Von der FIU-Lizenz zur CASP-Zulassung: MiCA-Pflichten in Estland

Jahrelang bedeutete eine estnische Kryptolizenz eine Erlaubnis für Anbieter virtueller Vermögenswerte (VASP) der Financial Intelligence Unit, die nach dem Geldwäschegesetz erteilt wurde und nur in Estland galt. Diese Erlaubnis gibt es nicht mehr. Seit die EU-Verordnung über Märkte für Kryptowerte vollständig gilt, ist die einzige Möglichkeit, Kryptowerte-Dienstleistungen von Estland aus anzubieten, eine CASP-Zulassung von Finantsinspektsioon, der estnischen Finanzaufsichtsbehörde (FSA), die im gesamten Europäischen Wirtschaftsraum anerkannt wird.

Dieser Leitfaden erklärt, was dieser Wandel der estnischen Kryptoregulierung in der Praxis bedeutet: wie die VASP-Lizenz zur MiCA-Zulassung wurde, wie Sie eine gültige Zulassung von einer erloschenen Lizenz unterscheiden, was sich gegenüber dem alten Regime geändert hat und welche Pflichten nach Erteilung der Zulassung gelten. Verfahren und Kosten behandeln wir auf unserer Seite zur Kryptolizenz in Estland; hier steht im Mittelpunkt, was ein zugelassener estnischer CASP fortlaufend erfüllen muss.

Warum die estnische Kryptolizenz nun eine MiCA-Zulassung ist

MiCA ist eine Verordnung, keine Richtlinie, und gilt daher unmittelbar und einheitlich in jedem EU- und EWR-Staat. Für die von ihr erfassten Dienstleistungen ersetzt sie nationale Kryptolizenzen durch ein Instrument: die CASP-Zulassung. Estland setzte die Verordnung durch das Gesetz über Märkte für Kryptowerte (Krüptovaraturu seadus) um. Dieses bestimmt Finantsinspektsioon als zuständige Behörde für Erteilung, Aufsicht und Widerruf von Zulassungen, während die Financial Intelligence Unit (FIU, Rahapesu Andmebüroo) ihre Rolle bei der Geldwäschebekämpfung behält. In der Praxis bedeutet MiCA in Estland zwei Aufsichtsbehörden mit klar getrennten Aufgaben. Eine „MiCA-konforme estnische Lizenz“ ist daher keine Aussage darüber, wie ähnlich estnische und europäische Regeln sind: Die estnische Zulassung ist die MiCA-Zulassung. Aufbau und erfasste Vermögenswerte erläutert unser Leitfaden zur MiCA-Verordnung.

Was mit der estnischen VASP-Lizenz geschah

Estland gehörte zu den ersten europäischen Ländern, die Kryptounternehmen lizenzierten. Die VASP-Lizenz nach dem Gesetz zur Verhinderung von Geldwäsche und Terrorismusfinanzierung wurde rasch beliebt: Als die FIU eine mehrjährige Bereinigung einleitete, waren noch über sechshundert Lizenzen in Kraft; vor MiCA sank die Zahl auf wenige Dutzend. Nach dem Gesetz über Märkte für Kryptowerte durften verbleibende Lizenzinhaber nur während einer Übergangszeit und nur bis zur CASP-Entscheidung über ihren Antrag weiterarbeiten. Nichts wurde automatisch umgewandelt.

Mit Ablauf der Übergangszeit löschte die FIU die Registerdaten aller verbleibenden Lizenzen für Anbieter virtueller Währungen, wie die estnische VASP-Erlaubnis formell hieß. Unternehmen ohne MiCA-Zulassung mussten die Aufnahme von Kunden und das Marketing im EWR einstellen, ihre Dienstleistungen abwickeln und bestehenden Kunden erklären, wie sie Vermögenswerte abheben oder übertragen können, wie die Behörden in ihrer gemeinsamen Erklärung zum Ende der Übergangszeit darlegten. Hintergründe zur Übergabe der Aufsicht von der FIU an Finantsinspektsioon finden Sie in unserem Beitrag über Änderungen der Aufsicht über den estnischen Kryptomarkt.

So prüfen Sie, ob ein Kryptounternehmen in Estland zugelassen ist

Websites und Verzeichnisse führen noch FIU-Lizenznummern als Nachweis dafür an, dass eine Kryptobörse, ein Verwahrer oder Zahlungsdienstleister in Estland lizenziert sei. Das sind sie nicht. Zwei öffentliche Quellen – eine nationale und eine europäische – klären die Frage in wenigen Minuten. Die erste ist das von Finantsinspektsioon geführte Register der Marktteilnehmer; es enthält alle von ihr zugelassenen CASPs und alle ausländischen CASPs, die ihre Tätigkeit in Estland angezeigt haben. Die zweite ist das EU-weite Register der ESMA, das MiCA-zugelassene CASPs aller Mitgliedstaaten bündelt und auch von Aufsichtsbehörden als nicht konform eingestufte Unternehmen aufführt. Ein Anbieter, der in keinem der beiden Register erscheint, darf Kunden in Estland ungeachtet seiner Website nicht rechtmäßig bedienen.

Banken, Zahlungsinstitute und Geschäftspartner, die einen Kryptopartner prüfen, sollten zusätzlich den Zulassungsbescheid, die Liste zugelassener Dienstleistungen, die Anzeigen für die tatsächlich bedienten Länder und eine Beschreibung der Sicherung von Kundenvermögen verlangen. Eine stattdessen vorgelegte Altregistrierung ist ein Warnsignal, kein Nachweis.

VASP-Lizenz vs. CASP-Zulassung: Was sich in Estland änderte

Die alte VASP-Lizenz war im Kern eine AML-Registrierung mit Kapital- und Hintergrundprüfungen; eine CASP-Zulassung ist eine Finanzsektorlizenz mit eingebauter EU-weiter Reichweite.

Die Kryptoregulierung in Estland hat sich von einer nationalen Erlaubnis zu einer EU-Lizenz entwickelt: Die FIU-Erlaubnis wirkte nicht außerhalb Estlands, während die CASP-Zulassung einen Markt von dreißig Ländern eröffnet. Die zehn Dienstleistungen und ihr jeweiliger Umfang sind auf unserer Seite zum Status als Anbieter von Kryptowerte-Dienstleistungen aufgeführt.

MiCA-Pflichten, die ein estnischer CASP fortlaufend erfüllen muss

Eine CASP-Zulassung ist eine Momentaufnahme; die Krypto-Compliance nach der Zulassung in Estland ist eine Dauerpflicht. Alles im Antrag Nachgewiesene muss im Tagesgeschäft unter Aufsicht von Finantsinspektsioon fortbestehen. Die Behörde erwartet Spielraum über dem Minimum statt bloßer Einhaltung der Untergrenze. Die Checkliste am Ende dieses Abschnitts fasst die Pflichten zusammen.

Governance und Substanz in Estland

Die bei der Zulassung nachgewiesene Substanz muss für die gesamte Laufzeit bestehen bleiben: Die tatsächliche Geschäftsleitung bleibt in Estland, das Leitungsorgan bleibt fachlich geeignet und zuverlässig, und jede Änderung bei Geschäftsführern, leitenden Angestellten oder qualifizierten Anteilseignern wird Finantsinspektsioon vor oder bei ihrem Eintritt angezeigt. Richtlinien, interne Revision, Geschäftskontinuität und Aufzeichnungen müssen mit dem Unternehmen wachsen, statt bloß die zum Antrag eingereichten Unterlagen zu bleiben. Ein ausländischer Nominee-Geschäftsführer und ein angemieteter Schreibtisch, die früher der FIU genügten, reichen nicht mehr aus.

Aufsichtliche Schutzvorkehrungen

Eigenmittel sind keine einmalige Einzahlung. Die erforderliche Höhe wird jährlich anhand der geprüften Abschlüsse neu berechnet und steigt mit der Kostenbasis. Ein wachsender CASP muss daher Kapital oder Versicherungsschutz ergänzen, bevor eine Unterdeckung entsteht; ein verlustbringender CASP muss dies melden und seine Position wiederherstellen. Jeder CASP benötigt zudem einen geordneten Abwicklungsplan, der die Rückgabe von Kundenvermögen bei einer Einstellung des Geschäfts zeigt, und aktualisiert ihn nach jeder wesentlichen Änderung.

Verwahrung von Kunden-Kryptowerten und Kundengeldern

Dieser Bereich wurde vom alten VASP-Regime kaum berührt und steht im neuen Regime im Zentrum. Unabhängig davon, ob der CASP eine Börse, eine verwahrte Wallet oder einen Zahlungsdienst betreibt, müssen Kunden-Kryptowerte getrennt vom eigenen Vermögen gehalten werden und dürfen nie für eigene Rechnung verwendet werden. Kundengelder müssen spätestens bis Ende des folgenden Geschäftstags bei einem Kreditinstitut oder einer Zentralbank auf identifizierbaren Kundenkonten liegen. Ein Verwahrer schließt mit jedem Kunden eine schriftliche Vereinbarung, führt ein Positionsregister, unterhält eine dokumentierte Verwahrungs- und Schlüsselverwaltungsrichtlinie und haftet für Verluste aus eigenen Fehlern, einschließlich ICT-Vorfällen.

Geschäftsverhalten

Ein CASP muss im besten Interesse seiner Kunden ehrlich, fair und professionell handeln. Praktisch bedeutet dies klare, faire und nicht irreführende Werbung; veröffentlichte Preise, Kosten und Gebühren; Risikohinweise; ein kostenloses Beschwerdeverfahren; eine Richtlinie zu Interessenkonflikten sowie volle Verantwortung für ausgelagerte Funktionen. Hinzu kommen dienstleistungsspezifische Regeln: Betriebsregeln für Handelsplattformen, eine diskriminierungsfreie Geschäftspolitik für Tauschdienste, bestmögliche Ausführung von Aufträgen und eine Angemessenheitsprüfung vor Beratung oder Portfolioverwaltung.

Marktmissbrauch

MiCA erstreckt Verbote des Marktmissbrauchs auf zum Handel zugelassene Kryptowerte: Insiderhandel, rechtswidrige Offenlegung von Insiderinformationen und Marktmanipulation sind sämtlich Verstöße. Ein CASP, der eine Handelsplattform betreibt oder Geschäfte arrangiert und ausführt, muss Systeme zur Erkennung verdächtiger Aufträge haben und diese Finantsinspektsioon melden.

AML und DORA: Regelwerke neben MiCA

MiCA ist das Rückgrat des Regimes, aber nicht sein gesamter Umfang. Zwei weitere Regelwerke gelten gleichzeitig für jeden CASP in Estland.

• Geldwäschebekämpfung. Ein CASP ist nach dem estnischen Gesetz zur Verhinderung von Geldwäsche und Terrorismusfinanzierung Verpflichteter: Kundensorgfaltspflichten (KYC), dokumentierte Risikobewertung, Compliance-Beauftragter und Meldungen verdächtiger Transaktionen an die FIU, die zwar ihre Lizenzierungsrolle verlor, nicht aber ihre AML-Rolle. Die EU-Verordnung über Kryptowerte-Transfers ergänzt die Travel Rule: Angaben zu Auftraggeber und Begünstigtem müssen jede Übertragung zwischen Dienstleistern begleiten.
• DORA. Als Finanzunternehmen fällt ein CASP unter den Digital Operational Resilience Act: ICT-Risikomanagement, Meldung von Vorfällen, Resilienztests und vertragliche Kontrollen über ICT-Drittdienstleister, erläutert in unserem Leitfaden zur DORA-Verordnung.

Laufende Pflichten eines estnischen CASP auf einen Blick

Die Tabelle verdichtet die vorstehenden Punkte zu einer Form, mit der Vorstand oder Compliance-Beauftragte arbeiten können: Was jederzeit erfüllt sein muss und welche Nachweise die Aufsicht verlangt.

MiCA-Passporting: Den EWR mit einer estnischen CASP-Zulassung bedienen

Eine in Estland erteilte MiCA-Zulassung bringt Passporting-Rechte im Binnenmarkt: Der estnische CASP darf dieselben Dienstleistungen in jedem anderen EU- und EWR-Staat ohne lokale Lizenz oder lokales Unternehmen anbieten. Der Mechanismus ist eine Anzeige: Der CASP teilt Finantsinspektsioon mit, welche Staaten und Dienstleistungen er bedienen will; Finantsinspektsioon leitet die Anzeige an die Aufsichtsbehörden des Aufnahmestaats weiter, und der CASP darf kurz nach Einreichung beginnen.

Drei Grenzen gelten. Der Pass umfasst nur die in der Zulassung aufgeführten Dienstleistungen; für eine spätere Ergänzung muss die Zulassung zuerst erweitert werden. Aufnahmestaaten behalten ihre Regeln zum Verbraucherschutz und Marketing. Und „reverse solicitation“, bei der ein Kunde aus eigener Initiative einen nicht zugelassenen Anbieter anspricht, ist eine enge Ausnahme, kein Pass. Wenn die estnische CASP-Lizenz eine von mehreren Optionen ist, vergleicht unsere Seite zur Kryptolizenz in Europa den CASP-Weg in EU-Staaten.

Optionen für frühere Inhaber estnischer VASP-Lizenzen

Viele estnische Unternehmen bestehen noch, deren einziger regulierter Status eine inzwischen erloschene VASP-Altlicense war. Ihre Eigentümer stehen vor einer echten Entscheidung; vier Wege sind offen.

• CASP-Zulassung in Estland beantragen. Das Unternehmen, seine Geschichte und seine estnische Infrastruktur können weitergenutzt werden, doch nichts aus der FIU-Akte hat Gewicht und das alte AML-Handbuch ist bestenfalls ein Ausgangspunkt.
• MiCA-Zulassung anderswo im EWR erhalten und nach Estland passporten. Dies passt zu Gruppen, deren tatsächliche Geschäftsleitung in einem anderen Mitgliedstaat sitzt; das estnische Unternehmen wird dann zur Zweigniederlassung oder Dienstleistungsgesellschaft statt zum Lizenzinhaber.
• Unternehmen für Tätigkeiten außerhalb von MiCA behalten. Softwareentwicklung, Mining, reine NFT-Projekte, Eigengeschäfte und Beratung erfordern keine CASP-Zulassung. Das Unternehmen kann weiterbestehen, doch jede Kryptowerte-Dienstleistung für Dritte muss enden.
• Geordnet abwickeln. Kunden müssen über Abhebung oder Übertragung ihrer Vermögenswerte informiert, Positionen geschlossen und die abschließenden Meldepflichten gegenüber der FIU erfüllt werden, bevor das Unternehmen umgewidmet oder liquidiert wird.

Die Kosten des Nichtstuns

Wer Kunden auf Grundlage einer erloschenen Lizenz bedient, erbringt Finanzdienstleistungen ohne Zulassung. MiCA verpflichtet Mitgliedstaaten zu Verwaltungsgeldbußen in Millionenhöhe oder als Anteil des Jahresumsatzes; estnisches Recht ergänzt dies durch eigene Sanktionen für Tätigkeiten ohne Zulassung, die auch die geschäftsführenden Personen treffen. Finantsinspektsioon veröffentlicht Warnungen zu nicht zugelassenen Anbietern, und ein Eintrag im Bereich nicht konformer Unternehmen des ESMA-Registers begleitet ein Unternehmen in der ganzen EU.

Fazit

Die estnische Kryptolizenz ist im wörtlichen Sinn ein Schlüssel zur MiCA-Konformität: Die von Finantsinspektsioon erteilte Zulassung ist die MiCA-CASP-Zulassung. Die VASP-Erlaubnis, die einst denselben Namen trug, ist verschwunden. An ihre Stelle tritt eine anspruchsvolle, aber übertragbare Lizenz mit Pflichten von Governance und Eigenmitteln über die Verwahrung von Kundenvermögen und Geschäftsverhalten bis zu AML, Travel Rule und DORA. Eesti Firma unterstützt Kryptounternehmen beim Compliance-Rahmen, den ein zugelassener CASP betreiben muss; den praktischen Weg finden Sie auf unserer Seite zur estnischen Kryptolizenz.

Anfrage senden

Häufig gestellte Fragen