EU-Regulierungsbehörde meldet Maltas MiCA-Lizenz

Die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) hat Maltas Umgang mit der Zulassung eines Anbieters von Dienstleistungen für Krypto-Assets (CASP) hinterfragt und dabei mehrere Aufsichtslücken festgestellt. Die Feststellungen stammen aus einer externen Überprüfung der Lizenzierungspraxis der maltesischen Finanzdienstleistungsaufsicht (MFSA) gemäß der Verordnung über Märkte für Krypto-Assets (MiCA).

Der veröffentlichte untersuchte die Zulassung eines einzelnen, eindeutigdentCASP durch die MFSA. Laut ESMA entsprach Maltas Verfahren den Erwartungen nur teilweise; es wurden einige defiim Umgang mit der Lizenz und deren zeitlicher Ablauf festgestellt.

Mängel im Autorisierungsprozess eines CASP

Der Ad-hoc-Peer-Review-Ausschuss (PRC) der ESMA, der die Bewertung durchführte, stellte fest, dass die MFSA dem CASP grünes Licht gab, obwohl mehrere „wesentliche Fragen“ noch nicht geklärt waren. 

Dazu gehörten noch ausstehende Nachbesserungsmaßnahmen aus früheren Vollstreckungsverfahren sowie anhängige Aufsichtsangelegenheiten, die nach Ansicht des Ausschusses vor der Erteilung der Lizenz hätten geklärt werden müssen.

Der Bericht bemängelte, dass die MFSA das Lizenzierungsverfahren nicht effektiv angewendet habe, um die CASP zur Behebung ihrer regulatorischen Mängel zu zwingen. Weiterhin wurde festgestellt, dass Aspekte des Geschäftsplans des Antragstellers, wie etwa das Expansionsmodell und die Gewinnung neuer Kunden, nicht ausreichend geprüft wurden.

„Die VR China fand keine Anhaltspunkte dafür, dass bestimmte Schlüsselaspekte der Zulassungsunterlagen angemessen bewertet wurden, darunter Interessenkonflikte, Governance-Strukturen und technologiebezogene Risiken im Zusammenhang mit Verwahrung, IKT-Infrastruktur, Web3-Integrationen und Protokollen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT)“, heißt es in dem Bericht.

Dennoch betonte der Ausschuss, dass es zwar nahezu unmöglich sei, eine völlig risikofreie Genehmigung zu erteilen, diese wesentlichen Probleme jedoch über das hinausgingen, was im Rahmen der Aufsicht nach der Genehmigung vernünftigerweise behoben werden könne. 

„Die aufsichtsrechtliche Reaktion der MFSA erscheint weitgehend angemessen und verhältnismäßig. Die PRC ist jedoch der Ansicht, dass einige der Maßnahmen bereits im Rahmen des Zulassungsverfahrens hätten berücksichtigt werden können“, erklärte die ESMA.

Peer-Review-Verfahren zur Bewertung der koordinierten Aufsicht eingeführt

Im Dezember 2024 einigte sich der Verwaltungsrat der ESMA auf ein koordiniertes Vorgehen zur Überwachung der CASP-Zulassungen gemäß MiCA. Zu den Parametern gehörten unter anderem eine aufsichtsrechtliche Unterrichtung und Gruppendiskussionen über Lizenzanträge im Rahmen des Ständigen Ausschusses für digitale Finanzen (DFSC).

Die Zulassung des nicht namentlich genannten CASP durch Malta diente als Fallbeispiel im Überprüfungsprozess. Die Bewertung durch die PRC erfolgte gemäß der Peer-Review-Methodik der ESMA und wurde im April 2025 offiziell eingeleitet. Ziel war die Beurteilung der Lizenzierung und der Aufsicht in der Anfangsphase des Zulassungsverfahrens.

Auch nach Beanstandungen lobte die Volksrepublik China die MFSA für ihren Bereich der Kryptoregulierung und die Bereitstellung von Ressourcen für die Aufsicht über CASPs. 

Dennoch forderte es die maltesischen Aufsichtsbehörden auf, wachsam und anpassungsfähig in ihren Aufsichtspraktiken zu sein, um mit der steigenden Zahl von Antragstellern und Lizenznehmern Schritt zu halten.

Eine der Empfehlungen aus der Überprüfung lautet, dass die MFSA im Vorfeld der Zulassung ein strengeres Antragsverfahren anwenden soll. Die PRC forderte die Regulierungsbehörde auf, etwaige wesentliche Lücken vor der Lizenzerteilung zu hinterfragen, anstatt die Angelegenheit in die anschließende Aufsicht zu verlagern. 

Darüber hinaus waren die von der MFSA nach der Lizenzerteilung ergriffenen Aufsichtsmaßnahmen nach Ansicht der ESMA zwar angemessen, hätten aber auch schon früher in den Prozess einbezogen werden können.

MFSA verschärft Transparenzregeln für Kryptofirmen

Im Mai erließ die MFSA eine Richtlinie, die Unternehmen, die in der Europäischen Union oder im Europäischen Wirtschaftsraum tätig sind, dazu verpflichtet, regionsspezifische Informationen über spezielle Websites bereitzustellen.

Sarah Pulis, Leiterin der Abteilung für Verhaltensaufsicht bei der MFSA, erklärte, dass alle CASPs den Aufsichtsbehörden „klare und leicht zugängliche Informationen über ihre Produkte und Dienstleistungen“ zur Verfügung stellen und gemäß den MiCA-Regeln sicherstellen müssen, dass alle in bestimmten Jurisdiktionen nicht verfügbaren Angebote ordnungsgemäß offengelegt werden.

Die MFSA prüft die Websites von CASPs gemäß den MiCA-Regeln zu Fairness, Transparenz und Genauigkeit. Christopher Buttigieg, Leiter der Aufsichtsabteilung der MFSA, erklärte, dass proaktive Prüfungen dazu beitragen, Unternehmen für ihre Kommunikation mit Kunden zur Rechenschaft zu ziehen. 

„Wir stellen sicher, dass ihre Kommunikation transparent, fair und an den Erwartungen der Verbraucher ausgerichtet ist, und zwar schon in den ersten Monaten ihres Betriebs unter MiCAR“, bemerkte er.