ESMAs MiCA-Aufsichtsprioritäten 2027: Worauf sich CASPs vorbereiten müssen
Die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) hat die legislative Aufbauphase von MiCA offiziell abgeschlossen. In einer Anhörung vor dem Ausschuss für Wirtschaft und Währung des Europäischen Parlaments bestätigte ESMA-Vorsitzende Verena Ross, dass sich der Fokus der Behörde "von der Regelsetzung hin zur Aufsicht und Konvergenz" verschoben hat. Das am selben Tag veröffentlichte Arbeitsprogramm 2027 legt genau fest, wo diese Aufmerksamkeit der Aufsicht landen wird, und die Liste liest sich wie eine Checkliste zur Compliance-Lückenanalyse für jeden Krypto-Dienstleister (CASP), der in der EU tätig ist.
Der strategische Wandel: Von Regeln zur Aufsicht
Der Kernrahmen von MiCA ist mittlerweile in allen EU-Mitgliedstaaten in Kraft. Was folgt, ist die schwierigere Arbeit: sicherzustellen, dass die nationalen Aufsichtsbehörden (NCAs) ihn einheitlich anwenden und dass CASPs nicht Divergenzen zwischen Jurisdiktionen ausnutzen, um Compliance-Pflichten in der Praxis aufzuweichen.
Ross formulierte das Ziel klar: Die ESMA wolle, dass "Innovation innerhalb eines Rahmens gedeiht, der Unternehmen Klarheit, Anlegern Schutz und den Märkten Vertrauen bietet". Diese Formulierung ist wichtig. Die ESMA signalisiert keine Durchgreifaktion um ihrer selbst willen; sie versucht zu verhindern, dass regulatorische Arbitrage ein Regime aushöhlt, dessen Aufbau Jahre gedauert hat.
Warum Konvergenz die zentrale Priorität ist
Da NCAs CASPs auf nationaler Ebene beaufsichtigen, schafft eine uneinheitliche Anwendung der MiCA-Anforderungen reales Compliance-Risiko. Ein Unternehmen, das in einem Mitgliedstaat beaufsichtigt wird, kann bei Outsourcing-Governance oder Liquiditätsmanagement deutlich andere Erwartungen vorfinden als ein vergleichbares Unternehmen in einem anderen Mitgliedstaat. Die Koordinierungsrolle der ESMA besteht darin, diese Lücken zu schließen, und das Programm 2027 macht das explizit. Rechnungslegungs- und Compliance-Teams bei CASPs mit mehreren Jurisdiktionen sollten dies als Warnung verstehen, dass Niedrigschwellen-Interpretationen aus der Lizenzierungsphase eine koordinierte Aufsichtsprüfung kaum überstehen dürften.
Zentrale Aufsichtsschwerpunkte für 2027
Das Arbeitsprogramm der ESMA identifiziert mehrere spezifische thematische Prioritäten. Jede hat direkte operative und finanzberichterstattungsrelevante Auswirkungen.
Operative Resilienz
Von CASPs wird erwartet, dass sie echte Resilienz gegenüber operativen Störungen nachweisen, einschließlich Technologieinfrastruktur, Personal und Kontinuität der Dienstleistungen für Kunden. Dies steht im Einklang mit der übergreifenden EU-Finanzdienstleistungsregulierung, einschließlich DORA, das für CASPs ab demselben Datum gilt, an dem MiCA vollständig wirksam wurde. Unternehmen, die Resilienz als Checkbox-Übung behandelt haben, sind hier real exponiert. Prüfer, die CASP-Mandanten prüfen, sollten damit rechnen, dass NCAs detaillierte Nachweise für Business-Continuity-Tests, Incident-Response-Protokolle und Wiederherstellungszeitziele anfordern.
Outsourcing-Risiko
Outsourcing ist einer der praktisch komplexesten Bereiche der MiCA-Compliance. Viele CASPs sind bei kritischen Funktionen auf Technologiedienstleister, Verwahrpartner oder verbundene Gruppenunternehmen angewiesen. Der Fokus der ESMA auf Outsourcing-Risiko signalisiert, dass die Aufsicht prüfen wird, ob diese Vereinbarungen tatsächlich operative Fähigkeiten übertragen oder lediglich die Haftung auf dem Papier verschieben. Zentrale Fragen werden sein, ob der CASP eine aussagekräftige Aufsicht über ausgelagerte Funktionen behält, ob Verträge angemessene Prüfungsrechte enthalten und ob Exit-Strategien glaubwürdig sind.
Aus Rechnungslegungssicht können Outsourcing-Vereinbarungen je nach Vertragsstruktur auch Fragen zur Erfassung von Nutzungsrechten an Vermögenswerten oder Dienstleistungskonzessionsvereinbarungen aufwerfen. Finanzteams sollten prüfen, ob die bestehenden Angaben wesentliche Outsourcing-Abhängigkeiten angemessen beschreiben.
Substanzanforderungen und Reverse Solicitation
Die ESMA hat Bedenken geäußert, dass einige Unternehmen in der EU eine Lizenz erwerben, ohne wesentliche Geschäftstätigkeiten innerhalb des Blocks zu unterhalten, und damit eine EU-Lizenz faktisch als Passporting-Vehikel nutzen, während die substanzielle Aktivität anderswo bleibt. Das Programm 2027 zielt direkt darauf ab. Die Aufsicht wird bewerten, ob CASPs über ausreichend Personal, Entscheidungsbefugnisse und Risikomanagementfähigkeiten innerhalb der EU verfügen.
Auch Reverse Solicitation, die Erbringung von Dienstleistungen für EU-Kunden ausschließlich auf Initiative des Kunden, steht unter strenger Beobachtung. MiCA erlaubt Drittstaatsunternehmen, EU-Kunden auf dieser Grundlage ohne Zulassung zu bedienen, aber die ESMA hat stets betont, dass die Ausnahme eng ist und nicht systematisch genutzt werden darf. Jedes Unternehmen, das sich bei seinem EU-Geschäftsmodell wesentlich auf Reverse-Solicitation-Argumente stützt, sollte damit rechnen, dass dieses Argument geprüft wird.
Liquidität und Vermögensklassifizierung
Liquiditätsrisikomanagement und die korrekte Klassifizierung von Krypto-Vermögenswerten runden die thematischen Prioritäten ab. Bei der Liquidität werden Aufseher bewerten, ob CASPs im Verhältnis zu Art und Umfang ihrer Aktivitäten über ausreichende liquide Mittel verfügen, insbesondere Stablecoin-Emittenten, die bereits den expliziten Reserveanforderungen von MiCA unterliegen. Bei der Vermögensklassifizierung geht es darum, ob Unternehmen korrekt bestimmen, welche Token in den Anwendungsbereich von MiCA fallen und welche möglicherweise unter andere Rahmenwerke wie MiFID II fallen. Eine Fehlklassifizierung hat sowohl Compliance- als auch Rechnungslegungsfolgen, da die anwendbare Erfassung und Bewertung nach IFRS oder nationalem GAAP je nachdem, ob ein Token als E-Geld-Token, Asset-Referenced Token oder eine andere Kategorie von Krypto-Vermögenswert behandelt wird, unterschiedlich ausfallen kann.
Harmonisierte Berichterstattung und Aufsichts-Dashboards
Neben den thematischen Prioritäten plant die ESMA, die periodische Berichterstattung, die CASPs an NCAs übermitteln, zu standardisieren. Ziel ist eine gemeinsame Datenstruktur, die es der ESMA ermöglicht, Aufsichtsinformationen über Mitgliedstaaten hinweg zu aggregieren und gemeinsame Risikoindikatoren zu entwickeln.
Was harmonisierte Berichterstattung für Finanzteams bedeutet
Für Rechnungslegungs- und Finanzteams ist dies ein praktisches Signal. Wenn die aktuelle periodische Berichterstattung Ihres Unternehmens an Ihre NCA maßgeschneiderte Formate, interne Kategorisierungen oder nicht standardisierte Kennzahlen verwendet, sollten Sie mit Druck rechnen, sich an die gemeinsame Vorlage anzupassen, auf die sich die ESMA einigt. Dies ist nicht nur ein Compliance-Verwaltungspunkt. Harmonisierte Berichterstattung wird von Unternehmen verlangen, ihre interne Datenarchitektur den regulatorischen Definitionen zuzuordnen, was Inkonsistenzen zwischen der internen Buchung von Transaktionen und der für Aufsichtsbehörden erforderlichen Meldung aufdecken kann.
Software für die Rechnungslegung von digitalen Vermögenswerten, die neben Hauptbuchbuchungen auch regulatorisch verwertbare Ausgaben erzeugen kann, wird mit der Standardisierung der Berichtslast zunehmend wichtiger. Unternehmen, die sich auf manuelle Abstimmung zwischen ihren Büchern und regulatorischen Einreichungen verlassen, akkumulieren eine strukturelle Ineffizienz, die durch die Konvergenz schwerer aufrechtzuerhalten sein wird. Genau dies ist die Art von operativer Herausforderung, bei der das Arbeitsprogramm der ESMA 2027 und seine Implikationen für MiCA und CASPs eine sorgfältige Lektüre neben Ihrer aktuellen Systemüberprüfung verdient.
MIDAS: Das Marktüberwachungssystem geht live
Das Market Infrastructure Data Analytical System der ESMA, bekannt als MIDAS, ist zentral für ihr Mandat zur Überwachung von Marktmissbrauch unter MiCA. Die erste Phase von MIDAS soll 2027 voll betriebsbereit sein, wobei der Ausbau erweiterter Funktionen im vierten Quartal vorbehaltlich der Zustimmung des Vorstands erfolgt.
Was MIDAS leisten wird
MIDAS ist darauf ausgelegt, Handels- und Transaktionsdaten von CASPs aufzunehmen und sie zur Erkennung potenzieller Marktmanipulation, Insiderhandels und anderer missbräuchlicher Praktiken auf EU-Kryptomärkten zu nutzen. Das Arbeitsprogramm 2027 bestätigt, dass die nächste Phase analytische Fähigkeiten und die Bandbreite der verarbeitbaren Datentypen erweitern wird, aufbauend auf früheren, im Februar offengelegten Phasen.
Für Compliance-Teams verändert MIDAS die Risikorechnung erheblich. Die Marktmissbrauchsüberwachung auf Kryptomärkten war historisch fragmentiert, wobei einzelne Börsen eigene Systeme nach unterschiedlichen Standards betrieben. Ein zentralisiertes EU-System, das plattformübergreifende Daten nutzt, wird zu Mustererkennung fähig sein, die keine einzelne interne Überwachung eines Unternehmens erreichen kann. Unternehmen, die im Rahmen ihres MiCA-Compliance-Programms in robuste Transaktionsüberwachung investiert haben, sind besser positioniert; wer das nicht getan hat, ist sowohl regulatorisch als auch reputativ exponiert.
Die Rechnungslegungsimplikationen sind indirekt, aber real. Wenn MIDAS aufsichtsrechtliche Untersuchungen oder Durchsetzungsmaßnahmen auslöst, müssen die Kosten für regulatorische Untersuchungen, Sanierungsprogramme und mögliche Geldstrafen für Rückstellungen nach IAS 37 bewertet werden. Finanzteams sollten sicherstellen, dass ihre Risikobewertungsprozesse MIDAS-bezogene regulatorische Risiken als explizite Position enthalten.
Für den breiteren Kontext, wie die ESMA Risiken auf Krypto- und DeFi-Märkten durch 2026 verfolgt, bietet der ESMA-Risikobericht H1 2026 und die Krypto-Rechnungslegungsexponierung nützlichen Hintergrund zu den Indikatoren, die die Behörde überwacht hat.
Die MiCA-Überprüfung: Aufsichtserfahrung in die Politik einspeisen
Die ESMA bestätigte zudem, dass sie beabsichtigt, ihre Aufsichtserfahrungen aus 2025 und 2026 in die formelle MiCA-Überprüfung der Europäischen Kommission einzubringen, die voraussichtlich bis Juni 2027 abgeschlossen sein wird. Diese Überprüfung könnte zu Gesetzesvorschlägen zur Änderung von MiCA führen, und die Aufsichtsergebnisse der ESMA werden direkt beeinflussen, worauf diese Änderungen abzielen.
Implikationen für vorausschauend planende Unternehmen
Dieser Zeitplan hat strategische Bedeutung. Unternehmen, die konstruktiv mit ihren NCAs zusammenarbeiten, gut dokumentierte Compliance-Programme pflegen und eine echte Einhaltung der MiCA-Anforderungen nachweisen können, sind besser in der Lage, die Art und Weise zu beeinflussen, wie die Überprüfung frühe Umsetzungserfahrungen interpretiert. Unternehmen, die Abkürzungen genommen haben, werden feststellen, dass genau diese Lücken in der Evidenzbasis auftauchen, die die nächste Legislaturrunde informiert.
Für CFOs und Leiter der Compliance schafft der MiCA-Überprüfungszeitplan zudem eine Planungspflicht. Alle Compliance-Investitionsentscheidungen, die im Hinblick auf regulatorische Klarheit aufgeschoben werden, sollten angesichts der Frist Juni 2027 neu bewertet werden. Das Warten auf das Ergebnis der Überprüfung, bevor bekannte Lücken angegangen werden, ist eine riskantere Strategie, als es scheinen mag.
Rechnungslegungs- und Berichtsimplikationen: Eine praktische Zusammenfassung
Der Wandel von der Regelsetzung zur Aufsicht unter MiCA schafft eine Reihe konkreter Rechnungslegungs- und Berichtspflichten, die Finanzteams gegen die aktuelle Praxis abgleichen müssen.
Wichtige Bereiche, die jetzt zu prüfen sind
Outsourcing-Verträge sollten auf Angemessenheit der Angaben im Anhang zum Jahresabschluss geprüft werden, insbesondere wenn ausgelagerte Funktionen für das Geschäft wesentlich sind. Angaben zum Liquiditätsrisiko nach IFRS 7 sollten das spezifische Liquiditätsprofil der gehaltenen Krypto-Vermögenswerte widerspiegeln, einschließlich etwaiger Konzentrationsrisiken bei Asset-Referenced oder E-Geld-Token. Rückstellungen nach IAS 37 sollten einem Stresstest unterzogen werden, um regulatorische Untersuchungskosten und mögliche MiCA-bezogene Strafen als anerkannte Risikokategorie einzubeziehen. Die interne Daten-Governance sollte auf ihre Fähigkeit bewertet werden, harmonisierte regulatorische Berichte ohne manuelle Nachbearbeitung zu erstellen, da die Standardisierungsagenda der ESMA letztlich auf die Berichtsanforderungen der NCAs durchschlagen wird.
Entscheidungen für Krypto-Buchhaltungssoftware und Software zur Rechnungslegung digitaler Vermögenswerte, die in der MiCA-Lizenzierungsphase getroffen wurden, sind für die danach folgende Aufsichtsphase möglicherweise nicht ausreichend. Die Berichtsanforderungen einer aktiven Aufsichtsbeziehung zu einer an den gemeinsamen Indikatoren der ESMA gemessenen NCA unterscheiden sich wesentlich von den Anforderungen eines Zulassungsantrags.
Häufig gestellte Fragen
Was ist der Hauptfokus der ESMA unter MiCA im Jahr 2027?
Die ESMA hat sich von der Erstellung technischer Standards und Leitlinien zur Koordinierung der praktischen Aufsicht nationaler Regulierungsbehörden über CASPs verlagert. Ihr Arbeitsprogramm 2027 zielt als thematische Prioritäten auf operative Resilienz, Outsourcing-Risiko, Substanzanforderungen, Reverse-Solicitation-Praktiken, Liquiditätsmanagement und Vermögensklassifizierung.
Was ist MIDAS und wann wird es CASPs betreffen?
MIDAS ist das zentralisierte Krypto-Marktmissbrauchs-Überwachungssystem der ESMA. Die erste Phase soll 2027 voll betriebsbereit sein, wobei erweiterte Analysefunktionen im Q4 2027 vorbehaltlich der Zustimmung des Vorstands ausgerollt werden. Es ist darauf ausgelegt, Marktmanipulation und Insiderhandel auf EU-Kryptomärkten durch Aggregation von Daten mehrerer CASPs zu erkennen.
Wie wirkt sich der Fokus auf Reverse Solicitation auf Drittstaatsunternehmen aus?
MiCA erlaubt Drittstaatsunternehmen, EU-Kunden ohne Zulassung nur dann zu bedienen, wenn der Kunde die Dienstanfrage ausschließlich aus eigener Initiative stellt. Die ESMA hat den praktischen Anwendungsbereich dieser Ausnahme stets eng gefasst, und das Programm 2027 signalisiert, dass NCAs aktiv prüfen werden, ob Unternehmen sich wirklich darauf stützen oder es als systematische Umgehung nutzen. Unternehmen mit wesentlichen EU-Erlösen, die auf Reverse Solicitation zurückgeführt werden, sollten rechtlichen Rat zu ihrer Position einholen.
Was sollten Rechnungslegungsteams angesichts dieses Programms priorisieren?
Drei Bereiche verdienen sofortige Aufmerksamkeit: die Prüfung von Outsourcing-Angaben in den Anhängen zum Jahresabschluss, Stresstests für IAS 37-Rückstellungen unter Einbeziehung von MiCA-Regulierungsrisiken und die Bewertung, ob die aktuelle Software zur Rechnungslegung digitaler Vermögenswerte NCA-fähige periodische Berichte ohne manuelle Abstimmung erzeugen kann. Unternehmen, die keine sauberen regulatorischen Daten aus ihren Rechnungslegungssystemen erzeugen können, sind strukturell benachteiligt, wenn die Harmonisierungsagenda der ESMA Wirkung entfaltet.
Wann wird die MiCA-Überprüfung erwartet und warum ist sie wichtig?
Die formelle MiCA-Überprüfung der Europäischen Kommission soll bis Juni 2027 abgeschlossen sein. Die ESMA wird ihre Aufsichtsbeobachtungen aus 2025 und 2026 in diese Überprüfung einspeisen, was zu Gesetzesänderungen führen kann. Unternehmen sollten den Überprüfungszeitplan als Anlass nehmen, Compliance-Lücken jetzt zu schließen, statt zu warten, da Aufsichtsergebnisse direkt gestalten werden, welche gesetzlichen Änderungen auch immer folgen.
Quelle: Cointelegraph