MiCA-Verordnung: 2026 Leitfaden für die Lizenzvergabe & Einhaltung

Was ist MiCA: Neue regulatorische Vorschriften für Kryptounternehmen in der EU

Was ist MiCA?

MiCA (Verordnung über Märkte für Krypto-Assets, Verordnung (EU) 2023/1114) ist der neue Rechtsrahmen der Europäischen Union, der die Vorschriften für Anbieter und Emittenten von Krypto-Assets in allen 27 Mitgliedstaaten harmonisiert. Bestehende Anbieter virtueller Asset-Services können bis zum 1. Juli 2026 von nationalen Übergangsregelungen profitieren. Danach ist für die Tätigkeit in der EU eine MiCA-Zulassung erforderlich. Im Rahmen von MiCA müssen Anbieter wie Börsen, Depotbanken und Krypto-Broker strenge Anforderungen an Governance, Schutz von Kundenvermögen, IT-Sicherheit und Offenlegung erfüllen. Die Zulassung in einem EU-Land verleiht Unternehmen das Recht, Kunden in der gesamten Union zu bedienen.

Quellen: ESMA (Europäische Wertpapier- und Marktaufsichtsbehörde), Amtsblatt der Europäischen Union (ABl.).

Wen und was MiCA abdeckt

Im Gegensatz zu nationalen VASP-Registrierungen schafft MiCA ein einheitliches Autorisierungssystem für alle 27 EU-Mitgliedstaaten. Es gilt für Emittenten von Asset-Referenced Tokens (ARTs), Emittenten von E-Money Tokens (EMTs) und CASPs wie Börsen, Depotbanken, Broker und Handelsplattformen. Die Zulassung in einem Mitgliedstaat berechtigt zur Ausübung des Passes in der gesamten Union.

Was MiCA nicht abdeckt

MiCA gilt nicht für Finanzinstrumente, die unter MiFID II fallen (z. B. Wertpapiere, Aktien, Derivate) oder für vollständig dezentralisierte Protokolle ohne identifizierbaren Emittenten. Diese unterliegen anderen EU- oder nationalen Vorschriften.

Wer setzt MiCA durch?

Nationale zuständige Behörden (NCAs). Sie autorisieren CASPs in ihrem Heimatmitgliedstaat und überwachen die fortlaufende Einhaltung. Der Geltungsbereich umfasst Governance, Schutz von Kundenvermögen, IT/Outsourcing, Offenlegung, Marketingpraktiken und Durchsetzung (Informationsanfragen, Inspektionen, Sanktionen, Aussetzung/Entzug der Zulassung).

ESMA (Koordination und Transparenz auf EU-Ebene). Fördert die aufsichtliche Konvergenz durch Leitlinien und technische Standards, koordiniert grenzüberschreitende Angelegenheiten und führt das öffentliche EU-Register der zugelassenen CASPs und ihrer Passmeldungen.

EBA (Stablecoins und aufsichtlicher Fokus). Leitet die aufsichtsrechtlichen Erwartungen an bedeutende ART/EMT-Emittenten (z. B. Reserven, Liquidität, Sanierungs-/Abwicklungsplanung) und arbeitet mit den nationalen zuständigen Behörden (NCA) und der ESMA zusammen.

EZB und nationale Zentralbanken (Input zur Finanzstabilität). Gibt Stellungnahmen ab und beteiligt sich gegebenenfalls an wichtigen Token, wobei der Schwerpunkt auf den Auswirkungen auf Geldpolitik und Zahlungssysteme liegt.

Wie sieht der Zeitplan für die MiCA-Umsetzung aus?

• 9. Juni 2023 – MiCA wird im Amtsblatt veröffentlicht; 29. ​​Juni 2023 – tritt in Kraft.
• 30. Juni 2024 – Die meisten Bestimmungen für Stablecoins (ARTs/EMTs) treten in Kraft.
• 30. Dezember 2024 – Das wichtigste CASP-Autorisierungsregime tritt in Kraft (MiCA wird für Dienstleister verpflichtend).
• Bis zum 1. Juli 2026 – Mögliche nationale Übergangsregelungen für bestehende Anbieter (vorbehaltlich der Entscheidung der einzelnen Mitgliedstaaten, diese zu verkürzen oder nicht anzuwenden). Nach diesem Datum ist eine MiCA-Autorisierung EU-weit erforderlich.

Was sind die wichtigsten Punkte der MiCA-Verordnung?

Eine Lizenz, EU-weiter Passport

MiCA ersetzt fragmentierte nationale Registrierungen durch eine einzige Zulassung. Sobald Ihr CASP von der zuständigen nationalen Aufsichtsbehörde zugelassen ist, können Sie Dienstleistungen in allen 27 EU-Ländern anbieten. Ihre Zulassungs- und Passport-Mitteilungen erscheinen im öffentlichen Register der ESMA (nützlich für Banken und Partner).

Governance-Substanz: Präsenz in der EU und fachliche Eignung und Zuverlässigkeit des Managements

Die Regulierungsbehörden erwarten echte Entscheidungsfindung in der EU (Ort der tatsächlichen Geschäftsführung) und mindestens einen in der EU ansässigen Geschäftsführer – kein Briefkastensystem. Die ESMA/EBA-Leitlinien betonen zudem Zeitaufwand, Kompetenz und klare Rollen für das Leitungsorgan und die qualifizierten Anteilseigner.

Kundengelder & Vermögensschutz (harte, überprüfbare Kontrollen)

Wenn Sie Kundengelder (mit Ausnahme von E-Geld-Token) erhalten, müssen Sie diese bis zum Ende des nächsten Geschäftstages bei einem EU-Kreditinstitut oder einer Zentralbank hinterlegen und dürfen Kundenvermögen niemals für Ihr eigenes Konto verwenden. Erwarten Sie Trennung, tägliche Abstimmung und klare Verwahrungsverträge – sowie Haftung, wenn ein Verlust Ihnen zuzuschreiben ist.

Handelsplätze und Broker: Überwachung, Transparenz, Aufzeichnungen

Handelsplattformen müssen Marktmissbrauch überwachen, vollständige Auftrags-/Rückverfolgbarkeitsaufzeichnungen führen und Vor- und Nachhandelsdaten veröffentlichen (nahezu in Echtzeit; kostenlos nach einer kurzen Verzögerung von z. B. 15 Minuten und zwei Jahre lang verfügbar). Halten Sie Auftragsbuchdaten jahrelang für die Aufsichtsbehörden bereit und formalisieren Sie die bestmögliche Ausführung.

Token-Angebote: Whitepaper, begrenzte Ausnahmen, 14-tägiges Widerrufsrecht

Bei anderen Token als ARTs/EMTs muss der Anbieter eine juristische Person sein und vor dem öffentlichen Angebot oder der Zulassung ein Whitepaper zu Krypto-Assets erstellen, bekannt geben und veröffentlichen – es sei denn, es gilt eine enge Ausnahmeregelung (<150 Personen pro Mitgliedstaat oder ≤1 Mio. € über 12 Monate oder nur qualifizierte Anleger). Privatkäufer haben ein 14-tägiges Widerrufsrecht, wenn sie vor Handelsbeginn gekauft haben. Wenn ein Token keinen identifizierbaren Emittenten hat (z. B. BTC), trägt die Plattform/Person, die die Zulassung beantragt, die Verantwortung für Offenlegung und Warnungen.

Stablecoins: Algorithmischer Ausstieg; ARTs/EMTs müssen die Mindestanforderungen erfüllen & Rücknahmeregeln

„Algorithmische“ Modelle qualifizieren sich nicht als ARTs/EMTs im Rahmen der MiCA. Asset-Backed-Emittenten unterliegen strengen Anforderungen an die Mindestreservequalität, 1:1-Deckung, Liquidität und Offenlegung; EMTs sind an ein einzelnes Fiatgeld gebunden und unterliegen einem E-Geld-ähnlichen System. Nur der Emittent (oder eine Partei mit dessen schriftlicher Zustimmung) darf öffentlich anbieten oder eine Zulassung beantragen. Signifikante Tokens unterliegen einer strengeren, von der EBA koordinierten Aufsicht.

Welche Unternehmen besitzen bereits eine MiCA-Lizenz (CASP)?

57 einzelne CASPs in elf Mitgliedstaaten sind im Register eingetragen.

Top-Zulassungsländer: Deutschland (18) und die Niederlande (14) führen; gefolgt von Frankreich (6), Malta (6); Spanien (3), Luxemburg (3); Österreich (2), Irland (2); Zypern (1), Litauen (1), Finnland (1).

Die erste Welle der Zulassungen erfolgte am 30. Dezember 2024 in den Niederlanden (BitStaete, Hidden Road Partners, MoonPay, Zebedee).

Spitzenmonate für Neuzugänge im Jahr 2025: Mai–Juli (steter Zustrom großer Namen und Banken).

Infografik: Wo Unternehmen 2025 ihre CASP-Lizenzen erhalten (MiCA)

Wo Unternehmen lizenzieren – und warum das wichtig ist

Deutschland: ein Cluster regulierter Banken und Brokerbanken (Commerzbank, flatexDEGIRO Bank, Baader Bank, N26, Trade Republic) sowie Depotbanken (BitGo, Tangany) und die Börse Stuttgart Gruppe. Wenn Sie eine bankennahe Optik und enge Kapitalmarktanbindungen wünschen, sind viele etablierte Unternehmen in Deutschland gelandet.

Niederlande: starker Mix aus Krypto- und Zahlungssystemen (Bitvavo, Amdax, MoonPay, Finst, Fiat Republic, Acheron Trading) und mehreren Erstzulassungen. Gut für On-/Off-Ramp- und Brokerage-Modelle.

Luxemburg: globale Marken mit schnellem Passporting (Coinbase, Bitstamp, Clearstream). Wenn Sie eine schnelle EU-weite Reichweite mit einem kapitalmarktfreundlichen Standort benötigen, ist dies das richtige Muster.

Malta: große Börsen (OKX, Crypto.com, Gemini, ZBX, Bitpanda) – ein klares „Handels-/Börsenzentrum“-Narrativ.

Plus France (CACEIS Bank; CoinShares AM), Spanien (BBVA, Openbank, Cecabank), Österreich (Bybit, Bitpanda), Irland (Kraken), Zypern (eToro), Litauen (Robinhood), Finnland (Coinmotion).