Also um es konkret zu sagen:
Niemand wird von mir eine Kopie meines Personalausweises bekommen. Nach deutschem Recht dürfen sowas nur ganz wenige Institutionen überhaupt einfordern. Und dann gibt es gesetzliche Vorschriften, wie und wie lange die Kopie gespeichert werden darf.
Eine Exchange, die nicht in Deutschland ansässig ist (also so gut wie alle), muss sich auch nicht an deutsches Recht halten.
Weiß auch nicht, wo das Problem liegen sollte. Es zwingt mich ja niemand auf Handelsplatz x, y oder z in Sierra Leone, Simbabwe oder Burkina Faso zu handeln. Die goxsche Monopolzeit ist vorbei und es wird bestimmt für jeden, zumindest etwas halbwegs passendes, zu finden sein.