AMLA-Stellungnahme zur MiCA-Überprüfung: fünf Krypto-Lücken, die geschlossen werden sollen

Am 7. Oktober 2026 veröffentlichte AMLA ihre Antwort auf die gezielte Konsultation der Europäischen Kommission zur Überprüfung der Verordnung über Märkte für Kryptowerte (MiCA, Verordnung (EU) 2023/1114). Das Dokument selbst trägt das Datum 30. September 2026, dem Tag, an dem die Konsultation der Kommission endete; die Konsultation war am 20. Mai 2026 eröffnet worden. Es handelt sich um ein kurzes Papier, weder um einen technischen Standard noch um eine Leitlinie. Aber es ist das erste Mal, dass die AML-Behörde der EU schriftlich darlegt, wo aus ihrer Sicht der Krypto-Anwendungsbereich Geldwäsche- und Terrorismusfinanzierungsrisiken ungedeckt lässt. Für Kryptowerte-Dienstleister (CASPs), für die Kreditinstitute und Zahlungsdienstleister, die diese bankmäßig betreuen, und für Emittenten von Stablecoins ist dies eine nützliche Landkarte dessen, worauf AMLA achten wird, sobald sie ab 2028 direkt beaufsichtigt, und, unmittelbarer, der Themen, die ihre Leitlinien für den Sektor prägen werden.

Was AMLA eingereicht hat, und welches Gewicht das hat

Das Papier ist AMLAs Antwort auf eine Konsultation der Kommission, keine Stellungnahme, zu deren Einholung die Kommission verpflichtet wäre. Artikel 140 MiCA nennt EBA und ESMA als die Behörden, die die Kommission konsultieren muss, bevor sie über das Funktionieren der Verordnung berichtet; AMLA, errichtet durch die Verordnung (EU) 2024/1620, steht nicht auf dieser Liste. Ihr Beitrag konkurriert daher mit den Antworten von EBA und ESMA, die in der letzten Woche der Konsultation eingereicht wurden, sowie mit jeder anderen Stellungnahme von Interessenträgern. AMLA grenzt ihren Beitrag eng ein: Sie betrachtet MiCA ausschließlich aus einem AML/CFT-Blickwinkel und benennt Bereiche, in denen, in ihren Worten, gezielte Änderungen oder Klarstellungen Geldwäsche-/Terrorismusfinanzierungsrisiken wirksamer begegnen und eine kohärente Aufsicht in der Union unterstützen könnten.

Nichts in der Antwort ändert heute eine Pflicht. Der Überprüfungsbericht der Kommission und ein darauf folgender Gesetzgebungsvorschlag sind frühestens Angelegenheiten des Jahres 2027. Was die Antwort tatsächlich tut, ist, verpflichteten Einheiten mitzuteilen, wie die Behörde, die künftig die AML/CFT-Leitlinien für den Kryptosektor verfassen wird, die derzeitigen Lücken liest.

Die fünf Bereiche

AMLAs Antwort ist um fünf Themen herum gegliedert.

Staking, Lending und Borrowing von Kryptowerten. Diese Tätigkeiten fallen nicht unter die Liste der Kryptowerte-Dienstleistungen in MiCA. AMLA schlägt vor, dass die Kommission erwägt, sie in den Regulierungsrahmen einzubeziehen, mit der Begründung, dass sie spezifische Geldwäsche-/Terrorismusfinanzierungsrisiken bergen. Die eigene Antwort der EBA stellt fest, dass Krypto-Lending und -Borrowing, auch mit Stablecoins, wächst und in mindestens 16 Mitgliedstaaten vermittelt wird, häufig über DeFi-Kanäle, sodass AMLA hier nicht allein steht.
DeFi-Vereinbarungen. MiCA schließt Kryptowerte-Dienstleistungen aus, die vollständig dezentral ohne jeglichen Intermediär erbracht werden. AMLA regt an, dass die Kommission eine klare rechtliche Definition und gemeinsame Kriterien dafür erwägt, wann eine Person oder Einrichtung über eine solche Vereinbarung angebotene Dienstleistungen erbringt, bereitstellt oder darüber effektive Kontrolle ausübt. Ziel ist es, Aufsichtsbehörden eine einheitliche Identifizierung jener Vereinbarungen zu ermöglichen, die nicht wirklich dezentral sind und damit unter MiCA und den AML/CFT-Rahmen fallen. AMLA fügt einen zweiten Gedanken hinzu: Wo jemand erheblichen Einfluss auf Schlüsselfunktionen oder eine Konzentration von Governance-Macht ausübt, ohne selbst eine Kryptowerte-Dienstleistung zu erbringen, könnten CASPs, die den Zugang zur Vereinbarung erleichtern, verpflichtet werden, angemessene Risikominderungsmaßnahmen anzuwenden.
Nicht genehmigte Stablecoins. Trotz der Genehmigungspflichten für Emittenten von vermögenswertreferenzierten Token (ARTs) und E-Geld-Token (EMTs) in den Titeln III und IV von MiCA betrifft die Stablecoin-Aktivität auf EWR-Märkten weiterhin Token, die von nicht genehmigten Einrichtungen ausgegeben werden. AMLA regt einen einheitlichen EU-weiten Ansatz an, der die Rechtsunsicherheit darüber beseitigt, wie solche Token und die sie handhabenden CASPs behandelt werden. Sie weist zudem auf drittstaatliche Multi-Emissions-Stablecoin-Vereinbarungen hin, die aus AML/CFT-Sicht Aufmerksamkeit verdienen.
ART-Emittenten, die keine Verpflichteten sind. Emittenten von EMTs müssen Kreditinstitute oder E-Geld-Institute sein und sind daher selbst Verpflichtete. Emittenten von ARTs sind dies nicht, es sei denn, sie erbringen zusätzlich eine Kryptowerte-Dienstleistung. AMLA weist auf eine Deckungslücke hin, bei der ein ART-Emittent direkt mit Kunden interagiert, ohne dass ein anderer Verpflichteter Sorgfaltspflichten gegenüber Kunden anwendet, und bittet die Kommission zu prüfen, ob bestimmte Token-Emittenten in den Anwendungsbereich der AML/CFT-Vorschriften einbezogen werden sollten. Zum Kontext: Laut Antwort der EBA waren zum 1. September 2026 39 EMTs im Rahmen von MiCA ausgegeben worden, und kein ART war bisher nach Titel III genehmigt worden, weshalb es sich eher um einen zukunftsgerichteten Punkt als um ein aktuelles Marktproblem handelt.
Passporting von CASPs und grenzüberschreitende Aufsicht. AMLA sieht Spielraum für klarere Informationspflichten, wenn ein CASP Dienstleistungen in andere Mitgliedstaaten passportiert, um eine wirksame Aufsicht durch die Aufnahmebehörden zu unterstützen. Dies spiegelt eine langjährige Sorge im Zahlungs- und E-Geld-Sektor wider, wo genau aus diesem Grund die Regelung des zentralen Kontaktpunkts besteht.

Wie sich das zur AMLR verhält

Die AMLR behandelt den Kryptosektor bereits an mehreren Stellen als Hochrisikosektor, und die Antwort sollte vor diesem Hintergrund gelesen werden, nicht als Ersatz für diese Bestimmungen.

CASPs sind Verpflichtete nach Artikel 3 Absatz 3 Buchstabe g AMLR. Artikel 19 AMLR setzt für sie eine niedrigere Schwelle für gelegentliche Transaktionen: Sorgfaltspflichten gegenüber Kunden ab EUR 1.000 statt des Standardwerts von EUR 10.000.
Artikel 36 AMLR verlangt verstärkte Maßnahmen für Korrespondenzbeziehungen mit Respondenten außerhalb der Union, die Kryptowerte-Dienstleistungen erbringen; Artikel 37 AMLR legt spezifische Maßnahmen für Transaktionen mit selbstverwahrten Adressen fest. Die Leitlinien, die AMLA zu beiden Artikeln herausgeben muss, werden auf unserem Dashboard mit dem Status 'EBA-Leitlinie in Kraft, AMLA-Nachfolgeregelung ausstehend' verfolgt: Bis die Leitlinien von AMLA vorliegen, gelten die Kryptobestimmungen der EBA-Risikofaktoren-Leitlinien (EBA/GL/2021/02, geändert am 16. Januar 2024) und der EBA-Travel-Rule-Leitlinien.
Artikel 79 AMLR verbietet anonyme Kryptowerte-Konten und Konten, die eine Anonymisierung von Transaktionen ermöglichen, wo sich die Themen nicht genehmigter Stablecoins und DeFi mit dem einheitlichen Regelwerk treffen.
Die neugefasste Geldtransferverordnung (Verordnung (EU) 2023/1113) wird durch das AML-Paket nicht ersetzt und gilt weiterhin für Transfers von Kryptowerten.

Zwei der fünf Punkte von AMLA, der DeFi-Zugang und nicht genehmigte Stablecoins, sind daher nicht nur MiCA-Fragen. Tut die Kommission nichts, kann AMLA sie dennoch über die Risikofaktoren- und Krypto-Leitlinien angehen, die sie nach den Artikeln 20, 36 und 37 AMLR schuldet. Die anderen drei, Staking und Lending, ART-Emittenten und Informationspflichten beim Passporting, erfordern Änderungen an MiCA selbst und liegen außerhalb der eigenen Rechtsetzungsbefugnis von AMLA.

Was das für Verpflichtete bedeutet

Für CASPs ist die Antwort eine Vorschau auf aufsichtsrechtliche Erwartungen. AMLA wird ab 2028 eine Auswahl grenzüberschreitend tätiger Kredit- und Finanzinstitute direkt beaufsichtigen, und CASPs, die in mehreren Mitgliedstaaten tätig sind, fallen in den Anwendungsbereich der Auswahlmethodik. Ein CASP, der Zugang zu DeFi-Protokollen erleichtert, Stablecoins notiert, die von nicht genehmigten Einrichtungen ausgegeben werden, oder Staking oder Lending neben seinen genehmigten Dienstleistungen anbietet, sollte damit rechnen, gefragt zu werden, wie er das Geldwäsche-/Terrorismusfinanzierungsrisiko dieser Tätigkeiten bewertet und gemindert hat, selbst wenn MiCA sie nicht reguliert. Die unternehmensweite Risikobewertung nach Artikel 10 AMLR und ihre Ausgestaltung in den Entwurfsleitlinien zur unternehmensweiten Risikobewertung (Status: 'Konsultation abgeschlossen, wird finalisiert') sind der naheliegende Ort, um diese Analyse zu dokumentieren.

Für Kreditinstitute und Zahlungsdienstleister, die Kryptounternehmen bedienen, bekräftigt die Antwort die Fragen, die bereits beim Onboarding und bei der laufenden Überprüfung von CASP-Kunden gehören: welche Token der CASP unterstützt, ob darunter nicht genehmigte Stablecoins sind, ob er Staking oder Lending anbietet und wie er selbstverwahrte Adressen und DeFi-Interaktionen behandelt. Die EBA-Leitlinien zum Zugang zu Finanzdienstleistungen und zu De-Risking (Status: 'EBA-Leitlinie in Kraft, AMLA-Nachfolgeregelung ausstehend') bleiben der Rahmen: Die Antwort auf erhöhtes Risiko sind verhältnismäßige verstärkte Maßnahmen, nicht pauschale Kündigungen.

Für Emittenten von ARTs und EMTs lautet die Botschaft, zu prüfen, welche AML/CFT-Pflichten an ihre aktuelle Struktur geknüpft sind. EMT-Emittenten sind als Kredit- oder E-Geld-Institute Verpflichtete. Ein ART-Emittent, der Token direkt ohne zwischengeschalteten CASP an die Öffentlichkeit vertreibt, sollte davon ausgehen, dass AMLA dies als eine zu schließende Lücke betrachtet, und dass nationale Aufsichtsbehörden in der Zwischenzeit fragen werden, wie CDD durchgeführt wird.

Was jetzt zu tun ist

Lesen Sie die vollständige Antwort und gleichen Sie deren fünf Themen mit Ihrer Produktliste ab: Welche der Bereiche Staking, Lending, DeFi-Zugang, nicht genehmigte Stablecoins und grenzüberschreitendes Passporting betreffen Sie.
Aktualisieren Sie den Kryptoabschnitt Ihrer unternehmensweiten Risikobewertung, sodass diese Tätigkeiten explizit bewertet werden, mit benannten Minderungsmaßnahmen, auch dort, wo MiCA sie nicht reguliert.
Falls Sie eine Bank oder ein PSP mit CASP-Kunden sind, fügen Sie die fünf Themen zu Ihrem CASP-Onboarding-Fragebogen und Ihrer Vorlage für die laufende Überprüfung hinzu.
Wenden Sie weiterhin die EBA-Risikofaktoren-Leitlinien (Krypto-Änderung von 2024) und die EBA-Travel-Rule-Leitlinien an; es wurde noch keine AMLA-Nachfolgeregelung konsultiert, und es ist keine Konsultation zu den Leitlinien nach Artikel 36 und 37 eröffnet.
Beobachten Sie den Überprüfungsbericht der Kommission sowie die Beiträge von EBA und ESMA; ein etwaiger Gesetzgebungsvorschlag zu MiCA würde die ab dem 10. Juli 2027 geltenden AMLR-Pflichten nicht ändern.

Das AMLR-Monitor-Dashboard verfolgt die Leitlinien zu verstärkten Sorgfaltspflichten für Korrespondenzbeziehungen mit CASPs und selbstverwahrten Adressen, die Risikofaktoren-Leitlinien und die anderen hier genannten Instrumente mitsamt ihrem aktuellen Status.