Zypern CASP-Lizenz gemäß MiCA: Der Autorisierungsleitfaden 2026 für Krypto-Asset-Dienstleister
Die Verordnung über Märkte für Krypto-Assets (MiCA) bildet nun den einheitlichen Rechtsrahmen für Krypto-Dienstleistungen in der gesamten Europäischen Union, und Zypern hat sich zu einem der aktivsten Zulassungsstandorte entwickelt. Die Frist für bestehende Krypto-Dienstleister in Zypern zur Einreichung eines MiCA-Antrags bei der CySEC endete am 27. Februar 2026. Unternehmen, die ihren Antrag fristgerecht eingereicht haben, können bis zum 1. Juli 2026 oder bis zur Entscheidung der CySEC über ihren Antrag – je nachdem, welches Ereignis zuerst eintritt – weiterhin nach den bisherigen nationalen Regelungen Zyperns tätig sein. Nach dem 1. Juli 2026 müssen nur noch Unternehmen mit einer von der CySEC ausgestellten Zulassung nach MiCA tätig sein. Zypern CASP-Lizenz Gemäß MiCA dürfen Krypto-Asset-Dienstleistungen von einem Standort in Zypern aus angeboten werden.
Inhaltsverzeichnis
- Was MiCA Zypern brachte
- Der 1. Juli 2026 als Übergangsfrist
- Krypto-Asset-Dienstleistungen, die von einer CASP-Lizenz abgedeckt werden
- CASP-Klassen und Kapitalanforderungen
- Unternehmensführung, Substanz und Eignung
- AML, DORA und die Reiseregel
- Der CySEC-Anwendungsweg
- Anerkennung einer zyprischen CASP-Lizenz in der gesamten EU
- Häufig gestellte Fragen
- Wenden Sie sich an Connor Legal
Dieser Leitfaden erläutert die neue Regelung in Zypern nach der Übergangsphase, die Kapital- und Governance-Anforderungen für CASPs, die von der CySEC geforderten Unterlagen sowie die Fallstricke, die im ersten MiCA-Prüfzyklus zu den meisten Antragsrücknahmen geführt haben. Er richtet sich an Krypto-Asset-Unternehmen, die eine Niederlassung in Zypern erwägen, an interne Rechtsberater, die Anträge vorbereiten, und an Gründer, die prüfen, ob die bestehende nationale Zulassung ihres Unternehmens die Übergangsphase übersteht.
Die Rechtslage entwickelt sich rasant. Wenn in diesem Leitfaden auf ein bestimmtes zypriotische Gesetz, eine CySEC-Richtlinie oder einen delegierten MiCA-Standard verwiesen wird, verweist der Link auf die jeweils aktuelle Fassung. Konsultieren Sie stets einen zypriotischen Rechtsanwalt, bevor Sie sich im Zusammenhang mit einer regulierten Tätigkeit auf eine bestimmte Position stützen.
Was MiCA Zypern brachte
Verordnung (EU) 2023/1114 — die Märkte in der Crypto-Assets-Regulierung Der MiCA trat am 29. Juni 2023 in Kraft und gilt seit dem 30. Dezember 2024 vollständig für Krypto-Dienstleistungen. Er ersetzt die nationalen Krypto-Lizenzierungsregelungen in der EU durch eine harmonisierte Zulassung, ein Regelwerk für Emittenten von Asset-Referenced- und E-Geld-Token sowie einen einheitlichen Pass für grenzüberschreitende Aktivitäten. Die CySEC wurde zur zuständigen Behörde für Zypern ernannt und hat sich neben den Regulierungsbehörden von Malta, Irland und Litauen als zentrale Anlaufstelle für den MiCA in der EU positioniert.
Der vor dem MiCA bestehende nationale Rahmen für Krypto-Dienstleistungen in Zypern – basierend auf dem 2021 geänderten Gesetz zur Verhinderung und Bekämpfung von Geldwäsche und Terrorismusfinanzierung – wird parallel eingestellt. Unternehmen, die unter dem nationalen System registriert sind, können nach Ablauf der Übergangsfrist nicht mehr ausschließlich auf dieser Grundlage weiterarbeiten; das nationale Register dient einem geordneten Übergang zur MiCA-Zulassung und ist keine dauerhafte Alternative.
Der 1. Juli 2026 als Übergangsfrist
Der Regulierungsplan der CySEC für 2026 basiert auf zwei Stichtagen. Der erste, der 27. Februar 2026, war der Stichtag für bestehende, bereits nach zypriotischem Recht registrierte Krypto-Service-Provider (CASPs), um einen vollständigen MiCA-Zulassungsantrag einzureichen. Der zweite Stichtag, der 1. Juli 2026, markiert das Ende der EU-weiten Übergangsfrist gemäß Artikel 143 Absatz 3 MiCA. Unternehmen, die ihren Antrag nicht bis zum 27. Februar 2026 eingereicht haben, müssen einen Abwicklungsplan vorlegen und ihre Krypto-Dienstleistungen bis spätestens 1. Juli 2026 einstellen. Unternehmen, die ihren Antrag fristgerecht eingereicht haben, dürfen bis zur Entscheidung der CySEC über ihren Antrag weiterarbeiten, benötigen jedoch in jedem Fall bis zum 1. Juli 2026 eine MiCA-Lizenz, um weiterhin Transaktionen durchführen zu dürfen.
Unternehmen mit einer Zulassung als zypriotische Wertpapierfirma gemäß MiFID II decken bereits bestimmte Krypto-Dienstleistungen über ein vereinfachtes Meldeverfahren nach Artikel 60 MiCA ab, anstatt eine neue Zulassung zu benötigen. Das Zusammenspiel von MiFID II und MiCA ist in der Praxis relevant, da viele bestehende zypriotische Wertpapierfirmen ihr Produktportfolio um qualifizierte Krypto-Assets erweitern – siehe dazu die entsprechende Rahmenanalyse in unserem Artikel. CySEC-Lizenzierungsleitfaden Klasse 2.
Krypto-Asset-Dienstleistungen, die von einer CASP-Lizenz abgedeckt werden
Artikel 3(1)(16) MiCA definiert die regulierten Krypto-Asset-Dienstleistungen. Eine zypriotische CASP-Lizenz berechtigt das Unternehmen zur Erbringung einer oder mehrerer der folgenden Dienstleistungen: Verwahrung und Verwaltung von Krypto-Assets im Auftrag von Kunden; Betrieb einer Handelsplattform für Krypto-Assets; Tausch von Krypto-Assets gegen Gelder oder andere Krypto-Assets; Ausführung von Aufträgen für Krypto-Assets im Auftrag von Kunden; Platzierung von Krypto-Assets; Entgegennahme und Weiterleitung von Aufträgen; Beratung zu Krypto-Assets; Portfoliomanagement von Krypto-Assets; und Erbringung von Transferdienstleistungen für Krypto-Assets.
Jeder Dienst hat eigene Verhaltens-, Organisations- und Kapitalanforderungen, und nicht jedes Unternehmen benötigt alle Leistungen. Der Antrag definiert einen Umfang; die Hinzufügung eines weiteren Dienstes nach der Genehmigung erfordert einen Änderungsantrag und gegebenenfalls zusätzliches Kapital. Die genaue Festlegung des Umfangs zu Beginn ist eine der wichtigsten Entscheidungen im gesamten Prozess.
CASP-Klassen und Kapitalanforderungen
Artikel 67 des MiCA legt Mindestkapitalanforderungen für CASPs (Commercial Accounting Service Provider) fest, unterteilt in drei Klassen, die dem Risiko der angebotenen Dienstleistungen entsprechen. Klasse 1 umfasst Beratung, Empfang und Übermittlung, Platzierung, Ausführung, Transferdienstleistungen und Portfoliomanagement; das Mindestkapital beträgt 50,000 €. Klasse 2 ergänzt Verwahrung, Administration und Börsenhandel; das Mindestkapital beträgt 125,000 €. Klasse 3 umfasst den Betrieb einer Handelsplattform; das Mindestkapital beträgt 150,000 €. Dies sind Mindestbeträge. Die CySEC kann zusätzliche Eigenmittel verlangen, wenn das Risikoprofil, der Kundenstamm oder das prognostizierte Handelsvolumen des Unternehmens einen höheren Puffer rechtfertigen.
Das Kapital muss in Form von qualifizierenden Eigenmitteln – eingezahltem Aktienkapital, Agio und Gewinnrücklagen – vorliegen und darf nicht in Krypto-Assets bestehen, die in der Bilanz geführt werden. Ein Unternehmen mit einem Kapital von 500,000 € in Bitcoin und 100,000 € eingezahltem Aktienkapital verfügt über 100,000 € an qualifizierendem regulatorischem Kapital, nicht über 600,000 €. Die Anrechnung nicht qualifizierender Vermögenswerte auf die Schwelle ist der häufigste Fehler bei Anträgen der ersten Runde.
Unternehmensführung, Substanz und Eignung
MiCA übernimmt die aus MiFID II und CRD bekannten Governance-Standards: eine klare Aufgabenverteilung im Vorstand; ein Zwei-Gremium-Modell mit in Zypern ansässigen Führungskräften; dokumentierte Risiko-, Compliance- und interne Revisionsfunktionen; Richtlinien zu Interessenkonflikten und Outsourcing; sowie die fortlaufende Überprüfung der Eignung von Direktoren, Führungskräften und qualifizierten Aktionären. Die Prüfung der Substanz durch die CySEC ist gründlich – Anträge, die sich auf einen einzelnen ansässigen Direktor ohne operatives Team in Zypern stützen, werden in der Regel zur Vervollständigung zurückgesandt.
Für Unternehmen, die ihren operativen Sitz nach Zypern verlegen, um eine MiCA-Lizenz zu erhalten, laufen die organisatorischen Vorbereitungen parallel zum Antragsverfahren. Unser Leitfaden dazu Wohnsitzverlegung nach Zypern im Jahr 2026 beschreibt die unternehmerischen Schritte für eine ausländische Holdinggesellschaft, die ihren Sitz nach Zypern verlegt, und unsere Kurzdarstellung zu Corporate Governance und Sekretariatsdienste beschreibt die Boardarchitektur, die CySEC in der Anwendungsdatei erwartet.
AML, DORA und die Reiseregel
Eine CASP-Lizenz steht nicht für sich allein. Drei parallele Regelungen gelten und sind Bestandteil desselben Antrags. Erstens verpflichtet der Geldwäschebekämpfungsrahmen – das zypriotische Recht zur Umsetzung der EU-Geldwäscherichtlinien und ab 2027 die direkt geltende Geldwäscheverordnung – jeden CASP vom ersten Tag an zur Sorgfaltspflicht gegenüber Kunden, zur Identifizierung wirtschaftlich Berechtigter und zur Meldung verdächtiger Transaktionen. Zweitens erstreckt sich die EU-Geldtransferverordnung, allgemein bekannt als Travel Rule, auf Krypto-Asset-Transfers und schreibt vor, dass jeder Transfer oberhalb der Bagatellgrenze Informationen über Auftraggeber und Begünstigten enthalten muss. Drittens verpflichtet der Digital Operational Resilience Act (DORA), der am 17. Januar 2025 in Kraft trat, alle CASPs unabhängig von ihrer Größe zum IKT-Risikomanagement, zur Meldung von Vorfällen und zum Schutz vor Drittparteirisiken.
CySEC prüft im Rahmen der Zulassungsprüfung die AML-, Reise- und DORA-Rahmenbedingungen und kann zu jedem dieser Bereiche ergänzende Anfragen stellen. Die Einbindung eines Compliance-Verantwortlichen mit Erfahrung im Kryptobereich vor Einreichung der Unterlagen verkürzt die Prüfdauer erheblich.
Der CySEC-Anwendungsweg
Eine vollständige CASP-Antragsdatei umfasst mehrere hundert Seiten. Die Kerndokumente sind: die vorgeschriebenen CySEC-Antragsformular; ein detaillierter Geschäftsplan, der die Strategie des Unternehmens, die dreijährigen Finanzprognosen und den Umfang der beantragten Krypto-Asset-Dienstleistungen darlegt; ein Betriebsprogramm, das Systeme, Kontrollen und die operative Einrichtung beschreibt; Unternehmensdokumente einschließlich Memorandum, Satzung, Aktionärsstruktur und Erklärungen der wirtschaftlich Berechtigten; Lebensläufe, Führungszeugnisse und Eignungsfragebögen für jeden Direktor, leitenden Angestellten und qualifizierten Aktionär; die Gesamtheit der Richtlinien und Verfahren (Compliance, Geldwäschebekämpfung, Risikomanagement, Interessenkonflikte, Outsourcing, Beschwerdemanagement, IKT und DORA); und ein Kapitalnachweis mit einer Bestätigung eines zyprischen Kreditinstituts, dass das regulatorische Kapital auf einem separaten Konto hinterlegt ist.
CySEC hat bis zu vierzig Werktage Zeit, die Vollständigkeit der Unterlagen zu bestätigen, und anschließend bis zu sechs Monate ab dem Datum der Vollständigkeit, um über den Antrag zu entscheiden. In der Praxis sind zwei bis drei Nachfragerunden üblich. Ein praktischer Hinweis für die Liquiditätsplanung: Das Konto bei einer zypriotischen Bank, auf dem das regulatorische Kapital hinterlegt ist, muss vor Antragstellung eröffnet werden – dazu finden Sie unseren Leitfaden. Eröffnung eines Geschäftskontos in Zypern legt den realistischen Zeitplan für einen ausländischen Antragsteller fest.
Anerkennung einer zyprischen CASP-Lizenz in der gesamten EU
Eine CASP-Lizenz aus Zypern ist ein EU-Pass. Nach der Zulassung kann das Unternehmen seine Dienstleistungen in jedem anderen EU-Mitgliedstaat anbieten, indem es eine entsprechende Meldung bei der CySEC einreicht, die wiederum die zuständige Behörde des Gastlandes benachrichtigt. Die Zulassung kann durch die Gründung einer Zweigniederlassung oder im Rahmen der grenzüberschreitenden Dienstleistungsfreiheit erfolgen. Es gibt keine separate Zulassung im Gastland, keine Kapitalanforderungen im Gastland und – für die betreffenden Dienstleistungen – keine zusätzlichen Verhaltensvorschriften im Gastland, die über die Bestimmungen des MiCA hinausgehen.
Die steuerliche Behandlung eines zyprischen CASP richtet sich nach dem zyprischen Körperschaftsteuerregime und ab dem 1. Januar 2026 nach dem von der Regierung eingeführten Grundsteuersatz von 15 %. Zypern Steuerreform 2026Die Cyprus IP Box, die Regelung für Führungskräfte ohne Wohnsitz in Zypern und die EU-Mutter-Tochter-Richtlinie bleiben vorbehaltlich der üblichen Bedingungen anwendbar.
Häufig gestellte Fragen
Deckt eine CASP-Lizenz aus Zypern alle Krypto-Asset-Dienstleistungen in der gesamten EU ab?
Ja – innerhalb des beantragten Geltungsbereichs. Eine zypriotische CASP-Lizenz ist ein EU-Pass. Nach der Genehmigung kann das Unternehmen die CySEC benachrichtigen und seine Dienstleistungen im Geltungsbereich in jedem anderen EU-Mitgliedstaat anbieten, ohne dort eine separate Lizenz zu benötigen – entweder über eine Zweigniederlassung oder im Rahmen der Dienstleistungsfreiheit.
Was geschieht mit einem zypriotischen CASP, der die Frist am 27. Februar 2026 verpasst hat?
Ein nach dem vorherigen zyprischen nationalen Regime registrierter Krypto-Service-Provider (CASP), der bis zum 27. Februar 2026 keinen vollständigen MiCA-Antrag eingereicht hat, darf nach dem 1. Juli 2026 keine Krypto-Dienstleistungen mehr von Zypern aus anbieten. Die CySEC verlangt von diesen Unternehmen die Vorlage eines Abwicklungsplans. Ein verspäteter Antrag wird wie ein Antrag eines neuen Marktteilnehmers behandelt; ein Übergangsschutz während des Prüfverfahrens wird nicht gewährt.
Wie viel regulatorisches Kapital benötigt ein CASP in Zypern?
Die Mindestanlagesumme gemäß MiCA beträgt 50,000 € (Klasse 1), 125,000 € (Klasse 2) oder 150,000 € (Klasse 3), abhängig von den angebotenen Dienstleistungen. Das Kapital muss zum Zeitpunkt der Antragstellung als eingezahltes, qualifiziertes Eigenkapital bei einem zypriotischen Kreditinstitut hinterlegt sein. Die CySEC kann eine höhere Summe festlegen, wenn dies aufgrund des Risikoprofils, des Kundenstamms oder des prognostizierten Volumens des Unternehmens gerechtfertigt ist.
Kann eine zypriotische Wertpapierfirma (CIF) gemäß MiFID II Krypto-Asset-Dienstleistungen anbieten?
Ja – in begrenztem Umfang. Ein zypriotisches CIF kann bestimmte MiCA-konforme Dienstleistungen über ein vereinfachtes Meldeverfahren gemäß Artikel 60 MiCA anstelle einer neuen Zulassung anbieten. Der Anwendungsbereich des Meldeverfahrens entspricht dem der MiFID-II-konformen Wertpapierdienstleistung für übertragbare Wertpapiere. Spezialisierte Krypto-Dienstleistungen wie Verwahrung und der Betrieb einer Handelsplattform erfordern eine vollständige CASP-Zulassung.
Wie lange dauert das CySEC CASP-Antragsverfahren?
CySEC hat bis zu vierzig Arbeitstage Zeit, die Vollständigkeit des Antrags zu prüfen, und bis zu sechs Monate ab dem Datum der Vollständigkeit, um über den Antrag zu entscheiden. Im aktuellen Zyklus erhalten gut vorbereitete Antragsteller innerhalb von neun bis zwölf Monaten nach dem ursprünglichen Antragsdatum eine Entscheidung, einschließlich der Beantwortung von Nachfragen. Unvollständige Anträge verzögern die Bearbeitung in der Regel um mehrere Monate.
Wenden Sie sich an Connor Legal
Wenn Ihr Unternehmen einen CASP-Antrag für Zypern vorbereitet, die Verlagerung eines bestehenden Kryptogeschäfts in eine MiCA-Jurisdiktion erwägt oder prüft, ob eine bestehende CIF-Zulassung auf Krypto-Asset-Dienstleistungen ausgeweitet werden kann, kann unser Team für regulierte Finanzdienstleistungen bei Connor Legal den Weg aufzeigen, die Antragsunterlagen entwerfen und das Unternehmen im Dialog mit der CySEC vertreten. Kontakt aufnehmen um ein erstes Gespräch zu vereinbaren.
