MiCA-Verordnung erklärt: EU-Regeln für Kryptowerte und Dienstleister

Die Verordnung über Märkte für Kryptowerte, meist kurz MiCA (mitunter auch MiCAR) genannt, ist das Krypto-Gesetz der EU: ein einheitliches Regelwerk für Kryptounternehmen und die erste umfassende Regulierung digitaler Vermögenswerte für einen gesamten Wirtschaftsraum. Sie legt fest, welche Kryptowährungen und Token als Kryptowerte gelten, was ein Unternehmen vor einem öffentlichen Angebot tun muss und welche Firmen eine Lizenz benötigen, um Dienste wie Verwahrung, Tausch oder Handel anzubieten. Da derselbe Text in jedem EU- und EWR-Land gilt, ist eine in einem Mitgliedstaat erteilte Erlaubnis im gesamten Raum gültig.

Was ist die Verordnung über Märkte für Kryptowerte?

MiCA steht für Markets in Crypto-Assets. Nach mehrjährigen Verhandlungen wurde sie vom Europäischen Parlament und dem Rat verabschiedet. Ihre Ziele sind der Schutz von Verbrauchern und Anlegern, Marktintegrität, Finanzstabilität und gleiche Wettbewerbsbedingungen, die dennoch Raum für Innovation lassen. Es handelt sich um eine Verordnung, nicht um eine Richtlinie: Der Wortlaut gilt unmittelbar und wortgleich in jedem Mitgliedstaat. Nationale Parlamente füllen nur offene Punkte aus, etwa die Benennung der Aufsicht und die Festsetzung von Sanktionen.

Vor MiCA war die Krypto-Regulierung in Europa ein Flickenteppich: Deutschland verlangte eine umfassende Finanzdienstleistungslizenz, während die meisten anderen Mitgliedstaaten weniger strenge Registrierungsregelungen für Anbieter virtueller Vermögenswerte, also VASPs, anwandten; eine Genehmigung in einem Land bedeutete im nächsten nichts. Die einzige gemeinsame Ebene war das Geldwäschegesetz, das Kundenprüfungen abdeckte, jedoch nichts zu Kapital, Governance oder Anlegerinformationen regelte. Der MiCA-Rahmen ersetzte dies durch ein einheitliches Regelwerk und einen Pass.

MiCA-Zeitplan: Ist die Verordnung bereits in Kraft?

Ja, vollständig. Zuerst galten die Stablecoin-Regeln; sechs Monate später trat das CASP-Lizenzregime in Kraft. Länder konnten Kryptofirmen, die bereits nach nationalem Recht tätig waren, anschließend eine Übergangsfrist von bis zu achtzehn Monaten gewähren, oft als Bestandsschutz bezeichnet, um eine MiCA-Lizenz zu erhalten oder ihre Tätigkeit einzustellen. Dieses Zeitfenster ist nun in der gesamten EU geschlossen und die Umsetzung abgeschlossen: Alte nationale Registrierungen wurden nicht automatisch umgewandelt, und die Bedienung von EU-Kunden ohne Lizenz verstößt gegen EU-Recht.

MiCA-Anwendungsbereich: Was die Verordnung erfasst und was nicht

MiCA regelt Kryptowerte, die in Artikel 3 als digitale Darstellungen von Werten oder Rechten definiert sind, die mithilfe der Distributed-Ledger-Technologie, etwa einer Blockchain, elektronisch übertragen und gespeichert werden können. Diese Definition bestimmt die Token-Klassifizierung: Sie ist bewusst weit gefasst, doch mehrere Kategorien sind ausgenommen, weil sie bereits anderen EU-Rechtsvorschriften unterliegen, insbesondere MiFID II für Finanzinstrumente, oder weil sie keine handelbaren Vermögenswerte sind.

Ob ein Projekt „vollständig dezentralisiert“ ist, wird nach seinem tatsächlichen Gehalt und nicht nach seiner Dokumentation beurteilt: Behält ein Unternehmen oder eine Stiftung die Kontrolle darüber, wie die Dienstleistung erbracht wird, werden Aufsichtsbehörden wahrscheinlich einen Vermittler annehmen.

Wer muss MiCA einhalten?

MiCA betrachtet, was ein Unternehmen für andere tut, nicht wie es sich selbst nennt:

Drittlandsfirmen und Reverse Solicitation

Eine Drittlandsfirma, also ein Unternehmen mit Sitz außerhalb der EU, darf EU-Kunden keine Kryptowerte-Dienstleistungen anbieten oder sie dazu anwerben, auch nicht im Geschäftskundenbereich. Die einzige Ausnahme nach Artikel 61 ist Reverse Solicitation: Ein Kunde wendet sich vollständig aus eigener Initiative an die Firma. Aufsichtsbehörden legen diese Ausnahme eng aus. Auf die EU ausgerichtete Werbung, Influencer-Kampagnen, EU-sprachige oder geozielgerichtete Webinhalte und Apps in EU-Stores gelten sämtlich als Anwerbung. Wer den europäischen Markt praktisch bedienen will, muss daher eine EU-Einheit lizenzieren.

MiCA-Regeln für Kryptowerte-Dienstleister

Ein Anbieter von Kryptowerte-Dienstleistungen (CASP) ist eine juristische Person, die Kunden berufsmäßig eine oder mehrere der zehn in der Verordnung genannten Dienstleistungen erbringt. In der Praxis umfasst dies Krypto-Börsen, Anbieter verwahrter Wallets, Broker und Krypto-Berater. Die Dienstleistungen gliedern sich in vier Gruppen: Verwahrung von Kundenvermögen (Custody), Betrieb von Märkten (Handelsplattformen, Tausch gegen Geld oder andere Kryptowerte), Bearbeitung von Aufträgen (Ausführung, Weiterleitung, Platzierung von Token für einen Anbieter) und direkte Dienstleistungen für Kunden (Beratung, Portfolioverwaltung, Übertragungen).

CASP-Zulassung und der MiCA-Pass

Ein CASP wird von der Finanzaufsicht des Landes zugelassen, in dem er niedergelassen ist. Nach Erteilung gilt die Genehmigung über den MiCA-Pass für jedes andere EU- und EWR-Land: Das Unternehmen meldet seiner Heimataufsicht die Länder, die es bedienen möchte, und darf dort nach einer kurzen Wartezeit ohne zweiten Antrag tätig werden. Antragsunterlagen, nationale Gebühren und Bearbeitungszeiten unterscheiden sich je nach Land; die praktischen Schritte zur Erlangung einer CASP-Zulassung erläutern wir auf unserer MiCA-Lizenzierungsseite.

MiCA-Anforderungen für die laufende Compliance

Die Zulassung ist nur die Eintrittskarte. Nach der Lizenzierung muss ein Kryptounternehmen fortlaufende MiCA-Anforderungen an Organisation und Geschäftsverhalten erfüllen. Die Tabelle ist eine kurze Compliance-Checkliste:

MiCA und Geldwäschevorschriften

MiCA enthält nicht die Geldwäschevorschriften selbst. Kundenprüfungen und Meldungen ergeben sich aus separater EU-Gesetzgebung, und die zusammen mit MiCA verabschiedete Travel-Rule-Verordnung verlangt, dass jede Kryptoübertragung von Identifikationsdaten begleitet wird. Ein europäischer CASP unterliegt daher zwei Rechtsbereichen, oft zwei verschiedenen Behörden; MiCA-Compliance ersetzt niemals ein Programm zur Geldwäscheprävention.

MiCA-Regeln für Token-Emittenten

Emittenten unterliegen einem leichteren Regime als Dienstleister, sofern der Token kein Stablecoin ist; die Pflichten richten sich nach dem Risiko für Käufer und Zahlungssystem.

MiCA-Anforderungen an Whitepaper

MiCA ersetzte die unregulierte ICO-Ära durch ein Offenlegungsregime. Vor einem öffentlichen Angebot muss der Anbieter eine juristische Person sein, ein Kryptowerte-Whitepaper erstellen, das das Projekt, die mit dem Token verbundenen Rechte, die Technologie, die Risiken und die Umweltauswirkungen des Konsensmechanismus abdeckt, und dieses der nationalen Aufsicht mindestens zwanzig Arbeitstage vor der Veröffentlichung übermitteln. Die Aufsicht genehmigt das Whitepaper nicht vorab, kann das Angebot jedoch stoppen. Marketingmitteilungen müssen dem Dokument entsprechen, Kleinanleger haben ein vierzehntägiges Widerrufsrecht, und der Anbieter haftet für irreführende Informationen.

Mehrere Angebote sind ausgenommen: kostenlos verteilte Token wie Airdrops, Angebote an weniger als 150 Personen je Land, Angebote unter 1 Million € innerhalb von zwölf Monaten und Angebote ausschließlich an qualifizierte Anleger. Token ohne identifizierbaren Emittenten wie Bitcoin benötigen überhaupt kein Whitepaper, obwohl darauf aufbauende Dienstleistungen weiterhin reguliert sind.

Stablecoin-Regeln für ART- und EMT-Emittenten

Ein ART-Emittent benötigt eine Lizenz seiner nationalen Aufsicht und ein genehmigtes Whitepaper. Er muss eine getrennte Reserve halten, die die Token vollständig deckt, Inhabern ein dauerhaftes Rückgaberecht gewähren und Eigenmittel von mindestens 350.000 €, zwei Prozent der durchschnittlichen Reserve oder einem Viertel der fixen Gemeinkosten vorhalten – je nachdem, welcher Betrag am höchsten ist. EMT-Emittenten folgen den E-Geld-Regeln, müssen jederzeit zum Nennwert zurückzahlen und dürfen keine Zinsen auf Bestände zahlen. Token, die groß genug sind, um als bedeutend eingestuft zu werden, unterliegen der direkten Aufsicht der Europäischen Bankenaufsichtsbehörde. Die praktische Folge zeigt sich an jeder EU-Kryptobörse: Stablecoins, deren Emittenten keinen EMT-Status erhielten, wurden für europäische Nutzer delistet.

Wer beaufsichtigt MiCA und was geschieht bei Verstößen?

Die laufende Aufsicht liegt bei den zuständigen nationalen Behörden: Die Aufsicht des Landes, in dem eine Firma niedergelassen ist, erteilt, verweigert und entzieht CASP-Lizenzen. Die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) koordiniert nationale Aufsichten, erlässt technische Standards und führt das EU-weite Register zugelassener Anbieter; die Europäische Bankenaufsichtsbehörde übernimmt dies für ART- und EMT-Emittenten und beaufsichtigt bedeutende Stablecoins unmittelbar.

MiCA-Sanktionen und Geldbußen

Die Verordnung legt Mindestsanktionen fest, die jedes Land verhängen können muss: Geldbußen in Millionenhöhe oder als Anteil des Jahresumsatzes, öffentliche Bekanntmachungen unter Nennung des Verstoßenden, Unterlassungsanordnungen und der Entzug der Lizenz. Der Betrieb ohne Lizenz ist selbst ein Verstoß, und ESMA veröffentlicht neben dem Register zugelassener Unternehmen eine Liste nicht konformer Einheiten.

Was die EU-Kryptoregulierung für ein Startup bedeutet

Für ein Unternehmen mit einem echten Produkt ist MiCA überwiegend eine gute Nachricht. Positiv ist:

• Eine Lizenz erschließt den gesamten EWR-Markt für digitale Vermögenswerte, und Kunden können sie im ESMA-Register prüfen, statt Marketingaussagen zu vertrauen.
• Banken und Zahlungsdienstleister arbeiten mit einer MiCA-konformen Firma viel eher zusammen als mit einer unregulierten.

Auf der Kostenseite:

• Mindestkapital, eine Compliance-Funktion, geprüfte Abschlüsse und dokumentierte IT-Kontrollen sind ab dem ersten Tag Fixkosten.
• Das Managementteam muss eine Zuverlässigkeits- und Eignungsprüfung bestehen, und die Firma muss innerhalb der EU geführt werden.

Der Rahmen entwickelt sich weiter: Die Kommission prüft dezentrale Finanzdienstleistungen (DeFi), Staking, Kreditvergabe und NFTs; rechnen Sie daher mit weiteren Pflichten.

Beratung anfragen

Häufig gestellte Fragen