ESMA ordnet Abwicklung nicht lizenzierter CASPs an, da MiCA-Übergang endet
Die Europäische Wertpapier- und Marktaufsichtsbehörde hat eine klare Anweisung an Krypto-Dienstleister erlassen, die keine Zulassung gemäß der Verordnung über Märkte für Kryptowerte erhalten haben: Sie müssen ihre Dienstleistungen einstellen und den Betrieb geordnet abwickeln, während sie alle notwendigen Maßnahmen zum Schutz der Kundengelder ergreifen. Da die MiCA-Übergangsfrist nun abgelaufen ist, ist der Betrieb ohne Lizenz in der gesamten EU kein Graubereich mehr.
Was die ESMA gesagt hat und warum es jetzt wichtig ist
Die Erklärung der ESMA, die von der Malta Financial Services Authority am 24. Juni 2026 erneut veröffentlicht wurde, macht die regulatorische Position eindeutig. Jeder Krypto-Dienstleister, der keine MiCA-Zulassung von einer zuständigen nationalen Behörde erhalten hat oder sich nicht aktiv im Prozess der Beantragung befindet, muss die Aufnahme neuer Kunden einstellen und einen geordneten Marktaustritt beginnen.
Die zweigeteilte Verpflichtung für nicht lizenzierte Betreiber
Der Aufruf der Behörde beinhaltet zwei getrennte Verpflichtungen. Erstens müssen betroffene Unternehmen ihr Neugeschäft einstellen. Zweitens, und kritisch für die Kunden dieser Firmen, müssen sie während des gesamten Abwicklungsprozesses bestehende Kundengelder und Positionen sichern. Die ESMA zieht nicht einfach den Stecker; sie verlangt einen kontrollierten, kundenschützenden Ausstieg.
Für Wirtschaftsprüfungsgesellschaften, Abschlussprüfer und Finanzvorstände, die Unternehmen beraten oder prüfen, die in diese Kategorie fallen könnten, wirft die Erklärung sofortige Fragen zur Fortführungsbewertung, zur Trennung von Kundengeldern und zur Richtigkeit etwaiger Aussagen in den Jahresabschlüssen über das Recht des Unternehmens auf Geschäftstätigkeit auf.
Hintergrund: Die MiCA-Übergangsregelung
MiCA führte eine Übergangsregelung ein, die es Unternehmen, die bereits legal unter nationalen Rahmenbedingungen tätig waren, erlaubte, ihre Dienstleistungen für einen bestimmten Zeitraum fortzusetzen, während sie eine formelle CASP-Zulassung beantragten. Dieses Zeitfenster ist nun geschlossen. Die zuständigen nationalen Behörden in der gesamten EU, einschließlich der MFSA in Malta, haben ihre Aufsichtstätigkeiten entsprechend ausgerichtet.
Wie sich der Übergang auf verschiedene Mitgliedstaaten auswirkte
Die Mitgliedstaaten durften die Länge ihrer eigenen Übergangsfristen innerhalb der durch MiCA gesetzten Grenzen festlegen, was zu Unterschieden im gesamten Block führte. Einige Jurisdiktionen, wie Spanien, machten bereits vor Ablauf der Frist klar, dass keine Verlängerungen gewährt würden. Andere bewegten sich in unterschiedlichem Tempo, aber das gesamt-EU-Bild ist nun einheitlich: Die Übergangsphase ist beendet, und die ESMA koordiniert die Aufsichtsreaktion auf europäischer Ebene.
Unternehmen, die Kunden bei der Umstellung von maltesischen VFA auf CASP beraten, werden dieses Muster erkennen. Die MFSA hatte bereits ähnliche Erwartungen an ihre eigenen regulierten Unternehmen kommuniziert. Die Erklärung der ESMA verstärkt diese Botschaft in großem Maßstab.
Auswirkungen auf Wirtschaftsprüfungsgesellschaften und Abschlussprüfer
Drei Bereiche erfordern sofortige Aufmerksamkeit von professionellen Beratern.
Angaben zur Fortführung der Unternehmenstätigkeit und zum Lizenzstatus
Ein Unternehmen, das ohne Zulassung als CASP tätig ist, handelt ab dem Ende der Übergangsfrist rechtswidrig nach EU-Recht. Diese Tatsache ist für jede Prüfungs- oder Buchhaltungsaufgabe wesentlich. Prüfer müssen prüfen, ob der fortgesetzte Betrieb ein Fortführungsrisiko darstellt und ob etwaige für den Zeitraum erstellte Abschlüsse den regulatorischen Status des Unternehmens korrekt widerspiegeln.
Trennung und Sicherung von Kundengeldern
Der ausdrückliche Hinweis der ESMA auf den Kundenschutz während der Abwicklung ist eine Erinnerung daran, dass Kryptobestände, die im Namen von Kunden gehalten werden, Verwahrungspflichten mit sich bringen. Wenn ein Unternehmen abgewickelt wird, müssen diese Vermögenswerte kontrolliert zurückgegeben oder übertragen werden. Wirtschaftsprüfer und Buchhalter, die solche Unternehmen prüfen, sollten sicherstellen, dass Sicherungsvereinbarungen dokumentiert sind, Vermögenswerte ordnungsgemäß getrennt sind und etwaige Übertragungen zu korrekten Werten erfasst werden.
Kontrahentenrisiko für lizenzierte Unternehmen
Lizenzierte CASPs und institutionelle Teilnehmer, die bestehende Beziehungen zu nun nicht lizenzierten Betreibern haben, sind einem Kontrahentenrisiko ausgesetzt. Compliance-Teams und Finanzvorstände lizenzierter Unternehmen sollten ihre Exposition überprüfen. Spaniens klare Haltung zu MiCA-Fristen zeigt, wie nationale Behörden die Position der ESMA mit aktiver Durchsetzung unterstützen, was bedeutet, dass Kontrahentenbeziehungen zu nicht konformen Unternehmen echtes rechtliches und reputationsbezogenes Risiko bergen.
Was Unternehmen jetzt tun sollten
Die praktischen Schritte fallen in zwei Kategorien: kundenbezogene Überprüfung und interne Governance.
Schritte für Berater und Prüfer
Beginnen Sie damit, jeden Kunden in Ihrem Portfolio zu kartieren, der als Krypto-Dienstleister in der EU tätig ist oder war. Bestätigen Sie deren Zulassungsstatus direkt im öffentlichen Register der zuständigen nationalen Behörde. Wenn keine Zulassung vorliegt oder abgelaufen ist, bewerten Sie die Fortführungsannahme und dokumentieren Sie Ihre Ergebnisse. Wenn sich ein Kunde in der aktiven Abwicklung befindet, engagieren Sie sich frühzeitig hinsichtlich der Trennung von Vermögenswerten, der Erfassung von Verbindlichkeiten und der Reihenfolge der Rückgabe von Kundengeldern.
Auf der Seite der internen Governance sollten Unternehmen mit Krypto-Exposures in ihren eigenen Bilanzen überprüfen, ob die von ihnen für Verwahrung oder Handel genutzten Dienstleister gültige MiCA-Zulassungen besitzen. Das Risiko, dass ein Kontrahent eine von der ESMA angeordnete Abwicklung durchläuft, ist nicht theoretisch; es ist eine gegenwärtige operative Überlegung.
FAQ
Es bedeutet, dass das Unternehmen sofort die Aufnahme neuer Kunden einstellen und einen strukturierten Ausstiegsprozess beginnen muss. Während dieses Prozesses bleibt es verpflichtet, bestehende Kundengelder zu schützen, Bestände geordnet zurückzugeben oder zu übertragen und mit seiner zuständigen nationalen Behörde zusammenzuarbeiten.
Die ESMA wiederholt und bekräftigt öffentlich Verpflichtungen, die bereits gemäß MiCA bestehen. Die Erklärung selbst ist kein neues Gesetz, aber sie signalisiert, dass nationale Aufsichtsbehörden voraussichtlich gegen nicht konforme Betreiber vorgehen werden und die ESMA diese Aufsichtsreaktion auf EU-Ebene koordiniert.
Das Fehlen einer erforderlichen Lizenz ist eine wesentliche Tatsache. Prüfer sollten prüfen, ob dies eine Fortführungsqualifikation auslöst, es gegebenenfalls als bedeutenden Sachverhalt im Prüfungsbericht offenlegen und erwägen, ob etwaige Aussagen im Jahresabschluss über das Recht des Unternehmens auf Geschäftstätigkeit zutreffend sind.
Jeder EU-Mitgliedstaat hat eine benannte zuständige nationale Behörde, wie die MFSA in Malta, die BaFin in Deutschland oder die AMF in Frankreich. Die ESMA führt auch ein Register autorisierter CASPs auf gesamt-EU-Ebene, das der praktischste Ausgangspunkt für eine grenzüberschreitende Überprüfung ist.
Es sollte sofort die Vertragsbedingungen überprüfen, das Kontrahentenrisiko einer regulatorischen Abwicklung bewerten, prüfen, ob es Vermögenswerte oder Positionen zu einer lizenzierten Alternative übertragen muss, und seine Risikobewertung dokumentieren. Nationale Aufsichtsbehörden könnten die fortgesetzte Zusammenarbeit mit einem nicht lizenzierten Unternehmen als Compliance-Verstoß des lizenzierten Unternehmens betrachten.