EU-Passporting nach MiCAR: Regulatorische Updates

Mit dem vollständigen Inkrafttreten der europäischen Verordnung über Märkte für Krypto-Werte (MiCAR) wurde das Prinzip des EU-Passportings für Krypto-Asset-Dienstleister (Crypto-Asset Service Providers, CASPs) etabliert. Dieses Rechtsinstitut erlaubt es einem lizenzierten Institut, seine Dienstleistungen nach erfolgreicher Zulassung durch die jeweilige nationale Aufsichtsbehörde (National Competent Authority, NCA) ohne zusätzliche Bewilligungsverfahren im gesamten Europäischen Wirtschaftsraum grenzüberschreitend zu erbringen.

Die rechtliche Basis findet sich primär in Artikel 63 MiCAR. Anstelle von bis zu 30 unterschiedlichen nationalen Registrierungs- und Prüfungsverfahren tritt ein einheitlicher europäischer Notifikationsprozess. Dieser Standard verringert regulatorische Fragmentierungen signifikant und etabliert verbindliche Mindeststandards für Verwahrung, Handelsausführung und Kundeninformationen.

„Das Passporting nach MiCAR ersetzt das vormalige Flickwerk nationaler Einzellizenzen durch einen europaweit standardisierten Rechtsrahmen mit klaren Schnittstellen zwischen Heimat- und Aufnahmemitgliedstaaten.“

Die im europäischen Rechtsakt vorgesehenen Übergangsbestimmungen (sogenannte Grandfathering-Klauseln) endeten im Juli 2026. Bis zu diesem Stichtag konnten Dienstleister ihre Services unter bestimmten nationalen Ausnahmeregelungen weiterführen. Seit dem Abschluss dieser Übergangsphase dürfen ausschließlich volllizenzierte Institute als CASP im europäischen Binnenmarkt operieren.

Für Plattformen bedeutete dieses Datum eine tiefgreifende Überarbeitung ihrer internen Risikomodelle und operationellen Abläufe. Die Erfüllung der Vorgaben erfordert den Nachweis solider Eigenmittelanforderungen, klarer IT-Governance-Strukturen sowie lückenloser Prozesse zur Vorfallsüberwachung:

• Klassifizierung der Dienstleistungen nach Artikel 59 MiCAR mit verbindlichen Haftungs- und Solvenzschwellen.
• Implementierung von Notfallplänen und getrennten Verwahrkonten zur lückenlosen Vermögenstrennung.
• Vollständige Anbindung an europäische Schnittstellen zur Marktmissbrauchsüberwachung (MAR-Äquivalente).

Der operative Kern des EU-Passportings liegt in der standardisierten Notifikation. Möchte ein regulierter Anbieter Dienste in einem anderen Mitgliedstaat anbieten, übermittelt er ein standardisiertes Informationspaket an die zuständige Aufsichtsbehörde seines Herkunftslandes. Dieses Paket umfasst ein detailliertes Tätigkeitsprogramm, eine Aufstellung der angebotenen Krypto-Asset-Dienstleistungen sowie Angaben zu technischen und personellen Vorkehrungen.

Innerhalb von 10 Arbeitstagen nach Erhalt leitet die Heimatbehörde diese Informationen an die zuständigen Behörden der Aufnahmemitgliedstaaten und an die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) weiter. Unmittelbar nach Bestätigung der Weiterleitung kann der CASP seine Dienste grenzüberschreitend bereitstellen, ohne dass die Aufnahmeländer zusätzliche regulatorische Hürden errichten dürfen.

Für Plattformbetreiber hat das Passporting weitreichende technische und organisatorische Konsequenzen. An die Stelle modularer länderspezifischer Compliance-Prüfungen tritt ein zentralisiertes Regelwerk. Dies betrifft die automatisierte Prüfung von Adressdaten, die einheitliche Risikoklassifizierung bei P2P-relevanten Abwicklungen sowie die Anbindung an Melderegister nach Vorgaben der DAC8-Richtlinie und der europäischen Travel Rule.

Gleichzeitig schränkt die Verordnung den Spielraum unregulierter Drittstaaten-Anbieter drastisch ein. Die strenge Auslegung der sogenannten Reverse Solicitation verhindert, dass Plattformen ohne europäische CASP-Lizenz aktiv Marketing betreiben oder Schnittstellen für EWR-Kunden bereitstellen. Transparenz, Prüfbarkeit und rechtliche Konsistenz bilden somit das Fundament des modernen europäischen Krypto-Asset-Sektors.