MiCA CASP Lizenzkosten 2026: Vollständige Aufschlüsselung nach Serviceklasse

Memo an den Vorstand: MiCA-Compliance-Kosten

Betreff: Was kostet eine CASP-Lizenz wirklich?

Die gesetzliche Mindestkapitalanforderung beträgt €125.000. Das ist nicht die Antwort auf die Frage im Betreff. Das ist nur das Geld, das du hinterlegen musst.

Ein typisches EU-Kryptogeschäft kostet zwischen €300.000 und €700.000 im ersten Jahr, bevor die erste Kundentransaktion stattfindet. In Jahr zwei und danach: €150.000–€250.000 pro Jahr, nur um die Lizenz zu behalten. Die meisten Gründer und CFOs arbeiten alle Positionen durch und entscheiden sich dann für einen anderen Weg.

Unten die vollständige Aufschlüsselung.

Zwei Wege zur MiCA-Compliance#

Eine CASP-Lizenz ist eine Option. Nicht die einzige.

Der Rest dieses Memos behandelt die linke Spalte.

Kapitalanforderungen nach Serviceklasse#

Artikel 67 der MiCA legt Mindesteigenkapital nach Servicetyp fest. Es gibt drei Klassen. Ein Unternehmen muss in jeder Klasse, in der es tätig ist, das erforderliche Kapital halten – das bedeutet praktisch: die höchste Klasse bestimmt deine Gesamtanforderung.

Klasse 1 — Beratung und Orderübermittlung. Mindesteigenkapital: €50.000. Du berätst über Kryptowährungen und leittest Kundenaufträge an andere CASPs weiter. Kein Börsenhandel, kein Custody. Ein Beratungsunternehmen oder Signal-Service könnte hier landen. Die meisten kommerziellen Produkte nicht.

Klasse 2 — Austausch und Orderausführung. Kapitaluntergrenze: €125.000. Du führst Austausch gegen Fiat und andere Kryptowährungen durch, führst Kundenaufträge aus und platzierst sie. Spot-Börsen, OTC-Schalter, Kryptowährung-zu-Fiat-Rampen landen hier. Das ist die Standard-Handelsklasse.

Klasse 3 — Custody. Kapitaluntergrenze: €150.000. Du verwahrst Kryptowährungen für Kunden. Das bedeutet: Du hältst private Schlüssel, betreibst Custody-Wallets oder lässt Benutzer Guthaben auf deiner Plattform halten. Die meisten vollständigen Kryptoprodukte brauchen diese Klasse, ob gewollt oder nicht.

Die Klassenuntergrenze ist selten die effektive Anforderung. Nach Artikel 67(1)(b) muss dein Eigenkapital dem höheren Wert entsprechen: entweder der Klassenuntergrenze oder einem Viertel deiner Gemeinkosten aus dem Vorjahr. Ein Klasse-2-Unternehmen mit €600.000 jährlichen Gemeinkosten muss €150.000 halten. Das übersteigt die Klassenuntergrenze. Je größer dein Betrieb wird, desto weiter entfernt sich die Anforderung von der ursprünglichen Spanne.

Ein versteckter Kostenfaktor: Opportunitätskosten. €150.000 auf einem separaten Eigenkapitalkonto verdient nichts und lässt sich nicht neu einsetzen. Das Geld ist für Produktentwicklung, Einstellungen oder Kundenakquisition dauerhaft weg.

Die Rechts- und Beratungsrechnung#

Eine CASP-Anwendung ohne spezialisierte juristische Unterstützung durch eine nationale Behörde zu bringen, geht nicht. Die Antragsdokumentation ist hunderte Seiten: Geschäftsbetriebsprogramm, Governance, AML/CFT-Programm, ICT-Risikorahmen, Kapitalnachweis, dreijähriger Geschäftsplan, Eignung-Dossiers für alle Funktionsträger, kundenorientierte Richtlinien.

Juristische Beratung für ein komplettes Antragspaket: €40.000–€100.000. Die Spanne ist real. In Litauen hat die Bank of Lithuania einen transparenten Regulierungsrahmen und ein vorhersehbares Verfahren. Ein sauberer Klasse-2-Antrag liegt am unteren Ende. Bei der BaFin in Deutschland ist es ein anderes Projekt: Die Antragsdatei überschreitet typischerweise 200 Seiten vor dem ersten Feedback. Die Bearbeitung dauert zwölf bis vierundzwanzig Monate. Anfragen für Zusatzinformationen sind Routine.

Deutschland ist teuer. Eine BaFin-Lizenzierung kostet typischerweise 80.000 bis 200.000 € für Rechtsberatung, behördliche Vorbereitung und Compliance bis zur Genehmigung. Litauen und die Niederlande sind günstiger.

Rechtskosten entstehen, sobald die Beratung anfängt. Abgelehnte Anträge werden nicht erstattet. Rechnen Sie mit dem oberen Ende, wenn das Geschäftsmodell komplex ist, mehrere Länder betrifft oder DeFi-Elemente hat.

Viele Betreiber sparen sich das. Stattdessen lesen sie, wie ItisPay ohne eigene Lizenz arbeitet, um 40.000 bis 100.000 € Beratungskosten und 12 bis 24 Monate unsicheren Genehmigungsprozess zu vermeiden.

Compliance-Personal: Fixkosten für immer#

MiCA schreibt zwei Positionen vor: einen Chief Compliance Officer und einen Meldepflichtigen für Geldwäsche. In den meisten EU-Ländern sind das unterschiedliche Personen, beide angestellt, beide mit direktem Zugang zur Geschäftsleitung, beide vor Antragstellung überprüft.

Der CCO braucht Finanzdienstleistungsqualifikationen, eine saubere behördliche Akte und EEA-Wohnsitz. Das Gehalt liegt bei 80.000 bis 120.000 € pro Jahr. Die Rolle lässt sich nicht auslagern und nicht mit anderen Funktionen kombinieren. Der CCO muss ein angestellter Mitarbeiter sein und vor der Antragstellung aktiv im Unternehmen tätig sein.

Der MLRO ist eine separate Position neben dem CCO. Er muss befugt sein, Verdachtsmeldungen eigenständig einzureichen, ohne diese vorher durch Betrieb oder Geschäftsleitung zu klären. Das Jahresgehalt für eine MLRO-Position mit EEA-Wohnsitz liegt bei 70.000 bis 110.000 €.

Diese Rollen enden nicht mit der Genehmigung. Die Regulatoren erwarten, dass beide Personen nach Erhalt der Lizenz im Amt bleiben und an jährlichen Behördenkontakten aktiv teilnehmen. Es sind wiederkehrende Kosten ohne Ende.

Artikel 68 verlangt zusätzlich mindestens einen Geschäftsführer mit EEA-Wohnsitz, der tatsächlich in der Lizenzierungsjurisdiktion lebt und arbeitet. Das ist entweder ein Gründer, der umzieht, oder ein neuer Mitarbeiter auf der Gehaltsrolle.

ICT und DORA: Aufbau der technischen Grundlagen#

Ab dem 17. Januar 2025 müssen von MiCA regulierte CASPs DORA, den Digital Operational Resilience Act, erfüllen. MiCA verlangt ein ICT-Sicherheitsrahmenwerk für die Zulassung. DORA definiert, welche Komponenten darin gehören.

Ein DORA-konformes ICT-Rahmenwerk von Grund auf kostet operativ zwischen 30.000 und 80.000 Euro, bevor man bei der NCA einreicht. Das beinhaltet: eine Lückenanalyse zu DORAs fünf Säulen, eine ICT-Risikomanagement-Richtlinie, Pläne für Geschäftskontinuität und Notfallwiederherstellung mit dokumentierten jährlichen Tests, ein Verzeichnis der Drittanbieter mit vertraglicher Due Diligence für Cloud-Provider und kritische Technologie-Zulieferer, sowie Verfahren zur Vorfallklassifizierung und Meldung.

Für „bedeutende" CASPs über den von der NCA definierten Größenschwellen verlangen DORA-Artikel 24–27 Threat-Led Penetration Testing alle drei Jahre durch genehmigte externe Anbieter. Das erste TLPT kostet zwischen 30.000 und 80.000 Euro. Kleinere CASPs können es im ersten Jahr aufschieben, müssen aber ab Jahr drei planen.

NCAs wollen sehen, dass die Systeme funktionieren – nicht nur Dokumentation lesen. Firmen, die mit Vorlagen ankommen und keine Testprotokolle oder Vorfallprotokolle haben, bekommen in der ersten Überprüfung einen Ablehnungsbescheid.

Die meisten Kryptounternehmen nutzen schon Cloud-Provider, SaaS-KYC-Tools und Drittanbieter-Verwahrungstechnologie. Jede einzelne braucht eine dokumentierte Anbieterbewertung, vertragliche Audit-Rechte und eine schriftliche Exit-Strategie. Das Nachrüsten bestehender Tech-Stacks kostet zusätzliche Zeit. Teams, die rechtliche Vorbereitung und DORA-Setup parallel machen, sparen Monate.

Externe Prüfung, Aufsichtsgebühren und die Laufrate ab Jahr 2#

Die Zulassung stoppt die Ausgaben nicht. Sie macht sie dauerhaft.

Externe Jahresprüfungen sind Pflicht. Unabhängige Prüfer von Abschlüssen und Compliance-Rahmenwerken kosten für einen kleinen bis mittleren neu zugelassenen CASP zwischen 20.000 und 50.000 Euro pro Jahr.

Aufsichtsgebühren unterscheiden sich pro NCA. Deutsche Gebühren für mittlere CASPs liegen bei 50.000 bis 100.000 Euro jährlich. Litauen und kleinere Jurisdiktionen sind deutlich günstiger – dort zahlt man im niedrigen vierstelligen Bereich.

Laufende Compliance-Software addiert sich. Travel-Rule-Compliance, Blockchain-Transaktionsüberwachung und KYC/KYB-Tools kosten zusammen 20.000 bis 60.000+ Euro pro Jahr je nach Volumen und Anbieter.

Ein Compliance-Rechtsberater für regulatorische Schriftwechsel, Aufsichtskommunikation und Policy-Updates kostet 15.000 bis 40.000 Euro pro Jahr.

Zusammengerechnet: CCO- und MLRO-Gehälter, Prüfung, Gebühren und Basis-Compliance-Tools kosten einen schlanken lizenzierten CASP zwischen 150.000 und 250.000 Euro jährlich. Das ist ohne Produktentwicklung oder kommerzielle Aktivität.

Für Teams, die keinen Jahr-1-Aufwand oder unbegrenzte Wiederholungskosten akzeptieren, gibt es eine Software-Layer-Alternative.

Zusammenfassung Jahr 1: Das kostet tatsächlich Geld#

Kostenposten für eine Klasse-3-CASP-Zulassung in den Niederlanden oder Litauen:

Litauen, Klasse 3, kleines Team, gute Dokumentation: etwa €300.000 ohne Kapitalanforderungen. Mit Kapital: €415.000. Willst du dich auch in Deutschland bei der BaFin bewerben, kommen €50.000–€100.000 Rechtskosten hinzu, und die Genehmigung dauert 12+ Monate länger.

Im zweiten Jahr fallen die einmaligen Kosten weg (Anwälte, IT-Setup), aber Mitarbeiter, Audits, Gebühren und Software kosten weiterhin €150.000–€250.000 pro Jahr. Für drei Jahre mit deutscher Lizenz liegen die Gesamtkosten einschließlich Kapitalanforderungen meist über €1.000.000.

Nicht eingerechnet: Produktentwicklung, Bankkonten und €150.000, die auf einem Segregated Account liegen und keine Rendite bringen.

Was diese Zahlen bedeuten#

Zusammengefasst: €300.000–€700.000 im ersten Jahr, dann €150.000–€250.000 jährlich, plus 12–24 Monate bis zur ersten autorisierten Transaktion. Das macht Sinn für eine etablierte Börse oder einen Depotanbieter, der langfristig in der EU Fuß fassen will und die Mittel hat, 18 Monate Vorlauf ohne Umsatz zu tragen.

Für ein Produktunternehmen mit Start-up-Ambitionen für 2026 ist das unrealistisch. Die Compliance-Anforderungen allein sprengen die meisten Seed-Budgets.

Wenn du keine eigene Lizenz aufbauen willst, arbeite stattdessen mit einem lizenzierten CASP- und PI-Partner zusammen – genau dafür gibt es itispay.com/mica.

Dieser Artikel ist nur informativ und keine rechtliche oder behördliche Beratung. Konsultiere einen Anwalt, bevor du handelst.