MiCA-verordening uitgelegd: cryptoregels in de EU

Wie vóór 2023 crypto kocht in Europa, deed dat grotendeels op eigen risico — en dan bedoelen we niet alleen het koersrisico. Ging een handelsplatform failliet, dan stond je achteraan in de rij bij de curator. Beweerde een uitgever van een "stabiele" munt dat er echte euro's achter zaten, dan moest je dat maar op zijn blauwe ogen geloven. De ondergang van FTX in november 2022 liet zien wat er gebeurt als niemand meekijkt: klantengeld vermengd met bedrijfsgeld, en miljoenen gebruikers die jarenlang moesten wachten op een deel van hun tegoed.

De Europese Unie had haar antwoord toen al grotendeels klaar. De Markets in Crypto-Assets-verordening — kortweg MiCA, officieel Verordening (EU) 2023/1114 — is het eerste allesomvattende cryptoraamwerk van een groot economisch blok. De verordening is sinds eind 2024 volledig van toepassing en inmiddels zijn ook de overgangsperiodes verstreken. Daarmee is de Europese cryptomarkt fundamenteel veranderd: wie hier cryptodiensten aanbiedt, heeft een vergunning nodig, staat onder doorlopend toezicht en moet jouw tegoeden strikt gescheiden houden van het eigen vermogen.

In deze gids lees je waarom MiCA bestaat, hoe de tijdlijn precies liep, wat een CASP-vergunning wel en niet dekt, wat het verschil is tussen EMT's en ART's, welke rechten jij als consument hebt gekregen, hoe toezicht en passporting binnen de EER werken en hoe je in twee minuten controleert of jouw aanbieder echt een vergunning heeft. En we zijn eerlijk over de gaten: wat MiCA níét regelt.

Waarom de EU een crypto-verordening nodig had

Vóór MiCA was cryptoregelgeving in Europa een lappendeken. Elk land deed iets anders. Nederland kende sinds 2020 een registratieplicht bij De Nederlandsche Bank, maar die vloeide voort uit de antiwitwasrichtlijn en toetste vrijwel uitsluitend op witwasrisico's. Over de vraag of een platform financieel gezond was, jouw tegoeden fatsoenlijk bewaarde of eerlijke informatie gaf, zei die registratie helemaal niets. Frankrijk had een vrijwillig keurmerk, Duitsland een eigen vergunningstelsel, Malta weer iets anders.

Het gevolg laat zich raden: 27 verschillende regimes, aanbieders die gingen winkelen bij de lidstaat met de lichtste eisen, en consumenten die per land totaal verschillend beschermd waren — of helemaal niet.

MiCA moest drie dingen tegelijk oplossen. Ten eerste consumentenbescherming: duidelijke informatieplichten, eisen aan bewaring en aansprakelijkheid als het misgaat. Ten tweede marktintegriteit: het verbod op handel met voorwetenschap en marktmanipulatie geldt nu ook expliciet voor crypto-activa. Ten derde één interne markt: een serieuze aanbieder vraagt één vergunning aan en kan daarmee de hele Europese Economische Ruimte bedienen. Daarbovenop kwam een vierde motief: financiële stabiliteit. Stablecoins die groot genoeg worden om het betalingsverkeer te raken, krijgen extra zware eisen opgelegd.

De tijdlijn: van wetstekst tot volledige werking

MiCA werd niet in één klap van kracht. De invoering verliep in fases, en juist die fases verklaren waarom de markt er tussen 2024 en 2026 zo anders uit is gaan zien.

• Juni 2023 — de verordening treedt in werking na publicatie in het Publicatieblad van de EU. Vanaf dat moment begint de klok te lopen, maar er gelden nog geen verplichtingen voor marktpartijen.
• 30 juni 2024 — de regels voor stablecoins (de titels over ART's en EMT's) worden van toepassing. Uitgevers moeten vanaf dan een vergunning hebben, reserves aanhouden en een goedgekeurd whitepaper publiceren.
• 30 december 2024 — de rest van de verordening gaat in, inclusief de vergunningplicht voor aanbieders van cryptoactivadiensten (CASP's) en de regels tegen marktmisbruik.
• 2025 — de overgangsregeling. Bestaande aanbieders die al onder nationaal recht actief waren, mochten tijdelijk doorwerken terwijl hun vergunningaanvraag liep. Lidstaten mochten die periode zelf inkorten: Nederland koos voor 30 juni 2025, andere landen gaven tot uiterlijk medio 2026.

Anno 2026 zijn de overgangsperiodes in vrijwel de hele EER verstreken. De praktische consequentie is simpel: een partij die vandaag zonder CASP-vergunning cryptodiensten aanbiedt aan Europese klanten, opereert illegaal.

Wat een CASP-vergunning precies dekt

CASP staat voor crypto-asset service provider, in de Nederlandse vertaling "aanbieder van cryptoactivadiensten". De verordening onderscheidt tien diensten, waaronder het bewaren en beheren van crypto-activa voor klanten, het exploiteren van een handelsplatform, het omwisselen van crypto tegen geld of tegen andere crypto, het uitvoeren en doorgeven van orders, advies, portefeuillebeheer en overboekingsdiensten. Een vergunning vermeldt precies welke van deze diensten een bedrijf mag leveren — dat is dus altijd het eerste wat je controleert.

Om die vergunning te krijgen moet een aanbieder nogal wat aantonen. Er gelden minimumkapitaaleisen van 50.000 tot 150.000 euro, afhankelijk van de dienstverlening. Bestuurders worden getoetst op geschiktheid en betrouwbaarheid. Er zijn eisen aan IT-beveiliging en operationele weerbaarheid, aan het beheersen van belangenconflicten, aan uitbesteding en aan de klachtenprocedure. En de belangrijkste eis voor jou als klant: vermogensscheiding, waarover hieronder meer.

Even zo belangrijk is wat een CASP-vergunning niet is. Ze is geen depositogarantiestelsel: er is geen fonds dat je tot 100.000 euro compenseert zoals bij een banktegoed. Ze is al helemaal geen oordeel over de kwaliteit van een token of een belofte dat koersen niet dalen. Een vergunning zegt: deze organisatie voldoet aan de wettelijke eisen en staat onder toezicht. Meer niet — maar in vergelijking met de situatie van vóór 2024 is dat al een wereld van verschil.

EMT's versus ART's: twee smaken stablecoins

MiCA verdeelt stablecoins in twee categorieën, en dat onderscheid bepaalt welke regels gelden.

Een e-money token (EMT) volgt de waarde van één officiële valuta, zoals de euro of de dollar. De uitgever moet een kredietinstelling of elektronischgeldinstelling zijn, en jij hebt als houder op elk moment het recht op terugbetaling tegen nominale waarde: één token, één euro. USDC is het bekendste voorbeeld — de uitgever verkreeg in 2024 een Europese e-geldvergunning en geeft de munt sindsdien MiCA-conform uit. In ons artikel over stablecoins lees je hoe zulke munten technisch werken.

Een asset-referenced token (ART) volgt geen enkele valuta, maar een mandje van waarden: meerdere valuta's, grondstoffen of crypto-activa. Daarvoor geldt een apart, zwaarder vergunningsregime. In de praktijk zijn ART's zeldzaam gebleven; vrijwel alle relevante stablecoins in de EU zijn EMT's.

Voor beide categorieën geldt dat de uitgever reserves moet aanhouden in veilige, liquide activa, deels op bankrekeningen, en daarover publiek moet rapporteren. Wordt een token "significant" — grofweg: groot genoeg om het financiële stelsel te raken — dan verschuift een deel van het toezicht naar de Europese Bankautoriteit (EBA) en gelden strengere reserve-eisen.

De gevolgen heb je als gebruiker direct gemerkt. Stablecoins zonder MiCA-conforme uitgever, met USDT als bekendste voorbeeld, werden begin 2025 door grote platforms uit de handel voor EU-klanten gehaald. Vervelend voor wie eraan gewend was, maar het onderliggende principe is verdedigbaar: een munt die belooft altijd één euro of dollar waard te zijn, moet dat aantoonbaar kunnen waarmaken.

Whitepaper-plicht: de bijsluiter van crypto

Wie in de EU crypto-activa aan het publiek aanbiedt, moet een whitepaper publiceren: een begrijpelijk document over het project, de techniek, de rechten die aan de token verbonden zijn en — verplicht en prominent — de risico's. Marketinguitingen moeten eerlijk zijn en overeenstemmen met dat whitepaper. Staat er misleidende informatie in, dan is de uitgever daarvoor aansprakelijk.

Anders dan bij een beursprospectus keurt de toezichthouder het whitepaper van een gewone crypto-token niet vooraf goed; het wordt genotificeerd en gepubliceerd. Alleen bij ART's is voorafgaande goedkeuring vereist. Er zijn ook uitzonderingen: aanbiedingen onder 1 miljoen euro per twaalf maanden, gratis uitgiftes en aanbiedingen die uitsluitend op gekwalificeerde beleggers zijn gericht.

En bitcoin? Dat heeft geen uitgever, dus er is niemand die een whitepaperplicht kan dragen. Bitcoin zelf valt daarmee grotendeels buiten dit deel van MiCA — maar elke dienst eromheen, van bewaring tot handel, valt gewoon onder de CASP-regels.

Jouw rechten als consument onder MiCA

Voor de dagelijkse gebruiker zit de grootste winst van MiCA in drie concrete beschermingsmechanismen.

Vermogensscheiding

CASP's zijn verplicht jouw crypto-activa en gelden gescheiden te houden van het eigen vermogen van het bedrijf. Gaat de aanbieder failliet, dan vallen jouw tegoeden buiten de boedel en kunnen schuldeisers er niet bij. Dit is de directe les van FTX, waar klantengeld en bedrijfsgeld één grote pot bleken. Bewaarders zijn bovendien aansprakelijk als crypto-activa verloren gaan door een incident dat aan hen toe te rekenen is, zoals een hack van hun systemen — tot de marktwaarde van het verlorene. Hoe vergunde partijen die bewaring technisch inrichten, lees je in ons artikel over veilig cryptobankieren.

Klachtenafhandeling

Elke CASP moet een gratis, duidelijke en vlotte klachtenprocedure hebben en die ook publiceren. Kom je er met de aanbieder niet uit, dan kun je terecht bij de nationale toezichthouder of uiteindelijk de rechter. Vóór MiCA bestond zo'n afdwingbare route simpelweg niet.

Herroepingsrecht

Koop je nieuw uitgegeven crypto-activa rechtstreeks van de uitgever, dan heb je veertien dagen bedenktijd waarin je kosteloos van de koop af kunt. Dat recht vervalt zodra de token tot de handel op een platform is toegelaten — logisch, want vanaf dat moment beweegt de prijs en zou bedenktijd een gratis optie zijn. Voor gewone aankopen op een beurs tegen marktprijs geldt het herroepingsrecht dus niet.

Toezicht: de AFM, nationale autoriteiten en passporting in de EER

MiCA is een verordening, geen richtlijn. Dat betekent: rechtstreeks toepasselijk in elke lidstaat, zonder nationale omzettingswet. Het dagelijkse toezicht ligt bij nationale bevoegde autoriteiten. In Nederland verleent de Autoriteit Financiële Markten (AFM) de CASP-vergunningen en houdt zij gedragstoezicht, terwijl De Nederlandsche Bank prudentieel meekijkt en toezicht houdt op uitgevers van e-money tokens. In Duitsland vervult BaFin die rol, in Frankrijk de AMF, in Spanje de CNMV. Op Europees niveau coördineren ESMA en EBA, zodat de regels overal hetzelfde worden uitgelegd.

Het sluitstuk is passporting. Een vergunning in één lidstaat geeft, na een simpele notificatie, toegang tot de hele EER. Zo is NGIBANK — voluit NGIBANK B.V. — door de AFM vergund als aanbieder van cryptoactivadiensten onder Verordening (EU) 2023/1114, en kan het op basis daarvan klanten in de hele EER bedienen. Voor jou betekent passporting vooral gemak én zekerheid: of je aanbieder nu in Amsterdam, Dublin of Vilnius zit, de regels en het beschermingsniveau zijn identiek. Het maakt ook een einde aan het oude toezichtsarbitrage-spel, want de eisen zijn overal gelijk.

Zo controleer je of een aanbieder een vergunning heeft

Dit is misschien wel het nuttigste wat je uit dit artikel kunt meenemen: verifiëren duurt twee minuten en kan je veel ellende besparen.

1. Raadpleeg het ESMA-register. De Europese toezichthouder ESMA houdt een openbaar register bij van alle vergunde CASP's in de EU, inclusief de diensten waarvoor ze vergund zijn, plus registers van whitepapers en stablecoin-uitgevers.
2. Check het nationale register. De AFM publiceert een doorzoekbaar register van alle partijen die zij vergund heeft. Zo vind je NGIBANK B.V. terug in zowel het AFM- als het ESMA-register.
3. Let op de exacte juridische naam. Een handelsnaam kan afwijken van de vergunde entiteit. Controleer of de entiteit waarmee jij een overeenkomst sluit ook echt de vergunninghouder is.
4. Wantrouw vage claims. "MiCA-compliant" of "MiCA-ready" op een website is geen vergunning. Vraag om het vergunningsnummer en de verlenende toezichthouder.
5. Check de waarschuwingslijsten. ESMA en nationale toezichthouders publiceren lijsten van partijen die zonder vergunning actief zijn. Staat een naam daar, dan weet je genoeg.

Wil je überhaupt weten waar je op moet letten bij het kiezen van een aanbieder, lees dan ook onze gids over het openen van een crypto-bankrekening in Europa.

Wat er in de praktijk veranderde — en wat MiCA niet regelt

De zichtbaarste verandering is de sanering van de markt. Tientallen aanbieders haalden de vergunningseisen niet en vertrokken uit de EU of stopten. Niet-conforme stablecoins verdwenen uit de handel. Wie bleef, moest vermogensscheiding, klachtenprocedures en eerlijke risicowaarschuwingen aantoonbaar op orde hebben. Reclames met "gegarandeerd rendement" zijn uit het straatbeeld verdwenen. Tegelijk kwam er via de aangescherpte Transfer of Funds-verordening meer identificatie bij overboekingen — goed tegen witwassen, maar het betekent ook dat anoniem schuiven met crypto via vergunde partijen voorbij is.

Net zo belangrijk is wat MiCA bewust of noodgedwongen openlaat:

• DeFi. Volledig gedecentraliseerde protocollen zonder tussenpersoon vallen buiten de verordening. Gebruik je een DeFi-protocol, dan sta je er juridisch grotendeels alleen voor. De Europese Commissie werkt aan een evaluatie, maar concrete regels zijn er nog niet.
• NFT's. Echt unieke, niet-fungibele tokens vallen buiten MiCA. Let op: wordt een "NFT" in grote series of gefractioneerd uitgegeven, dan kan hij alsnog als gewoon crypto-actief kwalificeren.
• Self-custody. Beheer je je crypto in een eigen wallet, dan is er geen CASP en dus ook geen MiCA-bescherming — de afweging tussen die vrijheid en de zekerheid van een vergunde bewaarder verkennen we in self-custody versus bewaring bij een bank.
• Niet-EU-platforms. Benader jij op eigen initiatief een aanbieder buiten de EU (het "reverse solicitation"-principe), dan geldt de Europese bescherming niet.

En het allerbelangrijkste gat is geen gat in de wet, maar in de verwachtingen: MiCA haalt het koersrisico niet weg. Een vergunde aanbieder kan perfect gereguleerd zijn terwijl de token die jij koopt 80 procent daalt. Regelgeving beschermt tegen wanbeheer, niet tegen de markt.

Dit artikel is uitsluitend bedoeld als algemene informatie en vormt geen financieel, fiscaal of juridisch advies. Raadpleeg voor persoonlijke beslissingen een gekwalificeerde adviseur.

Veelgestelde vragen over de MiCA-verordening

Is mijn crypto bij een vergunde aanbieder net zo veilig als geld op een bankrekening?

Nee, en dat verschil moet je scherp hebben. Vermogensscheiding beschermt je tegoeden als de aanbieder failliet gaat: ze vallen buiten de boedel. Maar er is geen depositogarantiestelsel dat je tot 100.000 euro compenseert, zoals bij een betaalrekening. En het koersrisico is volledig voor jou: daalt de waarde van je SOL of je token, dan vergoedt niemand dat. MiCA reguleert de dienstverlener, niet de markt.

Geldt MiCA ook voor bitcoin?

Deels. Bitcoin heeft geen uitgever, dus de whitepaperplicht en de uitgeversregels zijn er niet op van toepassing. Maar zodra een bedrijf jou diensten rond bitcoin levert — bewaren, kopen, verkopen, overboeken — is dat een cryptoactivadienst en heeft die partij een CASP-vergunning nodig. In de praktijk is vrijwel elke route waarlangs een gewone consument bitcoin koopt dus wél gereguleerd, ook al is de munt zelf dat niet.

Wat als ik klant word bij een platform buiten de EU?

Dat mag, maar dan verlaat je het beschermde huis. Een niet-EU-aanbieder die zich niet actief op de Europese markt richt, valt buiten MiCA: geen vermogensscheiding naar EU-maatstaven, geen afdwingbare klachtenprocedure, geen toezichthouder waar je kunt aankloppen. Gaat er iets mis, dan procedeer je in een ander rechtsstelsel. De iets lagere kosten of het bredere aanbod van zo'n platform moet je dus afwegen tegen aanzienlijk minder rechtsbescherming.

Hoe controleer ik het snelst of een aanbieder een vergunning heeft?

Zoek de exacte juridische naam van de aanbieder op in het openbare CASP-register van ESMA en in het register van de nationale toezichthouder, zoals dat van de AFM. Controleer of de vergunning de dienst dekt die jij wilt afnemen, bijvoorbeeld bewaring of omwisselen. Staat de partij nergens in een register, of alleen met een andere entiteitsnaam dan waarmee jij zaken doet, behandel dat dan als een rode vlag en vraag om opheldering vóór je geld overmaakt.

Betekent een MiCA-vergunning dat de toezichthouder een product heeft goedgekeurd?

Nee. De AFM of een andere toezichthouder beoordeelt de organisatie: kapitaal, bestuurders, systemen, procedures en de omgang met klantactiva. Ze velt geen oordeel over de vraag of een bepaalde token een goede belegging is, en keurt bij gewone crypto-activa zelfs het whitepaper niet inhoudelijk goed. "Vergund onder MiCA" betekent: deze partij staat onder toezicht en moet zich aan de regels houden. Het betekent nooit: dit product is veilig of kansrijk.