MiCA & VASP-Registrierung: Ein umfassender Leitfaden

Die Europäische Union steht kurz davor, den Krypto-Markt mit der MiCA-Verordnung (Markets in Crypto-Assets) zu revolutionieren. Dieser umfassende Rahmen stellt den ersten seiner Art dar und zielt darauf ab, eine klare Rechtsgrundlage für Krypto-Assets zu schaffen, Innovationen zu fördern und gleichzeitig Risiken zu mindern. Ein zentraler Bestandteil von MiCA ist die Verpflichtung für Krypto-Dienstleister (CASPs) – und in deren Erweiterung, für Anbieter von Dienstleistungen für virtuelle Vermögenswerte (VASPs) – sich zu registrieren und eine Autorisierung zu erhalten, um eine solide KYC-Compliance und Krypto-AML-Verfahren zu gewährleisten. Dieser Leitfaden erläutert alles, was Sie über MiCA und die CASP-Registrierung wissen müssen.

Wichtige Erkenntnis 1 MiCA führt einen harmonisierten Regulierungsrahmen für Krypto-Assets in der gesamten EU ein, wodurch Fragmentierung beseitigt und Rechtssicherheit geschaffen wird.

Wichtige Erkenntnis 2 VASPs, die innerhalb der EU tätig sind oder Dienste für EU-Bürger anbieten, müssen die Registrierungs- und Autorisierungsanforderungen von MiCA erfüllen.

Wichtige Erkenntnis 3 Die Erlangung der CASP-Registrierung erfordert den Nachweis starker AML/CFT-Kontrollen, robuster Governance-Strukturen und ausreichender finanzieller Ressourcen.

Wichtige Erkenntnis 4 Die Zeitpläne für die vollständige Umsetzung sind gestaffelt, wobei einige Bestimmungen bereits in Kraft sind und andere bis 2024 und 2025 eingeführt werden.

MiCA und sein Anwendungsbereich verstehen

MiCA behandelt nicht alle Krypto-Assets gleich. Es kategorisiert sie in drei Haupttypen: Asset-Referenced Tokens (ARTs), E-Geld-Token (EMTs) und andere Krypto-Assets. Die regulatorischen Anforderungen variieren je nach Klassifizierung. Das Kernziel der Verordnung ist der Schutz von Investoren und die Wahrung der Finanzstabilität. Dies wird durch strenge Regeln für die Ausgabe, den Handel und die Verwahrung von Krypto-Assets erreicht.

Ein wichtiger Aspekt von MiCA ist seine extraterritoriale Reichweite. Jeder VASP, der EU-Kunden bedienen möchte, auch wenn er nicht in der EU ansässig ist, muss die Anforderungen von MiCA erfüllen. Dies beinhaltet robuste KYC- und AML-Prozesse. Die Verordnung baut auf bestehenden AML/CFT-Richtlinien auf, führt jedoch spezifische Regeln ein, die auf die besonderen Risiken im Zusammenhang mit Krypto-Assets zugeschnitten sind, wie z. B. Anonymität und grenzüberschreitende Transaktionen.

Der VASP-Registrierungsprozess: Eine Schritt-für-Schritt-Anleitung

Die MiCA-Verordnung führt das Konzept der Veröffentlichung eines ‘White Papers’ für Emittenten von Krypto-Assets ein. Für CASPs umfasst der Weg zur Compliance mehrere wichtige Schritte:

1. Bestimmen Sie Ihre CASP-Kategorie: Identifizieren Sie, welche Dienstleistungen Sie erbringen (z. B. Verwahrung, Handel, Überweisung).
2. Bereiten Sie Ihren Antrag vor: Sammeln Sie Dokumente, die die Einhaltung der MiCA-Anforderungen belegen. Dazu gehören Angaben zu Ihrer Organisationsstruktur, AML/CFT-Richtlinien, Cybersicherheitsmaßnahmen und finanzieller Stabilität.
3. Reichen Sie ihn bei den nationalen zuständigen Behörden ein: Anträge werden bei den nationalen Behörden eingereicht, die für die Finanzregulierung in jedem EU-Mitgliedstaat zuständig sind.
4. Bewertung und Autorisierung: Die nationale Behörde wird Ihren Antrag bewerten und Ihnen bei Zufriedenheit die Autorisierung erteilen. Dieser Prozess kann mehrere Monate dauern.
5. Fortlaufende Compliance: Sobald Sie autorisiert sind, müssen CASPs die fortlaufende Einhaltung der MiCA-Anforderungen sicherstellen, einschließlich regelmäßiger Berichterstattung und Audits.

Die spezifischen Anforderungen variieren je nach angebotenen Dienstleistungen. So sehen CASPs, die Verwahrungsdienstleistungen anbieten, strengeren Kapitalanforderungen und betrieblichen Sicherheitsvorkehrungen gegenüber als solche, die ausschließlich Informationsdienstleistungen erbringen.

Wichtige Anforderungen für die CASP-Registrierung

Eine erfolgreiche CASP-Registrierung hängt von der Einhaltung mehrerer kritischer Bereiche ab:

• AML/CFT-Compliance: Implementierung robuster AML/CFT-Programme, einschließlich Kundensorgfaltspflicht (CDD), Transaktionsüberwachung und Meldung verdächtiger Aktivitäten. Hier werden Technologien wie Identitätsprüfung und Transaktionsüberwachung entscheidend.
• Governance und Organisation: Schaffung einer klaren Organisationsstruktur mit klar definierten Verantwortlichkeiten und kompetentem Personal.
• Finanzielle Stabilität: Aufrechterhaltung ausreichenden Kapitals zur Deckung operationeller Risiken und potenzieller Verluste.
• Cybersicherheit: Implementierung robuster Cybersicherheitsmaßnahmen zum Schutz von Kundengeldern und -daten.
• Verwahrung von Vermögenswerten: Strenge Regeln für die sichere Aufbewahrung von Kundengeldern.

Zeitplan und Umsetzung

Die Umsetzung von MiCA erfolgt stufenweise. Einige Bestimmungen, wie z. B. solche für ARTs, traten im Juni 2023 in Kraft. Die Mehrheit der Regeln für CASPs, einschließlich der Autorisierungsanforderungen, gilt ab Dezember 2024. Die Anforderungen für VASPs gelten ab Juni 2025.

Dieser gestaffelte Ansatz ermöglicht es Unternehmen, sich auf die Compliance vorzubereiten. Es ist jedoch entscheidend, jetzt mit den Vorbereitungen zu beginnen. Verzögerungen könnten zu erheblichen Strafen und dem Verlust des Marktzugangs führen.

Wie Didit bei der MiCA-Compliance hilft

Didit bietet eine umfassende Identitätsplattform, um Ihre MiCA-Compliance-Bemühungen zu rationalisieren. Unsere All-in-One-Lösung bietet:

• Identitätsprüfung: Überprüfen Sie Kundenidentitäten mit globaler Abdeckung und Unterstützung für 14.000+ Dokumenttypen.
• AML-Screening: Überprüfen Sie anhand globaler Sanktionslisten, PEP-Datenbanken und negativer Medienberichterstattung.
• Transaktionsüberwachung: Erkennen und verhindern Sie betrügerische Transaktionen mit Echtzeit-Risikobewertung.
• KYC-Automatisierung: Automatisieren Sie KYC-Prozesse, um manuelle Überprüfungen zu reduzieren und die Effizienz zu verbessern.
• Wiederverwendbare KYC: Ermöglichen Sie Benutzern, verifizierte Identitäten über mehrere Plattformen hinweg zu teilen und so das Onboarding zu rationalisieren.

Die flexible API und der Workflow-Builder von Didit ermöglichen es Ihnen, Ihr Compliance-Programm auf Ihre spezifischen Bedürfnisse zuzuschneiden und es nahtlos in Ihre bestehenden Systeme zu integrieren.

Bereit zum Starten?

Warten Sie nicht bis zur letzten Minute, um sich auf MiCA vorzubereiten. Kontaktieren Sie Didit noch heute, um zu erfahren, wie unsere Identitätsplattform Ihnen helfen kann, die Komplexität der CASP-Registrierung zu bewältigen und eine fortlaufende KYC/AML-Compliance sicherzustellen.

Didit-Preise ansehen | Demo anfordern | Technische Dokumentation ansehen

FAQ

Was ist der Unterschied zwischen einem VASP und einem CASP im Rahmen von MiCA?

Obwohl die Begriffe oft synonym verwendet werden, ist CASP (Crypto-Asset Service Provider) die in MiCA definierte Bezeichnung und bezieht sich auf Unternehmen, die Dienstleistungen im Zusammenhang mit Krypto-Assets anbieten, wie z. B. Handel, Verwahrung und Überweisung. VASP (Virtual Asset Service Provider) ist ein breiterer Begriff, der häufig international verwendet wird und ähnliche Aktivitäten umfasst. MiCA formalisiert und reguliert VASPs im Wesentlichen, indem es sie als CASPs einstuft.

Was passiert, wenn ein VASP sich nicht gemäß MiCA registriert?

Der Betrieb als nicht autorisierter CASP innerhalb der EU oder die Erbringung von Dienstleistungen für EU-Bürger ohne Einhaltung der MiCA-Anforderungen kann zu erheblichen Strafen führen, einschließlich Geldstrafen und möglichen rechtlichen Schritten. Es kann auch zu Reputationsschäden und dem Verlust des Marktzugangs führen.

Wie lange dauert der CASP-Registrierungsprozess in der Regel?

Die Dauer des Registrierungsprozesses kann je nach Mitgliedstaat und der Komplexität Ihres Unternehmens variieren. Im Allgemeinen dauert es jedoch mehrere Monate – oft 6-12 Monate – von der Antragstellung bis zur Autorisierung. Es ist wichtig, frühzeitig mit den Vorbereitungen zu beginnen.

Betrifft MiCA Krypto-Unternehmen außerhalb der EU?

Ja. MiCA hat extraterritoriale Reichweite. Jedes Krypto-Unternehmen, das EU-Bürgern Dienstleistungen anbietet, unabhängig von seinem Standort, muss die Regeln von MiCA einhalten. Dies umfasst die Sicherstellung robuster KYC/AML-Verfahren und möglicherweise die Registrierung als CASP.

Jetzt live auf Didit: der MiCA-Compliance-Stack

Für Krypto-Asset-Dienstleister deckt Didit jetzt den gesamten Stack live ab – KYC-Onboarding, AML-Screening gegen über 1.300 Listen, On-Chain-Wallet-Screening und FATF Travel Rule – zusammensetzbar über eine API, mit öffentlichen Preisen und ohne Mindestmengen.

Siehe Didits Sicherheit & Compliance, die Krypto Travel Rule Lösung und Transaktionsüberwachung; überprüfe die Preise und starte kostenlos – 500 kostenlose KYC-Prüfungen jeden Monat.