MiCA-Übergangsfrist endet: Was CASPs jetzt tun müssen
Am 1. Juli 2026 ist die in der Markets in Crypto-Assets Regulation (MiCA) verankerte Übergangsfrist endgültig abgelaufen. Jeder Anbieter von Krypto-Dienstleistungen (CASP), der bis dahin unter nationaler Registrierung operierte und die volle MiCA-Zulassung anstrebte, hat mit Ablauf der Frist seine rechtliche Grundlage verloren. Für Steuerberatungsgesellschaften, Wirtschaftsprüfer und CFOs mit EU-Krypto-Exposition ist dies keine bloße regulatorische Hintergrundmeldung: Es verändert die Landkarte, wer in der EU legal handeln kann und wer damit als sicherer Geschäftspartner in den Büchern gilt. Die MiCA-Compliance für Krypto-Unternehmen im Detail zu verstehen, ist nun eine Aufgabe der ersten Reihe, kein Compliance-Nachgedanke.
Was die Übergangsbestimmung tatsächlich bewirkte
Die MiCA trat stufenweise in Kraft, wobei der vollständige CASP-Zulassungsrahmen ab dem 30. Dezember 2024 galt. Um einen abrupten Bruch für etablierte Anbieter zu vermeiden, erlaubte die Verordnung den Mitgliedstaaten, eine Übergangsfrist von bis zu 18 Monaten zu gewähren. So konnten CASPs, die bereits unter einem nationalen Regime vor der MiCA lizenziert oder registriert waren, weiterarbeiten, während sie das neue Zulassungsverfahren durchliefen.
Das Verbot, das nur aufgeschoben war
Das Schlüsselwort in dieser Regelung ist „aufgeschoben“. Artikel 59 der MiCA verbietet seit jeher, in der EU Krypto-Dienstleistungen ohne CASP-Zulassung zu erbringen. Die Übergangsbestimmung setzte diese Regel nicht außer Kraft; sie gab qualifizierten Unternehmen Zeit, konform zu werden. Diese Zeit ist nun vorbei. Ein CASP, das heute ohne Zulassung im ESMA-Register tätig ist, hat keine rechtmäßige Basis, EU-Kunden zu bedienen, Punkt.
Eine weitere Konsequenz ist erwähnenswert: CASPs, die unter Übergangsdeckung arbeiteten, konnten ihre Dienste nicht in andere Mitgliedstaaten passportieren. Diese Einschränkung, die in der ESMA-Erklärung zu Übergangsmaßnahmen bestätigt wurde, bedeutet, dass jede grenzüberschreitende Aktivität unter der alten Deckung bereits begrenzt war. Unternehmen, die annahmen, der Übergangsstatus verschaffe ihnen EU-weite Reichweite, lagen falsch.
Warum die Frist nicht überall gleich war
Die Mitgliedstaaten hatten Ermessensspielraum, wie lange sie eine Übergangsfrist gewähren, bis zur 18-Monats-Obergrenze. Mehrere wählten kürzere Zeiträume, sodass der tatsächliche Stichtag je nach Rechtsraum variierte. Die Niederlande, Finnland, Lettland, Ungarn und Slowenien gewährten jeweils sechs Monate und schlossen ihre Fenster am 30. Juni 2025. Schweden erlaubte neun Monate, mit Ablauf am 30. September 2025. Frankreich, Malta, Luxemburg und andere schöpften die vollen 18 Monate bis zur Obergrenze am 1. Juli 2026 aus.
Für jedes Unternehmen, das jetzt Geschäftspartnerbeziehungen prüft, ist das relevante Datum nicht immer der 1. Juli 2026. Wenn ein Geschäftspartner unter einem niederländischen oder finnischen nationalen Regime registriert war und nie eine MiCA-Zulassung erhielt, verschwand seine rechtliche Basis bereits vor über einem Jahr. Die Due Diligence gegenüber Geschäftspartnern muss das berücksichtigen.
Wer ist tatsächlich zulässig und wo
ESMA führt ein öffentliches Register zugelassener CASPs, das wöchentlich aktualisiert wird. Das Register ist die maßgebliche Quelle: ESMA und nationale Aufsichtsbehörden haben Verbraucher und institutionelle Geschäftspartner angewiesen, es vor jedem Umgang mit einem Anbieter zu prüfen.
Konzentration in wenigen Rechtsräumen
Zum Zeitpunkt der Erstellung dieses Artikels hatten 213 CASP-Einträge eine Zulassung in 23 Mitgliedstaaten. Die Zulassungen sind stark konzentriert: Die fünf größten Rechtsräume entfallen auf etwa 127 dieser Einträge, fast 60% der Gesamtzahl. Deutschland führt nach Volumen, obwohl ein erheblicher Teil der deutschen Einträge etablierte Banken und Broker sind, die schmale Krypto-Berechtigungen zu bestehenden Lizenzen hinzufügen, nicht krypto-native Unternehmen. Das aktivere Cluster für kryptofokussierte Unternehmen liegt in Malta, den Niederlanden, Zypern, Frankreich und Irland.
Diese Konzentration ist für CFOs, die ihre Lieferkette von Krypto-Dienstleistungen bewerten, von Bedeutung. Wenn Ihr Unternehmen Verwahrung, Handel oder Abwicklung über CASPs abwickelt, ist die Wahrscheinlichkeit hoch, dass die relevanten Geschäftspartner in einem dieser fünf Rechtsräume ansässig sind. Jene ohne Zulassung oder nur mit Zulassung in einem Rechtsraum, dessen Übergangsfrist früh endete, sollten sofort gekennzeichnet werden.
Eine Anmerkung zu den Registerzahlen: ESMA stellt klar, dass von nationalen zuständigen Behörden (NZB) gemeldete Zulassungen nicht sofort angezeigt werden. Der Stand steigt von einer wöchentlichen Aktualisierung zur nächsten, daher sollte jede Momentaufnahme mit dem Datum des Abrufs versehen werden. Verlassen Sie sich nicht auf eine Zahl ohne Datum.
Der Zulassungsschub Ende 2025
Die Zulassungen häuften sich langsam durch den Großteil von 2025 und beschleunigten dann stark. Allein im Dezember 2025 gab es 41 neue Zulassungen, der größte monatliche Anstieg, da Unternehmen sich beeilten, die nationalen Einreichungsfristen einzuhalten, die sich um das Jahresende häuften. Der Pipeline hinter diesem Anstieg werden in den kommenden Wochen und Monaten weiterhin Einträge im Register erscheinen, da die NZB offene Anträge verarbeitet. Unternehmen, die den Status von Geschäftspartnern überwachen, sollten das Register regelmäßig prüfen und nicht einen einzelnen Abruf als endgültig betrachten.
Drei Wege für Unternehmen, die noch nicht zugelassen sind
Für jedes CASP, das noch keine MiCA-Zulassung erhalten hat, verengen sich die Optionen jetzt, da die Übergangsfrist vorbei ist, deutlich. Es gibt keinen vierten Weg, der EU-Kundenbeziehungen ohne rechtliches Risiko erhält.
Einen vollständigen Antrag nach Artikel 63 einreichen und warten
Eine Organisation, die noch nicht beantragt hat oder deren Antrag noch läuft, kann einen Antrag nach Artikel 63 stellen oder fortsetzen. Die Qualität des Antrags bestimmt das Ergebnis: die Gründlichkeit der Governance-Dokumentation, die Tiefe der AML/CFT-Kontrollen und die nachweisbare Substanz des antragstellenden Unternehmens. Produktart und Jahre früherer nationaler Registrierung sind kein Ersatz dafür. Die NZB bewerten, was ihnen vorliegt, und unvollständige oder dünne Anträge verlangsamen das Verfahren. Durch das Verstreichen der Frist entsteht keine Schnellspur.
Unter dem Passport einer Gruppeneinheit operieren
Wenn eine Muttergesellschaft oder ein verbundenes Unternehmen bereits eine CASP-Zulassung besitzt, kann der Passport-Mechanismus der MiCA diese Lizenz auf Operationen in anderen Mitgliedstaaten ausdehnen, vorausgesetzt, die zugelassene Einheit hat echte Substanz und ihre Überwachung und Prüfung decken tatsächlich die Transaktionsströme ab, die sie übernimmt. Geteiltes Branding zwischen einer Gruppeneinheit und einem nicht zugelassenen Tochterunternehmen reicht nicht aus. Die Aufsichtsbehörden werden prüfen, wo die eigentliche Entscheidungsfindung liegt und ob die Kontrollen tatsächlich auf die relevante Aktivität angewendet werden.
Geordneter Abbau der EU-Onboarding-Aktivitäten
Für Organisationen, die sich nicht im Zulassungsprozess befinden und keine zugelassene Gruppeneinheit zur Stützung haben, ist der einzige konforme Weg, die Aufnahme neuer EU-Kunden zu beenden und eine strukturierte Abwicklung bestehender EU-Beziehungen durchzuführen. Die „Reverse-Solicitation“-Ausnahme in Artikel 61 der MiCA ist für die meisten Betreiber keine tragfähige Alternative. Diese Bestimmung erlaubt einem CASP ohne EU-Zulassung, einen EU-Kunden nur dann zu bedienen, wenn der Kunde vollständig auf eigene Initiative Kontakt aufgenommen hat, ohne jede vorherige Aufforderung. Jegliche Werbung, App-Store-Listung, Affiliate-Vereinbarung, Influencer-Engagement oder Suchmaschinenmarketing, das auf EU-Nutzer abzielt, bricht diese Bedingung. In der Praxis deckt Reverse Solicitation eine enge Reihe von Umständen ab und sollte nicht als Workaround für den regulären Betrieb betrachtet werden.
Laufende Pflichten für zugelassene CASPs
Die Erlangung der Zulassung ist der Beginn des Pflichtensets, nicht das Ende. MiCA auferlegt einen strukturierten Rahmen laufender Pflichten, die ab dem ersten Tag des autorisierten Betriebs gelten. Für Steuerberatungsgesellschaften und CFOs, die zugelassene CASPs beraten oder prüfen, ist es entscheidend zu verstehen, was diese Pflichten operativ erfordern, um zu beurteilen, ob ein Kunde oder Geschäftspartner wirklich konform ist.
Überwachung, Screening und Transaktionsüberwachung
Zugelassene CASPs sind verpflichtet, Wallets und Transaktionen kontinuierlich zu screenen, eine Transaktionsüberwachung aufrechtzuerhalten, die verdächtige Muster identifizieren kann, eine Due Diligence gegenüber Geschäftspartnern durchzuführen und Untersuchungen zu unterstützen, wenn Probleme auftreten. Dies sind keine einmaligen Onboarding-Prüfungen. Sie erfordern kontinuierliche On-Chain-Sichtbarkeit und die Fähigkeit, konsistent zu handeln, wenn Risiken identifiziert werden.
Die praktische Implikation für die MiCA-Compliance im Krypto-Betrieb ist, dass die Kontrollen in die täglichen Arbeitsabläufe eingebettet sein müssen. Ein Unternehmen, das die Zulassungsbewertung besteht, aber dann nur periodische Prüfungen durchführt, erfüllt den Standard nicht. Aufsichtsbehörden und Prüfer, die das Compliance-Programm eines CASP bewerten, werden auf die Häufigkeit, Abdeckung und Qualität der Überwachungsergebnisse schauen, nicht nur auf die Existenz eines Richtliniendokuments.
Geografischer Geltungsbereich ist breiter als er scheint
Ein Punkt, der Unternehmen überrascht: Die Reichweite der MiCA ist nicht auf in der EU gegründete Unternehmen beschränkt. Ein CASP mit Hauptsitz außerhalb des Blocks kann in den Anwendungsbereich fallen, wenn es EU-Kunden aktiv vermarktet oder Dienstleistungen erbringt. Das Verbot in Artikel 59 bezieht sich auf die Tätigkeit, nicht nur auf die Adresse des Unternehmens. Betreiber aus Drittländern, die sich auf die Übergangsdeckung einer NZB gestützt haben, stehen vor derselben Klippe wie EU-basierte Betreiber, und jene ohne jeglichen Zulassungsweg müssen jetzt handeln.
Was Steuerberatungsgesellschaften und CFOs diese Woche tun sollten
Die praktische Checkliste für professionelle Kanzleien und Corporate-Finance-Teams gliedert sich in drei Bereiche.
Prüfung von Geschäftspartnern und Lieferanten
Ziehen Sie das aktuelle ESMA-CASP-Register herunter und gleichen Sie jeden Krypto-Dienstleister in Ihren Transaktionsströmen, Verwahrungsarrangements und Ihrer Lieferantenliste ab. Notieren Sie das Datum des Abrufs. Kennzeichnen Sie jeden Geschäftspartner, der nicht auftaucht, und leiten Sie eine rechtliche Prüfung ein, bevor Sie fortfahren zu handeln. Für Geschäftspartner in Rechtsräumen mit frühen Übergangsfristen (Niederlande, Finnland, Lettland, Ungarn, Slowenien, Schweden) prüfen Sie, ob die Zulassung vor dem Stichtag des Landes datiert oder direkt unter der MiCA erlangt wurde.
Unsere frühere Berichterstattung über ESMAs viertes MiCA-Update und das CASP-Register erläutert die Registerstruktur und die praktische Bedeutung der Zulassungseinträge und ist eine sinnvolle Ergänzung zu diesem Update.
Kundenbewertung für Beratungs- und Prüfungsgesellschaften
Gesellschaften, die CASPs beraten oder Unternehmen mit erheblichen Krypto-Vermögenswerten oder -Expositionen prüfen, müssen die regulatorische Stellung ihrer Kunden im Lichte der 1.-Juli-Frist neu bewerten. Ein Kunde, der unter einer Übergangsregistrierung operierte und keine Zulassung erhalten hat, verstößt nun gegen Artikel 59. Das ändert die Risikobewertung für das Engagement, die Offenlegungen in jedem Prüfbericht und möglicherweise die eigenen Pflichten der Gesellschaft unter anwendbaren beruflichen Standards.
Hintergrund zum aufsichtlichen Kontext ist verfügbar in ESMAs Newsletter vom Juni/Juli 2026 zur Übergangsfrist der MiCA, der die aufsichtlichen Erwartungen für die Zeit nach dem Stichtag abdeckt.
Ausrichtung von Buchhaltungssoftware für digitale Vermögenswerte und Aufzeichnungspflichten
Die Melde- und Aufzeichnungspflichten der MiCA für zugelassene CASPs erzeugen entsprechende Anforderungen an die Buchhaltungssoftware für digitale Vermögenswerte und die Krypto-Buchhaltungssoftware, die Unternehmen zur Führung und Prüfung dieser Aufzeichnungen verwenden. Die Ledger müssen die gesamte Transaktionskette in einem Format erfassen, das sowohl Finanzberichterstattung als auch regulatorische Berichterstattung unterstützt. Wenn bestehende Systeme nur für die Standards des früheren nationalen Regimes eingerichtet wurden, ist eine Gap-Analyse überfällig. Gleiches gilt für die Dokumentation interner Kontrollen: Die Aufsichtsbehörden erwarten Nachweise, dass die im Zulassungsantrag beschriebenen Kontrollen tatsächlich wie beschrieben funktionieren.
Häufig gestellte Fragen
Haben alle EU-Mitgliedstaaten den CASPs die volle 18-monatige Übergangsfrist gewährt?
Nein. Die Mitgliedstaaten hatten Ermessensspielraum, zwischen null und 18 Monaten zu gewähren. Die Niederlande, Finnland, Lettland, Ungarn und Slowenien wählten sechs Monate und schlossen ihre Fenster am 30. Juni 2025. Schweden gewährte neun Monate, mit Ablauf am 30. September 2025. Frankreich, Malta, Luxemburg und einige andere nutzten die volle 18-Monats-Grenze bis zum 1. Juli 2026. Der relevante Stichtag für einen bestimmten Geschäftspartner hängt von der Rechtsordnung ihrer Vor-MiCA-Registrierung ab.
Kann ein CASP weiterhin EU-Kunden unter der Reverse-Solicitation-Regel bedienen?
Nur unter sehr engen Umständen. Artikel 61 der MiCA erlaubt es einem nicht zugelassenen Unternehmen, einen EU-Kunden zu bedienen, wenn dieser Kunde vollständig auf eigene Initiative Kontakt aufgenommen hat, ohne jede vorherige Aufforderung. Jegliche Werbung, App-Store-Listung, Affiliate-Marketing oder Suchmaschinenförderung, die auf EU-Nutzer abzielt, bricht diese Bedingung. Die meisten kommerziellen Krypto-Operationen können sich für laufende Geschäfte nicht glaubhaft auf diese Ausnahme stützen.
Wie oft wird das ESMA-CASP-Register aktualisiert, und ist es immer aktuell?
ESMA aktualisiert das Register wöchentlich, stellt jedoch klar, dass von nationalen zuständigen Behörden gemeldete Zulassungen nicht sofort angezeigt werden. Der Stand in einer bestimmten Woche kann die tatsächliche Zahl zugelassener CASPs unterschätzen. Datieren Sie Ihren Registerabruf immer und prüfen Sie erneut, wenn die Position eines bestimmten Geschäftspartners für eine Entscheidung wesentlich ist.
Gilt die MiCA für Unternehmen außerhalb der EU?
Ja, wenn sie EU-Kunden aktiv ansprechen oder bedienen. Das Verbot in Artikel 59 bezieht sich auf die Tätigkeit der Erbringung von Krypto-Dienstleistungen an EU-basierte Kunden, nicht auf den Standort des Dienstleisters. Unternehmen aus Drittländern, die EU-Nutzer ohne Zulassung vermarkten, fallen in den Anwendungsbereich und haben dasselbe Durchsetzungsrisiko wie EU-basierte Betreiber ohne Lizenz.
Was sollte eine Steuerberatungsgesellschaft tun, wenn ein CASP-Geschäftspartner eines Kunden nicht im ESMA-Register steht?
Sofort kennzeichnen und rechtlichen Rat einholen, bevor Sie dem Kunden raten, weiterhin mit diesem Geschäftspartner zu handeln. Ein nicht lizenziertes CASP handelt unter Verstoß gegen Artikel 59, was ein Geschäftspartnerrisiko, potenzielle Reputationsgefahr und möglicherweise AML/CFT-Implikationen schafft, wenn die Beziehung ohne glaubwürdigen Sanierungsplan fortbesteht. Dokumentieren Sie den Befund und die ergriffenen Schritte.
Quelle: Elliptic