MiCA ja kuluttajansuoja: mitä kryptopalvelun toimilupa ei takaa?

MiCA on EU:n kryptovaramarkkinoita koskeva asetus, joka tuo yhteisiä vaatimuksia tietyille kryptovaroille ja palveluille.40 Sen kuluttajansuojatavoitteisiin kuuluvat kattavat tiedot ja avoimet valitustenkäsittelyn menettelyt, mutta se ei poista kaikkia kryptovaroihin liittyviä riskejä.45, 68 Toimilupaa ei siksi pidä tulkita pääoman tai tuoton takuuksi.

Suojan arvioinnissa on erotettava palveluntarjoaja, käyttämäsi palvelu ja itse kryptovara. Näitä koskevat kysymykset eivät ratkea yhdellä valvottu-sanalla. Tämän oppaan tarkoitus on selittää erottelu, ei opastaa rekisterihakua tai vahvistaa minkään yrityksen tämänhetkistä toimilupaa.

Toimilupa koskee vaatimuksia, ei sijoituksen hintaa

Euroopan valvontaviranomaisten kuluttajalehden mukaan MiCA-toimilupaan liittyy erityisiä hallintoa, pääomaa, menettelytapoja ja kuluttajansuojaa koskevia vaatimuksia.45 Näillä on eri tarkoitus kuin sijoituksen arvon takaamisella. Finanssivalvonta muistuttaa, että voimakas arvonvaihtelu, huijaukset ja tietoturvauhat säilyvät myös sääntelyn tultua voimaan.68

Toimilupaa koskevasta tiedosta ei voi siten päätellä, sopiiko jokin kryptovara juuri sinun talouteesi. Erota omissa muistiinpanoissa väite yrityksen sääntelyasemasta ja väite tuotteen taloudellisesta riskistä. Jos markkinointiviesti käyttää ensimmäistä jälkimmäisen perusteluna, pyydä tarkennus.

Tämä ei tarkoita, että vaatimukset olisivat merkityksettömiä. Tarkoitus on ymmärtää, mihin ne vastaavat. Läpinäkyvät menettelyt ja tiedonsaanti auttavat arvioinnissa, mutta kuluttajan on silti ymmärrettävä tuotteen toimintaa ja mahdollista tappiota.

Whitepaperin näkyminen ei ole viranomaisen suositus

Whitepaper on kryptovaraa kuvaava asiakirja. ESMA korostaa rekisterinsä yhteydessä, ettei siinä lueteltuja kryptovaroja koskevia whitepapereita ole tarkastettu tai hyväksytty EU:n jäsenvaltioiden toimivaltaisissa viranomaisissa.40 Vastuu niiden sisällöstä kuuluu tarjoajalle tai liikkeeseenlaskijalle.40

Tämä huomautus kannattaa lukea juuri oikeassa asiayhteydessä: ESMAn sivu käsittelee erikseen eri rekisteriryhmiä, kuten muita kryptovaroja koskevia whitepapereita sekä EMT- ja ART-liikkeeseenlaskijoita.40 Älä laajenna whitepapereita koskevaa huomautusta väitteeksi siitä, ettei missään tokeniluokassa olisi viranomaishyväksyntää koskevia vaatimuksia.

Kuluttajan kannalta käytännön kysymys on, mitä asiakirja todistaa ja mitä se ei todista. Lue siitä tuotteen rakenne ja riskit, mutta älä tulkitse rekisterissä näkymistä sijoitussuositukseksi. Jos markkinointiteksti sanoo viranomaisen hyväksyneen tuotteen, pyydä täsmällinen peruste ja tieto siitä, mitä hyväksyntä koskee.

Kaikki lohkoketjutuotteet eivät kuulu samaan sääntelyyn

MiCA:ssa erotetaan sähkörahatokenit, omaisuusreferenssitokenit ja muut asetuksen piiriin kuuluvat kryptovarat.45 Osa tuotteista jää sen ulkopuolelle. Ulkopuolelle jääminen ei kuitenkaan automaattisesti tarkoita kaiken sääntelyn puuttumista: esimerkiksi rahoitusvälineeksi katsottava token voi kuulua muun rahoituspalvelulainsäädännön piiriin.45

Myöskään NFT-nimi ei ratkaise soveltamisalaa. Euroopan valvontaviranomaisten mukaan sarjaan tai kokoelmaan kuuluvat NFT:ksi kutsutut tokenit voivat edelleen kuulua MiCA:n soveltamisalaan.45 Yksittäisen tuotteen luokittelua ei siis pidä tehdä pelkän nimen tai verkkosivun kategorian perusteella.

Jos tuote tai palvelu jää sekä MiCA:n että muun EU:n rahoituspalvelusääntelyn ulkopuolelle, suoja voi olla vähäistä tai puuttua kokonaan.45 Finanssivalvonta puolestaan kuvaa DeFi-toiminnan voivan olla joko säänneltyä tai sääntelemätöntä.55 Myös hajautettu-sanan kohdalla tarvitaan tarkempi selitys toimijoista ja palvelusta.

Korvausrahasto ja palveluntarjoajan vastuu ovat eri asioita

Finanssivalvonnan mukaan kryptovarasijoitukset eivät kuulu sijoittajien korvausrahaston suojaan.55 Viranomainen varoittaa myös siitä, ettei asiakasta välttämättä suojata palveluntarjoajan maksukyvyttömyydessä.55 Tätä ei pidä sekoittaa väitteeseen, ettei palveluntarjoajalla voisi olla mitään sopimukseen tai lakiin perustuvaa vastuuta.

Vastuu on selvitettävä palvelukohtaisesti. Finanssivalvonnan selitteessä asiakkaan avaimia hallitsevalla palveluntarjoajalla on vähintään rajattu vastuu asianmukaisesta säilyttämisestä, ja asiakkaan tulee tarkistaa vastuunrajoitukset ehdoista.55 Korvausvaatimuksen mahdollisuus ja automaattinen rahastosuoja eivät siis ole sama asia.

MiCA:n tavoittelema avoin valitustenkäsittely auttaa viemään ongelmaa käsiteltäväksi.45 Älä kuitenkaan rakenna sijoituspäätöstä oletukselle siitä, että valitus palauttaisi markkinoilla menetetyn arvon. Pyydä etukäteen tieto menettelystä ja siitä, millaisia ongelmia sen kautta käsitellään.

Kysy, mitä suojaa väite tarkoittaa

Jos palvelu käyttää turvallinen-sanaa, pyydä se avaamaan: puhutaanko tietojen käsittelystä, säilyttämisvastuusta, asiakasvarojen palautuksesta vai sijoituksen arvosta? Nämä eivät ole keskenään vaihdettavia lupauksia. Finanssivalvonta erottaa kryptovarojen riskeissä tietoturvan, maksukyvyttömyyden ja arvonvaihtelun.55

Kirjaa saamasi vastaus siihen kohtaan, jota se todella koskee. Asiakirjojen ymmärrettävyys auttaa huomaamaan myös puuttuvat vastaukset. Epäselvä vastuu kannattaa selvittää ennen päätöstä juristin kanssa, eikä sitä pidä korvata yleisellä käsityksellä siitä, että viranomainen huolehtisi kaikista mahdollisista tappioista.

Hypoteettinen esimerkki: valvottu palvelu ja riskinen tuote

Kuvitellaan, että palvelun mainos korostaa toimilupaa ja esittelee samalla voimakkaasti vaihtelevaa tokenia. Lukija pitää mainoksen perusteella pääomaa suojattuna. Hän erottaa kuitenkin ennen päätöstä toimilupaväitteen ja tuotteen riskikuvauksen. Finanssivalvonnan mukaan MiCA ei poista arvonvaihtelun riskiä.68

Tässä kuvitteellisessa tilanteessa lukija pyytää kirjallisesti tiedon siitä, mikä palvelu kuuluu sääntelyn piiriin ja mihin pääoman suojaa koskeva käsitys perustuisi. Jos vastauksena on vain toimiluvan toistaminen, turvallisuutta koskeva johtopäätös jää tekemättä.

Omassa arvioinnissa kannattaa pitää erillään seuraavat tiedot:

• Palveluntarjoajan sääntelyasema ja juuri käytettävä palvelu.
• Tokenin luokittelu ja sitä koskevat oikeudet.
• Markkina-, tietoturva- ja maksukyvyttömyysriskit.
• Valituksen tekeminen ja mahdollisen vastuun selvittäminen.