Kryptolizenz in Spanien 2026: MiCA, CASP und der Krypto-Asset-Reset
„Kryptolizenz in Spanien“ bedeutete früher etwas Bestimmtes: die Registrierung bei der spanischen Zentralbank gemäß Königlichem Gesetzesdekret 7/2021. Sie berechtigte Unternehmen, Kryptowährungen in Fiatgeld umzutauschen oder für Kunden zu verwahren. Nützlich, eng gefasst, mit Fokus auf Geldwäschebekämpfung. Heute ist sie Geschichte. Das Register nahm am 30. Dezember 2024 keine neuen Einträge mehr an. An diesem Tag traten die Regeln der Verordnung über Märkte für Krypto-Assets (MiCA) für Krypto-Dienstleister in der gesamten Europäischen Union (EU) in Kraft. Seit demselben Morgen ist die einzige gültige Kryptolizenz die CASP-Zulassung der spanischen Wertpapieraufsichtsbehörde CNMV. Spanien hat die Übergangsfrist ungewöhnlich großzügig gestaltet. Bestehende Unternehmen haben bis zum 30. Juni 2026 Zeit, um umzustellen. Danach dürfen nur noch von der CNMV zugelassene Unternehmen oder solche mit Zulassung aus einem anderen EU-Staat spanische Kunden bedienen. Im Folgenden wird der Neustart detailliert beschrieben – wer nun die Regulierungsbehörde ist, was die neue Lizenz erfordert, welche Kosten entstehen, wie lange das Verfahren dauert und wie Spanien im Vergleich zu seinen EU-Nachbarn dasteht.
Vom VASP-Register der spanischen Zentralbank zur MiCA CASP-Lizenz in Spanien
Die alte „Kryptolizenz in Spanien“ war lediglich eine Registrierung, keine Lizenz im eigentlichen Sinne. Mit dem Königlichen Gesetzesdekret 7/2021 wurde die Fünfte EU-Geldwäscherichtlinie umgesetzt. Die spanische Zentralbank erhielt dadurch eine klar definierte Aufgabe: die Führung einer öffentlichen Liste von Anbietern von Dienstleistungen rund um virtuelle Vermögenswerte, die Kryptowährungen in Fiatgeld umtauschten oder Krypto-Wallets im Auftrag von Kunden verwalteten. Anfang des Jahres 2000 umfasste die Liste bereits etwa 130 bis 140 Einträge. Darunter befanden sich große internationale Börsen, aber auch Einzelunternehmer. Eine Maßnahme zur Bekämpfung von Geldwäsche also – und gleichzeitig einer der kostengünstigsten Wege nach Europa.
MiCA änderte die Kategorie. Die Regelungen nach Titel V für Krypto-Dienstleister traten am 30. Dezember 2024 in Kraft. Spanien übertrug am selben Morgen die Zuständigkeit von der spanischen Zentralbank an die Comisión Nacional del Mercado de Valores (CNMV, die spanische Wertpapieraufsichtsbehörde). Das alte Register wurde am selben Tag stillgelegt und dient nun ausschließlich Informationszwecken. Die Behörde, die die spanischen Börsen und börsennotierten Unternehmen beaufsichtigt, ist nun auch für die Aufsicht über Krypto-Unternehmen zuständig und erteilt ihre Genehmigung für jeden legitimen Krypto-Dienstleister.
Es handelt sich hierbei nicht um eine Umbenennung. Das alte Register diente der Bekämpfung von Geldwäsche; die neue Zulassung ist eine vollwertige Aufsichts- und Verhaltenslizenz – EU-weit gültig, mit integrierten Anforderungen an Kapital, Unternehmensführung und operative Stabilität. Ein Unternehmen, das 2024 die Vorgaben der spanischen Zentralbank vollständig erfüllte, könnte nun im Hinblick auf die CASP-Regeln unterkapitalisiert und operativ anfällig erscheinen, da diese Regeln für Wertpapierfirmen und nicht für nach dem Geldwäschegesetz registrierte Unternehmen konzipiert wurden.
Drei spanische Behörden spielen weiterhin eine Rolle, und es ist gut zu wissen, welche sich meldet, wenn das Telefon klingelt.
| Behörde | Rolle im neuen Regime |
|---|---|
| CNMV | Autorisiert und überwacht CASPs gemäß Titel V des MiCA; betreibt das Regime für Kryptowerbung. |
| Banco de España | Überwacht E-Geld-Token und Asset-Referenced-Token (MiCA Titel III–IV); verwaltet das Legacy-VASP-Archiv. |
| SEPBLAC | Spaniens Finanzermittlungsbehörde; erhält Meldungen über verdächtige Aktivitäten und monatliche Meldungen über Schwellenwerte. |
Wer benötigt in Spanien eine Kryptowährungslizenz und wer nicht?
MiCA nennt zehn regulierte Kryptowährungsdienstleistungen. Wenn Sie diese Dienstleistungen spanischen oder EU-Bürgern anbieten, benötigen Sie eine CASP-Zulassung. Zu den offensichtlichen Dienstleistungen zählen der Betrieb von Kryptobörsen oder Handelsplattformen, die Verwahrung von Kryptowährungen, die Ausführung von Kundenaufträgen sowie die Annahme und Weiterleitung von Aufträgen, auch für Initial Coin Offerings (ICOs). Ebenso relevant sind die weniger offensichtlichen Dienstleistungen: die Verwaltung eines Portfolios von Krypto-Assets, die Anlageberatung, die Platzierung von Krypto-Assets und selbst die reine Überweisung von Kryptowährungen im Auftrag eines Kunden. Sobald Sie eine dieser Dienstleistungen gewerblich anbieten, ist die Lizenz zwingend erforderlich.
Unternehmen, die bereits nach europäischen Aufsichtsregeln beaufsichtigt werden, profitieren von einem vereinfachten Verfahren. Banken, MiFID-Wertpapierfirmen, E-Geld- und Zahlungsinstitute sowie OGAW-Verwalter können die CNMV 40 Werktage vor Aufnahme ihrer Tätigkeit als Cyber-Agency-Spreader (CASP) benachrichtigen, anstatt eine neue Zulassung zu beantragen. Der Weg ist kurz, da die Aufsichtsbehörde bereits über die meisten erforderlichen Informationen verfügt. Aus diesem Grund sind auch sechs der ersten elf zugelassenen spanischen CASPs Banken.
Reine NFT-Marktplätze und dezentrale Protokolle fallen – zumindest vorerst – nicht unter die CASP-Regelung, es sei denn, ihre Token werden von MiCAs weit gefasster Definition von Krypto-Assets erfasst. Auch Miner, Validatoren und Betreiber reiner Blockchain-Infrastrukturen gelten nicht als CASPs, obwohl die mit ihnen verbundenen lizenzierten Krypto-Unternehmen häufig Verwahrungsdienste für digitale Assets und digitale Wallets nach separaten Regelungen anbieten. Unternehmen mit Kunden in der EU sollten DAC8, die später in diesem Artikel beschriebene Steuermeldeebene, weiterhin im Auge behalten. Sie benötigt keine Lizenz, um aktiv zu werden.
CNMV-Anforderungen für den Erhalt einer CASP-Lizenz: Was gehört in die Akte?
Die CNMV verlangt ein detailliertes Geschäftsprogramm: alle Dienstleistungen, die das Unternehmen anbieten möchte, das jeweilige Geschäftsmodell und den Ressourcenplan für deren Umsetzung. Spanische Anträge umfassen regelmäßig über 100 Seiten, oft noch umfangreichere Ordner. Die Unterlagen sind kein Formular zum Ausfüllen. Sie lesen sich wie ein ausgearbeiteter Geschäftsplan und ein Geschäftsmodell für das Unternehmen, das Sie gründen möchten – geschrieben für einen Leser, der auf fast jeder Seite hinterfragt, warum.
Vier Säulen bilden die Grundlage. Die erste ist die Unternehmensführung, denn die CNMV erteilt keine Zulassung an Unternehmen, deren Führung sie nicht eindeutig besetzen kann. Daher muss die Akte Identitäts- und Eignungsnachweise für jeden Anteilseigner mit mehr als 10 Prozent, für jeden Geschäftsführer und für jeden Inhaber einer Schlüsselfunktion enthalten. Außerdem muss sie Protokolle der Aufsichtsratssitzungen, Richtlinien zum Umgang mit Interessenkonflikten, ein Beschwerdeverfahren und einen schriftlichen Notfallplan umfassen. Die zweite Säule ist das Kapital, das wir in einem separaten Abschnitt weiter unten behandeln werden. Die dritte Säule ist die Bekämpfung der Geldwäsche: eine interne Kontrollstelle, ein ernannter Geldwäschebeauftragter, ein benannter SEPBLAC-Ansprechpartner und ein Handbuch, das sich nahtlos in das spanische Gesetz 10/2010 einfügt, sowie Verfahren zur Kundenidentifizierung und Sorgfaltspflichten, die die Aufsichtsbehörde am Prüfungstag überprüfen kann.
Die vierte Säule ist die operative Resilienz, zu der die meisten Anträge mit Anmerkungen zurückkommen. Der EU-Gesetzentwurf DORA (Digital Operational Resilience Act) setzt die Anforderungen. Antragsteller müssen darlegen, wie ihre Informations- und Kommunikationstechnologie geregelt, getestet und gegen Konzentrationsrisiken Dritter geschützt wird. Die ESMA wies die nationalen Aufsichtsbehörden in ihrer Peer-Review vom Juli 2025 an, dieses Kapitel besonders genau zu prüfen und verspätete Antragsteller – Unternehmen, die kurz vor Ablauf der Übergangsfrist noch einen Antrag stellen wollen – mit der von der Aufsichtsbehörde höflich formulierten „erheblichen Vorsicht“ zu behandeln.
Es sind selten die Formalitäten, die ein Verfahren zum Scheitern bringen. Vielmehr kommt es auf den Inhalt an. Aus den Anträgen, die Berater mit potenziellen Gründern durchgehen sahen, geht hervor, dass die Kapitel, die am häufigsten mit Korrekturen versehen sind, fast immer der Notfallplan und der Abschnitt zur Unabhängigkeit des Geldwäschebeauftragten sind. Die Einhaltung der MiCA-Anforderungen hängt stärker von diesen beiden Kapiteln ab als von allen anderen, und die CNMV hat keinerlei Bereitschaft gezeigt, diesbezügliche Ausflüchte zu akzeptieren.
Kapital- und Kostenbedarf für ein Krypto-Unternehmen in Spanien
MiCA sieht drei Kapitalstufen vor. Diese sind in allen EU-Ländern gleich und wirken trügerisch niedrig.
| CASP-Klasse | Mindestkapital | Leistungen im Leistungsumfang |
|---|---|---|
| 1 | 50.000 EUR | Auftragsannahme und -weiterleitung, Platzierung, Beratung, Portfolioverwaltung, Überweisungen |
| 2 | 125.000 EUR | Umtausch von Kryptowährung gegen Fiatgeld oder andere Kryptowährung; Ausführung von Aufträgen |
| 3 | 150.000 EUR | Betrieb einer Handelsplattform; Verwahrung und Verwaltung von Krypto-Assets |
Die Tabelle allein legt nahe, dass selbst eine etablierte Kryptobörse mit nur 150.000 EUR auf dem Konto starten könnte. Diese Interpretation ist falsch. MiCA verlangt zudem Eigenkapital in Höhe von mindestens einem Viertel der Fixkosten des Vorjahres. Demnach muss eine Börse mit jährlichen Kosten von 5 Millionen EUR mindestens 1,25 Millionen EUR vorweisen; eine Börse mit 20 Millionen EUR mindestens 5 Millionen EUR. Der jeweils höhere Betrag ist das erforderliche Eigenkapital. Die in der Tabelle genannten Mindestwerte sind genau das: Mindestwerte, die die meisten Plattformen im ersten Kalenderjahr übertreffen.
Auf spanischer Seite fallen dann noch weitere, unvermeidbare Kosten an. Die Gründung einer Sociedad Limitada (der spanischen Gesellschaft mit beschränkter Haftung) oder Sociedad Anónima und die Eintragung beim Handelsregister (Registro Mercantil) kosten in der Regel zwischen 3.000 und 10.000 Euro. Notargebühren, beglaubigte Übersetzungen und Apostillen schlagen mit weiteren 2.000 bis 5.000 Euro zu Buche. Die Kosten für Rechtsberatung und -vertretung im Zusammenhang mit dem Antrag selbst liegen zwischen 30.000 und 80.000 Euro. Ein Beratungshandbuch der Klasse 1 ist vergleichsweise günstig, während ein komplettes Handelsplattform-Paket den größten Teil der Kosten ausmacht. Jedes in Spanien registrierte Unternehmen, das CASP-Aktivitäten in Spanien durchführen möchte, benötigt ein physisches Büro. Virtuelle Büros werden bei der Substanzprüfung nicht akzeptiert. Rechnet man das Gehalt des Geldwäschebeauftragten, die DORA-Prüfung, eine Aufsichtsgebühr für das erste Jahr und eine Berufshaftpflichtversicherung hinzu, so liegt das realistische Gesamtbudget für ein kleines spanisches CASP im ersten Jahr – zusätzlich zum Kapital selbst – im Bereich von 100.000 bis 250.000 Euro.
Die Webseiten der Konkurrenz geben oft nur die Mindestkapitalsumme an und belassen es dabei. Die korrekte Antwort lautet jedoch: die Fixkosten plus die laufenden Kosten. Gründer, die mit anderen Erwartungen starten, verbringen die ersten sechs Monate damit, über das Budget zu streiten, anstatt die Gründungsdokumente zu erstellen.
Zeitrahmen für die Kryptolizenzierung in Spanien: drei bis fünf Monate
Das spanische Lizenzierungsverfahren folgt den gesetzlichen Vorgaben des MiCA und ist in zwei Phasen unterteilt. Es beginnt mit der Beantragung einer CASP-Lizenz und der Einreichung der Unterlagen. Die CNMV hat 25 Werktage Zeit, die Vollständigkeit des Antrags zu bestätigen. Ist dies nicht der Fall, wird die Frist unterbrochen, bis der Antragsteller die fehlenden Angaben ergänzt hat. Nach Bestätigung der Vollständigkeit dauert die inhaltliche Prüfung weitere 40 Werktage. In komplexen Fällen kann die Frist um 20 Werktage verlängert werden. Theoretisch entspricht dies etwa drei Monaten.
Laut dem Legasset-Register-Tracker vom April 2026 erhalten Unternehmen, die über die CNMV-Landzulassung eine Krypto-Lizenz erhalten, diese in der Praxis innerhalb von drei bis fünf Monaten nach dem Start. Damit zählt die CNMV zu den schnellsten nationalen Aufsichtsbehörden in der EU. Die ESMA-Fußnote von 2025 gilt weiterhin: Spätantragsteller, die hoffen, die Übergangsfrist noch einzuhalten, müssen mit deutlich längeren Bearbeitungszeiten rechnen, und die Aufsichtsbehörde hat jedes Recht, ihnen Zeit zum Warten zu geben.
Der 30. Juni 2026 – der Stichtag für etablierte VASPs in Spanien
Spaniens Übergangsregelung ist die längste in der EU, doch beinahe wäre es anders gekommen. Ursprünglich war eine zwölfmonatige Bestandsschutzregelung geplant, wobei die bestehenden VASPs am 30. Dezember 2025 auslaufen sollten. Ende 2025 warnte die ESMA vor einem drohenden abrupten Ende: zu viele Unternehmen, zu wenige Zulassungen – ein abrupter Systemausfall drohte. Madrid verlängerte die Übergangsfrist um sechs Monate. Ab dem 1. Juli 2026 dürfen nur noch von der CNMV zugelassene Unternehmen oder in der EU zugelassene CASPs spanische Kunden bedienen. Damit ist die Angelegenheit endgültig geklärt.
Die Zahlen sind angesichts dieser Situation dürftig. Bis zum 12. April 2026 besaßen lediglich elf Unternehmen eine vollständige spanische CASP-Zulassung: sechs Banken (BBVA, Cecabank, Openbank, Renta 4, CaixaBank, Kutxabank) und fünf Fintechs, allen voran Bit2Me. Das Register der etablierten Banken umfasste in Spitzenzeiten mehr als das Zehnfache. Der Engpass liegt im operativen Bereich, nicht in der Rechtslage. Einige etablierte Banken ziehen sich stillschweigend zurück. Andere schließen sich einer bereits in einem anderen Mitgliedstaat zugelassenen CASP an und nutzen ihren Passporting-Service. Einige wenige versuchen, ihre Zulassung in letzter Minute zu beantragen, obwohl die CNMV signalisiert hat, dass Anträge kurz vor Fristablauf nicht mehr berücksichtigt werden.
Spanien im Vergleich zu anderen EU-Ländern: Vergleich des Rechtsrahmens
MiCA harmonisierte das Kapital und die Regelungen, sodass die Unterschiede zwischen den EU-Rechtsordnungen nicht mehr im Gesetzestext zu finden sind. Sie liegen vielmehr im Arbeitstempo der nationalen Aufsichtsbehörde, der jeweiligen Verfahrenssprache und dem jeweiligen Steuerregime.
| Zuständigkeit | Regler | Kapitalbereich | Realistischer Zeitablauf | Englisch | Körperschaftsteuer |
|---|---|---|---|---|---|
| Spanien | CNMV | 50.000–150.000 EUR | 3–5 Monate | Teilweise | 25 % |
| Frankreich | AMF und ACPR | 50.000–150.000 EUR | 6–9 Monate | Ja | 25 % |
| Deutschland | BaFin | 50.000–150.000 EUR | 6–12+ Monate | Ja | ca. 30 % Wirksamkeit |
| Litauen | Bank von Litauen | 50.000–150.000 EUR | 3–6 Monate | Ja | 15% |
| Malta | MFSA | 50.000–150.000 EUR | 6–9 Monate | Ja | 5 % Wirksamkeit |
| Niederlande | AFM und DNB | 50.000–150.000 EUR | 6–9 Monate | Ja | 25,8 % |
Spanien bietet Gründern zwei Vorteile: Schnelligkeit und Zugang. Die Bearbeitungsdauer der spanischen Finanzmarktaufsicht CNMV ist vergleichbar mit der in Litauen, das Land erschließt einen spanischsprachigen Markt mit über 500 Millionen Sprechern, und von Madrid aus ist der Zugang zu lateinamerikanischen Bankgeschäften kürzer als von jedem anderen Land der EU. Doch es gibt auch Nachteile. Die Korrespondenz mit der CNMV erfolgt oft auf Spanisch, der Körperschaftsteuersatz ist höher als in Litauen und Malta, und die Eröffnung eines spanischen Bankkontos für ein Krypto-Unternehmen ist ein Teil des Projekts, für den niemand genügend Zeit einplant.
Hinsichtlich der Geschwindigkeit der Lizenzvergabe hat sich Spanien zu einer der pragmatischeren Optionen innerhalb der EU entwickelt und gilt neben Litauen als eines der Länder mit den schnellsten CASP-Systemen. Die Gesamtrangliste spricht für sich: Deutschland führt Europa mit 53 genehmigten CASP-Systemen (Stand: Mitte April 2026) an, gefolgt von den Niederlanden mit 25, Frankreich und Norwegen mit jeweils 13, Malta mit 12, Spanien mit 11, Litauen mit 10 und Österreich mit 9. In den 23 Ländern der EU/des EWR belief sich die Gesamtzahl auf 199.
AML-, Geldwäsche- und DAC8-Meldepflichten
Die Einhaltung der regulatorischen Bestimmungen endet nicht mit der Erteilung der CASP-Lizenz. Das spanische Gesetz 10/2010 regelt die Pflichten von Krypto-Unternehmen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung; die Aufsicht obliegt der SEPBLAC. Autorisierte CASPs müssen monatliche Berichte über Einzeltransaktionen über 30.000 EUR einreichen, die Travel Rule für Überweisungen, einschließlich solcher von und zu selbstgehosteten Wallets, einhalten und auf Anfrage Verdachtsmeldungen übermitteln. Diese Vorgaben sind verpflichtend, und die SEPBLAC führt nachweislich Prüfungen durch.
Eine neue Regelung trat am 1. Januar 2026 in Kraft. DAC8, die achte Änderung der EU-Richtlinie über die Zusammenarbeit der Verwaltungsbehörden, verpflichtet Zahlungsdienstleister (CASPs) ab diesem Datum zur Erfassung meldepflichtiger Transaktionsdaten von Nutzern mit Wohnsitz in der EU. Die ersten Meldungen sind zwischen Januar und dem 30. September 2027 fällig. Spanien wendet DAC8 zusätzlich zu den bestehenden Steuerformularen 172 und 173 sowie dem Formular 721 zur Erklärung ausländischer Kryptowährungen für Bestände über 50.000 EUR an. Zwei Meldebereiche, ein Kundenstamm, sehr wenig Zeit für den Aufbau der Infrastruktur.
Die Durchsetzung der Vorschriften ist der Aspekt, den Gründer oft unterschätzen. Im November 2025 verhängte die CNMV gegen X (ehemals Twitter) eine Geldstrafe von 5 Millionen Euro wegen der Schaltung unautorisierter Krypto-Werbung von „Quantum AI“ – die bis dato höchste Sanktion gegen eine Krypto-Plattform in Spanien. Einen Monat später verhängte die Bank von Spanien (BOE) eine SEPBLAC-Strafe von 30 Millionen Euro gegen die CaixaBank wegen Verstößen gegen die Geldwäschebestimmungen. Einzelne Geldstrafen für die Werbung mit Kryptowährungen ohne die von der CNMV vorgeschriebenen Offenlegungspflichten können bis zu 300.000 Euro pro Verstoß betragen. Die Lehre daraus ist eindeutig: Die CNMV ist bereit, gegen die Plattform vorzugehen, die die Werbung geschaltet hat, und nicht nur gegen das Unternehmen, das sie verfasst hat.
Was die spanische Krypto-CASP-Lizenz lizenzierten Krypto-Unternehmen bietet
Eine einzige spanische Zulassung berechtigt gemäß Artikel 65 des spanischen Krypto-Konsultativgesetzes (MiCA) zum Zugang zum Rest der EU und ermöglicht so den Zugang zu 27 EU-Mitgliedstaaten und drei EWR-Staaten. Diese Zulassung deckt das breite Spektrum der im MiCA definierten Kryptodienstleistungen ab, was den Großteil der Tätigkeiten herkömmlicher Börsen und Broker umfasst. Von den 199 zugelassenen Krypto-Service-Providern (CASPs) hatten im April 2026 bereits 171 die Zulassung aktiviert – eine Quote von 86 Prozent. Für Unternehmen, die den spanischsprachigen Raum anvisieren, dient die Lizenz zudem als regulatorische Basis für ihre Aktivitäten in Lateinamerika, deren Finanzströme letztendlich wieder nach Europa fließen.
Die Einschränkungen sind wichtig. Die Regulierungsbehörden des Gastlandes behalten ihre Verbraucherschutzbefugnisse und können weiterhin gegen Verstöße gegen Marketing- oder Vertriebsvorschriften innerhalb ihrer Grenzen vorgehen. Die Ausgabe von Stablecoins ist nicht Teil einer CASP-Lizenz; sie erfordert eine separate Genehmigung der spanischen Zentralbank gemäß Titel III und IV des spanischen Verbraucherschutzgesetzes (MiCA). Darüber hinaus legt das CNMV-Rundschreiben 1/2024 Werberegeln fest, die auch von zugelassenen Unternehmen beachtet werden müssen.
Abschluss
Die Kryptolizenz in Spanien, die Gründer vor einem Jahr anstrebten, existiert in dieser Form nicht mehr. Die aktuelle Lizenz bietet jedoch einen umfassenderen Vorteil: Sie ermöglicht die EU-weite Geschäftstätigkeit mit einer einzigen Genehmigung – zu anspruchsvollen, aber transparenten Bedingungen. Im Gegenzug werden reales Kapital und konkrete Substanz gegen eine zügige Genehmigung durch die spanische Wettbewerbsbehörde (NCA) und eine lange Übergangsfrist bis zum 30. Juni 2026 eingetauscht. Spanien ist weder der günstigste noch der englischsprachigste Standort in Europa. Für Gründer, die Wert auf Schnelligkeit, spanischsprachige Reichweite und eine EU-Lizenz legen, ist die CNMV eine der pragmatischsten Optionen innerhalb der EU.
