ESMA erklärt KI und Tokenisierung ab 2027 zur Unions-Aufsichtspriorität
Die Europäische Wertpapier- und Marktaufsichtsbehörde hat Künstliche Intelligenz und Tokenisierung offiziell zur Unions-Strategischen-Aufsichtspriorität erklärt. Die koordinierte nationale Aufsicht soll ab 2027 EU-weit beginnen. Für Wirtschaftsprüfungsgesellschaften, Abschlussprüfer und Finanzvorstände mit EU-regulierten Mandanten oder Gruppengesellschaften ist dies kein abstraktes regulatorisches Signal. Es eröffnet ein konkretes Vorbereitungsfenster, das die Qualität der Anlegerinformation, die Kartierung von Abhängigkeiten von Dritten und die internen Aufzeichnungen betrifft, die Krypto-Buchhaltungssoftware und Teams für die Bilanzierung digitaler Vermögenswerte auf Anforderung bereitstellen müssen.
Was eine Unions-Strategische-Aufsichtspriorität tatsächlich bedeutet
Die ESMA nutzt den Mechanismus der Unions-Strategischen-Aufsichtspriorität, um die nationalen Aufsichtsbehörden im gesamten Binnenmarkt bei Risiken zu koordinieren, die keine Jurisdiktionsgrenzen kennen. Die Behörde legt alle drei Jahre bis zu zwei solche Prioritäten fest und wählt Themen aus, die neue Entwicklungen und systemische Trends widerspiegeln, die Anleger EU-weit betreffen.
Wie der USSP-Rahmen in der Praxis funktioniert
Unter einer USSP handeln die nationalen Aufsichtsbehörden nicht unabhängig oder uneinheitlich. Die ESMA legt den analytischen Rahmen fest, die nationalen Aufseher kartieren die Landschaft in ihren Jurisdiktionen, eine Teilmenge von Unternehmen wird ersten aufsichtlichen Prüfungen unterzogen, und die Ergebnisse fließen in gemeinsame Ansätze ein, die sich möglicherweise zu formellen Leitlinien oder verbindlichen technischen Standards verdichten. Der Prozess ist bewusst iterativ angelegt: Der Zyklus 2027 ist ausdrücklich als Aufbau von Fachwissen und Harmonisierung konzipiert, nicht als Durchsetzungswelle. Dennoch müssen Unternehmen, die für erste Prüfungen ausgewählt werden, vom ersten Tag an mit Dokumentenanforderungen, Interviews und der Prüfung anlegerorientierter Unterlagen rechnen.
Die aktuelle USSP-Landschaft
Die neue Priorität zu KI und Tokenisierung läuft parallel zur bestehenden USSP zu Cyber- und operationaler Resilienz, die 2025 gestartet ist. Die ESMA schließt gleichzeitig ihre USSP zu Umwelt-, Sozial- und Governance-Berichterstattung ab, was bedeutet, dass die dort frei werdenden Aufsichtskapazitäten nun auf digitale Innovation umgeleitet werden. Unternehmen, die den ESG-Prioritätszyklus durchlaufen haben, verfügen bereits über eine procedurelle Vorlage, die sie anpassen können.
Die drei Risikokategorien, die die ESMA identifiziert hat
Die Ankündigung der ESMA nennt drei spezifische Risikobereiche, die die Aufseher beobachten werden. Das Verständnis dieser Kategorien hilft Compliance- und Finanzteams dabei, zu priorisieren, wo interne Prüfungsanstrengungen zuerst ansetzen sollten.
Voreingenommene oder irreführende KI-Ergebnisse
Wo Unternehmen KI in der Anlageforschung, bei der Eignungsbeurteilung von Kunden, beim Order-Routing oder bei der Portfoliozusammensetzung einsetzen, werden die Aufseher prüfen, ob die Ergebnisse Anleger irreführen oder systematische Verzerrungen einführen könnten. Dies erstreckt sich auf KI-gestützte Offenlegungen und Marketingmaterialien. Für Prüfungsteams entsteht eine neue Kategorie der Überprüfung: Unterliegen die KI-generierten Ergebnisse, die in kundenorientierte Prozesse eingebettet sind, einer angemessenen menschlichen Aufsicht und nachvollziehbaren Prüfpfaden?
Anlegerverständnis tokenisierter Produkte
Die ESMA hat darauf hingewiesen, dass Privatanleger und selbst erfahrene Anleger Schwierigkeiten haben könnten, tokenisierte Produkte zu verstehen. Der aufsichtliche Fokus liegt hier eindeutig auf der Qualität und Klarheit der Produktdokumentation, der wesentlichen Anlegerinformationen und aller digitalen oder On-Chain-Offenlegungsmechanismen, die ein Unternehmen einsetzt. Wirtschaftsprüfungsgesellschaften, die Emittenten tokenisierter Wertpapiere oder Fonds beraten, müssen sicherstellen, dass die Abschlüsse und Anhänge zu diesen Produkten den zugrunde liegenden Vermögenswert, die Verwahrungsvereinbarung und jegliche Smart-Contract-Mechanik, die Anlegerrechte beeinflusst, zutreffend charakterisieren.
Konzentrationsrisiko bei Dritten
Die Abhängigkeit mehrerer Unternehmen von einer kleinen Anzahl von KI-Modellanbietern oder Blockchain-Infrastrukturanbietern ist ein ausdrückliches Anliegen. Dies spiegelt die Logik des Digital Operational Resilience Act wider, erweitert sie jedoch auf die Produkt- und Modellebene. Finanzvorstände und Verantwortliche für operationelle Risiken sollten damit rechnen, dass Aufseher Register kritischer Technologieabhängigkeiten, vertragliche Vereinbarungen mit Anbietern und Nachweise über Ausstiegs- oder Substitutionsstrategien anfordern.
Für 2027 geplante Aufsichtsmaßnahmen
Das angekündigte Arbeitsprogramm umfasst drei operative Komponenten, an denen Unternehmen ihre Vorbereitung ausrichten können.
Kartierung und Dokumentation
Die nationalen Aufseher werden zunächst ermitteln, wo Tokenisierung in ihren Jurisdiktionen aufkommt, und festhalten, wie Unternehmen KI und Tokenisierung in anlegerorientierten Produkten und internen Prozessen nutzen oder zu nutzen planen. Diese Kartierungsübung bedeutet, dass Unternehmen mit Fragebögen oder Datenanforderungen ihrer nationalen Aufsichtsbehörde rechnen sollten, noch bevor eine Vor-Ort- oder gezielte Prüfung stattfindet. Unternehmen, die bereits strukturierte Inventare ihrer KI-Tools und tokenisierten Produktlinien erstellt haben, können schnell und präzise antworten.
Erste unternehmensbezogene Prüfungen
Eine Teilmenge der am stärksten betroffenen Unternehmen wird ersten aufsichtlichen Prüfungen unterzogen. Die ESMA hat keine Auswahlkriterien veröffentlicht, aber die Formulierung "am stärksten betroffen" deutet auf Unternehmen mit bedeutendem tokenisiertem verwalteten Vermögen hin, auf solche, die KI aktiv in kundenorientierten Funktionen einsetzen, oder auf jene, die in der Kartierungsphase als systemrelevant identifiziert wurden. Prüfungsgesellschaften mit Mandanten aus dem Finanzsektor in diesen Kategorien sollten dies in ihre Risikobewertungen für die Planungszyklen 2026 und 2027 einbeziehen.
Austausch von Innovationsbeispielen und Entwicklung gemeinsamer Ansätze
Neben der Prüfung plant die ESMA, Fälle zu dokumentieren, in denen KI Anlegerergebnisse verbessert, Verzerrungen reduziert und zuverlässige Ergebnisse erzielt hat. Dies schafft einen positiven Anreiz: Unternehmen, die eine verantwortungsvolle Einführung nachweisen können, könnten ihre Praktiken als Referenzpunkte in späteren ESMA-Leitlinien zitiert finden. Für Compliance-Teams hat die Pflege einer klaren Aufzeichnung darüber, wie KI-Tools im Laufe der Zeit validiert, getestet und überwacht wurden, einen reputations- und regulatorischen Wert.
Rechnungslegungs- und Offenlegungsimplikationen für Unternehmen
Die ESMA-Priorität existiert nicht isoliert. Sie überschneidet sich mit Pflichten, die bereits gelten oder unmittelbar bevorstehen, aus MiCA, DORA und den IFRS-Offenlegungsanforderungen für digitale Vermögenswerte. Unternehmen müssen mindestens vier Dimensionen der Rechnungslegung und Berichterstattung berücksichtigen.
Klassifizierung und Bewertung tokenisierter Vermögenswerte
Wenn ein Unternehmen tokenisierte Wertpapiere, tokenisierte Geldmarktinstrumente oder tokenisierte Fondsanteile hält oder vertreibt, ist die Frage der bilanziellen Klassifizierung von enormer Bedeutung. Nach IFRS 9 gelten der Test der vertraglichen Zahlungsstrommerkmale und die Beurteilung des Geschäftsmodells unabhängig davon, ob das Instrument auf einem distributed ledger liegt. Die Token-Hülle ändert nichts an der zugrunde liegenden Ökonomie, kann aber die Behandlung von Abwicklungsrisiko, Verwahrungsrisiko und Risiko des Scheiterns von Smart Contracts in der Offenlegung verändern. Unternehmen, die Bilanzierungssoftware für digitale Vermögenswerte einsetzen, sollten sicherstellen, dass ihre Systeme den gesamten Lebenszyklus tokenisierter Instrumente erfassen, von der Emission über die Sekundärübertragung bis zur Rücknahme oder Abschreibung.
KI-Modell-Governance als Prüfungsthema
Wenn KI-Ergebnisse in finanzielle Schätzungen, Bewertungen oder Eignungsbeurteilungen einfließen, die Abschlüssen oder Kundenberichten zugrunde liegen, stehen externe Abschlussprüfer vor einer neuen Frage: Wie erlangen sie ausreichende geeignete Prüfungsnachweise für die Verlässlichkeit dieser Ergebnisse? Dies ist bereits nach ISA 500 und ISA 540 (revised) bei komplexen Schätzungen relevant, aber der Fokus der ESMA auf KI-Verzerrungen macht es zu einem verstärkten Aufmerksamkeitsbereich. Auftragsteams sollten überprüfen, ob ihre aktuellen Prüfungsprogramme KI-generierte Inputs angemessen berücksichtigen.
Offenlegung von Risiken aus Drittbeziehungen
Das Konzentrationsrisiko hat eine direkte Parallele in der Finanzberichterstattung. IFRS 7 und IAS 1 verlangen die Offenlegung wesentlicher Risiken aus Finanzinstrumenten und von Beurteilungen zur Fortführung des Unternehmens. Wenn die tokenisierte Produktinfrastruktur oder ein KI-gesteuerter Prozess eines Unternehmens wesentlich von einem oder zwei Anbietern abhängt, muss diese Abhängigkeit möglicherweise in den Anhang zum Abschluss aufgenommen werden, insbesondere wenn ein Anbieterausfall wesentlich für den Geschäftsbetrieb oder die Fähigkeit zur Kundenbetreuung wäre. Krypto-Buchhaltungssoftware, die Anbieterabhängigkeiten zusammen mit Transaktionsdaten protokolliert, hilft beim Aufbau des für diese Offenlegungen erforderlichen Prüfpfads.
Qualität der anlegerorientierten Offenlegung
Die ausdrückliche Sorge der ESMA um das Anlegerverständnis bedeutet, dass Compliance-Teams die aktuellen Produktoffenlegungen für tokenisierte Angebote einer Klarsprachprüfung unterziehen sollten. Wenn Prospekte, KIIDs oder Marketingmaterialien technische Sprache zu Smart Contracts, On-Chain-Abwicklung oder KI-gesteuertem Rebalancing ohne angemessene Erklärung verwenden, sind sie während der aufsichtlichen Prüfungen 2027 angreifbar. Finanz- und Rechtsteams, die jetzt gemeinsam Offenlegungsprüfungen durchführen, vermeiden später kostspielige Nachbesserungen. Für den Kontext, wie andere institutionelle Rahmenwerke die Tokenisierungsaufsicht angehen und was institutionelle Akteure tun, ist die Bandbreite der Ansätze über Jurisdiktionen hinweg groß, was die ESMA-Harmonisierungsbemühungen für EU-orientierte Unternehmen besonders bedeutsam macht.
Was Unternehmen vor 2027 tun sollten
Die zweijährige Vorlaufzeit bis zum Beginn formeller Aufsichtsaktivitäten ist ein Vorteil, den viele Unternehmen in früheren Regulierungszyklen ungenutzt gelassen haben. Die folgenden Schritte stützen sich auf das, was die ESMA tatsächlich angekündigt hat, nicht auf spekulative künftige Anforderungen.
Ein Inventar für KI und Tokenisierung aufbauen
Dokumentieren Sie jedes KI-Tool, das in anleger- oder marktorientierten Funktionen eingesetzt wird: was es tut, wer es liefert, wie Ergebnisse validiert werden und welcher Eskalationsprozess existiert, wenn Ergebnisse als anomal gemeldet werden. Tun Sie dasselbe für tokenisierte Produkte: Anlageart, Emittent, Verwahrungsvereinbarung, Smart-Contract-Adresse und Prüfer, Abwicklungsmechanismus. Dieses Inventar ist die Grundlage für die Beantwortung von Aufsichtsfragebögen und für die vom ESMA signalisierte Analyse des Konzentrationsrisikos bei Dritten.
Offenlegungsrahmen überprüfen
Vergleichen Sie bestehende Produktdokumentation mit dem von der ESMA genannten Risiko des Anlegerverständnisses. Wenn Ihre Offenlegung einen Leser voraussetzt, der Distributed-Ledger-Mechaniken versteht, muss sie mit ziemlicher Sicherheit überarbeitet werden. Klarsprachtests mit repräsentativen Anlegergruppen, sofern machbar, liefern Nachweise für gute Bemühungen, die während der aufsichtlichen Zusammenarbeit angeführt werden können.
Aufsichtsvorbereitung in die Prüfungsplanung integrieren
Prüfungsgesellschaften, die regulierte Mandanten beraten, sollten die ESMA-USSP in ihre Planungsgespräche für Mandate 2026 einbeziehen. Risikobewertungen, Vertretungsschreiben der Geschäftsleitung und Kommunikation mit dem Prüfungsausschuss sollten den bevorstehenden Aufsichtszyklus anerkennen. Wo tokenisierte Vermögenswerte oder KI-gesteuerte Prozesse wesentlich sind, sollte die Prüfungsmethodik sie ausdrücklich behandeln und nicht als Fußnote zu einem konventionellen Programm für Finanzinstrumente abtun. Die eigenen Vorstöße des Eurosystems in tokenisierte Infrastruktur, behandelt in unserer Analyse dazu, wie die Pontes-Plattform des Eurosystems die Bilanzierung digitaler Vermögenswerte neu gestaltet, zeigen, wie schnell sich die institutionelle Infrastruktur entwickelt und warum Prüfungsprogramme Schritt halten müssen.
Frühzeitig mit nationalen Aufsichtsbehörden in Kontakt treten
Die Kartierungsphase, die den unternehmensbezogenen Prüfungen vorausgeht, ist eine Gelegenheit für proaktives Engagement. Unternehmen, die klare, gut organisierte Antworten auf Kartierungsfragebögen einreichen, signalisieren organisatorische Reife und verringern die Wahrscheinlichkeit, für eine intensivere Prüfung ausgewählt zu werden. Wo eine nationale Aufsichtsbehörde einen Regulierungssandkasten oder ein Innovationszentrum betreibt, baut eine Teilnahme jetzt die Beziehung und die Aufzeichnung auf, bevor die formelle Aufsicht beginnt.
Häufig gestellte Fragen
Wann beginnt die ESMA-Aufsichtspriorität zu KI und Tokenisierung formell?
Die ESMA hat angekündigt, dass die Priorität 2027 beginnen wird. Die nationalen Aufsichtsbehörden werden ab diesem Datum mit der Kartierung und den ersten unternehmensbezogenen Prüfungen beginnen, wobei vorbereitende Fragebögen bereits vor dem formellen Start eintreffen könnten.
Welche Unternehmen werden am wahrscheinlichsten ersten aufsichtlichen Prüfungen unterzogen?
Die ESMA hat angegeben, dass sich die Prüfungen auf "die am stärksten betroffenen Unternehmen" konzentrieren werden, was auf solche mit bedeutendem Engagement in tokenisierten Produkten, wesentlichem KI-Einsatz in anlegerorientierten Funktionen oder hoher Technologiekonzentration bei Dritten hindeutet. Unternehmen, die in tokenisierten Wertpapieren, KI-gesteuerter Robo-Beratung oder algorithmischer Ausführung aktiv sind, sollten davon ausgehen, dass sie betroffen sind.
Schafft diese Priorität neue rechtliche Verpflichtungen nach EU-Recht?
Eine Unions-Strategische-Aufsichtspriorität ist ein Koordinationsmechanismus, kein verbindliches Rechtsinstrument. Allerdings haben Aufsichtserwartungen, die durch eine USSP ausgedrückt werden, erhebliches praktisches Gewicht: Aufseher nutzen sie, um das Verhalten von Unternehmen zu benchmarken, und die Ergebnisse können nachfolgende regulatorische Maßnahmen beeinflussen, einschließlich verbindlicher technischer Standards unter MiCA oder DORA.
Wie sollten Wirtschaftsprüfungsgesellschaften ihre Prüfungsprogramme für tokenisierte Mandantenvermögenswerte anpassen?
Abschlussprüfer sollten bestätigen, dass ihr Ansatz zur Nachweiserhebung den gesamten Lebenszyklus tokenisierter Instrumente unter dem anwendbaren Rechnungslegungsrahmen abdeckt, in der Regel IFRS 9 für Klassifizierung und Bewertung. Sie sollten auch beurteilen, ob KI-generierte Inputs für wesentliche Schätzungen die nach ISA 540 (revised) erforderlichen Verlässlichkeitsstandards erfüllen, und ihre Verfahren ausdrücklich in Arbeitspapieren dokumentieren.
Was ist die Verbindung zwischen der ESMA-Priorität und bereits geltenden DORA-Pflichten?
DORA konzentriert sich auf operationelle und IKT-Resilienz, einschließlich des Risikomanagements für IKT-Drittdienstleister. Die ESMA-USSP dehnt die Prüfung auf die Produkt- und Modellebene aus und umfasst KI-Ergebnisse und tokenisiertes Produktdesign, nicht nur Systemverfügbarkeit und Cybersicherheit. Unternehmen, die bereits IKT-Anbieterregister nach DORA führen, haben einen starken Vorsprung, müssen diese Register jedoch erweitern, um speziell KI-Modellanbieter und Blockchain-Infrastrukturanbieter abzudecken.
Quelle: Cointelegraph