CASP staat voor cryptoactivadienstverlener: een onderneming die cryptodiensten aan anderen levert. Als een bedrijf u euro’s voor Bitcoin laat wisselen, uw tokens bewaart in een wallet die het beheert, of adviseert welke digitale activa u moet kopen, treedt het op als cryptoactivadienstverlener.
Dit is geen marketingterm, maar een juridische status die in de hele Europese Unie wordt gebruikt. Er hoort een vaste lijst activiteiten, een vergunningsplicht en toezicht op iedere houder bij. Deze gids legt de term helder uit: waar hij vandaan komt, welke bedrijven eronder vallen, wie erbuiten valt en hoe hij zich verhoudt tot benamingen in andere landen.
In één zin
Een CASP is een onderneming die onder MiCA gemachtigd is om beroepsmatig cryptoactivadiensten aan cliënten te verlenen: wisseldiensten, bewaring, bemiddeling, advies of overdrachten.
Betekenis en oorsprong van CASP
Voordat de EU één regelboek invoerde, pakte elke lidstaat cryptobedrijven op eigen wijze aan: hier een registratie gekoppeld aan witwaswetgeving, daar een specifieke vergunning en elders vrijwel geen toezicht. Een onderneming die in het ene land legaal was, kon in het volgende land worden buitengesloten.
De Verordening betreffende markten in cryptoactiva, algemeen MiCA genoemd, werd geschreven om die versnippering te beëindigen. Zij introduceerde „cryptoactivadienstverlener” als de officiële naam voor ondernemingen tussen gebruikers en de blockchain. De definitie staat in artikel 3 van de gepubliceerde verordeningstekst.
De drie voorwaarden van de definitie
Los van de juridische formulering bevat de definitie drie voorwaarden, waaraan allemaal tegelijk moet zijn voldaan:
- Het is een rechtspersoon of vergelijkbare onderneming. Met andere woorden: een bedrijf, geen particulier die voor eigen rekening handelt.
- Het verleent beroeps- of bedrijfsmatig cryptoactivadiensten aan cliënten. De dienst wordt aan anderen aangeboden, niet voor eigen rekening verricht.
- Het heeft daarvoor een vergunning. De vergunning vermeldt precies welke diensten de onderneming mag verrichten.
Vooral het derde punt wordt vaak gemist. CASP beschrijft niet wat een bedrijf doet, maar is een status die het bezit. Een onderneming die zonder MiCA-vergunning cryptoactivadiensten verricht, is geen CASP zonder vergunning; zij handelt gewoon onrechtmatig.
Eén grens is belangrijk om vroeg te trekken. Het regelboek bestaat uit twee delen: regels voor wie tokens creëert en aanbiedt, en regels voor wie diensten daaromheen levert. CASP hoort bij het tweede deel: een token creëren maakt u nog geen CASP; het platform exploiteren waarop ermee wordt gehandeld wel.
Wat geldt als cryptoactivadienst?
De gereguleerde lijst bestaat uit tien activiteiten. Wie er beroepsmatig ook maar één voor cliënten verricht, valt onder de CASP-vergunningsplicht.
| Gereguleerde activiteit | Hoe dit er in de praktijk uitziet |
|---|---|
| Bewaring en beheer | Cryptoactiva voor cliënten bewaren en de sleutels beheren. |
| Exploitatie van een handelsplatform | Een plaats beheren waar orders van derden samenkomen. |
| Wisselen voor geldmiddelen | Cryptoactiva inwisselen voor gewone valuta en omgekeerd. |
| Wisselen voor andere cryptoactiva | De ene token voor de andere wisselen. |
| Uitvoering van orders | Transacties voor een cliënt afsluiten tegen overeengekomen voorwaarden. |
| Plaatsing van cryptoactiva | Cryptoactiva namens de aanbieder bij kopers aanprijzen. |
| Ontvangst en doorgifte van orders | De order van een cliënt aan een andere onderneming doorgeven. |
| Advies | Aanbevelen wat een cliënt moet kopen of verkopen. |
| Portefeuillebeheer | Op grond van een mandaat voor een cliënt over transacties beslissen. |
| Overdrachtdiensten | Voor een cliënt cryptoactiva tussen adressen verplaatsen. |
De meeste consumentgerichte merken combineren meerdere van deze activiteiten. Een typische handelsapp beheert een handelsplatform, zet cryptoactiva om in valuta, bewaart tegoeden en verplaatst activa tussen wallets — vier gereguleerde activiteiten in één product. Omdat toestemming per dienst wordt verleend, kunnen twee cryptobedrijven met hetzelfde label heel verschillende dingen doen.
Wie is geen cryptoactivadienstverlener?
Wat buiten de lijst valt, is minstens even belangrijk. Geen van de volgende handelingen maakt een onderneming op zichzelf tot een gereguleerde dienstverlener:
- Handelen met uw eigen geld. Voor uzelf kopen, aanhouden en verkopen is geen dienst aan cliënten.
- Zelfbewaring. Uw eigen sleutels bewaren in een wallet die alleen u beheert, houdt helemaal geen dienstverlener in.
- Software publiceren. Open-sourcecode uitbrengen is iets anders dan de onderneming exploiteren die daarop is gebouwd.
- Cryptoactiva als betaling aanvaarden voor goederen of diensten die u zelf verkoopt.
- Regelingen binnen een groep die een moeder- of dochteronderneming bedienen, geen externe cliënten.
- Werkelijk gedecentraliseerde constructies zonder tussenpersoon — al doorstaan er weinig die toets zodra een front-end of beheerderssleutel in beeld komt.
De toets van beroepsmatige activiteit
Incidentele, particuliere, onbetaalde hulp maakt u geen dienstverlener. Herhaalde, georganiseerde commerciële activiteit wel — ongeacht hoe het bedrijf zichzelf omschrijft, of het een zichtbare vergoeding rekent of waar de website wordt gehost.
Wat een CASP-vergunning werkelijk inhoudt
De bevoegde autoriteit van de lidstaat waar het cryptobedrijf is gevestigd, verleent de vergunning. Eenmaal afgegeven geldt de CASP-vergunning in de hele Europese Economische Ruimte, zonder nieuwe goedkeuring per land — de zogeheten paspoortregeling. Toegang tot de interne markt is de echte waarde van deze status.
De vergunning is geen eenmalige formaliteit. Een gemachtigde dienstverlener heeft doorlopende verplichtingen: cliëntactiva gescheiden houden van eigen activa, diensten en kosten eerlijk beschrijven, risicowaarschuwingen publiceren, klachten behandelen, belangenconflicten beheren, systemen beveiligen en maatregelen tegen witwassen handhaven. Toezichthouders kunnen inspecteren, informatie eisen en uiteindelijk de vergunning intrekken.
Elke vergunning staat in een openbaar register van ESMA, dat iedereen kan raadplegen voordat hij geld aan een platform toevertrouwt. Banken en beleggingsondernemingen mogen via kennisgeving onder MiCA bepaalde cryptoactivadiensten aan hun bestaande vergunningen toevoegen. Overgangsregelingen voor ondernemingen met oudere nationale registraties zijn verlopen.
Reikwijdte van deze pagina
Dit artikel behandelt wat de term betekent, niet hoe de vergunning wordt verkregen. Vereisten en procedures staan op onze MiCA-vergunningpagina.
CASP versus VASP en andere wereldwijde benamingen
Het idee achter de CASP-categorie is niet uniek Europees. De meeste belangrijke rechtsgebieden reguleren cryptobedrijven die activa van anderen behandelen; alleen de woorden verschillen.
Het meest gebruikte alternatief is VASP, kort voor virtual asset service provider. De term komt van de Financial Action Task Force, die normen tegen witwassen vaststelt, en is in tientallen landen in nationale wetgeving opgenomen. Een VASP omvat in grote lijnen hetzelfde: virtuele activa voor anderen wisselen, overdragen en bewaren.
| Term | Waar gebruikt | Reikwijdte in het kort |
|---|---|---|
| CASP | EU en EER | Tien cryptoactivadiensten onder één vergunning |
| VASP | Internationale norm, breed overgenomen | Wisselen, overdragen en bewaren van virtuele activa |
| Cryptoactivabedrijf | Verenigd Koninkrijk | Registratie tegen financiële criminaliteit; volledige vergunning wordt ingevoerd |
| Geldendienstverlenend bedrijf | Verenigde Staten | Geldtransmissie, waaronder veel crypto-exploitanten vallen |
| Dienst voor digitale betalingstokens | Singapore | Wisselen, overdragen en bewaren van tokens |
| Wisseldienst voor cryptoactiva | Japan | Wisselen, bemiddeling en bewaring van cryptoactiva |
| Virtual asset service provider | Australië | De FATF-term rechtstreeks overgenomen ter vervanging van een eerdere lokale benaming |
| Dienstverlener voor digitale activa | Frankrijk, voormalig nationaal stelsel | Vervangen door het EU-kader |
De verschillen gaan verder dan woordkeuze. VASP-regimes komen voort uit witwaswetgeving en beperken zich tot registratie en toezicht. Het CASP-kader is een volledig regime voor financiële diensten, met gedragsregels, informatieverstrekking, bescherming van cliëntactiva en prudentiële normen naast maatregelen tegen financiële criminaliteit. Een onderneming die elders als VASP is geregistreerd, is dus niet automatisch gelijkwaardig aan een onder MiCA gemachtigde dienstverlener.
Waarom deze status belangrijk is voor gebruikers en cryptobedrijven
Voor gebruikers van cryptoplatforms
Controleren of een platform een CASP-vergunning heeft, en voor welke activiteiten, is de snelste manier om een onderneming onder toezicht van een anonieme website te onderscheiden. Een vergunde dienstverlener moet uw activa gescheiden houden van de eigen activa, kosten en risico’s eerlijk beschrijven en verantwoording afleggen aan een toezichthouder wanneer dat niet gebeurt.
Voor oprichters van een cryptobedrijf
De status bepaalt al het andere aan een cryptobedrijf: welke activiteiten u mag aanbieden, wie toezicht houdt, welke verplichtingen vanaf dag één gelden en welke markten u kunt bereiken. Vroeg bepalen of een gepland product binnen de lijst valt, is veel goedkoper dan dat pas achteraf ontdekken. Ligt een model dicht bij de grens, dan hangt het antwoord af van de vraag of cliëntactiva of orders door uw handen gaan.
Veelgestelde vragen
Cryptoactivadienstverlener. Het acroniem komt uit EU-cryptowetgeving, waarin het de formele naam is voor een onderneming die beroepsmatig cryptoactivadiensten verleent.
Nee. Een beurs is één soort cryptoactivadienstverlener. De categorie omvat ook bewaarders, bemiddelaars, adviseurs, portefeuillebeheerders en overdrachtdiensten.
Niet als juridische status. Elders worden gelijkwaardige ondernemingen doorgaans VASP’s of volgens een lokale variant genoemd. De activiteiten lijken op elkaar; de verplichtingen niet.
Nee. De definitie vereist dat cryptoactivadiensten beroepsmatig aan cliënten worden verleend. Uw eigen bezit beheren maakt u geen CASP, hoe groot de transacties ook zijn.
In beginsel wel. Een dienstverlener met een vergunning in één lidstaat mag cliënten in de hele Europese Economische Ruimte bedienen zonder zich opnieuw in elk land aan te melden, binnen de reikwijdte van zijn vergunning.
Raadpleeg het openbare register op EU-niveau en dat van de nationale toezichthouder waar de onderneming is gevestigd. Beweringen op de eigen website van een bedrijf bewijzen niets.
