CASP står for udbyder af kryptoaktivtjenester: en virksomhed, der leverer kryptotjenester til andre. Hvis en virksomhed lader dig veksle euro til Bitcoin, opbevarer dine tokens i en wallet, den kontrollerer, eller rådgiver dig om, hvilke digitale aktiver du skal købe, fungerer den som udbyder af kryptoaktivtjenester.
Betegnelsen er ikke markedsføringssprog. Det er en retlig status, der anvendes i hele EU, med en fast liste over aktiviteter, et licenskrav og en tilsynsmyndighed, der overvåger alle, som har den. Denne guide forklarer begrebet i almindeligt sprog: hvor det kommer fra, hvilke virksomheder det omfatter, hvem der falder udenfor, og hvordan det adskiller sig fra betegnelser i andre lande.
Kort fortalt
En CASP er en virksomhed, der er godkendt efter MiCA til professionelt at levere kryptoaktivtjenester til kunder — veksling, depotopbevaring, mægling, rådgivning eller overførsler.
CASP: betydning og begrebets oprindelse
Før EU vedtog et fælles regelsæt, håndterede hver medlemsstat kryptovirksomheder på sin egen måde: en registrering knyttet til hvidvasklovgivning ét sted, en særskilt tilladelse et andet sted og næsten intet tilsyn andre steder. En virksomhed, der var lovlig i ét land, kunne blive udelukket fra det næste.
Forordningen om markeder for kryptoaktiver, almindeligvis kaldet MiCA, blev udformet for at stoppe denne opsplitning. Den indførte »udbyder af kryptoaktivtjenester« som den officielle betegnelse for virksomheder, der står mellem brugerne og blockchainen. Selve definitionen findes i artikel 3 i forordningens offentliggjorte tekst.
Definitionens tre betingelser
Uden lovteknisk formulering opstiller definitionen tre betingelser, som alle skal være opfyldt samtidig:
- Det er en juridisk person eller en tilsvarende virksomhed. Med andre ord en virksomhed — ikke en privatperson, der handler på egne vegne.
- Den leverer kryptoaktivtjenester til kunder som erhverv eller virksomhed. Tjenesten tilbydes andre, ikke udføres for egen regning.
- Den har tilladelse til det. Licensen angiver præcist, hvilke tjenester virksomheden må udføre.
Det tredje punkt overser nybegyndere ofte. CASP er ikke en beskrivelse af, hvad en virksomhed gør — det er en status, virksomheden har. En virksomhed, der leverer kryptoaktivtjenester uden MiCA-licens, er ikke en ulicenseret CASP; den opererer ganske enkelt ulovligt.
Én grænse bør trækkes tidligt. Regelsættet har to dele: regler for dem, der skaber og tilbyder tokens, og regler for dem, der leverer tjenester omkring dem. CASP hører til den anden del: At skabe en token gør dig ikke til en CASP; at drive platformen, hvor den handles, gør.
Hvad regnes som en kryptoaktivtjeneste?
Ti aktiviteter udgør den regulerede liste. Udfører du blot én af dem professionelt for kunder, udløses kravet om CASP-licens.
| Reguleret aktivitet | Sådan ser det ud i praksis |
|---|---|
| Depotopbevaring og administration | Opbevaring af kunders krypto og kontrol over nøglerne. |
| Drift af en handelsplatform | Drift af et marked, hvor tredjepartsordrer mødes. |
| Veksling til penge | Veksling mellem krypto og almindelig valuta. |
| Veksling til andre kryptoaktiver | Veksling af én token til en anden. |
| Udførelse af ordrer | Indgåelse af handler for en kunde på aftalte vilkår. |
| Placering af kryptoaktiver | Markedsføring af kryptoaktiver til købere på vegne af udbyderen. |
| Modtagelse og formidling af ordrer | Videreformidling af en kundes ordre til en anden virksomhed. |
| Rådgivning | Anbefaling af, hvad en kunde bør købe eller sælge. |
| Porteføljeforvaltning | Beslutning om handler for en kunde under et mandat. |
| Overførselstjenester | Flytning af krypto mellem adresser for en kunde. |
De fleste forbrugerrettede brands kombinerer flere af disse på én gang. En typisk børsapp driver et handelssted, veksler krypto til valuta, opbevarer saldi i depot og flytter aktiver mellem wallets — fire regulerede aktiviteter i ét produkt. Fordi tilladelser gives pr. tjeneste, kan to kryptovirksomheder med samme betegnelse udføre meget forskellige aktiviteter.
Hvem er ikke udbyder af kryptoaktivtjenester?
Det, der falder uden for listen, er lige så vigtigt. Ingen af følgende forhold gør i sig selv en virksomhed til en reguleret udbyder:
- Handel med egne penge. Køb, opbevaring og salg for egen regning er ikke en tjeneste til kunder.
- Selvopbevaring. Når du opbevarer dine egne nøgler i en wallet, som kun du kontrollerer, er der slet ingen udbyder involveret.
- Udgivelse af software. At frigive open source-kode er noget andet end at drive virksomheden, der er bygget oven på den.
- At modtage krypto som betaling for varer eller tjenester, du selv sælger.
- Interne koncernordninger for et moderselskab eller datterselskab, ikke eksterne kunder.
- Reelt decentrale ordninger uden mellemled — selv om få består denne test, når der indgår en frontend eller en administratornøgle.
Testen om erhvervsmæssig aktivitet
Lejlighedsvis, privat og ulønnet hjælp gør dig ikke til udbyder. Gentagen, organiseret og kommerciel aktivitet gør — uanset hvordan virksomheden beskriver sig selv, om den opkræver et synligt gebyr, eller hvor dens websted hostes.
Hvad indebærer en CASP-licens egentlig?
Tilladelsen gives af den kompetente myndighed i den medlemsstat, hvor kryptovirksomheden er etableret. Når den er udstedt, dækker CASP-licensen hele Det Europæiske Økonomiske Samarbejdsområde uden ny godkendelse land for land — en ordning kaldet passporting. Adgang til det indre marked er den egentlige gevinst ved statusen.
Licensen er ikke en engangsformalitet. En godkendt udbyder har løbende forpligtelser: at holde kunders aktiver adskilt fra sine egne, beskrive tjenester og gebyrer korrekt, offentliggøre risikoadvarsler, håndtere klager, styre interessekonflikter, beskytte sine systemer og opretholde kontroller mod hvidvask. Tilsynsmyndigheder kan inspicere virksomheden, kræve oplysninger og i sidste ende inddrage licensen.
Alle tilladelser fremgår af et offentligt register, som føres af ESMA, og alle kan søge i det, før de overdrager penge til en platform. Banker og investeringsselskaber kan ved anmeldelse efter MiCA føje visse kryptoaktivtjenester til deres eksisterende tilladelser. Overgangsordninger for virksomheder med ældre nationale registreringer er udløbet.
Denne sides omfang
Dette opslag beskriver, hvad begrebet betyder, ikke hvordan licensen opnås. Krav og procedurer findes på vores MiCA-licensside.
CASP vs. VASP og andre globale betegnelser
Idéen bag CASP-kategorien er ikke kun europæisk. De fleste væsentlige jurisdiktioner regulerer kryptovirksomheder, der håndterer andres aktiver; kun ordene er forskellige.
Det mest udbredte alternativ er VASP, en forkortelse for udbyder af tjenester vedrørende virtuelle aktiver. Det stammer fra Financial Action Task Force, der fastsætter standarder mod hvidvask, og er indarbejdet i national lovgivning i snesevis af lande. En VASP dækker i store træk det samme: veksling, overførsel og sikker opbevaring af virtuelle aktiver for andre.
| Betegnelse | Hvor den bruges | Omfang kort fortalt |
|---|---|---|
| CASP | EU og EØS | Ti kryptoaktivtjenester under én samlet tilladelse |
| VASP | International standard, bredt kopieret | Veksling, overførsel og sikker opbevaring af virtuelle aktiver |
| Kryptoaktivvirksomhed | Storbritannien | Registrering mod finansiel kriminalitet, med fuld tilladelse under indfasning |
| Virksomhed med pengetjenester | USA | Pengeoverførsel, som omfatter mange kryptoaktører |
| Tjeneste vedrørende digitale betalingstokens | Singapore | Veksling, overførsel og depotopbevaring af tokens |
| Tjeneste for kryptoaktivbørser | Japan | Veksling, mægling og depotopbevaring af kryptoaktiver |
| Udbyder af tjenester vedrørende virtuelle aktiver | Australien | FATF-begrebet er overtaget direkte og erstatter en tidligere lokal betegnelse |
| Udbyder af tjenester vedrørende digitale aktiver | Frankrig, tidligere national ordning | Afløst af EU-rammen |
Forskellene går dybere end ordvalget. VASP-ordninger udspringer af hvidvasklovgivning og begrænser sig til registrering og overvågning. CASP-rammen er en fuld ordning for finansielle tjenester, som ud over kontrol mod finansiel kriminalitet omfatter adfærd, oplysningskrav, beskyttelse af kunders aktiver og tilsynsmæssige standarder. En virksomhed, der er registreret som VASP i udlandet, svarer derfor ikke automatisk til en MiCA-godkendt udbyder.
Hvorfor statusen betyder noget for brugere og kryptovirksomheder
For brugere af kryptoplatforme
At kontrollere, om en platform har en CASP-licens, og til hvilke aktiviteter, er den hurtigste måde at skelne en virksomhed under tilsyn fra et anonymt websted. En licenseret udbyder skal holde dine aktiver adskilt fra sine egne, beskrive gebyrer og risici korrekt og stå til ansvar over for en tilsynsmyndighed, når den ikke gør det.
For stiftere af en kryptovirksomhed
Statusen former alt andet ved en kryptovirksomhed: hvilke aktiviteter du må tilbyde, hvem der fører tilsyn med dig, hvilke forpligtelser der gælder fra første dag, og hvilke markeder du kan nå. Det er langt billigere at afklare tidligt, om et planlagt produkt falder inden for listen, end at opdage det bagefter. Ligger modellen tæt på grænsen, afhænger svaret af, om kunders aktiver eller ordrer passerer gennem dine hænder.
Ofte stillede spørgsmål
Udbyder af kryptoaktivtjenester. Forkortelsen kommer fra EU’s kryptolovgivning, hvor den er den formelle betegnelse for en virksomhed, der professionelt leverer kryptoaktivtjenester.
Nej. En børs er én type udbyder af kryptoaktivtjenester. Kategorien omfatter også depotudbydere, mæglere, rådgivere, porteføljeforvaltere og overførselstjenester.
Ikke som retlig status. Andre steder kaldes de tilsvarende virksomheder normalt VASP’er eller en lokal variant. Aktiviteterne ligner hinanden; forpligtelserne gør ikke.
Nej. Definitionen kræver, at kryptoaktivtjenester leveres professionelt til kunder. At forvalte egne beholdninger gør dig ikke til en CASP, uanset hvor store handlerne er.
I princippet ja. En udbyder med tilladelse i én medlemsstat kan betjene kunder i hele Det Europæiske Økonomiske Samarbejdsområde uden at ansøge igen i hvert land, inden for licensens rammer.
Se EU’s offentlige register og registeret hos den nationale tilsynsmyndighed, hvor virksomheden er etableret. Påstande på virksomhedens eget websted beviser intet.
