Zo controleer je of een crypto-exchange een MiCA-vergunning heeft

Sinds 1 juli 2026 heeft een bedrijf dat in de EU cryptoactivadiensten verleent, een MiCA-vergunning op grond van artikel 59 nodig, of een geldige kennisgeving op grond van artikel 60. Beide routes staan in het voorlopige MiCA-register van ESMA. De controles hieronder kosten een paar minuten en gebruiken alleen openbare bronnen.

De zes controles

1. Zoek de juridische entiteit waarmee je een contract hebt

Open de gebruiksvoorwaarden of de klantovereenkomst. Zoek het bedrijf waarmee je de overeenkomst sluit, het vestigingsadres en het toepasselijke recht. Het register noemt juridische entiteiten, en één merk kan in verschillende regio’s verschillende bedrijven gebruiken. Noteer de volledige bedrijfsnaam en, als de voorwaarden die geven, de LEI.

2. Zoek in het register van ESMA

ESMA publiceert het voorlopige MiCA-register als bestanden op zijn registerpagina . Het CASP-bestand noemt elke aanbieder met een vergunning. Ons CASP-register (EN) toont hetzelfde bestand in een doorzoekbare tabel. Zoek op de bedrijfsnaam, het merk en de LEI. Een actuele inschrijving heeft een vergunningsdatum en geen einddatum.

3. Lees de diensten, a tot j

Een vergunning dekt alleen de genoemde diensten. Het register gebruikt de letters van artikel 3, lid 1, punt 16:

1. Bewaring en beheer van cryptoactiva namens cliënten
2. Exploitatie van een handelsplatform voor cryptoactiva
3. Omwisseling van cryptoactiva voor geldmiddelen
4. Omwisseling van cryptoactiva voor andere cryptoactiva
5. Uitvoering van orders betreffende cryptoactiva namens cliënten
6. Plaatsing van cryptoactiva
7. Ontvangst en doorgifte van orders betreffende cryptoactiva namens cliënten
8. Verstrekken van advies over cryptoactiva
9. Verstrekken van portefeuillebeheer met betrekking tot cryptoactiva
10. Verlenen van overdrachtsdiensten voor cryptoactiva namens cliënten

Een exchange die je munten bewaart, heeft bewaring nodig (a). Kopen met euro’s vraagt om omwisseling voor geldmiddelen (c). Opnemen naar een ander adres vraagt om overdrachtsdiensten (j).

4. Controleer de lidstaat van herkomst en Nederland

De lidstaat van herkomst is het land waar de entiteit haar vergunning heeft. Artikel 65 laat de entiteit andere lidstaten bedienen nadat ze haar toezichthouder van herkomst heeft ingelicht. Het ESMA-bestand noemt die lidstaten van ontvangst. Nederland moet de lidstaat van herkomst zijn of een van de lidstaten van ontvangst.

5. Controleer de waarschuwingslijsten

Artikel 110 verplicht ESMA een register bij te houden van niet-conforme entiteiten. Daarin staan besluiten en waarschuwingen van nationale toezichthouders over bedrijven die zonder vergunning cryptoactivadiensten verlenen. Zoek in het ESMA-bestand of in onze MiCA-waarschuwingslijst (EN) op het merk en op elk domein dat het bedrijf gebruikt. Kijk daarnaast op de waarschuwingslijst van de AFM .

6. Controleer het bij de nationale toezichthouder

Het eigen register van de toezichthouder van herkomst is de meest directe bron voor diens besluiten. In het deel over nationale registers hieronder staan de AFM en drie andere toezichthouders. Controleer opnieuw op de dag dat je geld stort, want een vergunning kan worden ingetrokken of beperkt.

Merknamen en juridische entiteiten

Het register gebruikt zelden de merknaam als naam van de entiteit. De tabel zet bekende merken naast de juridische entiteit in het ESMA-bestand van 6 oktober 2026.

Kraken heeft nog een tweede entiteit in het bestand. Payward Global Solutions Limited heeft de dienst voor het handelsplatform (b). Noemen je voorwaarden een bedrijf dat niet in het register staat, dan is het bedrijf dat jou bedient misschien niet het bedrijf met de vergunning.

Wat je uitkomst betekent

Nationale registers en waarschuwingslijsten

Elke toezichthouder van herkomst publiceert een eigen register. Voor Nederland is dat de AFM; daarna volgen drie van de grotere andere registers. De vergelijking van MiCA-vergunningen per land geeft de toezichthouder voor alle 30 EER-landen.

• Nederland, AFM. Het register cryptopartijen van de AFM toont de vergunningen en notificaties onder MiCA. De AFM behandelt de aanvragen, DNB beoordeelt de prudentiële eisen. De waarschuwingslijst van de AFM noemt partijen die zonder vergunning actief zijn.
• Frankrijk, AMF. De witte lijst van de AMF met aanbieders van cryptoactivadiensten (PSCA) toont Franse vergunningen en bedrijven die vanuit een andere lidstaat met een paspoort in Frankrijk werken.
• Duitsland, BaFin. De bedrijvendatabank van BaFin heeft een categorie voor aanbieders van cryptoactivadiensten (Kryptowerte-Dienstleister).
• Luxemburg, CSSF. De zoekfunctie Search Entities van de CSSF toont de entiteiten onder toezicht per soort.

Alarmsignalen

• De voorwaarden noemen een bedrijf buiten de EER, of helemaal geen bedrijf.
• Het bedrijf wijst op een VASP-registratie, een vergunning van buiten de EU of een lopende aanvraag in plaats van een vergunning.
• De inschrijving in het register heeft een einddatum, of de naam van de entiteit wijkt af van de voorwaarden.
• Het merk of een van de domeinen staat op een nationale waarschuwingslijst.
• Het bedrijf zegt dat jij contact hebt gezocht, terwijl het reclame maakt bij gebruikers in Nederland.

De gids over de SVG-vergunning en MiCA (EN) legt uit waarom een offshoreregistratie geen recht geeft om klanten in de EU te bedienen.

Veelgestelde vragen