Kryptowerte-Dienstleister

Artikel 3 Absatz 1 Nummer 16 der Verordnung (EU) 2023/1114 nennt die Dienste, die ein Unternehmen zum Kryptowerte-Dienstleister machen, und das ESMA-Register kennzeichnet sie mit den Buchstaben a bis j. Die Verwahrung und Verwaltung von Kryptowerten für Kunden (a) ist das Geschäft eines Verwahrers wie Tangany oder BitGo Europe. Der Betrieb einer Handelsplattform (b) ist das Orderbuch einer Börse, der Tausch von Kryptowerten gegen Geld (c) oder gegen andere Kryptowerte (d) das Geschäft eines Brokers mit eigenem Preis.

Die Ausführung von Aufträgen (e), die Platzierung (f) sowie die Annahme und Übermittlung von Aufträgen (g) sind die Dienste von Brokern und Banken, die Kundenaufträge weiterleiten, und die meisten deutschen Volksbanken haben die Auftragsausführung für ihre Kunden angezeigt. Beratung zu Kryptowerten (h) und Portfolioverwaltung (i) sind die Dienste von Vermögensverwaltern, und Transferdienste (j) bewegen Kryptowerte im Auftrag von Kunden zwischen Adressen. Die Antwort zur Kryptoverwahrung im Wissens-Hub erklärt, warum die Verwahrung die strengsten Pflichten der zehn trägt.

VASP steht für Virtual Asset Service Provider, den Begriff der Financial Action Task Force für die Geldwäscheregeln, die Staaten vor MiCAR auf Kryptofirmen anwandten. Nationale Register nutzten ihn: Die Niederlande registrierten VASPs bei der Zentralbank, und Deutschland erteilte Kryptoverwahrern eine Erlaubnis nach dem Kreditwesengesetz. Eine VASP-Registrierung war ein Geldwäschestatus und sagte nichts über Kapital, Verhalten oder Kundenschutz.

Eine CASP-Zulassung nach MiCAR ergänzt genau diese Pflichten, vom Mindestkapital und der Trennung der Kundenvermögen bis zur Beschwerdebearbeitung und den Regeln gegen Marktmissbrauch, und sie gilt in der ganzen EU. Die Geldwäschepflichten bleiben: Ein CASP ist Verpflichteter nach der EU-Geldwäscheverordnung, und die Travel Rule der Verordnung (EU) 2023/1113 gilt seit dem 30. Dezember 2024 für jeden Transfer zwischen Anbietern. Firmen mit bloßer VASP-Registrierung mussten vor dem Ende der Übergangsfrist eine CASP-Zulassung erhalten, spätestens bis zum 1. Juli 2026.

Eine Kryptofirma beantragt die Zulassung nach Artikel 59 und erhält sie nach Artikel 63 von der Behörde ihres Herkunftsstaats, nach Prüfung von Geschäftsplan, Governance, Kontrollen, IT und Umgang mit Kundenvermögen. Anhang IV legt das Mindestkapital je Dienstklasse fest: 50.000 Euro für Beratung, Auftragsdienste, Platzierung und Transfers, 125.000 Euro für Verwahrung oder Tausch und 150.000 Euro für eine Handelsplattform. Das Register vom 22. Oktober 2026 kennzeichnete 75 Einträge als solche Zulassungen, darunter acht in Deutschland.

Eine Bank, eine Wertpapierfirma, ein E-Geld-Institut, eine OGAW-Verwaltungsgesellschaft, ein Verwalter alternativer Investmentfonds oder ein Zentralverwahrer nutzt den zweiten Weg: Er zeigt seiner Aufsicht den Start mindestens 40 Arbeitstage vorher nach Artikel 60 an und darf die Dienste erbringen, die seiner bestehenden Lizenz entsprechen, wie MiCA Artikel 60 erklärt. Das Register kennzeichnete 136 Einträge als Anzeigen, 109 davon in Deutschland, wo DZ BANK, DekaBank, Commerzbank, Deutsche Bank und Dutzende Volksbanken die BaFin informiert haben. Beide Wege geben der Firma den MiCA-Pass nach Artikel 65 in jeden anderen EU- und EWR-Staat.

Ein CASP handelt nach Artikel 66 ehrlich, redlich und professionell im Interesse seiner Kunden, hält die aufsichtlichen Sicherheitsvorkehrungen nach Artikel 67, legt Kundengelder nach Artikel 70 bei einem Kreditinstitut oder einer Zentralbank an und führt ein Beschwerdeverfahren nach Artikel 71. Ein Verwahrer hält die Kryptowerte seiner Kunden nach Artikel 75 rechtlich getrennt von den eigenen, damit Gläubiger in einer Insolvenz keinen Zugriff haben, und die ESMA erinnerte Anbieter im April 2026 daran, dass die Verwahrung nicht an eine Firma ohne CASP-Zulassung ausgelagert werden darf.

Die Regeln gegen Marktmissbrauch in Titel VI gelten für jeden CASP, der eine Handelsplattform betreibt oder Aufträge ausführt, und DORA behandelt einen CASP als Finanzunternehmen mit demselben IKT-Risikomanagement und derselben Vorfallmeldung wie eine Bank. Den vollständigen Pflichtenkatalog mit den Meldungen und den Bußgeldern nach Artikel 111 beschreibt MiCA-Compliance.

Finance Loop richtete die Digital Finance Night in Frankfurt während der Crypto Assets Conference aus, mit einem Sprecher von Tangany, dem Münchner Verwahrer, den die BaFin im August 2025 nach Artikel 63 als CASP zugelassen hat. Beim Krypto-Abend von Bybit EU im TechQuartier sprach Mykolas Majauskas von Bybit EU, einem von der österreichischen FMA zugelassenen CASP, über Compliance unter MiCAR. Die MiCAR-Schulung von EBS Executive School und HEUKING im Bildungsangebot von Finance Loop behandelt die Pflichten eines CASP auf Deutsch.

CASP bedeutet Crypto-Asset Service Provider, auf Deutsch Anbieter von Kryptowerte-Dienstleistungen, der Rechtsbegriff der EU-Verordnung über Märkte für Kryptowerte für ein Unternehmen, das einen oder mehrere der zehn Dienste gewerblich für Kunden erbringt. Der Begriff umfasst Börsen, Broker, Verwahrer, Wallet-Anbieter mit Verwahrung, Berater und Portfolioverwalter, während ein Softwareanbieter ohne Kundenvermögen und ohne Auftragsausführung kein CASP ist.

Ein VASP ist ein Virtual Asset Service Provider nach den Geldwäschestandards der Financial Action Task Force, ein Status, den nationale Register vor MiCAR vergaben. Ein CASP ist ein nach MiCAR zugelassener Anbieter mit Pflichten zu Kapital, Verhalten, Verwahrung und Marktmissbrauch zusätzlich zu den Geldwäscheregeln, und seine Lizenz gilt in der ganzen EU. Seit dem 1. Juli 2026 erlaubt eine VASP-Registrierung allein keine Kryptowerte-Dienstleistungen mehr für EU-Kunden.

Das vorläufige Register der ESMA enthielt am 22. Oktober 2026 387 Einträge, davon 385 aktive und zwei beendete. Deutschland führte mit 117 Einträgen, gefolgt von Frankreich mit 36, den Niederlanden mit 29, Zypern mit 25 und Malta mit 23, und 27 der 30 EU- und EWR-Staaten hatten mindestens einen Eintrag. Das MiCA-Register beschreibt die Datei, und die MiCA-Lizenz-Liste zeigt jeden Eintrag.

Die acht deutschen Firmen mit Zulassung nach Artikel 63 sind Boerse Stuttgart Digital Custody, Bitpanda Asset Management, Crypto Finance (Deutschland), BitGo Europe, Tangany, Bullish Europe, Hauck Aufhäuser Digital Custody und Tradevest Digital Assets. Die 109 deutschen Anzeigen nach Artikel 60 stammen von Banken und Wertpapierfirmen wie Trade Republic, DZ BANK, DekaBank, Commerzbank und Deutsche Bank, und MiCA in Deutschland erklärt die nationalen Regeln nach dem KMAG.

Ein in einem Mitgliedstaat zugelassener oder angezeigter CASP braucht keine zweite Lizenz, denn er meldet seiner Heimataufsicht nach Artikel 65 die weiteren Länder, die er bedienen will, und darf dort spätestens 15 Kalendertage nach der vollständigen Anzeige beginnen. Die Spalte Länder des ESMA-Registers zählt diese Staaten, und ein Wert nahe 30 bedeutet, dass die Firma den Pass im ganzen EU- und EWR-Markt nutzt.