FinmadiG und KMAG – Umsetzung der europäischen Krypto-Finanzmarktregulierung in Deutschland
Der deutsche Gesetzgeber hat auf die Vereinheitlichung der europäischen Finanzmarktvorschriften geantwortet: Im Oktober 2023 hat das Bundesministerium der Finanzen den Referentenentwurf für das Gesetz über die Digitalisierung des Finanzmarktes (Finanzmarktdigitalisierungsgesetz – „FinmadiG“) veröffentlicht, einen Monat später erfolgte bereits die Veröffentlichung des Regierungsentwurfes zum FinmadiG.
MiCAR, DORA und Geldtransfers – was will das FinmadiG umsetzen?
Mit dem FinmadiG sollen die folgenden EU-Verordnungen zur digitalen Finanzmarktregulierung in Deutschland umgesetzt werden:
- Verordnung über Märkte für Kryptowerte (Markets in Crypto Assets Regulation – „MiCAR“): Das erste europaweit einheitliche Regelwerk für Märkte von Kryptowerten (wir informierten u.a. hier)
- Das europäische DORA-Paket (Digital Operational Resilience Act): Die finanzsektorweite EU-Regulierung von Cybersicherheit, IKT-Risiken und digitale operationale Resilienz
- Neufassung der EU-Geldtransferverordnung (Transfer of Funds Regulation – „TFR“): U. a. zur Regulierung der Erhebung und Weitergabe von Kundeninformationen bei Krypto-Transfers.
Neuregelungen der Begriffe der Kryptowerte und des Kryptoverwahrgeschäfts
Mit dem FinmadiG soll eine Angleichung des deutschen Begriffs der Kryptowerte an den europäischen Standard der MiCAR erfolgen. Der Begriff der Kryptowerte wird hierfür aus dem Katalog der Finanzinstrumente des Kreditwesengesetzes („KWG“) gestrichen, was eine Neuausrichtung der regulatorischen Erfassung von Kryptowerten bedeutet. Kryptowerte im Sinne der MiCAR werden zukünftig unmittelbar von der MiCAR erfasst und durch diese geregelt.
Zugleich wird ein neuer Begriff – das kryptografische Instrument – eingeführt. Damit sollen solche digitalen Vermögenswerte erfasst werden, die nicht in den Anwendungsbereich der MiCAR fallen (bspw. Security Token im Sinne der MiFID II) und daher weiterhin durch das KWG und Wertpapierinstitutsgesetz („WpIG“) geregelt werden müssen.
Folgerichtig wird auch das bisherige nationale Kryptoverwahrgeschäft zum „qualifizierten Kryptoverwahrgeschäft“ umbenannt. Es findet künftig Anwendung bei der Verwahrung solcher Kryptowerte, die nicht unter MiCAR fallen, sondern als kryptografische Instrumente im Sinne der nationalen Vorschriften qualifizieren.
Sowohl Emittenten als auch Anbieter von Krypto-Dienstleistungen werden somit in Zukunft genau prüfen müssen, welchem Kryptowerte-Begriff die jeweiligen Token unterfallen und welches Aufsichtsregime in der Folge Anwendung findet.
MiCAR-Aufsicht der BaFin: das neue Kryptomärkteaufsichtsgesetz (KMAG)
Die Bundesanstalt für Finanzdienstleistungsaufsicht („BaFin“) ist zuständig für die Aufsicht über die Kryptowerte, Emittenten und Dienstleister im Sinne der MiCAR. Um ihre Befugnisse und die Sanktionen im Zusammenhang mit der neuen Verordnung zu regeln, soll ein eigenes Kryptomärkteaufsichtsgesetz („KMAG“) geschaffen werden.
Im KMAG wird auch die Möglichkeit des vereinfachten Erlaubnisverfahrens für bereits regulierte Institute aufgegriffen. Die genaue Ausgestaltung des vereinfachten Verfahrens soll dann durch eine separat vom BMF zu erlassende Rechtsverordnung geregelt werden.
Digitale Resilienz des Finanzsektors: Umsetzung der DORA
Durch DORA wird die digitale operationale Resilienz von Finanzunternehmen einheitlich adressiert, um einen gemeinsamen Rahmen für ein effektives Management von Cybersicherheits- und IKT-Risiken zu schaffen. Die BaFin hat hierzu jüngst eine eigene DORA-Infoseite veröffentlicht.
Zur Umsetzung der DORA sieht das FinmadiG zahlreiche Anpassungen in den nationalen aufsichtsrechtlichen Gesetzen vor. Davon umfasst sind auch Ermächtigungsgrundlagen für Anordnungen der BaFin bei Verstößen gegen DORA sowie die Einführung von Ordnungswidrigkeiten, die mit einem Bußgeld geahndet werden können.
Krypto und Geldwäsche: Die Umsetzung der TFR
Weiterhin sollen durch das FinmadiG die nationalen Vorschriften an die Vorgaben der aktualisierten EU-Geldtransferverordnung angepasst werden. Krypto-Dienstleister müssen zukünftig Angaben über Auftraggeber und Begünstigte der von ihnen durchgeführten Transfers von Kryptowerten erheben, übermitteln und zugänglich zu machen. Zudem sollen solche Krypto-Dienstleister auch in Zukunft als geldwäscherechtliche Verpflichtete im Sinne des Geldwäschegesetzes („GWG“) gelten.
Ausblick
Es bleibt abzuwarten, in welcher Form die Umsetzungsvorschläge des FinmadiG in den Gesetzen Einzug finden werden. Insbesondere die bereits in der MiCAR angelegte zweigleisige Regulierung von Kryptowerten nach MiCAR einerseits und Security Token nach MiFID II andererseits wird Rechtsanwender in Zukunft noch herausfordern. Es bleibt zu hoffen, dass der deutsche Gesetzgeber einen für die Praxis nachvollziehbaren und rechtssicheren Weg der Umsetzung findet.
