MiCA-forordningen forklaret: EU-regler for kryptoaktiver og tjenesteudbydere

Forordningen om markeder for kryptoaktiver, normalt forkortet MiCA (undertiden MiCAR), er EU’s kryptolov: ét fælles regelsæt for kryptovirksomheder og den første omfattende regulering af digitale aktiver, der dækker en hel økonomisk blok. Den fastlægger, hvilke kryptovalutaer og tokens der betragtes som kryptoaktiver, hvad en virksomhed skal gøre, før den udbyder dem til offentligheden, og hvilke virksomheder der skal have licens til at levere tjenester som opbevaring, veksling eller handel. Fordi samme tekst gælder i alle EU- og EØS-lande, er en tilladelse givet i én medlemsstat gyldig i hele blokken.

Hvad er forordningen om markeder for kryptoaktiver?

MiCA står for Markets in Crypto-Assets. Den blev vedtaget af Europa-Parlamentet og Rådet efter flere års forhandlinger, og dens mål er forbruger- og investorbeskyttelse, markedsintegritet, finansiel stabilitet og lige konkurrencevilkår, der stadig giver plads til innovation. Det er en forordning og ikke et direktiv: teksten gælder direkte og ordret i alle medlemsstater, og nationale parlamenter udfylder kun de åbne områder, såsom udpegning af tilsynsmyndigheden og fastsættelse af sanktioner.

Før MiCA var kryptoreguleringen i Europa et kludetæppe: Tyskland krævede en fuld licens til finansielle tjenesteydelser, mens de fleste andre medlemsstater havde lempeligere registreringsordninger for udbydere af virtuelle aktivtjenester eller VASPs, og en tilladelse i ét land betød intet i det næste. Det eneste fælles lag var lovgivningen om bekæmpelse af hvidvask, som omfattede kundekontrol, men intet sagde om kapital, ledelse eller investoroplysninger. MiCA-reglerne erstattede dette med ét sæt regler og ét pas.

MiCA-tidslinje: Er forordningen allerede i kraft?

Ja, fuldt ud. Reglerne for stablecoins gjaldt først; licensordningen for CASP’er trådte i kraft seks måneder senere. Landene kunne derefter give kryptovirksomheder, der allerede drev virksomhed efter national ret, en overgangsperiode på op til atten måneder, ofte kaldet grandfathering, til at opnå en MiCA-licens eller afvikle. Dette vindue er nu lukket i hele EU, og gennemførelsen er afsluttet: gamle nationale registreringer blev ikke automatisk konverteret, og betjening af EU-kunder uden licens er en overtrædelse af EU-retten.

MiCA’s anvendelsesområde: Hvad forordningen dækker, og hvad den udelader

MiCA regulerer kryptoaktiver, som i artikel 3 defineres som digitale repræsentationer af værdi eller rettigheder, der kan overføres og lagres elektronisk ved brug af distributed ledger technology såsom en blockchain. Denne definition styrer tokenklassificeringen: den er bevidst bred, men flere kategorier er undtaget, fordi de allerede er omfattet af anden EU-lovgivning, især MiFID II for finansielle instrumenter, eller fordi de ikke er omsættelige aktiver.

Om et projekt er »fuldt decentraliseret«, vurderes ud fra realiteten, ikke dokumentationen: Hvis et selskab eller en fond bevarer kontrollen over, hvordan tjenesten leveres, vil tilsynsmyndighederne sandsynligvis betragte det som en mellemmand.

Hvem skal overholde MiCA?

MiCA ser på, hvad en virksomhed gør for andre, ikke hvad den kalder sig selv:

Virksomheder fra tredjelande og omvendt henvendelse

En virksomhed fra et tredjeland, altså enhver virksomhed etableret uden for EU, må ikke levere tjenester vedrørende kryptoaktiver til EU-kunder eller opsøge dem, heller ikke business-to-business. Den eneste undtagelse i artikel 61 er omvendt henvendelse: en kunde henvender sig helt på eget initiativ til virksomheden. Tilsynsmyndighederne fortolker undtagelsen snævert. EU-rettet annoncering, influencer-kampagner, EU-sproget eller geografisk målrettet webindhold og apps i EU-butikker tæller alle som opsøgende henvendelse, så betjening af det europæiske marked kræver i praksis licens til en EU-enhed.

MiCA-regler for tjenesteudbydere af kryptoaktiver

En udbyder af kryptoaktivtjenester (CASP) er en juridisk person, der professionelt leverer en eller flere af de ti tjenester, som er opført i forordningen, til kunder. I praksis betyder det kryptobørser, udbydere af depottegnebøger, mæglere og kryptorådgivere. Tjenesterne falder i fire grupper: opbevaring af kunders aktiver (depot), drift af markeder (handelsplatforme, veksling til kontanter eller andre kryptoaktiver), håndtering af ordrer (udførelse, transmission, placering af tokens for en udbyder) og direkte kundeservice (rådgivning, porteføljeforvaltning, overførsler).

CASP-godkendelse og MiCA-passet

En CASP får licens af finansmyndigheden i det land, hvor den er etableret. Når tilladelsen er givet, gælder den i alle andre EU- og EØS-lande via MiCA-passet: virksomheden underretter sin hjemlandsmyndighed om de lande, den vil betjene, og kan begynde der efter en kort ventetid uden en ny ansøgning. Ansøgningsmateriale, nationale gebyrer og sagsbehandlingstider varierer fra land til land; de praktiske trin for at opnå en CASP-tilladelse er beskrevet på vores MiCA-licensside.

MiCA-krav til løbende overholdelse

Godkendelsen er kun adgangsbilletten. Når en kryptovirksomhed har licens, skal den fortsat opfylde en række MiCA-krav til organisation og adfærd. Tabellen er en kort tjekliste for compliance:

MiCA og regler om hvidvask

MiCA indeholder ikke selv reglerne om hvidvask. Kundekontrol og rapportering følger af særskilt EU-lovgivning, og Travel Rule-forordningen, som blev vedtaget sammen med MiCA, kræver, at identificerende oplysninger ledsager hver kryptotransaktion. En europæisk CASP er derfor underlagt to regelsæt, ofte to forskellige myndigheder, og MiCA-compliance erstatter aldrig et program mod hvidvask.

MiCA-regler for tokenudstedere

Udstedere er underlagt et lettere regime end tjenesteudbydere, medmindre tokenet er en stablecoin; forpligtelserne skalerer med risikoen for købere og betalingssystemet.

MiCA-krav til white paper

MiCA erstattede den uregulerede ICO-æra med et oplysningsregime. Før et offentligt tilbud skal udbyderen være en juridisk person, udarbejde en hvidbog om kryptoaktiver, der dækker projektet, rettighederne knyttet til tokenet, teknologien, risiciene og konsensusmekanismens miljøpåvirkning, og underrette den nationale tilsynsmyndighed mindst tyve arbejdsdage før offentliggørelsen. Tilsynsmyndigheden forhåndsgodkender ikke hvidbogen, men kan standse tilbuddet. Markedsføringskommunikation skal stemme overens med dokumentet, detailkøbere får fjorten dages fortrydelsesret, og udbyderen er ansvarlig for vildledende oplysninger.

Flere udbud er undtaget: tokens, der uddeles gratis, såsom airdrops, udbud til færre end 150 personer pr. land, udbud under €1 million over tolv måneder og udbud, der kun er rettet mod kvalificerede investorer. Tokens uden identificerbar udsteder, såsom Bitcoin, kræver slet ikke white paper, selv om tjenester omkring dem fortsat er reguleret.

Stablecoinregler for ART- og EMT-udstedere

En ART-udsteder skal have licens fra sin nationale tilsynsmyndighed og et godkendt white paper. Den skal have en adskilt reserve, der fuldt ud dækker tokens, give indehaverne en permanent indløsningsret og have egne midler på mindst €350,000, to procent af den gennemsnitlige reserve eller en fjerdedel af de faste omkostninger, alt efter hvad der er højest. EMT-udstedere følger reglerne om elektroniske penge, skal til enhver tid indløse til pari og må ikke betale renter af beholdninger. Tokens, der er store nok til at blive klassificeret som signifikante, kommer under direkte tilsyn af Den Europæiske Banktilsynsmyndighed. Den praktiske konsekvens ses på alle EU-kryptobørser: Stablecoins, hvis udstedere ikke opnåede EMT-status, er blevet afnoteret for europæiske brugere.

Hvem fører tilsyn med MiCA, og hvad sker der, hvis du ignorerer den?

Det daglige tilsyn ligger hos de nationale kompetente myndigheder: Tilsynsmyndigheden i det land, hvor virksomheden er etableret, giver, afslår og tilbagekalder CASP-licenser. Den Europæiske Værdipapir- og Markedstilsynsmyndighed (ESMA) koordinerer nationale tilsynsmyndigheder, udsteder tekniske standarder og driver det EU-dækkende register over godkendte udbydere; Den Europæiske Banktilsynsmyndighed gør det samme for ART- og EMT-udstedere og fører direkte tilsyn med signifikante stablecoins.

MiCA-sanktioner og bøder

Forordningen fastsætter minimumssanktioner, som hvert land skal kunne pålægge: bøder på millioner af euro eller en andel af den årlige omsætning, offentlige meddelelser, der navngiver overtræderen, påbud om at ophøre og tilbagekaldelse af licensen. Drift uden licens er i sig selv en overtrædelse, og ESMA offentliggør en liste over ikke-compliant enheder ved siden af registret over godkendte enheder.

Hvad EU’s kryptoregulering betyder for en startup

For en virksomhed med et reelt produkt er MiCA for det meste gode nyheder. På plussiden:

• Én licens åbner hele EØS-markedet for digitale aktiver, og kunder kan kontrollere den i ESMA-registret i stedet for at stole på markedsføringspåstande.
• Banker og betalingsudbydere er langt mere villige til at samarbejde med en MiCA-compliant virksomhed end med en ureguleret virksomhed.

På omkostningssiden:

• Minimumskapital, en compliancefunktion, reviderede regnskaber og dokumenterede IT-kontroller er faste omkostninger fra dag ét.
• Ledelsesteamet skal bestå en fit-and-proper-vurdering, og virksomheden skal drives fra EU.

Rammen er fortsat under udvikling: Kommissionen gennemgår decentraliseret finans (DeFi), staking, udlån og NFT’er, så der kan forventes yderligere forpligtelser.

Anmod om en konsultation

Ofte stillede spørgsmål