Você pode consultar as regras e regulamentos em outras jurisdições.
Autoridade Federal de Supervisão Financeira da Alemanha (BaFin) publicou várias declarações, esclarecimentos e opiniões sobre temas como big data, inteligência artificial e tecnologias de contabilidade distribuída (DLT), além de digitalização e segurança da informação. Regulamentações legislativas recentes sobre o valor de criptomoedas e negócios de custódia, bem como títulos desmaterializados baseados em blockchain, também indicam que o legislador percebeu a necessidade de fornecer segurança jurídica para modelos de negócios e serviços inovadores.1
Uma subtendência no mundo das fintechs que decolou recentemente é a "tecnologia de bem-estar", focada em patrimônio e gestão de patrimônio, e gestão geral de finanças pessoais usando ferramentas de fintech. Além disso, o segmento FinTech Risk & Compliance oferece soluções que suportam a conformidade regulatória, a conformidade antilavagem de dinheiro e a função geral de conformidade, às vezes também chamada de "conformidade digital". É também um segmento onde se espera uma crescente implantação de inteligência artificial. Nesse sentido, no entanto, ainda é cedo para discutir modelos de negócios plenamente estabelecidos no mercado alemão. Em geral, a operação de modelos de negócios habilitados para IA é regida pelos requisitos regulatórios aplicáveis aos modelos de negócios, de acordo com a abordagem neutra em termos de tecnologia “mesmo negócio, mesmo risco, mesma regulamentação”. Isso significa que, para cada modelo de negócios de fintech relevante, uma análise completa deve determinar se ele se enquadra no escopo de um ou mais serviços regulamentados e quais requisitos regulamentares se aplicam. Como tal, as instituições licenciadas que usam programas e algoritmos habilitados para IA devem garantir a organização comercial adequada, em particular o gerenciamento de risco adequado e eficaz, e a conformidade do uso desses programas e algoritmos com os requisitos regulatórios gerais. Isso inclui processos para definir e garantir a sustentabilidade do serviço, procedimentos e sistemas de controle interno, planos de contingência adequados especialmente para sistemas de TI e documentação completa das operações de negócios para permitir que a BaFin monitore sem problemas, bem como cumpra os requisitos de terceirização. O arranjo comercial preciso deve ser adequado à natureza, escopo, complexidade e risco das atividades comerciais da instituição. Neste sentido, devem ser cumpridos os requisitos mínimos de gestão de risco previstos na Circular BaFin n.º 09/2017 e os requisitos de supervisão de tecnologias de informação previstos na Circular BaFin n.º 10/2017. Mais desenvolvimentos no segmento de IA podem ser esperados com a proposta da Comissão Europeia de um regulamento que estabelece regras harmonizadas para inteligência artificial publicada em abril de 2021.2
Em relação ao uso de algoritmos, a BaFin confirmou sua abordagem de não dar uma permissão geral a priori para o uso de algoritmos em processos de tomada de decisão e que sua prática administrativa é neutra em termos de tecnologia. A justificação legal para tal abordagem é geralmente dupla: a natureza da supervisão financeira baseada no risco e ad hoc, por um lado, e a ausência de um quadro legal para a aprovação geral a priori de algoritmos, por outro. Quanto ao primeiro, os requisitos de supervisão não dizem respeito principalmente ao algoritmo em si; em vez disso, o foco da supervisão é todo o processo de tomada de decisão, no qual o algoritmo correspondente é construído; por isso, o cumprimento dos requisitos gerais para uma adequada organização empresarial e gestão de riscos desempenha um papel fundamental. Relativamente à inexistência de um quadro regulamentar para a aprovação de algoritmos, importa assinalar duas excepções em que a regulamentação da utilização de algoritmos pode derivar da própria lei (por exemplo, a definição de requisitos de capital e de solvência). No entanto, mesmo nesses casos, as autoridades de supervisão não dão permissão a priori. Em vez disso, eles conduzem uma avaliação baseada em risco da tomada de decisão relevante e outros procedimentos, levando em consideração os dados disponíveis e sua qualidade.3
Proteção de dados pessoais na Alemanha
Suporte jurídico para projetos FinTech e Blockchain
Serviços jurídicos abrangentes para empresas em direito corporativo, tributário, legislação de criptomoedas e atividades de investimento
Trabalhamos para pequenas e médias empresas internacionais, start-ups e empresas de telecomunicações
