convirtiéndose en la mayor plataforma de criptomonedas de Europa, defendió esta práctica argumentando que era necesaria durante los primeros años de la empresa cuando la dirección ayudaba con el registro y soporte a clientes.

El profesor de derecho de la privacidad Gerrit-Jan Zwenne comentó sobre la situación: 'Aunque puede ser conveniente que la dirección tenga amplios derechos de acceso en una empresa en crecimiento, esto entra en conflicto con los requisitos de la legislación de privacidad.' La revelación llega en un momento en que los exchanges de criptomonedas enfrentan un escrutinio creciente sobre sus prácticas de protección de datos bajo las normas GDPR.

Investigación interna en curso

Bitvavo ha iniciado una investigación interna que está siendo realizada por el bufete de abogados Stibbe y la firma de contabilidad PwC para determinar si los empleados cumplieron con las normas de privacidad y conducta. Esta investigación se lanzó tras la dimisión del CEO Mark Nuvelstijn el verano pasado después de informes sobre información bancaria incorrecta y posibles preocupaciones sobre operaciones con información privilegiada.

Un portavoz de Bitvavo explicó la posición de la empresa: 'Bitvavo era en ese momento una empresa mucho más pequeña. Hemos crecido de aproximadamente 160 a 460 empleados a tiempo completo, y hoy en día solo los departamentos autorizados tienen acceso a los datos de los clientes.' La empresa enfatizó que desde entonces ha implementado controles de acceso más estrictos.

Contexto regulatorio e implicaciones

La situación subraya la tensión continua entre las necesidades operativas de las plataformas de criptomonedas y sus obligaciones bajo el Reglamento General de Protección de Datos (RGPD). Bajo el RGPD, las empresas deben implementar protección de datos desde el diseño y por defecto, asegurando que los datos personales solo se procesen para fines específicos y solo sean accesibles para personal autorizado.

Los expertos señalan que los exchanges de criptomonedas enfrentan desafíos particulares al equilibrar sus requisitos de Conozca a Su Cliente (KYC) con las obligaciones de privacidad. El Reglamento de Mercados de Criptoactivos (MiCAR), que ha entrado plenamente en vigor en la UE, refuerza aún más los requisitos de privacidad de datos mientras establece una supervisión integral de los activos digitales.

La Autoridad de Protección de Datos se negó a comentar sobre el caso específico, de acuerdo con su política de no hablar sobre investigaciones individuales. Sin embargo, la autoridad ha enfatizado previamente que las instituciones financieras deben mantener controles estrictos sobre el acceso a los datos de los clientes.

Perspectivas futuras

La dirección actual de Bitvavo afirma que la empresa ha implementado las salvaguardas adecuadas y que solo los departamentos con necesidades comerciales legítimas tienen ahora acceso a la información de los clientes. El exchange continúa operando como una de las principales plataformas de criptomonedas de Europa, atendiendo a millones de clientes en el continente.

A medida que la industria de criptomonedas madura y los marcos regulatorios evolucionan, incidentes como este destacan la importancia de sistemas robustos de gestión de datos y cumplimiento. El resultado de la investigación interna de Bitvavo será seguido de cerca por reguladores, competidores y clientes.