ESMAs Arbeitsprogramm 2027: Was es für MiCA, CASPs und Krypto-Buchhaltung bedeutet
Die ESMA hat ihr Arbeitsprogramm 2027 veröffentlicht, und die Botschaft an regulierte Krypto-Unternehmen ist eindeutig: Die Vorbereitungsphase ist vorbei. Die Behörde wechselt von der Ausarbeitung technischer Standards zur aktiven Aufsicht, Konvergenz und Durchsetzung, und Krypto-Dienstleister stehen dabei im Fadenkreuz. Für Wirtschaftsprüfungsgesellschaften, Abschlussprüfer und CFOs im EU-Digitalasset-Bereich ist das Verständnis der ESMA-Prioritäten für das kommende Jahr keine optionale Lektüre. Es sind operative Erkenntnisse, die direkt in Compliance-Roadmaps und die Auswahl von Krypto-Buchhaltungssoftware einfließen sollten, die den neuen Datenanforderungen gerecht wird.
Von der Regelsetzung zur Umsetzung: Der strategische Kontext
Das ESMA-Programm 2027 steht im Rahmen der umfassenderen mehrjährigen Strategie der Behörde für den Zeitraum 2023 bis 2028. Die frühen Jahre dieser Strategie waren von legislativer Grundlagenarbeit geprägt: der Übertragung von MiCA in aufsichtliche Erwartungen, dem Aufbau technischer Standards unter DORA und der Gestaltung der Architektur für die Savings and Investments Union (SIU). Im Jahr 2027 wird diese Grundlagenarbeit zur Basis, nicht zum Ziel.
Die Vorsitzende der Behörde formulierte dies in der veröffentlichten Erklärung zum Programm unmissverständlich und bezeichnete 2027 als „einen wichtigen Meilenstein“, da „viele strategische Initiativen der ESMA in die Umsetzungsphase übergehen“. Das Wort Umsetzung hat regulatorisches Gewicht. Es signalisiert, dass die nationalen Aufsichtsbehörden in der gesamten EU verstärktem Druck ausgesetzt sein werden, die ESMA-Standards konsequent anzuwenden, und dass Unternehmen, denen bisher Übergangsflexibilität gewährt wurde, an höheren Maßstäben gemessen werden.
Die Savings and Investments Union als organisatorischer Rahmen
Ein Großteil der ESMA-Agenda 2027 ist um die SIU herum organisiert, das Flaggschiffprojekt der EU zur Vertiefung und Integration der Kapitalmärkte zwischen den Mitgliedstaaten. Das Market Integration and Supervision Package (MISP), das die Mitgesetzgeber voraussichtlich 2027 finalisieren werden, wird die direkten Mandate der ESMA erweitern. Die Behörde hat bereits mit den Vorbereitungen für diese erweiterten Zuständigkeiten begonnen, was bedeutet, dass Unternehmen mit einer durchsetzungsstärkeren pan-europäischen Aufsicht rechnen sollten, anstatt mit dem föderaleren Modell, das sie möglicherweise von lokalen NCAs gewohnt sind.
Für kryptofokussierte Unternehmen ist der SIU-Rahmen wichtig, weil er unterstreicht, dass digitale Vermögenswerte nicht mehr als Randthema behandelt werden. Tokenisierung und Integrität des Krypto-Vermögensmarktes werden ausdrücklich als laufende ESMA-Prioritäten für 2027 genannt, neben traditionellen Mainstream-Themen wie Clearing-Resilienz und T+1-Abwicklung.
MiCA-Aufsicht: Was die ESMA tatsächlich plant
Der operativ bedeutendste Abschnitt des Arbeitsprogramms für Krypto-Unternehmen ist die erklärte Absicht der ESMA, die Aufsichtskonvergenz bei MiCA zu verbessern und gemeinsam mit den NCAs Krypto-Dienstleister zu beaufsichtigen. Dies ist ein Paradigmenwechsel gegenüber der früheren Phase, in der der Schwerpunkt auf der Erstellung von Leitlinien und Q&As lag, um Unternehmen und nationalen Regulierern die Auslegung der Verordnung zu erleichtern.
Konvergenz bedeutet Konsistenz, was weniger Arbitrage bedeutet
Die Aufsichtskonvergenz ist das Instrument der ESMA, um sicherzustellen, dass ein in beispielsweise Litauen zugelassener CASP materiell denselben Standards unterliegt wie ein in den Niederlanden zugelassener. In der Praxis nutzt die ESMA Peer-Reviews, thematische Prüfungen und Konvergenzwerkzeuge, um die Lücken zu schließen, die es Unternehmen historisch ermöglichten, sich den günstigsten nationalen Regulierer auszusuchen. Die ausdrückliche Einbeziehung der CASP-Aufsicht in das Programm 2027 signalisiert, dass diese Lücken erheblich enger werden.
Für Wirtschaftsprüfungsgesellschaften, die CASPs in mehreren EU-Jurisdiktionen beraten, hat dies direkte Auswirkungen: Eine Compliance-Haltung, die auf die nachsichtigste NCA-Auslegung von MiCA zugeschnitten ist, ist keine vertretbare Strategie mehr. Die Beratung muss auf der robustesten Lesart der Verordnung basieren, da die Konvergenzarbeit der ESMA die weicheren Interpretationen zunehmend eliminieren wird. Diese Neukalibrierung betrifft mit hoher Wahrscheinlichkeit Transaktionsberichtsformate, AML-Dokumentationsstandards und die Datenqualität, die Krypto-Buchhaltungssoftware auf Anfrage liefern muss.
Operativer Lizenzierungsdruck auf CASPs
Das ESMA-Programm erwähnt auch die fortgesetzten Fortschritte bei der Bearbeitung von Anträgen und dem Beginn der Aufsicht in Bereichen, in denen sie direkt zuständig ist, insbesondere Consolidated Tape Provider und ESG-Rating-Anbieter. Während CASPs unter MiCA auf nationaler Ebene beaufsichtigt werden, bedeutet das Konvergenzmandat, dass die ESMA prüfen wird, wie die NCAs diese Zulassungen handhaben. Unternehmen, die sich noch im Zulassungsverfahren befinden oder Anträge für 2025 oder 2026 mit operativem Start 2027 planen, sollten berücksichtigen, dass der Prüfstandard höher und einheitlicher sein wird als 2024.
Unsere frühere Analyse der EBA-Forderung nach Regeln für Krypto-Kredite und DeFi unter MiCA hat gezeigt, wie sich der regulatorische Perimeter weiter ausdehnt. Der ESMA-Vorstoß zur Konvergenz 2027 verstärkt diese Dynamik: Unternehmen sehen sich gleichzeitig einem sich erweiternden Perimeter und einer verschärften Durchsetzungshaltung gegenüber.
Vier Vereinfachungsinitiativen und ihre Bedeutung für die Berichterstattung
Eines der praktisch bedeutsamsten Elemente des Programms 2027 ist das Paket von Vereinfachungsinitiativen der ESMA. Vier Flaggschiff-Arbeitsströme – Transaktionsberichterstattung, Fondsberichterstattung, die Retail-Investoren-Reise und risikobasierte Aufsicht – treten in eine neue Umsetzungsphase ein. Die erklärten Ziele sind die Reduzierung des Verwaltungsaufwands, die Verbesserung der Datennutzbarkeit und eine effektivere Aufsicht.
Reform der Transaktionsberichterstattung
Die Transaktionsberichterstattung ist der Bereich, der Unternehmen mit digitalen Asset-Portfolios oder der Beratung entsprechender Kunden am wahrscheinlichsten betrifft. Die Vereinfachungsarbeit der ESMA zielt hier darauf ab, unnötige Komplexität in den Berichtsfeldern zu reduzieren und die Qualität der an die Regulierer fließenden Daten zu verbessern. Für Unternehmen, die derzeit digitale Buchhaltungssoftware nutzen, um MiFID-ähnliche Transaktionsberichte zu erstellen oder sich auf entsprechende MiCA-Berichtspflichten vorbereiten, ist eine Änderung des zugrunde liegenden Berichtsschemas ein bedeutendes operatives Ereignis. Systeme müssen aktualisiert, Datenzuordnungen überprüft und Abstimmungsprozesse gegen neue Feldstrukturen getestet werden.
Das Timing ist wichtig. Wenn die Vereinfachungsreformen 2027 finalisiert werden und kurz danach in Kraft treten, haben Unternehmen, die ihre Systemüberprüfungen bis zur Veröffentlichung der Regeln aufschieben, kaum Spielraum für Änderungen ohne operativer Störungen. Der umsichtige Ansatz besteht darin, sich frühzeitig in den Konsultationsprozess einzubringen und eine flexible Berichtsinfrastruktur zu erhalten, die Schemaänderungen ohne vollständigen Neuaufbau bewältigen kann.
Risikobasierte Aufsicht und Datenqualität
Die vierte Vereinfachungsinitiative der ESMA, die risikobasierte Aufsicht, ist vielleicht die folgenreichste für die Art und Weise, wie Regulierer täglich mit Unternehmen interagieren. Der Übergang zu einem expliziter risikobasierten Modell bedeutet, dass Aufsichtsbehörden ihre Prüfungen proportional zum Risikoprofil des Unternehmens und seiner Aktivitäten aufteilen. Für Krypto-Unternehmen, die naturgemäß in einem risikoärmeren Segment tätig sind, bedeutet dies mit hoher Wahrscheinlichkeit intensivere statt weniger Interaktion.
Die Kehrseite für die Buchhaltungs- und Berichtsinfrastruktur ist, dass Datenqualität zur ersten Verteidigungslinie wird. Ein Unternehmen, dessen Krypto-Buchhaltungssoftware saubere, vollständige und zeitnahe Daten liefert, ist im risikobasierten Aufsichtsdialog weit besser positioniert als eines, dessen Aufzeichnungen vor der Weitergabe an eine NCA manuell abgestimmt werden müssen. Die Qualität der zugrunde liegenden Transaktionsdaten ist nicht nur ein Buchhaltungsanliegen, sondern ein aufsichtliches Risikomanagementanliegen.
Tokenisierung, KI und Prioritäten bei neuen Technologien
Das ESMA-Programm 2027 nennt die Tokenisierung ausdrücklich als fortlaufende Priorität und baut auf bereits laufenden Arbeiten auf, um die Chancen und Risiken für die EU-Kapitalmärkte zu bewerten. Die Behörde wird auch KI-basierte Aufsichtsinstrumente intern vorantreiben und Analysen zu den Auswirkungen künstlicher Intelligenz auf die Finanzmärkte im Allgemeinen veröffentlichen.
Tokenisierung: Von der Experimentierphase zur Marktinfrastruktur
Die Aufnahme der Tokenisierung als benannte Priorität 2027 und nicht als Forschungsthema spiegelt eine Reifung wider, wie die ESMA über Distributed-Ledger-Technologie denkt. Die Behörde bewegt sich über die Frage hinaus, ob tokenisierte Vermögenswerte real sind, und hin zu Fragen, wie sie beaufsichtigt werden, wie sie mit bestehenden Marktstrukturregeln interagieren und wie Risiken, einschließlich Abwicklungs-, Verwahrungs- und Liquiditätsrisiken, in großem Maßstab gesteuert werden.
Für Wirtschaftsprüfungsgesellschaften und CFOs bedeutet diese Entwicklung, dass tokenisierte Vermögenspositionen in Kunden- oder Unternehmensbilanzen zunehmend derselben regulatorischen Prüfung unterliegen dürften wie konventionell abgewickelte Wertpapiere. Bilanzierungsrichtlinien für tokenisierte Instrumente, einschließlich Klassifizierung, Bewertung und Angaben, müssen robust sein, bevor die Regulierer Fragen stellen. Wir haben den sich ausweitenden Aufsichtsperimeter ausführlich in unserem Artikel über ESMA, die KI und Tokenisierung ab 2027 als Unions-Aufsichtspriorität einstuft, behandelt.
DORA-Compliance und IKT-Drittanbieterrisiko
Das ESMA-Programm 2027 bestätigt auch die fortgesetzte Überwachung kritischer IKT-Drittanbieter unter DORA, gemeinsam mit den anderen Europäischen Aufsichtsbehörden. Für Krypto-Unternehmen sind die DORA-Anforderungen an operationelle Resilienz, Incident-Reporting und Drittanbieterrisikomanagement keine zukünftige Angelegenheit: Sie sind aktuelle Pflichten. Unternehmen, die noch keine vollständige DORA-Lückenanalyse ihres Technologie-Stacks durchgeführt haben, einschließlich der Cloud-Anbieter und Datenlieferanten, die ihre Krypto-Buchhaltungssoftware stützen, sollten diese Arbeit als dringend behandeln.
EMIR 3 und Clearing: Indirekte, aber reale Auswirkungen
Die geplante Überprüfung der EMIR-3-Reformen durch die ESMA zielt in erster Linie auf das traditionelle Derivate-Clearing ab, hat jedoch indirekte Relevanz für Krypto-Unternehmen mit institutionellen Gegenparteien. Der Vorstoß zur Verringerung der EU-Abhängigkeit von systemisch wichtigen Clearing-Dienstleistungen außerhalb der EU ist Teil einer breiteren strategischen Autonomieagenda. Während die Krypto-Derivatemärkte reifen und mehr Instrumente in Clearing-Mandate einbezogen werden, werden die jetzt getroffenen Infrastrukturentscheidungen darüber, welche Handelsplätze und Clearing-Häuser genutzt werden, von dieser regulatorischen Richtung geprägt sein.
CFOs von Unternehmen mit Krypto-Derivate-Exposure sollten dies jetzt an Treasury- und Risikoteams weitergeben, auch wenn die direkten regulatorischen Auswirkungen auf die Krypto-Märkte noch einige Zeit entfernt sind. Die Richtung ist klar und konsistent mit der allgemeinen Stoßrichtung der EU-Finanzpolitik.
Praktische Prioritäten für Wirtschaftsprüfungsgesellschaften und CFOs
Die Übersetzung der ESMA-Agenda 2027 in eine praktische Aktionsliste für Wirtschaftsprüfungsgesellschaften und CFOs im EU-Digitalasset-Bereich ergibt eine ziemlich klare Reihe kurzfristiger Prioritäten.
Überprüfen Sie die Berichtsinfrastruktur jetzt, nicht erst nach der Regeländerung
Die Vereinfachungsinitiative für die Transaktionsberichterstattung wird die Anforderungen an Datenfelder ändern. Unternehmen sollten ihre aktuellen Berichtspipelines prüfen, feststellen, welche Felder automatisch von ihrer Krypto-Buchhaltungssoftware generiert werden und welche manuelle Eingriffe erfordern, und Gespräche mit Technologieanbietern über Update-Zeitpläne aufnehmen. Das Warten auf die endgültigen Regeln vor Beginn dieser Überprüfung ist eine Milchmädchenrechnung.
Stresstest der MiCA-Compliance gegen den härtesten NCA-Standard
Da die Aufsichtskonvergenz zunimmt, wird der Compliance-Floor steigen, um die strengste nationale Auslegung von MiCA statt des Durchschnitts zu erreichen. Rechts- und Compliance-Teams sollten aktuelle Richtlinien mit den anspruchsvollsten veröffentlichten NCA-Leitlinien abgleichen und Lücken identifizieren. Dies gilt insbesondere für AML-Verfahren, Dokumentation zur Kundenvermögenssicherung und die Offenlegungspflichten, die im Zentrum von MiCA-Investorschutzrahmen stehen.
Datenqualität in das Betriebsmodell integrieren
Risikobasierte Aufsicht belohnt Unternehmen, die saubere, gut governierte Daten nachweisen können. Für kryptofokussierte Unternehmen bedeutet dies Investitionen in digitale Buchhaltungssoftware und Abstimmungsprozesse, die routinemäßig prüfungsfähige Transaktionsaufzeichnungen liefern, nicht nur vor regulatorischen Besuchen. Die buchhalterischen und aufsichtlichen Gründe für diese Investition stimmen zunehmend überein.
Quelle: Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA)
Häufig gestellte Fragen
Was ist das ESMA-Arbeitsprogramm 2027?
Es ist der Jahresplan der ESMA, der ihre regulatorischen, aufsichtlichen und operativen Prioritäten für das Jahr festlegt. Die Ausgabe 2027 markiert einen Wechsel von der legislativen Vorbereitung zur aktiven Umsetzung wichtiger Initiativen, darunter MiCA-Aufsicht, Berichterstattungsvereinfachung und erweiterte Tokenisierungsarbeit.
Wie wirkt sich die Aufsichtskonvergenzarbeit der ESMA in der Praxis auf CASPs aus?
Die ESMA koordiniert mit den nationalen Aufsichtsbehörden in den EU-Mitgliedstaaten, um eine einheitliche Anwendung von MiCA sicherzustellen. Das bedeutet, dass Unternehmen sich nicht auf permissivere nationale Auslegungen der Verordnung verlassen können. Die Compliance-Standards werden schrittweise nach oben an den strengsten NCA-Ansatz angeglichen, was die Messlatte für die Zulassung und die laufende Aufsicht erhöht.
Was sind die vier Vereinfachungsinitiativen der ESMA und warum sind sie wichtig?
Die vier Arbeitsströme umfassen Transaktionsberichterstattung, Fondsberichterstattung, die Retail-Investoren-Reise und risikobasierte Aufsicht. Die Transaktionsberichterstattungsinitiative ist für Krypto-Unternehmen am direktesten relevant, da sie wahrscheinlich Datenfeldstrukturen und Berichtsschemata ändern wird. Unternehmen, die automatisierte Berichtstools nutzen, müssen Systemupdates planen, bevor die neuen Anforderungen in Kraft treten.
Gilt DORA für Krypto-Unternehmen und was bedeutet die ESMA-Agenda 2027 für diese Verpflichtung?
Ja. CASPs und andere regulierte Krypto-Einheiten unterliegen den DORA-Anforderungen an die operationelle Resilienz, einschließlich Incident-Reporting und IKT-Drittanbieterrisikomanagement. Das ESMA-Programm 2027 bestätigt die fortgesetzte gemeinsame Aufsicht über kritische IKT-Drittanbieter. Unternehmen sollten sicherstellen, dass ihre DORA-Lückenanalysen abgeschlossen sind und dass Drittanbietervereinbarungen, einschließlich Technologie- und Datenanbieter, dokumentiert und überprüft werden.
Wann sollten Unternehmen mit der Vorbereitung auf die ESMA-Berichtsänderungen 2027 beginnen?
Jetzt. Die Konsultationsprozesse für die Vereinfachungsinitiativen sind bereits im Gange oder stehen unmittelbar bevor. Unternehmen, die sich frühzeitig einbringen, können die endgültige Regelgestaltung beeinflussen und haben mehr Zeit, ihre Berichtsinfrastruktur anzupassen. Diejenigen, die auf veröffentlichte endgültige Regeln warten, haben deutlich weniger Umsetzungsspielraum.