MiCA und das KMAG

MiCA, die Verordnung (EU) 2023/1114, ist EU-Recht und gilt in Deutschland wie in jedem Mitgliedstaat, ohne deutsches Umsetzungsgesetz für die Kernpflichten. Deutschland hat das Kryptomärkteaufsichtsgesetz (KMAG) ergänzt, das die BaFin als zuständige MiCA-Behörde benennt (§ 3 KMAG) und die nationale Übergangsregel nach Artikel 143 MiCA enthält (§ 50 KMAG). Eine Kryptofirma in Deutschland liest also zwei Texte nebeneinander: die EU-Verordnung für die Pflichten und das KMAG für die Befugnisse der BaFin und den deutschen Zeitplan.

Vor MiCA galt für Kryptofirmen in Deutschland das Kreditwesengesetz, das seit 2020 eine Erlaubnis für das Kryptoverwahrgeschäft verlangte und nach späteren Änderungen auch für weitere Kryptodienste. Die EU-weite MiCA-Zulassung ersetzt dieses nationale Regime, Firmen mit der alten deutschen Erlaubnis mussten während der Übergangszeit wechseln.

Wer eine oder mehrere der zehn Krypto-Dienstleistungen aus MiCA erbringt, von Verwahrung und Handelsplattform bis zu Beratung und Portfolioverwaltung, braucht eine Zulassung als Kryptowerte-Dienstleister (CASP) nach Artikel 59 und 63. Die BaFin führt dieses Verfahren von Bonn und Frankfurt am Main aus. Eine Bank oder Wertpapierfirma mit Lizenz nach anderem EU-Finanzrecht kann das volle CASP-Verfahren überspringen: Nach Artikel 60 dürfen Kreditinstitute, Wertpapierfirmen und einige andere regulierte Firmen Kryptodienste nach einer Anzeige bei der BaFin anbieten, mindestens 40 Arbeitstage vor dem ersten Dienst.

Börsen mit deutscher Kundschaft gehen diesen Weg. Binance, eToro und Bitget gehören zu den Plattformen, die in Deutschland und der EU mit MiCA-Zulassung arbeiten, mit eigener oder mit einer aus einem anderen Mitgliedstaat, denn eine CASP-Lizenz aus einem EU-Land gilt nach Artikel 65 in der ganzen EU.

MiCA ließ Firmen, die vor dem 30. Dezember 2024 nach nationalem Recht tätig waren, bis zu 18 Monate weiterarbeiten; jeder Mitgliedstaat durfte die Frist kürzen. Laut der ESMA-Liste der Übergangsfristen wählte Deutschland 12 Monate. Eine Firma mit der alten deutschen Verwahrerlaubnis musste in diesem Zeitraum ihre MiCA-Zulassung abschließen oder das Geschäft abwickeln. Andere Mitgliedstaaten setzten 6 bis 18 Monate an, wer von Deutschland aus in andere EU-Länder passportete, hatte also mehrere Fristen im Blick.

Compliance-Teams deutscher Kryptofirmen arbeiten derzeit vor allem an drei Dingen: die CASP-Zulassung aktuell halten, wenn Dienste oder Märkte wachsen, die Melde- und Beschwerdeprozesse aufbauen, die MiCA verlangt, und die neue EU-Geldwäschebehörde AMLA mit Sitz in Frankfurt verfolgen, die grenzüberschreitende Krypto- und Finanzfirmen zunehmend beaufsichtigen wird. Ein CASP fällt auch unter DORA, seine Verträge mit Cloud- und Verwahrtechnik-Anbietern gehören also ins selbe IKT-Register, das eine Bank führt.

Bei Finance Loop treffen sich Compliance-Verantwortliche von Kryptowerte-Dienstleistern und Banken mit den Börsen und Verwahrern, die MiCA-Lizenzen durchlaufen. Das Netzwerk verbindet die Finance-, IT- und KI-Communitys in Frankfurt und veranstaltet auch Events in München, Berlin und Hamburg.

MiCAR, Compliance und Verwahrung waren Themen beim Forum für Digitale Vermögenswerte, einem deutschsprachigen Forum mit Finance Loop als Partner. Finance Loop ist außerdem Partner von OKX, einer Krypto-Börse mit MiCA-Lizenz in Europa, und beim Bybit EU Crypto Evening im TechQuartier sprach ein Senior Policy Director über Compliance unter MiCAR. Das MiCAR-Programm von EBS Executive School und der Kanzlei HEUKING behandelt Lizenzierung und Umsetzung auf Deutsch auf dem EBS-Campus in Oestrich-Winkel. Verwandte Seiten: KYC in Deutschland, DORA in Deutschland und Regtech in Deutschland.

Die Pflichten stehen in MiCA selbst, der EU-Verordnung. Deutschland ergänzt sie mit dem Kryptomärkteaufsichtsgesetz (KMAG), das die BaFin als Aufsicht benennt und die deutsche Übergangsregel festlegt. Ein eigenes deutsches MiCA-Gesetz gibt es nicht, eine Kryptofirma hält sich an beide Texte.

Wer einen oder mehrere der zehn Krypto-Dienste aus MiCA anbietet, beantragt bei der BaFin die Zulassung als Kryptowerte-Dienstleister nach Artikel 59 und 63. Eine Bank oder Wertpapierfirma mit anderer EU-Finanzlizenz zeigt den Start nach Artikel 60 bei der BaFin an, mindestens 40 Arbeitstage vorher.

Firmen mit einer Erlaubnis für das Kryptoverwahrgeschäft nach dem Kreditwesengesetz vor dem 30. Dezember 2024 durften in einer Übergangsfrist weiterarbeiten. Deutschland setzte sie auf 12 Monate fest. Danach brauchten diese Firmen die MiCA-Zulassung, oder sie durften kein neues Geschäft mehr annehmen.