Zypern CASP-Lizenz unter MiCA (2026): Einrichtung von Krypto-Börse & Wallet-Anbieter, Kapital & Zeitplan

Seit dem 30. Dezember 2024 hat die Verordnung über Märkte für Kryptowerte (MiCA) den Flickenteppich nationaler Krypto-Regime in der gesamten EU durch einen einheitlichen Zulassungsrahmen für Anbieter von Kryptowerte-Dienstleistungen (CASP) ersetzt. In Zypern ist die zyprische Wertpapier- und Börsenaufsichtsbehörde (CySEC) die zuständige Behörde. Für Firmen, die bereits unter dem 2021 geschaffenen nationalen CASP-Register tätig sind, läuft die Frist zur Migration auf eine MiCA-Lizenz am1. Juli 2026 ab. Für Neueinsteiger ist eine vollständige MiCA-Lizenz der einzige Weg, um in oder von Zypern aus eine Börse, einen Verwahrdienst oder einen Wallet-Anbieter zu betreiben.MiCA Regulation (EU) 2023/1114

Dieser Artikel richtet sich an Gründer, die eine in Zypern ansässige Krypto-Börse, einen Verwahrer, einen Wallet-Anbieter, ein Brokerhaus oder eine Handelsplattform in Betracht ziehen. Er behandelt, was reguliert ist und was nicht, wie viel Kapital Sie tatsächlich benötigen, wen Sie einstellen müssen, wie lange der Prozess dauert und wie ein zyprischer CASP besteuert wird, sobald er in Betrieb ist.

Was eine CASP-Lizenz tatsächlich ist

Ein Anbieter von Kryptowerte-Dienstleistungen ist eine juristische Person oder ein anderes Unternehmen, dessen Beruf oder Geschäft die Erbringung einer oder mehrerer Kryptowerte-Dienstleistungen für Kunden auf professioneller Basis ist. Unter MiCA muss jede Einrichtung, die solche Dienstleistungen in oder von der EU aus erbringt, als CASP zugelassen sein — es gibt für professionelle Marktteilnehmer keinen leichteren Weg der "Registrierung" mehr. Die zyprische Aufsichtsbehörde für CASPs ist die CySEC, die auch Wertpapierfirmen, Fonds und Versicherungsvermittler beaufsichtigt und ihr bestehendes prudenzielles Instrumentarium nach MiFID II / IFD-IFR einbringt.

Eine CASP-Lizenz ähnelt konzeptionell einer MiFID-II-Lizenz für Wertpapierfirmen, angepasst an den Krypto-Perimeter. Die Zulassung umfasst die juristische Person, ihre Dienstleistungen, ihr Personal und ihre Systeme. Ein kundenorientiertes Produkt, das außerhalb der acht zugelassenen Dienstleistungen liegt, fällt zwar nicht unter MiCA selbst — in den meisten Rechtsordnungen wird es jedoch vom Regime für Finanzinstrumente (MiFID II) erfasst, wenn der Vermögenswert ein übertragbares Wertpapier ist, oder vom Geldwäscherecht, wenn die Tätigkeit Fiat-zu-Krypto-Tausch ist.

MiCA und der Übergang in Zypern

Der für 2026 maßgebliche MiCA-Zeitplan:

Die Mitgliedstaaten konnten ihr Übergangsfenster auf bis zu 18 Monate ab dem 30. Dezember 2024 festlegen (also bis zum 1. Juli 2026). Zypern wählte die vollen 18 Monate, und die CySEC legte zusätzlich den 27. Februar 2026 als Frist für bestehende national registrierte CASPs fest, einen MiCA-Antrag einzureichen. Da diese Antragsfrist nun verstrichen ist und das Übergangsfenster am 1. Juli 2026 schließt, muss jeder national registrierte CASP, der noch keinen Antrag gestellt hat, abwickeln, und Neueinsteiger stehen vor einer neuen MiCA-Zulassung, die lange genug dauert, dass ein sofortiger Beginn des Prozesses unerlässlich ist, um eine längere Lücke bis zum Marktstart zu vermeiden.

Die acht zugelassenen CASP-Dienstleistungen

MiCA definiert acht regulierte CASP-Dienstleistungen. Ihre Lizenz ist auf die Dienstleistungen beschränkt, die Sie beantragen; Sie dürfen keine Dienstleistungen außerhalb des Umfangs Ihrer Zulassung anbieten.

1. Verwahrung und Verwaltung von Kryptowerten für Kunden.
2. Betrieb einer Handelsplattform für Kryptowerte (die Börse selbst).
3. Tausch von Kryptowerten gegen Geldbeträge (Fiat) oder gegen andere Kryptowerte (auf Eigenhandelsbasis — der "OTC-Desk").
4. Ausführung von Aufträgen über Kryptowerte für Kunden.
5. Platzierung von Kryptowerten (im Auftrag des Emittenten).
6. Annahme und Übermittlung von Aufträgen über Kryptowerte.
7. Beratung zu Kryptowerten.
8. Portfolioverwaltung von Kryptowerten.

Eine typische Retail-Börse kombiniert den Betrieb einer Handelsplattform, den Tausch von Krypto gegen Geldbeträge und andere Kryptowerte, die Ausführung und die Verwahrung. Ein reines nicht-verwahrendes DEX-Frontend betreibt wohl keine regulierte Dienstleistung, wobei die Analyse sachverhaltsabhängig ist und seit Ende 2024 unter MiCA ein aktuelles Thema darstellt.

Mindestkapital: die drei Klassen

MiCA legt drei Kapitalklassen fest. Ein CASP muss ein Anfangskapital halten, das mindestens dem Betrag für die höchstklassige von ihm erbrachte Dienstleistung entspricht. Das Kapital muss dauerhaft, eingezahlt und zur Verlustabsorption verfügbar sein.

Die Eckwerte sind im Vergleich zu einer MiFID-Wertpapierfirma bescheiden (75.000 / 150.000 / 750.000 EUR), aber sie sind eine Untergrenze, nicht das Kapital, das das Geschäft tatsächlich benötigt. In der Praxis wird eine glaubwürdige Börse mit einem Vielfachen des regulatorischen Minimums kapitalisiert, um operative Verluste während der Anlaufphase zu decken und die CySEC davon zu überzeugen, dass der Geschäftsplan für die ersten drei Jahre tragfähig ist.

Laufende Eigenmittelanforderungen

Das Anfangskapital ist nur der Ausgangspunkt. Laufend muss der CASP Eigenmittel mindestens in Höhe des höheren der beiden folgenden Werte halten:

• das einschlägige Klassenminimum (50.000 / 125.000 / 150.000 EUR); oder
• ein Viertel der fixen Gemeinkosten des Vorjahres.

Das Konzept der "fixen Gemeinkosten" ist dasselbe wie im prudenziellen IFD-/IFR-Rahmen für Wertpapierfirmen: gesamte Betriebsaufwendungen aus dem jüngsten geprüften Abschluss abzüglich einer Liste zulässiger Abzüge (variable Mitarbeitervergütung, freiwillige Boni, einmalige Posten). Für eine etablierte Börse mit 4 Mio. EUR jährlichen fixen Gemeinkosten müssen die Eigenmittel bei 1 Mio. EUR liegen, deutlich über der Untergrenze der Stufe von 150.000 EUR.

Verwahrende CASPs müssen einen zusätzlichen Aspekt berücksichtigen: die Verwahrung von Kunden-Kryptowerten löst für sich genommen keinen separaten K-Faktor aus, wie es die Verwahrung von Kunden-Finanzinstrumenten unter IFR tut, doch das Geschäftsprogramm muss eine angemessene Versicherung, eine Cold-Storage-Architektur, die Trennung von Eigenvermögen und Notfallvorkehrungen nachweisen, die im Verhältnis zum Verwahrvolumen stehen.

Personal: Leitungsorgan, AMLCO, IT-Risiko

MiCA und die CySEC prüfen die personelle Seite eines CASP-Antrags genau. Ein Mindest-Organigramm:

• Leitungsorgan: mindestens zwei Personen von hinreichend gutem Leumund, die das Geschäft tatsächlich leiten. Gemeinsam müssen sie über ausreichende Kenntnisse, Fähigkeiten und Erfahrungen im Bereich Kryptowerte und damit zusammenhängender Finanzdienstleistungen verfügen. Die CySEC verlangt für jedes Mitglied Lebensläufe, Eignungs-Fragebögen und Führungszeugnisse.
• Compliance-Beauftragter / AMLCO: ein eigens benannter Geldwäschebeauftragter mit Sitz in Zypern, mit direkter Berichtslinie an den Vorstand, Befugnis zum Einfrieren von Transaktionen und Unabhängigkeit von den kommerziellen Funktionen.
• Risiko-/IKT-Risikofunktion: MiCA und der Digital Operational Resilience Act (DORA), der ebenfalls für CASPs gilt, verlangen einen formalen IKT-Risikomanagementrahmen und benannte Verantwortliche.DORA, Regulation (EU) 2022/2554
• Interne Revision: für größere CASPs erforderlich, kann für kleinere mit Nichtbeanstandung der CySEC ausgelagert werden.
• Aktionäre mit qualifizierten Beteiligungen (ab 10 %) benötigen eine Eignungsprüfung; indirekte Beteiligungen an den Schwellen von 20 % / 30 % / 50 % erfordern ebenfalls eine Mitteilung.

Die CySEC wird typischerweise erwarten, dass die beiden Geschäftsleiter, der AMLCO und mindestens eine leitende IKT-Person physisch in Zypern ansässig und für eine Vor-Ort-Aufsicht verfügbar sind.

Der CySEC-Antrag: Unterlagen und Gebühren

Ein vollständiger MiCA-CASP-Antrag bei der CySEC umfasst:

• Antragsformular (Form MiCA-CASP-1) und Anlagen für jede zugelassene Dienstleistung.
• Geschäftsprogramm für die ersten drei Jahre: Dienstleistungen, Zielkunden, geografischer Umfang, Onboarding-Ablauf, Modell der Auftragsbearbeitung, Orderbuch, Liquiditätsanbieter, Wallet-Architektur.
• Geschäftsplan mit GuV-Prognosen, Break-even-Analyse und Kapitalplan.
• Beschreibung der internen Kontrollen, der IT-Architektur, der Auslagerungsvereinbarungen und der IKT-Risikomanagementpolitik.
• AML-/CFT-Politik und -Verfahren, Einhaltung der Travel Rule, Sanktions-Screening und Regeln zur Transaktionsüberwachung.
• Politiken zur Beschwerdebearbeitung, zu Interessenkonflikten, zur bestmöglichen Ausführung und zum Umgang mit Kundenvermögen.
• Nachweis des eingezahlten Anfangskapitals.
• Eignungsunterlagen für Geschäftsleitung, AMLCO, Inhaber von Schlüsselfunktionen und qualifizierte Aktionäre.
• Whitepaper-Strategie für gelistete Werte (für Plattformbetreiber).
• Nachweis einer Berufshaftpflichtversicherung oder eines gleichwertigen Schutzes.

Die CySEC-Gebühren für MiCA-CASP-Anträge sind per Richtlinie festgelegt und werden je zugelassener Dienstleistung berechnet und addiert. Stand 2026 reicht die Antragsgebühr pro Dienstleistung von etwa 5.000 EUR für die leichteren Dienstleistungen bis zu 30.000 EUR für den Betrieb einer Handelsplattform. Anschließend fällt eine jährliche Aufsichtsgebühr an, mit einer festen Komponente je Dienstleistung (grob 5.000–20.000 EUR) zuzüglich einer variablen Komponente oberhalb einer jährlichen Umsatzschwelle. Rechts-, Erstellungs- und Beratungshonorare für die vollständige Akte betragen häufig ein Vielfaches der regulatorischen Gebühren.CySEC Directive on fees for crypto-asset service providers

Zeitplan: von der Einreichung bis zur Zulassung

Der gesetzliche MiCA-Zeitplan ist auf dem Papier streng: Nach Artikel 63 hat die CySEC 25 Arbeitstage, um die Vollständigkeit zu beurteilen, und dann 40 Arbeitstage ab einem vollständigen Antrag, um eine begründete Entscheidung in der Sache zu treffen. Die CySEC kann bis zum 20. Arbeitstag dieser Beurteilung weitere Informationen anfordern, doch die 40-Tage-Frist für die Sachentscheidung wird nicht formell ausgesetzt. In der Praxis sieht der reale Zeitplan im Jahr 2026 so aus:MiCA Regulation (EU) 2023/1114, Article 63

Grenzüberschreitendes Passporting in der EU

Nach der Zulassung kann ein zyprischer CASP seine Dienstleistungen in jeden anderen EU-/EWR-Mitgliedstaat passporten, indem er eine Mitteilung bei der CySEC einreicht. Die Mitteilung führt die Dienstleistungen, den oder die Mitgliedstaat(en) und die Art der Erbringung auf (Dienstleistungsfreiheit vs. Errichtung einer Zweigniederlassung). Die Behörden des Aufnahmestaats können den Pass nicht aus inhaltlichen Gründen verweigern; sie können lediglich die Wohlverhaltens- und Marketingregeln des Aufnahmestaats anwenden.

Für Gründer mit EU-weiten Ambitionen ist Zypern plus der Pass typischerweise der kosteneffizienteste Einstiegspunkt in den Binnenmarkt. Nur Deutschland (BaFin) und Frankreich (AMF) konkurrieren mit Zypern in puncto Tiefe der regulatorischen Erfahrung, und beide sind deutlich langsamer und teurer zu navigieren.

Wie der CASP selbst besteuert wird

Ein in Zypern ansässiger CASP wird wie jede andere zyprische Gesellschaft besteuert:

• Körperschaftsteuer in Höhe von 15 % ab 2026 auf das weltweite Einkommen (die Reform 2026 erhöhte den Satz von 12,5 % auf 15 %).Income Tax Law N.118(I)/2002, as amended by the 2026 tax-reform package
• Keine Quellensteuer auf ausgehende Dividenden, Zinsen oder Lizenzgebühren an Nichtansässige (außer auf in Zypern genutzte Lizenzgebühren).
• Beteiligungsbefreiung auf erhaltene Dividenden und auf Gewinne aus dem Verkauf von Anteilen (außer Anteilen an Gesellschaften, deren Wert hauptsächlich aus zyprischem Immobilienvermögen stammt).
• Mehrwertsteuer: die Erbringung von Krypto-Tauschdiensten zwischen Fiat und Krypto ist im Allgemeinen mehrwertsteuerbefreit (gemäß der Entscheidung des Gerichtshofs in der Rechtssache Hedqvist); Verwahr- und Ausführungsgebühren folgen der Behandlung des Tauschs. Beratungsleistungen an Geschäftskunden können durch Reverse-Charge dem Nullsatz unterliegen.VAT Law N.95(I)/2000

Wenn ein CASP die Software entwickelt und besitzt, die seine eigene Matching-Engine, Wallet-Infrastruktur oder Risikosysteme betreibt, und wenn diese Software wirklich F&E-intensiv ist, kann es möglich sein, einen Teil des Gewinnstroms qualifizierenden IP-Erträgen unter der zyprischen IP-Box zuzuordnen — siehe unseren Leitfaden zum IP-Box-Regime. Die wesentlichen Gebühreneinnahmen aus dem Matching von Kundenaufträgen stellen jedoch in der Regel selbst keine qualifizierenden IP-Erträge dar.Article 9(1)(l), Income Tax Law N.118(I)/2002

Gründer, die Dividenden aus einem zyprischen CASP beziehen, profitieren vom Standard-Non-Dom-Paket: 0 % Sonderverteidigungsbeitrag auf Dividenden für 17 Jahre, zuzüglich 2,65 % GESY (gedeckelt). Siehe unseren Leitfaden zum Non-Dom-Status.Special Defence Contribution Law N.117(I)/2002

Verbraucherschutz und Whitepapers

Die MiCA-Verbraucherschutzpflichten greifen auf CASP-Ebene. Wichtige Punkte:

• Bestmögliche Ausführung für Kundenaufträge über Kryptowerte, mit einer dokumentierten Ausführungspolitik und regelmäßigen Qualitätsberichten.
• Trennung von Kundenvermögen: verwahrende CASPs müssen Kunden-Krypto von Eigenvermögen trennen und genaue Bücher über die Berechtigungen führen. MiCA legt eine verschuldensunabhängige Haftung für den Verlust von Kundenvermögen fest, außer wenn der Verlust auf ein externes, außerhalb der zumutbaren Kontrolle liegendes Ereignis zurückzuführen ist.
• Beschwerdebearbeitung mit gesetzlichen Antwortfristen.
• Marktmissbrauchsregime speziell für Krypto — Insidergeschäfte, unrechtmäßige Offenlegung, Marktmanipulation — wobei der CASP verpflichtet ist, verdächtige Aufträge und Transaktionen zu erkennen und zu melden.
• Whitepaper-Regime für Emittenten und Anbieter von Kryptowerten, die keine wertreferenzierten Token und E-Geld-Token sind. Ein CASP, der eine Handelsplattform betreibt, muss vor der Zulassung eines Werts sicherstellen, dass ein konformes Whitepaper vorliegt (oder dass der Wert für eine Ausnahme qualifiziert, zum Beispiel Bitcoin).
• Stablecoins (wertreferenzierte Token und E-Geld-Token) haben ihr eigenes Zulassungs- und laufendes Regime unter den MiCA-Titeln III und IV. Die Emission eines Stablecoins aus Zypern ist eine von der CASP-Eigenschaft getrennte Zulassung.

Praktischer Fahrplan bis zum Start

1. Rechtsstruktur: Gründung einer zyprischen Gesellschaft mit beschränkter Haftung, eingezahlt bis zur einschlägigen Kapitalstufe, mit geeigneten Gegenstandsklauseln und nomineller Aktionärsstruktur.
2. Team: Rekrutierung oder Entsendung der beiden Geschäftsleiter, des AMLCO und des IKT-Leiters nach Zypern. Aufenthaltsgenehmigungen für Nicht-EU-Personal werden parallel bearbeitet.
3. Vorab-Austausch: Vereinbarung des ersten CySEC-Gesprächs. Vorstellung des Geschäftsmodells, der Governance, des Technologie-Stacks und der Wallet-Architektur. Einholung von Feedback vor der Erstellung.
4. Dokumentation: Erstellung des Geschäftsprogramms, der AML-Politik, des Risikorahmens, der IKT-Politik, der Politik zur bestmöglichen Ausführung, der Politik zum Kundenvermögen und der Auslagerungspolitik. Zusammenstellung der Eignungsunterlagen.
5. Einreichung: Einreichung des vollständigen Antrags bei der CySEC. Zahlung der Antragsgebühren. Zeitnahe Beantwortung von Rückfragen.
6. Zulassung und Start: nach Erhalt der Lizenz Einreichung der Passporting-Mitteilungen, Eröffnung von Kundengeldkonten, Finalisierung der Banking- und PSP-Partner und Onboarding der ersten Nutzer.
7. Laufend: jährliche geprüfte Abschlüsse, vierteljährliche prudenzielle Meldungen, regelmäßige AML- und Ausführungsqualitätsberichte, physisch in Zypern abgehaltene Vorstandssitzungen und fortlaufender Austausch mit den CySEC-Aufsehern.