Referenz · MiCAR
CASP-Zulassung nach MiCAR
Die Frage, die die meisten Teams wirklich haben, ist nicht, wie man eine Zulassung bekommt. Sondern ob man eine braucht.
- Verordnung
- (EU) 2023/1114
- Behörde (DE)
- BaFin
- CASP-Regeln gelten
- 30. Dezember 2024
- Geltung
- EU-weit, passportierbar
Was CASP tatsächlich bedeutet
Ein Crypto-Asset Service Provider ist keine Kategorie, in die man fällt, weil man mit Krypto zu tun hat. Sie ist über die Dienstleistung definiert. MiCAR zählt abschließend auf: Verwahrung und Verwaltung für Kunden, Betrieb einer Handelsplattform, Tausch von Krypto gegen Geld oder gegen andere Krypto, Ausführung von Aufträgen, Platzierung, Annahme und Übermittlung von Aufträgen, Beratung, Portfolioverwaltung sowie Transferdienste für Kunden. Wer eine davon in der EU gewerblich erbringt, braucht eine Zulassung. Wer keine davon erbringt, fällt nicht darunter — egal wie viel Krypto das Produkt berührt.
Die Unterscheidung, die entscheidet: Verwahrung
In der Praxis trennt eine Frage die meisten Produkte: Hältst du die Schlüssel? Verwahrung und Verwaltung für Kunden heißt, die Zugangsmittel zu fremden Vermögenswerten zu kontrollieren. Software, die einen Schlüssel auf dem Gerät des Nutzers erzeugt und speichert, bei der der Anbieter weder Mittel bewegen noch den Zugang wiederherstellen kann, verwahrt nichts für den Nutzer. Unser eigenes Consumer-Produkt ist so gebaut und deshalb kein CASP — der Fiat-Kauf darin läuft über einen lizenzierten Partner, der einer ist. Diese Struktur ist eine bewusste Folge der Verordnung, keine Umgehung.
CASP ist nicht das einzige Regime
Die Ausgabe eines Tokens ist getrennt von der Erbringung einer Dienstleistung geregelt. MiCAR unterteilt die Emission in E-Geld-Token, die auf eine einzelne amtliche Währung referenzieren, und wertreferenzierte Token, die auf alles andere oder einen Korb referenzieren. Beide haben eigene Zulassungs- und Reserveanforderungen, und beide gelten seit dem 30. Juni 2024, ein halbes Jahr vor den CASP-Regeln. Wer einen Euro-Stablecoin ausgibt und zusätzlich eine Börse betreibt, hat es mit zwei Regimen zu tun, nicht mit einem.
Was eine Zulassung strukturell kostet
Die Kapitalanforderung ist der kleinste Teil und richtet sich nach der Dienstleistungsklasse: die niedrigste Stufe gilt für Beratung und Auftragsübermittlung, die mittlere für Verwahrung und Tausch, die höchste für den Betrieb einer Handelsplattform. Die Mindesteigenmittel sind die Untergrenze, nicht die Zahl — maßgeblich ist der höhere Wert aus dieser Untergrenze und einem Viertel der fixen Gemeinkosten des Vorjahres. Länger dauern die Governance-Teile: fachliche Eignung und Zuverlässigkeit der Geschäftsleitung, ein Beschwerdeverfahren, die Trennung von Kunden- und Eigenvermögen, IKT-Resilienz und ein Notfallkonzept, das man belegen kann. Die letzten drei werden regelmäßig unterschätzt.
Prüfen, wer tatsächlich zugelassen ist
Die Zulassung wird national erteilt und gilt per Pass in der gesamten EU. Ein in einem Mitgliedstaat lizenziertes Unternehmen darf also alle bedienen — und die Angabe "MiCA-lizenziert" auf einer Website ist genau so lange nichts wert, bis man sie gegen das von der ESMA geführte Register prüft. Wir haben BlockchainView gebaut, weil wir diese Abfrage selbst brauchten: jeder zugelassene CASP, EMT- und ART-Emittent an einem Ort statt in siebenundzwanzig nationalen Listen. Wer eine Gegenpartei prüft, fängt dort an und nicht beim Marketing.
Übergangsfristen enden ungleichmäßig
MiCAR erlaubte den Mitgliedstaaten, bereits nach nationalem Recht tätige Unternehmen für bis zu achtzehn Monate im Bestand zu schützen. Entscheidend: Die Staaten haben unterschiedliche Fristen gewählt. Ein Anbieter, der in einem Land unter einer Übergangsregelung legal Kunden bedient, kann in einem anderen bereits ohne Zulassung sein. Wenn der Status der Gegenpartei relevant ist, lautet die Frage nicht, ob Bestandsschutz besteht, sondern wo und bis wann.
Häufige Fragen
Braucht eine Non-Custodial-Wallet eine CASP-Zulassung?
Reine Wallet-Software ist keine der aufgezählten Dienstleistungen, weil der Anbieter keine Vermögenswerte für Kunden hält oder verwaltet. Sobald das Produkt zusätzlich Krypto gegen Geld tauscht, Aufträge ausführt oder Kontrolle über Schlüssel übernimmt, ändert sich das — und die meisten Consumer-Wallets ergänzen genau diese Funktionen über Partner. Die belastbare Lesart: Die Software kann außerhalb liegen, während eine einzelne Funktion darin es nicht tut.
Ist eine MiCA-Lizenz dasselbe wie eine CASP-Zulassung?
"MiCA-Lizenz" ist eine Marketing-Kurzform, kein Begriff der Verordnung. MiCAR erteilt eine Zulassung für einen definierten Katalog von Dienstleistungen oder für die Ausgabe eines bestimmten Token-Typs. Die nützlichere Frage ist, für welche Dienstleistungen ein Unternehmen zugelassen ist — die Antwort ist eine Liste, kein Ja.
Brauchen wir eine Gesellschaft in der EU?
Ja. Die Zulassung setzt einen Sitz in einem Mitgliedstaat und eine dort tatsächlich ansässige Geschäftsleitung voraus. Für die Bedienung von EU-Kunden aus dem Ausland ohne Zulassung wird gelegentlich die Ausnahme der Reverse Solicitation angeführt — die Aufsicht hat deutlich gemacht, dass sie diese eng auslegt.
Wie lange dauert eine Zulassung?
Die gesetzliche Prüffrist zählt in Monaten, sobald die Unterlagen vollständig sind — und an der Vollständigkeit geht die Zeit tatsächlich verloren. Die Governance-Nachweise, also Richtlinien, Notfallkonzepte und Trennungsregelungen, schreiben Unternehmen häufig noch, wenn sie glauben, bereits einzureichen. Zeit einplanen für die Vorbereitung, nicht für die Prüfung.
Erfasst MiCAR DeFi und NFTs?
Nur teilweise, und die Grenze ist ungeklärt. Dienstleistungen, die vollständig dezentral ohne Intermediär erbracht werden, liegen außerhalb des erklärten Anwendungsbereichs — vollständig dezentral in diesem Sinne ist in der Praxis allerdings kaum etwas. Ein Front-End, ein Fee-Switch oder ein Governance-Schlüssel können ein Protokoll jeweils wieder hineinziehen. Einzigartige, nicht fungible Token sind ausgenommen, doch eine große Serie nahezu identischer Token wird der Substanz nach als fungibel behandelt, nicht dem Etikett nach.
Wo passt DORA hinein?
Daneben, nicht darunter. DORA regelt IKT-Risiko und die Überwachung von Drittanbietern für Finanzunternehmen, und zugelassene CASPs fallen in ihren Anwendungsbereich. Teams, die die MiCAR-Zulassung als Ziellinie behandeln, begegnen DORA meist unmittelbar danach zum ersten Mal — eine teure Reihenfolge.
Das ist keine Rechtsberatung
Wir sind Ingenieure, die regulierte Produkte bauen, keine Kanzlei. Diese Seite gibt wieder, wie wir die Verordnung für unsere eigene Arbeit lesen. Wo die Antwort darüber entscheidet, ob ihr operieren könnt, gehört sie zu einem Anwalt — und nehmt die konkrete Liste der Dienstleistungen mit, denn daran hängt sie.
Baut ihr etwas, das darunter fällt?
Wir bauen Wallets, Settlement-Flows und Dashboards für Teams, die unter europäischen Regeln arbeiten, und auditieren die Protokolle darunter. Zwei Sätze zu eurem Vorhaben genügen für den Anfang.