(1)

Die Art und Weise, wie die Informationen in einem Antrag auf Registrierung als externer Prüfer bereitgestellt werden, sollte der Europäischen Wertpapier- und Marktaufsichtsbehörde (ESMA) die Beurteilung ermöglichen, ob die in Artikel 23 Absatz 2 der Verordnung (EU) 2023/2631 genannten Voraussetzungen, insbesondere auch die in der Delegierten Verordnung (EU) 2025/2180 der Kommission (2) festgelegten Voraussetzungen, erfüllt sind.

(2)

Um die Sicherheit zu gewährleisten und die Datenverwaltung und -nutzbarkeit zu verbessern, sollten die Standardformulare, Vorlagen und Verfahren, die Antragsteller bei einem Antrag auf Registrierung als externer Prüfer verwenden müssen, digitale Registrierungsmöglichkeiten vorsehen. Alle Angaben, die die Antragsteller im Rahmen ihres Registrierungsantrags an die ESMA übermitteln, sollten daher maschinenlesbar sein und auf einem dauerhaften Datenträger bereitgestellt werden.

(3)

Um der ESMA die Identifizierung der von einem Antragsteller im Rahmen seines Registrierungsantrags eingereichten Unterlagen zu erleichtern, sollte jedem Dokument eine eindeutige Referenznummer zugewiesen werden.

(4)

Aus Sicherheits- und Rechenschaftsgründen sollten Antragsteller auf Registrierung ihrem Antrag bei der ESMA ein von einem Mitglied der Geschäftsleitung unterzeichnetes Schreiben beifügen, in dem bestätigt wird, dass die übermittelten Angaben nach bestem Wissen und Gewissen des betreffenden Geschäftsleitungsmitglieds richtig und vollständig sind.

(5)

Diese Verordnung beruht auf dem Entwurf technischer Durchführungsstandards, der der Kommission von der ESMA vorgelegt wurde.

(6)

Die vorliegende Verordnung steht im Einklang mit den Grundrechten und Grundsätzen, die mit der Charta der Grundrechte der Europäischen Union anerkannt wurden, insbesondere mit dem Recht auf den Schutz personenbezogener Daten. Die Verarbeitung personenbezogener Daten für die Zwecke dieser Verordnung sollte im Einklang mit den Rechtsvorschriften der Union über den Schutz personenbezogener Daten erfolgen. Von daher sollte jede Verarbeitung personenbezogener Daten durch die ESMA im Rahmen dieser Verordnung im Einklang mit der Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates (3) erfolgen. Jede Verarbeitung personenbezogener Daten in Anwendung dieser Verordnung durch Unternehmen, die im Rahmen dieser Verordnung einen Antrag auf Zulassung als externer Prüfer stellen, sollte im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (4) und den nationalen Anforderungen zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten erfolgen.

(7)

Damit die ESMA die Bewertung im Rahmen der Erstregistrierung unter Gewährleistung angemessener Garantien durchführen kann, sollten personenbezogene Daten von Antragstellern auf Registrierung als externe Prüfer von den externen Prüfern und der ESMA nicht länger als fünf Jahre nach Beendigung der Tätigkeit des Antragstellers als registrierter externer Prüfer aufbewahrt werden. Hat die ESMA den Antrag auf Registrierung als externer Prüfer abgelehnt oder zieht der Antragsteller seinen Antrag zurück, so sollten die personenbezogenen Daten des betreffenden Antragstellers von der ESMA nicht länger als fünf Jahre nach Ablehnung der Registrierung oder nach Rücknahme des Antrags aufbewahrt werden.

(8)

Der Europäische Datenschutzbeauftragte wurde gemäß Artikel 42 Absatz 1 der Verordnung (EU) 2018/1725 angehört und hat am 7. Juli 2025 eine förmliche Stellungnahme abgegeben.

(9)

Die ESMA hat zu diesem Entwurf eine öffentliche Konsultation durchgeführt. Sie hat die damit verbundenen potenziellen Kosten- und Nutzeffekte analysiert und die Stellungnahme der mit Artikel 37 der Verordnung (EU) Nr. 1095/2010 des Europäischen Parlaments und des Rates (5) eingesetzten Interessengruppe Wertpapiere und Wertpapiermärkte eingeholt —