(1)

Artikel 2, lid 1, punt 36 bis), van Verordening (EU) nr. 600/2014 definieert aanbieders van datarapporteringsdiensten (Data Reporting Services Providers — “DRSP’s”) als zijnde goedgekeurde publicatieregelingen (Approved Publication Arrangements — “APA’s”), goedgekeurde rapporteringsmechanismen (Approved Reporting Mechanisms — “ARM’s”) en verstrekkers van consolidated tape (Consolidated Tape Providers — “CTP’s”). Alhoewel dit soort entiteiten verschillende datarapporteringswerkzaamheden uitoefenen, bepaalden Verordening (EU) nr. 600/2014 en Gedelegeerde Verordening (EU) 2017/571 van de Commissie (2) een vergelijkbare vergunningprocedure. Verordening (EU) 2024/791 van het Europees Parlement en de Raad (3) wijzigde Verordening (EU) nr. 600/2014 om een onderscheid in te voeren tussen de vergunningprocedure voor APA’s en ARM’s, enerzijds, en de vergunningprocedure voor CTP’s, anderzijds. Ook wijzigde Verordening (EU) 2024/791 organisatorische vereisten voor CTP’s. Bovendien moeten DRSP’s vanaf 2025 Verordening (EU) 2022/2554 van het Europees Parlement en de Raad (4) naleven. Om al die wijzigingen tot uiting te brengen, moet Gedelegeerde Verordening (EU) 2017/571 worden ingetrokken en door een nieuwe verordening worden vervangen.

(2)

Om de Europese Autoriteit voor effecten en markten (“ESMA”) of, in voorkomend geval, de nationale bevoegde autoriteit in staat te stellen na te gaan of de APA of het ARM over voldoende menselijke hulpbronnen en oversight over hun activiteiten beschikken, moet de in artikel 27 quinquies, lid 1, van Verordening (EU) nr. 600/2014 bedoelde organisatiestructuur identificeren wie verantwoordelijk is voor de verschillende werkzaamheden van die APA of dat ARM. Om de sectoren in beeld te krijgen die op de onafhankelijkheid van de APA of het ARM van invloed kunnen zijn en tot een belangenconflict aanleiding kunnen geven, moet de organisatiestructuur niet alleen de reikwijdte van de door de APA of het ARM verrichte datarapporteringsdiensten bestrijken, maar ook alle overige diensten die de APA of het ARM verricht. Om bevoegde autoriteiten in staat te stellen na te gaan of de gedragsregels, procedures en corporate-governancestructuur garanties bieden voor de onafhankelijkheid van de APA of het ARM en het vermijden van belangenconflicten, moet een aanvrager van een vergunning als APA of ARM ook informatie verschaffen over de samenstelling, het functioneren en de onafhankelijkheid van zijn bestuursorganen.

(3)

Belangenconflicten kunnen zich voordoen tussen, enerzijds, APA’s of ARM’s en, anderzijds, cliënten die van hun diensten gebruikmaken om aan hun wettelijke verplichtingen te voldoen, en andere entiteiten die data van APA’s of ARM’s aankopen. Die conflicten kunnen zich met name voordoen wanneer de APA of het ARM andere activiteiten uitoefenen, zoals optreden als marktexploitant, beleggingsonderneming of transactieregister. Een belangenconflict dat niet wordt aangepakt, kan voor APA’s of ARM’s een prikkel zijn om de publicatie of het doorgeven van data te vertragen of om te handelen op basis van de vertrouwelijke informatie die zij hebben ontvangen. APA’s en ARM’s moeten daarom doeltreffende administratieve regelingen treffen en handhaven om bestaande en potentiële belangenconflicten te identificeren, te voorkomen en te beheren, onder meer door een overzicht van belangenconflicten op te stellen en door gedragsregels en procedures toe te passen die passend zijn om met die conflicten om te gaan en, waar nodig, door bedrijfsfuncties en personeel te scheiden om de stroom van gevoelige informatie tussen verschillende bedrijfsonderdelen te beperken.

(4)

Om te garanderen dat alle leden van het leidinggevend orgaan van een APA of ARM als voldoende betrouwbaar bekend staan, over voldoende kennis, vaardigheden en ervaring beschikken en voldoende tijd aan de vervulling van hun taken besteden, zoals voorgeschreven door artikel 27 septies van Verordening (EU) nr. 600/2014, moeten APA’s en ARM’s kunnen aantonen dat zij beschikken over robuuste procedures voor de benoeming en prestatiebeoordeling van leden van het leidinggevend orgaan en dat heldere rapportagelijnen en regelmatige rapportage aan het leidinggevend orgaan voorhanden zijn.

(5)

De interne-controleomgeving van APA’s en ARM’s is een essentieel onderdeel van hun organisatiestructuur als bedoeld in artikel 27 quinquies, lid 1, van Verordening (EU) nr. 600/2014. Om de ESMA of, in voorkomend geval, de nationale bevoegde autoriteit in staat te stellen na te gaan of APA’s en ARM’s alle noodzakelijke regelingen hebben getroffen om op het tijdstip van de initiële vergunningverlening aan hun verplichtingen te voldoen, moeten aanvragende APA’s en ARM’s bij hun bevoegde autoriteit informatie aanleveren over hun interne-controleomgeving, daaronder begrepen informatie over hun interne-controle-, compliance-, risicomanagement- en interneauditfuncties.

(6)

APA’s en ARM’s vallen onder het toepassingsgebied van Verordening (EU) 2022/2554 en zijn dus onderworpen aan de daarin opgenomen vereisten inzake digitale operationele weerbaarheid. Een aanvragende APA of aanvragend ARM moet dus ten genoegen van de ESMA of, in voorkomend geval, de nationale bevoegde autoriteit aantonen dat alle toepasselijke verplichtingen uit hoofde van die verordening worden nagekomen. Een aanvragende APA of aanvragend ARM moet met name de naleving aantonen van de verplichtingen wat betreft risicomanagement op het gebied van informatie- en communicatietechnologie (“ICT”), ICT-risicomanagement voor derde partijen, bedrijfscontinuïteits- en back-upfaciliteiten, testing en capaciteit, beveiliging en melding van incidenten.

(7)

APA’s en ARM’s moeten monitoren dat de data die zij publiceren of aanleveren, juist en volledig zijn. Ook moeten zij erop toezien dat zij over mechanismen beschikken om fouten of omissies op te sporen die de cliënten of zijzelf hebben veroorzaakt. Voor ARM’s kan dit onder meer inhouden dat aansluitingscontroles worden uitgevoerd tussen een steekproef van data die een beleggingsonderneming aan het ARM heeft aangeleverd of die het ARM namens de beleggingsonderneming heeft gegenereerd, en de desbetreffende door de bevoegde autoriteit verstrekte data. De frequentie en omvang van die aansluitingscontroles moeten in verhouding staan tot de hoeveelheid door het ARM verwerkte data en afgestemd zijn op de mate waarin het ARM op basis van cliëntdata transactiemeldingen genereert, dan wel door cliënten ingevulde transactiemeldingen doorgeeft. Om een tijdige transactiemelding zonder fouten of omissies te verzekeren, moeten ARM’s doorlopend de prestaties van hun systemen monitoren.

(8)

Een ARM dat een fout of omissie veroorzaakt, moet die fout of omissie onverwijld corrigeren. Dat ARM moet ook de ESMA of, in voorkomend geval, de nationale bevoegde autoriteit en alle bevoegde autoriteiten aan wie het meldingen aanlevert, in kennis stellen van die fout of omissie en van de correctie daarvan. Om een cliënt in staat te stellen zijn interne records af te stemmen op de informatie die het ARM namens de cliënt aan de bevoegde autoriteit heeft aangeleverd, moet een ARM zijn cliënten ook kennisgeven van de bijzonderheden van de fout of omissie en hun een geactualiseerde transactiemelding bezorgen.

(9)

APA’s moeten in staat zijn informatie die wordt ontvangen van een beleggingsonderneming die de transactiemelding aanlevert, te verwijderen en te wijzigen wanneer die beleggingsonderneming technische moeilijkheden ondervindt en de informatie niet zelf kan verwijderen of wijzigen. Omdat APA’s echter niet zeker kunnen zijn of een gepercipieerde fout of omissie inderdaad correct is — aangezien zij geen partij waren bij de uitgevoerde transactie — mogen APA’s niet verantwoordelijk zijn voor het corrigeren van in gepubliceerde meldingen vervatte informatie wanneer de fout of omissie is toe te schrijven aan de beleggingsonderneming die de transactiemelding aanlevert.

(10)

Om betrouwbare communicatie te faciliteren tussen APA’s en beleggingsondernemingen die de transactiemeldingen aanleveren, en met name bij annuleringen en wijzigingen van specifieke transacties, moeten APA’s in de bevestigingsberichten aan die beleggingsondernemingen de transactie-identificatiecode opnemen die de betrokken APA bij het openbaar maken van de informatie heeft toegekend.

(11)

Om aan hun rapportageverplichting uit hoofde van Verordening (EU) nr. 600/2014 te voldoen, moeten ARM’s de soepele informatiestroom naar en van een bevoegde autoriteit verzekeren. Bijgevolg moeten ARM’s kunnen aantonen dat zij kunnen voldoen aan de technische specificaties die een bevoegde autoriteit heeft vastgesteld met betrekking tot de interface tussen die ARM’s en de bevoegde autoriteit.

(12)

Om ervoor te zorgen dat APA’s informatie efficiënt verspreiden en deze informatie gemakkelijk toegankelijk en bruikbaar is voor marktdeelnemers, moet die informatie in een machinaal leesbaar formaat worden gepubliceerd via robuuste communicatiekanalen die een automatische toegang tot die informatie mogelijk maken. Websites bieden misschien niet altijd een architectuur die voldoende robuust en schaalbaar is, en maken misschien niet altijd gemakkelijke automatische toegang tot data mogelijk. Die technologische beperkingen kunnen echter in de toekomst misschien worden overwonnen. Een specifieke technologie hoeft dus niet te worden voorgeschreven. In plaats daarvan moeten criteria worden bepaald waaraan de gekozen technologie moet voldoen.

(13)

Om de ESMA in staat te stellen na te gaan of een aanvrager van een CTP-vergunning, op het tijdstip van de vergunningaanvraag, alle noodzakelijke regelingen heeft getroffen om aan de criteria van artikel 27 quinquies bis, lid 2, van Verordening (EU) nr. 600/2014 te voldoen, moet die aanvrager, in zijn vergunningaanvraag, een programma van werkzaamheden, een organogram en een eigendomsschema opnemen. Om de ESMA in staat te stellen na te gaan of een aanvrager van een CTP-vergunning over voldoende menselijke hulpbronnen en oversight over zijn activiteiten beschikt, moet het organogram identificeren wie voor de verschillende activiteiten verantwoordelijk is. Voorts moet, om de ESMA in staat te stellen de sectoren te identificeren die van invloed kunnen zijn op de onafhankelijkheid van een CTP en die tot een belangenconflict aanleiding kunnen geven, het organogram niet alleen de reikwijdte van de consolidated tape-dienst bestrijken, maar ook alle overige diensten die de aanvragende CTP voornemens is te verrichten. Ten slotte moet een aanvrager van een CTP-vergunning, om de ESMA in staat te stellen na te gaan of de gedragsregels, procedures en corporate-governancestructuur garanties bieden voor zowel de onafhankelijkheid van de CTP als het vermijden van belangenconflicten, ook informatie verschaffen over de samenstelling, het functioneren en de onafhankelijkheid van zijn bestuursorganen en over zijn interne-controleomgeving.

(14)

Om te garanderen dat alle leden van het leidinggevend orgaan van een CTP personen zijn die als voldoende betrouwbaar bekend staan, over voldoende kennis, vaardigheden en ervaring beschikken, moet een aanvrager van een CTP-vergunning kunnen aantonen dat hij beschikt over robuuste procedures voor de benoeming en prestatiebeoordeling van leden van het leidinggevend orgaan en dat heldere rapportagelijnen en regelmatige rapportage aan het leidinggevend orgaan voorhanden zijn.

(15)

Belangenconflicten kunnen zich voordoen tussen de CTP, enerzijds, en dataverstrekkers of datagebruikers, anderzijds. Die conflicten kunnen zich met name voordoen wanneer de CTP andere activiteiten uitoefent, zoals optreden als marktexploitant, beleggingsonderneming of transactieregister. Als onderdeel van zijn corporate governance moet een aanvrager van een CTP-vergunning ten genoegen van de ESMA aantonen dat hij doeltreffende administratieve regelingen heeft getroffen om bestaande en potentiële belangenconflicten te identificeren, te voorkomen en te beheren, onder meer door een overzicht van belangenconflicten op te stellen en door gedragsregels en procedures toe te passen die passend zijn om met die conflicten om te gaan en, waar nodig, door bedrijfsfuncties en personeel te scheiden om de stroom van gevoelige informatie tussen verschillende bedrijfsonderdelen van de CTP te beperken.

(16)

Het uitbesteden van werkzaamheden, en met name van kritieke en belangrijke functies, kan een materiële wijziging inhouden van de voorwaarden om een CTP-vergunning te krijgen. Om te voorkomen dat de uitbesteding van werkzaamheden de mogelijkheden van de CTP aantast om aan zijn verplichtingen uit hoofde van Verordening (EU) nr. 600/2014 te voldoen of tot belangenconflicten leidt, moet een CTP voldoende oversight en controle over die activiteiten kunnen aantonen.

(17)

CTP’s vallen onder het toepassingsgebied van Verordening (EU) 2022/2554 en zijn dus onderworpen aan de in die verordening opgenomen vereisten inzake digitale operationele weerbaarheid. In hun vergunningaanvraag moeten aanvragers voor een CTP-vergunning dus assurance kunnen bieden dat zij in die verordening vastgelegde toepasselijke vereisten naleven.

(18)

Een aanvrager van een CTP-vergunning moet aantonen dat zijn systemen in staat zijn data van handelsplatformen en APA’s in te laden (data ingestion) en die informatie zonder verstoringen te consolideren en te publiceren. Ook moet hij aantonen dat hij in staat is data te consolideren en te publiceren in lijn met de vereisten geformuleerd in Gedelegeerde Verordening (EU) 2025/1155 van de Commissie (5).

(19)

Om het redelijke niveau aan te tonen van vergoedingen die een aanvrager van een CTP-vergunning voornemens is zijn cliënten te berekenen, moet die aanvrager de ESMA zijn marktdatabeleid verschaffen, met inbegrip van een gedetailleerde toelichting bij licentiemodellen en het beoogde vergoedingsschema krachtens artikel 17 van Gedelegeerde Verordening (EU) 2025/1156 van de Commissie (6). Een aanvrager van een CTP-vergunning voor obligaties moet regelingen openbaarmaken voor herverdeling van inkomsten aan dataverstrekkers als bedoeld in artikel 27 nonies, lid 5, van Verordening (EU) nr. 600/2014.

(20)

Om de ESMA in staat te stellen inzicht te krijgen in het energieverbruik veroorzaakt door de werkzaamheden met betrekking tot verzameling, verwerking en opslag van data, moet een aanvrager van een CTP-vergunning de verwachte Power Utilisation Effectiveness-ratio (PUE-ratio) verschaffen zoals die wordt gedefinieerd door internationale standaarden.

(21)

De in artikel 27 quinquies bis, lid 2, punt n), van Verordening (EU) nr. 600/2014 bedoelde gezamenlijke aanvragers moeten, om de ESMA in staat te stellen te bepalen of hun gecombineerde middelen van essentieel belang zijn voor het opereren van de consolidated tape, de noodzaak aantonen in termen van technische en logistieke capaciteit voor iedere aanvrager om de consolidated tape gezamenlijk te opereren.

(22)

Informatie die bij de bevoegde autoriteiten wordt aangeleverd, moet informatie bevatten over de identiteit van de leden van het leidinggevend orgaan van een DRSP en over hun geschiktheid. Die informatie bevat persoonsgegevens. In lijn met het beginsel van minimale gegevensverwerking dat is vastgelegd in artikel 5, lid 1, punt c), van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (7), mogen alleen persoonsgegevens worden verlangd die noodzakelijk zijn om de bevoegde autoriteit in staat te stellen de mogelijkheden te toetsen van de leden van het leidinggevend orgaan van een DRSP om de vereisten van Verordening (EU) nr. 600/2014 na te leven. De verwerking van persoonsgegevens ten behoeve van deze verordening moet plaatsvinden in overeenstemming met het toepasselijke Unierecht inzake de bescherming van persoonsgegevens. In dat verband moet elke verwerking van persoonsgegevens door de nationale bevoegde autoriteiten op grond van deze verordening plaatsvinden in overeenstemming met Verordening (EU) 2016/679 en de nationale voorschriften inzake de bescherming van natuurlijke personen wat betreft de verwerking van persoonsgegevens. Elke verwerking van persoonsgegevens door de ESMA in het kader van deze verordening moet plaatsvinden in overeenstemming met Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (8). Om bevoegde autoriteiten in staat te stellen de aanvangstoetsing voor de vergunningverlening en de toetsing ten behoeve van het doorlopend toezicht uit te voeren, maar daarbij de nodige garanties in acht te nemen, moeten persoonsgegevens met betrekking tot de goede reputatie van een lid van het leidinggevend orgaan door DRSP’s en bevoegde autoriteiten niet langer dan vijf jaar nadat dat lid de uitoefening van zijn functie heeft beëindigd, worden bewaard.

(23)

Deze verordening is gebaseerd op de ontwerpen van technische reguleringsnormen die de ESMA aan de Commissie heeft overgelegd.

(24)

De ESMA heeft open publieke consultaties gehouden over de ontwerpen van technische reguleringsnormen waarop deze verordening is gebaseerd, heeft de mogelijke daaraan verbonden kosten en baten geanalyseerd, en heeft het advies van de bij artikel 37 van Verordening (EU) nr. 1095/2010 van het Europees Parlement en de Raad (9) opgerichte Stakeholdergroep effecten en markten ingewonnen.

(25)

De Europese Toezichthouder voor gegevensbescherming is geraadpleegd overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 en heeft op 17 maart 2025 formele opmerkingen gemaakt.

(26)

De technische reguleringsnormen die moeten worden vastgesteld op grond van de machtigingen in artikel 27 quinquies, lid 4, artikel 27 quinquies ter, lid 7, artikel 27 octies, leden 6 en 8, en artikel 27 decies, lid 5, van Verordening (EU) nr. 600/2014 moeten worden gebundeld tot één gedelegeerde verordening van de Commissie zodat alle bepalingen tot nadere invulling van de vergunningsvoorwaarden voor DRSP’s in één verordening worden geconsolideerd,