MiCA CASP-Lizenz 2026: Der vollständige DACH-Leitfaden

Was eine MiCA CASP-Lizenz im DACH-Raum ermöglicht

Die Lizenz für Kryptowerte-Dienstleister (CASP, Crypto-Asset Service Provider) ist die Zulassung nach Verordnung (EU) 2023/1114 (MiCA), die es Firmen im gesamten Europäischen Wirtschaftsraum erlaubt, regulierte Kryptowerte-Dienstleistungen anzubieten. Im DACH-Raum wird das Verfahren in Deutschland von der BaFin geführt, in Österreich von der FMA, und in der Schweiz außerhalb des EWR durch die FINMA unter dem eigenständigen FinIG/FinMIA-Rahmen.

Deutschland hat eine Vorreiterrolle übernommen: Das vorläufige MiCA-Register der ESMA führt mit Stand 7. Oktober 2026 100 Firmen mit Deutschland als Herkunftsmitgliedstaat, mehr als jedes andere EU-Land. Viele davon sind Banken mit einer Anzeige nach Artikel 60 MiCA. Genannt sind unter anderem Trade Republic (als erste große deutsche Fintech mit Voll-MiCA-Lizenz), Bitpanda Asset Management GmbH und weitere Institute mit Vorerfahrung unter dem KWG-Kryptoverwahrregime.

MiCA Titel V definiert zehn regulierte Dienstleistungen. Eine CASP bewirbt sich für jede gewünschte Kombination, und die Kapitalklasse ergibt sich aus dem Leistungsportfolio.

Deutsche Besonderheiten und das FinmadiG

Deutschland hat MiCA mit dem Finanzmarktdigitalisierungsgesetz (FinmadiG) Ende 2024 in nationales Recht überführt. Das bisherige Kryptoverwahrgeschäft nach § 1 Abs. 1a Satz 2 Nr. 6 KWG wurde abgelöst. Firmen, die zuvor eine KWG-Kryptoverwahrlizenz hielten, wechseln in das MiCA-Regime.

Wichtig für 2026: Die deutsche Übergangsfrist endete bereits am 31. Dezember 2025 - deutlich früher als der EU-weite Stichtag 1. Juli 2026. Altinhaber einer KWG-Kryptoverwahrlizenz ohne rechtzeitigen MiCA-Antrag sind seitdem ohne gültige Zulassung tätig und müssen entweder die Tätigkeit in Deutschland einstellen, sich aus einem anderen EU-Mitgliedstaat passportieren oder die Anzeige nach Artikel 60 MiCA nutzen, sofern sie eine Banken- oder MiFID-Lizenz haben (E-Geld-Institute nur für Verwahrung und Transfer eigener E-Geld-Token). Zahlungsinstitute sind von Artikel 60 nicht erfasst.

Kapitalklassen nach Anhang IV MiCA

Die laufenden Eigenmittel entsprechen mindestens dem höheren Wert aus Kapitalklasse oder einem Viertel der Fixkosten des Vorjahres. Zu beachten: Wer Verwahr- oder Transferdienste für E-Geld-Token (EMT) anbietet, benötigt zusätzlich zur CASP-Lizenz eine ZAG-Erlaubnis. Die EBA hat diese Doppelpflicht 2025 ausdrücklich bestätigt.

BaFin-Verfahren: Phasen und realistische Zeiträume

1. Voranfrage bei der BaFin. Die BaFin bietet über ihre MiCAR-Infoseite und das MIFA-Team einen strukturierten Erstkontakt. In der Praxis unerlässlich, da Geschäftsmodell und Kapitalplan früh geprüft werden.
2. Aktenaufbau (6 bis 10 Wochen). Programm der Tätigkeit, Drei-Jahres-Geschäftsplan mit Stressszenarien, Governance, AML/KYC-Handbuch mit Travel Rule, Verwahrrichtlinie, ICT/DORA-Rahmen, Marktmissbrauchs-Überwachung bei Handelsplattform, Outsourcing-Register, Fit-and-Proper-Unterlagen.
3. Einreichung und Vollständigkeitsprüfung (25 Arbeitstage). Verfahren überwiegend auf Deutsch, technische Anhänge auf Englisch möglich.
4. Materielle Prüfung (40 Arbeitstage plus 20 Verlängerung). In der Praxis 6 bis 12 Monate für neue Antragsteller, 3 bis 4 Monate für Artikel-60-Notifizierung bei MiFID-Firmen oder Kreditinstituten.
5. Zulassungsvoraussetzungen und Eintragung. Kapital eingezahlt, Schlüsselpersonen, Systeme getestet, Travel Rule live. Aufnahme in das ESMA-Register.
6. Passporting. Notifizierung der Tätigkeit in anderen EWR-Staaten, Start 15 Kalendertage nach Meldung.

BaFin-Gebühren: Antrags- und laufende Aufsichtsgebühren liegen für Finanzdienstleister zwischen EUR 2.000 und EUR 17.000 jährlich, mit höheren Sätzen für größere Institute. Rechtsberatung und Dokumentationsaufbau schlagen in Deutschland regelmäßig mit EUR 100.000 bis EUR 250.000 im ersten Jahr zu Buche, abhängig von Umfang und Kanzleiwahl.

Substanzanforderungen: typisch deutsch, konsequent streng

• Deutsche GmbH oder AG mit Sitz in Deutschland, eingezahltes Stammkapital auf einem deutschen Bankkonto.
• Geschäftsführung. Mindestens zwei Geschäftsleiter, beide mit individueller BaFin-Zulassung. Artikel 59 Absatz 2 MiCA verlangt den satzungsmäßigen Sitz in Deutschland, die tatsächliche Geschäftsleitung in der EU und mindestens einen Geschäftsleiter mit Wohnsitz in der EU.
• Schlüsselfunktionen. MLRO (Geldwäschebeauftragter), Compliance-Officer, Risk Manager, Head of IT, Head of Internal Audit - fest besetzt und mit echter Präsenz in Deutschland.
• Reale Geschäftsräume. Physisches Büro, Arbeitsverträge, BaFin-Ortsbesuche. Virtuelle Adressen werden abgelehnt.
• MaRisk und BAIT. Die BaFin erwartet eine proportionale Anwendung der Mindestanforderungen an das Risikomanagement und der Bankaufsichtlichen Anforderungen an die IT zusätzlich zu DORA.

CASP vs. MiFID vs. Artikel-60-Notifizierung im DACH-Kontext

Für deutsche Banken und Wertpapierinstitute ist die Artikel-60-Anzeige regelmäßig der schnellste Weg, Krypto-Dienste ins Produktportfolio aufzunehmen. E-Geld-Institute können sie nur für Verwahrung und Transfer ihrer eigenen E-Geld-Token nutzen, Zahlungsinstitute gar nicht. Neue Antragsteller und frühere KWG-Kryptoverwahrer ohne Banken- oder MiFID-Lizenz gehen den vollen Antragsweg.

Starten Sie Ihr CASP-Produkt mit Crassula

Die CASP-Lizenz ist der rechtliche Rahmen. Die BaFin erwartet im Antrag Belege für die technische Seite: Ledger, segregierte Wallets, MPC-Schlüsselverwaltung, KYC, Travel Rule nach Verordnung (EU) 2023/1113, Marktmissbrauchs-Überwachung und DORA-konforme ICT. Crassula liefert die Software dafür als White-Label-Plattform: Ledger, Krypto- und Euro-Konten, Tausch über einen angeschlossenen Liquiditätsanbieter, Kunden-Apps und Backoffice, nutzbar ab dem ersten Verfahrenstag. Die Schlüssel liegen in der MPC-Verwahrinfrastruktur, die Sie beauftragen. KYC, Travel Rule und Transaktionsüberwachung binden Sie über angeschlossene Anbieter an, Marktmissbrauchs-Überwachung und Meldungen an die BaFin bleiben bei Ihrem Compliance-Team.

FAQ