CASP-Zulassung nach MiCAR in Deutschland

Wer in Deutschland eine CASP-Zulassung braucht

Die CASP-Zulassung ist die zentrale Erlaubnisfrage für Kryptounternehmen in Deutschland. Seit dem 30. Dezember 2024 muss jeder, der in der EU Kryptowerte-Dienstleistungen erbringt, entweder ein nach der Verordnung über Märkte für Kryptowerte, der Verordnung (EU) 2023/1114 (MiCAR), zugelassener Anbieter von Kryptowerte-Dienstleistungen (Crypto-Asset Service Provider, CASP) sein oder ein Kreditinstitut, eine Wertpapierfirma oder ein anderes Finanzunternehmen, das solche Dienstleistungen nach Mitteilung an seine Aufsichtsbehörde erbringen darf (Art. 59 Abs. 1 MiCAR).

In Deutschland erteilt die BaFin die CASP-Zulassung. Zu den Kryptowerte-Dienstleistungen gehören die Verwahrung und Verwaltung, der Betrieb einer Handelsplattform, der Tausch von Kryptowerten gegen Geldbeträge oder andere Kryptowerte, die Ausführung sowie die Annahme und Übermittlung von Aufträgen, die Platzierung, Transferdienstleistungen, die Beratung und die Portfolioverwaltung. Das deutsche Kryptomärkteaufsichtsgesetz (KMAG) ergänzt MiCAR um Aufsichtsbefugnisse, Sanktionen und Verfahrensregeln.

Ein zugelassener CASP muss seinen Sitz in einem Mitgliedstaat haben, in dem er zumindest einen Teil seiner Dienstleistungen erbringt, den Ort seiner tatsächlichen Geschäftsführung in der EU haben und mindestens ein Mitglied der Geschäftsleitung mit Wohnsitz in der EU haben (Art. 59 Abs. 2 MiCAR). Eine CASP-Zulassung der BaFin erlaubt es dem Anbieter, seine Dienstleistungen nach Mitteilung in anderen Mitgliedstaaten zu erbringen (Art. 65 MiCAR), und Anbieter mit Zulassung in einem anderen Mitgliedstaat können auf dieselbe Weise deutsche Kunden bedienen. Der Europäische Pass macht die CASP-Zulassung damit zu einem Zugang zum gesamten Binnenmarkt.

Die deutsche Übergangsfrist ist abgelaufen

MiCAR erlaubte Anbietern, die vor dem 30. Dezember 2024 rechtmäßig tätig waren, ihre Tätigkeit bis zum 1. Juli 2026 oder bis zur Entscheidung über ihre Zulassung fortzusetzen, die Mitgliedstaaten konnten diesen Zeitraum aber verkürzen (Art. 143 Abs. 3 MiCAR). Deutschland hat von dieser Möglichkeit Gebrauch gemacht. Unternehmen, die am 29. Dezember 2024 eine deutsche Erlaubnis nach dem Kreditwesengesetz für das Kryptoverwahrgeschäft oder andere Krypto-Tätigkeiten hatten, konnten auf Grundlage ihrer bestehenden Erlaubnis, die als fortbestehend galt, weiterarbeiten und ein vereinfachtes Zulassungsverfahren nutzen. Diese fingierte Erlaubnis erlosch mit der abschließenden Entscheidung über den MiCAR-Antrag, spätestens jedoch mit Ablauf des 31. Dezember 2025 (§ 50 Abs. 2 Nr. 3 KMAG).

Stand November 2026 ist die Übergangsregelung in Deutschland daher beendet. Ein Anbieter, der Kunden in Deutschland bedient, braucht eine Zulassung nach MiCAR, eine auf einer Mitteilung beruhende Berechtigung als bestehendes Finanzunternehmen nach Art. 60 MiCAR oder einen Europäischen Pass aus einem anderen Mitgliedstaat. Das Erbringen von Kryptowerte-Dienstleistungen ohne Zulassung ist nach § 46 Abs. 1 Nr. 3 KMAG strafbar, und die BaFin kann gegen unerlaubte Geschäfte einschreiten. Wer bislang ohne abgeschlossenes Verfahren tätig ist, sollte seine Situation deshalb umgehend klären lassen.

Das Antragsverfahren für die CASP-Zulassung

Der Antrag muss unter anderem die Rechtsform und die Satzung des Antragstellers, einen Geschäftsplan mit den Dienstleistungen und dem Vermarktungsansatz, Nachweise der aufsichtsrechtlichen Sicherheitsvorkehrungen, die Regelungen zur Unternehmensführung, die Zuverlässigkeit und Fachkenntnis der Geschäftsleitung, die Identität und Eignung von Anteilseignern mit qualifizierter Beteiligung, interne Kontrollen und Risikomanagement, Geschäftsfortführung, IKT-Systeme und Sicherheit, Verfahren zur Geldwäscheprävention, Verfahren zum Schutz der Kundenvermögenswerte, das Beschwerdemanagement und gegebenenfalls Verwahrungsgrundsätze, Handelsplattformregeln und Ausführungsgrundsätze enthalten (Art. 62 MiCAR). Technische Standards konkretisieren Inhalt und Format.

Die BaFin muss den Eingang binnen fünf Arbeitstagen bestätigen und die Vollständigkeit binnen 25 Arbeitstagen prüfen, wobei sie eine Frist für fehlende Angaben setzt (Art. 63 Abs. 1 und 2 MiCAR). Sobald der Antrag vollständig ist, hat die BaFin 40 Arbeitstage, um die Einhaltung der Anforderungen zu prüfen und eine begründete Entscheidung zu erlassen (Art. 63 Abs. 9 MiCAR). Sie kann weitere Informationen anfordern, was die Prüfung für einen begrenzten Zeitraum hemmt. In Deutschland kann die BaFin die Zulassung außerdem versagen, wenn der Antrag nach Fristablauf unvollständig bleibt, und sie kann die Zulassung unter Auflagen erteilen (§ 11 KMAG). In der Praxis sollten Antragsteller mit Vorgesprächen und mehreren Fragerunden rechnen, bevor die förmliche Frist überhaupt zu laufen beginnt.

Kapital- und Organisationsanforderungen

CASPs müssen jederzeit aufsichtsrechtliche Sicherheitsvorkehrungen in Höhe mindestens des höheren Betrags aus dem ständigen Mindestkapital nach Anhang IV MiCAR und einem Viertel der fixen Gemeinkosten des Vorjahres vorhalten (Art. 67 Abs. 1 MiCAR). Das Mindestkapital beträgt 50.000 Euro für Dienstleistungen der Klasse 1 wie Auftragsausführung, Platzierung, Transferdienstleistungen, Annahme und Übermittlung von Aufträgen, Beratung und Portfolioverwaltung, 125.000 Euro für die Klasse 2, die zusätzlich Verwahrung und Tausch umfasst, und 150.000 Euro für die Klasse 3, die zusätzlich den Betrieb einer Handelsplattform umfasst. Die Sicherheitsvorkehrungen können aus Eigenmitteln oder einer Versicherungspolice bestehen. CASPs müssen außerdem die Anforderungen von DORA an das IKT-Risiko erfüllen; siehe unseren Beitrag zu den DORA-Regeln zum IKT-Risiko.

Wohlverhalten, Verwahrung und Kundenvermögen

Zugelassene CASPs müssen ehrlich, redlich und professionell im bestmöglichen Interesse ihrer Kunden handeln, klare und nicht irreführende Informationen bereitstellen, Preise und Gebühren veröffentlichen und Grundsätze zu Interessenkonflikten und Beschwerden vorhalten. Verwahrer müssen die Verwahrungsbedingungen mit ihren Kunden vereinbaren, ein Positionsregister für jeden Kunden führen, die Kryptowerte der Kunden von ihren eigenen trennen, den Kunden regelmäßig über ihre Positionen berichten und Vermögenswerte unverzüglich zurückgeben. Setzen sie Unterverwahrer ein, bleiben sie für die Verwahrungsvorkehrungen verantwortlich.

Das deutsche Recht verstärkt den Vermögensschutz: Für einen Kunden verwahrte Kryptowerte gelten als dem Kunden gehörend, es sei denn, der Kunde hat Verfügungen für Rechnung des Instituts oder Dritter zugestimmt (§ 45 Abs. 1 KMAG). In der Insolvenz des Verwahrers können Kunden daher die Aussonderung ihrer Vermögenswerte verlangen, statt als ungesicherte Gläubiger am Verfahren teilzunehmen. Für Kunden ist diese Regel einer der wichtigsten Vorteile eines in Deutschland zugelassenen Verwahrers.

Die Pflichten zur Geldwäscheprävention gelten in vollem Umfang, und Schwächen in diesem Bereich setzen einen CASP aufsichtlichen Maßnahmen und Bußgeldern aus. CASPs sind Verpflichtete nach dem Geldwäschegesetz und müssen die Geldtransferverordnung anwenden, nach der Angaben zu Auftraggeber und Begünstigtem Transfers von Kryptowerten begleiten müssen (Travel Rule). Unser Beitrag zu den Pflichten nach dem Geldwäschegesetz behandelt die deutschen Anforderungen.

Laufende Aufsicht, Beteiligungserwerbe und Marktmissbrauch

Die CASP-Zulassung ist der Beginn der laufenden Aufsicht, nicht das Ende des Verfahrens. Zugelassene Anbieter müssen der BaFin Änderungen in der Geschäftsleitung anzeigen, ihre Sicherheitsvorkehrungen aufrechterhalten, ihre Jahresabschlüsse prüfen lassen und einreichen und ihre Grundsätze, Auslagerungsvereinbarungen und IKT-Systeme aktuell halten. Das KMAG gibt der BaFin ein vollständiges Aufsichtsinstrumentarium an die Hand, einschließlich Auskunftsersuchen und Prüfungen, Maßnahmen gegen Geschäftsleiter, Sonderbeauftragter, vorläufiger Maßnahmen bei Gefahr und der Aussetzung oder Untersagung von Kryptowerte-Dienstleistungen.

Investoren, die eine qualifizierte Beteiligung an einem CASP erwerben wollen, müssen dies der BaFin vorher anzeigen, und die BaFin prüft den beabsichtigten Erwerb nach Art. 83 MiCAR anhand von Kriterien, die dem Inhaberkontrollverfahren bei Banken ähneln; siehe unseren Beitrag zum Inhaberkontrollverfahren der BaFin. Transaktionen mit deutschen CASPs brauchen daher eine aufsichtsrechtliche Vollzugsbedingung und ausreichend Zeit zwischen Signing und Closing.

MiCAR führt außerdem ein Marktmissbrauchsregime für Kryptowerte ein, die zum Handel zugelassen sind oder deren Zulassung beantragt wurde (Art. 86 MiCAR). Es verbietet Insidergeschäfte (Art. 89), die unrechtmäßige Offenlegung von Insiderinformationen und die Marktmanipulation (Art. 91) und verlangt von jedem, der beruflich Geschäfte mit Kryptowerten vermittelt oder ausführt, wirksame Systeme zur Vorbeugung und Aufdeckung von Marktmissbrauch sowie die Meldung verdächtiger Aufträge und Geschäfte (Art. 92). In Deutschland sind vorsätzliche Insidergeschäfte mit Kryptowerten und bestimmte Formen der Marktmanipulation nach § 46 KMAG strafbar. Handelsplattformen und Broker sollten die Marktüberwachung für Kryptowerte von Beginn ihres Projekts zur CASP-Zulassung an in ihren Compliance-Rahmen einbinden.

Whitepaper, Token-Angebote und Stablecoins

Die CASP-Zulassung ist von den Regeln für die Ausgabe von Kryptowerten zu unterscheiden. Anbieter anderer Kryptowerte als vermögenswertreferenzierter Token (Asset-Referenced Tokens, ARTs) und E-Geld-Token (E-Money Tokens, EMTs) sowie Personen, die deren Zulassung zum Handel beantragen, müssen ein Kryptowerte-Whitepaper erstellen, übermitteln und veröffentlichen. Die BaFin darf keine vorherige Billigung des Whitepapers oder der Marketingmitteilungen verlangen (Art. 8 Abs. 3 MiCAR), kann Angebote aber aussetzen oder untersagen und Änderungen verlangen. Wurde ein erforderliches Whitepaper nicht veröffentlicht, können Käufer verlangen, dass Emittent, Anbieter, Antragsteller, Betreiber der Handelsplattform und die Mitglieder ihrer Leitungsorgane die Kryptowerte gegen Erstattung des Kaufpreises zurücknehmen (§ 19 KMAG).

Emittenten von ARTs benötigen eine Zulassung und ein gebilligtes Whitepaper; EMTs dürfen nur von Kreditinstituten und E-Geld-Instituten ausgegeben werden. Handelsplattformen müssen bis zum 31. Dezember 2027 sicherstellen, dass für Kryptowerte, die vor dem 30. Dezember 2024 zum Handel zugelassen wurden, Whitepaper vorliegen (Art. 143 Abs. 2 MiCAR). Tokenisierte Wertpapiere bleiben außerhalb von MiCAR und unterliegen dem Wertpapierrecht, einschließlich des deutschen Gesetzes über elektronische Wertpapiere, das wir in unserem Beitrag zu elektronischen Wertpapieren und Kryptowertpapieren erläutern.

Praktische Schritte für Antragsteller und bestehende Anbieter

1. Ordnen Sie jede Dienstleistung den Definitionen von MiCAR zu und prüfen Sie, ob eine Tätigkeit stattdessen unter MiFID II, das Zahlungsdiensterecht oder das E-Geld-Recht fällt.
2. Entscheiden Sie sich für einen Weg: vollständige CASP-Zulassung, Mitteilung nach Art. 60 durch ein bereits zugelassenes Unternehmen oder Europäischer Pass aus einem anderen Mitgliedstaat.
3. Schaffen Sie Substanz in der deutschen Gesellschaft: Geschäftsleitung, Inhaber der Schlüsselfunktionen, Personal für Compliance, Risikomanagement und Geldwäscheprävention sowie Governance-Dokumente.
4. Erstellen Sie den Geschäftsplan, Planrechnungen, die IKT- und Sicherheitsdokumentation, Verwahrungs- und Schutzgrundsätze und die Auslagerungsverträge.
5. Planen Sie die laufenden Pflichten nach der Zulassung: Meldungen, Prüfungen, Marktmissbrauchsregeln für Kryptowerte und Anzeigen über Änderungen in der Geschäftsleitung oder bei qualifizierten Beteiligungen.
6. Überprüfen Sie Kundenverträge, Allgemeine Geschäftsbedingungen und Onboarding-Prozesse, denn die Informationspflichten, die Offenlegung von Gebühren und die Regeln zum Beschwerdemanagement nach MiCAR gelten ab dem ersten Tag des zugelassenen Geschäfts, und Bestandskunden müssen gegebenenfalls auf neue Bedingungen umgestellt werden.
7. Prüfen Sie die steuerliche und bilanzielle Behandlung von Kundenvermögen und Eigenbeständen und stimmen Sie die Verwahrungsstruktur so auf die Trennungsregeln ab, dass Abschlussprüfer bestätigen können, dass die Kryptowerte der Kunden in einer Insolvenz geschützt sind.

Zur breiteren Erlaubnislandschaft für Fintechs siehe unsere Seite zu Fintech, Zahlungsverkehr und Kryptowerten.

So unterstützt TRW & Co

Wir beraten Kryptounternehmen, Banken, Wertpapierfirmen, Vermögensverwalter und Investoren zur CASP-Zulassung und zur Einhaltung von MiCAR in Deutschland. Wir analysieren Geschäftsmodelle, bereiten Anträge auf CASP-Zulassung und Mitteilungen nach Art. 60 vor, entwerfen Governance-, Verwahrungs- und Interessenkonfliktgrundsätze, prüfen Auslagerungs- und IKT-Verträge und begleiten den Dialog mit der BaFin. Für Token-Emittenten erstellen und prüfen wir Whitepaper und Marketingmitteilungen. Für Investoren in Kryptounternehmen führen wir Inhaberkontrollverfahren und die aufsichtsrechtliche Due Diligence durch. Diese Seite enthält allgemeine Informationen und keine Rechtsberatung. Wenn Sie Ihr Projekt besprechen möchten, nehmen Sie Kontakt mit uns auf.