Licenza cripto in Germania

German authorities recognise the following tokens which also determine the application of laws and licensing requirements:

• • Cryptocurrency tokens – a means of payment or store of value, that serve as decentralised virtual currencies for transactions with third parties or marketplaces; they’re regulated under banking laws and accordingly require a licence
  • Security tokens – the means to receive access to future profits, interest or certain control rights (e.g., voting, investment decisions) over the issuer; they’re regulated under banking and securities laws
  • Utility tokens – no entitlement to a payment, but similarly to vouchers, they give access to certain products or services provided on a particular DLT platform (they are tradable on secondary markets though and can therefore generate profit); they aren’t strictly regulated under the financial market legislation due to their characteristics

• Legislazione sulle criptovalute in Germania

Le aziende di criptovalute che operano in Germania sono soggette alla legislazione generale, che viene applicata a seconda delle caratteristiche specifiche delle criptovalute utilizzate. Tuttavia, in risposta alla rapida crescita delle aziende di criptovalute, alcuni degli atti legislativi sono già stati modificati per includere gli asset crittografici.

In Germania, la seguente legislazione è applicabile alle aziende di criptovalute:

• Il German Securities Trading Act e la Markets in Financial Instruments Directive (MiFID II)
• Il German Securities Prospectus Act
• Il German Capital Investment Act
• La legge tedesca sui titoli elettronici
• La legge antiriciclaggio
• Il German Banking Act
• Il Insurance Supervision Act
• Il Payment Services Supervision Act
• Il Investment Code

Il German Banking Act riconosce gli asset crittografici come strumenti finanziari. Un asset crittografico è definito come una rappresentazione digitale di valore che non è stata emessa o garantita da una banca centrale o da un’autorità pubblica, e che non è riconosciuta come moneta legale, ma che sulla base di un accordo o di una pratica effettiva è ancora accettata da persone fisiche o giuridiche come mezzo di scambio o pagamento o per scopi di investimento, e può essere trasferita, conservata e scambiata per via elettronica. Vale la pena notare che in alcuni casi gli asset crittografici possono anche rientrare in una diversa categoria di strumenti finanziari, motivo per cui è importante considerare ogni azienda di criptovalute caso per caso quando si tratta di decidere quale legislazione è applicabile. Il nostro team qui a Regulated United Europe (RUE) è ben preparato per aiutarvi a districare le complessità normative.

Oltre alla legislazione nazionale, le aziende di criptovalute in Germania dovrebbero anche essere consapevoli degli sviluppi normativi a livello dell’UE. Nel 2022, il Comitato per i problemi economici e monetari ha approvato il Markets in Crypto-Assets (MiCA) per un voto completo del Parlamento europeo e degli stati membri dell’UE, che è uno dei pezzi legislativi più significativi che stabilisce standard per il resto del mondo. I regolamenti MiCA dovrebbero entrare in vigore tra l’inizio del 2023 e la fine del 2024 e armonizzeranno le normative relative alla prevenzione dell’uso improprio degli asset crittografici, oltre a incoraggiare lo sviluppo di innovazioni basate su DLT.

MiCA sta introducendo, tra l’altro, i seguenti cambiamenti:

• Le aziende di criptovalute saranno obbligate a contribuire alla riduzione dell’elevata impronta di carbonio delle criptovalute pubblicando informazioni relative all’impatto ambientale (ad esempio, i livelli del loro consumo energetico) sui loro siti web aziendali e riportando alle autorità nazionali
• La supervisione delle stablecoin sarà assegnata all’Autorità bancaria europea (EBA), che sarà responsabile dell’applicazione di regole come la costituzione di una riserva liquida sufficiente con un rapporto 1:1 e in parte sotto forma di depositi, il che permetterà a ogni detentore di stablecoin di ricevere un’offerta dall’emittente in qualsiasi momento e gratuitamente
• L’Autorità bancaria europea (EBA) manterrà un registro pubblico e condurrà controlli AML/CFT migliorati sulle aziende di criptovalute che sono classificate come fornitori di servizi di asset crittografici (CASP) non conformi

Oltre ai cambiamenti sopra menzionati, il Pilot DLT Market Infrastructure Regulation (PDMIR) dovrebbe entrare in vigore a marzo 2023 e fornire un quadro legale per il trading e la regolazione delle transazioni in asset crittografici classificati come strumenti finanziari secondo la Markets in Financial Instruments Directive 2 (MiFID 2). Fornirà opportunità alle aziende di criptovalute di sperimentare strutture di trading e sistemi di regolazione basati su DLT per strumenti finanziari. Offrirà anche l’opportunità di operare una struttura combinata di trading e regolazione.

Requisiti in materia di antiriciclaggio e finanziamento del terrorismo

Le normative AML/CFT sono applicate dal Dipartimento per la prevenzione del riciclaggio di denaro della BaFin. Per rispettare le normative, ogni società di criptovaluta deve disporre di procedure interne che consentano il rilevamento di transazioni sospette. Queste procedure dovrebbero proteggere la reputazione e la forza finanziaria della società di criptovaluta, nonché garantire l’integrità e la stabilità dell’intero mercato finanziario garantendo la trasparenza nei rapporti commerciali e nelle transazioni attraverso l’uso di una combinazione di misure precauzionali.

Il primo importante pilastro della prevenzione del riciclaggio di denaro è la gestione del rischio. Ogni società di criptovaluta dovrebbe avere una funzione di gestione del rischio corrispondente al tipo e alla portata del business. Comprende processi di analisi del rischio e misure di rischio interne. Una funzione di gestione del rischio è efficace se tiene conto di tutte le attività economiche dell’azienda, compresi i rischi individuali, e dispone di una valutazione regolare delle procedure interne antiriciclaggio in atto. L’analisi dei rischi aiuta a determinare e valutare i rischi relativi al riciclaggio di denaro e al finanziamento del terrorismo e deve essere chiaramente documentata e rivista regolarmente per determinare se sono necessari aggiornamenti. Considerando la novità e la complessità delle tecnologie crittografiche e i diversi livelli di anonimizzazione inerenti alle attività crittografiche, è imperativo concentrarsi sui rischi del prodotto.

Un altro importante pilastro AML/CFT sono i processi di due diligence della clientela. Una società di criptovaluta deve identificare la controparte ed eventualmente la persona che agisce per suo conto, l’avente economicamente diritto, lo scopo e la natura prevista del rapporto commerciale e stabilire se la controparte o l’avente economicamente diritto è una persona politicamente esposta. I processi di gestione del rischio aiuteranno a decidere se devono essere soddisfatti requisiti di dovuta diligenza semplificati o requisiti di dovuta diligenza rafforzati.

Impegnarsi nel monitoraggio continuo del rapporto commerciale o delle transazioni e nel reporting sono responsabilità cruciali di una società di criptovaluta. È importante garantire che i documenti e le informazioni rilevanti siano aggiornati senza ritardi, in linea con le politiche interne e i requisiti legali. Queste misure consentono di ricostruire i flussi di cassa e di identificare transazioni commerciali sospette. Se una tale transazione viene identificata, la società di criptovaluta deve segnalarla immediatamente all’Unità di informazione finanziaria dell’Autorità doganale centrale. Le attività di riciclaggio di denaro sono perseguite a livello regionale da appositi uffici delle procure dello Stato. Le indagini sono condotte dall’Ufficio statale per le indagini penali e dalla polizia locale.

Requisiti Generali per le Aziende di Criptovalute

Sebbene ci siano diversi tipi di licenza per criptovalute, molti dei requisiti sono generalmente applicabili a ogni azienda di criptovalute che cerca di operare in Germania. Essi sono principalmente legati alle normative AML/CFT che si applicano su tutto il mercato finanziario indipendentemente dal modello di business. Altre normative applicabili differiscono a seconda delle caratteristiche degli asset crittografici e del modello di business. Se le attività economiche previste includono strumenti finanziari ai sensi della MiFID II, il processo di autorizzazione delle criptovalute potrebbe basarsi sul Regolamento Delegato (UE) 2017/194 anziché sul German Banking Act. Se non sei sicuro di come determinare quali leggi tedesche e dell’UE si applicano al tuo specifico progetto di criptovalute, il nostro team qui a Regulated United Europe (RUE) sara lieto di fornire chiarimenti in un incontro personalizzato che puoi richiedere di programmare ora.

Se un’azienda si impegna in diverse attività economiche legate alle criptovalute, ciascuna di esse richiede un’autorizzazione separata da BaFin. Ciò si applica anche se l’azienda svolge la propria attività come membro o partecipante di un mercato organizzato o di un sistema di negoziazione multilaterale o con accesso elettronico diretto a una sede di negoziazione o con derivati sulle materie prime, diritti di emissione o derivati sui diritti di emissione. È necessaria una nuova autorizzazione da BaFin anche se un custode cripto autorizzato vende i propri strumenti finanziari, a meno che ciò non sia già classificato come svolgimento di un’attività bancaria o fornitura di un servizio finanziario.

Per essere considerato per una licenza cripto, ogni richiedente deve presentare una domanda accompagnata dai seguenti documenti:

• Prova del capitale iniziale richiesto
• Un piano aziendale valido per i primi tre anni
• Informazioni sui direttori dell’azienda, inclusa la prova della loro affidabilità, idoneità professionale e capacità di dedicare tempo sufficiente per svolgere i propri compiti
• Dichiarazione dei fatti che indica una stretta connessione tra l’istituzione e altre persone fisiche o altre aziende
• Se nell’istituzione sono detenute partecipazioni significative, i dettagli dei titolari, l’ammontare delle partecipazioni e le informazioni necessarie per valutare l’affidabilità di questi proprietari o rappresentanti legali o soci a responsabilità personale
• Se questi titolari devono preparare bilanci annuali, i bilanci degli ultimi tre esercizi finanziari insieme ai rapporti di revisione di revisori indipendenti
• Se questi proprietari appartengono a un gruppo, informazioni sulla struttura del gruppo e, se tali conti devono essere preparati, i bilanci consolidati del gruppo degli ultimi tre esercizi finanziari insieme ai rapporti di revisione di revisori indipendenti
• I dettagli dei membri dell’organo amministrativo o di vigilanza insieme alle informazioni necessarie per valutare la loro affidabilità, competenza e capacità di dedicare tempo sufficiente allo svolgimento dei loro compiti

Il piano aziendale deve includere le seguenti informazioni:

• La natura delle transazioni previste
• La struttura organizzativa dell’istituzione, specificando le società madri, le holding finanziarie e le holding finanziarie miste all’interno del gruppo
• Procedure e politiche interne di controllo previste
• Una descrizione completa dei sistemi IT implementati

È importante notare che il tedesco è la lingua ufficiale presso BaFin. Se c’è l’intenzione di presentare un documento in un’altra lingua, è necessario discuterne e concordarlo in anticipo con BaFin. Altrimenti, se hai bisogno di un traduttore certificato, il nostro team sarà felice di assisterti.

REGOLAMENTAZIONE CRYPTO IN GERMANIA

Licenza Crypto per un’Attività di Custodia di Criptovalute

A partire da gennaio 2020, ai sensi del German Banking Act, i valori cripto (cioè gli asset crittografici) sono trattati come strumenti finanziari e la fornitura di servizi di custodia cripto in Germania richiede una licenza da BaFin. Anche gli scambi di criptovalute sono interessati dalla categorizzazione delle criptovalute come strumenti finanziari. La licenza è richiesta non solo nel caso in cui il custode cripto sia situato in Germania e serva clienti residenti in Germania, ma anche quando un custode cripto ha sede in Germania ma serve persone residenti all’estero. Inoltre, i custodi cripto situati al di fuori della Germania che offrono i loro servizi a persone giuridiche e fisiche residenti in Germania, sono anche tenuti a ottenere una licenza di custodia cripto. L’elenco delle aziende supervisionate con permesso di fornire servizi di custodia cripto può essere trovato nel database delle aziende di BaFin.

Secondo il German Banking Act, la custodia cripto è definita come la custodia, amministrazione o conservazione di valori cripto o chiavi crittografiche private utilizzate per detenere, conservare o trasmettere valori cripto per conto di terzi. I valori cripto sono definiti come rappresentazioni digitali di un valore che non è stato emesso o garantito da alcuna banca centrale o ente pubblico e che non ha lo status di moneta legale ma è comunque accettato da persone fisiche o giuridiche come mezzo di scambio o pagamento o per scopi di investimento e che può essere trasferito, conservato e scambiato elettronicamente. Le criptovalute e i titoli cripto rientrano nella definizione di valori cripto. La definizione esclude l’e-money.

Requisiti chiave per i custodi cripto:

• Il capitale iniziale di almeno 125.000 EUR
• I direttori devono essere affidabili e possedere tutte le qualifiche professionali necessarie e competenze nel rispetto delle normative
• Una solida gestione del rischio in conformità ai requisiti MaRisk, inclusa una funzione di conformità e revisione, processi di segnalazione all’autorità di vigilanza, nonché infrastrutture e politiche conformi alle normative IT
• Nomina di un revisore contabile che dovrebbe revisionare i bilanci annuali, nonché monitorare la solidità e l’efficacia della gestione del rischio, della remunerazione e della sicurezza IT
• Creazione di un sistema di gestione del rischio in conformità con il German Anti-Money Laundering Act per prevenire il riciclaggio di denaro e il finanziamento del terrorismo
• Nomina di un responsabile antiriciclaggio
• Preparazione di un’analisi del rischio e sviluppo di misure di sicurezza interne
• I dipendenti devono essere controllati per l’affidabilità e formati in conformità con i requisiti AML/CFT

La licenza di custodia cripto non si basa sulla legislazione dell’UE, il che significa che le aziende di custodia cripto non possono avvalersi delle opportunità di passaporto all’interno dell’UE. Avere una licenza da un altro membro dell’EEA non consente automaticamente di operare in Germania. Inoltre, una licenza concessa in Germania non può sostituire la registrazione locale in un altro paese dell’UE.

Registrazione di titoli crittografati

Ai sensi della legge bancaria tedesca, la registrazione dei titoli crittografici è un servizio finanziario soggetto ad autorizzazione ed è soggetto a requisiti relativi all’organizzazione aziendale e alla gestione degli affari. In sostanza, i titoli crittografici sono regolati dalla legge tedesca sui titoli elettronici.

La legge tedesca sui titoli elettronici è entrata in vigore nel giugno 2021 e ha consentito l’emissione di titoli attraverso l’iscrizione in un registro elettronico dei titoli senza l’obbligo di emettere un certificato fisico. Secondo la legge, la registrazione dei titoli crittografici è definita un servizio finanziario. I titoli elettronici emessi tramite l’iscrizione in un registro dei titoli crittografici sono indicati come titoli crittografici. Questo registro dei titoli crittografici può essere gestito sulla base di sistemi DLT (Distributed Ledger Technology) e viene utilizzato per la prima emissione di titoli elettronici. Dal punto di vista giuridico, un titolo elettronico nasce solo quando viene iscritto nel registro.

Il trasferimento di titoli elettronici continuerà generalmente ad essere disciplinato dalle disposizioni del Codice civile tedesco. Il registro dei titoli crittografici dovrebbe facilitare la creazione di database sicuri e decentralizzati, progettati anche per registrare le transazioni di titoli. Inoltre, i legislatori hanno adottato un’opzione per facilitare l’introduzione dei fondi criptati con questo regolamento, che sono definiti come certificati unitari emessi attraverso un registro dei titoli criptati. Tale regolamento verrebbe emanato dal Ministero federale della giustizia e della tutela dei consumatori e dal Ministero federale delle finanze.

BaFin è autorizzata a tenere il registro dei titoli criptati con l’obiettivo di rafforzare la protezione degli investitori e di garantire che le attività di mercato siano trasparenti e fluide e garantiscano l’integrità del mercato. Il processo di mantenimento del registro sarà probabilmente automatizzato e basato su algoritmi. BaFin pubblicherà inoltre un elenco pubblico dei titoli crittografici sul sito web Bundesanstalt für Finanzdienstleistungsaufsicht che ha solo scopo informativo e non comporta alcun effetto giuridico. Quando il numero di notifiche raggiunge un certo livello, verrà istituita un’interfaccia elettronica con BaFin per gli emittenti di titoli crittografici. Questo sarà il modo in cui gli emittenti invieranno le informazioni richieste che includono il nome dell’emittente, l’entità del registro, la data di inserimento dei titoli crittografici nel registro dei titoli crittografici e le modifiche apportate al titolo crittografico.

È necessario che il registro dei titoli crittografici definisca una persona responsabile che è una parte che può essere trattata come persona giuridica, ai sensi della legge tedesca sui titoli elettronici denominata registrar entità. Nel registro dei titoli crittografici, questa è la persona designata come entità di registrazione dall’emittente che è responsabile di garantire chiarezza in relazione a questo aspetto. Se l’entità registrar non è chiara, l’emittente stesso viene trattato come entità registrar e di conseguenza diventa una persona responsabile degli stessi requisiti di vigilanza. Una volta concessa l’autorizzazione, l’entità registrar può istituire un registro dei titoli crittografici, il cui scopo sarà quello di registrare i titoli crittografici. Questa licenza non può essere passaportata, poiché non è armonizzata con la legislazione dell’UE.

Processo di licenza crittografica in Germania

Le richieste di autorizzazione crittografica vengono inviate a BaFin che gestisce tutte le procedure di licenza. L’autorità accetta solo le domande complete accompagnate da tutti i documenti richiesti. Se le informazioni o la documentazione richieste non sono ancora disponibili, è necessario fornire la giustificazione, con la data stimata di presentazione. Al momento del rilascio dell’autorizzazione, ogni richiedente è normalmente tenuto a pagare una tassa di 10.750 EUR. Verrà applicata una tassa anche in caso di rigetto della domanda e anche in caso di ritiro della domanda di autorizzazione. Anche la sospensione della procedura di autorizzazione può essere addebitata a titolo oneroso poiché richiede anche risorse amministrative.

Una volta che il richiedente ha presentato una domanda completa, BaFin deve informare il richiedente se l’autorizzazione viene concessa o rifiutata entro sei mesi. Tuttavia, la durata del processo di autorizzazione dipende dal singolo caso ed è determinata in modo significativo dalla complessità del modello di business del richiedente, nonché dalla qualità e dalla completezza dei documenti presentati.

Se durante il processo di preparazione della domanda sorgono domande relative alla legislazione di vigilanza e le risposte a queste domande sono considerate cruciali per la concessione di questa autorizzazione, i richiedenti possono contattare la BaFin o il loro ufficio regionale della Deutsche Bundesbank. È severamente vietato iniziare ad operare prima di aver ricevuto apposita autorizzazione.

Le richieste devono essere firmate da persone autorizzate a rappresentare la società di criptovaluta e possono essere presentate digitalmente, in linea con i requisiti della sezione 3a della legge tedesca sulla procedura amministrativa, cioè solo se firmate con una firma elettronica qualificata. I documenti e le dichiarazioni possono essere presentati in un semplice formato digitale se le pertinenti disposizioni di legge non richiedono la presentazione dell’originale o di una firma autografa. I documenti inviati digitalmente devono essere sempre inviati attraverso canali di comunicazione sicuri (ad esempio e-mail crittografate PGP o S/MIME).

I contributi di vigilanza annuali sono definiti sulla base dei servizi pubblici individualmente attribuibili forniti da Bafin nell’ambito del quadro normativo applicabile e, a seconda della complessità dell’attività vigilata, possono arrivare fino a 500.000 euro.