Inzagevordering tegen crypto-exchange toegewezen wegens boilerroomfraude

Rb. Midden-Nederland 15 april 2026, IT 5264; ECLI:NL:RBMNE:2026:2121 ([verzoekende partij] tegen Kucoin). De Rechtbank Midden-Nederland heeft cryptobeurs KuCoin verplicht om identificerende gegevens en transactieoverzichten te verstrekken van gebruikersaccounts die gekoppeld zijn aan blockchainadressen die betrokken zouden zijn bij boilerroomfraude. Een slachtoffer van crypto-oplichting stelde via een nepadvertentie ruim € 166.000 aan cryptovaluta te hebben verloren. Uit blockchainonderzoek van DataExpert bleek dat een deel van de gelden terechtkwam op een exchangeplatform van KuCoin.

De rechtbank oordeelt dat [verzoekende partij] voldoende belang heeft bij de gevraagde gegevens om mogelijke daders te identificeren en civielrechtelijk aan te spreken. Daarbij weegt het belang van fraudebestrijding zwaarder dan de privacybelangen van de betrokken gebruikers. KuCoin moet onder meer namen, geboortedata, adressen, bankrekeningnummers en mutatieoverzichten verstrekken, op straffe van een dwangsom

3.6 [verzoekende partij] verzoekt inzage in de volledige voornamen en achternaam, de geboortedatum en het laatst bekende woonadres van de gebruikersaccount(s) gekoppeld aan de eerder genoemde blockchainadressen. Het verzoek is daarom voldoende specifiek. [verzoekende partij] heeft ook voldoende belang bij deze gegevens. Zij heeft de gegevens namelijk nodig heeft om de gebruiker(s) te kunnen identificeren en aanspreken voor de schade die zij als gevolg van de fraude heeft geleden en voor teruggave van de cryptovaluta. De relevante rechtsbetrekking is een verbintenis uit onrechtmatige daad en/of onverschuldigde betaling. Volgens [verzoekende partij] beschikt Kucoin over deze gegevens. Zij onderbouwt dit met het rapport van Dataexpert waaruit blijkt dat de blockchainadressen die betrokken zijn bij de fraude zijn gekoppeld aan een exchangeplatform van Kucoin. Het is daarom voldoende aannemelijk dat Kucoin over dergelijke gebruikersgegevens beschikt. Dat het gaat om privacygevoelige informatie maakt niet dat het verzoek wegens gewichtige redenen moet worden afgewezen. Het gaat hier immers om fraude. [verzoekende partij] heeft door de fraude aanzienlijke schade geleden. Het belang van [verzoekende partij] bij de inzage weegt zwaarder de privacybelangen van de betreffende gebruiker(s) en het belang van Kucoin om de privacy van de gebruiker(s) te beschermen.