MiCA in der Praxis: Lehren aus der ersten CASP-Lizenzierungswelle

Die Markets-in-Crypto-Assets-Verordnung wurde als Ende der regulatorischen Fragmentierung verkauft, und strukturell ist sie das: eine Zulassung, ein Regelwerk, ein Pass für Kryptowerte-Dienstleistungen in der ganzen Union. Doch die erste Lizenzierungswelle lehrte die Branche eine subtilere Lektion — harmonisiertes Recht bedeutet nicht harmonisierte Erfahrung. Wo man einreicht, wie man einreicht und was man vorher eingereicht hatte, prägt weiterhin alles.

Die Zeitachse, die uns hierher brachte: MiCAs Stablecoin-Vorschriften — vermögenswertereferenzierte und E-Geld-Token — galten ab dem 30. Juni 2024; das vollständige Regime für Kryptowerte-Dienstleister (CASPs) folgte am 30. Dezember 2024. MiCA räumte Bestandsanbietern eine Übergangsfrist von achtzehn Monaten ein — bis zum 1. Juli 2026 —, die die Mitgliedstaaten verkürzen oder ausschließen konnten; sie nutzten diesen Spielraum sehr unterschiedlich. Deutschland wählte eine kurze Startbahn und drängte seine Bestandsanbieter zu frühen MiCA-Anträgen, während mehrere andere Mitgliedstaaten die volle Frist ausschöpften. Das Ergebnis war ein Europa der zwei Geschwindigkeiten, in dem die Warteschlange, in die man sich einreihte, fast so wichtig war wie die eingereichte Akte.

Mit dem Schließen der letzten Übergangsfenster Mitte 2026 vollendet der Markt seine Migration: Nationale Kryptoregime — einschließlich der deutschen Pionier-Lizenz für das Kryptoverwahrgeschäft unter dem KWG — sind für Kryptowerte im Sinne der MiCA der harmonisierten CASP-Zulassung gewichen, in Deutschland administriert über den für MiCA geschaffenen Aufsichtsrahmen; daneben besteht nur noch das qualifizierte Kryptoverwahrgeschäft für kryptografische Instrumente und Kryptowertpapiere fort.

Was die erste Welle falsch machte

• MiCA als Copy-Paste der nationalen Lizenz behandeln. Firmen mit bestehenden nationalen Erlaubnissen nahmen an, ihre alte Akte werde konvertiert. Aufseher lesen MiCA-Anträge gegen MiCA — neue Dienstleistungstaxonomie, neue Governance-Erwartungen, neue Kapitallogik.
• Die White-Paper-Disziplin unterschätzen. Kryptowerte-Whitepaper tragen Haftung, Notifikationspflichten und Inhaltsvorgaben. Marketinggetriebene Dokumente ohne regulatorische Prüfung wurden zu Nacharbeits-Generatoren.
• Die Wechselwirkung mit AML ignorieren. CASPs sind Verpflichtete mit vollen Sorgfaltspflichten; der Geldwäscherahmen und die kommende AMLR heben die Messlatte weiter. Anträge mit schwacher Financial-Crime-Substanz laufen Gefahr zu stocken — unabhängig von ihrer technischen Qualität.
• Forum-Shopping ohne Substanz. Manche Firmen reichten dort ein, wo sie Geschwindigkeit erwarteten — und stellten fest, dass Mind-and-Management-Erwartungen, lokale Besetzung und Substanzanforderungen ihnen dorthin folgten.

“

MiCA beendete die Ära der Lizenz-Arbitrage nach Jurisdiktion — und eröffnete die Ära des Wettbewerbs über Antragsqualität.

Die deutsche Messlatte

Deutschlands Aufsichtskultur hat die MiCA-Ära unbeschadet erreicht. Die BaFin erwartet Governance-Substanz — qualifizierte Geschäftsleiter mit wirklich einschlägiger Erfahrung, eine Risikofunktion, die in der Praxis existiert, IT- und Verwahrarchitekturen auf DORA-Niveau dokumentiert — und liest Geschäftspläne mit der Skepsis einer Institution, die seit 2020 einen heimischen Kryptomarkt unter eigenem Lizenzregime hat aufwachsen sehen. Für Antragsteller schneidet das in beide Richtungen: Die Messlatte ist hoch, aber eine deutsche CASP-Zulassung trägt unionsweit einen Signalwert, den schnellere Jurisdiktionen schwer erreichen.

Österreichs FMA fährt eine vergleichbare Prüfung mit kürzeren Kommunikationswegen und gilt im Markt als pragmatischer MiCA-Standort für Firmen, deren Betriebsmodelle zu ihrem Markt passen. Die Wahl zwischen beiden ist selten eine Frage der Schwierigkeit; es ist die Frage, wo Ihre Kunden, Ihre Bankpartner und Ihre Führung tatsächlich sind.

Einen Antrag strukturieren, der den Erstkontakt übersteht

1. 01Jedes Produktfeature zuerst auf den MiCA-Dienstleistungskatalog mappen — Klassifizierungsfehler kaskadieren durch Kapital-, Governance- und Verhaltensanforderungen.
2. 02Das Verwahrungskapitel um Segregation, Schlüsselverwaltung und Kundenvermögensschutz herum bauen — mit Ingenieurstiefe, nicht Policy-Prosa.
3. 03Den AML-Rahmen gegen den kommenden AMLR-Standard schreiben, nicht gegen das heutige Minimum.
4. 04Den White-Paper-Prozess als juristischen Workflow mit definierter Ownership und Review-Gates aufsetzen.
5. 05Die Passporting-Sequenz in weitere Mitgliedstaaten von Tag eins planen — Notifikationen, Sprachpakete, lokale Verhaltensregeln.
6. 06Aufsichtsfragen antizipieren und Antworten vorformulieren: Token-Listing-Policy, Interessenkonflikte, Marktmissbrauchs-Überwachung unter MiCAs eigenem Regime.

Kapital, Organisation und die Kosten der Substanz

MiCAs prudentielle Logik knüpft das Mindestkapital an den Dienstleistungsmix — Verwahrung und Handelsplatzbetrieb liegen am anspruchsvollen Ende, Beratungsdienste am leichteren —, mit der generellen Anforderung, dass die Eigenmittel mit fixkostenbasierten Größen wachsen. Aber die Zahl im Kapitalkapitel entscheidet selten über einen Antrag. Was ihn entscheidet, ist die organisatorische Substanz drumherum: eine Compliance-Funktion mit einer Besetzung, die zu den Transaktionsvolumina des Geschäftsplans passt, eine Innenrevision, die mehr ist als ein Mandatsschreiben, und eine Auslagerungs-Governance, die DORA genügt — das für CASPs gilt wie für jedes andere Finanzunternehmen.

Antragsteller unterschätzen insbesondere das Kapitel zur operativen Resilienz. Verwahrgeschäfte betreiben Key-Management-Zeremonien, Wallet-Infrastruktur und Chain-Monitoring-Tooling, deren Fehlermodi für die meisten Aufseher neu sind — der Antrag muss sie also mit ungewöhnlicher Klarheit erklären, und das Haus muss Tests belegen statt Robustheit zu behaupten. Gut beraten sind Teams, die den Aufseher als technisch versierten Skeptiker behandeln — nicht als zu beruhigendes Publikum.

Marktmissbrauch: das Regime, das niemand geprobt hat

MiCA importierte einen auf Kryptowerte zugeschnittenen Marktmissbrauchsrahmen — Verbote von Insidergeschäften, unrechtmäßiger Offenlegung und Marktmanipulation, dazu die Pflicht für professionell Transaktionen arrangierende oder ausführende Personen, verdächtige Aktivitäten zu erkennen und zu melden. Für Handelsplätze und Broker aus der unregulierten Ära ist das ein wirklich neuer Muskel: Surveillance-Logik für Krypto-Mikrostruktur, Listing-Policies, die dokumentieren, warum ein Asset zugelassen wird, und Eskalationspfade, die in einer Meldung an die Aufsicht enden statt in einem Slack-Thread. Artikel 92 MiCA verlangt wirksame Vorkehrungen, Systeme und Verfahren zur Vorbeugung und Aufdeckung von Marktmissbrauch — vom ersten Handelstag an, nicht erst nach einer Anlaufphase.

Reverse Solicitation: das enge Tor

Firmen außerhalb der Union planen mitunter, EU-Kunden ohne Zulassung zu bedienen — gestützt auf Reverse Solicitation: Der Kunde kam auf uns zu. Die ESMA-Leitlinien haben diesen Weg bis auf den Knochen beschnitten: Jede Form der Ansprache, von Werbung bis zur auf die Union gerichteten App-Store-Verfügbarkeit, disqualifiziert die Ausnahme, und die Beweislast für echte Kundeninitiative liegt beim Unternehmen. Als Markteintrittsstrategie für den DACH-Raum ist Reverse Solicitation keine Strategie; sie ist eine vertagte Enforcement-Diskussion. Die seriösen Optionen bleiben: Zulassung, Partnerschaft mit einem zugelassenen CASP — oder draußen bleiben.

Stablecoins: die parallele Spur

Für Emittenten bleiben die Regime für E-Geld-Token und vermögenswertereferenzierte Token der folgenreichste Teil von MiCA: Reserveanforderungen, Rücktauschrechte und Ausgabebeschränkungen für Token, die breit als Tauschmittel genutzt werden, haben bereits neu geordnet, welche Stablecoins in der Union zirkulieren dürfen — und nicht-konforme Offshore-Produkte von regulierten Handelsplätzen verdrängt. Wer mit Geschäftsmodellen auf bestimmte Stablecoins baut, sollte die Emittenten-Compliance als zu überwachende Abhängigkeit behandeln, nicht als Annahme.

Nach der Zulassung: Passporting und die Betriebsrealität

Die CASP-Zulassung verdient ihr Geld nach der Erteilung. Die unionsweite Dienstleistungserbringung läuft über einen Notifikationsmechanismus — Heimataufsicht an Gastaufsichten, mit ESMA-Registern, die die Landkarte öffentlich machen — und sie erbt jede praktische Lektion aus zwei Jahrzehnten Finanzdienstleistungs-Passporting: Lokale Marketingregeln beißen weiterhin, Beschwerdemanagement in der Gastsprache zählt weiterhin, und nationale Verbraucherschutz-Akzente überleben die Harmonisierung. Wer den MiCA-Pass als Marketing-Schalter behandelt, entdeckt dieselben Gastland-Arbeitsstränge, die Zahlungs- und Wertpapierfirmen auf die harte Tour gelernt haben.

Day-Two-Pflichten verdienen gleiches Gewicht in der Planung: laufendes prudentielles Reporting, Safeguarding- und Segregations-Nachweise für Kundenvermögen, Beschwerdestatistiken, Vorfallsmeldungen unter DORA und die Marktmissbrauchs-Meldepflicht, die mit jedem Handelstag tickt. Die reifen Antragsteller besetzen den Run-State vor der Erteilung — denn genau diese Frage stellt der Aufseher in der letzten Runde.

Die Standortentscheidung als Matrix

• Kundengravitation: Wo sitzen die Unternehmen, Banken und institutionellen Gegenparteien, die Sie tatsächlich bedienen werden? Lizenzen reisen; Vertrauen reist langsamer.
• Aufsichts-Signaling: Ein strenger Heimataufseher ist ein Kostenfaktor in der Antragsphase und ein Asset in jedem Diligence-Prozess danach.
• Talent und Infrastruktur: Compliance-Officer, Custody-Ingenieure und Prüfer mit Krypto-Erfahrung clustern in bestimmten Städten — Frankfurt und Wien darunter.
• Gruppenarchitektur: Wo Ihre Bankpartner, Ihre MiCA-Emittenten-Einheiten und Ihre Nicht-EU-Gesellschaften sitzen, bestimmt, welcher Standort die strukturelle Reibung minimiert.

Der Schweizer Kontrapunkt

Die Schweiz ist — charakteristischerweise — nicht Teil von MiCA und geht ihren eigenen Weg. Ihr DLT-Rahmen und die FINMA-Token-Taxonomie sind älter als das EU-Regime und bedienen weiterhin einen reifen Heimatmarkt; im Oktober 2025 hat der Bundesrat zudem die Vernehmlassung zu zwei neuen Bewilligungskategorien eröffnet, für Zahlungsmittelinstitute, denen auch die Ausgabe von Stablecoins erlaubt werden soll, und für Krypto-Institute. Für Kryptofirmen mit voller DACH-Ambition bleibt die praktische Konsequenz unverändert: MiCA deckt Deutschland und Österreich über eine Zulassung ab; die Schweiz bleibt ein separater, gut markierter Pfad.

Fazit

MiCAs erste Lizenzierungswelle belohnte die Firmen, die die Verordnung als neues Regime behandelten statt als umbenanntes — und bestrafte Abkürzungen mit Verzögerung. Mit dem Ende der Übergangsfrist läuft der europäische Kryptomarkt nun auf einer einzigen Zulassung, deren Wert vollständig von der Qualität dahinter abhängt. Aegiron Capital Group unterstützt Kryptowerte-Unternehmen bei der DACH-Markteintrittsstrategie und steuert die Antragsvorbereitung als Projekt, an der Seite der Kanzlei, die den Antrag rechtlich verantwortet.