Delegierte Verordnung (EU) 2025/303 der Kommission vom 31. Oktober 2024 zur Ergänzung der Verordnung (EU) 2023/1114 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der von bestimmten Finanzunternehmen in die Mitteilung zur Bekundung ihrer Absicht zur Erbringung von Krypto-Dienstleistungen aufzunehmenden Angaben

Durchsuchbarer Text in vereinfachter Darstellung. Tabellen, Abbildungen und verbindliche Gestaltung bitte anhand der Originaldateien prüfen.

ch (Architektur, Quellcode, Telefonkontakte, Kennungen usw.) und haben zudem Zugang zu technischen Kontakten, die mit dem Zielobjekt in Verbindung stehen; v) wenn der mitteilende Rechtsträger intelligente Verträge verwendet und/oder entwickelt, eine Überprüfung des Quellcodes auf die Cybersicherheit dieser Verträge; c) eine Beschreibung der durchgeführten Prüfungen der IKT-Systeme, sofern vorhanden, einschließlich genutzter DLT-Infrastruktur und Sicherheitsvorkehrungen; d) eine nicht fachsprachliche Beschreibung der unter den Buchstaben a und b genannten einschlägigen Informationen. Artikel 5 Trennung und sichere Aufbewahrung der Kryptowerte und Geldbeträge von Kunden (1) Für die Zwecke von Artikel 60 Absatz 7 Buchstabe d der Verordnung (EU) 2023/1114 übermittelt der mitteilende Rechtsträger, der beabsichtigt, Kryptowerte von Kunden oder die Mittel für den Zugang zu solchen Kryptowerten oder Geldbeträge von Kunden, die keine E-Geld-Token sind, zu halten, der zuständigen Behörde eine ausführliche Beschreibung seiner Verfahren für die Trennung der Kryptowerte und Geldbeträge von Kunden, die Folgendes umfasst: a) Angaben dazu, wie der mitteilende Rechtsträger dafür sorgt, dass: i) Geldbeträge der Kunden nicht für den eigenen Bedarf verwendet werden; ii) Kryptowerte der Kunden nicht für den eigenen Bedarf verwendet werden; iii) dass die Wallets, in denen die Kryptowerte der Kunden aufbewahrt werden, sich von den eigenen Wallets des mitteilenden Rechtsträgers unterscheiden; b) eine ausführliche Beschreibung des Genehmigungssystems für kryptografische Schlüssel und des Schutzes kryptografischer Schlüssel einschließlich Multi-Signatur-Wallets; c) Angaben dazu, wie der mitteilende Rechtsträger Kryptowerte seiner Kunden auch von Kryptowerten anderer Kunden trennt, wenn Wallets mit Kryptowerten von mehreren Kunden in Gemeinschaftskonten geführt werden; d) eine Beschreibung des Verfahrens, mit dem sichergestellt wird, dass Geldbeträge von Kunden, bei denen es sich nicht um E-Geld-Token handelt, bis zum Ende des Geschäftstages, der auf den Tag folgt, an dem diese Geldbeträge eingegangen sind, bei einer Zentralbank oder einem Kreditinstitut hinterlegt und auf einem Konto verwahrt werden, das getrennt von den Konten geführt wird, auf denen Geldbeträge des mitteilenden Rechtsträgers deponiert sind; e) falls der mitteilende Rechtsträger nicht beabsichtigt, Geldbeträge bei der zuständigen Zentralbank zu hinterlegen, Angaben dazu, anhand welcher Faktoren der mitteilende Rechtsträger die Kreditinstitute auswählt, bei denen er die Geldbeträge seiner Kunden hinterlegt, einschließlich der Diversifizierungsstrategie des mitteilenden Rechtsträgers, falls vorhanden, und der Häufigkeit der Überprüfung der Auswahl der Kreditinstitute, bei denen er die Geldbeträge seiner Kunden hinterlegt; f) Angaben dazu, wie der mitteilende Rechtsträger dafür sorgt, dass die Kunden in klarer, prägnanter und verständlicher Sprache über die wichtigsten Aspekte der Systeme, Strategien und Verfahren des mitteilenden Rechtsträgers im Hinblick auf die Einhaltung von Artikel 70 Absätze 1, 2 und 3 der Verordnung (EU) 2023/1114 informiert werden. (2) Gemäß Artikel 70 Absatz 5 der Verordnung (EU) 2023/1114 stellen Anbieter von Krypto-Dienstleistungen, bei denen es sich um E-Geld-Institute oder Kreditinstitute handelt, nur die in Absatz 1 des vorliegenden Artikels genannten Informationen zur Verfügung. Artikel 6 Verwahrungs- und Verwaltungsgrundsätze Für die Zwecke von Artikel 60 Absatz 7 Buchstabe e der Verordnung (EU) 2023/1114 übermittelt der mitteilende Rechtsträger der zuständigen Behörde folgende Informationen: a) eine Beschreibung der Vereinbarungen im Zusammenhang mit der Art der den Kunden angebotenen Verwahrung, eine Kopie der Standardvereinbarung des mitteilenden Rechtsträgers über die Verwahrung und Verwaltung von Kryptowerten für Kunden gemäß Artikel 75 Absatz 1 der Verordnung (EU) 2023/1114 und eine Kopie der Zusammenfassung der Verwahrungsgrundsätze, die den Kunden gemäß Artikel 75 Absatz 3 Unterabsatz 3 der genannten Verordnung zur Verfügung gestellt werden; b) die Verwahrungs- und Verwaltungsgrundsätze des mitteilenden Rechtsträgers, einschließlich einer Beschreibung der ermittelten Quellen operationeller Risiken und IKT-Risiken für die Verwahrung und Kontrolle der Kryptowerte oder der Mittel für den Zugang zu den Kryptowerten der Kunden, sowie Folgendes: i) Strategien und Verfahren sowie eine Beschreibung der Vorkehrungen zur Einhaltung von Artikel 75 Absatz 8 der Verordnung (EU) 2023/1114; ii) Strategien und Verfahren sowie eine Beschreibung der Systeme und Kontrollen zur Steuerung operationeller Risiken und IKT-Risiken, auch wenn die Verwahrung und Verwaltung von Kryptowerten für Kunden an einen Dritten ausgelagert werden; iii) Strategien und Verfahren in Bezug auf die Systeme, mit denen die Ausübung der mit den Kryptowerten verbundenen Rechte durch die Kunden sichergestellt wird, sowie eine Beschreibung dieser Systeme; iv) Strategien und Verfahren im Zusammenhang mit der Rückgabe von Kryptowerten oder der Mittel für den Zugang für die Kunden sowie eine Beschreibung der Systeme; c) Informationen darüber, wie die Kryptowerte und die Mittel für den Zugang zu solchen Kryptowerten für Kunden ermittelt werden; d) Informationen über Vorkehrungen zur Minimierung des Risikos des Verlusts von Kryptowerten oder von Mitteln für den Zugang zu Kryptowerten; e) wenn der Anbieter von Krypto-Dienstleistungen die Verwahrung und Verwaltung von Kryptowerten für Kunden an Dritte übertragen hat, zusätzlich: i) Angaben zur Identität von Dritten, die die Verwahrung und Verwaltung von Kryptowerten als Dienstleistung erbringen, sowie deren Status gemäß Artikel 59 oder Artikel 60 der Verordnung (EU) 2023/1114; ii) eine Beschreibung aller Funktionen im Zusammenhang mit der Verwahrung und Verwaltung von Kryptowerten, die vom Anbieter von Krypto-Dienstleistungen übertragen wurden, eine Liste etwaiger Beauftragter bzw. Unterbeauftragter und etwaiger Interessenkonflikte, die sich aus einer solchen Beauftragung ergeben könnten; iii) eine Beschreibung, wie der mitteilende Rechtsträger beabsichtigt, die Übertragung oder Weiterübertragung von Befugnissen zu überwachen. Artikel 7 Betriebsvorschriften der Handelsplattform und Aufdeckung von Marktmissbrauch (1) Für die Zwecke von Artikel 60 Absatz 7 Buchstabe f der Verordnung (EU) 2023/1114 übermittelt der mitteilende Rechtsträger, der beabsichtigt, eine Handelsplattform für Kryptowerte zu betreiben, der zuständigen Behörde folgende Informationen: a) die Vorschriften für die Zulassung von Kryptowerten zum Handel; b) das Genehmigungsverfahren für die Zulassung von Kryptowerten zum Handel, einschließlich der Sorgfaltspflichten gegenüber Kunden gemäß der Richtlinie (EU) 2015/849; c) die Liste aller Kategorien von Kryptowerten, die nicht zum Handel zugelassen werden, und die Gründe für diesen Ausschluss; d) die Strategien, Verfahren und Gebühren für die Zulassung zum Handel, gegebenenfalls zusammen mit einer Beschreibung der Mitgliedschaft, der Rabatte und der damit verbundenen Bedingungen; e) die Vorschriften für die Auftragsausführung, einschließlich etwaiger Stornierungsverfahren für ausgeführte Aufträge und Verfahren für die Offenlegung dieser Informationen gegenüber Marktteilnehmern; f) die Methoden zur Beurteilung der Eignung von Kryptowerten gemäß Artikel 76 Absatz 2 der Verordnung (EU) 2023/1114; g) die Systeme, Verfahren und Vorkehrungen, die eingerichtet wurden, um Artikel 76 Absatz 7 der Verordnung (EU) 2023/1114 zu entsprechen; h) die Art und Weise der Veröffentlichung von Geld- und Briefkursen, die Tiefe der Handelsinteressen zu den Preisen, die über ihre Handelsplattform für Kryptowerte gehandelt werden, sowie den Kurs, das Volumen und den Zeitpunkt der Geschäfte, die in Bezug auf Kryptowerte, die auf ihrer Handelsplattform gehandelt werden, getätigt werden, gemäß Artikel 76 Absätze 9 und 10 der Verordnung (EU) 2023/1114; i) die Gebührenstrukturen und eine Darlegung, wie diese Strukturen mit Artikel 76 Absatz 13 der Verordnung (EU) 2023/1114 in Einklang stehen; j) die Systeme, Verfahren und Vorkehrungen, die getroffen wurden, um der zuständigen Behörde Daten über alle Aufträge zur Verfügung zu stellen, oder den Mechanismus, der sicherstellt, dass die zuständige Behörde Zugang zum Auftragsbuch und zu allen anderen Handelssystemen hat; k) in Bezug auf die Abwicklung von Transaktionen zusätzlich: i) ob die endgültige Abwicklung von Transaktionen über den Distributed Ledger oder außerhalb des Distributed Ledger eingeleitet wird; ii) den Zeitrahmen, innerhalb dessen die endgültige Abwicklung von Kryptowerte-Transaktionen eingeleitet wird; iii) die Art und Weise, wie die Verfügbarkeit von Geldbeträgen und Kryptowerten überprüft werden kann; iv) die Art und Weise, wie die relevanten Angaben zu Transaktionen bestätigt werden können; v) die vorgesehenen Maßnahmen zur Begrenzung gescheiterter Abwicklungen; vi) den Zeitpunkt, zu dem die Abwicklung endgültig ist, und den Zeitpunkt, zu dem die endgültige Abwicklung nach der Ausführung der Transaktion eingeleitet wird; l) die Verfahren und Systeme zur Aufdeckung und Verhinderung von Marktmissbrauch, einschließlich Informationen über die Mitteilungen an die zuständige Behörde über mögliche Fälle von Marktmissbrauch. (2) Mitteilende Rechtsträger, die beabsichtigen, eine Handelsplattform für Kryptowerte zu betreiben, legen der zuständigen Behörde eine Kopie der Betriebsvorschriften der Handelsplattform sowie aller Verfahren zur Aufdeckung und Verhinderung von Marktmissbrauch vor. Artikel 8 Tausch von Kryptowerten gegen einen Geldbetrag oder gegen andere Kryptowerte Für die Zwecke von Artikel 60 Absatz 7 Buchstabe g der Verordnung (EU) 2023/1114 übermittelt der mitteilende Rechtsträger, der beabsichtigt, Kryptowerte gegen einen Geldbetrag oder andere Kryptowerte zu tauschen, der zuständigen Behörde folgende Informationen: a) eine Beschreibung der gemäß Artikel 77 Absatz 1 der Verordnung (EU) 2023/1114 festgelegten Geschäftspolitik; b) gemäß Artikel 77 Absatz 2 der Verordnung (EU) 2023/1114 die Methode zur Bestimmung des Preises der Kryptowerte, die der mitteilende Rechtsträger zum Tausch gegen einen Geldbetrag oder gegen andere Kryptowerte vorschlägt, einschließlich der Art und Weise, wie sich das Volumen und die Marktvolatilität von Kryptowerten auf den Preismechanismus auswirken. Artikel 9 Grundsätze der Auftragsausführung Für die Zwecke von Artikel 60 Absatz 7 Buchstabe h der Verordnung (EU) 2023/1114 übermittelt der mitteilende Rechtsträger, der beabsichtigt, Aufträge über Kryptowerte für Kunden auszuführen, der zuständigen Behörde seine Grundsätze der Auftragsausführung, die Folgendes umfassen: a) die Vorkehrungen, mit denen sichergestellt wird, dass der Kunde vor Ausführung des Auftrags den Grundsätzen der Auftragsausführung zugestimmt hat; b) eine Liste der Handelsplattformen für Kryptowerte, auf die sich der mitteilende Rechtsträger bei der Ausführung von Aufträgen stützen wird, und der Kriterien für die Bewertung der in den Grundsätzen der Auftragsausführung enthaltenen Handelsplätze gemäß Artikel 78 Absatz 6 der Verordnung (EU) 2023/1114; c) welche Handelsplattformen der mitteilende Rechtsträger für die einzelnen Arten von Kryptowerten nutzen will, und eine Bestätigung, dass der mitteilende Rechtsträger für die Weiterleitung von Kundenaufträgen an eine bestimmte Handelsplattform für Kryptowerte weder eine Vergütung noch Rabatte oder sonstige nicht monetäre Vorteile erhält; d) wie bei der Ausführung Preis, Kosten, Schnelligkeit, Wahrscheinlichkeit der Ausführung und Abwicklung, Umfang, Art und Bedingungen der Verwahrung von Kryptowerten oder andere relevante Faktoren berücksichtigt werden, die als Teil aller notwendigen Schritte zur Erzielung des bestmöglichen Ergebnisses für den Kunden betrachtet werden; e) gegebenenfalls die Vorkehrungen für die Unterrichtung der Kunden darüber, dass der mitteilende Rechtsträger Aufträge außerhalb einer Handelsplattform ausführen wird, und wie der mitteilende Rechtsträger die vorherige ausdrückliche Zustimmung seiner Kunden einholen wird, bevor er solche Aufträge ausführt; f) wie der Kunde darauf hingewiesen wird, dass spezifische Anweisungen eines Kunden den mitteilenden Rechtsträger möglicherweise daran hindern, im Einklang mit den Vorkehrungen, die der mitteilende Rechtsträger im Rahmen seiner Grundsätze der Auftragsausführung getroffen und umgesetzt hat, die notwendigen Schritte zu unternehmen, um das bestmögliche Ergebnis bei der Ausführung dieser Aufträge in Bezug auf die von diesen Anweisungen betroffenen Elemente zu erzielen; g) das Auswahlverfahren für Handelsplätze, angewandte Ausführungsstrategien, die zur Analyse der erreichten Ausführungsqualität herangezogenen Vorkehrungen und wie der mitteilende Rechtsträger kontrolliert und überprüft, ob für die Kunden die bestmöglichen Ergebnisse erzielt wurden; h) die Vorkehrungen, mit denen verhindert werden soll, dass die Mitarbeiter des mitteilenden Rechtsträgers Informationen über Kundenaufträge missbräuchlich verwenden; i) die Vorkehrungen und Verfahren, mit denen der mitteilende Rechtsträger den Kunden Informationen über seine Grundsätze der Auftragsausführung übermittelt und sie über alle wesentlichen Änderungen seiner Grundsätze der Auftragsausführung informiert; j) die Vorkehrungen zum Nachweis der Einhaltung von Artikel 78 der Verordnung (EU) 2023/1114 gegenüber der zuständigen Behörde auf Verlangen dieser zuständigen Behörde. Artikel 10 Beratungsdienste zu Kryptowerten oder Portfolioverwaltung von Kryptowerten Für die Zwecke von Artikel 60 Absatz 7 Buchstabe i der Verordnung (EU) 2023/1114 übermittelt der mitteilende Rechtsträger, der beabsichtigt, Beratungsdienste zu Kryptowerten zu leisten oder eine Portfolioverwaltung von Kryptowerten zu erbringen, der zuständigen Behörde die folgenden Informationen: a) eine ausführliche Beschreibung der Vorkehrungen, die der mitteilende Rechtsträger getroffen hat, um Artikel 81 Absatz 7 der Verordnung (EU) 2023/1114 zu entsprechen, einschließlich folgender Angaben: i) der Mechanismen zur wirksamen Kontrolle, Bewertung und Gewährleistung der Kenntnisse und Fachkompetenz der natürlichen Personen, die eine Beratung in Bezug auf Kryptowerte anbieten oder Portfolios von Kryptowerten verwalten; ii) der Vorkehrungen, mit denen sichergestellt wird, dass natürliche Personen, die an der Beratung oder Portfolioverwaltung beteiligt sind, die internen Strategien und Verfahren des mitteilenden Rechtsträgers kennen, verstehen und anwenden, um der Verordnung (EU) 2023/1114, insbesondere Artikel 81 Absatz 1 der genannten Verordnung, und der Richtlinie (EU) 2015/849 zu entsprechen; iii) des Umfangs der personellen und finanziellen Ressourcen, die der mitteilende Rechtsträger jährlich für die berufliche Weiterbildung und Schulung des Personals, das Beratungsdienste in Bezug auf Kryptowerte erbringt oder Portfolios von Kryptowerten verwaltet, bereitstellen will; b) die Mechanismen zur Kontrolle, Bewertung und Gewährleistung der erforderlichen Kenntnisse und Fachkompetenz der natürlichen Personen, die im Namen des mitteilenden Rechtsträgers Beratungsdienste leisten, und zwar gemäß den in den nationalen Rechtsvorschriften für eine solche Bewertung verwendeten Kriterien, um die Eignungsbeurteilung gemäß Artikel 81 Absatz 1 der Verordnung (EU) 2023/1114 durchzuführen. Artikel 11 Transferdienstleistungen Für die Zwecke von Artikel 60 Absatz 7 Buchstabe k der Verordnung (EU) 2023/1114 übermittelt der mitteilende Rechtsträger, der beabsichtigt, Transferdienstleistungen für Kryptowerte für Kunden zu erbringen, der zuständigen Behörde folgende Informationen: a) Einzelheiten zu den Arten von Kryptowerten, für die der mitteilende Rechtsträger Transferdienstleistungen zu erbringen beabsichtigt; b) eine ausführliche Beschreibung der Vorkehrungen, die der mitteilende Rechtsträger getroffen hat, um Artikel 82 der Verordnung (EU) 2023/1114 zu entsprechen, einschließlich ausführlicher Informationen über die Vorkehrungen des mitteilenden Rechtsträgers und die eingesetzten IKT- und Personalressourcen, um Risiken bei der Erbringung von Transferdienstleistungen für Kryptowerte für Kunden unverzüglich, effizient und gründlich zu beseitigen, wobei potenzielle Betriebsstörungen und Cybersicherheitsrisiken einbezogen werden; c) soweit verfügbar, eine Beschreibung der Versicherungspolice des mitteilenden Rechtsträgers, einschließlich der Deckung von Verlusten an Kryptowerten des Kunden, die sich aus Cybersicherheitsrisiken ergeben können, durch die Versicherung; d) Vorkehrungen, mit denen sichergestellt wird, dass die Kunden angemessen über die unter Buchstabe b genannten Vorkehrungen informiert werden. Artikel 12 Inkrafttreten Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft. Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat. Brüssel, den 31. Oktober 2024 Für die Kommission Die Präsidentin Ursula VON DER LEYEN (1) ABl. L 150 vom 9.6.2023, S. 40, ELI: http://data.europa.eu/eli/reg/2023/1114/oj. (2) Richtlinie (EU) 2015/849 des Europäischen Parlaments und des Rates vom 20. Mai 2015 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und der Terrorismusfinanzierung, zur Änderung der Verordnung (EU) Nr. 648/2012 des Europäischen Parlaments und des Rates und zur Aufhebung der Richtlinie 2005/60/EG des Europäischen Parlaments und des Rates und der Richtlinie 2006/70/EG der Kommission (ABl. L 141 vom 5.6.2015, S. 73, ELI: http://data.europa.eu/eli/dir/2015/849/oj). (3) Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj). (4) Verordnung (EU) Nr. 1095/2010 des Europäischen Parlaments und des Rates vom 24. November 2010 zur Errichtung einer Europäischen Aufsichtsbehörde (Europäische Wertpapier- und Marktaufsichtsbehörde), zur Änderung des Beschlusses Nr. 716/2009/EG und zur Aufhebung des Beschlusses 2009/77/EG der Kommission (ABl. L 331 vom 15.12.2010, S. 84, ELI: http://data.europa.eu/eli/reg/2010/1095/oj). (5) Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG (ABl. L 295 vom 21.11.2018, S. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj). (6) Richtlinie 2013/34/EU des Europäischen Parlaments und des Rates vom 26. Juni 2013 über den Jahresabschluss, den konsolidierten Abschluss und damit verbundene Berichte von Unternehmen bestimmter Rechtsformen und zur Änderung der Richtlinie 2006/43/EG des Europäischen Parlaments und des Rates und zur Aufhebung der Richtlinien 78/660/EWG und 83/349/EWG des Rates (ABl. L 182 vom 29.6.2013, S. 19, ELI: http://data.europa.eu/eli/dir/2013/34/oj). (7) Verordnung (EU) 2023/1113 des Europäischen Parlaments und des Rates vom 31. Mai 2023 über die Übermittlung von Angaben bei Geldtransfers und Transfers bestimmter Kryptowerte und zur Änderung der Richtlinie (EU) 2015/849 (ABl. L 150 vom 9.6.2023, S. 1, ELI: http://data.europa.eu/eli/reg/2023/1113/oj). (8) Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über die digitale operationale Resilienz im Finanzsektor und zur Änderung der Verordnungen (EG) Nr. 1060/2009, (EU) Nr. 648/2012, (EU) Nr. 600/2014, (EU) Nr. 909/2014 und (EU) 2016/1011 (ABl. L 333 vom 27.12.2022, S. 1, ELI: http://data.europa.eu/eli/reg/2022/2554/oj). ELI: http://data.europa.eu/eli/reg_del/2025/303/oj ISSN 1977-0642 (electronic edition)