Kripto, cüzdanlar ve fintech uygulamaları

• Regulation (EU) 2023/1114 — MiCA
• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive (EU) 2015/849 — anti-money laundering
• Regulation (EU) 2023/1113 — transfer of funds and crypto-assets
• Directive (EU) 2015/2366 — PSD2 where payment services are provided

Kimin ataması gerekir

AB'deki kişilere kripto varlık hizmetleri veya ödeme işlevselliği sunan Birlik dışında kurulmuş sağlayıcılar. İki farklı soru ortaya çıkmaktadır: veri sorusu, Madde 27 temsilcisi tarafından yanıtlanır ve lisanslama sorusu, bir temsilci tarafından hiç yanıtlanamaz — MiCA, bir üye devlette kurulmuş bir kuruluşun yetkilendirilmesini gerektirir ve ters talep dar bir şekilde yorumlanmaktadır.

Eşikler ve muafiyetler

MiCA eşikleri hizmet ve varlık türüne bağlıdır, önemli varlık referanslı ve e-para token'ları için daha ağır kurallar vardır. GDPR'nın bir eşiği yoktur.

Etikette ne bulunmalı

Fiziksel değil. Temsilcinin kimliği gizlilik bildiriminde, ayrıca belirli token'lar için beyaz kağıt, risk uyarıları, şikayet prosedürleri ve hizmeti sağlayan kuruluşun yetkilendirme durumu gibi kapsamlı MiCA açıklama yükümlülükleri.

Pazar yeri alanları

Uygulama mağazaları, finansal hizmetler uygulamalarının hedeflenen pazarlarda yetkilendirmeyi kanıtlamasını gerektirir ve bunu yapamayan kripto uygulamalarını kaldırır. Ödeme sağlayıcıları ve bankalar kendi özen yükümlülüklerini yerine getirir ve lisanssız operatörleri reddeder.

Saklamanız gereken belgeler

Kimlik doğrulama, işlem izleme ve destekle ilgili Madde 30 kayıtları. Madde 27 ataması. Veri koruma etki değerlendirmesi, çünkü KYC işlemleri kimlik belgelerini içerir ve biyometrik doğrulama kullanıldığında özel kategori verilerini içerir. GDPR minimizasyonunu AML saklama yükümlülükleriyle uzlaştıran saklama takvimi. Düzenleyici tarafta, MiCA yetkilendirme dosyası, yönetişim düzenlemeleri ve AML programı.

Standartlar ve testler

Geçerli değil, ancak biyometrik kimlik doğrulama sistemleri, bir veri koruma etki değerlendirmesinin ele alması gereken doğruluk ve önyargı soruları ortaya çıkarır ve AI Yasası doğrulama sisteminin kendisine uygulanabilir.

Dil gereklilikleri

Hizmetlerin sunulduğu her üye devletin dilinde açıklamalar, risk uyarıları ve şikayet prosedürleri.

Ne zamandan itibaren

İşleme başlamadan önce temsilci. MiCA, 30 Aralık 2024'ten itibaren kripto varlık hizmet sağlayıcılarına uygulanmıştır ve ulusal geçiş düzenlemeleri büyük ölçüde sona ermiştir.

Belgeler ne kadar saklanır

İlişki sona erdikten sonra en az beş yıl AML kayıtlarını saklayın, bu, GDPR minimizasyonunun önerdiğinden daha uzun bir saklama süresidir ve yasal bir yükümlülük olarak belgelenmelidir, varsayılarak değil.

Uymazsanız ne olur

GDPR cezaları 20 milyon €'ya kadar veya %4. MiCA cezaları ulusal olarak belirlenir ve faaliyet yasağı içerir, bu da finansal değil, varoluşsal bir durumdur. Yetkilendirme olmadan faaliyet göstermek, birkaç üye devlette suçtur.

Kim denetler

Veri koruma otoriteleri, ulusal finansal denetçiler ve hizmete bağlı olarak ESMA veya EBA ve AML için mali istihbarat birimleri.

Sınır nerede

Bir Madde 27 temsilcisi, yetkisiz bir hizmeti yasal hale getirmez. Bu, sektördeki en önemli yanlış anlamadır: bir temsilci atamak GDPR'yi tatmin eder ve başka bir şeyi değil, yetkilendirme olmadan Birlik'e düzenlenmiş hizmetler sunmak, operatörü bir veri atamasının hafifletmeyeceği bir yaptırıma maruz bırakır.

Bize sorulan sorular

GDPR temsilcisi, AB müşterilerine hizmet etmemizi sağlar mı?

Hayır. Sadece Madde 27'yi tatmin eder. Birlik'te kripto varlık hizmetleri sunmak, bir üye devlette kurulmuş bir kuruluşun MiCA kapsamında yetkilendirilmesini gerektirir.

Ters talep bir yol mudur?

Çok dar bir şekilde yorumlanmaktadır: bir müşterinin gerçekten istenmeyen bir yaklaşımı, hiçbir pazarlama, hiçbir yerelleştirme ve hiçbir AB'ye yönelik tanıtım olmadan. Düzenleyiciler, iddia edilen ters talepleri şüpheyle karşılar.