Der gesetzliche Vertreter nach der ESG-Rating-Verordnung ist eine Compliance-Funktion, keine Adresse

Von Slava Volotovsky · Principal ·

Das Wesentliche

Die Vertretungsregime, die die meisten Unternehmen kennen — Artikel 27 DSGVO, Artikel 13 DSA — sind auf Empfang und Weiterleitung angelegt. Artikel 12 der ESG-Rating-Verordnung ist anders gebaut. Der gesetzliche Vertreter ist kein Briefkasten für die Post der ESMA; er ist die Person, die die ESMA dafür in die Pflicht nimmt, ob ein Anbieter in Hongkong, Zürich oder London eine europäische Verordnung einhält, die er vielleicht in diesem Jahr zum ersten Mal gelesen hat.

Gesetzestext, Aufsichtspraxis, Marktpraxis

Gesetzestext. Artikel 12 Absatz 1 öffnet die Anerkennung für Drittlandsanbieter, deren Nettoumsatz in jedem der letzten drei Jahre unter der Kleinunternehmensschwelle der Bilanzrichtlinie geblieben ist; größere Anbieter müssen sich in der Union niederlassen oder über eine EU-Konzerneinheit den Übernahmeweg nutzen. Artikel 12 Absatz 3 verlangt einen gesetzlichen Vertreter, der eine in der Union niedergelassene juristische Person ist, ausdrücklich bevollmächtigt, im Namen des Anbieters zu handeln, der der ESMA fortlaufend nachweisen kann, dass der Anbieter die Verordnung einhält, und der ihr gegenüber dafür verantwortlich ist. Artikel 12 Absatz 7 knüpft die Anerkennung an die Aufsichts- und Bußgeldbefugnisse der ESMA, und die Bußgeldvorschrift des Artikels 36 ist so gefasst, dass sie den Anbieter oder gegebenenfalls seinen gesetzlichen Vertreter erreicht. Natürliche Personen sind ausgeschlossen; der Sache nach auch jeder Vertreter, der nicht belegen kann, was er unterzeichnet.

Aufsichtspraxis. Der Abschlussbericht der ESMA zu den technischen Standards für die Anerkennung (Oktober 2025) legt fest, was der Antrag zum Vertreter enthalten muss: Identität und Status, das Mandat, eine Kontaktperson und — die entscheidenden Punkte — die Bewertung des Vertreters zur Angemessenheit der Compliance-Maßnahmen des Anbieters sowie die Beschreibung der laufenden Überwachung, die er durchführen wird. Die ESMA hat die Antragsfrist auf den 2. November 2026 gelegt und bittet um eine informelle Vorankündigung zwei Wochen vor Einreichung. Sie hat zudem öffentlich erklärt, dass Anbieter, die fristgerecht gemeldet haben, ihre Ratings während des laufenden Verfahrens weiter verbreiten dürfen. Was die ESMA nicht getan hat: Leitlinien dazu veröffentlichen, wie tief die Bewertung des Vertreters gehen muss; die ersten Anerkennungsentscheidungen werden diesen Maßstab setzen.

Marktpraxis. Es gibt keinen etablierten Anbieter. Das Register der ESMA wies im September 2026 34 kleine EU-Anbieter unter der Übergangsregelung und keinen anerkannten Drittlandsanbieter aus; ein gesetzlicher Vertreter erscheint darin nicht. Die Häuser, die die Rolle übernehmen könnten, bilden zwei Gruppen: Rechtsberatungskanzleien mit ESMA- oder CSSF-Schwerpunkt, die die Antragsphase nach Stunden abrechnen und einer Exposure, die den Vertreter erreicht, zurückhaltend gegenüberstehen; und die Vertretungsanbieter in Brüssel, Dublin und Wien, die DSGVO-, DSA- und KI-Verordnungs-Mandate in Volumen verkaufen — Eingang und Weiterleitung, ohne Überwachungsinhalt — und nicht aufgestellt sind, eine Angemessenheitsbewertung zu unterzeichnen. Der gesetzliche Vertreter nach Artikel 32 der Benchmark-Verordnung ist der nächstliegende Präzedenzfall, und auch dieser Markt ist nie sichtbar geworden.

Wen das betrifft

Drei Gruppen. Erstens mittelgroße und kleine Drittlandsanbieter von ESG-Ratings und -Daten, die die ESMA zwischen dem 2. Juli und dem 2. August 2026 benachrichtigt haben und nun bis zum 2. November einen Anerkennungsantrag stellen müssen — die Wahl des Vertreters liegt auf dem kritischen Pfad. Zweitens die luxemburgischen und anderen EU-Fondsmanager, die diese Ratings in SFDR- und Benchmark-Datenketten verwenden: Ein Anbieter, der die Anerkennung nicht erhält, darf in der Union keine Ratings verbreiten, und die Datenherkunft des Managers reißt mit ihm ab. Drittens die Berater beider Seiten: Die Angemessenheitsbewertung des Vertreters ist ein Dokument, von dem der Antrag abhängt, und sie muss von jemandem verfasst sein, der die Organisations- und Transparenzvorkehrungen des Anbieters nach den Artikeln 15 bis 27 tatsächlich geprüft hat.

Operative Konsequenzen

Für einen Anbieter lautet die Reihenfolge: Anwendungsbereich und Umsatztest anhand der Abschlüsse der letzten drei Jahre bestätigen; zwischen Anerkennung und EU-Einheit entscheiden; den Vertreter früh genug benennen, damit er vor dem 2. November eine Angemessenheitsbewertung abschließen kann, mit Feststellungen, die der Anbieter beheben oder in der Akte erklären kann; und vor der Unterzeichnung klären, ob das Heimatrecht dem Vertreter erlaubt, die Unterlagen zu beschaffen, die die ESMA verlangen kann — für manche asiatischen Rechtsordnungen ist das die entscheidende Frage. Für einen Vertreter ist die Rolle nur als überwachtes Produkt tragfähig: ein in Luxemburg geführtes Nachweisarchiv, eine vierteljährliche Durchsicht, eine Eingangsadresse für ESMA-Korrespondenz, Informations- und Einsichtsrechte im Mandat und ein Rücktrittsrecht, wenn die Compliance nicht mehr nachgewiesen werden kann.

VieKey übernimmt Mandate nach Artikel 12 über seine luxemburgische Gesellschaft und führt sie auf dieser Grundlage; dieselbe Architektur deckt die Vertretung nach KI-Verordnung, DSA und DSGVO für Nicht-EU-Unternehmen ab. Siehe EU-Vertreter für Nicht-EU-Unternehmen oder schreiben Sie an [email protected].