Web3-relatert lovgivning: Hva er det, og hva må bedrifter som går inn i markedet vite?

Web3 er et desentralisert internett som utnytter blokkjedeteknologi, og det er i ferd med å bli anerkjent som neste generasjons internett som en etterfølger til det sentraliserte internettet av Web2.0. For å gå inn i Web3-relaterte forretninger, er det viktig å forstå at det finnes en rekke juridiske utfordringer, som personvern, sikkerhet og immaterielle rettigheter, og det er nødvendig å håndtere disse utfordringene på riktig måte.

I denne artikkelen vil vi fokusere på de juridiske aspektene ved Web3 og detaljert forklare lovene knyttet til Web3, samt de viktige punktene som bedrifter som ønsker å delta bør være oppmerksomme på.

Web3 og loven

Web3 (Web3.0) refererer til en periode i den evoluerende historien til World Wide Web, og begrepet ble først introdusert i 2014 av Gavin Wood, en av medgrunnleggerne av Ethereum (en blockchain-plattform), som en “desentralisert online økosystem basert på blockchain”.

De viktigste trendteknologiene innen Web3-området inkluderer kryptovalutaer, NFT-er (Non-Fungible Tokens), DeFi (Desentralisert Finans), DAO-er (Desentraliserte Autonome Organisasjoner), metaverse og Social Tokens. Web3 anses som neste generasjons teknologi, lovverk og betalingsinfrastruktur for nettet.

På den annen side refererer Web 1.0 til en periode med statiske nettsider som var “enveis” i kommunikasjon, og dekker perioden fra 1991 til rundt 2004.

Web 2.0 er basert på ideen om “webben som en plattform”, og fokuserer på brukergenerert innhold som forum, sosiale medier som SNS, blogger og wikier, og er kjennetegnet ved “toveis” interaksjon. Denne perioden startet rundt 2004 og anses å fortsette til i dag.

Web3 videreutvikler Web1.0 og Web2.0 ved å tilby fordelen av at individer kan håndtere og handle med sine egne data og innhold selvstendig.

Det er et nåværende behov for juridisk rammeverk rundt Web3. I denne artikkelen vil vi forklare lovene som er relevante for dette området per dags dato.

Lover og reguleringer knyttet til Web3

Det amerikanske venturekapitalselskapet Andreessen Horowitz kunngjorde den 22. januar 2022 ti prinsipper for å bringe fordeler til samfunnet gjennom Web3.

Disse ti prinsippene oppsummerer retningslinjer for regjeringer verden over for å fremme Web3. Japan publiserte også sin “Web3 White Paper” i april 2023. Lover og reguleringer knyttet til Web3 som kan nevnes på tidspunktet for denne artikkelen er følgende seks:

Lovgivning relatert til kryptovaluta (virtuell valuta)

I dag er kryptovaluta (virtuell valuta) hovedsakelig regulert av følgende tre japanske lover:

1. Japanese Payment Services Act (資金決済法)
2. Japanese Financial Instruments and Exchange Act (金融商品取引法)
3. Japanese Financial Services Agency Act (金融サービス提供法, også kjent som Financial Products Sales Act)

Lov om betalingssystemer (Funds Settlement Law)

Kryptovaluta (virtuell valuta) begynte sin historie med fødselen av Bitcoin i 2009. På den tiden var det ikke tilstrekkelig lovgivning på plass, og spekulative handler, hacking og utstrømning av midler, samt ICO-svindel, skjedde over hele verden.

Derfor ble virtuell valuta lagt til i Lov om betalingssystemer i 2017 (den første loven om virtuell valuta i verden), og i 2021 ble det gjort endringer i Lov om handel med finansielle instrumenter og Lov om tilbydere av finansielle tjenester (Lov om salg av finansielle produkter), som nå tilbyr en viss grad av investorbeskyttelse.

Hovedpunktene i Lov om betalingssystemer er som følger:

(Innført i 2017)

• Registreringsordning for kryptovaluta-utvekslingsoperatører (kryptovalutabørser)

(Endret i 2020)

• Registreringsordning for forvaringsaktører (spesialiserte tjenesteleverandører for oppbevaring og forvaltning av kryptovaluta)
• Navneendring fra virtuell valuta til kryptovaluta
• Forsterket beskyttelse av kundemidler
• Forhåndsrapporteringssystem for kryptovalutaer som håndteres
• Reguleringer knyttet til reklame og markedsføring
• Regulering av ICO

(Endret i 2023)

• Regulering av stablecoins

Nedenfor vil vi forklare hvert av disse punktene.

• Registreringsordning for kryptovaluta-utvekslingsoperatører (kryptovalutabørser)

I Lov om betalingssystemer defineres kryptovaluta (virtuell valuta) som en betalingsmetode som ikke er en lovlig valuta, og det ble innført en registreringsordning for kryptovaluta-utvekslingsoperatører (kryptovalutabørser).

Det ble også etablert et rammeverk for investorbeskyttelse, inkludert plikt til å bekrefte identiteten til kontoåpnere, separat forvaltning av kundemidler og operatørmidler, og plikt til å gi informasjon til kunder.

• Registreringsordning for forvaringsaktører (spesialiserte tjenesteleverandører for oppbevaring og forvaltning av kryptovaluta)

Med lovendringen i 2020 ble forvaringsaktører (kryptovalutaforvaltere) også inkludert i registreringsordningen som et tiltak mot hvitvasking av penger og finansiering av terrorisme, og de ble pålagt de samme pliktene som kryptovaluta-utvekslingsoperatører (kryptovalutabørser).

• Forsterket beskyttelse av kundemidler

I Lov om betalingssystemer fra 2017 skulle kundenes innskudd forvaltes på separate bankkontoer eller som pengetillit, men med lovendringen i 2020 ble det pålagt å forvalte dem gjennom tillitsbanker eller tillitsselskaper. I tillegg må kundenes kryptovaluta forvaltes på en pålitelig måte, som i kalde lommebøker (offline), og hvis de forvaltes i varme lommebøker (online), er det pålagt å holde en tilsvarende mengde midler for utbetaling.

• Forhåndsrapporteringssystem for kryptovalutaer som håndteres

Med lovendringen i 2020 ble det innført et system for forhåndsrapportering av kryptovalutaer som børser håndterer, for å forhindre ulovlig handel med anonyme kryptovalutaer som kan være en kilde til hvitvasking av penger.

• Reguleringer knyttet til reklame og markedsføring

Med lovendringen i 2020 ble det også lagt til reguleringer knyttet til reklame og markedsføring, som forbyr falsk fremstilling, overdrevet reklame og markedsføring som fremmer spekulasjon.

• Regulering av ICO

I Lov om betalingssystemer fra 2017 var ikke ICO (Initial Coin Offering – offentlig tilbud av nye kryptovalutaer) forutsett, men med lovendringen i 2020 ble ICO regulert.

Lov om handel med finansielle instrumenter

I 2021 (Reiwa 3) ble det gjennomført en endring i den japanske loven om handel med finansielle instrumenter, som etablerte reguleringer for derivathandel med kryptoaktiva og for Security Token Offerings (STO).

De viktigste punktene i loven om handel med finansielle instrumenter er som følger:

• Regulering av derivathandel med kryptoaktiva
• Reguleringer relatert til STO
• Forbud mot spredning av rykter og markedsmanipulasjon
• Regulering av stablecoins

La oss forklare hvert av disse punktene nærmere.

• Regulering av derivathandel med kryptoaktiva

Derivathandel som bruker kryptoaktiva (virtuell valuta) som underliggende eiendeler har blitt inkludert, og det kreves nå registrering som en Type 1-finansinstrumentforhandler. For marginhandel er det også innført en maksimal giring på 2x for privatpersoner.

• Utvikling av reguleringer relatert til STO

STO (Security Token Offering) refererer til metoden for å utstede verdipapirer som digitale tokens for å samle inn kapital. I den reviderte loven er konseptet med “elektroniske registrerte overføringsrettigheter” etablert for å klargjøre reglene for STO.

Plattformer som håndterer STO må registrere seg som Type 1-finansinstrumentforhandlere. Imidlertid, hvis en generell virksomhet utsteder “elektroniske registrerte overføringsrettigheter” og selv utfører oppfordring til kjøp uten å gå gjennom en plattform, kreves det registrering som en Type 2-finansinstrumentforhandler.

Når visse betingelser er oppfylt (offentlig tilbud til mer enn 50 personer og en total utstedelsesverdi på over 100 millioner yen), må en “verdipapirregistreringserklæring” sendes inn, et prospekt må utarbeides, og en “verdipapirrapport” må sendes inn for hvert regnskapsår.

• Forbud mot spredning av rykter og markedsmanipulasjon

I handelen med kryptoaktiva har det vært utbredt med urettferdig prismanipulasjon, og derfor har handlinger som spredning av rykter og markedsmanipulasjon blitt forbudt.

• Regulering av stablecoins

Stablecoins er nye digitale mynter designet for å opprettholde en stabil verdi ved å bruke blokkjedeteknologi.

De er designet for å være knyttet til prisen på spesifikke eiendeler som fiatvalutaer, andre kryptoaktiva (virtuell valuta) eller råvarer (som gull eller olje), som er kjent som “sikrede” stablecoins, eller de som bruker algoritmer for å stabilisere prisen, kjent som “usikrede” stablecoins.

I mai 2023 (Reiwa 5) var det en hendelse hvor den usikrede koreanske stablecoinen “Terra” mistet sin kobling til den amerikanske dollaren og krasjet med over 99%. Dette førte til en global økning i krav om regulering av risikoen forbundet med stablecoins.

I Japan vil det fra juni 2023 (Reiwa 5) være mulig å utstede stablecoins sikret av fiatvalutaer gjennom en lovendring, noe som tillater banker, tillitselskaper og pengeoverføringsvirksomheter å gjøre dette. På den annen side vurderes også utstedelse av en sentralbankens digitale valuta (CBDC).

Lov om tilbydere av finansielle tjenester (Lov om salg av finansielle produkter)

Loven om salg av finansielle produkter ble vedtatt i 2000, men ble omdøpt til Lov om tilbydere av finansielle tjenester etter en lovendring i 2021.

De viktigste endringene i loven er som følger:

(Lovendring i november 2021)

• Regulering av handel med kryptoaktiva og derivater av kryptoaktiva
• Registreringsordning for finansielle tjenestemeglere
• Plikt til å forklare viktige forhold og ansvar for erstatning av skader
• Opprettelse av autoriserte foreninger for finansielle tjenestemeglere og utpekte tvisteløsningsorganer (ADR)

Nedenfor forklarer vi hver av endringene i detalj.

• Regulering av handel med kryptoaktiva og derivater av kryptoaktiva

Handel med kryptoaktiva og derivater av virtuelle valutaer er lagt til, slik at det nå er mulig å håndtere kryptoaktiva (virtuelle valutaer).

• Registreringsordning for finansielle tjenestemeglere

Det er opprettet en ny kategori for finansielle tjenestemeglere, som gjør det mulig å håndtere alle typer finansielle tjenester, som bank, verdipapirer og forsikring, under én registrering. Det tidligere systemet med tilknytning til spesifikke finansinstitusjoner er avskaffet, men samtidig er det innført forbud mot å drive med flere typer virksomheter samtidig, og det er restriksjoner på håndtering av tjenester som krever avansert forklaring (som strukturerte innskudd og derivater).

Det betyr at det er mulig å formidle virtuelle valutaer, men ikke å formidle handel med derivater av virtuelle valutaer.

• Finansielle tjenestemegleres forklaringsplikt og ansvar for erstatning av skader

Finansielle tjenestemeglere er pålagt å ikke akseptere kundemidler og å deponere garantier for hver sektor, og de vil være ansvarlige for erstatning av skader.

• Innføring av autoriserte foreninger for finansielle tjenestemeglere og et utenrettslig tvisteløsningssystem (ADR)

I tillegg til å etablere et internt kontrollsystem for behandling av klager, er det også et krav om å bruke utpekte tvisteløsningsorganer (ADR) som en ekstern tvisteløsningsmetode. Ved å bli medlem av en autorisert forening for finansielle tjenestemeglere, kan man oppfylle kravet om å bruke de tilknyttede utpekte tvisteløsningsorganene (ADR).

Relatert artikkel: Hva er regulering av kryptoaktiva? En forklaring på forholdet mellom betalingsloven og loven om handel med finansielle produkter[ja]

Lov om elektronisk registreringsoverføringsrettigheter

I henhold til paragraf 2, avsnitt 3 i den japanske verdipapirhandelloven (金融商品取引法), er elektronisk registreringsoverføringsrettigheter:

1. Rettigheter som kan overføres ved bruk av elektroniske informasjonsbehandlingssystemer
2. Rettigheter som representerer økonomisk verdi (begrenset til det som er elektronisk registrert på elektroniske enheter eller andre objekter)

Disse betraktes som verdipapirer.

De sikkerhetstokenene som faller under lovens “elektronisk registreringsoverføringsverdipapirvisningsrettigheter etc.” kan klassifiseres i tre kategorier:

• Tokeniserte verdipapirvisningsrettigheter
• Elektronisk registreringsoverføringsrettigheter
• Elektronisk registreringsoverføringsrettigheter som er unntatt fra anvendelse

Den reviderte japanske verdipapirhandelloven, som trådte i kraft i november 2021 (Reiwa 3), har etablert nye reguleringer og beskyttelser for finansielle transaksjoner som bruker Web3-teknologi.

I henhold til den reviderte loven, når man utsteder eller handler med sikkerhetstoken som faller under “elektronisk registreringsoverføringsverdipapirvisningsrettigheter etc.”, pålegges det plikter som registrering og rapportering. (Se STO-seksjonen for detaljer)

Dette skyldes den distribuerte hovedboksteknologien på blockchain som digitale verdipapirer benytter seg av.

Referanse: Japanese Accounting Standards Board | Praktisk rapport om håndtering av utstedelse og besittelse av elektronisk registreringsoverføringsverdipapirvisningsrettigheter etc.

Lovgivning om smarte kontrakter

Vi vil forklare juridisk bindende kraft og juridiske risikoer knyttet til smarte kontrakter fra et kontraktsrettslig perspektiv. Smarte kontrakter er automatiseringsprogrammer for kontraktsoppfyllelse som effektivt utfører kontrakter med fastsatte vilkår ved utstedelse av STO og NFT, og de er implementert i de fleste kryptovalutaer.

I blockchain lagres kontraktsopptegnelser, finanstransaksjonsopptegnelser og personopplysninger (kryptoadresser, offentlige nøkler).

Personopplysninger relatert til transaksjoner på blockchain representeres som krypterte adresser og offentlige nøkler på blockchain. Disse opplysningene blir ikke presentert for tredjeparter, noe som beskytter individets personvern.

På denne måten bruker blockchain distribuert hovedboksteknologi og krypteringsteknologi for å forhindre dataendringer og tap, og øker dermed sikkerheten og gjennomsiktigheten.

Kontraktsrett og smartkontrakter

Smartkontrakter reduserer behovet for mellommenn og øker kontrakters pålitelighet og effektivitet gjennom blockchain-teknologiens uforanderlighet og transparens.

På den annen side, hvis partene etter kontraktens oppfyllelse blir enige om å endre eller oppheve avtalen, er dataene som er registrert på blockchain uopprettelige. Denne irreversibiliteten kan føre til uoverensstemmelser mellom den faktiske juridiske kontrakten og den registrerte kontrakten i bokføringen.

Den juridiske bindende kraften til smartkontrakter

I Japan finnes det ingen klare lover eller rettsavgjørelser angående den juridiske bindende kraften til smartkontrakter, men i Storbritannia publiserte den juridiske spesialkomiteen i 2019 en “juridisk erklæring om kryptoaktiva og smartkontrakter”, som bekrefter at det nåværende juridiske rammeverket har tilstrekkelig robusthet og fleksibilitet til å fremme og støtte bruken av “Smart Legal Contracts” (kontrakter med juridisk bindende forpliktelser uttrykt gjennom smartkontrakter).

I 2021 publiserte også Law Commission of England and Wales “Governance Guidelines for AI Principles in Practice”, som gir konkrete handlingsmål og referanseinformasjon for den juridiske håndteringen av Smart Legal Contracts.

I USA er det stater som anerkjenner smartkontrakter som juridisk bindende på samme måte som generelle kontrakter, men når det gjelder skattlegging og regulering av kryptoaktiva og tokens, er det fortsatt ingen klare standarder etablert.

I Den europeiske union (EU) ble det i september 2020 foreslått to reguleringsforslag: “Regulation on Markets in Crypto-assets (MiCA)” og “Regulation on a pilot regime for market infrastructures based on distributed ledger technology (DORA)”.

Disse reguleringsforslagene sikter mot å beskytte forbrukere og integrere markedene ved å etablere regler og tilsynsorganer for utstedelse og handel av kryptoaktiva og tokens.

Juridiske risikoer ved smartkontrakter

Smartkontrakter utføres automatisk av programmer, og fordi de ikke krever menneskelig vilje eller dømmekraft, kan de være ute av stand til å håndtere uforutsette hendelser eller ondsinnede manipulasjoner. Dette kan for eksempel være tilfelle hvis det er feil eller sårbarheter i smartkontrakten, eller hvis det oppstår feil eller angrep på selve blockchain-teknologien.

Derfor kan det bli vanskelig å bevare og administrere kontraktens innhold og identifisere partene på forhånd, noe som kan gjøre det utfordrende å fastslå kontraktsinnholdet eller identifisere partene. Med andre ord, blockchain-teknologiens uforanderlighet og anonymitet kan gjøre det vanskelig å sikre bevis og rettsmidler i kontraktsdriften.

I tillegg kan det oppstå problemer med å sikre samsvar mellom kontraktsinnholdet som utføres på blockchain og de faktiske rettighetsforholdene.

Siden smartkontrakter har høy sannsynlighet for å bli utført på tvers av landegrenser, kan det også oppstå spørsmål om hvilken lands lov som skal gjelde og hvilken domstol eller voldgiftsinstitusjon som skal løse tvister.

Det kan også være vanskelig å fremlegge kontraktsinnholdet som er utført på blockchain som bevis, og for domstoler eller voldgiftsinstitusjoner å anerkjenne dette. For å håndtere disse risikoene, er det ønskelig at utviklere som implementerer smartkontrakter på blockchain tar følgende forholdsregler:

1. Grundig verifisere smartkontraktens kode for å eliminere feil og sårbarheter.
2. Inkludere funksjoner for nødstopp eller endringer for å kunne håndtere uforutsette hendelser eller ondsinnede manipulasjoner.
3. For å muliggjøre identifisering av kontraktens innhold og partene, utføre opprettelse, signering og lagring av kontraktsdokumenter off-chain (utenfor blockchain).
4. For å sikre konsistens mellom on-chain (på blockchain) og off-chain kontraktsinnhold, bruke orakler (systemer som overfører informasjon fra utenfor blockchain til blockchain).
5. Eksplisitt fastsette hvilken lov som gjelder for smartkontrakten og metoden for tvisteløsning.
6. For å kunne legge frem kontraktsinnholdet som er utført på blockchain som bevis, benytte tekniske midler som hashverdier og tidsstempler.

Lovgivning om personvern og databeskyttelse i Web3

Web3 fører med seg nye utfordringer knyttet til personvern og databeskyttelse, og det finnes ennå ikke et internasjonalt regelverk eller juridisk rammeverk for regulering av Web3. Derfor må både virksomheter og brukere tilegne seg nødvendig kunnskap og iverksette passende tiltak for å benytte seg av Web3.

Risikoer knyttet til personvern og databeskyttelse i Web3 inkluderer blant annet at transaksjoner på blokkjeden (som inneholder kontraktsopptegnelser, finansielle transaksjoner og personopplysninger) er offentlige. Dette kan føre til lekkasje av personopplysninger (som kryptoadresser og offentlige nøkler) og risiko for sporing.

Web3 og personvernlovgivningen i Japan

I Japan ble “den reviderte japanske personvernloven” iverksatt i april 2022 (Reiwa 4). Denne reviderte loven definerer nye datakategorier som “personrelatert informasjon” og “pseudonymisert informasjon”, noe som betydelig utvider omfanget av data som virksomheter må håndtere.

I tillegg har bøtene for brudd på loven blitt betydelig økt, noe som bringer Japans strenge databeskyttelsesreguleringer et skritt nærmere de i andre land. Når man tilbyr teknologi og tjenester relatert til Web3, er det også nødvendig å følge denne lovens reguleringer.

På en blockchain kan det lagres informasjon som kontraktsopptegnelser, transaksjonsopptegnelser og personopplysninger (kryptoadresser, offentlige nøkler), men innholdet og formatet varierer avhengig av blockchainens type og formål.

Personopplysninger (kryptoadresser, offentlige nøkler) som lagres på en blockchain, kan innebære mange juridiske problemer og utfordringer. Personopplysninger er informasjon som kan identifisere en person, som navn og adresse. Selv om informasjonen på en blockchain i utgangspunktet er kryptert, kan det være mulig å identifisere en person fra den krypterte informasjonen, eller å matche den med annen informasjon. I slike tilfeller kan informasjonen på blockchainen bli behandlet som personopplysninger.

Virksomheter må håndtere personopplysninger på en passende måte og kan ikke uten samtykke fra den registrerte gi dem videre til tredjeparter eller endre formålet med bruken av dem.

Typer av blokkjeder og sikkerhet

Det finnes tre hovedtyper av blokkjeder, og for regulerte aktører som håndterer personopplysninger, det vil si «virksomheter som bruker personopplysningsdatabaser i sin virksomhet», endres perspektivet avhengig av hvilken type blokkjede det er snakk om.

En av blokkjedenes karakteristikker er deres evne til å registrere og forvalte data med høy grad av pålitelighet. Når det gjelder anvendelsen av den japanske «Personopplysningsloven» på blokkjeder, blir det avgjørende å bygge et forvaltningssystem som behandler dataene lovlig, med utgangspunkt i hver blokkjedes mekanismer og egenskaper.

① Offentlig blokkjede

En desentralisert blokkjede tilbudt av virtuelle valutavekslere (som SBI VC Trade, Bitcoin, Ethereum, etc.), som hvem som helst i verden kan delta i fritt.

② Privat blokkjede

En lukket nettverk som er kontrollert av spesifikke organisasjoner eller grupper, hvor deltakere og tillatelser er begrenset. Fordelene inkluderer høy grad av konfidensialitet og sikkerhet, samt at det er enkelt å godkjenne transaksjoner og endre regler.

På den annen side er ulempene lav transparens og offentlighet, samt at systemets drift og sikkerhet er avhengig av enkeltpersoner eller organisasjoner. (For eksempel, Japan Net Bank’s kontraktsystem)

③ Konsortium blokkjede

En samarbeidende nettverk som er felles administrert av flere organisasjoner eller grupper, hvor deltakere og tillatelser er bestemt gjennom konsultasjoner. Denne typen blokkjede ligger mellom offentlig og privat, og har fordelen av å opprettholde konfidensialitet og sikkerhet, samtidig som den sikrer motstand mot endringer og transparens. For eksempel, Hyperledger er en åpen kildekode blokkjedeplattform, og prosjekter organiseres av selskaper innen helse, utenlandske finansinstitusjoner og utenlandske IT-selskaper.

Problemstillinger knyttet til personvern i blockchain

En person har rett til å kreve innsyn, retting, stans av bruk, og sletting av sine personopplysninger, men når informasjon lagres på en blockchain, kan den ikke endres eller slettes. Dette skyldes at blockchain-teknologien er designet for å være motstandsdyktig mot endringer for å sikre integriteten.

Det at data på en blockchain ikke kan endres eller slettes, kan føre til uforutsette situasjoner hvor det blir umulig å overholde personvernlovgivningen:

• Hvis det oppstår en juridisk ugyldighet eller annullering, eller hvis det er enighet om endring eller opphevelse, kan det oppstå motstrid mellom kontrakten på blockchain og den faktiske situasjonen.
• Hvis ugyldige data eller virus blir lagret, kan sikkerheten og påliteligheten til blockchain bli kompromittert.
• Feilaktige eller unødvendige data kan bli permanent bevart.

Designet av blockchain som det er i dag, kan potensielt føre til juridiske og tekniske problemer. Derfor må virksomheter som registrerer personopplysninger på en blockchain være oppmerksomme på juridiske spørsmål og utfordringer.

På den annen side må utviklere som designer blockchain:

• Nøye velge hvilken type og innhold av data som skal registreres på blockchain.
• Utføre komplementær forvaltning og respons gjennom et subsystem utenfor blockchain.
• Designe regler og spesifikasjoner for blockchain på en passende måte.

Dette vil være nødvendige tiltak.

I brukstilfeller diskuteres det spesielt om kollisjoner med personvernlovgivningen i offentlige blockchains som kobler noder globalt.

Generelt, hvis vi ser på personvernlovgivningen som en lov utformet med sentraliserte virksomheter i tankene, står den i kontrast til desentraliserte offentlige blockchains som registrerer transaksjonsinformasjon i et distribuert hovedbokssystem.

Imidlertid kan virksomheter som håndterer personopplysninger, det vil si de som bruker en “personopplysningsdatabase etc. i sin virksomhet”, anses å være de som opererer en blockchain, som for eksempel kryptovalutabørser.

Når det gjelder restriksjoner på å gi personopplysninger til tredjeparter i utlandet, hvis deling av personopplysninger mellom noder ved hjelp av en offentlig blockchain anses å være “i en tilstand der persondata etc. kan brukes ved hjelp av et nettverk eller lignende”, må man enten innhente samtykke fra den registrerte eller informere på forhånd gjennom en personvernpolicy for å tillate deling uten samtykke som et unntak.

I tilfelle det oppstår problemer, vil anvendelsen av loven og metoden for konfliktløsning variere fra sak til sak, og det vil være nødvendig med en advokats inngripen.

Lovgivning om immaterielle rettigheter i Web3

I Japan er de mest relevante lovene for å beskytte blockchain-kvitteringer for immaterielle rettigheter hovedsakelig opphavsrettsloven og loven om forebygging av urimelig konkurranse.

Når det gjelder problemer med immaterielle rettigheter, kan det oppstå ulovligheter som uautorisert NFT-omgjøring av innhold skapt av andre, og rettighetsforhold knyttet til NFT og metaverse er fortsatt under utvikling.

En fordel med blockchain er at det kan forhindre dataendringer og tap, noe som gjør det til et kraftig verktøy for å bevise opprettelsestidspunkt og rettighetstilhørighet for opphavsverk og design.

I tillegg kan det øke transparensen i transaksjoner og informasjon, noe som kan forenkle gjennomføringen av kontrakter og løsningen av tvister i forbindelse med lisensiering og overføring av immaterielle rettigheter.

På den annen side kan blockchain skape problemer med samsvar med lover og forskrifter, samt interoperabilitet.

Blockchain kan gjøre det vanskelig å slette eller endre data, noe som kan gjøre det utfordrende å tilpasse seg opphør eller endringer av immaterielle rettigheter. For eksempel, hvis et varemerke eller design blir ugyldiggjort eller overført, kan det oppstå spørsmål om hvordan man skal oppdatere oppføringene på blockchain.

Det kan også føre til problemer med databeskyttelse og sikkerhet. For eksempel, hvis data lagret på en blockchain lekker ut eller blir endret, kan det utsette beskyttere og brukere av immaterielle rettigheter for risiko knyttet til personlig og konfidensiell informasjon.

I Japan lanserte Japanese Society for Rights of Authors, Composers and Publishers (JASRAC) den 31. oktober 2022 (Reiwa 4) musikkinformasjonssystemet “KENDRIX”, som bruker blockchain for bevis på eksistens og eKYC (elektronisk identitetsverifisering). Det er en gratis digital transformasjonsplattform for musikkskapere.

Når man inngår en forvaltningskontrakt for musikkopphavsrett med JASRAC, har de lettet på de tidligere nødvendige bruksstandardene og forkortet perioden som kreves for kontraktsprosedyrer. (Online tillitskontrakt og verkregistrering)

Når man registrerer en lydfil eller lignende i KENDRIX, blir følgende informasjon registrert på blockchain:

• Hashverdien av lydfilen
• Tidsstempel
• Brukerinformasjon
• Informasjon om tittel og versjon

Dette gjør det mulig å objektivt bevise musikkopphavsrett og offentliggjøre en “bevis på eksistens”-side basert på registreringsinformasjonen på blockchain. Med andre ord, når man publiserer musikk på videodelingsplattformer eller sosiale nettverk, kan man vise en URL for offentliggjøring av “bevis på eksistens”-siden, noe som fungerer som en avskrekkende mot ulovlig bruk.

Videre forenkler eKYC-prosessen prosedyrene for musikkskapere som har inngått en tillitskontrakt med JASRAC for å motta fordeling av opphavsrettsavgifter, og sikrer at de mottar en rettferdig kompensasjon.

Det skal imidlertid bemerkes at “KENDRIX” ikke er involvert i oppnåelsen eller opprettelsen av opphavsrett, men er utelukkende et verktøy for å støtte forvaltning og bevis av opphavsrett. Opphavsrett oppstår uavhengig av registrering i “KENDRIX”.
Referanse: Japanese Society for Rights of Authors, Composers and Publishers (JASRAC) | KENDRIX[ja]

Lover om hvitvasking av penger og finansiering av terrorisme i Web3

NFT-er kan være av høy verdi, og det faktum at de enkelt kan overføres ved hjelp av blockchain-teknologi, kombinert med mangelen på global juridisk regulering, innebærer en risiko for at NFT-er kan brukes til hvitvasking av penger og finansiering av terrorisme (ML/TF).

Hvitvasking av penger refererer til prosessen med å gjøre ulovlig oppnådde midler ut til å se ut som de er lovlig oppnådd.

Metoder inkluderer å dele opp og sende stjålne eller svindeloppnådde midler gjennom hacking, utnyttelse av sikkerhetssvakheter i datamaskiner, eller Ponzi-svindel (investeringsbedrageri), og deretter gjentatte ganger veksle dem til andre kryptovalutaer. Når dette gjøres gjennom utenlandske børser eller handelsplattformer med utilstrekkelig identitetskontroll, blir det vanskelig å spore opprinnelsen til overføringene.

Det finnes også metoder som involverer kjøp og salg av NFT-er gjennom skjulte nettsteder eller det som kalles “dark web” for å konvertere dem til kontanter.

I Japan finnes det lover som omhandler hvitvasking av penger (ML) og finansiering av terrorisme (TF), som for eksempel ‘Japanese Foreign Exchange and Foreign Trade Act (外為法)’, ‘Japanese Act on Prevention of Transfer of Criminal Proceeds (犯収法)’, og ‘Japanese Act on Punishment of Financing of Terrorism’. Disse lovene pålegger finansinstitusjoner og lignende å utføre identitetskontroll ved transaksjoner og rapportere mistenkelige transaksjoner.

Med endringer som trådte i kraft i juni 2021 (Reiwa 3), ble kryptovalutavekslere og elektroniske betalingstjenesteleverandører lagt til som spesifikke forretningsaktører, og det ble fastsatt at de må underlegges reguleringer mot hvitvasking av penger og finansiering av terrorisme.

Den internasjonale organisasjonen FATF (Financial Action Task Force), som leder rammeverket for å forhindre ML/TF, har lenge analysert risikoen forbundet med kryptovalutaer og har allerede foreslått et regelverk som landene bør adoptere. Når det gjelder NFT-er, har diskusjonene imidlertid nettopp begynt.

Juridiske forberedelser for å gå inn i Web3

Som nevnt ovenfor, i Japan ble “Japanese Web3 White Paper” publisert i april 2023 (Reiwa 5), og det arbeides med å utvikle lovgivningen.

Men betyr det at børsnoterte selskaper ikke kan gå inn i Web3 før det er enighet om systemet? Først vil vi forklare forskjellen mellom FT og NFT, og deretter diskutere mulige tilnærminger.

Forstå forskjellen mellom FT og NFT

FT står for Fungible Token, som er en kryptovaluta eller utility token som kan erstattes og har samme verdi eller egenskaper. Disse tokenene kan byttes med andre FT, og de kan deles opp eller kombineres.

Derimot står NFT for Non-Fungible Token, som er en unik og enestående token. Ved å bruke blockchain-teknologi sikres digital eiendoms sjeldenhet og unikhet.

For eksempel finnes det NFT-er som kan handle digital kunst, fysiske objekter, eller eiendommer i metaverset, men disse kan ikke byttes med andre NFT-er, og de kan ikke deles opp eller kombineres. Med andre ord, mens det finnes regler i Japanese Funds Settlement Law for FT, finnes det ingen juridisk konsept for NFT.

I fremtidige juridiske forberedelser er det av interesse om token utstedt eller eid av selskaper vil bli ansett som inntekt i henhold til skattelovgivningen, og dermed bli gjenstand for selskapsskatt. Dette er spesielt bekymringsfullt for oppstartsselskaper som sliter med finansiering, da det kan gjøre det vanskeligere å skaffe kapital og ta beslutninger ved hjelp av security tokens.

På den annen side investerer mange VC (venturekapitalfirmaer) i oppstartsselskaper gjennom Limited Partnership (LP) fond, men det er et problem at kryptovalutaer ikke er eksplisitt inkludert som investeringsobjekter i Japanese LPS Law, selv om STO er inkludert.

Adoptere IFRS (International Financial Reporting Standards)

Et problem med regnskap er at børsnoterte selskaper som holder FT, ikke kan få en revisjonsattest og dermed en ren revisjonsberetning, noe som gjør det vanskelig å gå inn i Web3.

IFRS (International Financial Reporting Standards) er en global regnskapsstandard utviklet av International Accounting Standards Board (IASB).

I Japan har frivillig anvendelse av IFRS vært tillatt for visse børsnoterte selskaper siden 2010, og for øyeblikket anvender omtrent 260 japanske børsnoterte selskaper IFRS.

1: Adoptere IFRS (International Financial Reporting Standards)

Regnskapsstandarder for utstedelse av FT diskuteres globalt, men ingen regler er ennå fastsatt.

Imidlertid er det i Japanese Revenue Recognition Accounting Standards, som er obligatorisk for japanske børsnoterte selskaper, spesifisert at “FT og STO er ekskludert”, men det er ingen slik formulering i IFRS (International Financial Reporting Standards).

Med andre ord, det er mulig å adoptere “Revenue Recognition Accounting Standards” i henhold til IFRS (International Financial Reporting Standards) og håndtere dette. Generelle selskaper kan også adoptere IFRS (International Financial Reporting Standards) hvis visse betingelser er oppfylt.

2: Starte en Web3-virksomhet i utlandet

Det finnes land i verden som har sentrert sin industrielle politikk rundt Web3 som en del av deres nasjonale strategi. Å etablere en base i utlandet og starte en Web3-virksomhet kan også være en løsning.

For Web3-virksomheter som drives fra utenlandske baser, er det mulig å behandle regnskapet i henhold til IFRS (International Financial Reporting Standards) og inkludere det i konsoliderte regnskaper.

Oppsummering: Web3-lovgivningen er under utvikling, konsulter en advokat først

I denne artikkelen har en advokat forklart lovgivningen rundt Web3 og de viktigste punktene som bedrifter som ønsker å delta bør være oppmerksomme på. Lovgivningen i dette feltet henger etter og blir ofte revidert, så det er essensielt å holde seg oppdatert med den nyeste informasjonen. Vi anbefaler at du konsulterer en erfaren advokat angående lovgivningen relatert til Web3-virksomhet.

Veiledning om tiltak fra vår advokatfirma

Monolith Advokatfirma har høy spesialisering innen IT, og spesielt internett og juridiske tjenester. Vårt firma tilbyr omfattende støtte for virksomheter som arbeider med kryptovaluta, NFT-er og blokkjedeteknologi. Detaljer finner du i artikkelen nedenfor.

Monolith Advokatfirmas tjenesteområder: Kryptovaluta, NFT-er og blokkjedeteknologi[ja]