Airwallex-sjefen avviser påstander om at amerikanske brukerdata sendes til Kina

Airwallex’ CEO og medgründer Jack Zhang avviser bestemt påstander om at amerikanske kundedata blir sendt til Kina. Uttalelsen kom etter at en rekke anklager begynte å sirkulere på nettet, der betalingsselskapet ble beskyldt for å utsette amerikanske brukere for innsyn fra kinesiske myndigheter. Zhang sier påstandene er feil og drevet av konkurransemotiver. Han understreker at ingen amerikanske kundedata overføres til Kina, punktum.

Ifølge Zhang følger Airwallex strenge globale datakrav og opererer under regulerte sikkerhetsrammer i flere land. Han påpekte også at hvor ingeniørene jobber, ikke er det samme som hvor kundedata lagres. «Talent kan være globalt. Datatilgang er det ikke», sa Zhang.

Hvor Airwallex sier amerikanske data faktisk lagres

Jack Zhang presiserte at selskapet lagrer amerikanske kundedata kun i USA, Nederland og Singapore. Han la til at ansatte basert i Kina og Hongkong ikke har tilgang til amerikanske kunders personopplysninger. Airwallex har i dag over 70 lisenser globalt og er regulert i mer enn 48 amerikanske delstater. Selskapet hevder at dets juridiske og tekniske systemer hindrer enhver fremmed stat i å få uautorisert tilgang til amerikanske data.

Zhang sa også at Airwallex ikke svarer på forespørsler fra utenlandsk etterretning om ikke-lokal sensitiv informasjon. Han understreket at selskapet følger amerikanske føderale krav til grensekryssende databeskyttelse. I mellomtiden er Airwallex’ ledelse spredt mellom USA, Europa, Singapore og Australia. Zhang la til at han personlig bor i London og ikke har noen operativ rolle i Fastlands-Kina.

Investoranklager utløser heftig debatt på nett

Før Jack Zhangs offentlige avvisning hadde investoren Keith Rabois lagt ut en rekke anklager mot Airwallex på X. Rabois hevdet at kinesisk lov krever at selskaper og borgere samarbeider med statlig etterretningsarbeid. Etter hans syn kan enhver virksomhet med sterke Kina-bånd utgjøre en potensiell datasikkerhetsrisiko. Han hevdet også at Airwallex’ store ingeniørmiljø i Fastlands-Kina innebærer uunngåelig eksponering, og pekte på kinesiske eierandeler som en ytterligere risiko. Ifølge ham kan kinesisk lov teoretisk kreve tilgang, selv om data fysisk ligger på servere i USA.

Noen av innleggene ble senere slettet. Likevel utløste utvekslingen en bred debatt i fintech- og kryptomiljøene. Airwallex-støttespillere slo tilbake. Flere brukere stilte spørsmål ved bevisgrunnlaget og kalte påstandene spekulative. En Airwallex-leder svarte også at selskapet fortsetter å investere i regional isolasjon av data og går lenger enn det regulatoriske krav tilsier.

Formuleringer i personvernreglene skaper ytterligere forvirring

Debatten tiltok etter at brukere pekte på Airwallex’ globale personvernerklæring, der det står at kundedata kan behandles i ulike land, inkludert Kina. Kritikere hevdet dette motsier Zhangs offentlige uttalelser. Airwallex har ennå ikke presisert om denne generelle formuleringen gjelder for amerikanske kunder, som er underlagt strengere føderale regler. Selskapet fastholder at amerikanske kunders PII kun oppbevares i godkjente regioner.

Så langt har ingen tilsynsmyndighet bekreftet brudd. Det er heller ikke åpnet noen formell etterforskning. Likevel har konflikten satt Airwallex i et nasjonalt sikkerhetsfokus, i en periode der grensekryssende fintech-aktører granskes nøye. Foreløpig står selskapet fast på sin posisjon. Zhang sier at fakta vil tale høyere enn anklager på nettet.