Das Ende des regulatorischen Flickenteppichs: Was MiCA für jedes Unternehmen bedeutet, das den europäischen Markt im Auge hat
Viele gehen davon aus, dass MiCA nicht gilt, wenn ein Unternehmen außerhalb der EU eingetragen ist – in Singapur, Hongkong oder Kanada. Das ist ein gefährlicher Fehler.
Der Dezember 2024 markierte einen Wendepunkt für die europäischen Kryptomärkte. Zuvor verfolgte jedes der 27 Mitgliedsländer der EU seinen eigenen Ansatz zur Regulierung von Krypto-Assets – was für grenzüberschreitend tätige Unternehmen zu einem Compliance-Albtraum führte: sich überschneidende Rechtskosten, fragmentierte Rahmenbedingungen und endlose nationale Anpassungen.
MiCA – die Markets in Crypto-Assets Regulation – hat all dem ein Ende gesetzt. Die EU arbeitet nun nach einem einzigen, einheitlichen Regelwerk. Eine in einem Mitgliedsstaat erworbene Lizenz öffnet die Tür zu allen 27. Für jedes Unternehmen, das ernsthaft über Europa nachdenkt, ist dies ein grundlegender Wandel in der Markteintrittslogik.
Wo die meisten Gründer etwas falsch machen
MiCA folgt dem Dienst, nicht dem Unternehmen. Es spielt keine Rolle, wo sich Ihre Server befinden, wo Ihr Team sitzt oder wo Ihre juristische Person gegründet wurde. Wenn Ihr Produkt in der EU zugänglich ist – wenn ein Benutzer in Deutschland oder Frankreich ein Konto eröffnen und Ihren Kryptodienst nutzen kann – sind Sie bereits auf dem europäischen Markt tätig. Und MiCA gilt bereits für Sie.
Allein gezielte Werbung und Inhalte, die sich an ein EU-Publikum richten, können Lizenzpflichten auslösen.
Damit haben Unternehmen genau zwei Möglichkeiten: eine CASP-Lizenz in einem EU-Mitgliedsstaat zu erwerben oder Ihr Produkt vollständig für europäische Nutzer zu schließen. Der zweite Weg ist technisch machbar. Es bedeutet auch, sich freiwillig aus einem Markt mit rund 450 Millionen Menschen zurückzuziehen.
VASP ist nicht CASP
Ein weiteres hartnäckiges Missverständnis besteht darin, den VASP-Status mit den aktuellen Anforderungen der MiCA zu verwechseln.
VASP – Virtual Asset Service Provider – gehört zu einer früheren Regulierungsära. Es entstand aus der AML-Agenda der FATF und war in erster Linie für die grundlegende Aufsicht konzipiert: KYC-Compliance, Transaktionsüberwachung und die Unterstellung von Unternehmen unter aufsichtsrechtliche Kontrolle. CASP ist ein völlig anderes Regime. Im Rahmen des MiCA gelten strenge Anforderungen in Bezug auf Kapitaladäquanz, Unternehmensführung, Verwahrung von Kundenvermögen, Offenlegungspflichten und Verbraucherschutz.
Der kostspieligste Fehler besteht darin, die CASP-Lizenzierung als bürokratische Formalität zu betrachten
MiCA erfordert Substanz, nicht nur Papierkram. Aufsichtsbehörden erwarten ein physisches Büro, lokales Management und eine funktionierende interne Struktur – von einem designierten Direktor und MLRO bis hin zu Compliance-, Risiko-, IT-Sicherheits- und Buchhaltungsfunktionen. Die Beweislast ist real: Sie müssen nachweisen, dass es sich bei dem, was vor der Regulierungsbehörde steht, um eine operative, verwaltete und rechenschaftspflichtige Einheit handelt – und nicht um eine Hülle.
Der Erhalt einer CASP-Lizenz ist nicht einfach. Aber es ist ein überschaubarer Prozess – vorausgesetzt, das Unternehmen arbeitet mit einem zuverlässigen Rechtspartner zusammen.
Auswahl einer Gerichtsbarkeit. MiCA gibt Unternehmen die Freiheit, in jedem EU-Mitgliedsstaat eine Lizenz zu erteilen. Größere Märkte wie die Niederlande und Deutschland haben einen hohen Ruf, ihre Regulierungsbehörden sind jedoch stark im Rückstand. Bei Medici Expert empfehlen wir am häufigsten die Tschechische Republik, die Slowakei, Lettland, Litauen und Estland.
Unternehmensstruktur. Die Aufsichtsbehörden bewerten sowohl die interne Organisation des Unternehmens als auch sein Geschäftsmodell – Zusammensetzung des Vorstands, Managementqualifikationen, Eigentümerstruktur, Kontrollmechanismen und ob der Betriebsplan realistisch und kohärent ist. Undurchsichtige wirtschaftliche Eigentumsverhältnisse, Offshore-Elemente, schwaches Management oder ein formelhafter Geschäftsplan können allesamt Gründe für eine Ablehnung in der Antragsphase sein.
Hauptstadt. Die Mindestanforderungen liegen je nach Art der Dienstleistung zwischen 50.000 und 150.000 Euro. Die Regulierungsbehörden bewerten jedoch die tatsächliche finanzielle Belastbarkeit und das Liquiditätsmanagement und nicht nur, ob der Schwellenwert auf dem Papier erreicht wurde.
Betriebsinfrastruktur. AML- und KYC-Richtlinien, Risikomanagement, Standards für die Verwahrung von Kundenvermögen und IT-Sicherheit. Regulierungsbehörden prüfen, ob Prozesse tatsächlich funktionieren – und nicht nur, ob sie auf dem Papier existieren.
Der realistische Zeitrahmen vom Beginn der Vorbereitung bis zur Lizenzerteilung beträgt sechs bis acht Monate – vorausgesetzt, das Unternehmen geht bereit in den Prozess.
Der Versuch, die MiCA-Lizenzierung ohne qualifizierte rechtliche Unterstützung zu meistern, ist der gefährlichste Fehler von allen. Der Rahmen befindet sich noch in der Entwicklung und die nationalen Regulierungsbehörden interpretieren ihn immer noch unterschiedlich. Ohne fachkundige Anleitung riskieren Sie Verzögerungen, Ablehnungen oder ein völliges Scheitern.
Im vergangenen Jahr hat sich der Markt in drei verschiedene Gruppen aufgeteilt.
Die erste befindet sich bereits im Lizenzierungsprozess und der Aufbau einer strukturierten EU-Präsenz ist eine strategische Priorität.
Die zweite Möglichkeit besteht darin, die Zahlen zu ermitteln und abzuwägen, ob die Compliance-Belastung den Marktzugang wert ist.
Die Dritten gehen immer noch davon aus, dass diese Regelung sie nicht betrifft.
Diese dritte Gruppe birgt das größte Risiko – die meisten begreifen einfach noch nicht das Ausmaß dessen, dem sie ausgesetzt sind.
Während sich MiCA in ganz Europa durchsetzt, wird sein Einfluss weit über die EU hinausgehen und globale Regulierungsnormen und die zukünftige Architektur der Kryptoindustrie prägen.
MiCA wird eines der zentralen Themen unserer Gespräche auf der Money20/20 Asia sein. Bilden