MiCA ontrafeld: experts delen unieke inzichten voor oprichters, ontwikkelaars en investeerders in cryptovaluta

MiCA Decoded is een wekelijkse serie van 12 artikelen voor Bitcoin.com News, geschreven door Aaron Glauberman, Viktor Juskin en Sabir Alijev, medeoprichters en directeuren van LegalBison. LegalBison adviseert crypto- en FinTech-bedrijven over MiCA-licenties, CASP- en VASP-aanvragen en regelgevingsstructurering in heel Europa en daarbuiten.

Het volgende artikel is geschreven door Aaron Glauberman, Viktor Juskin en Sabir Alijev, medeoprichters van LegalBison.

Wat is MiCA en waar gaat het over?

MiCA (Markets in Crypto-Assets) is het uniforme regelgevingskader van de Europese Unie voor cryptomarkten. Het trad in juni 2023 in werking, waarbij de bepalingen inzake stablecoins vanaf juni 2024 van toepassing zijn en het volledige regime vanaf 30 december 2024. Voor het eerst in een groot rechtsgebied geldt nu één enkel vergunningskader voor alle 27 EU-lidstaten (paspoortregeling).

Vóór MiCA was de cryptoregulering in Europa gefragmenteerd. Elk land hanteerde zijn eigen nationale regime. Een bedrijf kon in één land onder relatief lichte voorwaarden een cryptobeursvergunning, een VASP-vergunning of een DASP-vergunning verkrijgen en deze gebruiken om Europese klanten te bereiken, soms met minimaal doorlopend toezicht.

Die tijd is voorbij. MiCA vervangt die nationale lappendekens door één standaardkader:

• Het Crypto Assets Service Provider-stelsel (CASP);
• Uniforme regels voor de kennisgeving van whitepapers en de uitgifte van tokens, en classificatie van crypto.

Wie heeft een MiCA-vergunning nodig?

Elk bedrijf dat crypto-assetdiensten aanbiedt binnen de EU moet in het bezit zijn van een CASP-vergunning.

Het toepassingsgebied is breed: het exploiteren van een cryptobeurs, het verzorgen van bewaring en beheer van crypto-activa, het uitvoeren van orders, het geven van beleggingsadvies over crypto-activa, het aanbieden van portefeuillebeheer in crypto-activa en het verlenen van overdrachtsdiensten. Als uw bedrijf een van deze functies voor EU-klanten vervult, is MiCA van toepassing, ongeacht waar uw bedrijf is gevestigd. Als u een CASP-vergunning wilt verkrijgen, moet u bovendien in een van de EU-lidstaten zijn gevestigd.

Enkele onderwerpen, zoals DeFi-protocollen en dApps, vallen momenteel buiten het toepassingsgebied van MiCA. Zolang er geen identificeerbare gecentraliseerde persoon is die de dienst verleent, kan worden gesteld dat de dienst momenteel buiten het toepassingsgebied valt. Momenteel vallen ook NFT's buiten het toepassingsgebied.

Voor de overgrote meerderheid van de gecentraliseerde cryptobedrijven die in of naar Europa opereren, is naleving van MiCA verplicht.

Wat is er eigenlijk nodig om een CASP-vergunning te verkrijgen?

De vereisten zijn substantieel.

Aanvragers moeten aantonen dat ze beschikken over een minimumkapitaal variërend van 50.000 tot 150.000 EUR, afhankelijk van de aangeboden diensten, en het management moet een geschiktheids- en betrouwbaarheidsonderzoek doorstaan. Bedrijven moeten strenge AML/KYC-kaders implementeren die in overeenstemming zijn met de toepasselijke richtlijnen, IT-beveiligingssystemen onderhouden die voldoen aan de regelgevingsnormen (DORA-conformiteit), klantgelden scheiden en bestuursstructuren opzetten met duidelijk omschreven verantwoordelijkheden en meer. Terwijl ondernemers vroeger vaak dachten dat louter sjablonen van deze documenten voor VASP's voldoende waren, zullen de toezichthouders er nu op toezien dat alles daadwerkelijk is geïmplementeerd.

Lopende verplichtingen omvatten regelgevingsrapportage, openbaarmakingsvereisten en gedragsregels die zijn ontworpen om particuliere beleggers te beschermen.

De aanvraag wordt ingediend bij de nationale bevoegde autoriteit van de EU-lidstaat waar de aanvrager is gevestigd. Elke lidstaat wijst zijn eigen autoriteit aan: in Litouwen is dat de Bank van Litouwen, in Oostenrijk de FMA, in Duitsland de BaFin, enzovoort.

Zodra de CASP-vergunning in één lidstaat is verleend, geldt deze in de hele EU, waardoor het bedrijf klanten in alle 27 landen kan bedienen zonder dat er in elk land afzonderlijke vergunningen nodig zijn.

De overgangsregelingen

Bedrijven die al geregistreerd of vergunninghoudend waren onder nationale pre-MiCA-regelingen, zoals VASP's, geregistreerde cryptobedrijven of vergelijkbare entiteiten, kregen een overgangsperiode om hun activiteiten voort te zetten terwijl ze zich voorbereiden op volledige MiCA-autorisatie. De duur van deze periode varieert per lidstaat, maar voor alle lidstaten eindigt deze op 1 juli 2026.

Na die datum moeten bedrijven zonder een geldige CASP-vergunning onder MiCA stoppen met het aanbieden van crypto-assetdiensten in de EU.

Deze deadline is niet flexibel. Deze is vastgelegd in de EU-verordening zelf en kan niet worden verlengd door nationale autoriteiten of nationale wetgeving. De klok tikt.

Waarom is dit belangrijker dan alleen naleving?

Een MiCA-vergunning is zowel een commercieel voordeel als een wettelijke vereiste. Bedrijven die een vergunning verkrijgen, krijgen via het paspoortstelsel toegang tot de gehele interne markt van de EU, met een niveau van regelgevende status dat institutionele tegenpartijen, bankpartners en beleggers in toenemende mate eisen.

Bedrijven waarvan het bedrijfsmodel dit vereist, maar die in juli 2026 geen vergunning hebben verkregen, zullen worden uitgesloten van de EU-markt.

De MiCA-verordening heeft ook een kader geïntroduceerd dat door andere rechtsgebieden nauwlettend in de gaten wordt gehouden. Het is het meest uitgebreide crypto-specifieke regelgevingskader dat tot nu toe door een groot rechtsgebied is ingevoerd. De structuur ervan, met name het paspoortmechanisme en de gelaagde kapitaalvereisten, wordt door toezichthouders in het Verenigd Koninkrijk, Singapore en de VAE bestudeerd als een mogelijk model. Montenegro, dat op het Europese vasteland ligt maar geen deel uitmaakt van de Europese Unie en dus niet onder MiCA valt, heeft het kader als basis gebruikt voor zijn binnenlandse regelgeving.

Voor exploitanten met activiteiten in de EU is de praktische vraag niet of ze MiCA-compliance moeten nastreven, maar waar ze de aanvraag moeten indienen, hoe ze zich moeten voorbereiden en of de deadline van juli 2026 voldoende tijd biedt.

En MiCA ontwikkelt zich snel. Zoals we hieronder zullen zien aan de hand van drie actuele zaken, is het een actueel onderwerp met talrijke implicaties.

MiCA-vergunning in Oostenrijk: KuCoin mag geen nieuwe klanten aannemen

De Oostenrijkse Autoriteit voor de Financiële Markten (FMA) heeft de Oostenrijkse vestiging van KuCoin EU Exchange GmbH verboden nieuwe activiteiten te ontplooien, nadat was vastgesteld dat het bedrijf opereerde zonder bepaalde essentiële functies die vereist zijn onder het MiCA-regelgevingskader (Anti-Witwasfunctionaris en plaatsvervanger, Sanctiecompliancefunctionaris en plaatsvervanger).

Het verbod blokkeert het werven van nieuwe klanten en nieuwe transacties, waardoor de groeimogelijkheden van het bedrijf in Europa als geheel feitelijk worden bevroren. Het is een van de eerste opvallende handhavingsmaatregelen die door een EU-toezichthouder onder MiCA is genomen, en het richt zich op een wereldwijd erkend beursmerk.

Voor elke crypto-exploitant zonder geldige CASP-licentie in de EU is de boodschap duidelijk: toezichthouders wachten niet af.

CASP-licentie in Litouwen: vier succesvolle registraties

De cryptolicentie in Litouwen was vroeger een van de populairste regelgevingskaders voor bedrijven in digitale activa, en niet alleen in Europa. Voordat MiCA de vereisten aanscherpte, was het VASP-kader in Litouwen een van Europa's meest soepele regelgevingen voor cryptoregistratie, waarbij duizenden vergunningen werden afgegeven onder een licht nationaal regime.

Onder MiCA heeft de Bank van Litouwen nu vier CASP-licenties afgegeven, waaronder één op 3 maart, waarmee het begin is gemarkeerd van een functionerende MiCA-licentieprocedure in het land.

De voormalige regelgevingsinfrastructuur voor cryptolicenties in Litouwen, de bewezen staat van dienst op het gebied van crypto en de pool van compliance-professionals maken het een geloofwaardige optie voor bedrijven die op zoek zijn naar een MiCA-licentie in een kostenefficiënte EU-jurisdictie.

Cryptovergunning Polen: tweede veto, deadline juli 2026, geen uitweg

Op 12 februari 2026 heeft de Poolse president Karol Nawrocki voor de tweede keer zijn veto uitgesproken over de Crypto-Assets Market Act, waardoor de wetgeving die de KNF formeel zou aanwijzen als de bevoegde autoriteit voor de handhaving van MiCA in Polen, werd geblokkeerd.

Zonder die wet kunnen bedrijven met een cryptolicentie in Polen geen MiCA-licentieaanvraag indienen in eigen land, maar blijven ze gebonden aan de EU-deadline van 1 juli 2026, waarna niet-geautoriseerde bedrijven hun activiteiten moeten staken.

Meer dan 1.300 geregistreerde VASP's zitten in deze spagaat. Buitenlandse bedrijven met een MiCA-vergunning uit een ander EU-land kunnen hun diensten al naar Polen exporteren en Poolse klanten bedienen, wat een aanzienlijke asymmetrie creëert die in het voordeel is van exploitanten die eerder in meer daadkrachtige rechtsgebieden aan de crypto-compliance-vereisten hebben voldaan.
MiCA Decoded is een wekelijkse serie van 12 artikelen voor news.bitcoin.com, geschreven door Aaron Glauberman, Viktor Juskin en Sabir Alijev van LegalBison. LegalBison is een wereldwijd opererend gespecialiseerd juridisch en zakelijk dienstverleningskantoor dat zich richt op regelgevingsarchitectuur voor FinTech- en digitale-activabedrijven. Met kantoren in Europa, het Midden-Oosten, Azië en Noord- en Zuid-Amerika begeleidt het kantoor cryptobedrijven bij CASP- en VASP-licenties, MiCA-compliance, AML/KYC-kaders en bedrijfsstructurering in meer dan 50 rechtsgebieden.

Dit artikel is tot stand gekomen in samenwerking met LegalBison. De inhoud is uitsluitend bedoeld ter informatie en vormt geen juridisch advies.