EBA MiCA-Bußgeldrahmen: Berechnung der Expositionsschwelle Ihres VASP

Der MiCA-Bußgeldrahmen der Europäischen Bankenaufsichtsbehörde (EBA) legt eine klare Struktur für Strafen fest, die Virtual Asset Service Provider (VASPs) bei Nichteinhaltung der Markets in Crypto-Assets (MiCA)-Verordnung drohen können. Die Berechnung der Expositionsschwelle Ihres VASP im Rahmen dieses Rahmens erfordert ein Verständnis der Arten von Verstößen, des Schweregrads potenzieller Verstöße und der spezifischen Kriterien, die die EBA zur Festlegung von Bußgeldern heranziehen wird.

Verständnis des MiCA-Bußgeldrahmens

MiCA, oder die Markets in Crypto-Assets Regulation, ist ein wegweisendes Gesetz, das eine umfassende Regulierungsaufsicht über den Krypto-Asset-Markt innerhalb der Europäischen Union (EU) schaffen soll. Ziel ist es, Verbraucher und Anleger zu schützen, die Marktintegrität zu gewährleisten und die Finanzstabilität zu fördern. Für VASPs ist die Einhaltung von MiCA nicht optional; sie ist eine Voraussetzung für den legalen Betrieb innerhalb der EU.

Die EBA ist in Zusammenarbeit mit den nationalen zuständigen Behörden für die Entwicklung der technischen Standards und Leitlinien verantwortlich, die die Umsetzung von MiCA untermauern, einschließlich des MiCA-Bußgeldrahmens. Dieser Rahmen legt die Kriterien für die Bewertung von Verwaltungsstrafen und Abhilfemaßnahmen fest und gewährleistet einen harmonisierten Ansatz in allen Mitgliedstaaten.

Schlüsselprinzipien des Rahmens

Der EBA-Rahmen betont Verhältnismäßigkeit, Wirksamkeit und Abschreckung. Das bedeutet, Bußgelder sollten:

• Verhältnismäßig sein: Den Schweregrad und die Dauer des Verstoßes, die Finanzkraft des VASP und die Auswirkungen auf Verbraucher oder die Marktintegrität widerspiegeln.
• Wirksam sein: In der Lage sein, ihren beabsichtigten Zweck zu erreichen, nämlich die Einhaltung zu fördern und Nichteinhaltung zu bestrafen.
• Abschreckend sein: Ausreichend hoch sein, um zukünftige Verstöße durch den VASP und andere Marktteilnehmer zu verhindern.

Arten von MiCA-Verstößen und deren Schweregrad

Der MiCA-Bußgeldrahmen kategorisiert Verstöße in verschiedene Schweregrade, die sich direkt auf die potenziellen finanziellen Strafen auswirken. Während die spezifischen Details in den regulatorischen technischen Standards (RTS) und implementierenden technischen Standards (ITS) noch finalisiert werden, können wir Kategorien basierend auf gängigen Regulierungspraktiken erwarten:

• Geringfügige Verstöße: Technische Verfahrensfehler, geringfügige Berichtsverzögerungen oder geringfügige Nichteinhaltung, die minimale Marktauswirkungen haben.
• Erhebliche Verstöße: Mängel bei internen Kontrollen, unzureichende Anti-Geldwäsche (AML) / Terrorismusfinanzierungsbekämpfung (CTF)-Verfahren oder wesentliche Falschaussagen in Offenlegungen, die die Anlageentscheidungen beeinflussen könnten.
• Schwere Verstöße: Marktmanipulation, unautorisiertes Anbieten von Krypto-Assets oder systemische Mängel bei der Sicherung von Kundenvermögen, die zu erheblichen Schäden für Verbraucher oder die Marktintegrität führen.

Jede Kategorie wird wahrscheinlich eine entsprechende Spanne von Strafen haben, wobei schwerere Verstöße höhere Bußgelder und potenziell andere Abhilfemaßnahmen, wie den Entzug von Lizenzen oder betriebliche Einschränkungen, nach sich ziehen.

Berechnung der Expositionsschwelle Ihres VASP

Die Berechnung der Expositionsschwelle Ihres VASP im Rahmen des MiCA-Bußgeldrahmens erfordert eine vielschichtige Bewertung. Es handelt sich nicht um eine einzelne Formel, sondern um eine Risikomanagementübung, die Ihren operativen Fußabdruck, Ihre Compliance-Haltung und die potenziellen Auswirkungen der Nichteinhaltung berücksichtigt.

Schritt 1: Identifizieren Sie die anwendbaren MiCA-Anforderungen

Verstehen Sie zunächst alle MiCA-Anforderungen, die für die spezifischen Aktivitäten Ihres VASP relevant sind. Dies umfasst:

• Autorisierungs- und Betriebsbedingungen: Lizenzierung, Governance, interne Kontrollen und operationale Resilienz.
• Emittentenpflichten: Für Stablecoin-Emittenten (Asset-Referenced Tokens, ARTs, und E-Money Tokens, EMTs) und andere Krypto-Asset-Emittenten, die Whitepaper-Inhalte, Marketing und Einlösungsrechte abdecken.
• VASP-Pflichten: Beste Ausführung, Management von Interessenkonflikten, Transparenz, Beschwerdebearbeitung und Sicherung von Kundengeldern.
• Marktmissbrauch: Verbote von Insiderhandel, Marktmanipulation und unrechtmäßiger Offenlegung von Informationen.
• AML/CTF: Obwohl hauptsächlich durch die 6. EU-Geldwäscherichtlinie (AMLD6) abgedeckt, verstärkt MiCA die Anforderungen an VASPs, zuverlässige Kunden-Due-Diligence (CDD) und Transaktionsüberwachungsprozesse zu implementieren.

Schritt 2: Führen Sie eine Risikobewertung durch

Führen Sie eine umfassende Risikobewertung Ihrer aktuellen Operationen anhand jeder identifizierten MiCA-Anforderung durch. Dies beinhaltet:

• Lückenanalyse: Identifizieren Sie Bereiche, in denen Ihre aktuellen Prozesse, Richtlinien oder Technologien die MiCA-Standards nicht erfüllen.
• Wahrscheinlichkeit der Nichteinhaltung: Bewerten Sie die Wahrscheinlichkeit, dass jede Lücke zu einem Verstoß führt.
• Auswirkungen der Nichteinhaltung: Bewerten Sie den potenziellen Schaden (finanziell, reputationsbezogen, operativ), der aus jedem Verstoß resultieren könnte.

Schritt 3: Quantifizieren Sie potenzielle finanzielle Strafen

Der MiCA-Bußgeldrahmen wird wahrscheinlich Höchststrafen festlegen, die oft als Prozentsatz des Jahresumsatzes eines VASP oder als fester Betrag ausgedrückt werden, je nachdem, welcher Wert höher ist. Zum Beispiel enthalten ähnliche Finanzvorschriften oft Bestimmungen wie „bis zu X% des Jahresumsatzes“ oder „bis zu Y Millionen EUR“. Die Datenschutz-Grundverordnung (DSGVO) legt beispielsweise Höchststrafen von 4% des weltweiten Jahresumsatzes oder 20 Millionen Euro fest, je nachdem, welcher Wert bei schwerwiegenden Verstößen höher ist.

Um Ihre Exposition abzuschätzen:

1. Bestimmen Sie Ihren relevanten Jahresumsatz: Dies ist typischerweise der konsolidierte weltweite Jahresumsatz des VASP oder seiner Muttergesellschaft.
2. Wenden Sie potenzielle Prozentsätze an: Schätzen Sie für jedes identifizierte Risiko die potenzielle Strafe basierend auf der Schweregradkategorie und den im Rahmen festgelegten Höchstprozentsätzen. Dies könnte so aussehen:

    Potential_Fine = (Severity_Factor * Annual_Turnover) OR Fixed_Max_Fine

Wobei Severity_Factor ein Prozentsatz ist (z.B. 0,5% für geringfügige, 2% für erhebliche, 5% für schwere). Dies ist ein hypothetisches Beispiel und die tatsächlichen Prozentsätze werden in den technischen Standards der EBA definiert.

1. Berücksichtigen Sie verschärfende und mildernde Faktoren: Der Rahmen wird Faktoren darlegen, die ein Bußgeld erhöhen oder verringern können. Dazu gehören:

• Verschärfend: Wiederholte Verstöße, vorsätzliches Fehlverhalten, mangelnde Kooperation, Dauer des Verstoßes, erheblicher finanzieller Gewinn aus dem Verstoß.
• Mildernd: Schnelle Abhilfemaßnahmen, Kooperation mit Behörden, zuverlässige Compliance-Programme, keine früheren Verstöße.

Schritt 4: Bewerten Sie nicht-finanzielle Strafen und Abhilfemaßnahmen

Bußgelder sind nicht die einzige Konsequenz. Der MiCA-Bußgeldrahmen ermöglicht auch andere Maßnahmen, wie zum Beispiel:

• Öffentliche Erklärungen, die den verantwortlichen VASP und die Art des Verstoßes identifizieren.
• Anordnungen, bestimmte Verhaltensweisen einzustellen und zu unterlassen.
• Anordnungen zur Durchführung spezifischer Abhilfemaßnahmen.
• Entzug oder Aussetzung der Genehmigung.
• Temporäre oder dauerhafte Verbote für Personen, VASPs zu leiten.

Beziehen Sie die potenziellen Auswirkungen dieser nicht-finanziellen Strafen in Ihre gesamte Expositionsbewertung ein und berücksichtigen Sie deren Auswirkungen auf Ihre operative Kontinuität und Ihren Ruf.

Schritt 5: Entwickeln Sie eine Compliance-Strategie

Basierend auf Ihrer Expositionsberechnung entwickeln und implementieren Sie eine zuverlässige Compliance-Strategie. Diese sollte umfassen:

• Verbesserte KYC (Know Your Customer) und KYB (Know Your Business)-Verfahren: Um sicherzustellen, dass Sie legitime Kunden und Unternehmen an Bord nehmen.
• Transaktionsüberwachung: Um verdächtige Aktivitäten zu erkennen und zu melden.
• Wallet Screening / KYT (Know Your Transaction): Für die kontinuierliche Überwachung von Krypto-Asset-Transaktionen.
• Zuverlässige interne Kontrollen: Um unautorisierte Aktivitäten zu verhindern und die Datenintegrität zu gewährleisten.
• Regelmäßige Audits und Schulungen: Um ein aktuelles und effektives Compliance-Programm aufrechtzuerhalten.

Wichtige Erkenntnisse

• Der EBA MiCA-Bußgeldrahmen bietet einen strukturierten Ansatz zur Bestrafung nicht-konformer VASPs innerhalb der EU.
• Bußgelder werden verhältnismäßig, wirksam und abschreckend sein, unter Berücksichtigung des Schweregrads, der Dauer und der Auswirkungen von Verstößen.
• Die Berechnung der Exposition beinhaltet die Identifizierung relevanter MiCA-Anforderungen, die Durchführung einer gründlichen Risikobewertung und die Quantifizierung potenzieller finanzieller und nicht-finanzieller Strafen.
• Verschärfende und mildernde Faktoren beeinflussen die endgültige Höhe der Strafe.
• Proaktive Compliance, einschließlich zuverlässiger Identitätsprüfung und Betrugsprävention, ist entscheidend, um die Exposition zu minimieren.

Häufig gestellte Fragen

Was ist das Hauptziel des MiCA-Bußgeldrahmens?

Das Hauptziel ist es, die Einhaltung der MiCA-Verordnung sicherzustellen, Anleger und Marktintegrität zu schützen und nicht-konformes Verhalten von VASPs durch verhältnismäßige und wirksame Strafen abzuschrecken.

Wie wird die EBA die Konsistenz bei der Anwendung von Bußgeldern in den EU-Mitgliedstaaten gewährleisten?

Die EBA wird detaillierte regulatorische technische Standards (RTS) und Leitlinien entwickeln, die die nationalen zuständigen Behörden befolgen müssen, um einen harmonisierten Ansatz bei der Bewertung und Verhängung von Strafen zu gewährleisten.

Kann ein VASP gegen ein im Rahmen des MiCA-Bußgeldrahmens verhängtes Bußgeld Berufung einlegen?

Ja, VASPs haben in der Regel das Recht, gegen Verwaltungsstrafen über nationale Justizsysteme oder administrative Überprüfungsverfahren Berufung einzulegen, wie in den relevanten nationalen Gesetzen und der MiCA-Verordnung selbst dargelegt.

Welche Rolle spielt die Identitätsprüfung bei der Minderung von MiCA-Bußgeldern?

Eine zuverlässige Identitätsprüfung, die KYC (Know Your Customer) für Einzelpersonen und KYB (Know Your Business) für Unternehmen umfasst, ist grundlegend für die MiCA-Compliance. Sie hilft VASPs, ihre AML/CTF-Verpflichtungen zu erfüllen, Betrug zu verhindern und sicherzustellen, dass sie mit legitimen Akteuren zu tun haben, wodurch die Wahrscheinlichkeit von regulatorischen Verstößen im Zusammenhang mit der Kunden-Due-Diligence verringert wird.

Gibt es spezifische Bußgelder für die Nichtimplementierung einer angemessenen Transaktionsüberwachung?

Obwohl der MiCA-Bußgeldrahmen spezifische Strafen detailliert festlegen wird, fallen Mängel bei der Transaktionsüberwachung aufgrund ihrer direkten Auswirkungen auf die AML/CTF-Compliance und die Marktintegrität wahrscheinlich unter erhebliche oder schwere Verstöße, was potenziell erhebliche Bußgelder nach sich ziehen kann.

---

Die Navigation durch die Komplexität des MiCA-Bußgeldrahmens erfordert einen proaktiven und umfassenden Compliance-Ansatz. Didit bietet Infrastruktur für Identität und Betrug, die die Compliance-Haltung Ihres VASP erheblich stärken kann. Unsere einzige API integriert sich mit über 1.000 Datenquellen und bietet einen offenen Marktplatz für Module zur Benutzerverifizierung / KYC, Geschäftsverifizierung / KYB, Transaktionsüberwachung und Wallet Screening / KYT, die den gesamten Lebenszyklus von Authentifizieren über Verifizieren bis Überwachen abdecken. Mit Didit können Sie sich in 5 Minuten integrieren und so schnelle Verifizierungen auf dem Markt gewährleisten, während Sie strenge regulatorische Anforderungen erfüllen. Wir bieten öffentliche Pay-per-Use-Preise ohne Mindestbeträge, und Sie können jeden Monat mit 500 kostenlosen Prüfungen beginnen. Eine vollständige Identitätsprüfung beginnt bereits ab 0,30 $.

Starten Sie mit Didit

Didit ist Infrastruktur für Identität und Betrug. Eine API, öffentliche Pay-per-Use-Preise und 500 kostenlose Verifizierungen jeden Monat. Fügen Sie die Benutzerverifizierung zu Ihrem Workflow hinzu und integrieren Sie sie in 5 Minuten.

• User Verification: sehen Sie, wie es funktioniert und was es kostet.
• Lesen Sie die Dokumentation: API-Referenz und Integrationsanleitung.
• Kostenlos starten: 500 Verifizierungen jeden Monat, keine Kreditkarte erforderlich.