MiCA-Regulierung in den Niederlanden: Was Krypto-Unternehmen tun müssen

Justitia-Waage vor der Flagge der Europäischen Union, mit leuchtend blauen Scheiben auf jeder Waagschale

Die MiCA-Verordnung (EU) 2023/1114 über Märkte für Krypto-Assets ist das einheitliche EU-Regelwerk für die Emission von Krypto-Assets und die Erbringung von Krypto-Asset-Dienstleistungen. Ihre Bestimmungen zu Stablecoins gelten seit dem 30. Juni 2024, die übrigen Bestimmungen, einschließlich des Lizenzierungsregimes für Krypto-Asset-Dienstleister, seit dem 30. Dezember 2024. In den Niederlanden erteilt die Autoriteit Financiële Markten (AFM) die Lizenzen gemäß der MiCA-Verordnung. Die De Nederlandsche Bank (DNB) beaufsichtigt Stablecoin-Emittenten und die aufsichtsrechtliche Lage der Lizenznehmer. Die Übergangsregelung für Unternehmen, die zuvor bei der DNB registriert waren, endete am 30. Juni 2025.

Was MiCA regelt und was es ersetzt hat

Vor MiCA sah sich ein Krypto-Unternehmen in der Europäischen Union mit 27 verschiedenen Antworten auf dieselbe Frage konfrontiert. Einige Mitgliedstaaten wandten maßgeschneiderte Registrierungsregelungen an, andere nutzten bestehende Finanzgesetze analog, und wieder andere unternahmen fast gar nichts. Ein Unternehmen, das Kunden in der gesamten Union bedienen wollte, musste entweder in jedem Land eine separate Compliance-Struktur aufbauen oder ein regulatorisches Risiko in Kauf nehmen, das es nicht einschätzen konnte.

MiCA ersetzt dies durch ein einheitliches Regime. Es legt Regeln für das öffentliche Angebot und die Zulassung zum Handel von Krypto-Assets, für Emittenten der beiden Stablecoin-Kategorien, für die Zulassung und das Verhalten von Krypto-Dienstleistern sowie für Marktmissbrauch im Zusammenhang mit Krypto-Assets fest. Nicht erfasst sind Krypto-Assets, die bereits gemäß MiFID II als Finanzinstrumente gelten und weiterhin dem bestehenden Wertpapierrahmen unterliegen. Ebenso wenig fallen Einlagen, Versicherungsprodukte, Altersvorsorgeprodukte oder digitale Zentralbankwährungen unter MiCA.

Die Webseite der Europäischen Wertpapier- und Marktaufsichtsbehörde (ESMA) zum Thema Regulierung der Märkte für Krypto-Assets.

Die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) und die Europäische Bankenaufsichtsbehörde (EBA) entwickeln die technischen Standards und Leitlinien, die das System ausmachen, und veröffentlichen Register zugelassener Unternehmen sowie Whitepapers. Die nationalen Behörden sind für die Lizenzierung und die laufende Aufsicht zuständig. Informationen zur Rechtslage nach niederländischem Recht vor Inkrafttreten des MiCA und zu den Konzepten, auf denen die Verordnung basiert, finden Sie in unserem Leitfaden zum Verständnis von Kryptowährungsgesetzen.

Der Zeitplan, der noch zählt

Der MiCA trat am 29. Juni 2023 in Kraft und wurde in zwei Phasen angewendet. Die Titel III und IV, die sich auf Asset-Referenced Tokens und E-Geld-Tokens beziehen, gelten seit dem 30. Juni 2024. Alle übrigen Bestimmungen, einschließlich Titel II zu anderen Krypto-Assets und Titel V zu Dienstleistern, gelten seit dem 30. Dezember 2024.

Die Verordnung erlaubte es den Mitgliedstaaten, Unternehmen, die bereits nach nationalem Recht Kryptodienstleistungen anboten, eine Übergangsfrist bis maximal zum 1. Juli 2026 zu gewähren, in der sie ihre Tätigkeit fortsetzen und gleichzeitig die erforderliche Zulassung beantragen konnten. Die Mitgliedstaaten konnten diese Frist verkürzen, was die Niederlande auch taten. Unternehmen mit einer DNB-Registrierung gemäß den niederländischen Anti-Geldwäsche-Bestimmungen durften niederländische Kunden nur noch bis zum 30. Juni 2025 bedienen. Seitdem ist für das Anbieten von Kryptodienstleistungen in den Niederlanden eine MiCA-Lizenz erforderlich.

Die praktische Konsequenz für Unternehmen ist, dass MiCA kein zukünftiges Regime mehr ist, auf das man sich vorbereiten muss. Es ist geltendes Recht, der Übergangsweg ist geschlossen, und ein Unternehmen, das ohne Genehmigung operiert, handelt rechtswidrig und nicht nur frühzeitig.

Wie MiCA Krypto-Assets klassifiziert

Digitale Vermögenswerte neben regulatorischen Dokumenten, die die Klassifizierung von Krypto-Assets gemäß MiCA veranschaulichen.

Alles im MiCA basiert auf der Klassifizierung, und eine fehlerhafte Klassifizierung von Anfang an macht die gesamte weitere Analyse ungültig. Die Verordnung definiert einen Krypto-Asset als digitale Repräsentation eines Wertes oder eines Rechts, die elektronisch mittels Distributed-Ledger-Technologie oder ähnlicher Technologien übertragen und gespeichert werden kann, und unterteilt diese Kategorie anschließend in drei Unterkategorien.

Kategorie

Was es ist

Kernverpflichtung des Emittenten

E-Geld-Token (EMTs)

Ein Token, der vorgibt, einen stabilen Wert zu erhalten, indem er sich auf eine einzige offizielle Währung bezieht, zum Beispiel ein auf Euro lautender Stablecoin.

Der Emittent muss als Kreditinstitut oder E-Geld-Institut zugelassen sein, ein Whitepaper veröffentlichen, die erhaltenen Gelder in gesicherter Form halten und diese jederzeit auf Verlangen des Inhabers zum Nennwert zurückgeben können.

Asset-referenzierte Token (ARTs)

Ein Token, das auf einen anderen Wert, ein Recht oder eine Kombination davon verweist, wie beispielsweise einen Währungskorb, Rohstoffe oder Krypto-Assets.

Der Emittent benötigt eine spezielle Genehmigung, muss eine separate Rücklage an Vermögenswerten vorhalten, über Eigenmittel und entsprechende Governance-Strukturen verfügen und den Inhabern ein dauerhaftes Rücknahmerecht einräumen.

Andere Krypto-Assets

Alles andere, was in den Geltungsbereich fällt, einschließlich Utility-Token und der wichtigsten unbesicherten Krypto-Assets.

Es wird keine Zulassung erteilt, aber der Anbieter oder die Person, die die Zulassung zum Handel anstrebt, muss ein Weißbuch erstellen, es der zuständigen Behörde melden, es veröffentlichen und ehrlich, fair und professionell handeln.

Immer wieder stellen sich zwei Klassifizierungsfragen. Erstens, ob es sich bei dem Token tatsächlich um ein Finanzinstrument handelt. In diesem Fall findet MiCA keine Anwendung, wohl aber die Prospekt- und MiFID-Vorschriften. Die ESMA hat Leitlinien für diese Beurteilung herausgegeben; es handelt sich dabei um eine rechtliche, nicht um eine technische Analyse. Zweitens, ob ein Token, der sich als Utility-Token präsentiert, tatsächlich einen Wert repräsentiert und somit in eine der Stablecoin-Kategorien fällt. Beide Fragen sollten vor dem Angebot des Tokens schriftlich und begründet beantwortet werden.

Die CASP-Lizenz: Wer benötigt sie und was beinhaltet sie?

Ein Krypto-Dienstleister ist eine Person, deren Beruf oder Geschäftszweck darin besteht, Dritten professionell Krypto-Dienstleistungen anzubieten. MiCA listet diese Dienstleistungen umfassend auf. Dazu gehören: Verwahrung und Verwaltung von Krypto-Assets im Auftrag von Kunden; Betrieb einer Handelsplattform; Tausch von Krypto-Assets gegen Gelder; Tausch von Krypto-Assets gegen andere Krypto-Assets; Ausführung von Kundenaufträgen; Platzierung von Krypto-Assets; Entgegennahme und Weiterleitung von Aufträgen; Beratung zu Krypto-Assets; Portfolioverwaltung; und Transferdienstleistungen für Krypto-Assets im Auftrag von Kunden.

Die Bereitstellung dieser Dienstleistungen in der Union ohne Genehmigung ist verboten. Die Genehmigung wird von der zuständigen Behörde des Mitgliedstaats erteilt, in dem das Unternehmen seinen Sitz hat. Dieser Sitz muss sich in einem Mitgliedstaat befinden, in dem mindestens ein Geschäftsführer seinen Wohnsitz in der Union hat und dort die tatsächliche Geschäftsführung innehat. Eine Briefkastenfirma mit Sitz in einem Land und operativen Tätigkeiten in einem anderen Land genügt diesen Anforderungen nicht.

Was eine Bewerbung nachweisen muss

Der Antrag ist ein umfangreiches Dokument und kein einfaches Formular. Er muss das Geschäftsprogramm mit Beschreibungen aller vom Unternehmen angebotenen Dienstleistungen, die Governance-Strukturen sowie die Identität, Erfahrung und Reputation der Geschäftsführung, die Identität der Anteilseigner mit qualifizierten Beteiligungen, die internen Kontrollmechanismen und Risikomanagementverfahren sowie die Vorkehrungen zur Sicherstellung der Geschäftskontinuität darlegen. Das Unternehmen muss nachweisen, dass es die aufsichtsrechtlichen Anforderungen erfüllt. Diese werden anhand eines Mindestkapitals, das je nach Dienstleistungskategorie variiert, oder eines Viertels der fixen Gemeinkosten des Vorjahres (je nachdem, welcher Wert höher ist) festgelegt. Die Kapitalanforderungen können durch Eigenmittel oder eine den regulatorischen Bedingungen entsprechende Versicherungspolice erfüllt werden.

Die dienstleistungsspezifischen Anforderungen haben oberste Priorität. Ein Verwahrer muss über eine Verwahrungsrichtlinie verfügen, Kundengelder von seinen eigenen trennen und haftet gegenüber seinen Kunden für den Verlust von Krypto-Assets, sofern dieser auf ein Ereignis zurückzuführen ist, das in seinem Verantwortungsbereich liegt. Eine Handelsplattform muss Betriebsregeln, transparente Zulassungskriterien, Transparenz vor und nach dem Handel sowie ordnungsgemäße Handelssysteme vorweisen. Ein Unternehmen, das Aufträge ausführt, muss eine Best-Execution-Richtlinie verfolgen. Ein Unternehmen, das Beratung anbietet oder Portfolios verwaltet, muss die Eignung prüfen und über Mitarbeiter mit den erforderlichen Kenntnissen und Kompetenzen verfügen.

Die Verhaltenspflichten gelten dann in jeder Hinsicht: ehrliches, faires und professionelles Handeln im besten Interesse der Mandanten, faire und klare Kommunikation, die nicht irreführend ist, Identifizierung und Umgang mit Interessenkonflikten, ein Beschwerdeverfahren und Regeln für die Auslagerung, die die Verantwortung bei der lizenzierten Firma belassen.

Die Lizenz ist keine bloße Formalität nach dem Ausfüllen eines Formulars. Sie ist vielmehr eine Beurteilung, ob ein Unternehmen die Standards für Finanzdienstleistungen erfüllen kann. Firmen, die den Antrag als reine Dokumentationsübung und nicht als operative Maßnahme betrachten, verbringen ein ganzes Jahr im Schriftverkehr mit der Aufsichtsbehörde.

Stablecoins: der strengste Teil des Regimes

MiCA stuft Stablecoins als Kategorie mit systemischem Potenzial ein und reguliert sie entsprechend. E-Geld-Token dürfen nur von Kreditinstituten oder autorisierten E-Geld-Instituten ausgegeben werden. Sie müssen zum Nennwert der erhaltenen Gelder ausgegeben werden, Inhaber müssen jederzeit ein Rücknahmerecht zum Nennwert haben, und es dürfen keine Zinsen auf die Bestände gezahlt werden. Ein vermögensbezogener Token bedarf einer eigenen Zulassung, die nur einer in der Union ansässigen juristischen Person oder einem autorisierten Kreditinstitut erteilt wird.

Emittenten von ART-Token müssen eine von ihrem eigenen Vermögen getrennte Vermögensreserve vorhalten, die unabhängig von den Reserven anderer Token geführt, von einem qualifizierten Verwahrer verwahrt und ausschließlich in hochliquide Finanzinstrumente mit minimalem Risiko investiert wird. Sie müssen Höhe und Zusammensetzung der Reserve veröffentlichen, eine klare Rücknahmerichtlinie festlegen und Eigenmittel halten, die sich nach der Höhe der Reserve richten. Beide Kategorien unterliegen verschärften Anforderungen, sobald der Token gemäß den regulatorischen Schwellenwerten eine signifikante Bedeutung erlangt. In diesem Fall übernimmt die Europäische Bankenaufsichtsbehörde die Aufsicht über ART-Emittenten.

Es gibt eine weitere Einschränkung, die Geschäftsmodelle und nicht nur Token betrifft. Token, die auf eine Währung außerhalb der EU verweisen und weit verbreitet als Zahlungsmittel genutzt werden, unterliegen Transaktionsvolumenbeschränkungen. Werden diese Beschränkungen überschritten, muss die Ausgabe ausgesetzt werden. Unternehmen, die ein Zahlungsprodukt auf Basis eines Stablecoins außerhalb des Euro-Raums planen, müssen diese Einschränkung vor der Entwicklung berücksichtigen.

Whitepapers, Marketing und Marktmissbrauch

Das Krypto-Asset-Whitepaper ist das zentrale Offenlegungsdokument von MiCA und ein reguliertes Instrument, keine Marketingbroschüre. Es muss den Anbieter bzw. Emittenten, das Projekt, das Krypto-Asset sowie die damit verbundenen Rechte und Pflichten, die zugrunde liegende Technologie und die Risiken beschreiben und eine Stellungnahme zu den wichtigsten negativen Umwelt- und Klimaauswirkungen des Konsensmechanismus enthalten. Die Informationen müssen fair, klar und nicht irreführend sein, und die zuständige Behörde muss bestätigen, dass das Whitepaper den regulatorischen Bestimmungen entspricht.

Bei den meisten Krypto-Assets wird das Whitepaper der zuständigen Behörde gemeldet, nicht von ihr genehmigt. Dies ist ein wesentlicher Unterschied zu einem Prospekt: ​​Es gibt keine Genehmigung, hinter der man sich verstecken könnte, und die Haftung für fehlerhafte oder irreführende Angaben liegt beim Anbieter und dessen Management. Inhaber, die durch ein irreführendes Whitepaper Verluste erleiden, haben Anspruch auf Schadensersatz, und die Regulierung sieht keinen Ausschluss dieser Haftung vor.

Marketingkommunikation muss als solche erkennbar sein, mit dem Whitepaper übereinstimmen und den Abrufort des Whitepapers angeben. Privatanleger haben bei einem öffentlichen Angebot in der Regel ein Widerrufsrecht, das innerhalb einer festgelegten kurzen Frist kostenfrei und ohne Angabe von Gründen ausgeübt werden kann, es sei denn, das Wertpapier wird zum Handel zugelassen.

Titel VI wendet ein System zur Bekämpfung von Marktmissbrauch an, das dem für Finanzinstrumente nachempfunden ist: Emittenten sind verpflichtet, Insiderinformationen unverzüglich offenzulegen; Insiderhandel und die unrechtmäßige Weitergabe von Insiderinformationen sind verboten; Marktmanipulation ist untersagt. Personen, die beruflich Transaktionen arrangieren oder ausführen, müssen über Systeme zur Erkennung und Meldung verdächtiger Aufträge und Transaktionen verfügen. Unternehmen, die aus einem unregulierten Umfeld kommen, unterschätzen diesen Aspekt häufig, und genau hier setzen die ersten Durchsetzungsmaßnahmen in jedem neuen System üblicherweise an.

Die MiCA-Verordnung in den Niederlanden: AFM, DNB und die Änderungen zum 30. Juni 2025

Leitfaden der Niederländischen Zentralbank zu Krypto-Assets und deren Aufsicht in den Niederlanden.

MiCA ist unmittelbar anwendbar, überlässt die Benennung der zuständigen Behörden und die Durchsetzungsmechanismen jedoch dem nationalen Recht. In den Niederlanden übernimmt dies die Uitvoeringswet verordening cryptoactiva, die das Regime in die Wet op het financieel toezicht einbettet und die Aufgaben zwischen den beiden Aufsichtsbehörden aufteilt.

Die AFM ist die Lizenzierungsbehörde für Krypto-Dienstleister und führt den Großteil der laufenden Aufsicht über die Einhaltung der Verhaltensvorschriften, einschließlich der Verpflichtungen gemäß dem Whitepaper, durch. Die DNB beaufsichtigt Emittenten von Asset-Reference- und E-Geld-Token, übt die laufende Aufsicht über lizenzierte Dienstleister aus und prüft geplante Übernahmen von qualifizierten Beteiligungen an diesen. Beide Behörden verfügen über die für die niederländische Finanzaufsicht geltenden Durchsetzungsbefugnisse, darunter Anweisungen, Strafzahlungen, Bußgelder und den Entzug von Lizenzen. Die AFM führt zudem ein öffentliches Register der zugelassenen Unternehmen.

Der 30. Juni 2025 war der entscheidende Stichtag für die Niederlande, als die Übergangsregelung endete. Unternehmen, die im Rahmen der Geldwäschebekämpfung bei der DNB registriert waren, konnten sich nur noch bis dahin darauf berufen. Der niederländische Gesetzgeber entschied sich, die volle, in der Verordnung vorgesehene Übergangsfrist nicht auszuschöpfen. Unternehmen, die weiterhin auf Basis der alten Registrierung operieren, befinden sich nicht mehr in einer Schonfrist.

MiCA sitzt auf dem Wwft, es ersetzt es nicht.

Eine MiCA-Lizenz entbindet ein Unternehmen nicht von seinen Verpflichtungen gemäß dem Gesetz zur Verhinderung der Terrorismusfinanzierung (Wwft). Anbieter von Krypto-Dienstleistungen bleiben verpflichtet: Sie müssen die Sorgfaltspflichten gegenüber ihren Kunden erfüllen, die Herkunft von Geldern ermitteln, sofern das Risikoprofil dies erfordert, Transaktionen risikobasiert überwachen und ungewöhnliche Transaktionen der niederländischen Finanzermittlungsbehörde (FIU) melden. Das niederländische System verlangt die Meldung ungewöhnlicher , nicht nur verdächtiger Transaktionen. Diese niedrigere Meldeschwelle als in vielen anderen Ländern stellt eine häufige Fehlerquelle für Unternehmen dar, die nicht aus den Niederlanden stammen.

Die beiden Regelungen werden getrennt bewertet, und ein Unternehmen kann die eine einhalten, die andere aber verletzen. Unser vollständiger Leitfaden zu den Geldwäschebestimmungen in den Niederlanden erläutert die Sorgfaltspflichten gegenüber Kunden und die Meldepflichten im Detail.

Was MiCA nicht abdeckt

Drei Ausnahmen sind von wirtschaftlicher Bedeutung, und jede ist enger gefasst, als es zunächst scheint.

Nicht fungible Token (NFTs). Das niederländische Gesetz MiCA findet keine Anwendung auf Krypto-Assets, die einzigartig und nicht mit anderen Krypto-Assets fungibel sind. Diese Ausnahme wird anhand der Substanz und nicht anhand der Bezeichnung beurteilt: Die Ausgabe einer großen Token-Serie oder -Sammlung gilt als Indiz dafür, dass die einzelnen Token tatsächlich fungibel sind, und Bruchteilsanteile an einem einzigartigen Asset sind selbst nicht einzigartig. Ein NFT, das Rechte verleiht, die einem Finanzinstrument ähneln, oder das als Zahlungsmittel fungiert, wird nach den geltenden Bestimmungen analysiert und nicht von der Regulierung ausgenommen. Unser Artikel über NFT-Eigentumsrechte in den Niederlanden erläutert, was ein NFT nach niederländischem Zivilrecht überträgt und was nicht.

Vollständig dezentralisierte Strukturen. Wenn ein Krypto-Asset-Dienst vollständig dezentral und ohne Zwischenhändler angeboten wird, findet der MiCA keine Anwendung. In der Praxis erfüllen nur sehr wenige Strukturen diese Beschreibung. Eine Benutzeroberfläche, ein Governance-Token, der in den Händen einer kleinen Gruppe konzentriert ist, eine Stiftung, die das Protokoll pflegt, oder ein Team, das die Smart Contracts aktualisieren kann, deuten allesamt auf eine identifizierbare Person hin, die den Dienst anbietet. Die Bezeichnung eines Projekts als dezentrale Finanzdienstleistung (DeFi) stellt keine Analyse dar, und die Europäische Kommission wurde aufgefordert, darüber zu berichten, ob spezielle Regelungen erforderlich sind.

Besteuerung. MiCA ist ein Regulierungsinstrument und enthält keine Aussagen zur Besteuerung von Krypto-Assets; diese fällt weiterhin in die nationale Zuständigkeit. In den Niederlanden werden Bestände von Privatpersonen grundsätzlich nach den Regeln für Einkünfte aus Ersparnissen und Kapitalanlagen besteuert, Unternehmen nach den allgemeinen Unternehmensregeln. Die anwendbaren Steuersätze, Schwellenwerte und die Berechnungsmethode für die fiktive Rendite ändern sich jedoch jährlich und werden derzeit reformiert. Wir beraten nicht zur Steuerstrukturierung: Die steuerliche Situation sollte vor einer Anwendung mit einem Steuerberater abgeklärt oder anhand der aktuellen Richtlinien des niederländischen Finanzamts (Belastingdienst) überprüft werden. Beachten Sie außerdem, dass seit dem 1. Januar 2026 die Meldepflichten für Krypto-Dienstleister gemäß der EU-Richtlinie über die Zusammenarbeit der Verwaltungsbehörden die Übermittlung von Transaktionsdaten an die nationalen Steuerbehörden erfordern. Die Annahme, dass Bestände nicht sichtbar sind, trifft daher nicht mehr zu.

Die Regeln, die neben MiCA gelten

Die Einhaltung der MiCA-Vorschriften allein reicht nicht aus. Vier weitere Instrumente wirken sich direkt auf ein lizenziertes Krypto-Unternehmen aus, und jedes hat seinen eigenen Zeitplan und seine eigene Aufsichtsbehörde.

Die überarbeitete Verordnung (EU) 2023/1113 über den Zahlungsverkehr ist seit dem 30. Dezember 2024 in Kraft und dehnt die Reiseregel auf Kryptowährungen aus. Bei der Übertragung von Krypto-Assets müssen Informationen zum Absender und Empfänger übermittelt werden. Der empfangende Anbieter muss deren Vorhandensein überprüfen. Bei Überweisungen mit selbstgehosteten Wallets fallen ab einem bestimmten Schwellenwert zusätzliche Prüfpflichten an. Dies ist eine operative Anforderung für Transaktionssysteme und keine Richtlinie. Sie gehört zu den ersten Punkten, die eine Aufsichtsbehörde prüft.

Das Gesetz zur digitalen Betriebsresilienz (Verordnung (EU) 2022/2554) gilt seit dem 17. Januar 2025 und betrifft Anbieter von Krypto-Asset-Dienstleistungen sowie Emittenten von Asset-basierten Token. Es schreibt ein Rahmenwerk für das IT-Risikomanagement, die Klassifizierung und Meldung schwerwiegender IT-bezogener Vorfälle, Tests zur digitalen Betriebsresilienz sowie ein Register der vertraglichen Vereinbarungen mit IT-Drittanbietern inklusive der jeweiligen Vertragsbedingungen vor. Unternehmen, die ihre Kernplattform ausgelagert haben, müssen damit rechnen, dass das Gesetz auch Verträge umfasst, die sie vor Jahren abgeschlossen haben.

Das EU-Geldwäschepaket verschärft die Lage zusätzlich. Die neue Geldwäscheverordnung gilt ab dem 10. Juli 2027 und wird direkt, nicht über nationale Umsetzungswege, angewendet. Eine neue EU-Behörde in Frankfurt übernimmt die direkte Aufsicht über bestimmte grenzüberschreitend tätige Unternehmen mit höherem Risiko, darunter auch Kryptounternehmen. Bis dahin bleibt die Wwft weiterhin in Kraft.

Letztendlich gelten die üblichen Regeln weiterhin, auch wenn ein Unternehmen auf Distributed-Ledger-Technologie basiert. Die DSGVO regelt personenbezogene Daten, insbesondere das Spannungsverhältnis zwischen Unveränderlichkeit und dem Recht auf Löschung. Dieses Spannungsverhältnis muss im Systemdesign und nicht erst in der Datenschutzerklärung berücksichtigt werden. Verbraucherschutzgesetze gelten für Endkunden. Vertrags- und Sachenrecht bestimmen, was einem Token-Inhaber tatsächlich gehört – oft weniger, als die Werbung suggeriert. Unsere Leitfäden zum IT-Recht behandeln diese sich überschneidenden Rechtsbereiche.

Ein praktischer Weg zur Genehmigung

Unternehmen, die den Prozess effizient durchlaufen, sei es bei der Antragstellung nach der MiCA-Verordnung in den Niederlanden oder anderswo in der Union, folgen in der Regel der gleichen Vorgehensweise.

Beginnen Sie mit einer schriftlichen Klassifizierungsanalyse. Ermitteln Sie für jede Dienstleistung und jeden Token einzeln, ob es sich bei der jeweiligen Aktivität um eine Krypto-Asset-Dienstleistung im Sinne von MiCA handelt, ob ein Token ein Finanzinstrument, ein ART oder ein EMT ist und welcher Mitgliedstaat als Heimatstaat gilt. Dies ist die Grundlage für den gesamten Antrag und alle weiteren Anforderungen und das Dokument, das die Aufsichtsbehörde als erstes anfordern wird.

Schließen Sie daher die Governance-Lücken, bevor Sie den Antrag stellen. Die meisten Ablehnungen und Verzögerungen betreffen eher Personal und Kontrollmechanismen als Technologie: ein Management ohne nachweisbare Erfahrung im Finanzdienstleistungssektor, eine Compliance-Abteilung, die dem Vertrieb unterstellt ist, Aktionäre, deren tatsächliche Eigentumsverhältnisse nicht nachgewiesen werden können, oder eine Outsourcing-Vereinbarung, die dem Unternehmen die Kontrolle entzieht. Die Behebung dieser Probleme dauert Monate. Identifizieren Sie sie daher frühzeitig und nicht erst auf Nachfrage eines Vorgesetzten.

Entwickeln Sie parallel zum Antrag den operativen Rahmen: Richtlinien für Verwahrung und Trennung von Vermögenswerten, Richtlinie zu Interessenkonflikten, Beschwerdeverfahren, Best-Execution-Verfahren (sofern relevant), Geschäftskontinuität, das von DORA geforderte IT-Risikomanagement, die Umsetzung der Reisebestimmungen sowie die Wwft-Vorkehrungen zur Kundenprüfung und Transaktionsüberwachung. Diese werden als Arbeitsprozesse und nicht als Dokumente getestet; die Systeme müssen daher vor der Lizenzerteilung funktionsfähig sein.

Schließlich sollte die Aufsichtslage als dynamische Beschränkung betrachtet werden. Eigenmittel müssen kontinuierlich bereitgestellt werden und dürfen nicht nur bei Antragstellung nachgewiesen werden. Die Berechnung passt sich den fixen Gemeinkosten des Unternehmens an. Sofern eine technische Prüfung von Smart Contracts Teil des Risikomanagements ist, sollte diese frühzeitig in Auftrag gegeben werden: Die Behebung von Mängeln, nicht die Prüfung selbst, ist zeitaufwendig.

Welchen kommerziellen Wert hat eine Zulassung?

Das wirtschaftliche Argument für MiCA ist die Passportierung. Ein in einem Mitgliedstaat zugelassenes Unternehmen kann die von seiner Lizenz abgedeckten Dienstleistungen in der gesamten Union anbieten, indem es eine Zweigniederlassung errichtet oder grenzüberschreitende Dienstleistungen erbringt, nachdem es die zuständige Aufsichtsbehörde in seinem Heimatland benachrichtigt hat. Eine Zulassung, eine Aufsichtsbehörde, einheitliche Regeln für den gesamten Binnenmarkt – anstelle einer Lizenz in jedem einzelnen Land.

Der zweite Effekt betrifft den Zugang zu Geschäftspartnern. Banken, Zahlungsinstitute und institutionelle Anleger haben sich in der Vergangenheit von unregulierten Krypto-Unternehmen ferngehalten, vor allem weil ihre Aufsichtsbehörden dies von ihnen erwarteten. Eine Lizenz verändert die Rahmenbedingungen für Bankbeziehungen, Verwahrungsvereinbarungen und Vertriebspartnerschaften und ist oft der praktische Grund für die Beantragung einer solchen Lizenz.

Es fallen entsprechende Kosten an, die Unternehmen transparent kalkulieren sollten. Die Zulassung bringt laufende Kapitalanforderungen, Berichtspflichten, Audits, eine Compliance-Funktion und aufsichtsrechtliche Verpflichtungen mit sich. Für kleine Unternehmen können diese Kosten den Wert der regulierten Tätigkeit übersteigen. In solchen Fällen kann es sinnvoll sein, das Dienstleistungsangebot einzuschränken, als gebundener Vertreter eines zugelassenen Unternehmens aufzutreten oder die Umstrukturierung so vorzunehmen, dass die regulierte Tätigkeit bei einem Partner ausgeübt wird. Diese Entscheidung lässt sich leichter von Anfang an bewusst treffen als nachdem ein Antragsverfahren ins Stocken geraten ist.

Was MiCA den Einzelhandelskunden bietet

Die Verordnung richtet sich zwar an Unternehmen, schafft aber Rechte, auf die sich einzelne Inhaber verlassen können, und es lohnt sich, diese Rechte vor einem Streitfall zu kennen, anstatt erst danach.

Erstens die Offenlegungspflicht. Für jeden Krypto-Asset, der in der Union öffentlich angeboten oder zum Handel zugelassen wird, muss ein Whitepaper veröffentlicht sein. Der Anbieter haftet gegenüber Inhabern für Schäden, die ihnen durch ein unvollständiges, unfaires, unklares oder irreführendes Whitepaper entstehen. Diese Haftung kann nicht vertraglich ausgeschlossen werden und gilt unabhängig davon, ob die zuständige Behörde das Dokument geprüft hat. Wird ein Asset ohne Whitepaper beworben, ist dies ein starkes Indiz dafür, dass das Angebot außerhalb der EU-Regelungen liegt und der Anbieter keiner Aufsicht unterliegt.

Der zweite Aspekt betrifft den Schutz der Kundengelder. Ein Verwahrer muss die Krypto-Assets seiner Kunden getrennt von seinen eigenen verwahren, ein Positionsregister pro Kunde führen und haftet dem Kunden gegenüber für den Verlust eines Krypto-Assets oder des Zugangs, sofern der Verlust auf ein Ereignis zurückzuführen ist, das in seinem Verantwortungsbereich liegt. Die Haftung ist auf den Marktwert des verlorenen Assets begrenzt. Dies stellt eine wesentliche Verbesserung gegenüber der vorherigen Situation dar, in der ein Kunde einer insolventen Plattform lediglich ein ungesicherter Gläubiger mit einer vertraglichen Forderung und kaum weiteren Ansprüchen war.

Der dritte Punkt betrifft die Einlösung. Inhaber von E-Geld-Token und Asset-Referenced Token (ARTs) haben ein gesetzliches Recht, diese jederzeit zum Nennwert (bei E-Geld-Token) bzw. gemäß der Einlösungsrichtlinie (bei ARTs) einzulösen. Zinsen werden nicht gewährt. Produkte, die als Stablecoins vermarktet werden und Renditen abwerfen oder deren Einlösung auf bestimmte Zeiträume oder bestimmte Inhaber beschränkt ist, fallen nicht unter diese Regelung.

Das vierte Recht ist das Widerrufsrecht. Ein Privatanleger, der ein Krypto-Asset (ausgenommen ART und EMT) direkt von einem Anbieter erwirbt, sofern dieses Asset nicht zum Handel zugelassen ist, kann es in der Regel innerhalb einer kurzen, festgelegten Frist kostenlos und ohne Angabe von Gründen zurückziehen. Unternehmen sind verpflichtet, Käufer über dieses Recht zu informieren.

Schließlich muss jeder autorisierte Dienstleister ein Beschwerdeverfahren einrichten, das Beschwerden kostenlos und zeitnah bearbeitet und dieses veröffentlicht. Wird eine Beschwerde nicht beigelegt, stehen die üblichen niederländischen Rechtswege offen, darunter die Beschwerdestelle für Finanzdienstleistungen für teilnehmende Unternehmen und die Zivilgerichte. Nichts davon macht Krypto-Assets zu sicheren Anlagen, und MiCA erhebt auch nicht den Anspruch darauf: Die Verordnung regelt Verhalten und Offenlegung, nicht den Wert des Vermögenswerts.

Durchsetzung, Strafen und das Risiko, außerhalb des Systems zu agieren

MiCA verpflichtet die Mitgliedstaaten, ihren Aufsichtsbehörden einheitliche Befugnisse einzuräumen und wirksame, verhältnismäßige und abschreckende Verwaltungssanktionen vorzusehen. Für juristische Personen legt die Verordnung Mindest- und Höchststrafen fest, die die Mitgliedstaaten mindestens vorsehen müssen. Diese Strafen werden sowohl als fester Betrag als auch als Prozentsatz des jährlichen Gesamtumsatzes berechnet, wobei der höhere Wert Anwendung findet. Die Prozentsätze steigen mit der Schwere des Verstoßes. Für natürliche Personen, einschließlich Mitglieder von Leitungsorganen, sind Geldbußen und vorübergehende Verbote der Ausübung von Leitungsfunktionen vorgesehen.

Neben Geldstrafen können Aufsichtsbehörden einem Unternehmen die Einstellung bestimmter Geschäftspraktiken anordnen, den Vertrieb von Krypto-Assets aussetzen oder verbieten, den Handel untersagen, die Veröffentlichung von Richtigstellungsinformationen verlangen und eine Zulassung entziehen. Sie können auch Entscheidungen veröffentlichen, in denen das Unternehmen namentlich genannt wird, was für ein auf Bankbeziehungen angewiesenes Unternehmen häufig die schwerwiegendere Folge darstellt.

In den Niederlanden werden diese Befugnisse durch das Durchsetzungsgesetz „Wet op het financieel toezicht“ ausgeübt. Dieses Gesetz ermächtigt die AFM und die DNB, Anweisungen zu erteilen, mit einer Geldbuße belegte Anordnungen zu erlassen, Bußgelder zu verhängen und Lizenzen zu entziehen. Gegen Entscheidungen kann Einspruch erhoben und anschließend vor den Verwaltungsgerichten angefochten werden. Unabhängig davon ist das Anbieten von Krypto-Dienstleistungen ohne die erforderliche Genehmigung nicht nur eine administrative Angelegenheit: Das Verbot ist durch das Wirtschaftsstrafrecht durchsetzbar, und ein Unternehmen, das ohne Lizenz operiert, setzt auch seine Geschäftsführer persönlich einem Haftungsrisiko aus.

Die praktischen Risiken reichen über die Aufsichtsbehörden hinaus. Nicht autorisierte Verträge können angefochten werden, Banken schließen Konten, sobald sie den Sachverhalt aufdecken, und eine nicht autorisierte Tätigkeit ist das Erste, was ein Vorgesetzter bei einem späteren Antrag prüft. Die Kosten für die frühzeitige Legalisierung eines Sachverhalts sind stets geringer als die Kosten für dessen Verteidigung.

Häufig gestellte Fragen zur MiCA-Regulierung

Die folgenden Fragen tauchen am häufigsten bei Unternehmen und Investoren auf, die herausfinden möchten, was die Verordnung in der Praxis bedeutet.

Gilt MiCA auch für NFTs und DeFi?

Dieser Punkt erfordert eine gewisse Nuance. MiCA deckt NFTs, die wirklich einzigartig und nicht fungibel sind, wie beispielsweise ein einzigartiges digitales Kunstwerk, grundsätzlich nicht ab. Sobald NFTs jedoch in einer großen, austauschbaren Serie ausgegeben werden, besteht die Gefahr, dass sie nach den neuen Regeln als regulierte Krypto-Assets eingestuft werden.

Im Bereich Decentralized Finance (DeFi) zielt die Regulierung in erster Linie auf Projekte mit identifizierbaren, zentralisierten Kontrollelementen ab. Ein wirklich dezentrales, autonomes Protokoll liegt derzeit zwar außerhalb der direkten Reichweite von MiCA, die EU beobachtet diesen Bereich jedoch sehr genau im Hinblick auf künftige Regulierungen.

Welcher Zeitplan gilt für die Implementierung von MiCA?

Die Einführung von MiCA erfolgte in zwei Hauptphasen, um der Branche Zeit zur Anpassung zu geben. Dieser strukturierte Ansatz sollte einen reibungsloseren Übergang für alle Beteiligten gewährleisten.

  • Regeln für Stablecoins: Die Bestimmungen für Asset-Referenced Tokens (ARTs) und E-Money Tokens (EMTs) traten Mitte 2024 in Kraft.

  • Weitergehende Regelungen: Die übrigen Regelungen, die auch andere Krypto-Assets und Krypto-Asset-Dienstleister (CASPs) umfassen, traten Ende 2024 in Kraft.

Welche Strafen drohen bei Nichteinhaltung?

Die Strafen für Verstöße gegen das MiCA sind empfindlich – sie sollen eine starke Abschreckungswirkung haben. Die Behörden können hohe Geldstrafen verhängen, die bis zu 5 Millionen Euro oder einen erheblichen Teil des Jahresumsatzes eines Unternehmens betragen können.

Doch es geht nicht nur ums Geld. Aufsichtsbehörden können auch öffentliche Warnungen aussprechen, die Betriebserlaubnis eines Unternehmens widerrufen und sogar persönliche Berufsverbote für Mitglieder der Geschäftsleitung verhängen. Dies unterstreicht, wie wichtig ein proaktiver und umfassender Compliance-Plan ist.

Wie Law & More kann helfen

Wir beraten Krypto- und Blockchain-Unternehmen zur Klassifizierung von Token und Dienstleistungen gemäß MiCA, zu Anträgen auf eine Lizenz als Krypto-Dienstleister bei der AFM, zu Whitepapers und Marketingmaterialien, zu vertraglichen und datenschutzrechtlichen Fragen im Zusammenhang mit Distributed-Ledger-Systemen sowie zu den mit der Verordnung verbundenen Geldwäschebekämpfungspflichten. Wir vertreten Unternehmen auch in aufsichtsrechtlichen Angelegenheiten und Vollstreckungsverfahren. Wenn Sie prüfen, ob Ihre Aktivitäten unter MiCA fallen oder einen Antrag vorbereiten, kontaktieren Sie uns bitte.

Benötigen Sie rechtliche Unterstützung?

Kontakt Law & More Für fachkundige Beratung in Ihren Rechtsangelegenheiten. Unser mehrsprachiges Team steht Ihnen gerne zur Verfügung.

Related articles

Nach niederländischem und EU-Recht besitzt niemand Daten als solche, daher die Datenklausel in

Ein IT-Dienstleistungsvertrag ist der Vertrag, im Rahmen dessen ein Anbieter Technologiedienstleistungen erbringt an

Fast jedes Unternehmen mit einer niederländischsprachigen Website veröffentlicht eine Datenschutzerklärung – eine Datenschutzerklärung oder eine Datenschutzerklärung.

Wenn die IND Ihren Antrag ablehnt, ist die Angelegenheit damit noch nicht beendet.

Ein IT-Anwalt unterstützt Unternehmen bei IT-Verträgen, der Einhaltung der DSGVO, dem KI-Gesetz, Cybersicherheit und

Eine Online-Bewertung in den Niederlanden ist rechtmäßig, solange sie einen echten Sachverhalt wiedergibt.

Bleiben Sie über das niederländische Recht auf dem Laufenden.

Abonnieren Sie unseren Newsletter, um die neuesten juristischen Erkenntnisse, regulatorischen Aktualisierungen und praktische Ratschläge zu erhalten.