MSTR Cat

Kryptorecht/Niveau III · Token und Wertpapierrecht/3.3 Europa und darüber hinaus/Lektion 7

Lizenzen, Passporting und die Reverse-Solicitation-Falle

Warum Krypto-Lizenzen Kunden folgen statt Firmenadressen, wie der EU-Passport funktioniert und warum „der Kunde kam von sich aus auf uns zu“ ein Unternehmen, das wirbt, selten schützt.

Bildung statt Rechts-, Steuer- oder Anlageberatung. Das Kryptorecht unterscheidet sich von Land zu Land und von Bundesstaat zu Bundesstaat und ändert sich häufig. Prüfen Sie die an Ihrem Wohnort geltenden Regeln mit einem qualifizierten Anwalt oder Steuerberater, bevor Sie handeln.

Der schlanke Weg

Der günstigste, steuerärmste, einfachste und diskreteste Weg, den das Recht erlaubt – das Beste zuerst. Jeder Schritt nennt die Regel, auf der er beruht, und die Bedingung, unter der er rechtmäßig bleibt.

  1. Günstigste rechtmäßige Position für ein nicht lizenziertes Unternehmen: neue Konten ablehnen und Rechtsordnungen, in denen es keine Lizenz hält, geo-sperren, einschließlich EU-IP-Adressen und App-Stores; Haftungsausschlüsse allein genügen MiCAR Artikel 61 nicht, und Aufzeichnungen darüber, wer jede Geschäftsbeziehung angestoßen hat, müssen geführt werden.
  2. Reverse Solicitation erfasst nur Dienste, die ein EU-Kunde ausschließlich auf eigene Initiative auslöst; Anzeigen, Sponsoring, Affiliates, Retargeting, bezahlte Influencer und länderspezifische Suchoptimierung lassen sie verfallen, und neue Arten von Kryptowerten dürfen diesem Kunden nicht beworben werden.
  3. Eine MiCAR-Zulassung gilt als Passport in der gesamten EU nach Artikel 59 Absatz 7: Herkunftsbehörde benachrichtigen und spätestens nach 15 Kalendertagen beginnen (Artikel 65), weit günstiger als nationale Lizenzen; der Passport erfasst nur die benannte juristische Person und zugelassene Dienste.
  4. Wählen Sie eine Herkunftsbehörde nach Gründlichkeit, nicht nach Schnelligkeit; die Peer Review der ESMA zu Malta vom Juli 2025 zeigt, dass schwache Zulassungen späteren Prüfungen ausgesetzt sind. Außerhalb der EU folgen Lizenzen den Kunden, sodass das Vereinigte Königreich, Hongkong und die VAE jeweils eine gesonderte Erlaubnis brauchen.

MaterialienMiCAR Artikel 59, 61 und 65 auf EUR-LexDer Abschlussbericht der ESMA zu den Leitlinien zu Reverse Solicitation nach der MiCAR (17. Dezember 2024), besonders der Anhang mit BeispielenDie Erklärung der ESMA zum Ende der Übergangsfristen unter der MiCAR (17. April 2026)Die Marketingkanäle, der Anmeldeablauf und die Liste der bedienten Länder Ihres eigenen Produkts

Neugier

  1. Wenn ein Kunde meine Plattform von sich aus findet, brauche ich dann eine Lizenz in seinem Land?
  2. Erlaubt eine Lizenz in einem EU-Land einem Unternehmen, die gesamte EU zu bedienen?
  3. Genügt eine Geo-Sperre oder ein Haftungsausschluss in den Nutzungsbedingungen?

Erkunden

  1. Krypto-Lizenzierung wird meist dadurch ausgelöst, wo Kunden sind und wohin Dienste gerichtet sind, nicht dadurch, wo das Unternehmen eingetragen ist. Die Lektionen 3.3.4 bis 3.3.6 zeigen das Muster: Das britische Werberegime gilt für Auslandsunternehmen, die bei britischen Verbrauchern werben; Hongkong verlangt eine Lizenz für Plattformen, die aktiv bei Anlegern in Hongkong werben; die Regulierung der Zentralbank der VAE erfasst Dienste innerhalb der VAE oder an Personen dort gerichtet. Ein Passport ist die Ausnahme, die eine Lizenz reisen lässt. Nach MiCAR Artikel 59 Absatz 7 darf ein zugelassener Kryptowerte-Dienstleister Kunden in der gesamten EU, über eine Zweigniederlassung oder grenzüberschreitend, ohne physische Präsenz in jedem Mitgliedstaat bedienen.
  2. Der Passport hat Grenzen. Nach Artikel 65 benachrichtigt das Unternehmen seine Herkunftsbehörde über die Mitgliedstaaten und Dienste, die es abdecken will; die Behörde leitet dies innerhalb von 10 Arbeitstagen weiter, und das Unternehmen darf beginnen, sobald es unterrichtet wurde, spätestens am 15. Kalendertag nach der Mitteilung. Er erfasst nur die Dienste der Zulassung und nur die zugelassene juristische Person. Die Erklärung der ESMA vom 17. April 2026 warnte, dass der MiCAR-Schutz sich nicht auf andere Konzerngesellschaften erstreckt, die eine Marke teilen, oder auf Nicht-EU-Rechtsträger. Ein Passport ist außerdem nur so stark wie die Prüfung der Herkunftsbehörde, weshalb die ESMA prüft, wie nationale Behörden Lizenzen erteilen.
  3. Die beschleunigte Peer Review (fast-track peer review) der ESMA zur maltesischen Financial Services Authority, am 10. Juli 2025 veröffentlicht, betraf die Zulassung eines Kryptowerte-Dienstleisters. Der Peer-Review-Ausschuss stellte fest, dass das gesamte Zulassungsverfahren gründlicher hätte sein müssen und die Aufsichtshistorie des Rechtsträgers nicht angemessen berücksichtigt wurde. Er forderte alle nationalen Behörden auf, Geschäftswachstum, Interessenkonflikte, Konzernstrukturen und IT-Systeme vor der Erteilung einer Lizenz zu prüfen. Für Entwickler lautet die Lehre, dass die Wahl eines Herkunftsstaats mit dem Ruf der Schnelligkeit später zu genauerer Prüfung führen kann. Auch Aufsichtsbehörden anderer Länder können bei einem Antrag zusammenarbeiten, wie die berichtete gemeinsame Verfolgung des griechischen Antrags von Binance 2026 zeigte.
  4. Reverse Solicitation ist die enge Ausnahme für Unternehmen außerhalb der EU. Nach MiCAR Artikel 61 ist keine Zulassung nötig, wenn ein EU-Kunde einen Dienst ausschließlich auf eigene Initiative auslöst. Wirbt das Unternehmen, oder jemand, der in seinem Namen oder in enger Verbindung mit ihm handelt, EU-Kunden jedoch mit irgendwelchen Mitteln an, geht die Ausnahme verloren, unabhängig von jeder Vertragsklausel oder jedem Haftungsausschluss, die etwas anderes sagen. Selbst eine echte Kontaktaufnahme des Kunden erlaubt dem Unternehmen nicht, diesem Kunden neue Arten von Kryptowerten oder Diensten zu bewerben. Die Leitlinien der ESMA besagen, dass die Ausnahme eng auszulegen ist und dass vertragliche Vereinbarungen oder Haftungsausschlüsse entgegenstehende Tatsachen nicht überspielen können.
  5. Die Leitlinien der ESMA, Abschlussbericht vom 17. Dezember 2024, lesen Anwerbung weit und technologieneutral: Online-Anzeigen, soziale Medien, Banner und Pop-ups, Sponsoring-Vereinbarungen, Affiliate-Kampagnen, Retargeting, Veranstaltungen und sogar allgemeine Markenwerbung können zählen. Die Bezahlung eines Influencers, in Geld oder Vorteilen, deutet stark darauf hin, dass der Influencer für das Unternehmen handelt. Der Zeitpunkt zählt: Bittet ein Kunde um den Kauf von Token X, darf das Unternehmen in diesem Geschäft Vermögenswerte derselben Art anbieten, aber nicht einen Monat später weitere Geschäfte bewerben. Der Anhang kennzeichnet länderspezifische Suchmaschinenoptimierung als Anwerbung. Unternehmen, die draußen bleiben wollen, können neue EU-Konten ablehnen oder den Zugang geo-sperren, zum Beispiel durch Sperren von EU-IP-Adressen und der Verfügbarkeit in App-Stores.
  6. Die Kosten eines Fehlers sind real. Die ESMA erklärte, dass Nicht-EU-Unternehmen nach dem 1. Juli 2026 EU-Kunden nur im Rahmen der engen Ausnahme der Reverse Solicitation bedienen dürfen. Am 17. Juni 2026 verzeichnete die VARA in Dubai Unterlassungsanordnungen und Geldstrafen gegen Peken Global Limited (KuCoin) und MX Holdings Ltd (MEXC) wegen nicht lizenzierter Tätigkeit in Dubai. Singapur zeigt das Spiegelbild: Seit dem 30. Juni 2025 verlangt es eine Lizenz sogar für Unternehmen in Singapur, die nur ausländische Kunden bedienen. Eine praktische Prüfung: Listen Sie jedes Land auf, in dem Sie Nutzer haben, jeden darauf gerichteten Marketingkanal und ob die Anmeldung die Orte, an denen Sie keine Lizenz halten, tatsächlich sperrt; führen Sie Aufzeichnungen darüber, wer jede Geschäftsbeziehung angestoßen hat.

Kernfakten

  • Nach MiCAR Artikel 59 Absatz 7 darf ein zugelassener Kryptowerte-Dienstleister Kunden in der gesamten EU ohne physische Präsenz in jedem Aufnahmemitgliedstaat bedienen.
  • Nach MiCAR Artikel 65 Absatz 4 darf ein Anbieter mit Passport grenzüberschreitende Dienste spätestens am 15. Kalendertag nach der Mitteilung an seine Herkunftsbehörde beginnen.
  • MiCAR Artikel 61 nimmt ein Nicht-EU-Unternehmen nur aus, wenn ein EU-Kunde ausschließlich auf eigene Initiative handelt, und jede Anwerbung lässt die Ausnahme scheitern, unabhängig von vertraglichen Haftungsausschlüssen.
  • Die Leitlinien der ESMA zu Reverse Solicitation behandeln Sponsoring-Vereinbarungen, Affiliate-Kampagnen, Retargeting und bezahlte Influencer als mögliche Anwerbung.
  • Die Peer Review der ESMA vom Juli 2025 zur maltesischen MFSA kam zu dem Ergebnis, dass das Zulassungsverfahren eines Kryptowerte-Dienstleisters gründlicher hätte sein müssen.
  • Am 17. Juni 2026 verzeichnete die VARA Unterlassungsanordnungen und Geldstrafen gegen Rechtsträger von KuCoin und MEXC wegen nicht lizenzierter Tätigkeit mit virtuellen Vermögenswerten in Dubai.

Übung neun, sechs, drei, eins

9SammelnNennen Sie bis zu 9 Wege, wie ein Ihnen bekanntes Krypto-Produkt Nutzer in anderen Ländern erreicht, etwa Anzeigen, Influencer, Sponsoring, Seiten in der Landessprache, Einträge in App-Stores oder Empfehlungslinks.
6GruppierenOrdnen Sie sie in 6 Kategorien: bezahlte Werbung, Influencer- oder Affiliate-Werbung, Sponsoring und Veranstaltungen, lokalisierte Websites und Suchmaschinenoptimierung, rein informative Inhalte und echte, vom Nutzer ausgehende Kontaktaufnahme.
3VerdichtenFassen Sie die 6 Kategorien zu 3 Gruppen zusammen: eindeutig Anwerbung (solicitation), möglicherweise Anwerbung je nach Tatsachen und wahrscheinlich keine Anwerbung.
1KristallisierenSchreiben Sie 1 Satz, der erklärt, warum eine Klausel in den Nutzungsbedingungen „alle Kunden wenden sich auf eigene Initiative an uns“ die Ausnahme der MiCAR für die Anwerbung auf Kundeninitiative (reverse solicitation) nicht allein erfüllt.

Faktcheck

Datumsangaben, Zahlen und Behauptungen wurden mit den unten aufgeführten veröffentlichten Quellen abgeglichen.

In der interaktiven Akademie öffnen →

EN PT ES ZH JA KO RU FR MS