(1)

Damit die zuständigen Behörden beurteilen können, ob juristische Personen oder andere Unternehmen, die eine Zulassung als Anbieter von Krypto-Dienstleistungen gemäß Artikel 62 der Verordnung (EU) 2023/1114 beantragen (im Folgenden „Antragsteller“), die geltenden Anforderungen gemäß Titel V und gegebenenfalls Titel VI der genannten Verordnung erfüllen, sollten die Informationen, die in einem Antrag auf Zulassung als Anbieter von Krypto-Dienstleistungen gemäß Artikel 62 Absatz 1 der genannten Verordnung (im Folgenden „Zulassungsantrag“) vorzulegen sind, hinreichend detailliert und umfassend sein, ohne dass dies eine unzumutbare Belastung darstellt.

(2)

Der Zulassungsantrag sollte Daten über die Identität des Antragstellers, die Regelungen für die Unternehmensführung und die internen Kontrollmechanismen, die Eignung der Mitglieder des Leitungsorgans und den hinreichend guten Leumund der Anteilseigner oder Gesellschafter mit qualifizierten Beteiligungen enthalten. Im Einklang mit dem Grundsatz der Datenminimierung gemäß Artikel 5 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (2) sollten diese Informationen ausreichen, damit die zuständigen Behörden eine umfassende Beurteilung der Antragsteller und ihrer Fähigkeit, die einschlägigen Anforderungen der Verordnung (EU) 2023/1114 zu erfüllen, vornehmen können. Darüber hinaus sollten diese Informationen so umfassend sein, dass die zuständigen Behörden in der Lage sind zu überprüfen, ob objektive und nachweisbare Gründe für die Verweigerung der Zulassung gemäß Artikel 63 Absatz 10 Buchstaben a bis d der genannten Verordnung vorliegen.

(3)

Damit sichergestellt ist, dass sich die zuständigen Behörden bei ihrer Beurteilung auf korrekte Informationen stützen, haben die Antragsteller Kopien ihrer Firmendokumente vorzulegen, einschließlich ihrer Rechtsträgerkennung, der Satzung, einer Kopie ihrer Eintragung in das nationale Handelsregister und, falls die Antragsteller beabsichtigen, eine Handelsplattform zu betreiben, des verwendeten Handelsnamens.

(4)

Gemäß Artikel 62 Absatz 2 Buchstabe d der Verordnung (EU) 2023/1114 muss ein Zulassungsantrag einen Geschäftsplan enthalten. Dieser Plan sollte Angaben zur Organisationsstruktur der Antragsteller, zur Strategie bei der Erbringung von Krypto-Dienstleistungen für ihre Zielkunden und zu ihrer operativen Kapazität in den drei Jahren nach der Zulassung enthalten. Bei der Angabe der Strategie zur Kundengewinnung sollten die Antragsteller aus Gründen der Transparenz die Marketingmittel beschreiben, die sie einzusetzen beabsichtigen, darunter Websites, Mobiltelefonanwendungen, persönliche Treffen, Pressemitteilungen oder jede Form von physischen oder elektronischen Mitteln, einschließlich Social-Media-Kampagnen-Tools, Internetwerbung oder -banner, zielgruppengenaue Werbung, Vereinbarungen mit Influencern, Sponsoring-Vereinbarungen, Anrufe, Webinare, Einladungen zu Veranstaltungen, Partnerschaftskampagnen, Gamification-Techniken, Einladungen zum Ausfüllen eines Antwortformulars oder zur Teilnahme an einem Schulungskurs, Demokonten oder Schulungsmaterial.

(5)

Damit die zuständigen Behörden die Widerstandsfähigkeit der Antragsteller gegenüber externen finanziellen Schocks, einschließlich solcher, die den Wert von Kryptowerten betreffen, beurteilen können, sollten die Antragsteller in ihrem Zulassungsantrag Stressszenarien, die schwerwiegende, aber plausible Ereignisse simulieren, in ihre Prognoseberechnungen und Pläne zur Berechnung ihrer Eigenmittel aufnehmen.

(6)

Kunden sind potenziellen Risiken im Zusammenhang mit den Anbietern von Krypto-Dienstleistungen ausgesetzt. Damit die zuständigen Behörden beurteilen können, ob die Antragsteller die aufsichtsrechtlichen Anforderungen nach Artikel 67 der Verordnung (EU) 2023/1114 zum Schutz der Kunden vor solchen Risiken erfüllen, sollte ein Zulassungsantrag Informationen zu den prudentiellen aufsichtsrechtlichen Sicherheitsvorkehrungen des Antragstellers enthalten.

(7)

Damit sichergestellt ist, dass Anbieter von Krypto-Dienstleistungen ihren Verpflichtungen gemäß der Verordnung (EU) 2023/1114 nachkommen, ist von den Antragstellern nachzuweisen, dass sie über angemessene und solide Regelungen zur Unternehmensführung und interne Kontrollmechanismen verfügen, einschließlich Regelungen und Mechanismen, die für eine solide und umsichtige Geschäftsführung der Anbieter von Krypto-Dienstleistungen unerlässlich sind.

(8)

Im Finanzdienstleistungssystem ist Zeit von entscheidender Bedeutung. Um Ausfälle zu vermeiden, die für die Anbieter von Krypto-Dienstleistungen und die Märkte für Kryptowerte im Allgemeinen schwerwiegende finanzielle, regulatorische und rufschädigende Folgen haben können, ist es äußerst wichtig, den Betrieb oder zumindest wesentliche Funktionen der Anbieter von Krypto-Dienstleistungen aufrechtzuerhalten und Ausfallzeiten aufgrund unerwarteter Störungen, einschließlich Cyberangriffen und Naturkatastrophen, zu minimieren. Ein Zulassungsantrag sollte daher detaillierte Informationen über die Vorkehrungen enthalten, die der Antragsteller trifft, um die Kontinuität und Regelmäßigkeit bei der Erbringung von Krypto-Dienstleistungen zu gewährleisten, einschließlich einer ausführlichen Beschreibung seiner Risiken und Pläne zur Fortführung des Geschäftsbetriebs.

(9)

Es sind wirksame Mechanismen, Systeme und Verfahren nach Maßgabe der Richtlinie (EU) 2015/849 des Europäischen Parlaments und des Rates (3) und der Verordnung (EU) 2023/1113 des Europäischen Parlaments und des Rates (4) erforderlich, um sicherzustellen, dass die Antragsteller den Risiken und Praktiken der Geldwäsche und der Terrorismusfinanzierung bei der Erbringung von Krypto-Dienstleistungen in angemessener Weise entgegenwirken. Daher sollten die Antragsteller in ihrem Zulassungsantrag ihre Mechanismen, Systeme und Verfahren ausführlich darlegen, die sie zur Vermeidung von Risiken im Zusammenhang mit ihren Geschäftstätigkeiten, unter anderem in Bezug auf die Bekämpfung von Geldwäsche und Terrorismusfinanzierung, eingerichtet haben.

(10)

Gemäß Artikel 62 Absatz 2 Buchstabe g der Verordnung (EU) 2023/1114 muss ein Zulassungsantrag den Nachweis enthalten, dass die Mitglieder des Leitungsorgans ausreichend gut beleumundet sind und über angemessene Kenntnisse, Fähigkeiten und Berufserfahrung verfügen, um diesen Anbieter von Krypto-Dienstleistungen zu leiten. Insbesondere haben die Antragsteller den zuständigen Behörden alle Informationen über frühere strafrechtliche Verurteilungen sowie Informationen über anhängige strafrechtliche Ermittlungen, Zivil- und Verwaltungsverfahren, Strafen, Vollstreckungsmaßnahmen und andere Gerichtsverfahren der Mitglieder des Leitungsorgans in Bezug auf Handelsrecht, Insolvenzrecht, Bekämpfung von Geldwäsche, Bekämpfung von Terrorismusfinanzierung, Betrug und Berufshaftpflicht zur Verfügung zu stellen. Um den zuständigen Behörden angemessene Informationen über den guten Leumund der Mitglieder des Leitungsorgans zur Verfügung zu stellen, sollten die Antragsteller die Informationen für die Fälle vorlegen, die unmittelbar das Mitglied oder eine Organisation betreffen, in der das Mitglied eine Position als Mitglied des Leitungsorgans, Anteilseigner oder Gesellschafter mit qualifizierten Beteiligungen oder Inhaber einer Schlüsselfunktion innehatte. Damit sichergestellt ist, dass die zuständigen Behörden ausreichende Informationen über die Verweigerung oder den Entzug unter anderem von Registrierungen, Zulassungen oder Mitgliedschaften im Zusammenhang mit der Erbringung von Krypto-Dienstleistungen des Antragstellers erhalten, sollten die Antragsteller diese Informationen über alle Mitglieder des Leitungsorgans vorlegen. Darüber hinaus sollten die Antragsteller für jedes Mitglied des Leitungsorgans relevante Informationen vorlegen, die es den zuständigen Behörden ermöglichen, deren berufliche Kenntnisse, Fähigkeiten und Erfahrungen im Umfang der gewünschten Position zu beurteilen, sowie eine Beschreibung aller finanziellen und nichtfinanziellen Interessen der Mitglieder des Leitungsorgans, die zu potenziellen wesentlichen Interessenkonflikten führen könnten, welche der Vertrauenswürdigkeit der Mitglieder bei der Ausübung ihres Mandats erheblich schaden könnten.

(11)

In Bezug auf das Erfordernis eines guten Leumunds der Anteilseigner und Gesellschafter, die direkt oder indirekt qualifizierte Beteiligungen am Antragsteller halten, sollte der Zulassungsantrag alle Informationen über frühere Verurteilungen und anhängige strafrechtliche Ermittlungen, Zivil- und Verwaltungsverfahren und sonstige gerichtliche Verfahren sowie relevante Informationen über die sichere und rechtmäßige Herkunft der Gelder, die zur Gründung des Antragstellers und zur Finanzierung seiner Geschäftstätigkeit verwendet werden, enthalten, damit jeder Versuch von oder Verdacht auf Geldwäsche oder Terrorismusfinanzierung beurteilt werden kann.

(12)

Aufgrund des dezentralen und digitalen Charakters von Kryptowerten sind Anbieter von Krypto-Dienstleistungen erheblichen Cybersicherheitsrisiken verschiedenster Art ausgesetzt. Damit sichergestellt ist, dass Antragsteller in der Lage sind, Datenschutzverstößen und finanziellen Verlusten vorzubeugen, die durch Cyberangriffe verursacht werden können, sollten die in Artikel 62 Absatz 2 Buchstabe j der Verordnung (EU) 2023/1114 genannten Informationen über die von den Antragstellern eingesetzten IKT-Systeme und die damit verbundenen Sicherheitsvorkehrungen auch das Personal umfassen, das für die Bekämpfung von Cybersicherheitsrisiken abgestellt ist.

(13)

Die Trennung von Kryptowerten und Geldbeträgen der Kunden schützt Kunden vor Verlusten des Anbieters von Krypto-Dienstleistungen und vor Missbrauch ihrer Kryptowerte und Geldbeträge. Gemäß Artikel 70 der Verordnung (EU) 2023/1114 sind die Anbieter von Krypto-Dienstleistungen daher verpflichtet, angemessene Vorkehrungen zu treffen, um die Eigentumsrechte der Kunden zu schützen. Diese Anforderung gilt auch für Anbieter von Krypto-Dienstleistungen, die keine Verwahrungs- und Verwaltungsdienstleistungen erbringen. Daher ist es wichtig, dass der Zulassungsantrag Informationen über die Trennung der Kryptowerte der Kunden enthält.

(14)

Damit die zuständigen Behörden beurteilen können, ob die vom Antragsteller vorgelegten Betriebsvorschriften der Handelsplattformen für Kryptowerte geeignet sind, sollten die Antragsteller bestimmte Punkte in der Beschreibung dieser Vorschriften genau angeben. Die Antragsteller sollten insbesondere auf Aspekte der Betriebsvorschriften im Zusammenhang mit der Zulassung zum Handel, dem Handel und der Abwicklung von Kryptowerten eingehen. In Bezug auf die Zulassung von Kryptowerten zum Handel sollten die Antragsteller detaillierte Informationen über die Vorschriften für die Zulassung von Kryptowerten zum Handel, die Art und Weise, in der die zugelassenen Kryptowerte die Vorschriften des Antragstellers einhalten, die Arten von Kryptowerten, die die Antragsteller nicht auf ihrer Handelsplattform zulassen, und die Gründe für diesen Ausschluss sowie die Gebühren für die Zulassung zum Handel vorlegen. Bezüglich des Handels mit Kryptowerten sollten die Antragsteller die Elemente der Betriebsvorschriften für die Ausführung und Stornierung von Aufträgen im geordneten Handel, die Transparenz und das Führen von Aufzeichnungen angeben. Schließlich sollten die Antragsteller in die Beschreibung der Betriebsvorschriften die Elemente aufnehmen, die die Abwicklung von auf der Handelsplattform getätigten Transaktionen mit Kryptowerten regeln, einschließlich der Angabe, ob die Abwicklung in der Distributed Ledger Technology (DLT) eingeleitet wird, des Zeitrahmens, in dem die Ausführung eingeleitet wird, der Definition des Zeitpunkts, zu dem die Abwicklung endgültig ist, aller Überprüfungen, die erforderlich sind, um die tatsächliche Abwicklung der Transaktion zu gewährleisten, und aller Maßnahmen zur Begrenzung von gescheiterten Abwicklungen.

(15)

Diese Verordnung beruht auf dem Entwurf technischer Regulierungsstandards, der der Kommission von der Europäischen Wertpapier- und Marktaufsichtsbehörde vorgelegt und in enger Zusammenarbeit mit der Europäischen Bankenaufsichtsbehörde ausgearbeitet wurde.

(16)

Die Europäische Wertpapier- und Marktaufsichtsbehörde hat zu diesem Entwurf öffentliche Konsultationen durchgeführt, die damit verbundenen potenziellen Kosten- und Nutzeneffekte analysiert und die Stellungnahme der nach Artikel 37 der Verordnung (EU) Nr. 1095/2010 des Europäischen Parlaments und des Rates (5) eingesetzten Interessengruppe Wertpapiere und Wertpapiermärkte eingeholt —

(17)

Der Europäische Datenschutzbeauftragte wurde gemäß Artikel 42 Absatz 1 der Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates (6) angehört und hat am 21. Juni 2024 eine förmliche Stellungnahme abgegeben —

a)

den eingetragenen Namen sowie die Telefonnummer und E-Mail-Adresse des Antragstellers;

b)

den Firmen- oder Handelsnamen, die vom Antragsteller verwendet werden oder verwendet werden sollen;

c)

die Rechtsträgerkennung (LEI) des Antragstellers;

d)

den vollständigen Namen sowie die Funktion, E-Mail-Adresse und Telefonnummer der benannten Kontaktstelle oder Person;

e)

die Rechtsform des Antragstellers gemäß Artikel 62 Absatz 2 Buchstabe b der Verordnung (EU) 2023/1114, einschließlich Informationen darüber, ob es sich bei dem Antragsteller um eine juristische Person oder ein anderes Unternehmen handelt, und, soweit verfügbar, die nationale Identifikationsnummer des Antragstellers und den Nachweis seiner Eintragung in das nationale Handelsregister;

f)

das Datum der Gesellschaftseintragung oder -gründung und den Mitgliedstaat, in dem der Antragsteller eingetragen oder gegründet wurde;

g)

gegebenenfalls den Errichtungsakt, die Satzung gemäß Artikel 62 Absatz 2 Buchstabe c der Verordnung (EU) 2023/1114 und die Statuten;

h)

die Anschrift der Hauptverwaltung und, falls abweichend, des Gesellschaftssitzes des Antragstellers;

i)

gegebenenfalls Angaben dazu, wo die Zweigniederlassungen tätig sein werden, und ihre Rechtsträgerkennungen (LEI), sofern verfügbar;

j)

den Domänennamen jeder vom Antragsteller betriebenen Website und dessen Konten in den sozialen Medien;

k)

falls es sich bei dem Antragsteller nicht um eine juristische Person handelt, Unterlagen, aus denen hervorgeht, ob:

l)

wenn der Antragsteller beabsichtigt, eine Handelsplattform für Kryptowerte zu betreiben, sind folgende Angaben erforderlich:

a)

eine Beschreibung der prudentiellen aufsichtsrechtlichen Sicherheitsvorkehrungen des Antragstellers gemäß Artikel 67 der Verordnung (EU) 2023/1114, bestehend aus:

b)

Prognoseberechnungen und Pläne zur Bestimmung der Eigenmittel, einschließlich:

c)

bei Unternehmen oder anderen juristischen Personen, die bereits tätig sind, soweit verfügbar, den Jahresabschluss der letzten drei Jahre, der — sofern geprüft — von einem externen Rechnungsprüfer genehmigt wurde;

d)

eine Beschreibung der Planungs- und Überwachungsverfahren des Antragstellers für prudentielle aufsichtsrechtliche Sicherheitsvorkehrungen gemäß Artikel 67 Absatz 1 der Verordnung (EU) 2023/1114;

e)

Nachweis, dass der Antragsteller die in Artikel 67 der Verordnung (EU) 2023/1114 dargelegten prudentiellen aufsichtsrechtlichen Sicherheitsvorkehrungen erfüllt, einschließlich:

a)

Beurteilung der mit seiner Geschäftstätigkeit verbundenen inhärenten Risiken und Restrisiken der Geldwäsche und der Terrorismusfinanzierung durch den Antragsteller, einschließlich der Risiken im Zusammenhang mit:

b)

Maßnahmen, die der Antragsteller ergriffen hat oder ergreifen wird, um den ermittelten Risiken vorzubeugen und geltende Anforderungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung zu erfüllen, einschließlich des Risikobewertungsprozesses, der Strategien und Verfahren des Antragstellers zur Erfüllung der Sorgfaltspflichten gegenüber Kunden und der Strategien und Verfahren zur Aufdeckung und Meldung verdächtiger Transaktionen oder Tätigkeiten;

c)

ausführliche Informationen darüber, wie diese internen Kontrollmechanismen, Strategien und Verfahren im Hinblick auf Umfang, Art, inhärentes Risiko der Geldwäsche und Terrorismusfinanzierung, Spektrum der erbrachten Krypto-Dienstleistungen und Komplexität des Geschäftsmodells als geeignet und verhältnismäßig anzusehen sind und wie diese Mechanismen, Strategien und Verfahren die Einhaltung der Richtlinie (EU) 2015/849 und der Verordnung (EU) 2023/1113 gewährleisten;

d)

die Identität der Person, die für die Einhaltung der Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung verantwortlich ist, sowie Nachweise über die Kenntnisse, Fähigkeiten und Berufserfahrung dieser Person;

e)

Vorkehrungen sowie personelle und finanzielle Ressourcen, mit denen sichergestellt wird, dass das Personal des Antragstellers in Fragen der Bekämpfung von Geldwäsche und Terrorismusfinanzierung und im Hinblick auf spezifische Risiken im Zusammenhang mit Kryptowerten hinreichend geschult ist (jährliche Angaben);

f)

Kopie der Strategien, Verfahren und Systeme des Antragstellers zur Bekämpfung von Geldwäsche und Terrorismus;

g)

Häufigkeit der Beurteilung der Eignung und Wirksamkeit dieser internen Kontrollmechanismen, Strategien und Verfahren sowie die für diese Beurteilung verantwortliche Person oder Funktion.

a)

ein detailliertes Organigramm der Beteiligungsstruktur des Antragstellers, einschließlich der Aufschlüsselung seines Kapitals und seiner Stimmrechte und der Namen der Anteilseigner oder Gesellschafter mit qualifizierten Beteiligungen;

b)

für jeden Anteilseigner oder Gesellschafter, der eine direkte oder indirekte qualifizierte Beteiligung am Antragsteller hält, gegebenenfalls die in den Artikeln 1 bis 4 der Delegierten Verordnung (EU) 2025/414 der Kommission (8) genannten Informationen und Unterlagen;

c)

die Identität aller Mitglieder des Leitungsorgans, die die Geschäfte des Antragstellers leiten werden und von diesen Anteilseignern oder Gesellschaftern oder auf deren Vorschlag hin ernannt werden;

d)

für jeden Anteilseigner oder Gesellschafter, der eine direkte oder indirekte qualifizierte Beteiligung am Antragsteller hält, Angaben zur Anzahl und Art der gezeichneten oder zu zeichnenden Anteile oder sonstigen Beteiligungen, deren Nennwert, etwaige gezahlte oder zu zahlende Prämien, etwaige Sicherungsrechte oder Belastungen, einschließlich der Identität der gesicherten Parteien;

e)

Informationen gemäß Artikel 6 Buchstaben b, d und e und Artikel 8 der Delegierten Verordnung (EU) 2025/414.

a)

technische Dokumentation der IKT-Systeme, der DLT-Infrastruktur, auf die gegebenenfalls zurückgegriffen wird, und der Sicherheitsvorkehrungen, einschließlich einer Beschreibung der Vorkehrungen und der eingesetzten IKT-Ressourcen und des eingesetzten Personals, die zur Einhaltung der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates (9) getroffen wurden, wie nachfolgend erläutert:

b)

falls verfügbar, eine Beschreibung einer Cybersicherheitsprüfung, die von einem externen Cybersicherheitsprüfer mit ausreichender Erfahrung gemäß der Delegierten Verordnung der Kommission zur Festlegung technischer Standards nach Artikel 26 Absatz 11 Unterabsatz 4 der Verordnung (EU) 2022/2554 durchgeführt wurde und idealerweise die folgenden Prüfungen oder Tests abdeckt:

c)

eine Beschreibung der durchgeführten Prüfungen der IKT-Systeme, sofern vorhanden, einschließlich genutzter DLT-Infrastruktur und Sicherheitsvorkehrungen;

d)

eine nicht fachsprachliche Beschreibung der unter den Buchstaben a und b genannten einschlägigen Informationen.

a)

Angaben zu den personellen und technischen Ressourcen, die für die Bearbeitung von Beschwerden bereitgestellt werden;

b)

Angaben zu der Person, die für die Ressourcen des Beschwerdemanagements zuständig ist, einschließlich eines ausführlichen Lebenslaufs mit Angaben über den einschlägigen Bildungs- und Berufsabschluss und die Berufserfahrung, zum Nachweis der Kenntnisse, Fähigkeiten und Berufserfahrung für die Wahrnehmung der dieser Person übertragenen Aufgaben;

c)

Angaben dazu, wie der Antragsteller die Einhaltung der Delegierten Verordnung der Kommission zur Festlegung technischer Standards nach Artikel 71 Absatz 5 der Verordnung (EU) 2023/1114 sicherstellt;

d)

Angaben dazu, wie der Antragsteller Kunden oder potenzielle Kunden über die Möglichkeit informieren wird, kostenlos eine Beschwerde einzureichen, sofern diese Informationen auf der Website des Antragstellers oder auf einem anderen relevanten digitalen Gerät, das von Kunden für den Zugang zu den Krypto-Dienstleistungen verwendet werden kann, verfügbar sind, und Inhalt der bereitgestellten Informationen;

e)

die Aufzeichnungsregelung des Antragstellers im Zusammenhang mit Beschwerden;

f)

die in den Verfahren des Antragstellers für die Bearbeitung von Beschwerden vorgesehene Frist für die Untersuchung, Beantwortung und gegebenenfalls die Ergreifung von Maßnahmen als Reaktion auf die eingegangenen Beschwerden;

g)

Angaben dazu, wie der Antragsteller die Kunden oder potenziellen Kunden über die verfügbaren Abhilfemaßnahmen informieren wird;

h)

die wichtigsten Verfahrensschritte des Antragstellers bei der Entscheidung über eine Beschwerde und die Art und Weise, wie der Antragsteller diese Entscheidung dem Kunden oder potenziellen Kunden, der die Beschwerde eingereicht hat, mitteilen wird.

a)

eine Beschreibung der Vereinbarungen im Zusammenhang mit der Art der den Kunden angebotenen Verwahrung, eine Kopie der Standardvereinbarung des Antragstellers über die Verwahrung und Verwaltung von Kryptowerten für Kunden gemäß Artikel 75 Absatz 1 der Verordnung (EU) 2023/1114 und eine Kopie der Zusammenfassung der Verwahrungsgrundsätze, die den Kunden gemäß Artikel 75 Absatz 3 der Verordnung (EU) 2023/1114 zur Verfügung gestellt werden;

b)

die Verwahrungs- und Verwaltungsgrundsätze des Antragstellers, einschließlich einer Beschreibung der ermittelten Quellen operationeller Risiken und IKT-Risiken für die Verwahrung und Kontrolle der Kryptowerte oder der Mittel für den Zugang zu den Kryptowerten der Kunden, zusammen mit einer Beschreibung der folgenden Punkte:

c)

Informationen darüber, wie die Kryptowerte und die Mittel für den Zugang zu solchen Kryptowerten für Kunden ermittelt werden;

d)

Informationen über Vorkehrungen zur Minimierung des Risikos des Verlusts von Kryptowerten oder von Mitteln für den Zugang zu Kryptowerten;

e)

wenn der Anbieter von Krypto-Dienstleistungen die Verwahrung und Verwaltung von Kryptowerten für Kunden an Dritte übertragen hat, zusätzlich:

a)

eine Beschreibung der gemäß Artikel 77 Absatz 1 der Verordnung (EU) 2023/1114 festgelegten Geschäftspolitik;

b)

gemäß Artikel 77 Absatz 2 der Verordnung (EU) 2023/1114 eine Beschreibung der Methode zur Bestimmung des Preises der Kryptowerte, die der Antragsteller zum Tausch gegen einen Geldbetrag oder gegen andere Kryptowerte vorschlägt, einschließlich der Art und Weise, wie sich das Volumen und die Marktvolatilität von Kryptowerten auf den Preismechanismus auswirken.

a)

die Vorkehrungen, mit denen sichergestellt wird, dass der Kunde vor Ausführung des Auftrags den Grundsätzen der Auftragsausführung zugestimmt hat;

b)

eine Liste der Handelsplattformen für Kryptowerte, auf die sich der Antragsteller bei der Ausführung von Aufträgen stützen wird, und der Kriterien für die Bewertung der in den Grundsätzen der Auftragsausführung enthaltenen Handelsplätze gemäß Artikel 78 Absatz 6 der Verordnung (EU) 2023/1114;

c)

welche Handelsplattformen der Antragsteller für die einzelnen Arten von Kryptowerten nutzen will, und eine Bestätigung, dass der Antragsteller für die Weiterleitung von Kundenaufträgen an eine bestimmte Handelsplattform für Kryptowerte weder eine Vergütung noch Rabatte oder sonstige nicht monetäre Vorteile erhält;

d)

wie bei der Ausführung Preis, Kosten, Schnelligkeit, Wahrscheinlichkeit der Ausführung und Abwicklung, Umfang, Art und Bedingungen der Verwahrung von Kryptowerten oder andere relevante Faktoren berücksichtigt werden, die als Teil aller notwendigen Schritte zur Erzielung des bestmöglichen Ergebnisses für den Kunden betrachtet werden;

e)

gegebenenfalls die Vorkehrungen für die Unterrichtung der Kunden darüber, dass der Antragsteller Aufträge außerhalb einer Handelsplattform ausführen wird, und wie der Antragsteller die vorherige ausdrückliche Zustimmung seiner Kunden einholen wird, bevor er solche Aufträge ausführt;

f)

wie der Kunde darauf hingewiesen wird, dass spezifische Anweisungen eines Kunden den Antragsteller möglicherweise daran hindern, im Einklang mit den Vorkehrungen, die der Antragsteller im Rahmen seiner Grundsätze der Auftragsausführung getroffen und umgesetzt hat, die notwendigen Schritte zu unternehmen, um das bestmögliche Ergebnis bei der Ausführung dieser Aufträge in Bezug auf die von diesen Anweisungen betroffenen Elemente zu erzielen;

g)

das Auswahlverfahren für Handelsplätze, angewandte Ausführungsstrategien, die zur Analyse der erreichten Ausführungsqualität herangezogenen Vorkehrungen und wie der Antragsteller kontrolliert und überprüft, ob für die Kunden die bestmöglichen Ergebnisse erzielt wurden;

h)

die Vorkehrungen, mit denen verhindert werden soll, dass die Mitarbeiter des Antragstellers Informationen über Kundenaufträge missbräuchlich verwenden;

i)

die Vorkehrungen und Verfahren, mit denen der Antragsteller den Kunden Informationen über seine Grundsätze der Auftragsausführung übermittelt und sie über alle wesentlichen Änderungen seiner Grundsätze der Auftragsausführung informiert;

j)

die Vorkehrungen zum Nachweis der Einhaltung von Artikel 78 der Verordnung (EU) 2023/1114 gegenüber der zuständigen Behörde auf Verlangen dieser zuständigen Behörde.

a)

eine ausführliche Beschreibung der Vorkehrungen, die der Antragsteller getroffen hat, um Artikel 81 Absatz 7 der Verordnung (EU) 2023/1114 zu entsprechen, einschließlich folgender Angaben:

b)

der Mechanismen zur wirksamen Kontrolle, Beurteilung und Gewährleistung der erforderlichen Kenntnisse und Fachkompetenz der natürlichen Personen, die im Namen des Antragstellers Beratungsdienste leisten oder Portfolioverwaltung erbringen, und zwar gemäß den in den nationalen Rechtsvorschriften für eine solche Beurteilung verwendeten Kriterien, um die Eignungsbeurteilung gemäß Artikel 81 Absatz 1 der Verordnung (EU) 2023/1114 durchzuführen.

a)

Einzelheiten zu den Arten von Kryptowerten, für die der Antragsteller Transferdienstleistungen zu erbringen beabsichtigt;

b)

eine ausführliche Beschreibung der Vorkehrungen, die der Antragsteller getroffen hat, um Artikel 82 der Verordnung (EU) 2023/1114 zu entsprechen, einschließlich ausführlicher Informationen über die Vorkehrungen des Antragstellers und die eingesetzten IKT- und Personalressourcen, um Risiken bei der Erbringung von Transferdienstleistungen für Kryptowerte für Kunden unverzüglich, effizient und gründlich zu beseitigen, wobei potenzielle Betriebsstörungen und Cybersicherheitsrisiken einbezogen werden;

c)

soweit verfügbar, eine Beschreibung der Versicherungspolice des Antragstellers, einschließlich der Deckung von Verlusten an Kryptowerten des Kunden, die sich aus Cybersicherheitsrisiken ergeben können, durch die Versicherung;

d)

Vorkehrungen, mit denen sichergestellt wird, dass die Kunden angemessen über die unter Buchstabe b genannten Strategien, Verfahren und Vorkehrungen informiert werden.