MiCA CASP-Lizenz 2026: Der vollständige DACH-Leitfaden

Was eine MiCA CASP-Lizenz im DACH-Raum ermöglicht

Die Lizenz für Kryptowerte-Dienstleister (CASP, Crypto-Asset Service Provider) ist die Zulassung nach Verordnung (EU) 2023/1114 (MiCA), die es Firmen im gesamten Europäischen Wirtschaftsraum erlaubt, regulierte Kryptowerte-Dienstleistungen anzubieten. Im DACH-Raum wird das Verfahren in Deutschland von der BaFin geführt, in Österreich von der FMA, und in der Schweiz außerhalb des EWR durch die FINMA unter dem eigenständigen FinIG/FinMIA-Rahmen.

Deutschland hat eine Vorreiterrolle übernommen: Mit rund 18 erteilten CASP-Lizenzen Anfang 2026 führt die BaFin die EU-weite Statistik an. Genannt sind unter anderem Trade Republic (als erste große deutsche Fintech mit Voll-MiCA-Lizenz), Bitpanda Asset Management GmbH und weitere Institute mit Vorerfahrung unter dem KWG-Kryptoverwahrregime.

MiCA Titel V definiert zehn regulierte Dienstleistungen. Eine CASP bewirbt sich für jede gewünschte Kombination, und die Kapitalklasse ergibt sich aus dem Leistungsportfolio.

Deutsche Besonderheiten und das FinmadiG

Deutschland hat MiCA mit dem Finanzmarktdigitalisierungsgesetz (FinmadiG) Ende 2024 in nationales Recht überführt. Das bisherige Kryptoverwahrgeschäft nach § 1 Abs. 1a Satz 2 Nr. 6 KWG wurde abgelöst. Firmen, die zuvor eine KWG-Kryptoverwahrlizenz hielten, wechseln in das MiCA-Regime.

Wichtig für 2026: Die deutsche Übergangsfrist endete bereits am 31. Dezember 2025 - deutlich früher als der EU-weite Stichtag 1. Juli 2026. Altinhaber einer KWG-Kryptoverwahrlizenz ohne rechtzeitigen MiCA-Antrag sind seitdem ohne gültige Zulassung tätig und müssen entweder die Tätigkeit in Deutschland einstellen, sich aus einem anderen EU-Mitgliedstaat passportieren oder das vereinfachte Notifizierungsverfahren nach Artikel 60 MiCA nutzen, sofern sie über eine kompatible MiFID-, EMI-, Zahlungs- oder Banklizenz verfügen.

Kapitalklassen nach Anhang IV MiCA

Die laufenden Eigenmittel entsprechen mindestens dem höheren Wert aus Kapitalklasse oder einem Viertel der Fixkosten des Vorjahres. Zu beachten: Wer Verwahr- oder Transferdienste für E-Geld-Token (EMT) anbietet, benötigt zusätzlich zur CASP-Lizenz eine ZAG-Erlaubnis. Die EBA hat diese Doppelpflicht 2025 ausdrücklich bestätigt.

BaFin-Verfahren: Phasen und realistische Zeiträume

1. Voranfrage bei der BaFin. Die BaFin bietet über ihre MiCAR-Infoseite und das MIFA-Team einen strukturierten Erstkontakt. In der Praxis unerlässlich, da Geschäftsmodell und Kapitalplan früh geprüft werden.
2. Aktenaufbau (6 bis 10 Wochen). Programm der Tätigkeit, Drei-Jahres-Geschäftsplan mit Stressszenarien, Governance, AML/KYC-Handbuch mit Travel Rule, Verwahrrichtlinie, ICT/DORA-Rahmen, Marktmissbrauchs-Überwachung bei Handelsplattform, Outsourcing-Register, Fit-and-Proper-Unterlagen.
3. Einreichung und Vollständigkeitsprüfung (25 Arbeitstage). Verfahren überwiegend auf Deutsch, technische Anhänge auf Englisch möglich.
4. Materielle Prüfung (40 Arbeitstage plus 20 Verlängerung). In der Praxis 6 bis 12 Monate für neue Antragsteller, 3 bis 4 Monate für Artikel-60-Notifizierung bei MiFID-Firmen oder Kreditinstituten.
5. Zulassungsvoraussetzungen und Eintragung. Kapital eingezahlt, Schlüsselpersonen, Systeme getestet, Travel Rule live. Aufnahme in das ESMA-Register.
6. Passporting. Notifizierung der Tätigkeit in anderen EWR-Staaten, Start 15 Kalendertage nach Meldung.

BaFin-Gebühren: Antrags- und laufende Aufsichtsgebühren liegen für Finanzdienstleister zwischen EUR 2.000 und EUR 17.000 jährlich, mit höheren Sätzen für größere Institute. Rechtsberatung und Dokumentationsaufbau schlagen in Deutschland regelmäßig mit EUR 100.000 bis EUR 250.000 im ersten Jahr zu Buche, abhängig von Umfang und Kanzleiwahl.

Substanzanforderungen: typisch deutsch, konsequent streng

• Deutsche GmbH oder AG mit Sitz in Deutschland, eingezahltes Stammkapital auf einem deutschen Bankkonto.
• Geschäftsführung. Mindestens zwei Geschäftsleiter, davon mindestens einer mit Wohnsitz in Deutschland, beide mit individueller BaFin-Zulassung.
• Schlüsselfunktionen. MLRO (Geldwäschebeauftragter), Compliance-Officer, Risk Manager, Head of IT, Head of Internal Audit - alle mit deutschem Wohnsitz und Vollzeit.
• Reale Geschäftsräume. Physisches Büro, Arbeitsverträge, BaFin-Ortsbesuche. Virtuelle Adressen werden abgelehnt.
• MaRisk und BAIT. Die BaFin erwartet eine proportionale Anwendung der Mindestanforderungen an das Risikomanagement und der Bankaufsichtlichen Anforderungen an die IT zusätzlich zu DORA.

CASP vs. MiFID vs. Artikel-60-Notifizierung im DACH-Kontext

Für deutsche Banken, Wertpapierinstitute, ZAG-Institute und MiCA-Altinhaber ist die Artikel-60-Notifizierung regelmäßig der schnellste Weg, Krypto-Dienste ins Produktportfolio aufzunehmen. Fresh-start Antragsteller wählen den vollen Antragsweg.

Starten Sie Ihr CASP-Produkt mit Crassula

Die CASP-Lizenz ist der rechtliche Rahmen. Die BaFin erwartet im Antrag Belege für die technische Seite: Ledger, segregierte Wallets, MPC-Schlüsselverwaltung, KYC, Travel Rule nach Verordnung (EU) 2023/1113, Marktmissbrauchs-Überwachung und DORA-konforme ICT. Crassula liefert diese operative Basis als MiCA-fähige White-Label-Plattform, auf die deutsche Antragsteller vom ersten Verfahrenstag an zurückgreifen können.

FAQ