Das MiCA-Paradigma: Die neue Ära der Krypto-Regulierung in Europa

Aktualisierung, 11. Oktober 2026: Die Übergangsregelung des Artikels 143 Absatz 3 MiCA ist am 1. Juli 2026 in der gesamten Union ausgelaufen, in Deutschland bereits am 31. Dezember 2025. Kryptowerte-Dienstleistungen in der EU setzen seitdem eine MiCA-Zulassung oder, bei bereits regulierten Finanzunternehmen, eine Anzeige nach Artikel 60 voraus. Die Abschnitte zu den Übergangsregelungen, zum Zulassungsverfahren, zu den Eigenmitteln und zum Verhältnis zum Zahlungsdiensterecht wurden entsprechend überarbeitet.

Die Ära der regulatorischen Unklarheit ist vorbei. MiCA ist nicht nur ein Regelwerk, sondern das Fundament, auf dem die nächste Generation institutioneller digitaler Finanzdienstleistungen in Europa errichtet wird – und der Bezugspunkt, gegen den sich jedes ernsthafte Krypto-Unternehmen in der Europäischen Union heute definieren muss.

Die Verordnung (EU) 2023/1114 des Europäischen Parlaments und des Rates, offiziell Markets in Crypto-Assets Regulation und durchgängig als MiCA abgekürzt, markiert einen entscheidenden Wendepunkt für das Finanz-Ökosystem der Europäischen Union. Durch die Schaffung eines einheitlichen Rechtsrahmens für alle Mitgliedstaaten ersetzt MiCA den Flickenteppich nationaler Regelungen, der zuvor grenzüberschreitende Innovation hemmte und sowohl für Emittenten als auch für Dienstleister Rechtsunsicherheit erzeugte. Die Stablecoin-Regelungen in den Titeln III und IV gelten seit dem 30. Juni 2024, die Regelungen für Krypto-Dienstleister in Titel V seit dem 30. Dezember 2024. Zusammen markieren diese Daten das Ende eines Jahrzehnts, in dem europäische Krypto-Unternehmen unter einem Mosaik inkompatibler nationaler Regime operierten, und den Beginn eines echten Binnenmarktes für digitale Vermögensdienstleistungen.

Historischer Kontext: Der Flickenteppich vor MiCA

Um zu verstehen, was MiCA verändert, hilft ein Blick auf das, was es ersetzt. Vor dem Geltungsbeginn von MiCA hatte jeder Mitgliedstaat eine eigene Antwort auf die Frage entwickelt, wie digitale Vermögenswerte zu beaufsichtigen sind. Deutschland zählte zu den Vorreitern: Das Kryptoverwahrgeschäft wurde zum 1. Januar 2020 als regulierte Finanzdienstleistung im KWG verankert und gab der BaFin unmittelbare Zuständigkeit für Verwahrer. Frankreich richtete sein PSAN-Regime für digitale Vermögensdienstleister ein. Malta erließ den Virtual Financial Assets Act. Der EWR-Staat Liechtenstein verabschiedete das Token- und Vertrauensdienstleistergesetz. Jedes Regime war in sich kohärent, aber keines interoperabel; ein in einem Mitgliedstaat zugelassenes Unternehmen konnte seine Dienste nicht automatisch in einem anderen anbieten.

Für Gründer bedeutete das praktisch: Wer ein Krypto-Geschäft in Europa skalieren wollte, musste parallele Zulassungen in mehreren Staaten aufrechterhalten, jede mit eigenen Formularen, eigenen Kapitalanforderungen und eigenem Aufsichtsstil. Für Regulierer bedeutete es die Unfähigkeit, konsistente Verbraucherschutzstandards auf inhärent grenzüberschreitende Dienste anzuwenden. MiCA schließt diese Lücke durch ein einheitliches Regelwerk, einen Satz an Zulassungsanforderungen und einen Passporting-Mechanismus, der in der gesamten Union funktioniert.

Was MiCA abdeckt – und was nicht

Der Anwendungsbereich von MiCA ist breit, aber nicht universell. Die Verordnung gilt für Kryptowerte, die nicht bereits als Finanzinstrumente, Einlagen, strukturierte Einlagen, Versicherungsprodukte, Altersvorsorgeprodukte oder andere Kategorien reguliert sind, die weiterhin ihrem bestehenden EU-Rahmen unterliegen. Wenn ein Vermögenswert beispielsweise als übertragbares Wertpapier im Sinne der MiFID II qualifiziert, verbleibt er im MiFID-II-Rahmen und wandert nicht in den Geltungsbereich von MiCA.

Bestimmte Kategorien sind von MiCA ganz oder bedingt ausgenommen. Nicht fungible Token, die tatsächlich einzigartig und nicht mit anderen Kryptowerten fungibel sind, liegen grundsätzlich außerhalb von MiCA – die Verordnung stellt jedoch ausdrücklich klar, dass die bloße Bezeichnung als NFT nicht ausreicht, um der Aufsicht zu entgehen, wenn die wirtschaftliche Substanz eine andere ist. Vollständig dezentrale Dienste ohne jeglichen Intermediär sind ebenfalls nicht unmittelbar reguliert, wobei diese Ausnahme eng ausgelegt wird und ihre praktische Reichweite ein aktives Thema der Aufsichtsdebatte ist. Treuepunkte, die nicht übertragbar sind und nur beim Emittenten eingelöst werden können, liegen außerhalb des Anwendungsbereichs. Öffentliche Angebote von Kryptowerten, die nur in einem begrenzten Netz von Händlern gegen Waren und Dienstleistungen eingelöst werden können, sind dagegen lediglich von den Regeln des Titels II ausgenommen, insbesondere von der Whitepaper-Pflicht.

Die drei Kategorien von Kryptowerten

MiCA ordnet seine materiellen Regelungen entlang dreier Kategorien von Kryptowerten, und ein großer Teil des operativen Gewichts der Verordnung hängt davon ab, in welche Kategorie ein bestimmter Vermögenswert fällt.

• E-Geld-Token (EMT) sind Kryptowerte, die einen stabilen Wert durch Bezugnahme auf den Wert einer einzigen amtlichen Währung zu halten versuchen. Sie dürfen nur von Kreditinstituten oder E-Geld-Instituten ausgegeben werden, sind zum Nennwert rückzahlbar und müssen im Verhältnis eins zu eins durch hochliquide Reserven gedeckt sein.
• Vermögenswertreferenzierte Token (ART) sind Kryptowerte, die einen stabilen Wert durch Bezugnahme auf einen anderen Wert, ein Recht oder eine Kombination daraus – einschließlich einer oder mehrerer Fiatwährungen oder eines Korbs von Vermögenswerten – zu halten versuchen. ART unterliegen einem Zulassungsregime für Emittenten, detaillierten White-Paper-Anforderungen sowie umfangreichen Reserve- und Governance-Verpflichtungen.
• Sonstige Kryptowerte umfassen alles, was in den Anwendungsbereich fällt und weder EMT noch ART ist. Diese breite Auffangkategorie erfasst die meisten Utility-Token, Governance-Token und nicht gedeckte Kryptowerte wie Bitcoin oder Ether, die primär über das Dienstleistungsregime geregelt werden und nicht über eine Emittentenzulassung.

Titel III: Vermögenswertreferenzierte Token

Titel III von MiCA unterwirft Emittenten vermögenswertreferenzierter Token einem anspruchsvollen Regime. Bevor ein ART öffentlich angeboten oder in der Union zum Handel zugelassen werden darf, muss der Emittent eine Zulassung der Herkunftsstaatsbehörde einholen und ein detailliertes White Paper veröffentlichen, das entsprechend der Verordnung genehmigt oder notifiziert wurde. Das White Paper muss den Emittenten, das Projekt, die mit dem Token verbundenen Rechte und Pflichten, die zugrunde liegende Technologie, die damit verbundenen Risiken und die Vorkehrungen für die Reserve beschreiben, die den Token deckt.

Die Reserveanforderungen gehören zu den folgenreichsten Bestimmungen. Emittenten müssen eine segregierte Reserve in mindestens dem Wert der im Umlauf befindlichen Token halten, angelegt in liquiden Instrumenten unter strengen Konzentrationsgrenzen. Inhaber verfügen jederzeit über ein Rücknahmerecht gegenüber dem Emittenten, und dieser muss Verfahren einrichten, die dieses Recht zuverlässig umsetzen. Bedeutende ART, deren Größe oder Verflechtung ihnen systemische Relevanz verleihen, unterliegen zusätzlicher Aufsichtsintensität – einschließlich direkter Beaufsichtigung durch die Europäische Bankenaufsichtsbehörde.

Titel IV: E-Geld-Token

Titel IV behandelt E-Geld-Token und ist so gefasst, dass er in den bestehenden Rahmen der E-Geld-Richtlinie integriert ist. Nur Kreditinstitute und zugelassene E-Geld-Institute dürfen EMT ausgeben. Jedes EMT muss jederzeit zum Nennwert gegen die referenzierte Fiatwährung rückzahlbar sein; der Rücktausch ist grundsätzlich gebührenfrei. Die Reserve muss in hochliquiden Vermögenswerten gehalten werden, und für bedeutende EMT gelten zusätzliche Anforderungen an die Zusammensetzung und Anlage der Reserven.

Ziel von Titel IV ist es, die Risikomerkmale von Stablecoins, die auf eine einzelne Fiatwährung referenzieren, an jene traditionellen elektronischen Geldes heranzuführen. Die Europäische Bankenaufsichtsbehörde hat im Juni 2025 in einer Stellungnahme (No-Action-Letter) klargestellt, wie MiCA und das Zahlungsdiensterecht bei E-Geld-Token zusammenwirken: Der Transfer von E-Geld-Token für Kunden und die Verwahrung, die solche Transfers ermöglicht, sind danach zugleich Zahlungsdienste. Kumulativ ergibt sich für Emittenten ein Regime, das deutlich anspruchsvoller ist als die informellen Stablecoin-Arrangements, die in vielen Rechtsordnungen vor MiCA existierten.

Titel V: Krypto-Dienstleister

Titel V von MiCA errichtet das Zulassungsregime für Krypto-Dienstleister, gebräuchlich abgekürzt als CASPs. Ein CASP ist eine juristische Person oder ein anderes Unternehmen, deren Geschäft in der gewerblichen Erbringung eines oder mehrerer Kryptowertedienste für Kunden besteht. Die Dienste sind in Artikel 3 Absatz 1 Nummer 16 definiert; der Katalog ist so angelegt, dass die wirtschaftlich bedeutsamen Tätigkeiten im Krypto-Sektor erfasst werden, ohne offensichtliche Schlupflöcher zu lassen.

Die zehn in MiCA benannten Dienste sind: Verwahrung und Verwaltung von Kryptowerten für Rechnung von Kunden; Betrieb einer Handelsplattform für Kryptowerte; Tausch von Kryptowerten gegen Geld; Tausch von Kryptowerten gegen andere Kryptowerte; Ausführung von Aufträgen über Kryptowerte für Rechnung von Kunden; Platzierung von Kryptowerten; Annahme und Übermittlung von Aufträgen über Kryptowerte für Rechnung von Kunden; Beratung in Bezug auf Kryptowerte; Portfolioverwaltung von Kryptowerten; sowie Transferdienste für Kryptowerte für Rechnung von Kunden. Wer einen dieser Dienste in der Union gewerblich erbringt, bedarf einer Zulassung als CASP nach Titel V; Kreditinstitute, Wertpapierfirmen, E-Geld-Institute und weitere in Artikel 60 genannte Finanzunternehmen dürfen bestimmte Kryptowerte-Dienstleistungen stattdessen nach einer Anzeige bei ihrer Aufsicht erbringen, die spätestens 40 Arbeitstage vor Aufnahme der Tätigkeit zu erstatten ist.

Artikel 67 und die Eigenmittelanforderungen

Die aufsichtsrechtlichen Schutzvorschriften für CASPs sind in Artikel 67 niedergelegt, der von CASPs jederzeit Eigenmittel mindestens in Höhe des höheren der beiden folgenden Beträge verlangt: des in Anhang IV festgelegten festen Mindestkapitals, das vom erbrachten Dienst abhängt, und eines Viertels der festen Gemeinkosten des Vorjahres. Die Anforderung an die fixen Gemeinkosten wird jährlich überprüft und passt sich der Kostenbasis des Unternehmens an.

Die festen Mindestkapitalbeträge in Anhang IV sind nach Dienstklasse gestaffelt. 50.000 Euro sind das Minimum für Auftragsausführung, Platzierung, Transferdienste, Annahme und Übermittlung von Aufträgen, Beratung und Portfolioverwaltung (Klasse 1). 125.000 Euro gelten, sobald Verwahrung und Verwaltung von Kryptowerten oder der Tausch von Kryptowerten gegen Geld oder gegen andere Kryptowerte hinzukommt (Klasse 2). 150.000 Euro sind das Minimum für den Betrieb einer Handelsplattform für Kryptowerte. Ein CASP, der mehrere Dienste erbringt, addiert die Beträge nicht; er muss das höchste anwendbare Minimum erfüllen, kombiniert mit dem Gemeinkostentest.

Diese Zahlen sind Mindestgrößen, keine Obergrenzen. Maßgeblich ist der höhere der beiden Beträge aus Artikel 67: Mit wachsender Kostenbasis liegt ein Viertel der fixen Gemeinkosten schnell über dem festen Mindestkapital. Die Prüfung im Zulassungsverfahren berücksichtigt zudem das vollständige Risikoprofil des Unternehmens.

Governance, Beschwerden und Interessenkonfliktmanagement

Über das Kapital hinaus stellt Titel V substanzielle Governance-Erwartungen an CASPs. Das Leitungsorgan muss kollektiv über ausreichende Fachkompetenz zur Führung des Geschäfts verfügen, und einzelne Mitglieder müssen die Eignungs- und Zuverlässigkeitsstandards erfüllen. Unternehmen müssen robuste interne Governance-Strukturen einrichten – klare Organisationsstrukturen, wirksame Risikomanagementsysteme und angemessene interne Kontrollmechanismen. Die Beschwerdebearbeitung muss formalisiert sein: mit eigenen Verfahren, dokumentierten Entscheidungsregeln und einem niedrigschwelligen Zugang für Kundinnen und Kunden.

Das Management von Interessenkonflikten wird als Anliegen erster Ordnung behandelt. Unternehmen müssen Konflikte, die den Kundeninteressen schaden könnten, identifizieren, verhindern, steuern und offenlegen; die schriftliche Interessenkonfliktrichtlinie ist regelmäßig Gegenstand aufsichtlicher Prüfung. Für CASPs, die Handelsplattformen betreiben, kommen zusätzliche Anforderungen an die Gestaltung der Handelsregeln, die Transparenz und den ordnungsgemäßen Marktbetrieb hinzu.

Das Zusammenspiel mit DORA

MiCA steht nicht allein. CASPs fallen ausdrücklich in den Anwendungsbereich des EU Digital Operational Resilience Act (DORA), Verordnung (EU) 2022/2554, die seit dem 17. Januar 2025 gilt. DORA harmonisiert Regeln zum IKT-Risikomanagement (Artikel 5 bis 16), zur Meldung IKT-bezogener Vorfälle (Artikel 17 bis 23), zum Test der operativen Widerstandsfähigkeit (Artikel 24 bis 27), zum Risikomanagement IKT-bezogener Drittparteien (Artikel 28 bis 44) und zum Informationsaustausch (Artikel 45). Für einen CASP ist die Einhaltung von DORA nicht optional und nicht von der MiCA-Einhaltung zu trennen. Beide Regime gelten gleichzeitig, und Zulassungsunterlagen müssen typischerweise beide Dimensionen abdecken.

Praktisch bedeutet das, dass ein CASP-Antrag von Anfang an einen kohärenten Ansatz für IT-Governance, Cyber-Resilienz, Drittparteienrisiko und Vorfallmanagement nachweisen muss. Unternehmen, die operative Widerstandsfähigkeit erst nach dem Launch angehen wollen, stellen im Zulassungsverfahren meist fest, dass die Erwartungen deutlich granularer sind, als angenommen.

Die Travel Rule und Verordnung (EU) 2023/1113

MiCA wird ergänzt durch die Verordnung (EU) 2023/1113, welche die frühere Verordnung 2015/847 über Angaben bei Geldtransfers neu gefasst und auf Transfers von Kryptowerten ausgedehnt hat. Die Neufassung setzt die Travel Rule der Financial Action Task Force innerhalb der Union um und verpflichtet CASPs dazu, Identifikationsinformationen zu Auftraggeber und Empfänger bei Kryptowert-Transfers zu erheben, zu übermitteln und in bestimmten Fällen zu verifizieren. Die Europäische Bankenaufsichtsbehörde hat im Juli 2024 finale Leitlinien zur Travel Rule veröffentlicht, die detaillierte Erwartungen an die Umsetzung durch CASPs formulieren.

Die praktische Folge für CASPs ist, dass Transfer-Screening, Datenerfassung und Datenweitergabe integraler Bestandteil des Betriebsmodells sind und nicht nachgelagerte Ergänzungen. Zulassungsanträge müssen zeigen, dass die Travel-Rule-Konformität in die technische Architektur eingebaut und nicht erst nach dem Start angeflanscht wird.

ESMA, EBA und nationale zuständige Behörden

Die Aufsicht unter MiCA ist um nationale zuständige Behörden organisiert und wird durch europäische Gremien unterstützt. Die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) entwickelt technische Standards und Leitlinien, führt das öffentliche Register zugelassener CASPs und nimmt eine koordinierende Rolle über die Mitgliedstaaten hinweg wahr. Die Europäische Bankenaufsichtsbehörde hat zusätzliche Zuständigkeiten für bedeutende ART und EMT, die ihre potenziell systemische Bedeutung widerspiegeln.

Die tägliche Verantwortung für Zulassung und Aufsicht verbleibt bei den nationalen zuständigen Behörden der Niederlassungsstaaten. In Deutschland ist dies die BaFin. In Österreich die Finanzmarktaufsicht (FMA), die am 1. April 2002 gegründet wurde und vom Standort Wien aus als integrierter Finanzaufseher wirkt. Andere Mitgliedstaaten haben ihre bestehenden Finanzaufsichten als zuständige Behörden für MiCA-Zwecke benannt.

Das Zulassungsverfahren

Das formale Zulassungsverfahren für einen CASP ist in den Artikeln 62 und 63 MiCA geregelt. Artikel 63 sieht vor, dass die zuständige Behörde innerhalb von 40 Arbeitstagen nach Eingang eines vollständigen Antrags eine vollständig begründete Entscheidung über die Erteilung oder Versagung der Zulassung trifft. Vor Beginn der inhaltlichen Prüfung hat die Behörde bis zu 25 Arbeitstage Zeit zu prüfen, ob der Antrag vollständig ist; sie kann die Prüffrist einmal für höchstens 20 Arbeitstage aussetzen, wenn sie zusätzliche Informationen anfordert.

Diese Fristen sind Höchstfristen für die Behörde und beschreiben nicht die tatsächliche Verfahrensdauer. In der Praxis sollten Erstantragsteller mit einigen Monaten zwischen erster Kontaktaufnahme mit der Aufsicht und Erlaubniserteilung rechnen, weil die 40-Tage-Frist erst mit dem vollständigen Antrag beginnt und die meisten Erstanträge bis dahin mehrere Nachforderungsrunden durchlaufen. Erfahrene Beraterinnen und Anwälte können die Zahl der Runden durch eine klare Erstfassung reduzieren, beseitigen aber nicht die Notwendigkeit des Dialogs mit der Aufsicht.

Passporting nach Artikel 65

Mit der Zulassung in einem Mitgliedstaat erwirbt ein CASP nach Artikel 65 das Recht, Dienstleistungen in anderen Mitgliedstaaten im Wege der Dienstleistungs- oder Niederlassungsfreiheit zu erbringen, nachdem er seine zuständige Herkunftsbehörde über die beabsichtigte grenzüberschreitende Tätigkeit informiert hat. Die Herkunftsbehörde übermittelt die Notifizierung an die Aufnahmebehörden, und der CASP darf die Tätigkeit im Aufnahmestaat ab einem festgelegten Datum aufnehmen. Dies ist der Pass, der MiCA aus einer Ansammlung nationaler Regime zu einem echten Binnenmarktrahmen macht, und der einzige wichtigste kommerzielle Vorteil der Verordnung für Unternehmen mit gesamteuropäischem Anspruch.

Übergangsregelungen nach Artikel 143

Artikel 143 MiCA enthält die Grandfathering-Regelungen für Einrichtungen, die bereits vor dem 30. Dezember 2024 gemäß dem jeweiligen nationalen Recht Kryptowertedienste erbrachten. Nach der Grundregel durften solche Einrichtungen ihren Betrieb unter dem bestehenden nationalen Regime in einem Übergangszeitraum fortsetzen, der längstens bis zum 1. Juli 2026 oder bis zu einer MiCA-Zulassung beziehungsweise deren Ablehnung dauerte, je nachdem, was früher eintrat. Mitgliedstaaten durften diese Übergangsfrist verkürzen, und mehrere haben dies getan – Deutschland auf den 31. Dezember 2025. Seit dem 1. Juli 2026 ist die Übergangsregelung in der gesamten Union ausgelaufen; wer Kryptowerte-Dienstleistungen für EU-Kunden erbringt, ohne nach MiCA dazu berechtigt zu sein, verstößt gegen die Verordnung und muss das Geschäft abwickeln.

Wichtig: Grandfathered-Unternehmen galten während der Übergangszeit nicht als Inhaber einer MiCA-Zulassung. Sie konnten den MiCA-Pass nicht nutzen, und ihre Fähigkeit, in andere Mitgliedstaaten zu expandieren, hing von den Regelungen der Aufnahmestaaten ab. Für Unternehmen, die am 30. Dezember 2024 bereits nach nationalem Recht zugelassen waren, konnten die Mitgliedstaaten bei Anträgen bis zum 1. Juli 2026 ein vereinfachtes Zulassungsverfahren vorsehen; ob und für wen es galt, bestimmte das nationale Recht.

Durchsetzung nach Artikel 111

Die Durchsetzungsregelungen von MiCA finden sich in Artikel 111, der die Mitgliedstaaten verpflichtet, wirksame, verhältnismäßige und abschreckende verwaltungsrechtliche Sanktionen für Verstöße vorzusehen. Für juristische Personen können die Geldbußen erhebliche Prozentsätze des jährlichen Gesamtumsatzes erreichen, und die Mitgliedstaaten behalten das Ermessen, zusätzlich strengere strafrechtliche Sanktionen vorzusehen. Die nationalen zuständigen Behörden verfügen zudem über Befugnisse, Zulassungen auszusetzen oder zu entziehen, die Erbringung von Dienstleistungen einzuschränken, Verstöße öffentlich zu machen und Unternehmen zur Unterlassung zu verpflichten. Artikel 111 Absatz 6 erlaubt es Mitgliedstaaten, höhere Sanktionsniveaus vorzusehen.

Diese Instrumente sind nicht theoretisch. Sie sollen MiCA die Glaubwürdigkeit eines ernsthaften Aufsichtsregimes verleihen, und Unternehmen sollten davon ausgehen, dass Compliance-Verstöße spürbare Konsequenzen haben, anstatt stillschweigend hingenommen zu werden.

Strategische Implikationen für die DACH-Region

Für die DACH-Region bestätigt MiCA den umsichtigen Ansatz von BaFin und österreichischer Finanzmarktaufsicht. Die frühzeitige Einführung der Kryptoverwahrerlaubnis in Deutschland verschaffte deutschen Instituten einen Vorsprung beim Aufbau jener Governance-, Risiko- und Compliance-Infrastruktur, die MiCA nun unionsweit erwartet. Diese Unternehmen sind besser aufgestellt, sich an das MiCA-Regime anzupassen, als unregulierte Akteure aus liberaleren Jurisdiktionen, die erstmals in den Markt eintreten wollen.

Die Schweiz nimmt eine Sonderstellung ein. Sie ist nicht Mitglied der Europäischen Union, und ihr eigener Rahmen – verankert im Finanzmarktinfrastrukturgesetz, im Finanzdienstleistungsgesetz und in der am 1. Januar 2019 eingeführten Fintech-Lizenz – hat sich unabhängig entwickelt. Schweizer Unternehmen, die nach Geltungsbeginn von MiCA EU-Kunden bedienen möchten, müssen entweder eine EU-Tochter mit MiCA-Zulassung errichten oder ihr Angebot auf Nicht-EU-Kunden beschränken. Einige Schweizer Häuser haben sich für eine Doppelstruktur entschieden, die Schweizer Regulierungsvorteile für bestimmte Tätigkeiten bewahrt und zugleich ein MiCA-Tor für das EU-Geschäft bietet.

Die Brücke zu institutionellen Investoren

Eine der bedeutendsten Folgewirkungen von MiCA ist, dass es institutionelle Teilnahme im Kryptowertesektor in einem Umfang ermöglicht, der zuvor nicht erreichbar war. Banken, Vermögensverwalter und Pensionsfonds, die sich bislang bei unklarer Rechtslage zurückhielten, verfügen nun über einen Rechtsrahmen, an dem sie ihre eigenen Compliance-Prüfungen ausrichten können. Das dürfte die Integration von Krypto-Dienstleistungen in traditionelle Finanzprodukte beschleunigen und schafft kommerzielle Chancen für CASPs, die gegenüber institutionellen Gegenparteien Glaubwürdigkeit nachweisen.

Das Verhältnis zwischen MiCA und der EU-Geldwäschereform

MiCA ersetzt den EU-Rahmen zur Bekämpfung von Geldwäsche nicht, sondern steht daneben. Das EU-AML-Paket, einschließlich der Anti Money Laundering Authority (AMLA) mit Sitz in Frankfurt am Main, die am 1. Juli 2025 ihre Arbeit aufgenommen hat, gilt weiterhin für CASPs. Unternehmen müssen die Sorgfaltspflichten gegenüber Kunden, Risikoanalysen, Transaktionsüberwachung und Verdachtsmeldungen nach den einschlägigen AML-Richtlinien und, ab dem 10. Juli 2027, nach der Geldwäscheverordnung (EU) 2024/1624 (AMLR) einhalten. Den strafrechtlichen Hintergrund bildet die Richtlinie (EU) 2018/1673 über die strafrechtliche Bekämpfung der Geldwäsche. Für einen CASP besteht der effektive Regulierungsfußabdruck damit aus MiCA plus DORA plus Travel-Rule-Verordnung plus AML-Paket – und Zulassungsakten müssen alle vier Dimensionen kohärent abdecken.

Laufende Compliance-Pflichten

Die MiCA-Zulassung ist der Beginn einer Aufsichtsbeziehung und nicht deren Ende. Zugelassene CASPs müssen laufende Pflichten in mehreren Bereichen erfüllen: regelmäßige Berichterstattung an die zuständige Behörde, Einhaltung ausreichender Eigenmittel, Wohlverhaltensregeln gegenüber Kunden, White-Paper-Aktualisierungen bei wesentlichen Änderungen, Statistik zur Beschwerdebearbeitung und Kooperation mit aufsichtlichen Auskunftsersuchen. Wesentliche Änderungen des Geschäftsmodells oder des Senior-Managements sind typischerweise notifizierungspflichtig und in einzelnen Fällen genehmigungsbedürftig, bevor sie wirksam werden.

Unternehmen, die früh in nachhaltige Compliance-Infrastruktur investieren, navigieren diese laufenden Pflichten in der Regel effizient. Unternehmen, die zur Zulassung ein Minimum an Compliance aufbauen und deren Pflege anschließend vernachlässigen, sammeln aufsichtsrechtliche Bedenken an, die sich früher oder später in formalen Feststellungen materialisieren.

Typische Fallstricke im Antragsverfahren

Bei Unternehmen, die MiCA-Anträge vorbereiten, zeigen sich wiederkehrende Fallstricke. Der häufigste ist eine unzureichende Konkretisierung des Zielgeschäftsmodells, weil Gründer den Umfang möglichst breit halten wollen, um spätere Kurswechsel zu ermöglichen. Aufseher lesen das als Unfähigkeit, das tatsächliche Geschäft zu beschreiben, und reagieren mit detaillierten Nachfragen, auf die das Unternehmen nicht vorbereitet ist. Weitere typische Probleme sind unrealistische Finanzprognosen, unterentwickelte IT- und Cyber-Resilienz-Konzepte, AML-Richtlinien, die nicht auf die tatsächlichen Kunden- und Produktrisiken zugeschnitten sind, und Interessenkonfliktrichtlinien, die Konflikte kaschieren statt lösen. Häufig ist auch eine schwache Geschäftsleiter-Besetzung, die regulatorische, Risiko- und operative Expertise nicht in ihrer Gesamtheit abdeckt.

Marktmissbrauch und Titel VI

Weniger beachtet als das Dienstleisterregime importiert Titel VI von MiCA einen wiedererkennbaren Marktmissbrauchsrahmen in den Kryptowertesektor. Er verbietet Insidergeschäfte, die unrechtmäßige Offenlegung von Insiderinformationen und Marktmanipulation in Bezug auf Kryptowerte, die zum Handel zugelassen sind oder für die eine Zulassung zum Handel beantragt wurde. CASPs, die Handelsplattformen betreiben, müssen Vorkehrungen, Systeme und Verfahren einrichten, um potenziellen Missbrauch zu erkennen und zu melden; die Definitionen folgen weitgehend denen der EU-Marktmissbrauchsverordnung für traditionelle Wertpapiere. Praktisch bedeutet das, dass die Handelsüberwachung, Order-Book-Kontrolle und Meldeverfahren für verdächtige Transaktionen deutlich umfangreicher sind, als viele Gründer zunächst annehmen, wenn sie ihre Compliance-Funktion planen.

White-Paper-Pflichten für sonstige Kryptowerte

Für Kryptowerte, die weder EMT noch ART sind, legt Titel II White-Paper-Pflichten für Anbieter und Personen fest, die eine Zulassung zum Handel beantragen. Das White Paper muss Angaben zum Emittenten, zum Projekt, zu den mit dem Kryptowert verbundenen Rechten und Pflichten, zur zugrundeliegenden Technologie, zu den Risiken und zu etwaigen Umweltauswirkungen gemäß den Durchführungsmaßnahmen enthalten. Bestimmte Kategorien sind ausgenommen: Angebote ausschließlich an qualifizierte Anleger, Angebote an weniger als 150 natürliche oder juristische Personen pro Mitgliedstaat, Angebote unter bestimmten Gesamtschwellenwerten sowie bestimmte unentgeltliche Verteilungen. Das White-Paper-Regime schafft eine Offenlegungsdisziplin, die in der Mehrheit der Token-Angebote in Europa zuvor fehlte, und etabliert eine Haftung für Anbieter, die irreführende oder unvollständige White Paper herausgeben.

Offenlegungspflichten zu Umweltauswirkungen

MiCA ist unter den Finanzmarktregulierungen bemerkenswert, weil ausdrücklich die Offenlegung der Umwelt- und Klimaauswirkungen des Konsensmechanismus eines Kryptowerts verlangt wird. ESMA hat technische Standards zu Inhalt, Methodik und Darstellung dieser Offenlegungen entwickelt, was einer breiteren europäischen Politik zur Energiebilanz von Proof-of-Work und anderen Validierungsmethoden Rechnung trägt. Emittenten und CASPs müssen potenziellen Inhabern die relevanten Informationen in vergleichbarer und transparenter Weise zur Verfügung stellen. Die praktische Wirkung ist noch im Entstehen, die Richtung jedoch klar: Nachhaltigkeitsaspekte sind Teil der europäischen Offenlegungslandschaft für Kryptowerte geworden.

Verbraucherschutz und Marketingkommunikation

MiCA stellt besondere Regeln auf, wie Kryptowerte und Kryptowertedienste öffentlich beworben werden dürfen. Marketingkommunikation muss redlich, eindeutig und nicht irreführend sein; sie muss mit den Angaben im White Paper übereinstimmen, sofern ein solches erforderlich ist; und sie muss klar als Werbematerial gekennzeichnet sein. Für Mitteilungen an Privatkunden werden Risikowarnungen erwartet. CASPs müssen Aufzeichnungen über die herausgegebene Marketingkommunikation führen, und die zuständigen Behörden können Änderungen verlangen oder Kommunikation untersagen, die den Regeln nicht entspricht. Unternehmen, die ihr Marketing-Playbook in einem weniger regulierten Umfeld aufgebaut haben, müssen typischerweise erhebliche Inhalte neu verfassen, bevor sie unter MiCA operieren können.

Verwahrung und Schutz von Kundenvermögen

Für CASPs, die Verwahrung und Verwaltung von Kryptowerten für Rechnung von Kunden erbringen, legt MiCA konkrete Schutzpflichten fest, die über generische aufsichtsrechtliche Erwartungen hinausgehen. Unternehmen müssen Kundenbestände vom Eigenvermögen segregieren, exakte Aufzeichnungen führen, die jederzeit die Bestände jedes einzelnen Kunden identifizieren, und Kontrollen einführen, die Kundenvermögen vor Diebstahl, Verlust oder unbefugtem Zugriff schützen. Verwahrer haften gegenüber Kunden für den Verlust verwahrter Kryptowerte, vorbehaltlich eng gefasster Ausnahmen für Fälle höherer Gewalt. Diese Anforderungen haben unmittelbare operative Implikationen: Schlüsselverwaltung, Zugriffskontrollen, Backup-Verfahren, Versicherungsregelungen und Notfallpläne müssen einem auditierbaren Standard entsprechen.

Schutz von Kundenvermögen im Insolvenzfall

Eng verbunden mit dem Verwahrregime ist der Schutz von Kundenvermögen im Falle der Insolvenz eines CASP. MiCA folgt der breiteren europäischen Linie, dass Kryptowerte von Kunden nicht Bestandteil der allgemeinen Insolvenzmasse werden sollen. Unternehmen müssen ihre Verwahrvereinbarungen so gestalten, dass Kunden aus segregierten Beständen befriedigt werden können, statt sich als ungesicherte Gläubiger einzureihen. Das ist ein erheblicher Schutz für Privat- und institutionelle Kunden gleichermaßen und einer der Gründe, warum institutionelle Auseinandersetzung mit Kryptowertediensten unter MiCA deutlich belastbarer möglich ist als unter dem Flickenteppich der Zeit davor.

Auslagerungen und Drittparteienvereinbarungen

MiCA behandelt den Einsatz Dritter ausdrücklich. Ein CASP, der operative Funktionen auslagert, bleibt für die Einhaltung seiner Zulassungsbedingungen verantwortlich, was bedeutet, dass die Auswahl von Dienstleistern, die Qualität der Verträge und das laufende Monitoring der Leistung aufsichtsrechtliche Bedeutung haben. Schriftliche Auslagerungsvereinbarungen müssen den Umfang der ausgelagerten Tätigkeiten, die Rechte und Pflichten der Parteien, die anwendbaren Service-Level, die Datenschutzregelungen, Auditrechte und Kündigungsrechte festhalten. Für kritische oder wichtige Funktionen gelten zusätzlich die gesonderten DORA-Anforderungen zum IKT-Drittparteienrisiko, einschließlich konkreter Vertragsinhalte und der Führung eines Informationsregisters. Unternehmen, die Auslagerung als Werkzeug zur Abgabe regulatorischer Verantwortung an einen Dienstleister betrachten, lernen schnell, dass weder MiCA noch DORA dieser Lesart Raum lassen.

Wechselwirkung mit dem Datenschutz

CASPs sind im Sinne der DSGVO Verantwortliche für die personenbezogenen Daten, die sie über Kunden, Gegenparteien und Beschäftigte verarbeiten. MiCA schafft kein eigenes Datenschutzregime; die DSGVO bleibt parallel anwendbar. MiCA führt jedoch aufsichtliche Erwartungen ein, die in mehreren Bereichen mit der DSGVO ineinandergreifen – darunter die Aufbewahrung von Aufzeichnungen, der Umgang mit Kundenkommunikation und das Management von Verdachtsmeldungen. Antragsteller sollten damit rechnen, dass ihre Zulassungsakte den Datenschutz neben der Finanzaufsicht behandelt, und darauf vorbereitet sein, dass die Aufsicht Fragen zu Rechtsgrundlagen der Verarbeitung, Unterauftragsverarbeiterketten und internationalen Datenübermittlungen stellt, soweit diese für das Geschäftsmodell relevant sind.

Bedeutung für grenzüberschreitende Geschäftsmodelle

MiCA wirkt sich besonders spürbar auf grenzüberschreitende Geschäftsmodelle aus. Vor MiCA war es für einen Anbieter möglich, sich in einer einzelnen nationalen Jurisdiktion zu registrieren und über einen ausdrücklichen oder faktischen Rechtsrahmen hinweg Kundinnen und Kunden in anderen Mitgliedstaaten zu bedienen. Dieses Grauzonenmodell ist unter MiCA nicht mehr tragfähig. Wer EU-Kundinnen und -Kunden gewerblich bedienen möchte, benötigt eine MiCA-Zulassung – oder, als bereits reguliertes Finanzunternehmen, eine Anzeige nach Artikel 60 – und unterliegt im Wesentlichen denselben fortlaufenden Pflichten wie jede andere zugelassene Einrichtung. Die praktische Konsequenz ist eine Konsolidierung: Anbieter ohne Zulassung müssen ihr EU-Geschäft abwickeln, und die verbleibenden Marktteilnehmer investieren in Compliance-Infrastruktur, die zuvor als optional galt.

Die Rolle der Übersetzung regulatorischer Begriffe

Ein unterschätzter Aspekt der MiCA-Umsetzung ist die Übersetzung regulatorischer Begriffe zwischen Englisch, Deutsch und den weiteren Amtssprachen der Union. Begriffe wie „Crypto-Asset Service Provider“, „Asset-Referenced Token“ oder „Fit and Proper“ haben in der deutschen Verwaltungspraxis spezifische Entsprechungen, die nicht immer wörtlich übersetzbar sind. Internationale Unternehmen, die ihre Antragsunterlagen mehrsprachig einreichen, sollten sicherstellen, dass die Terminologie konsistent ist und dass die deutsche Fassung nicht mit den aufsichtsrechtlichen Konventionen kollidiert, die die BaFin in ihren Merkblättern und Rundschreiben verwendet. Eine qualifizierte Übersetzung ist hier mehr als Sprachdienstleistung; sie ist Teil der substanziellen Antragsarbeit.

Beratung und Unterstützung in der Umsetzung

Für international agierende Unternehmen ist die MiCA-Umsetzung selten ein Inhouse-Projekt. Die Kombination aus regulatorischem Fachwissen, IT- und Cyber-Kompetenz, AML-Expertise und deutschem Verwaltungsverständnis lässt sich in der Regel nur in einem gemischten Team aus internen Ressourcen und externer Unterstützung zusammenführen.

Compliance als Wettbewerbsvorteil

In diesem neuen Paradigma ist Compliance kein Kostenfaktor mehr. Sie ist ein Wettbewerbsvermögen. Unternehmen, die regulatorische Konformität als zentrales Produktmerkmal behandeln, bauen das Vertrauen auf, das zur Bedienung institutioneller Kunden erforderlich ist – und dieses Vertrauen ist selbst eine Eintrittsbarriere gegenüber weniger gründlichen Wettbewerbern. Wer Compliance als Hindernis betrachtet, findet sich schnell aus dem europäischen Binnenmarkt ausgesperrt.

“

Unter MiCA ist Compliance nicht der Eintrittspreis. Sie ist das Produkt. Die CASPs, die im nächsten Jahrzehnt Bedeutung haben werden, sind jene, die das verstehen und ihr Betriebsmodell entsprechend gestalten.

Ausblick: Level-2- und Level-3-Maßnahmen

MiCA ist eine Level-1-Verordnung, und ein großer Teil ihres praktischen Inhalts wird durch technische Regulierungsstandards (RTS) und technische Durchführungsstandards (ITS) auf Level 2, entwickelt von ESMA und EBA, sowie durch Level-3-Leitlinien zur aufsichtlichen Erwartung konkretisiert. Eine Reihe dieser Maßnahmen wurde bereits veröffentlicht, darunter technische Standards zu den Zulassungsinhalten, zur Marktmissbrauchserkennung und zu Nachhaltigkeitsindikatoren. Weitere befinden sich in der Entwicklung. Unternehmen, die sich auf die Zulassung vorbereiten, sollten die Veröffentlichung dieser Maßnahmen aufmerksam verfolgen, weil sie die konkreten Dokumentations- und Betriebsanforderungen bestimmen, die Aufseher im Verfahren anwenden.

Verhältnis zu traditionellen Finanzdienstleistungen

Eine der wichtigsten praktischen Implikationen von MiCA ist die Klärung der Grenze zwischen Kryptowertediensten und traditionellen regulierten Finanzdienstleistungen. Für Unternehmen, deren Geschäftsmodell beide Welten berührt – etwa eine Wertpapierfirma, die neben klassischer Auftragsausführung auch Bitcoin-Handel anbieten möchte, oder ein Zahlungsinstitut, das Stablecoin-Transfers ergänzen möchte –, ist die Frage, welche Zulassungen erforderlich sind und wie sie zusammenspielen, eine Gestaltungsfrage erster Ordnung. MiCA ist so gefasst, dass die bestehenden Anwendungsbereiche von MiFID II, PSD2 und der E-Geld-Richtlinie erhalten bleiben: Kryptowerte, die Finanzinstrumente sind, verbleiben im MiFID-II-Rahmen. Bei E-Geld-Token überlagern sich die Regime dagegen – sie sind zugleich E-Geld, und wer sie für Kunden transferiert, braucht seit März 2026 in der Regel zusätzlich zur MiCA-Zulassung eine Erlaubnis für Zahlungsdienste oder einen lizenzierten Partner. Umgekehrt benötigen Wertpapierfirmen und andere in Artikel 60 genannte Finanzunternehmen für gleichwertige Kryptowerte-Dienstleistungen keine eigene CASP-Zulassung, sondern nur die Anzeige bei ihrer Aufsicht. Unternehmen sollten deshalb früh klären, welche Zulassungen und Anzeigen ihr Geschäftsmodell erfordert, und ihre Governance entsprechend gestalten.

Ein Wort zur Zeitplanung

Die realistische Zeitplanung für ein MiCA-Zulassungsverfahren unterscheidet sich deutlich von der formalen Frist von 40 Arbeitstagen nach Eingang eines vollständigen Antrags. Unternehmen sollten von einer Gesamtdauer ausgehen, die Monate an Vorbereitung vor der Einreichung, mehrere Runden von Nachforderungen nach der Einreichung und eine ebenfalls mehrmonatige Phase der Produktionsreife nach der Erlaubniserteilung umfasst. Diese längere Perspektive ist keine Bestrafung; sie ist die Konsequenz eines Regimes, das substanzielle Vorbereitung, belastbare Governance und auditfähige Kontrollen verlangt. Wer diese Perspektive früh in die Planung aufnimmt, vermeidet die schmerzhaftesten Überraschungen und ist in der Lage, die Markteintrittsstrategie mit Investoren und dem Vorstand konsistent zu kommunizieren.

Fazit

MiCA stellt eine Neuordnung des europäischen Kryptowertesektors dar, wie sie nur einmal pro Generation vorkommt. Sie führt einen Flickenteppich nationaler Regime in einen einheitlichen aufsichtsrechtlichen Rahmen über, hebt die operativen und Governance-Standards für Krypto-Unternehmen an und schafft die Voraussetzungen für eine glaubwürdige institutionelle Auseinandersetzung mit digitalen Vermögenswerten in zuvor unerreichbarem Umfang. Für Gründer und Betreiber, die in den europäischen Markt eintreten oder innerhalb dessen expandieren wollen, lautet die richtige Haltung, MiCA nicht als zu minimierendes Hindernis zu betrachten, sondern als zu beherrschende Infrastruktur. Die Aegiron Capital Group steuert die Vorbereitung auf diese Umstellung als Projekt: Zeitplan, Unterlagen und Abstimmung aller Beteiligten. Rechtliche Prüfung, Antragstellung und die Kommunikation mit den zuständigen Behörden liegen beim Unternehmen und der Kanzlei, die es beauftragt. Das Ergebnis eines Verfahrens kann niemand zusagen.