Datenleck bei Coupang spitzt sich zum Handelsstreit zwischen den USA und Südkorea zu: 165.000 weitere Nutzer betroffen

Neue Enthüllung: Weitere 165.000 Nutzer betroffen

Am 5. Februar 2026 bestätigte Coupang, dass die persönlichen Daten von weiteren 165.000 Kunden bei dem massiven Datenleck kompromittiert wurden, das die südkoreanische Gesellschaft und die trans-pazifischen diplomatischen Beziehungen bereits erschüttert hat. Der in Seattle ansässige E-Commerce-Riese, oft als „Amazon Südkoreas“ bezeichnet, erklärte, diese neu identifizierten Betroffenen kämen zu den zuvor bekannt gegebenen 33,7 Millionen Nutzern hinzu, deren Daten bei dem nach Angaben der Behörden größten Unternehmensdatenleck in der Geschichte Koreas offengelegt wurden.

Das Unternehmen betonte, die durchgesickerten Informationen hätten Kontaktdaten wie Namen, Telefonnummern und Adressen umfasst, jedoch keine Zahlungsdaten oder Anmeldedaten. Coupang erklärte, die betroffenen Nutzer gemäß den Vorgaben der Regierung benachrichtigt zu haben. Damit versucht das Unternehmen, die Folgen eines Datenlecks einzudämmen, das sich weit über ein nationales Versagen der Cybersicherheit hinaus zu einem umfassenden internationalen Handelsstreit ausgeweitet hat.

Vom Unternehmensskandal zum diplomatischen Streitpunkt

Was als internes Sicherheitsversagen begann, hat sich rasch zu einer Bedrohung für das seit sieben Jahrzehnten bestehende Bündnis zwischen Seoul und Washington entwickelt. Wi Sung-lac, Südkoreas nationaler Sicherheitsberater des Präsidenten, sagte in einem am 5. Februar veröffentlichten Interview mit der Tageszeitung Kyunghyang, die Coupang-Affäre untergrabe aktiv mehrere Säulen der bilateralen Beziehungen, darunter die Handels- und Sicherheitskooperation.

Die Kontroverse hat zu ungewöhnlichen Spannungen zwischen den Vertragsverbündeten geführt, und das zu einem heiklen Zeitpunkt. Die Regierung von Präsident Donald Trump kündigte kürzlich an, die Zölle auf südkoreanische Autos und andere Importe von 15 auf 25 Prozent anzuheben. Wi brachte diesen Schritt ausdrücklich mit der Coupang-Affäre sowie weiteren regulatorischen Spannungen um US-Technologieunternehmen in Verbindung. Die Zolldrohung hat die Regierung des südkoreanischen Präsidenten Lee Jae Myung in eine prekäre Lage gebracht: Seoul muss die innenpolitischen Forderungen nach Rechenschaftspflicht mit dem Druck aus Washington abwägen, die regulatorische Kontrolle des an einer US-Börse notierten Unternehmens zu lockern.

Das monatelang unentdeckte Datenleck

Die Ursprünge der Krise reichen bis in den November 2025 zurück. Damals teilte Coupang mit, dass persönliche Daten von 33,7 Millionen Kunden, also rund zwei Dritteln der südkoreanischen Bevölkerung, kompromittiert worden seien. Später räumte das Unternehmen ein, dass das Datenleck fünf Monate lang unentdeckt geblieben war. Das verstärkte die öffentliche Empörung sowohl über das Ausmaß der Offenlegung als auch über die verzögerte Reaktion.

Ermittler identifizierten später einen ehemaligen Coupang-Mitarbeiter mit Wohnsitz in China als Täter. Die Person soll sich unbefugt Zugang zu Kundendatenbanken mit Namen, Telefonnummern, Wohnadressen und E-Mail-Adressen verschafft haben. Coupang betonte, der Täter habe lediglich rund 3.000 Datensätze tatsächlich übermittelt oder gespeichert und keine Daten an Dritte weitergegeben. Südkoreanische Behörden setzen den Umfang der Offenlegung jedoch mit den vollen 33,7 Millionen Datensätzen an. Damit besteht erheblicher Streit über das tatsächliche Ausmaß des Schadens.

Die Reaktion in Südkorea fiel unmittelbar und heftig aus. Die Nationalversammlung leitete eine Untersuchung durch mehrere Ausschüsse ein, die nicht nur Versäumnisse beim Datenschutz, sondern auch die Unternehmensführung und die Arbeitsbedingungen bei Coupang in den Blick nimmt. Als Gründer und Vorsitzender Kim Beom-seok, ein US-Staatsbürger, trotz Vorladung nicht zu einer Anhörung im Parlament erschien und stattdessen den Interimschef Harold Rogers schickte, warfen Abgeordnete dem Unternehmen vor, demokratische Institutionen zu missachten. Die öffentliche Zurückweisung des Rekord-Entschädigungspakets von Coupang in Höhe von 1,69 Billionen Won (1,17 Milliarden US-Dollar) als oberflächliche Geste verdeutlichte die tiefe Wut über das, was viele Koreaner als unternehmerische Fahrlässigkeit eines ausländischen Unternehmens ansehen, das immense Gewinne erzielt, aber die Verbraucher vor Ort nicht schützt.

Washingtons Druckkampagne

Angesichts des regulatorischen Drucks in Seoul und möglicher Geldstrafen von bis zu 1 Billion Won (770 Millionen US-Dollar) nach Südkoreas Gesetz zum Schutz personenbezogener Daten startete Coupang in Washington eine aggressive Lobbykampagne, die den Charakter des Streits grundlegend verändert hat. Das Unternehmen gab in den vergangenen fünf Jahren 10,75 Millionen US-Dollar für Lobbyarbeit aus und wandte sich an die Exekutive und den Kongress, um die Untersuchung als diskriminierende Behandlung eines US-Unternehmens darzustellen.

Die Lobbykampagne hat einflussreiche Verbündete gewonnen. US-Vizepräsident J.D. Vance warnte Südkoreas Premierminister Kim Min-seok bei einem Treffen im Weißen Haus am 23. Januar persönlich davor, US-Technologieunternehmen zu bestrafen. Er äußerte die Hoffnung, der Streit könne fair beigelegt werden, um bilaterale Spannungen zu vermeiden. Damit wurde eine unternehmensbezogene Regulierungsfrage auf außergewöhnliche Weise auf die höchste Ebene diplomatischer Kontakte gehoben.

Republikanische Abgeordnete im Kongress haben Coupangs Beschwerden zunehmend scharf aufgegriffen. Der Abgeordnete Adrian Smith, Vorsitzender des Handelsunterausschusses des Ausschusses für Einnahmen und Mittel des Repräsentantenhauses, erklärte am 13. Januar, Südkorea „verfolge weiterhin Gesetzesinitiativen, die sich ausdrücklich gegen US-Unternehmen richten“, und nannte Coupang als ein wichtiges Beispiel. Der Abgeordnete Scott Fitzgerald bezeichnete das Vorgehen der koreanischen Regierung als politisch motivierte Hexenjagd. Nach Trumps Ankündigung der Zölle schrieben die Republikaner im Justizausschuss des Repräsentantenhauses in sozialen Medien: „Das passiert, wenn man US-Unternehmen wie Coupang unfair ins Visier nimmt.“ Damit stellten sie ausdrücklich eine Verbindung zwischen den Handelsmaßnahmen und der Untersuchung des Datenlecks her.

Leider ist es meine Beobachtung, dass Korea weiterhin Gesetzesinitiativen verfolgt, die sich ausdrücklich gegen US-Unternehmen richten ... Ein Beispiel ist Coupang, das durch diskriminierende Regulierungsmaßnahmen ins Visier genommen wird.

James Heller, Geschäftsträger der US-Botschaft in Seoul, erhöhte den Druck zusätzlich. In einem Schreiben an südkoreanische Behörden forderte er sie auf, sich an ein gemeinsames Faktenblatt zu halten, in dem bekräftigt wird, dass US-Unternehmen im Bereich digitaler Dienstleistungen weder diskriminiert noch unnötigen Hindernissen ausgesetzt werden sollten. Der zunehmende offizielle Druck hat viele Beobachter in Seoul davon überzeugt, dass die Zollerhöhung eine direkte Vergeltungsmaßnahme für die Coupang-Untersuchung darstellt, obwohl beide Hauptstädte einen solchen Zusammenhang offiziell zurückweisen.

Anleger berufen sich auf Handelsabkommen

Der Konflikt trat in eine neue rechtliche Phase ein, als zwei große US-Investoren, Greenoaks Capital und Altimeter Capital, der südkoreanischen Regierung nach dem Freihandelsabkommen zwischen den USA und Korea (KORUS) eine Absichtserklärung zur Einleitung eines Schiedsverfahrens übermittelten. Die Investoren, die erhebliche Anteile an Coupang halten – Greenoaks allein besitzt Aktien im Wert von mehr als 1,4 Milliarden US-Dollar –, werfen Seoul vor, gegen Standards für faire Behandlung zu verstoßen und ein US-Unternehmen zugunsten inländischer Wettbewerber wie Naver und chinesischer Firmen zu diskriminieren.

In der Schiedsklage wird behauptet, koreanische Behörden hätten wiederholt Razzien durchgeführt, Verträge blockiert und öffentlich Strafmaßnahmen gegen Coupang angedroht. Die Untersuchung sei ein Vorwand, um einem erfolgreichen US-Unternehmen die Wettbewerbsfähigkeit zu nehmen. Die Klageschrift verglich Seouls Vorgehen mit dem totalitärer Gegner wie Venezuela oder Russland und erklärte, die bisherigen Verluste beliefen sich auf Hunderte Millionen Dollar; mögliche künftige Verluste könnten mehrere Dutzend Milliarden erreichen.

Die Investoren haben den Streit ausdrücklich politisch gerahmt. Sie werfen Präsident Lee und der regierenden Demokratischen Partei eine antiamerikanische, chinafreundliche Haltung vor und verweisen auf frühere umstrittene Äußerungen Lees zu den in Korea stationierten US-Streitkräften. Zudem argumentieren sie, die jüngsten Ernennungen ehemaliger Naver-Führungskräfte in das Kabinett hätten die Voraussetzungen für regulatorische Maßnahmen geschaffen, die Coupangs Marktposition zerschlagen sollten.

Coupang hat versucht, sich von den aggressiven Taktiken seiner Investoren zu distanzieren. Das Unternehmen erklärte, die Schiedsklage stehe nicht mit ihm selbst in Verbindung, und betonte, es kooperiere weiterhin uneingeschränkt mit allen staatlichen Ermittlungen. Zugleich räumte das Unternehmen ein, dass Vorsitzender Kim angesichts dieser unerbittlichen Kampagne der Regierung eine Entschuldigung ausgesprochen habe. Das deutet darauf hin, dass der Druck Zugeständnisse in der Unternehmensführung erzwungen hat.

Seoul zieht eine Grenze

Südkoreanische Regierungsvertreter haben ihr regulatorisches Vorgehen gemeinsam verteidigt und betont, die Untersuchung sei gewöhnliche Strafverfolgung und kein Wirtschaftsnationalismus. Premierminister Kim Min-seok wies die Diskriminierungsvorwürfe bei seinem Besuch in Washington direkt zurück. Er sagte US-Abgeordneten, Coupang werde absolut nicht diskriminiert und die Beziehungen zwischen den USA und Korea beruhten auf Vertrauen; daher gebe es keinen Grund, sich wegen einer diskriminierenden Behandlung Sorgen zu machen.

Handelsminister Yeo Han-koo bekräftigte diese Botschaft bei Gesprächen mit dem US-Handelsbeauftragten Jamieson Greer am Rande des Weltwirtschaftsforums in Davos. Die Untersuchung werde nicht diskriminierend und transparent geführt, genauso, wie wir gegen jedes koreanische Unternehmen vorgegangen wären, bei dem es zu einem Datenleck gekommen sei, erklärte er. Yeo betonte, es gehe um eine schwerwiegende Sicherheitsverletzung, von der Millionen Bürger betroffen seien, sowie um eine verspätete Meldung und ungeprüfte Behauptungen über führende Vertreter des Landes. Diese Umstände würden unabhängig von der Nationalität des Unternehmens eine Untersuchung nach sich ziehen.

Die Regierung führt derzeit eine nicht diskriminierende und transparente Untersuchung durch, genauso, wie wir gegen jedes koreanische Unternehmen vorgegangen wären, bei dem es zu einem Datenleck gekommen wäre, und nicht, weil es sich um ein US-Unternehmen handelt.

Außenminister Cho Hyun wies bei einem Seminar in Seoul am 28. Januar Spekulationen zurück, die den Coupang-Fall mit Trumps Zollerhöhung in Verbindung brachten. Die Handelsmaßnahme als mit der Untersuchung des Datenlecks verknüpft darzustellen, sei nicht nur unzutreffend, sondern würde auch unsere eigene Verhandlungsposition unnötig schwächen, sagte er. Präsident Lee Jae Myung vertritt im Inland eine härtere Linie: Er forderte strenge Strafen für Fahrlässigkeit bei Datenlecks und erklärte, der Fall müsse als Weckruf für die unternehmerische Rechenschaftspflicht dienen. Ein unmittelbares Nachlassen der regulatorischen Kontrolle ist damit nicht in Sicht.

Regulatorischer Druck nimmt zu

Neben der Datenschutzuntersuchung hat die südkoreanische Wettbewerbsbehörde ihre Prüfung der Geschäftspraktiken von Coupang ausgeweitet. Mehr als 30 Ermittler aus drei Abteilungen sind im Einsatz; die Untersuchung geht in ihre dritte Woche. Die Behörde prüft Vorwürfe, Coupang habe Partnerhändler dazu gedrängt, Bestseller in Eigenmarkenprodukte umzuwandeln, und Algorithmen manipuliert, um eigene Angebote gegenüber denen der Konkurrenz zu bevorzugen.

Die Aufsichtsbehörden prüfen außerdem, ob Vorsitzender Kim nach dem koreanischen Wettbewerbsrecht als „gleiche Person“ des Unternehmens eingestuft werden sollte. Diese Einstufung als maßgeblicher kontrollierender Anteilseigner würde zusätzliche regulatorische Pflichten auslösen. Darüber hinaus untersucht die Kommission Coupangs WOW-Mitgliedschaft, die Liefer- und Streamingdienste bündelt, auf einen möglichen Missbrauch einer marktbeherrschenden Stellung. Dafür könnten Strafen von bis zu 6 Prozent des damit verbundenen Umsatzes verhängt werden.

Die Bildung einer ungewöhnlichen behördenübergreifenden Taskforce aus sieben Stellen, darunter der Nationale Nachrichtendienst, die Finanzdienstleistungskommission und die Nationale Polizeibehörde, unterstreicht, welche Bedeutung Seoul dem Fall beimisst. Die mögliche Geldstrafe von 1 Billion Won nach den Datenschutzgesetzen wäre die höchste ihrer Art in der koreanischen Geschichte. Diese Aussicht hat Coupangs US-Investoren zu ihrem beispiellosen Schiedsverfahren veranlasst.

Die Verbindung zur US-Notenbank

Die Kontroverse hat eine weitere prominente US-Persönlichkeit erfasst und könnte die Wirtschaftspolitik der Trump-Regierung erschweren. Kevin Warsh, der Kandidat des Präsidenten für den Vorsitz der US-Notenbank Federal Reserve, gehört seit Oktober 2019 dem Verwaltungsrat von Coupang an und erhielt dafür mehr als 1 Million US-Dollar, darunter seit 2022 jährlich fast 325.000 Dollar.

Das Federal Reserve Act verpflichtet Mitglieder des Gouverneursrats, ihre gesamte Arbeitszeit den Aufgaben des Gremiums zu widmen, und schließt damit eine Beschäftigung außerhalb der Notenbank faktisch aus. Neue Mitglieder haben sechs Monate Zeit, die Vorgaben zu erfüllen. Warshs erhebliche finanzielle Verbindungen zu einem Unternehmen, das im Zentrum eines internationalen Handelsstreits steht, werfen jedoch Fragen zu möglichen Interessenkonflikten auf. Die Vorschriften der Federal Reserve verbieten ihren Mitgliedern außerdem, Positionen bei Banken oder Bankinstituten zu halten. E-Commerce-Plattformen bewegen sich jedoch in einem regulatorischen Graubereich und unterscheiden sich von herkömmlichen Banken.

Das Weiße Haus hat sich nicht dazu geäußert, ob Warsh seine Coupang-Beteiligungen vor seiner Bestätigung verkaufen müsste. Auch Warsh hat auf Anfragen zu seinen Plänen hinsichtlich seines Verwaltungsratspostens nicht reagiert. Mit seiner Nominierung würde ein Coupang-Insider die US-Geldpolitik leiten, während das Unternehmen zugleich bei der US-Regierung auf Druck gegen Seoul drängt. So entsteht eine ungewöhnliche Überschneidung von Zentralbankpolitik und internationaler Handelsdiplomatie.

Widerstand im Inland und Sorge um die Souveränität

In Südkorea wehren sich zivilgesellschaftliche Gruppen gegen das, was sie als amerikanische Einmischung in innerstaatliche Rechtsverfahren betrachten. Das Korean American Public Action Committee forderte Coupang in einer Erklärung auf, die Wahrheit nicht mithilfe politischer Lobbyarbeit und einer Anhörung im US-Kongress zu vertuschen. Zugleich warnte es davor, zur Verfolgung eigener Interessen einen bilateralen Konflikt auszulösen.

Das Komitee verlangte eine angemessene und verantwortungsvolle Entschädigung der Opfer des Datenlecks sowie eine transparente Offenlegung seines gesamten Umfangs. Darin spiegelt sich die weit verbreitete öffentliche Auffassung wider, Coupangs Gutscheinangebot im Wert von 1 Milliarde US-Dollar sei keine angemessene Wiedergutmachung für die Offenlegung der Daten von zwei Dritteln der Bevölkerung. Verbraucherschützer kritisierten die Entschädigung als vorübergehende PR-Maßnahme statt als echte Abhilfe für systemische Sicherheitsmängel.

Der Streit ist zu einem Prüfstein für Südkoreas digitale Souveränität in einer Ära des Plattformkapitalismus geworden, die von US-amerikanischen und chinesischen Konzernen dominiert wird. Seouls Beharren darauf, dass die Untersuchung dem nationalen Recht und nicht Handelsverhandlungen folgt, ist ein Anspruch auf regulatorische Eigenständigkeit, der mit Washingtons Erwartung einer Vorzugsbehandlung für im Ausland tätige, an US-Börsen notierte Unternehmen kollidiert. Während Präsident Lee seine erste große bilaterale Krise seit Amtsantritt bewältigt, dürfte der Ausgang Maßstäbe dafür setzen, wie Korea den Schutz ausländischer Investitionen, den Verbraucherschutz und die nationale Zuständigkeit für die Datenverwaltung miteinander in Einklang bringt.

Die wichtigsten Punkte

• Coupang bestätigte am 5. Februar 2026, dass weitere 165.000 Nutzer von dem Datenleck betroffen waren. Damit steigt die Gesamtzahl der Betroffenen auf rund 33,9 Millionen Kunden oder etwa zwei Drittel der südkoreanischen Bevölkerung.
• Das fünf Monate lang unentdeckte Datenleck soll von einem ehemaligen Coupang-Mitarbeiter mit Wohnsitz in China verursacht worden sein, der auf Namen, Telefonnummern, Adressen und E-Mail-Adressen zugriff.
• Die Untersuchung hat sich zu einem bilateralen Streit ausgeweitet: US-Vizepräsident J.D. Vance und republikanische Abgeordnete im Kongress drängen Seoul, die regulatorische Kontrolle zu lockern. Südkoreanische Regierungsvertreter weisen Diskriminierungsvorwürfe zurück und verteidigen die Untersuchung als gewöhnliche Strafverfolgung.
• Die US-Investoren Greenoaks Capital und Altimeter Capital haben nach dem Freihandelsabkommen zwischen den USA und Korea Schiedsklagen eingereicht. Sie werfen Seoul diskriminierende Behandlung vor und fordern Entschädigung für Verluste, die sich ihren Angaben zufolge auf Milliarden belaufen.
• Präsident Trumps jüngste Erhöhung der Zölle auf südkoreanische Waren von 15 auf 25 Prozent wurde von Südkoreas nationalem Sicherheitsberater mit dem Coupang-Streit in Verbindung gebracht. Beide Regierungen weisen einen Zusammenhang offiziell zurück.
• Kevin Warsh, Kandidat für den Vorsitz der Federal Reserve, hat seit 2019 als Mitglied von Coupangs Verwaltungsrat mehr als 1 Million US-Dollar verdient. Während Coupang in Washington auf ein Eingreifen drängt, wirft dies Fragen zu möglichen Interessenkonflikten auf.
• Südkorea hat eine Taskforce aus sieben Behörden zur Untersuchung des Datenlecks gebildet. Die mögliche Geldstrafe von bis zu 1 Billion Won (770 Millionen US-Dollar) wäre die höchste Datenschutzstrafe in der koreanischen Geschichte.