MiCA und KI-Compliance für Krypto-Anbieter
Die Markets in Crypto-Assets Regulation (Verordnung (EU) 2023/1114) gilt seit dem 30. Dezember 2024 vollständig. Sie ist die erste umfassende Krypto-Regulierung in einem grossen Wirtschaftsraum und überlagert sich an mehreren Stellen mit der EU-KI-Verordnung. Wer KI-Systeme in einem Krypto-Dienstleister einsetzt, muss 2026 zwei Compliance-Regime gleichzeitig bedienen, mit BaFin als zuständiger Behörde in Deutschland.
MiCA-Anwendungsbereich
MiCA reguliert Emittenten von Krypto-Werten und Anbieter von Krypto-Dienstleistungen (CASP). Drei Asset-Klassen: Asset-referenzierte Token, E-Geld-Token, sonstige Krypto-Werte. CASP-Lizenz erforderlich für Verwahrung, Handel, Beratung, Portfolio-Verwaltung.
KI-Berührungspunkte
Markt-Missbrauchs-Detektion ist KI-getrieben und unter Art. 92 MiCA explizit vorgeschrieben. Automatisierte Handelsentscheidungen, Robo-Advice, KYC-Verifikation und Transaktions-Monitoring sind die häufigsten KI-Anwendungen, die zugleich unter EU-KI-Verordnung-Hochrisiko fallen können.
Whitepaper-Pflichten
Krypto-Werte ausserhalb von Asset-referenzierten und E-Geld-Token brauchen ein Whitepaper, das BaFin notifiziert wird. Wenn KI im Emissions-Prozess eingesetzt wird, muss das offengelegt sein. Falsche oder irreführende Angaben begründen zivilrechtliche Haftung.
Markt-Missbrauchs-Pflichten
MiCA Art. 88-92 verlangen Detektions-Systeme für Insider-Geschäfte und Marktmanipulation. Effektive Systeme sind in der Praxis KI-basiert. Audit-Pfade, Modell-Versionierung und Reproduzierbarkeit der Alarme sind Pflicht für CASP-Lizenz-Erhalt.
KYC und AML in der MiCA-Welt
MiCA verweist auf die EU-AML-Geldwäsche-Richtlinien. KI-gestützte Identitäts-Verifikation und Transaktions-Monitoring fallen unter EBA-Leitlinien für Risiko-basiertes AML. BaFin verlangt validierte Modelle, dokumentierte Schwellwerte, Vier-Augen-Prinzip bei Modell-Änderungen.
Konvergenz mit EU-KI-Verordnung
Bonität-Bewertung von Krypto-Kunden ist nach EU-KI-Verordnung Hochrisiko. Markt-Missbrauchs-Detektion kann in begrenzte Risiko-Klasse fallen, wenn keine direkte Wirkung auf Kunden besteht. Praxis-Hinweis: Klassifizierung pro System dokumentieren, nicht pauschal.
Diese deutsche Fassung wird laufend ausgebaut. Für ein konkretes Projekt nutzen Sie bitte das Beratungsgespräch oder schreiben an info@ainora.lt.