(1)

Det er nødvendigt at fastsætte krav til de ordninger, procedurer og systemer, som personer, der som led i deres erhverv organiserer eller udfører transaktioner med kryptoaktiver, skal have til rådighed til indberetning af ordrer, transaktioner og andre aspekter af distributed ledger-teknologiens (DLT'ens) funktion, herunder konsensusmekanismen, hvor der kan være omstændigheder, der tyder på, at der er begået, begås eller sandsynligvis vil blive begået markedsmisbrug. Sådanne krav er afgørende og bør bidrage til at forebygge og afsløre markedsmisbrug. Disse krav bør også bidrage til at sikre, at indberetninger om begrundet mistanke om ordrer, transaktioner og andre aspekter af distributed ledger-teknologiens funktion (indberetninger om mistænkelige transaktioner og ordrer), der fremsendes til de kompetente myndigheder, er relevante, fuldstændige og nyttige.

(2)

For at sikre effektiv forebyggelse og afsløring af markedsmisbrug bør der indføres passende systemer til overvågning af ordrer, transaktioner og andre aspekter af DLT'ens funktion i overensstemmelse med omfanget, størrelsen og arten af forretningsaktiviteten hos en person, der som led i sit erhverv organiserer eller udfører transaktioner. Sådanne systemer bør omfatte menneskelig analyse, der udføres af behørigt uddannet personale på grundlag af objektive oplysninger, som den indberettende enhed råder over. Enheden bør kun indsamle yderligere oplysninger, herunder personoplysninger, for at sikre en passende menneskelig analyse. For at muliggøre yderligere analyse af potentiel insiderhandel eller markedsmanipulation eller forsøg på insiderhandel eller markedsmanipulation bør systemerne til overvågning af markedsmisbrug kunne udløse varslinger i overensstemmelse med nærmere angivne parametre. Adgang til sådanne varslinger bør registreres for at sikre, at de kun anvendes til at afsløre markedsmisbrug. Hele processen vil sandsynligvis kræve en vis grad af automatisering.

(3)

For at analysere, om de ordninger, systemer og procedurer, der skal forebygge og afsløre markedsmisbrug, er hensigtsmæssige, er det nødvendigt at vurdere den indvirkning, som den person, der som led i sit erhverv organiserer eller udfører transaktioner, kan have på markedet. Som led i denne vurdering bør sådanne personer vurdere, om de har en betydelig eller dominerende stilling inden for et markedssegment for kryptoaktiver, og i så fald bør disse ordninger, systemer og procedurer stå i et rimeligt forhold til deres stilling.

(4)

Forebyggelse og afsløring af markedsmisbrug kræver løbende overvågning af alle ordrer og transaktioner, der organiseres eller udføres af personer, der som led i deres erhverv organiserer eller udfører transaktioner, uanset om disse ordrer og transaktioner udføres i distributed ledger (»på kæden«) eller uden for distributed ledger (»uden for kæden«), herunder overførsler af kryptoaktiver til eller fra kundekonti, som tilhører den samme udbyder af kryptoaktivtjenester.

(5)

For at lette og fremme en konsekvent tilgang og praksis i hele Unionen med hensyn til at forebygge, afsløre og sanktionere markedsmisbrug er det nødvendigt at indføre nærmere bestemmelser, som harmoniserer indholdet i indberetninger om mistænkelige ordrer og transaktioner, modellen til brug herfor og tidsfristerne samt andre aspekter af DLT'ens funktion.

(6)

For at dele ressourcer, udvikle og vedligeholde overvågningssystemer centralt og opbygge ekspertise i forbindelse med overvågning af mistænkelige ordrer og transaktioner bør personer, der som led i deres erhverv organiserer eller udfører transaktioner med kryptoaktiver, kunne uddelegere forebyggelse og afsløring af sådanne ordrer, transaktioner og andre aspekter af DLT'ens funktion inden for en koncern eller uddelegere dataanalyse og udløsning af varslinger på passende betingelser. En sådan uddelegering bør ikke forhindre de kompetente myndigheder i til enhver tid at vurdere, om de ordninger, systemer og procedurer, der er indført af den person, som funktionerne er uddelegeret til, er effektive med hensyn til at opfylde forpligtelsen til at forebygge og afsløre markedsmisbrug. Indberetningsforpligtelsen og ansvaret for at opfylde kravene i denne forordning og artikel 92 i forordning (EU) 2023/1114 bør forblive hos den person, som uddelegerer funktioner.

(7)

Udbydere af kryptoaktivtjenester, der driver en handelsplatform, bør have passende handelsregler, der bidrager til at forebygge markedsmisbrug. Disse enheder bør også have faciliteter til at genvise ordrebogen for at kunne analysere handelsaktiviteten. En fælles og harmoniseret model for elektronisk fremsendelse af en indberetning om mistænkelige transaktioner og ordrer bør muliggøre effektiv udveksling af oplysninger om mistænkelige ordrer og transaktioner mellem kompetente myndigheder i forbindelse med grænseoverskridende efterforskninger.

(8)

Oplysningsfelterne i en sådan model til indberetning af mistænkelige transaktioner og ordrer bør, når de er udfyldt klart, fuldstændigt, objektivt og præcist, hjælpe de kompetente myndigheder med straks at vurdere sådanne mistænkelige ordrer og transaktioner og træffe de nødvendige foranstaltninger. En sådan model til indberetning af mistænkelige transaktioner og ordrer bør derfor gøre det muligt for de personer, der fremsender indberetninger om mistænkelige transaktioner og ordrer, at videregive de oplysninger, som de kompetente myndigheder anser for relevante om mistænkelige ordrer, transaktioner eller andre aspekter af distributed ledger-teknologiens funktion, og at redegøre for årsagerne til mistanken. Modellen til indberetning af mistænkelige transaktioner og ordrer bør også gøre det muligt for de personer, der fremsender indberetningen om mistænkelige transaktioner og ordrer, at formidle personoplysninger, der gør det muligt at identificere de personer, der er involveret i den mistænkelige aktivitet, og bistå de kompetente myndigheder med deres efterforskning. Sådanne oplysninger bør formidles fra starten, således at undersøgelsens integritet ikke bringes i fare, hvis en kompetent myndighed, mens undersøgelsen står på, bliver nødt til at vende tilbage til den person, som har fremsendt indberetningen om mistænkelige transaktioner og ordrer. Enhver behandling af personoplysninger i henhold til nærværende forordning bør udføres i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 om beskyttelse af fysiske personer for så vidt angår behandling af personoplysninger og fri udveksling af sådanne oplysninger. Princippet om dataminimering bør navnlig overholdes, når der indsamles personoplysninger for at sikre overholdelse af denne forordning.

(9)

For at gøre det lettere at fremsende en indberetning om mistænkelige transaktioner og ordrer bør modellen gøre det muligt at vedlægge dokumentation og materiale til at underbygge indberetningen, bl.a. i form af et bilag med en oversigt over de mistænkelige ordrer eller transaktioner, og med en nærmere angivelse af priser og mængder. Desuden bør modellen til indberetning af mistænkelige transaktioner og ordrer gøre det muligt at indberette mistænkelig adfærd forbundet med DLT'ens funktion.

(10)

Personer, der som led i deres erhverv organiserer eller udfører transaktioner med kryptoaktiver, er ikke forpligtet til at underrette om alle modtagne ordrer eller gennemførte transaktioner, der har udløst en intern varsling. Et sådant krav ville ikke være i overensstemmelse med kravet om, at det fra sag til sag vurderes, om der er rimelig grund til mistanke.

(11)

Analysen af ordrer, transaktioner eller andre aspekter af DLT'ens funktion bør ikke kun tage hensyn til de interne oplysninger om den person, der som led i sit erhverv organiserer eller udfører transaktioner med kryptoaktiver, men til alle de offentligt tilgængelige oplysninger, herunder oplysninger om transaktioner, der er integreret i et offentligt ledger-system.

(12)

Indberetninger om mistænkelige transaktioner og ordrer bør straks fremsendes til den kompetente myndighed, når der er opstået begrundet mistanke om, at der foreligger markedsmisbrug. Analysen af, om en given ordre eller transaktion skal anses for at være mistænkelig, bør baseres på fakta og ikke på spekulationer eller formodninger og bør foretages så hurtigt, som det er praktisk muligt. At vente med at fremsende en indberetning med henblik på at medtage yderligere mistænkelige ordrer, transaktioner eller andre aspekter af DLT'ens funktion, eller at samle flere indberetninger om mistænkelige transaktioner og ordrer er ikke i overensstemmelse med forpligtelsen til at handle straks, når der allerede er opstået begrundet mistanke. Under alle omstændigheder bør personer, der som led i deres erhverv organiserer eller udfører transaktioner med kryptoaktiver, fra sag til sag vurdere, om flere ordrer, transaktioner eller andre aspekter af DLT'ens funktion kan indberettes i en enkelt indberetning om mistænkelige transaktioner og ordrer.

(13)

Der kan under visse omstændigheder opstå begrundet mistanke om markedsmisbrug et stykke tid efter at den mistænkelige aktivitet fandt sted på baggrund af efterfølgende hændelser eller foreliggende oplysninger. Dette bør ikke være en grund til at undlade at indberette den mistænkelige aktivitet til den kompetente myndighed. For at kunne dokumentere, at indberetningsforpligtelserne under disse særlige omstændigheder er opfyldt, skal den person, som fremsender indberetningen om mistænkelige transaktioner og ordrer, kunne begrunde forskellen mellem det tidspunkt, hvor den mistænkelige aktivitet fandt sted, og det tidspunkt, hvor der opstod begrundet mistanke om, at der er blevet begået, bliver begået eller sandsynligvis vil blive begået markedsmisbrug.

(14)

For at bistå personer, der som led i deres erhverv organiserer eller udfører transaktioner med kryptoaktiver, med deres vurdering, når de overvejer efterfølgende mistænkelige ordrer eller transaktioner, bør de kunne få adgang til og gennemgå analysen af indberetninger om mistænkelige transaktioner og ordrer, der er blevet fremsendt, og af sådanne mistænkelige ordrer, transaktioner og adfærd i forbindelse med DLT'ens funktion, som blev analyseret, men i forbindelse med hvilke den pågældende kompetente myndighed konkluderede, at der ikke var rimelig grund til mistanke.

(15)

For i videst muligt omfang at forhindre markedsmisbrug bør personer, der som led i deres erhverv organiserer eller udfører transaktioner med kryptoaktiver, kunne justere deres overvågningssystemer og afsløre adfærdsmønstre, som samlet set kunne føre til, at der opstår rimelig mistanke om markedsmisbrug. Disse personer bør derfor pålægges at analysere mistænkelige ordrer, transaktioner, adfærd og andre aspekter af DLT'ens funktion, som ikke førte til en indberetning om mistænkelige transaktioner og ordrer, og registrere sådanne analyser. Sådanne optegnelser bør også være til hjælp for disse personer, når de skal dokumentere, at artikel 92 i forordning (EU) 2023/1114 er overholdt, og bør gøre det lettere for kompetente myndigheder at varetage deres tilsyns-, undersøgelses- og håndhævelsesfunktioner i henhold til artikel 92 i forordning (EU) 2023/1114.

(16)

I betragtning af at markederne for kryptoaktiver i sagens natur er grænseoverskridende, er det nødvendigt at præcisere koordineringsprocedurerne mellem de kompetente myndigheder med henblik på at afsløre og sanktionere markedsmisbrug i tilfælde af grænseoverskridende markedsmisbrugssituationer. Sådanne koordineringsprocedurer bør sikre, at der ikke forekommer modstridende undersøgelser eller håndhævelsesaktiviteter. I den forbindelse bør situationer med grænseoverskridende markedsmisbrug omfatte tilfælde, hvor der gennemføres mistænkelige transaktioner i en medlemsstat vedrørende et kryptoaktiv, der er optaget til handel i en anden medlemsstat, og tilfælde, hvor den pågældende udbyder af kryptoaktivtjenester opererer i mere end én medlemsstat.

(17)

Det er nødvendigt at fastsætte bestemmelser om videregivelse af indberetninger om mistænkelige transaktioner og ordrer blandt de kompetente myndigheder. I mangel af en indberetningsordning for transaktioner er sådanne krav er afgørende for at sikre effektivt markedstilsyn og effektiv håndhævelse og samtidig forhindre overførsel af en massiv informationsstrøm, som ikke ville være nyttig for den modtagende myndighed.

(18)

Denne forordning bygger på det udkast til reguleringsmæssige tekniske standarder, som Den Europæiske Værdipapir- og Markedstilsynsmyndighed (»ESMA«) har forelagt for Kommissionen.

(19)

ESMA har afholdt åbne offentlige høringer om udkastet til reguleringsmæssige tekniske standarder, som denne forordning er baseret på, har analyseret de potentielle omkostninger og fordele herved og har anmodet om rådgivning fra interessentgruppen for værdipapirer og markeder, der er nedsat i henhold til artikel 37 i Europa-Parlamentets og Rådets forordning (EU) nr. 1095/2010 .

(20)

Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i forordning (EU) 2018/1725 og afgav udtalelse den 22. januar 2025 —