Anhang | Muster für Verdachtsmeldungen

Bitte beachten Sie, dass alle Felder in den Abschnitten 1 bis 4 Pflichtfelder sind. Können für ein bestimmtes Feld keine Angaben gemacht werden, tragen Sie bitte „N/A“ ein und erläutern Sie kurz die Gründe dafür.
ABSCHNITT 1 — IDENTITÄT DES UNTERNEHMENS/DER PERSON, DAS/DIE DIE VERDACHTSMELDUNG ÜBERMITTELT Personen, die beruflich Geschäfte mit Kryptowerten vermitteln oder ausführen — In jedem Fall genau anzugeben:
Name der natürlichen Person	[Vorname(n) und Nachname(n) der natürlichen Person, die beim meldenden Unternehmen für Verdachtsmeldungen zuständig ist]
Position innerhalb des meldenden Unternehmens	[Position der natürlichen Person, die beim meldenden Unternehmen für Verdachtsmeldungen zuständig ist]
Name des meldenden Unternehmens	[Vollständiger Name des meldenden Unternehmens, einschließlich für juristische Personen: Rechtsform entsprechend der Eintragung im Register des Landes, nach dessen Recht es gegründet wurde, falls zutreffend, und Rechtsträger-Kennung (Legal Entity Identifier, LEI) entsprechend LEI-Code nach ISO 17442]
Anschrift des meldenden Unternehmens	[Vollständige Anschrift (z. B. Straße, Hausnummer, Postleitzahl, Stadt, Bundesland/Provinz) und Land]
Eigenschaft, in der das Unternehmen in Bezug auf die Aufträge, Geschäfte oder Verhaltensweisen im Zusammenhang mit der Funktionsweise der Distributed-Ledger-Technologie gehandelt hat, die Marktmissbrauch darstellen könnten	[Beschreibung der Eigenschaft, in der das meldende Unternehmen in Bezug auf den Auftrag/die Aufträge, das Geschäft/die Geschäfte oder die Verhaltensweise/die Verhaltensweisen im Zusammenhang mit der Funktionsweise der Distributed-Ledger-Technologie gehandelt hat, die auf Marktmissbrauch hindeuten könnten, z. B. Auftragsausführung für Kunden, Betrieb einer Handelsplattform...]
Art der Handelstätigkeit des meldenden Unternehmens (Marktpflege, Arbitrage usw.) und Art des von ihm gehandelten Kryptowerts	[Beschreibung aller unternehmensbezogenen, vertraglichen oder organisatorischen Regelungen oder Umstände oder Beziehungen]
Ansprechpartner für weitere Auskunftsersuchen	[Ansprechpartner innerhalb des meldenden Unternehmens für weitere Auskunftsersuchen in Bezug auf diese Meldung (z. B. Compliance-Beauftragter) und entsprechende Kontaktangaben, falls nicht identisch mit der für die Übermittlung der Verdachtsmeldung zuständigen Person: Vorname(n) und Nachname(n), Position des Ansprechpartners innerhalb des meldenden Unternehmens, dienstliche E-Mail-Adresse, dienstliche Telefonnummer.]
Wurde der Sachverhalt bereits den Behörden gemeldet?	Bitte geben Sie an, ob der Sachverhalt bereits einer Behörde gemeldet wurde (in diesem Fall den Namen der Behörde angeben).
ABSCHNITT 2 — GESCHÄFT/AUFTRAG/VERHALTENSWEISE UND ANDERE ASPEKTE IM ZUSAMMENHANG MIT DER FUNKTIONSWEISE DER DISTRIBUTED-LEDGER-TECHNOLOGIE
Beschreibung des Kryptowerts:	Beschreibung des Kryptowerts/der Kryptowerte, der/die Gegenstand der Verdachtsmeldung ist/sind, mit folgenden genauen Angaben: vollständige Bezeichnung (einschließlich des Digital Token Identifier (DTI) gemäß ISO 24165-2 oder einer gleichwertigen eindeutigen Kennung gemäß Artikel 15 der Delegierten Verordnung (EU) 2025/1140 der Kommission(¹)Delegierte Verordnung (EU) 2025/1140 der Kommission vom 27. Februar 2025 zur Ergänzung der Verordnung (EU) 2023/1114 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards zur Festlegung der über sämtliche Kryptowerte-Dienstleistungen, Tätigkeiten, Aufträge und Geschäfte zu führenden Aufzeichnungen (ABl. L, 2025/1140, 10.6.2025, ELI: http://data.europa.eu/eli/reg_del/2025/1140/oj). zur Festlegung der über sämtliche Kryptowerte-Dienstleistungen, Tätigkeiten, Aufträge und Geschäfte zu führenden Aufzeichnungen) oder Beschreibung des Kryptowerts, falls kein DTI vorliegt. Wenn die verdächtige Verhaltensweise ein Handelspaar betrifft, bitte beide Kryptowerte des Handelspaars aufführen, Art des Kryptowerts (vermögenswertereferenzierter Token (ART), E-Geld-Token (EMT), anderer Kryptowert) und bei ART und EMT Wert, Recht oder amtliche Währung (oder eine Kombination daraus), auf die sich der Kryptowert bezieht, um Wertstabilität zu wahren.
Name(n) des/der Distributed Ledger(s):	[Vollständige(r) Name(n) des/der Distributed Ledger(s), bei dem/denen die verdächtige Verhaltensweise beobachtet wurde]
Handelsplattform, auf der der Auftrag erteilt oder das Geschäft ausgeführt wurde	[Bezeichnung und Market Identifier Code (MIC) gemäß ISO 10383 der Handelsplattform, auf der der Auftrag erteilt oder das Geschäft ausgeführt wurde. Wurde der Auftrag/das Geschäft nicht auf einer Handelsplattform erteilt/ausgeführt, bitte Angabe „außerhalb einer Handelsplattform“ und gegebenenfalls des LEI-Codes des Kryptowerte-Dienstleisters, der das Geschäft ausgeführt hat.]
Ort (Land)	[Vollständiger Name des Landes und ISO-3166-1-Ländercode aus zwei Buchstaben] [Angabe des Orts: der Auftragserteilung der Geschäftsausführung an dem die Verhaltensweise im Zusammenhang mit der Funktionsweise der Distributed-Ledger-Technologie stattfindet]
Beschreibung des Auftrags, des Geschäfts oder des verdächtigen Verhaltens im Zusammenhang mit der Funktionsweise der Distributed-Ledger-Technologie	[Beschreibung zumindest der folgenden Merkmale des Auftrags/der Aufträge, des Geschäfts/der Geschäfte oder der Verhaltensweise/der Verhaltensweisen, zu dem/der/denen die Meldung übermittelt wurde: Datum und Uhrzeit des Auftrags/der Aufträge, des Geschäfts/der Geschäfte oder der Verhaltensweise/der Verhaltensweisen (Datum und Uhrzeit sind in UTC gemäß dem ISO-8601-Format anzugeben) Referenznummer des Geschäfts oder des Auftrags oder Transaktionshash Datum und Zeitpunkt der Abrechnung Ankaufspreis/Verkaufspreis Volumen/Menge der Kryptowerte Art des Auftrags (z. B. „Kauf mit Obergrenze x EUR“) (nur bei Aufträgen)] [Gibt es mehrere Aufträge oder Geschäfte, die Marktmissbrauch darstellen könnten, können genaue Angaben zu deren Preisen und Volumen der zuständigen Behörde in einem Anhang zur Verdachtsmeldung übermittelt werden.] Information zur Auftragsstornierung oder -änderung, einschließlich: Art der Änderung (z. B. Änderung des Preises oder der Menge) und Umfang der Änderung [Gibt es mehrere Aufträge oder Geschäfte, die Insidergeschäfte, Marktmanipulation oder versuchte Insidergeschäfte oder versuchte Marktmanipulation darstellen könnten, können genaue Angaben zu deren Preisen und Volumen der zuständigen Behörde in einem Anhang zur Verdachtsmeldung übermittelt werden.] Art und Weise der Auftragsänderung (z. B per E-Mail, Telefon usw.) Falls eine verdächtige Verhaltensweise im Zusammenhang mit der Funktionsweise des Distributed Ledger gemeldet wird, geben Sie bitte so viele Einzelheiten wie möglich an, einschließlich der Auswirkungen auf die Validierung von Geschäften und der Methode, die zur Änderung der Funktionsweise der Distributed-Ledger-Technologie verwendet wurde.
ABSCHNITT 3 — BESCHREIBUNG DER ART DES VERDACHTS
Art des Verdachts	[Genaue Angabe der Art des Verstoßes, der bei dem gemeldeten Auftrag/den gemeldeten Aufträgen, des gemeldeten Geschäfts/den gemeldeten Geschäften oder der gemeldeten Verhaltensweise/den gemeldeten Verhaltensweisen im Zusammenhang mit der Funktionsweise der Distributed-Ledger-Technologie Marktmissbrauch darstellen könnte]
Gründe für den Verdacht	[Beschreibung der Tätigkeit (Geschäfte und Aufträge, Art und Weise der Auftragserteilung oder der Ausführung der Geschäfte und Merkmale der Aufträge und Geschäfte, die sie verdächtig machen, Verhaltensweisen im Zusammenhang mit der Funktionsweise der Distributed-Ledger-Technologie) und der Umstände, unter denen die meldende Person auf die Angelegenheit aufmerksam wurde, sowie genaue Darlegung der Gründe für den Verdacht. Bei Kryptowerten, die zum Handel auf einer Handelsplattform zugelassen/auf einer Handelsplattform gehandelt werden, eine Beschreibung der Orderbuch-Interaktion/-Geschäfte, die Marktmissbrauch darstellen könnten]
ABSCHNITT 4 — IDENTITÄT DER PERSON(EN), DIE FÜR AUFTRÄGE, GESCHÄFTE ODER VERHALTENSWEISEN IM ZUSAMMENHANG MIT DER FUNKTIONSWEISE DER DISTRIBUTED-LEDGER-TECHNOLOGIE, DIE EINEN MARKTMISSBRAUCH DARSTELLEN KÖNNTEN, VERANTWORTLICH IST/SIND (IM FOLGENDEN „VERDÄCHTIGE PERSON“)
Name	[Bei natürlichen Personen: Vorname(n) und Nachname(n)] [Bei juristischen Personen: vollständiger Name, einschließlich Rechtsform entsprechend der Eintragung im Register des Landes, nach dessen Recht es gegründet wurde, falls zutreffend, und Rechtsträger-Kennung (Legal Entity Identifier, LEI) entsprechend LEI-Code nach ISO 17442]
Nationale Identifikationsnummer	[Nummer und/oder Text] [Wenn die nationale Identifikationsnummer nicht anwendbar oder bekannt ist, bitte das Geburtsdatum (nur bei natürlichen Personen) im ISO-8601-Format angeben]
Anschrift	[Vollständige Anschrift (z. B. Straße, Hausnummer, Postleitzahl, Stadt, Bundesland/Provinz) und Land]
Angaben zur Beschäftigung: — Ort — Position	[Angaben zur Beschäftigung der verdächtigen Person aus internen Informationsquellen des meldenden Unternehmens (z. B. Kontodokumentation im Fall von Kunden, Mitarbeiterinformationssystem im Fall von Beschäftigten des meldenden Unternehmens)]
Kontonummer(n) und Adresse(n) der elektronischen Geldbörse	[Nummern des Geldkontos/der Geldkonten, alle gemeinsamen Konten oder alle Vollmachten für das Konto des verdächtigen Unternehmens/der verdächtigen Person] Adresse(n) der elektronischen Geldbörse, die an dem Geschäft oder dem verdächtigen Verhalten beteiligt ist/sind]
Kundenkennzeichen	[Falls die verdächtige Person Kunde des meldenden Unternehmens ist]
Verhältnis zum Emittenten des betreffenden Kryptowerts	[Beschreibung aller unternehmensbezogenen, vertraglichen oder organisatorischen Regelungen oder Umstände oder Beziehungen]
ABSCHNITT 5 — ZUSÄTZLICHE INFORMATIONEN Sonstige Informationen, die je nach Aktivität für die Meldung von Belang sind
[Die nachstehende Liste ist nicht erschöpfend. Geben Sie sonstige Informationen an, die nach Ansicht der meldenden Person für die Meldung zweckdienlich sein können.] die Position der verdächtigen Person (z. B. Kleinanleger, Institutionen) die Art der Intervention des verdächtigen Unternehmens/der verdächtigen Person (für eigene Rechnung, im Auftrag eines Kunden, eines Validierers von Geschäften in einem Distributed-Ledger-System, Sonstiges) Findet die verdächtige Verhaltensweise über eine Distributed-Ledger-Technologie statt, kann es sich bei den sonstigen relevanten Informationen um Folgende handeln: ob das Geschäft vor seiner Validierung über die Distributed-Ledger-Technologie eine öffentliche oder private (verschlüsselte) Transaktionswarteschlange (d. h. Mempool) durchlaufen hat ob die Distributed-Ledger-Technologie öffentlich (zulassungsfrei) oder privat (zulassungsbeschränkt) ist mögliche Interaktionen mit Smart Contracts, z. B. Angabe der Adresse des Vertrags und der Bezeichnung des Funktionsaufrufs die Größe des Portfolios des verdächtigen Unternehmens/der verdächtigen Person das Datum der Aufnahme der Geschäftsbeziehung mit dem Kunden, sofern das verdächtige Unternehmen/die verdächtige Person Kunde der meldenden Person/des meldenden Unternehmens ist die Art der Tätigkeit des Trading Desk, sofern vorhanden, des verdächtigen Unternehmens Muster der Handelstätigkeit des verdächtigen Unternehmens/der verdächtigen Person. Als Orientierung nachfolgend einige Beispiele für Informationen, die zweckdienlich sein könnten: Handelsgewohnheiten des verdächtigen Unternehmens/der verdächtigen Person Vergleichbarkeit des Umfangs des gemeldeten Auftrags/Geschäfts mit dem durchschnittlichen Umfang der von dem verdächtigen Unternehmen/der verdächtigen Person in den vergangenen 12 Monaten erteilten Aufträge/ausgeführten Geschäfte Gewohnheiten des verdächtigen Unternehmens/der verdächtigen Person bezüglich der Kryptowerte, die es/sie in den vergangenen 12 Monaten gehandelt hat, speziell der Aspekt, ob sich der gemeldete Auftrag/das gemeldete Geschäft auf einen Kryptowert bezieht, der/die im vorangegangenen Jahr von dem verdächtigen Unternehmen/der verdächtigen Person gehandelt wurde. Andere Unternehmen/Personen, die bekanntermaßen in die Aufträge oder Geschäfte einbezogen sind, die Marktmissbrauch darstellen könnten: Namen, Tätigkeit (z. B. Auftragsausführung für Kunden, Eigenhandel, Betrieb einer Handelsplattform, Validierung von Geschäften)
ABSCHNITT 6 — BEIGEFÜGTE UNTERLAGEN
[Auflistung der zusammen mit dieser Verdachtsmeldung übermittelten Belege und Materialien] [Zu diesen Unterlagen gehören beispielsweise E-Mails, Gesprächsaufzeichnungen, Auftrags-/Geschäftsunterlagen, Aufzeichnungen zur Distributed-Ledger-Technologie, Bestätigungen, Brokerberichte, Vollmachten und Medienkommentare, sofern zutreffend. Werden die in Abschnitt 2 genannten detaillierten Informationen zu den Aufträgen/Geschäften/Verhaltensweisen im Zusammenhang mit der Funktionsweise der Distributed-Ledger-Technologie in einem separaten Anhang bereitgestellt, ist der Titel dieses Anhangs anzugeben.]

Werden die Informationsfelder des Musters für Verdachtsmeldungen eindeutig, vollständig, objektiv und genau ausgefüllt, sollten die zuständigen Behörden in der Lage sein, auf der Grundlage dieser Angaben die verdächtigen Aufträge und Geschäfte umgehend zu beurteilen und die erforderlichen Maßnahmen zu ergreifen. Ein solches Muster sollte es daher den meldenden Personen ermöglichen, die zu den verdächtigen Aufträgen, Geschäften und anderen Aspekten der Funktionsweise der Distributed-Ledger-Technologie von den zuständigen Behörden als relevant angesehenen Informationen bereitzustellen und die Gründe für ihren Verdacht zu erläutern. Mit dem Muster für Verdachtsmeldungen sollte den Personen, die eine Verdachtsmeldung übermitteln, außerdem die Übermittlung personenbezogener Daten möglich sein, anhand derer die Identifizierung der an den verdächtigen Aktivitäten beteiligten Personen vorgenommen werden kann und die die zuständigen Behörden bei ihren Untersuchungen nutzen können. Solche Informationen sollten zudem gleich zu Beginn bereitgestellt werden, sodass die Integrität der Untersuchung nicht dadurch gefährdet wird, dass sich die zuständige Behörde während der Untersuchung möglicherweise mit weiteren Auskunftsersuchen an die Person wenden muss, von der die Verdachtsmeldung übermittelt wurde. Jede Verarbeitung personenbezogener Daten im Rahmen dieser Verordnung sollte gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates(²)Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj). zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr erfolgen. Um die Einhaltung dieser Verordnung zu gewährleisten. sollte insbesondere der Grundsatz der Datenminimierung eingehalten werden, wenn personenbezogene Daten erhoben werden.

Anhang Muster für Verdachtsmeldungen

Relevant recitals