MiCA: Pflichten, Übergangsfristen und Personalbedarf für Krypto-Dienstleister

Kurzantwort: Die MiCA-Verordnung (VO (EU) 2023/1114) gilt seit dem 30. Dezember 2024 vollständig, für Stablecoins seit dem 30. Juni 2024. Die Übergangsfrist für bestehende Krypto-Dienstleister ist EU-weit am 1. Juli 2026 abgelaufen, in Deutschland bereits am 31. Dezember 2025. Wer Krypto-Dienstleistungen in der EU anbietet, braucht jetzt eine CASP-Zulassung und das Personal, um deren Pflichten laufend zu erfüllen.

Dieser Überblick richtet sich an Geschäftsleitungen, Rechts- und Compliance-Abteilungen von Krypto-Dienstleistern, Banken und Fintechs in Deutschland und der Schweiz. Er zeigt, was die MiCA-Verordnung in der Umsetzung verlangt, welche Fristen noch offen sind und welche Rollen und Kapazitäten dafür nötig sind.

Worum geht es bei MiCA?

MiCA ist die EU-Verordnung über Märkte für Kryptowerte. Sie gilt unmittelbar in allen Mitgliedstaaten und regelt drei Bereiche:

• Öffentliche Angebote und Handelszulassung von Kryptowerten: Anbieter erstellen ein Kryptowerte-Whitepaper und halten Regeln für Marketingmitteilungen ein (Titel II).
• Stablecoins: Emittenten von vermögenswertreferenzierten Token und E-Geld-Token brauchen eine Zulassung und erfüllen besondere Anforderungen (Titel III und IV).
• Anbieter von Kryptowerte-Dienstleistungen (CASP): Zulassung, Unternehmensführung, Kundenschutz und Verhaltenspflichten (Titel V).

Als Krypto-Dienstleistung gelten zehn Tätigkeiten, darunter Verwahrung und Verwaltung von Kryptowerten für Kunden, Betrieb einer Handelsplattform, Tausch gegen Geld oder andere Kryptowerte, Beratung, Portfolioverwaltung und Transferdienstleistungen (Art. 3 Abs. 1 Nr. 16). Dazu kommen Regeln gegen Marktmissbrauch: Wer beruflich Geschäfte mit Kryptowerten vermittelt oder ausführt, braucht wirksame Systeme zur Vorbeugung und Aufdeckung und meldet Verdachtsfälle unverzüglich (Art. 92).

Wer ist von MiCA betroffen?

Betroffen ist jedes Unternehmen, das in der EU Krypto-Dienstleistungen erbringt, Kryptowerte öffentlich anbietet oder Stablecoins ausgibt. Krypto-Dienstleistungen darf nur anbieten, wer als CASP nach Art. 63 zugelassen ist oder als bereits beaufsichtigtes Finanzunternehmen die Tätigkeit nach Art. 60 anzeigt (Art. 59 Abs. 1).

Quelle: VO (EU) 2023/1114 in der Fassung auf EUR-Lex; Zusammenstellung Alpinum Solutions, Stand November 2026.

Fristen und Stand der MiCA-Umsetzung

Die grossen MiCA-Stichtage sind vorbei; offen ist vor allem die Whitepaper-Frist für Handelsplattformen am 31. Dezember 2027. Seit dem 1. Juli 2026 verstösst jedes Unternehmen gegen EU-Recht, das EU-Kunden ohne MiCA-Zulassung Krypto-Dienstleistungen anbietet. Das hat die ESMA in ihrer Erklärung vom 17. April 2026 festgehalten.

Quelle: VO (EU) 2023/1114, KMAG und ESMA-Erklärung ESMA75-113276571-1679, abgerufen am 11.11.2026. Weitere Fristen aus EU-Recht, Deutschland und der Schweiz zeigt der Regulatorik-Kalender Legal & Compliance.

Für das Zulassungsverfahren gibt die Verordnung feste Fristen vor: Die Behörde prüft die Vollständigkeit innert 25 Arbeitstagen und entscheidet innert 40 Arbeitstagen nach Eingang des vollständigen Antrags (Art. 63 Abs. 2 und 9). Fehlende Unterlagen verlängern das Verfahren. In Deutschland ist die BaFin zuständige Behörde (§ 3 KMAG).

Was Unternehmen jetzt tun müssen

Nach dem Ende der Übergangsfristen geht es um zwei Dinge: Zugelassene Anbieter müssen die Pflichten im Betrieb erfüllen, nicht zugelassene müssen geordnet aussteigen. Ein bewährtes Vorgehen:

1. Status klären: Festhalten, welche Gesellschaften welche Krypto-Dienstleistungen erbringen und auf welcher Grundlage – Zulassung, Anzeige nach Art. 60 oder keine.
2. Zulassungsunterlagen aktuell halten: Die Voraussetzungen der Zulassung müssen jederzeit erfüllt sein (Art. 59 Abs. 4). Geschäftsplan, Governance und Kontrollen bei Änderungen nachführen.
3. Pflichten im Betrieb prüfen: Kundeninformation, Interessenkonflikte (Art. 72), Beschwerdeverfahren (Art. 71), Verwahrung von Kundenwerten (Art. 70) und Auslagerungen (Art. 73) gegen die gelebte Praxis abgleichen.
4. Kundenmigration absichern: Die ESMA erwartet, dass zugelassene Anbieter bestehende EU-Kunden mit robusten AML-Prozessen übernehmen und nicht zugelassene Anbieter ihre Abwicklungspläne umgesetzt haben.
5. Whitepaper-Frist planen: Handelsplattformen erfassen den Bestand an Kryptowerten, die vor dem 30.12.2024 zugelassen wurden, und planen die Whitepaper bis 31.12.2027.

Viele Pflichten greifen in andere Regelwerke. Die Fortführung des Geschäftsbetriebs richtet sich nach DORA (Art. 68 Abs. 7), und ab dem 10. Juli 2027 gilt die AMLR. Was sie verlangt, zeigt der Ratgeber AMLR und AMLA: Was ab 2027 auf Compliance-Teams zukommt.

Welche Rollen und Kapazitäten MiCA verlangt

MiCA verlangt ausdrücklich Personal mit den nötigen Kenntnissen, Fähigkeiten und Fachkenntnissen, gemessen an Umfang, Art und Bandbreite der Dienstleistungen (Art. 68 Abs. 5). Die Mitglieder des Leitungsorgans müssen gut beleumundet und fachlich geeignet sein und genug Zeit für ihre Aufgaben haben (Art. 68 Abs. 1). Typische Rollen sind:

• Legal Counsel Kryptowerte und Finanzmarktrecht: ordnet Produkte und Token ein, prüft Whitepaper, Kundenbedingungen und Auslagerungsverträge.
• Regulatory Specialist: hält die Zulassung aktuell, bereitet Anzeigen und Unterlagen für die Aufsicht vor und verfolgt technische Standards.
• Compliance Officer: überwacht Verhaltens- und Kundenschutzpflichten, Interessenkonflikte und Beschwerden.
• AML-Spezialist oder Geldwäschereifachstelle: verantwortet Onboarding, Transaktionsüberwachung und Verdachtsmeldungen, auch bei der Kundenmigration.
• Market-Abuse-Surveillance: betreibt die Überwachung nach Art. 92 und meldet Verdachtsfälle an die Behörde.
• Projektleitung: koordiniert Recht, Compliance, IT und Geschäftsleitung bei Lückenanalyse und Nachbesserungen.

Für eine Lückenanalyse genügt oft eine erfahrene Fachkraft in Teilzeit. Für eine Kundenmigration oder eine umfangreiche Nachbesserung braucht es meist ein Team auf mehreren Levels. Welche Rollen in DORA-, AI-Act- und AMLR-Projekten dazukommen, zeigt der Ratgeber Regulatorische Projekte besetzen: Welche Rollen DORA, MiCA, AI Act und AMLR verlangen.

Schweiz: MiCA, DLT-Recht und geplante Krypto-Institute

MiCA gilt in der Schweiz nicht. Schweizer Anbieter sind aber betroffen, sobald sie Kunden in der EU bedienen wollen. Eine EU-Zulassung setzt einen Sitz in einem Mitgliedstaat, die tatsächliche Geschäftsführung in der EU und mindestens ein in der EU ansässiges Mitglied der Geschäftsführung voraus (Art. 59 Abs. 2). Die Ausnahme für Dienstleistungen auf alleinige Initiative des Kunden ist eng (Art. 61); die ESMA betont, dass sie auch im Verhältnis zwischen Unternehmen gilt.

In der Schweiz selbst sind Kryptowerte bisher über das bestehende Finanzmarktrecht und die Anpassungen für die Technik verteilter elektronischer Register (DLT) geregelt. Der Bundesrat hat am 22. Oktober 2025 die Vernehmlassung zu einer Änderung des Finanzinstitutsgesetzes eröffnet. Vorgesehen sind zwei neue Bewilligungskategorien: Zahlungsmittelinstitute, die die heutige Fintech-Bewilligung ablösen und Stablecoins ausgeben dürfen, und Krypto-Institute für Dienstleistungen mit Kryptowerten. Die Vernehmlassung lief bis 6. Februar 2026; die Botschaft ans Parlament soll laut SIF frühestens im zweiten Halbjahr 2026 folgen. Ein Inkrafttreten steht nicht fest.

Wie Interim-Unterstützung hilft

Interim-Fachkräfte decken die Lücke zwischen laufendem Betrieb und regulatorischer Nacharbeit. Sie arbeiten im Team des Unternehmens; das Unternehmen steuert die Arbeit und trägt die Verantwortung gegenüber der Aufsicht.

Alpinum Solutions stellt Juristinnen und Juristen mit Erfahrung im Finanzmarktrecht, Regulatory Specialists, Compliance Officers und AML-Spezialisten über Staff Leasing und Freelancing bereit, in Teilzeit oder Vollzeit und vom Junior- bis zum Senior-Level. Alpinum Solutions legt je Suche in der Regel zwei bis vier Profile vor; ausgewählte Profile liegen in der Regel innerhalb von 48 Stunden vor, den Einsatzbeginn stimmen Unternehmen und Alpinum gemeinsam ab. Fachkräfte können auch formale Funktionen übernehmen, etwa als Geldwäschereifachstelle oder Geldwäschebeauftragte. Beim MLRO können regulatorische Einschränkungen eine externe Mandatsübernahme ausschliessen oder Personalverleih erfordern. Wie Fintechs ihre Kapazität für Bewilligungsgesuche planen, zeigt der Ratgeber Fintech und Krypto: Legal- und Compliance-Kapazität für Bewilligung und MiCA.

Häufige Fragen zur MiCA-Verordnung

Ab wann gilt MiCA?

MiCA gilt seit dem 30. Dezember 2024 vollständig (Art. 149 Abs. 2). Die Regeln für vermögenswertreferenzierte Token und E-Geld-Token gelten schon seit dem 30. Juni 2024. Bestehende Krypto-Dienstleister durften längstens bis 1. Juli 2026 ohne MiCA-Zulassung weiterarbeiten, in Deutschland nur bis 31. Dezember 2025. Offen ist noch die Whitepaper-Frist für Handelsplattformen am 31. Dezember 2027.

Wer braucht eine CASP-Zulassung?

Eine CASP-Zulassung braucht jedes Unternehmen, das in der EU gewerblich Krypto-Dienstleistungen erbringt, etwa Verwahrung, Handelsplattform, Tausch, Beratung oder Transfer. Ausgenommen sind Banken, Wertpapierfirmen, E-Geld-Institute, Zentralverwahrer und Fondsverwalter: Sie zeigen die Tätigkeit nach Art. 60 mindestens 40 Arbeitstage vor dem ersten Angebot bei ihrer Behörde an.

Gilt MiCA für Schweizer Anbieter?

Nicht in der Schweiz, aber für das Geschäft mit EU-Kunden. Ein Schweizer Anbieter braucht dafür eine Zulassung in einem EU-Mitgliedstaat, mit Sitz und tatsächlicher Geschäftsführung in der EU (Art. 59 Abs. 2). Die Ausnahme bei alleiniger Initiative des Kunden ist eng. In der Schweiz plant der Bundesrat eigene Bewilligungen für Krypto-Institute und Zahlungsmittelinstitute.

Welche Compliance-Funktionen verlangt MiCA?

MiCA verlangt wirksame Strategien und Verfahren zur Einhaltung der Verordnung und fachlich geeignetes Personal (Art. 68 Abs. 4 und 5). In der Praxis heisst das: Compliance für Verhaltens- und Kundenschutzpflichten, Geldwäscheprävention, Überwachung von Marktmissbrauch, Beschwerdemanagement und Kontrolle von Auslagerungen. Das Leitungsorgan überprüft die Wirksamkeit regelmässig (Art. 68 Abs. 6).

Wie lange dauert ein MiCA-Zulassungsverfahren?

Die Verordnung gibt der Behörde 25 Arbeitstage für die Vollständigkeitsprüfung und 40 Arbeitstage für die Entscheidung ab dem vollständigen Antrag (Art. 63). Die tatsächliche Dauer hängt davon ab, wie vollständig der Antrag ist: Fordert die Behörde Unterlagen nach, verlängert sich das Verfahren. Ein sauber vorbereitetes Gesuch mit Geschäftsplan, Governance und AML-Konzept spart deshalb Zeit.

Nächster Schritt

Alpinum Solutions ist der führende Anbieter für Interim Legal & Compliance im DACH-Raum und stellt Fachkräfte für MiCA-Nacharbeiten, Kundenmigration und laufende Krypto-Compliance bereit, in Deutschland, der Schweiz und Österreich. Besprechen Sie Ihren Bedarf, wir zeigen passende Profile.

• Regulatory Compliance und Regulatory Change: Fachkräfte für neue Vorschriften
• Regulatorische Projekte besetzen: Rollen für DORA, MiCA, AI Act und AMLR
• Fintech und Krypto: Legal- und Compliance-Kapazität
• Regulatorik-Radar: alle Artikel zu regulatorischen Veränderungen
• Bedarf besprechen

Stand: 11. November 2026.