Die FCRA beobachtet finanzielle Aktivitäten und Entwicklungen im Verhalten von Privatanlegern, mit starkem Schwerpunkt auf finanzieller Innovation. Sie identifiziert aufkommende Trends, Problemlagen und Risiken, die mit diesen Aktivitäten verbunden sind.

Im Verhältnis zu den national zuständigen Behörden (NCAs) unterstützt die FCRA die Koordinierung nationaler Marktüberwachungsinitiativen, erleichtert den Austausch bewährter Verfahren, bietet Leitlinien und schlägt, falls erforderlich, geeignete Maßnahmen auf nationaler Ebene vor.

Die Risikoidentifizierung und -überwachung stützen sich auf qualitative und quantitative Risikokennzahlen der FCRA, Markteinblicke, die Zusammenarbeit mit dem Financial Innovation Standing Committee (FISC) und dessen Beratender Arbeitsgruppe sowie Erkenntnisse aus dem FCRA Financial Innovation Scoreboard.

Krypto-Assets (CAs) stellen eine bedeutende finanzielle Anwendung der Blockchain- bzw. Distributed-Ledger-Technologie (DLT) dar. Sie umfassen Kryptowährungen, Stablecoins und eine Vielzahl digitaler Token. Obwohl sich der Markt noch in einem frühen Stadium befindet, wächst er schnell. Angesichts der raschen Entwicklung dieses Sektors beobachtet die FCRA diese Entwicklungen genau und hat bereits Berichte und Warnhinweise veröffentlicht, die sowohl die Chancen als auch die erheblichen Risiken im Zusammenhang mit CAs und DLT aufzeigen.

Seit 2017 untersucht die FCRA die Auswirkungen von CAs auf die Finanzmärkte, bewertet ihre Vereinbarkeit mit bestehenden EU-Regulierungsrahmen und gibt EU-Entscheidungsträgern Orientierung. Diese Arbeit floss in die Vorschläge der Europäischen Kommission von 2020 ein: das DLT-Pilotregime für Marktinfrastrukturen und die Markets in Crypto-Assets Regulation (MiCA). Diese Initiativen zielen darauf ab, zuvor unregulierte Risiken anzugehen, Anforderungen für Emittenten und Dienstleister festzulegen und kontrollierte Experimente mit DLT zu ermöglichen. Die FCRA arbeitet weiterhin mit internationalen Gremien zusammen und unterstützt die laufenden Bemühungen der Kommission in diesem Bereich.

IKT- und Cybersicherheitsrisiken stellen eine erhebliche Bedrohung für die Finanzstabilität dar und können das Vertrauen in das Finanzsystem untergraben, insbesondere da Cyberangriffe in Häufigkeit und Schwere zunehmen. Als Reaktion auf den FinTech-Aktionsplan der Europäischen Kommission von 2018 gaben die FCRA und die anderen ESAs 2019 eine gemeinsame Beratung heraus, in der stärkere EU-weite Anforderungen an das IKT-Risikomanagement sowie ein kohärentes Rahmenwerk für Cyber-Resilienztests für wichtige Finanzmarktteilnehmer gefordert wurden.

Diese Empfehlungen flossen in den Vorschlag der Europäischen Kommission von 2020 für den Digital Operational Resilience Act (DORA) ein, der darauf abzielt, die Informationssicherheit im gesamten Finanzsektor zu stärken. DORA führt harmonisierte Standards für das IKT-Risikomanagement ein, schafft eine Aufsicht über kritische IKT-Drittanbieter und fördert eine verstärkte Zusammenarbeit zwischen den Aufsichtsbehörden. Zusätzlich veröffentlichte die FCRA im Dezember 2020 Leitlinien zum Outsourcing an Cloud-Dienstleister, um Unternehmen und Aufsichtsbehörden bei der wirksamen Bewältigung der mit Cloud-Lösungen verbundenen Risiken zu unterstützen.

Die FCRA ist zunehmend in den Bereichen RegTech und SupTech aktiv und konzentriert sich auf Technologien, die die regulatorische Compliance verbessern und Aufsichtsprozesse stärken. Als politische Gestaltungsinstanz verfolgt die FCRA EU-Initiativen wie die Digital Finance Strategy und den EU Fitness Check, um die Entwicklung und Einführung wirksamer RegTech-Lösungen zu unterstützen. Zudem fördert sie die Angleichung der Aufsichtspraktiken, indem sie nationale zuständige Behörden zusammenbringt, um im Rahmen von Workshops, gemeinsamen Projekten und spezialisierten Ausschüssen bewährte Verfahren auszutauschen, während sie gleichzeitig ihre eigenen SupTech-Fähigkeiten ausbaut und diese Instrumente in ihrer Aufsicht über CRAs, CCPs und verschiedene Register einsetzt.

Angesichts regulatorischer Anforderungen, budgetärer Belastungen und rascher Fortschritte in Daten- und Computertechnologien setzen Finanzmarktteilnehmer zunehmend automatisierte Instrumente für Betrugserkennung, Meldungen und Risikomanagement ein. Diese Technologien bieten auch den Aufsichtsbehörden verbesserte Möglichkeiten zur Überwachung und Datenverwaltung. Obwohl solche Entwicklungen Herausforderungen mit sich bringen – insbesondere in Bezug auf operationelle Risiken – können RegTech und SupTech bei sachgemäßer Anwendung die Compliance stärken, die Aufsichtsergebnisse verbessern und die effektive Verarbeitung komplexer und wachsender Datenmengen unterstützen.

Im Einklang mit ihrem Mandat zur Überwachung und Bewertung von Entwicklungen im Bereich innovativer Finanzdienstleistungen verfolgt die FCRA weiterhin die zunehmende Nutzung von KI und Big Data im Finanzsektor. Ein bedeutender Anwendungsbereich ist RegTech und SupTech, wie in einem Artikel im FCRA-Bericht „Trends, Risiken und Schwachstellen“ von 2019 hervorgehoben wurde. In diesem Zusammenhang werden KI-Werkzeuge zunehmend eingesetzt, um große Datensätze für das Risikomanagement, die Betrugserkennung und -prävention sowie andere Compliance-bezogene Funktionen zu analysieren.

Darüber hinaus beobachtet die FCRA, wie KI-gestützte Techniken in Anlagestrategien einfließen. Einige Unternehmen verwenden heute Machine-Learning-Modelle zur Entwicklung von Handelsstrategien, während andere Natural-Language-Processing nutzen, um die Marktstimmung zu bewerten und Erkenntnisse aus veröffentlichten Analysen und Forschungsergebnissen zu gewinnen. Eine neuere Entwicklung ist der Aufstieg von Retail-Investmentfonds, die sich thematisch auf KI und neue Technologien konzentrieren.

Der Digital Operational Resilience Act (DORA) ist eine EU-Verordnung, die am 16. Januar 2023 in Kraft trat und ab dem 17. Januar 2025 gilt. Ihr Ziel ist es, die Informations- und Kommunikationstechnologie-(IKT)-Sicherheit der von den drei ESAs beaufsichtigten Finanzinstitute zu stärken, um sicherzustellen, dass der europäische Finanzsektor gegenüber erheblichen digitalen Betriebsstörungen widerstandsfähig bleibt. DORA harmonisiert die Regeln zur digitalen operationellen Resilienz im gesamten Finanzsystem und gilt für 21 Kategorien von Finanzinstituten, von denen 12 in den Aufsichtsbereich der FCRA fallen.

Der Finanzsektor stützt sich zunehmend auf Informations- und Kommunikationstechnologie-(IKT)-Systeme und -Werkzeuge zur Erbringung seiner Dienstleistungen und ist dabei häufig auf externe IKT-Dienstleister angewiesen. Diese Abhängigkeit birgt potenzielle IKT- und insbesondere Drittparteirisiken, da diese Anbieter nicht immer direkt beaufsichtigt werden oder denselben regulatorischen Anforderungen unterliegen, wenn sie selbst keine Finanzinstitute sind.

Werden IKT-Risiken nicht angemessen gesteuert, können sie die Erbringung von Finanzdienstleistungen beeinträchtigen, mit möglichen Folgewirkungen für andere Finanzinstitute, verbundene Sektoren und sogar die Gesamtwirtschaft. Dies unterstreicht die entscheidende Bedeutung einer starken digitalen operationellen Resilienz im gesamten Finanzsystem.

Das DLT-Pilotregelwerk ist seit dem 23. März 2023 in der EU anwendbar. Es schafft einen regulatorischen Rahmen für den Handel und die Abwicklung von Transaktionen mit Krypto-Assets, die gemäß MiFID II als Finanzinstrumente gelten, und ermöglicht gleichzeitig die Entwicklung neuer Formen von Marktinfrastrukturen, darunter:

— DLT-Multilaterales Handelssystem (DLT MTF)

— DLT-Abwicklungssystem (DLT SS)

— DLT-Handels- und Abwicklungssystem (DLT TSS)

Im Rahmen des DLT-Pilotregelwerks werden teilnehmende Unternehmen von den national zuständigen Behörden zugelassen und beaufsichtigt, während die FCRA eine zentrale Rolle in der Koordinierung und Konvergenz einnimmt. So hat die FCRA beispielsweise Leitlinien und Fragen-und-Antworten veröffentlicht und wird weiterhin Orientierung zu verschiedenen Aspekten des DLT-Pilotregelwerks bieten, einschließlich der Abgabe von Stellungnahmen zu nationalen Zulassungen.

Die Verordnung über Märkte für Krypto-Vermögenswerte (MiCA) führt harmonisierte, EU-weite Regeln für Krypto-Assets ein, die bislang nicht durch bestehende Finanzdienstleistungsgesetze abgedeckt sind. Sie legt Anforderungen für Emittenten von Krypto-Assets und Dienstleister fest — einschließlich solcher, die mit wertreferenzierten Token und E-Geld-Token arbeiten — und umfasst Bereiche wie Transparenz, Offenlegung, Zulassung und Aufsicht. Durch die Regulierung öffentlicher Angebote von Krypto-Assets und die Verbesserung der verfügbaren Informationen für Verbraucher über die damit verbundenen Risiken zielt MiCA darauf ab, die Marktintegrität zu stärken und die Finanzstabilität in der gesamten EU zu schützen.

Die Verordnung über Märkte für Krypto-Vermögenswerte (MiCA) ist im Juni 2023 in Kraft getreten. Sie verlangt die Ausarbeitung einer beträchtlichen Anzahl von Level-2- und Level-3-Maßnahmen vor Beginn der Anwendung des neuen Regimes, mit Fristen zwischen 12 und 18 Monaten je nach spezifischem Mandat.

Während der Umsetzungsphase von MiCA konsultiert die FCRA — in enger Zusammenarbeit mit der EBA, EIOPA und der EZB — die Öffentlichkeit zu einer Reihe technischer Standards, die in drei aufeinanderfolgenden Paketen veröffentlicht werden. Ziel ist es, Entwürfe für Level-2- und Level-3-Maßnahmen vorzulegen, die das Feedback der Stakeholder so früh wie möglich berücksichtigen. Das Datum, ab dem diese Maßnahmen gelten, hängt von ihrer formellen Annahme durch die Europäische Kommission und der anschließenden Zustimmung des Europäischen Parlaments und des Rates der EU ab.