MiCAR-vergunning en toezichtbegeleiding voor cryptodienstverleners
Een MiCAR-vergunning valt of staat bij een dossier dat klopt en een AML-raamwerk dat de toets doorstaat. Wij begeleiden aanbieders van cryptoactivadiensten van readiness-scan tot verleende vergunning — geschreven door iemand die het traject van binnenuit heeft gedaan, in drie lidstaten.
Wat is MiCAR?
MiCAR — Markets in Crypto-Assets Regulation, Verordening (EU) 2023/1114 — is het Europese kader voor cryptoactiva en cryptodienstverlening. Het maakt een vergunning verplicht voor aanbieders van cryptoactivadiensten en stelt eisen aan governance, kapitaal, bewaring van cliëntactiva, informatieverstrekking, klachtafhandeling en marktmisbruik. Omdat het een verordening is, werkt MiCAR rechtstreeks: er zit geen Nederlandse wet meer tussen die u interpretatieruimte geeft.
Twee toezichthouders, twee dossiers
In Nederland is de rolverdeling zo geregeld dat u met beide toezichthouders te maken krijgt:
| Toezichthouder | Waar zij naar kijken |
|---|---|
| AFM | Leidende rol bij de vergunningverlening aan CASP's, gedragstoezicht en toezicht op marktmisbruik. Hier ligt het zwaartepunt van de aanvraag. |
| DNB | Prudentieel toezicht op CASP's, beoordeling van gekwalificeerde deelnemingen, en leidend bij uitgifte van asset-referenced tokens en e-moneytokens. Daarnaast het integriteitstoezicht dat u vanuit de Wwft al kent. |
Praktisch gevolg: een aanvraag die alleen op de AFM is geschreven, loopt vast op het prudentiële en integriteitsdeel. Wij bouwen het dossier van begin af aan voor beide loketten.
Waar aanvragen in de praktijk op stranden
- Het AML-raamwerk is te dun. MiCAR vervangt de Wwft niet — het komt erbovenop. Een cliëntacceptatiebeleid dat niet aansluit op de daadwerkelijke risico's van uw product is de meest voorkomende bevinding.
- Beleid dat niet overeenkomt met de praktijk. Documenten die mooi zijn maar niet beschreven wat het systeem werkelijk doet; de toezichthouder toetst juist die aansluiting.
- Bewaring van cliëntactiva. Scheiding van eigen en cliëntmiddelen, sleutelbeheer en aansprakelijkheid bij verlies — technisch en juridisch onderbouwd.
- Fit en proper. Bestuurders die onvoldoende zijn voorbereid op het gesprek, of een bestuurssamenstelling zonder aantoonbare AML-deskundigheid.
- Onvolledige indiening. De beoordelingstermijn start pas bij een volledige aanvraag; elke aanvulling verlengt het traject met weken.
Wat wij doen
Readiness-scan
Twee weken. Uw huidige inrichting naast de MiCAR-eisen, met een lijst van wat ontbreekt, wat het kost en in welke volgorde het moet.
Vergunningdossier
Beleid, procedures, bedrijfsplan, ICT- en continuïteitsdocumentatie en het volledige AML/CFT-raamwerk — in de vorm die de toezichthouder verwacht.
Bestuurders voorbereiden
Fit- en propertoetsing: dossieropbouw, onderbouwing van deskundigheid en een realistische oefensessie voor het gesprek.
Vragenronden
Wij schrijven en bewaken de antwoorden op de vragenbrieven, zodat termijnen worden gehaald en antwoorden consistent blijven met het dossier.
Toezichtonderzoek
Loopt er al een onderzoek of ligt er een hersteltermijn? Wij begeleiden de beantwoording, het herstelplan en de voortgangsrapportage.
Grensoverschrijdend
Notificatie en paspoort naar andere lidstaten, met aandacht voor de verschillen in verwachtingen tussen Nederland, Frankrijk en Polen.
Waarom bij ons
Tarik Binnekade, senior adviseur en MLRO bij ZandKade Compliance, droeg verantwoordelijkheid voor het AML/CFT-raamwerk van gereguleerde cryptodienstverleners in Nederland, Frankrijk en Polen en begeleidde zowel toezichtonderzoeken als de voorbereiding op MiCAR-vergunningverlening. Dat is een ander vertrekpunt dan een adviesbureau dat de verordening heeft gelezen: hij weet welke vragen komen, in welke volgorde, en welk antwoord een vervolgvraag uitlokt.
Wat het kost
- MiCAR readiness-scan: vanaf € 3.950 excl. btw, doorlooptijd twee weken. Inclusief gap-overzicht, prioritering en kostenraming.
- Volledige vergunningbegeleiding: vanaf € 12.500 excl. btw, per fase geoffreerd zodat u na elke fase kunt bijsturen.
- Toezichtbegeleiding en herstel: op basis van dagtarief of een vaste prijs per herstelplan.
Voor instellingen die tegelijk naar de AMLR moeten kijken, combineren we dit met de AMLR gap-analyse — dat scheelt een dubbele documentronde.
Veelgestelde vragen
Wat is MiCAR?
MiCAR staat voor Markets in Crypto-Assets Regulation: Verordening (EU) 2023/1114. Het is het Europese regelgevend kader voor cryptoactiva, uitgevers van stablecoins en aanbieders van cryptoactivadiensten. MiCAR maakt een vergunning verplicht voor cryptodienstverleners in de EU en stelt eisen aan governance, kapitaal, bewaring van cliëntactiva, informatieverstrekking en marktmisbruik. De verordening werkt rechtstreeks: er komt geen nationale wet tussen die ruimte laat voor eigen interpretatie.
Wie verleent de MiCAR-vergunning in Nederland?
In Nederland heeft de AFM de leidende rol bij de vergunningverlening aan aanbieders van cryptoactivadiensten (CASP's) en bij het gedragstoezicht, inclusief het toezicht op marktmisbruik. DNB voert het prudentieel toezicht op CASP's uit, beoordeelt gekwalificeerde deelnemingen en is leidend bij de uitgifte van asset-referenced tokens en e-moneytokens. In de praktijk werkt u dus met twee toezichthouders en twee dossiers.
Wat is een CASP?
Een CASP (Crypto-Asset Service Provider, aanbieder van cryptoactivadiensten) is een onderneming die beroepsmatig een of meer cryptoactivadiensten verleent: bewaring en beheer namens cliënten, exploitatie van een handelsplatform, wisseling van cryptoactiva tegen geld of tegen andere cryptoactiva, uitvoering van orders, plaatsing, ontvangst en doorgifte van orders, advies, portefeuillebeheer of overdrachtsdiensten.
Hoe lang duurt een MiCAR-vergunningaanvraag?
Reken op zes tot twaalf maanden van start tot vergunning. De wettelijke beoordelingstermijn begint pas te lopen als de aanvraag volledig is; in de praktijk gaat de meeste tijd zitten in het compleet krijgen van het dossier en in de vragenronden daarna. Voorbereiding — beleid, governance, AML-raamwerk, ICT en bewaarinrichting — kost doorgaans drie tot zes maanden voordat indiening zinvol is.
Kan ik met een Nederlandse MiCAR-vergunning in de hele EU werken?
Ja. MiCAR kent een Europees paspoort: met een vergunning van één lidstaat kunt u na notificatie diensten verlenen in andere lidstaten. Dat betekent niet dat u overal hetzelfde behandeld wordt — nationale toezichthouders verschillen in hun verwachtingen rond AML, klachtafhandeling en reclame-uitingen. Wij hebben die verschillen tussen Nederland, Frankrijk en Polen van binnenuit meegemaakt.
Vervangt MiCAR de Wwft-verplichtingen?
Nee. MiCAR regelt markttoegang, gedrag en prudentiële eisen; het anti-witwasregime blijft daarnaast gelden. Als cryptodienstverlener bent u Wwft-instelling en straks ook gebonden aan de EU anti-witwasverordening (AMLR), die vanaf 10 juli 2027 rechtstreeks van toepassing is. Een vergunningdossier dat het AML-raamwerk niet op orde heeft, komt daar bij de beoordeling op vast te zitten.
Wat kost begeleiding bij een MiCAR-vergunning?
Een readiness-scan waarin we uw huidige inrichting tegen de MiCAR-eisen leggen, kost vanaf € 3.950 excl. btw met een doorlooptijd van twee weken. Volledige begeleiding van het vergunningdossier — beleid, governance, AML-raamwerk, aanvraagformulieren en de vragenronden met de toezichthouder — start vanaf € 12.500 excl. btw en wordt vooraf per fase geoffreerd.
Bronnen
- Verordening (EU) 2023/1114 (MiCAR) — EUR-Lex
- CASP-vergunning — AFM
- Toezicht op cryptopartijen — AFM
- MiCAR — De Nederlandsche Bank
- Vergunningaanvraag voor CASPs — De Nederlandsche Bank
- Verordening (EU) 2024/1624 (AMLR) — EUR-Lex
- European Securities and Markets Authority (ESMA)
Ook interessant
Twijfelt u of u vergunningplichtig bent? Dat is een gesprek van dertig minuten, geen offertetraject. We lopen uw dienstverlening langs de MiCAR-definities en u hoort of en waarvoor u een vergunning nodig heeft. Plan het gesprek.