Kryptowerte-Unternehmen registrieren 2026: MiCA, CASP und BaFin

Die Krypto-Registrierung im Jahr 2026

Ein Krypto-Unternehmen zu betreiben ist 2026 ein anderer Job als 2023. Die EU-Verordnung über Märkte für Kryptowerte (Markets in Crypto-Assets, MiCA) gilt seit 30. Dezember 2024 vollständig, und der bisherige Flickenteppich nationaler Krypto-Register wird durch eine einheitliche Zulassung ersetzt: den Crypto Asset Service Provider (CASP). In Deutschland übernimmt die BaFin die Aufsicht, das bisherige Kryptoverwahrgeschäft nach KWG § 1 Abs. 1a wird in den MiCA-Rahmen überführt.

Wer eine Handelsplattform, einen Custody-Dienst, ein Brokerage, einen OTC-Desk oder eine Token-Emissionsplattform betreibt, wählt jetzt einen führenden Regulator, erfüllt Kapital- und Governance-Vorgaben und passportet anschließend in alle 27 Mitgliedstaaten. Die Zulassung ist anspruchsvoller als das alte VASP-Regime - dafür öffnet sie einen 27-Länder-Markt und schafft ein belastbares Signal für Banken, Wirtschaftsprüfer und institutionelle Kunden.

MiCA auf den Punkt gebracht

MiCA teilt Kryptowerte in drei Kategorien, jede mit eigenem Regelwerk. Welche Ihr Produkt berührt, entscheidet über die Zulassung und das zu hinterlegende Kapital.

Faustregel: Wer Krypto-Dienstleistungen für Kunden erbringt, braucht eine CASP-Zulassung. Wer zusätzlich einen Stablecoin emittiert, benötigt die EMT- oder ART-Zulassung (oder muss Kreditinstitut sein). Echte, nicht fraktionalisierte NFTs bleiben außerhalb von MiCA, ebenso rein dezentrale Protokolle ohne identifizierbaren Intermediär - die Grenze beobachten die Aufseher jedoch genau.

CASP-Kapital und die drei Dienstleistungsklassen

MiCA gruppiert CASP-Dienste in drei Klassen mit unterschiedlichen Mindestkapitalgrenzen. Die Eigenmittel müssen stets dem höheren Wert aus Fixfloor und einem Viertel der fixen Vorjahreskosten entsprechen.

Zusätzlich sind eine Berufshaftpflicht oder zusätzliche Eigenmittel zu hinterlegen. Dazu kommen Governance, geeignete Geschäftsleiter, Compliance Officer, Geldwäschebeauftragter, getrennte Kundenverwahrung, Business Continuity und ein DORA-konformes IKT-Risikomanagement. Bestehende, vor dem 30. Dezember 2024 registrierte Anbieter können eine Übergangsperiode bis spätestens 1. Juli 2026 nutzen - die BaFin bearbeitet deshalb im Frühjahr 2026 eine große Welle an Upgrade-Anträgen.

Jurisdiktion wählen: Deutschland und die Alternativen

Weil Passporting gilt, ist die Wahl der Heimat-Jurisdiktion weniger entscheidend als früher - aber sie beeinflusst Zeitplan, Gebühren, Sprache des Verfahrens und den Innovationshunger der Aufsicht.

Auch Irland, Luxemburg, Österreich und die Niederlande sind gefragt, während Zypern und Portugal für kleinere Setups attraktiv bleiben. Außerhalb der EU führt die britische FCA ein separates Kryptoregister auf Basis der MLRs, ohne Passporting - das vollständige Finanzdienstleistungsregime für Krypto im UK wird 2026 erwartet.

Was ein CASP-Antrag enthält

Jeder EU-Regulator arbeitet mit derselben Vorlage nach MiCA Artikel 62 und den zugehörigen RTS. Der Antrag ist umfangreicher als die alte VASP-Checkliste, aber planbar. Realistisch sind vier bis neun Monate von Einreichung bis Zulassung, plus zwei bis drei Monate Vorbereitung, wenn das Compliance-Setup von Grund auf neu entsteht.

1. Geschäftsplan. Dienste, Zielgruppen, Märkte, Volumen-Prognosen, Marketingstrategie, Outsourcing-Karte.
2. Governance und fit-and-proper. Zusammensetzung der Geschäftsleitung, Compliance Officer und MLRO, CVs, Führungszeugnisse, Interessenkonflikt-Richtlinie.
3. Eigenmittel und Finanzplanung. Nachweis des eingezahlten Kapitals, 3-Jahres-Planung, Stress-Szenarien, Berufshaftpflicht.
4. Verwahrung und Kundenvermögenstrennung. Hot- und Cold-Wallet-Architektur, Key-Management, Versicherung, Abstimmungsrhythmus.
5. IKT und Cyberresilienz. DORA-konformes Risiko-Framework, Incident Reporting, Drittparteien-Register, Penetrationstests.
6. AML- und CTF-Paket. Risikoanalyse, KYC, Transaktionsmonitoring, Travel-Rule-Umsetzung, Verdachtsmeldungen, Sanktionsscreening.
7. Marktmissbrauch und Interessenkonflikte. Für Handelsplätze: Vor- und Nachhandelstransparenz, Orderbuch-Regeln, Insiderlisten, Marktmanipulations-Monitoring.
8. Beschwerdewesen und Kundenkommunikation. Faires Marketing, vorvertragliche Offenlegung, Beschwerdeworkflow, Wiedergutmachung.

Die ESMA führt ein öffentliches CASP-Register. Nach Zulassung melden Sie jeden Mitgliedstaat, in den Sie passporten möchten, und können dort innerhalb von 15 Arbeitstagen loslegen.

Die Travel Rule in der Praxis

Die EU-Geldtransferverordnung (TFR, Verordnung (EU) 2023/1113) gilt für Krypto-Transfers seit 30. Dezember 2024. Anders als bei der FATF-Travel-Rule in manchen Nicht-EU-Ländern gibt es in der EU keine Bagatellgrenze: Jeder Transfer zwischen CASPs muss Absender- und Begünstigteninformationen mitführen - unabhängig vom Betrag.

In der Praxis nutzen Anbieter Travel-Rule-Lösungen: TRP, Sumsub Travel Rule, Notabene, 21 Analytics oder eine direkte Integration in den Krypto-Core. Aufseher prüfen die gesamte Kette während Inspektionen: Absenderverifikation, Gegenpart-Discovery, Beneficiary-CASP-Onboarding und Aufbewahrung der Nachweise über fünf Jahre.

UK und andere Nicht-EU-Regime

Außerhalb der EU sehen die wichtigsten Regime 2026 so aus:

Ein globales Produkt setzt typischerweise auf eine EU-CASP (Passporting), eine UK-FCA-Registrierung, ein UAE-VARA- oder DIFC-Vehikel und eine Singapur- oder Hongkong-Einheit für APAC. Das verteilt Risiken und öffnet das breiteste Bankennetz.

Stack bauen: wie Crassula passt

Die Lizenz ist die eine Aufgabe. Ein Produkt zu liefern, das am ersten Tag den CASP-Anforderungen entspricht, die andere. Eine konforme Börse oder Wallet 2026 braucht mindestens: ein Ledger, eine Matching-Engine oder Liquiditäts-Aggregation, Fiat-On-/Off-Ramps, Hot- und Cold-Custody, KYC und KYB, Transaktionsmonitoring, Travel-Rule-Messaging, Markt-Surveillance, ein Kundenportal und ein Admin-Backoffice.

Crassula betreibt Krypto-Börsen, Wallets und OTC-Desks auf genau diesem Stack. Unser produktionsreifer Krypto-Core deckt MiCA-Reporting, Travel Rule, DORA-konforme IKT-Kontrollen und Integrationen zu führenden Custody-, Liquiditäts- und KYC-Anbietern ab. Sie kümmern sich um Lizenz, Vertikale und Kunden - wir liefern die Plumbing-Schicht.

Pragmatischer Registrierungs-Fahrplan 2026

Wer dieses Jahr ein Krypto-Geschäft startet oder upgradet, fährt mit folgendem Plan gut:

1. Perimeter festlegen. Welche MiCA-Dienste (Klasse 1, 2 oder 3), gibt es eigene EMT- oder ART-Emissionen, welche Nicht-EU-Jurisdiktionen sind nötig?
2. Leit-Jurisdiktion wählen. Regulator-Appetit, Sprache, Kosten und Banking-Zugang zum Produkt abgleichen. Passporting von Tag eins an mitdenken.
3. Gesellschaft und Kapital aufsetzen. Inkorporation, Einzahlung der Eigenmittel in der richtigen Klasse, geeignete Geschäftsleiter, Compliance Officer und MLRO benennen.
4. Compliance-Stack bauen. AML, KYC, Transaktionsmonitoring, Travel Rule, Sanktionen, DORA, Beschwerdewesen, Kundenvermögenstrennung - alles dokumentiert.
5. Technologie-Rückgrat wählen. Ledger, Matching, Wallet, KYC, Travel-Rule, Admin. Eigenbau dauert 18-24 Monate, eine Plattform wie Crassula liefert 8-16 Wochen bis zum MVP.
6. Antrag einreichen und Dialog pflegen. Den Regulator als Partner behandeln: klare Antworten, proaktive Updates, ehrliche Lückenanalyse.
7. Go-Live und Passporting. Nach Zulassung Mitgliedstaaten notifizieren, erste Kunden onboarden, Transaktionsmonitoring und KPIs ab Woche eins messen.

Wer jetzt handelt, solange die Übergangsphase offen ist, startet 2027 mit echtem MiCA-Pass, Banken-Zugang und sauberer Enforcement-Historie. Wer wartet, trifft auf einen härteren Markt mit mehr Wettbewerb und strengeren Aufsichts-Benchmarks.

FAQ