KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) 2024/2902 af 20. november 2024 om gennemførelsesmæssige tekniske standarder for anvendelsen af Europa-Parlamentets og Rådets forordning (EU) 2023/1114 for så vidt angår indberetning i forbindelse med aktivbaserede tokens og e-pengetokens i en valuta, der ikke er en officiel valuta i en medlemsstat (EØS-relevant tekst)

(1)

Med henblik på indberetning som omhandlet i artikel 22, stk. 1, litra a), i forordning (EU) 2023/1114 bør udstedere angive antallet af indehavere med en opdeling efter indehaverens placering og inden for denne placering antallet af indehavere af hostede tegnebøger og antallet af indehavere af ikkehostede tegnebøger eller indehavere af andre typer distributed ledger-adresser, der anvendes til afviklingsformål, og som ikke kontrolleres af indehaveren eller af en udbyder af kryptoaktivtjenester. Inden for disse to kategorier af indehavere af tegnebøger, nemlig hostede og ikkehostede tegnebøger, bør udstederne med en yderligere opdeling angive antallet af private indehavere. Alle disse opdelinger er nødvendige for de kompetente myndigheder, da oplysninger om koncentrationen af indehavere og om mængderne for private indehavere er relevante for tilsynsmyndighederne med henblik på at opfylde målene i forordning (EU) 2023/1114 og sikre velfungerende markeder for kryptoaktiver, markedsintegritet og finansiel stabilitet i Unionen samt beskyttelse af indehavere af kryptoaktiver, navnlig private indehavere. De oplysninger, der er givet i forbindelse med opdelingen efter indehaverens placering bør også anvendes til at bestemme, hvilke kompetente myndigheder der opfylder betingelserne for at være medlemmer af et kollegium i henhold til artikel 119, stk. 2, litra l), i forordning (EU) 2023/1114, i overensstemmelse med kriterierne i Kommissionens delegerede forordning (C(2024) 6911) (2).

(2)

Med henblik på indberetningen som omhandlet i artikel 22, stk. 1, litra b), i forordning (EU) 2023/1114 og for at sikre et korrekt tilsyn med kravene til reserven af aktiver i henhold til artikel 36 og 38 i nævnte forordning, Kommissionens delegerede forordning om fastlæggelse af gennemførelsesmæssige tekniske standarder, som er vedtaget i henhold til artikel 36, stk. 4, i forordning (EU) 2023/1114, og Kommissionens delegerede forordning om fastlæggelse af gennemførelsesmæssige tekniske standarder, som er vedtaget i henhold til artikel 38, stk. 5, i forordning (EU) 2023/1114, bør udstedere angive størrelsen af reserven af aktiver opdelt for at afspejle værdien og sammensætningen af reserven af aktiver, herunder likviditetsstyringsforanstaltninger.

(3)

I overensstemmelse med artikel 22, stk. 1, andet afsnit, i forordning (EU) 2023/1114 er transaktioner, der skal indberettes i henhold til artikel 22, stk. 1, litra c) og d), i forordning (EU) 2023/1114, kun transaktioner, der fører til en ændring i den fysiske eller juridiske person, der er berettiget til den aktivbaserede token, og som omfatter transaktioner afviklet i distributed ledger (»transaktioner på kæden«) og transaktioner afviklet uden for distributed ledger (»transaktioner uden for kæden«). Endvidere vedrører begrebet »transaktion« som omhandlet i nævnte forordnings artikel 22, stk. 1, andet afsnit, ikke den type tegnebøger, som ordregiveren eller modtageren anvender til at sende eller modtage en transaktion. Indberetningskravene som omhandlet i artikel 22, stk. 1, litra c) og d), i nævnte forordning, bør derfor omfatte transaktioner mellem hostede tegnebøger og transaktioner mellem en hosted tegnebog på den ene side og en ikkehosted tegnebog eller andre typer distributed ledger-adresser, der ikke kontrolleres af en indehaver af en aktivbaseret token eller af en udbyder af kryptoaktivtjenester på den anden side. Desuden bør indberetningskravet som omhandlet i artikel 22, stk. 1, litra c), i forordning (EU) 2023/1114 også omfatte transaktioner mellem ikkehostede tegnebøger og mellem ikkehostede tegnebøger og andre typer distributed ledger-adresser, der ikke kontrolleres af en indehaver af en aktivbaseret token eller af en udbyder af kryptoaktivtjenester. Da udstederne har begrænsede oplysninger om de indehavere, der er involveret i disse transaktioner, kan det i nogle tilfælde ikke afgøres, om disse transaktioner skal indberettes i henhold til artikel 22, stk. 1, i nævnte forordning. For at få de mest nøjagtige oplysninger om disse transaktioner bør indberetningskravet som omhandlet i nævnte forordnings artikel 22, stk. 1, litra c), derfor også omfatte oplysninger om transaktioner mellem ikkehostede tegnebøger og mellem ikkehostede tegnebøger og andre typer distributed ledger-adresser, der anvendes til afviklingsformål, og som ikke kontrolleres af en indehaver af en aktivbaseret token eller af en udbyder af kryptoaktivtjenester. Eftersom transaktioner udgør en delmængde af overførsler, kan sådanne supplerende oplysninger om overførsler mellem ikkehostede tegnebøger og mellem ikkehostede tegnebøger og andre typer distributed ledger-adresser, der ikke kontrolleres af en indehaver af en aktivbaseret token eller en udbyder af kryptoaktivtjenester, anvendes som en indikator og give nyttige oplysninger om antallet og værdien af transaktioner mellem ikkehostede tegnebøger og mellem ikkehostede tegnebøger og andre typer distributed ledger-adresser, der ikke kontrolleres af en indehaver af en aktivbaseret token eller en udbyder af kryptoaktivtjenester.

(4)

Med henblik på indberetningskravet som omhandlet i artikel 22, stk. 1, litra c), i forordning (EU) 2023/1114 bør udstedere give oplysninger om transaktionerne med en opdeling efter geografisk fordeling, dvs. lande med indehavere, der er involveret i transaktionerne. En sådan opdeling vil give nyttige oplysninger om koncentrationen af transaktioner til de kompetente myndigheder, der udfører deres tilsynsopgaver. De oplysninger, der gives sammen med oplysningerne om transaktionernes opdeling efter lande, vil også blive anvendt til at afgøre, hvilke kompetente myndigheder der opfylder betingelserne for at være medlemmer af et kollegium i henhold til artikel 119 i forordning (EU) 2023/1114, jf. delegeret forordning (C(2024) 6911). Denne opdeling er ikke nødvendig for transaktioner og overførsler mellem ikkehostede tegnebøger eller mellem ikkehostede tegnebøger og andre typer distributed ledger-adresser, der ikke kontrolleres af en indehaver af en aktivbaseret token eller af en udbyder af kryptoaktivtjenester, på grund af de begrænsede oplysninger, som udstederne har om de indehavere, der er involveret i sådanne transaktioner og overførsler.

(5)

For at være effektiv bør indberetningsrammen omfatte referencedatoer for indberetning og indberetningsfrister, der sikrer korrekt og rettidig udveksling af data, således at dataene vedrører den samme periode og indberettes på samme tid for alle indberettende enheder, og for at gøre det muligt at sammenligne data på tværs af udstedere og kompetente myndigheder, samtidig med at der anvendes standardiserede formater og modeller.

(6)

Der bør sikres kontinuitet i indberetningen i tilfælde, hvor midlertidige ændringer i udstedelsesværdien af tokens ville få den pågældende værdi til at falde under den tærskel, der er omhandlet i artikel 22, stk. 1, i forordning (EU) 2023/1114. Derfor er det nødvendigt at kræve indberetning for ekstra tid for at bekræfte, om faldet under tærsklen er midlertidigt. Dette vil ikke have betydning for udstederne, da deres indberetningssystemer allerede vil være indført.

(7)

Med henblik på indberetningskravet som omhandlet i artikel 22, stk. 3, i forordning (EU) 2023/1114 kunne visse oplysninger, som udbydere af kryptoaktivtjenester bør give udstederne, omfatte personoplysninger, når de vedrører fysiske personer. Dette omfatter fulde navn samt nationalt identifikationsnummer, officielt skatteregistreringsnummer eller pasnummer. I det pågældende tilfælde er indsamling af sådanne personoplysninger nødvendig for at opfylde målene i forordning (EU) 2023/1114, da udstederne uden disse oplysninger ikke vil kunne bestemme det nøjagtige antal indehavere af en aktivbaseret token, og indehavere, der har flere konti hos forskellige udbydere af kryptoaktivtjenester på samme tid, ville blive talt dobbelt. Sådanne upræcise data ville forvride de oplysninger, der indberettes til de kompetente myndigheder om antallet af indehavere af en aktivbaseret token, og ville således forhindre de kompetente myndigheder i at gennemføre korrekt tilsyn. Som følge heraf findes der ingen anden metode til præcist at afspejle oplysningerne om indehavere af aktivbaserede tokens i indberetningen, og de sædvanlige foranstaltninger til begrænsning eller beskyttelse af udveksling af personoplysninger, såsom pseudonymisering, kan ikke anvendes i det pågældende tilfælde.

(8)

Med henblik på indberetningskravet som omhandlet i artikel 22, stk. 3, i forordning (EU) 2023/1114 bør udbydere af kryptoaktivtjenester også give udstederen de offentlige distributed ledger-adresser, som de anvender til at foretage overførsler på vegne af deres kunder. Sådanne oplysninger er nødvendige for at gøre det muligt for udstedere at identificere, hvilke transaktioner registreret i distributed ledgeren der finder sted mellem ikkehostede tegnebøger, og for at indberette de transaktioner, der er omfattet af indberetningspligten.

(9)

For at sikre, at de oplysninger, der indberettes til den kompetente myndighed, er korrekte og fuldstændige, bør udstederne have indført systemer og procedurer, der gør det muligt for udstederen at afstemme de data, der er modtaget fra udbydere af kryptoaktivtjenester i henhold til artikel 22, stk. 3, i forordning (EU) 2023/1114. Sådanne systemer og procedurer bør også gøre det muligt for udstederen at afstemme de data, der indberettes af udbydere af kryptoaktivtjenester, med de data, som udstederen har adgang til fra andre kilder, herunder, hvis det er relevant, transaktionsdata, der er tilgængelige i distributed ledgeren.

(10)

Udstedere bør i deres interne politikker indføre en maksimal opbevaringsperiode for personoplysninger om de enkelte indehavere, der udveksles mellem udbydere af kryptoaktivtjenester. I betragtning af målet om at sikre overholdelse af indberetningspligten i henhold til artikel 22, stk. 1, i forordning (EU) 2023/1114 bør den pågældende maksimale opbevaringsperiode ikke overstige fem år fra datoen for indhentning af personoplysningerne.

(11)

Nærværende forordning bør også finde tilsvarende anvendelse på e-pengetokens i en valuta, som ikke er en officiel valuta i en medlemsstat, idet artikel 22 i forordning (EU) 2023/1114 finder anvendelse på e-pengetokens i en sådan valuta.

(12)

Den Europæiske Tilsynsførende for Databeskyttelse blev hørt i overensstemmelse med artikel 42, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (3) og afgav udtalelse den 16. juli 2024.

(13)

For at sikre overensstemmelse med anvendelsesdatoen for forordning (EU) 2023/1114 for så vidt angår udbydere af kryptoaktivtjenester bør anvendelsesdatoen for nærværende forordning udskydes.

(14)

Denne forordning er baseret på de udkast til gennemførelsesmæssige tekniske standarder, som Den Europæiske Banktilsynsmyndighed har forelagt for Kommissionen.

(15)

Den Europæiske Banktilsynsmyndighed har afholdt åbne offentlige høringer om det udkast til gennemførelsesmæssige tekniske standarder, som ligger til grund for denne forordning, analyseret de potentielle omkostninger og fordele herved samt anmodet om rådgivning fra interessentgruppen for banker, der er nedsat i henhold til artikel 37 i Europa-Parlamentets og Rådets forordning (EU) nr. 1093/2010 (4) —