Stosowanie TFR do VASP

Doradzaliśmy dostawcy prowadzącemu platformę obrotu kryptoaktywami w projekcie:

OPINIA PRAWNA WS. STOSOWANIA PRZEPISÓW ROZPORZĄDZENIA TFR DO VASP KORZYSTAJĄCEGO
Z OKRESU PRZEJŚCIOWEGO

Od 30 grudnia 2024 r. zaczyna w pełni obowiązywać rozporządzenie 2023/1114 w sprawie rynków kryptoaktywów (MiCA). Od tego dnia świadczenie usług w zakresie kryptoaktywów na terenie UE wymaga uzyskania statusu dostawcy usług w zakresie kryptoaktywów (CASP). Jednocześnie, MiCA wprowadza okres przejściowy, umożliwiający podmiotom, które świadczyły usługi przed tą datą na kontynuowanie działalności na dotychczasowych zasadach. Okres ten kończy się 1 lipca 2026 r., choć państwa członkowskie mogą go skrócić lub całkowicie z niego zrezygnować. Podmioty świadczące usługi w ramach okresu przejściowego nie mają statusu CASP w rozumieniu MiCA.

Tego samego dnia zaczyna stosować się rozporządzenie 2023/1113 w sprawie informacji towarzyszących transferom środków pieniężnych i niektórych kryptoaktywów (TFR / ToF), które nakłada obowiązki dotyczące gromadzenia i przekazywania informacji o inicjatorach i beneficjentach transferów kryptoaktywów. Obowiązki z TFR adresowane są do CASP zdefiniowanych w MiCA, co rodzi pytania o ich stosowanie do VASP korzystających z okresu przejściowego, które nie posiadają statusu CASP. Stanowisko, zgodnie z którym obowiązki wynikające z TFR są adresowane także do VASP zostało wyrażone przez Europejski Urząd Nadzoru Bankowego (EBA), Europejski Urząd Nadzoru Giełd i Papierów Wartościowych (ESMA) oraz krajowe organy odpowiedzialne za nadzór nad obszarem AML / CTF w różnych państwach członkowskich. Podejście to nie znajduje uzasadnienia w literalnym brzmieniu przepisów.

Doradztwo DLK obejmowało:

• analizę zastosowania rozporządzenia TFR do działającego w ramach okresu przejściowego ustanowionego w MiCA, nieposiadającego statusu CASP, dostawcy usług w zakresie walut wirtualnych
• analizę dopuszczalności przetwarzania przez VASP danych osobowych na potrzeby wykonania obowiązków wynikających z TFR oraz konsekwencje niezgodnego z prawem przetwarzania danych
• udzielenie praktycznych rekomendacji co do działań, jakie VASP powinien podjąć w przypadku podjęcia decyzji o niedostosowaniu się do wymogów TFR