Onderzoeksrapport nr. 06 · Regulering en markt

Crypto-aanbieders met een MiCA-licentie: 244 goedgekeurd, 1.738 afgewezen.

Juridisch kader, marktconsolidatie, leverancierslijst, bedrijfsmodellen en toezicht — plus checklists voor leveranciers en investeerders.

244
Door MiCA goedgekeurde zorgaanbieders (ESMA, 1 juli 2026)
1.738
Leveranciers zonder EU-licentie werden uitgesloten.
€50.000–150.000
Eigen vermogen per klasse (Bijlage IV)
sinds 1 juli 2026
bindend · EU-paspoort
Een cirkelvormige ring van gloeiende oranje sterren rond een blauw EU-schild op een donkere, wazige achtergrond.

Rapport 2026

Samenvatting voor het management

  • MiCA is operationeel sinds 1 juli 2026. De centrale autorisatie- en toezichtsbasis voor aanbieders van cryptodiensten op de interne markt van de EU vervangt het huidige nationale systeem.
  • Marktconsolidatie: 244 bedrijven kregen goedkeuring, 1.738 aanbieders zonder EU-licentie moesten zich terugtrekken (ESMA-gegevens, FT).
  • Volledige marktreguleringswetgeving (9 titels): CASP-autorisatie (Titel V), marktmisbruik (VI), stablecoins (III/IV), ESMA-register (Artikelen 109/110).
  • EU-paspoort Vanuit één enkele goedkeuring door de thuisstaat wordt de keuze van de "thuisstaat" een toezichtsstrategie.
  • Kapitaalklassen: €50.000 (Klasse 1), €125.000 (Klasse 2, +Bewaring/Beurs), €150.000 (Klasse 3, Handelsplatform).
  • Naleving is een voorwaarde voor de bedrijfsvoering., Geen enkel project: Bestuur, scheiding van bewaring, AML/CFT, DORA en afwikkeling moeten permanent verifieerbaar zijn.

01 Juridisch kader en tijdschema

MiCA is onderverdeeld in negen titels — van definities (Titel I) via stablecoins (III/IV) en CASP-goedkeuring (Titel V) tot marktmisbruik (VI) en toezicht/registratie (VII). Bedrijfsmodellen worden daarom niet uniform gereguleerd: een spotbroker valt voornamelijk onder Titel V, een EMT-uitgever onder Titel IV.

1Juni 2023MiCA sluit zich aanvan kracht2Juni 2024Regels voor stablecoins(ART/EMT)3december 2024CASP-regelstoepassen4Juli 2026overgangsperiodeeindigt
Het MiCA-dienstreglement in één oogopslag. Artikel 143 stond CASP's die al actief waren toe om door te gaan tot de MiCA-uitspraak, maar uiterlijk op 1 juli 2026 — met landelijk verkorte termijnen.

Op nationaal niveau is MiCA rechtstreeks van toepassing als EU-verordening, maar vereist aanvullende wetgeving: in Duitsland de Crypto Markets Supervision Act (KMAG) met gecentraliseerd toezicht door de BaFin. Lidstaten hanteerden verschillende overgangsperioden: Duitsland en Ierland 12 maanden, Frankrijk en Italië 18 maanden en Nederland slechts 6 maanden. Deze verschillen hadden een aanzienlijke impact op de aanvraagprocedures, marktuitgangen en paspoortstrategieën.

02 Marktoverzicht en opruiming

De officiële bron voor volledigheid is het centrale register van ESMA onder artikel 109 MiCA (aangevuld met het register van niet-conforme aanbieders onder artikel 110). Volgens gegevens van FT/ESMA waren er op 1 juli 2026 in totaal 244 bedrijven geautoriseerd, terwijl 1.738 aanbieders zonder EU-licentie hun activiteiten moesten staken of op ordelijke wijze moesten afbouwen.

12%VERGUNNINGMiCA goedgekeurd (244)12 %Zonder EU-licentie (1.738)88 %
Marktconsolidatie op 1 juli 2026. Slechts ongeveer één op de acht voorheen actieve zorgverleners beschikt over een actieve MiCA-certificering.
Duitsland4Frankrijk4Nederland4Malta3Oostenrijk2Ierland2Luxemburg2Italië1
MiCA-aanbieders per land van verblijf (beknopte selectie). Bepaalde „thuisstaten“ — Malta, Luxemburg, Ierland, Frankrijk, Duitsland, Nederland, Oostenrijk — kregen in 2025/26 een onevenredig grote betekenis.

Tot de goedgekeurde partijen behoren niet alleen "crypto-startups", maar ook brokers en beurzen, pure custodians, banken (Commerzbank, Trade Republic), beursinfrastructuur en uitgevers van stablecoins – een teken van toenemende institutionalisering.

03 Geconsolideerde lijst van aanbieders

De volgende selectie is betrouwbaar identificeerbaar, maar niet helemaal. Wie volledige informatie wenst, dient het ESMA-register (artikel 109) en de nationale registers rechtstreeks te raadplegen. Alle vermeldingen betreffen CASP-autorisaties.

Aanbiederland van verblijfVergunningKernservices
OKX Europe LimitedMalta27.01.2025Bewaring, Handel, Beurs, Uitvoering, Plaatsing, RTO, Portfoliomanagement, Overdracht
Foris DAX MT Ltd (Crypto.com)Malta27.01.2025Bewaring, Uitwisseling, Uitvoering, RTO, Overdracht
BP23 CA LimitedMalta27.01.2025Bewaring, Uitwisseling, Uitvoering, RTO, Overdracht
Coinbase Luxembourg SA.Luxemburg20.06.2025Bewaring, Uitwisseling, Uitvoering, RTO, Overdracht, Plaatsing
Payward Europe Solutions (Kraken)Ierland25.06.2025Bewaring, uitwisseling, uitvoering, plaatsing, RTO, portefeuillebeheer, overdracht
Payward Global Solutions (Kraken)Ierland25.06.2025Het beheren van een handelsplatform
Bitpanda GmbHOostenrijk09.04.2025Bewaring, Uitwisseling, Uitvoering, Plaatsing, RTO, Overdracht
Bybit EU GmbHOostenrijk28.05.2025Bewaring, uitwisseling, uitvoering, plaatsing, overdracht
CheckSig Srl.Italië07.05.2026Bewaring, uitwisseling, uitvoering, overdracht
Trade Republic Bank GmbHDuitsland28.04.2025Bewaring, Executie, RTO, Overdracht
Commerzbank AGDuitsland07.04.2025Bewaring, overdracht
BitGo Europe GmbHDuitsland09.05.2025Bewaring, Uitwisseling, Uitvoering, RTO, Overdracht
Tangany GmbHDuitsland08.08.2025Bewaring, overdracht
Bitvavo BV.Nederland26.06.2025Bewaring, Handel, Overdracht
BTC Direct Europe BV.Nederland18.06.2025Ruilen, overmaken
Change Securities BV.Nederland20.04.2026Bewaring, uitwisseling, uitvoering
Hidden Road Partners CIV NLNederland30.12.2024Uitwisseling, Uitvoering
PAYMIUM SASFrankrijk22.06.2026Bewaring, handel, uitwisseling, uitvoering, overdracht
MERIA SASFrankrijk22.06.2026Bewaring, uitwisseling, uitvoering, advies, portefeuillebeheer, overdracht
Banque Delubac et CieFrankrijk23.10.2025Bewaring, uitwisseling, uitvoering, advies, portefeuillebeheer, overdracht
Société Générale – ForgeFrankrijk23.10.2025Bewaring, overdracht
STOKR SA.Luxemburg22.06.2026Bewaring, overdracht

Relevante EMT-uitgevers

Uitgeverland van verblijfDatumopmerking
Circle Internet Financial Europe SASFrankrijk01.07.2024EMI-licentie verleend door de ACPR; uitgegeven in overeenstemming met USDC & EURC MiCA.
Société Générale – ForgeFrankrijk01.07.2024EMI-gebaseerde EMT-casus (ACPR)
Banking Circle SA.Luxemburg29.10.2019Kredietinstelling-gebaseerd; EURI
Het Bitcoin-symbool in het midden, omringd door gloeiende sterrenpictogrammen op een donkere, futuristische achtergrond.

Van lappendeken naar een uniforme marktstandaard. MiCA combineert vergunningverlening, doorlopend toezicht en registratie in een geharmoniseerd kader – de vergunning wordt zo een betrouwbaar verificatiecriterium.

04 Bedrijfsmodellen en naleving van regelgeving

MiCA maakt functioneel onderscheid tussen CASP's: autorisatie (artikelen 59-65), doorlopende verplichtingen (66-74) en specifieke activiteiten (75-82). De kapitaalvereiste is opgenomen in bijlage IV.

Klasse 3 · Handelsplatform150Klasse 2 · +Bewaring/Ruil125Klasse 1 · Consultancy/RTO/Executive50
Minimum eigen vermogen per CASP-klasse (in duizenden euro's, bijlage IV). Klasse 1: Advisering, portefeuillebeheer, RTO, uitvoering, plaatsing, overdrachten · Klasse 2: tevens bewaring/uitwisseling · Klasse 3: Exploitatie van een handelsplatform.
BedrijfsmodelMiCA-categorieënBelangrijkste takenPrioriteiten op het gebied van naleving
Centrale beurs zonder bewaarnemingArtikelen 76–78, 80Licenties, marktintegriteit, kosten-/risicotransparantie, governance, conflicthanteringOptimale uitvoering, markttoezicht, handelsregels, governance van tokennoteringen
Centrale beurs met bewaarnemingArtikelen 75–78Daarnaast gelden er strikte bewaarplichten, scheidingsverplichtingen en controle over de activa van de klant.Sleutelbeheer, segregatie, insolventiebestendigheid, afstemming, uitbesteding
Reiner Bewaarder / PortemonneeArtikel 75Bewaring en beheer, vrijgave/overdraagbaarheid, controlesystemenKoude/warme opslag, herstel, toegangsrechten, audit trails, due diligence bij derden
Makelaar / Fiat op-/afritArtikelen 77, 78, 80, gedeeltelijk 82Orderuitvoering, klantgegevens, kasstromen, klachten, belangenconflictenBetalingstransacties, schatkist, slippagecontrole, AML/KYC, reisregel
Advies / PortfoliomanagementArtikel 81Geschiktheid, belangenconflicten, documentatie, governanceProductbeheer, klantclassificatie, geschiktheid, onderzoekscontrole
EMT-uitgeverTitel IV, artikelen 48-58EMI/kredietinstellingstatus, whitepaper, terugkeer naar nominale waarde, renteverbod, terugvordering/aflossingReserve-/waarborgstructuur, dagelijkse liquiditeit, aflossing, governance volgens whitepaper
ART-uitgeverTitel III, artikelen 16–47Autorisatie, goedkeuring van het whitepaper, governance, reserveactiva, inlossing, rapportageVermogensreservebeheer, selectie van bewaarders, waarderings-/crisisplannen, materialiteitstoetsen van de EBA

In alle modellen gelden vergelijkbare kernverplichtingen: eerlijk handelen in het belang van de klant, zorgvuldigheid, goed bestuur, bescherming van klantactiva, klachten- en conflictbeheer, controle op uitbesteding en een geloofwaardig afbouwplan. AML/CFT Het is niet volledig "ingebouwd", maar onlosmakelijk verbonden: de MiCA-goedkeuring vervangt noch de AML-verplichtingen, noch de regels voor geldovermakingen. Een tweede gemeenschappelijke factor is technische veerkracht (DORA, IKS, BCM, incidentafhandeling): Bewarings- en uitwisselingsmodellen falen minder vaak door licentieproblemen dan door de langdurige werking van deze architectuur.

05 Toezicht en sancties

MiCA harmoniseert de basisverplichtingen, maar laat flexibiliteit toe in procedures en de zwaarte van sancties. Voor rechtspersonen vereist MiCA boetes van ten minste € 5 miljoen of driemaal hun omzet voor bepaalde overtredingen; voor marktmisbruik ten minste € 15 miljoen of vijftienmaal hun omzet. Lidstaten kunnen verder gaan en strafrechtelijke sancties opleggen.

jurisdictieautoriteitentermijnprocedurele stijlSancties / Handhaving
DuitslandBaFin (+ Bundesbank in sommige gebieden)12 maandengecentraliseerd, geformaliseerd; MiCAR-factsheets; volledigheidscontrole met deadline voor vervolgverzoekenKMAG: Straf- en geldboetebepalingen; gevangenisstraf tot 5 jaar.
FrankrijkAMF (CASP) · ACPR (EMI/Bank)18 maandendubbel model; focus op applicatiedocumentatie en statusaanduiding.AMF/ACPR-sanctiearchitectuur + MiCA-minimumnormen
ItaliëConsob · Banca d'Italia18 maandendubbel model; Consob onderzoekt de kwestie in overleg met de Italiaanse centrale bank in afwachting van een verklaring.Wetgevingsbesluit 129/2024 regelt de toezichts- en interventiebevoegdheden.
NederlandAFM (+ DNB in sommige gevallen)6 maandenvroeg, verkort; register- en handhavingsgerichtBetrokkenheid bij onderzoeken naar economische criminaliteit; actieve handhaving tegen personen zonder vergunning.

De verschillen zijn minder inhoudelijk dan institutioneel: Duitsland is meer gericht op banktoezicht en procedurele formaliteiten, Frankrijk en Italië hebben een sterker duaal systeem en Nederland heeft de transitie bijzonder kort gehouden. Voor aanbieders is de keuze van de vestigingsstaat daarom ook een factor die hun toezichtsstrategie beïnvloedt.

06 Risico's en uitdagingen

  • Bewaring en sleutelbeveiliging: Juridisch verantwoorde scheiding, afstemming, segregatie en gecontroleerde toeleveringsketens van derden – niet alleen IT-beveiliging.
  • Meerdere regelgevingen: MiCA is slechts één laag — het omvat ook AML/CFT, TFR, DORA, consumentenbescherming en in sommige gevallen MiFID/MiFIR, evenals EMI-/bankwetgeving. De inspanning neemt systematisch toe, vooral bij hybride modellen.
  • Bewijs van inspecties: De toezichthoudende instantie beoordeelt gedocumenteerde processen, zoals toegangscontroles, sleutelceremonies, notulen van de raad van bestuur, herstel-/terugbetalingsplannen en trainingsverslagen.
  • Grensoverschrijdend restprobleem: Ondanks de verschillen in paspoortverlening, toezichtstijl, inhoudelijke verwachtingen en sanctieregimes, is er ruimte voor regelgevingsarbitrage.

07 Aanbevelingen en checklists

De belangrijkste strategische fout is het behandelen van MiCA als een eenmalig regelgevingsproject. Het knelpunt zit hem in het huidige regelgevingskader. Heuristiek: Eerst het bedrijfsmodel, dan de vergunning.

Compliancechecklist voor aanbieders

  • Licentiebereik voor kaarten: Welke MiCA-diensten voor welke rechtspersoon, met welk paspoortdoel?.
  • Keuze kapitaal/klasse: Klasse 1/2/3 volgens bijlage IV; voor EMT/ART aanvullend reserve- en aflossingsmechanisme.
  • Documentbeheer: Verantwoordelijkheden, geschiktheid en betrouwbaarheid, conflict- en klachtenafhandeling, controlefuncties.
  • Aantoonbare controlemaatregelen: Scheiding, afstemming, sleutelbeheer, herstel, toegang in geval van nood, beheerders door derden.
  • Outsourcing onder de knie krijgen: Essentiële zorgverleners, exitrechten, DORA/BCM-referenties.
  • Integreer AML/CFT: KYC/CDD, screening, monitoring, STR-proces, training, archivering, reisregel.
  • Tokenbeheer: Noteringscriteria, beoordeling van whitepapers, naleving van stablecoin-regelgeving, monitoring van marktmisbruik.
  • Afbouwplan: Klantcommunicatie, teruggave van activa, liquidatie van posities, gegevensopslag, beëindiging van outsourcing.

Checklist voor due diligence voor investeerders

  • Controlelijst: Is er een actieve MiCA-autorisatie geregistreerd bij ESMA of in het nationale register?
  • Controleer de rechtsvorm: Het merk is niet hetzelfde als het gelicentieerde EU-bedrijf (Kraken/Circle gebruiken meerdere eenheden).
  • Controleer de reikwijdte van de licentie: Alleen beheer — of ook platform, uitvoering, advies en portefeuillebeheer?
  • Mechanisme voor klantbescherming: Afsplitsing, inlossingsrechten, beroepsprocedure, verzekering, bewijs van reserves, liquidatie.
  • Blootstelling aan stablecoins: MiCA-conforme EMT's/ART's of tokens uit derde landen met een beperkte juridische status?
  • Evalueer de toezichthoudende bevoegdheid: De thuisstaat, de regelgevende instanties en het sanctieklimaat bepalen de daadwerkelijke kwaliteit van het toezicht.

08 Casestudies

  • Bitpanda GmbH (AT): Breed broker-/custody-model; FMA-goedkeuring conform artikel 63 MiCA (10.04.2025) met een volledig servicepakket. Toont aan: MiCA onderzoekt voornamelijk de volwassenheid van governance en controle in multiservice-modellen.
  • Kraken (IE): Functionele onderverdeling binnen een groep: Payward Europe Solutions beheert de brede CASP-licentie, Payward Global Solutions beheert het platform – een modulaire licentiearchitectuur plus MiFID/E-Money-componenten.
  • CheckSig (IT): Italië's eerste geautoriseerde CASP (Consob, 7 mei 2026). Handel + Bewaring + Institutionele Diensten, met de nadruk op bewijs van reserves en segregatie — Italië had eind juni 2026 slechts negen actoren geregistreerd (selectief).
  • Cirkel (FR): De belangrijkste EMT-casus is de EMI-licentie van de ACPR (1 juli 2024), die voldoet aan de USDC- en EURC MiCA-normen. EMT's worden gekenmerkt door hun juridische status, inwisseling tegen pari en reserve- en waarborgstructuur.
  • Bitvavo (NL): Vroegtijdige gedwongen marktsanering: CASP-goedkeuring op 26 juni 2025 met slechts een overgangsperiode van 6 maanden in Nederland — licentieverlening of marktverlating vond hier wel erg vroeg plaats.

09 Classificatie door middel van financiële forensische analyse

Deskundig commentaar

De MiCA-licentie is een essentieel criterium voor due diligence. Het onderscheid tussen MiCA-gelicentieerd, nationaal geregistreerd en niet-gereguleerd bepaalt de juridische positie en de verhaalsmogelijkheden in geval van een claim.

Voor gecertificeerde CASP's gelden afzondering, klachtenprocedures en toezicht. Vermogensbescherming en informatieverzoeken zijn realistischer dan bij niet-gereguleerde offshore-aanbieders.

Merk ≠ gelicentieerde entiteit. Kraken en Circle maken gebruik van meerdere EU-bedrijven — voor levering, bevriezing en inbeslagname is de exacte juridische entiteit van belang.

De afrit met gereguleerde CASP is het meest concrete referentiepunt. voor samenwerking met autoriteiten, gegevens over reisregels en vermogensbescherming.

Bronnenbasis
EU / ESMA (Primair)Volledige tekst van MiCA (EUR-Lex-verordening 2023/1114) · Interactief ESMA-regelboek · ESMA-register art. 109/110 · ESMA-lijst van nationale overgangsperioden (art. 143).
Nationaal toezichtBaFin / KMAG · AMF & ACPR (FR) · Consob & Banca d'Italia (IT) · AFM & DNB (NL) · CSSF (LU) · Central Bank of Ireland · FMA Austria.
Aanbieder & SecundairBedrijfsmededelingen (Circle, Kraken, CheckSig, Bitpanda) · Financial Times (ESMA-cijfers) · EU Crypto Register (Registerspiegeling, alleen met verwijzing naar de primaire bron).

De selectie is niet uitputtend; het huidige ESMA-register (artikel 109) en nationale registers zijn gezaghebbend. Verwijzingen naar secundaire registers worden alleen opgenomen na plausibiliteitscontrole aan de hand van primaire bronnen. Status: 1 juli 2026.

Professionele portretfoto van een volwassen man in een donkere blazer en een wit overhemd met patroon, die in de camera kijkt.

David Lüdtke

Algemeen directeur · OSINT-analist & cryptoforensisch expert · Financial Forensics GmbH

Rechtbankwaardige analyse van cryptotransacties, OSINT-gebaseerd onderzoek naar activa en deskundigenrapporten voor advocaten, curatoren en bedrijven. Gecertificeerd Crystal Expert (CECF, CEEI, CEUI). Financiële forensische analyse Biedt ondersteuning aan advocatenkantoren, bedrijven, onderzoeksinstanties en curatoren — focusgebieden: blockchainforensisch onderzoek, walletanalyse, voor de rechtbank toelaatbare documentatie, OSINT.

Contact: postfach@finanz-forensik.de +49 6057 772 994 86 

Leveranciersaudit of cryptoherstel?

We onderzoeken de MiCA-status en de juridische entiteit, classificeren de uitwegen vanuit een regelgevend perspectief en bieden de forensische basis voor openbaarmaking, bevriezing en vermogensbescherming.