AMLA's reactie op de MiCA-evaluatie: vijf crypto-lacunes die moeten worden gedicht

Op 7 oktober 2026 publiceerde AMLA haar reactie op de gerichte raadpleging van de Europese Commissie over de evaluatie van de Markets in Crypto-Assets Regulation (MiCA, Verordening (EU) 2023/1114). Het document zelf is gedateerd 30 september 2026, de dag waarop de raadpleging van de Commissie sloot; de raadpleging was geopend op 20 mei 2026. Het is een kort document en geen technische norm of richtsnoer. Maar het is de eerste keer dat de AML-autoriteit van de EU schriftelijk uiteenzet waar zij van mening is dat de crypto-perimeter risico's op witwassen en terrorismefinanciering onbedekt laat. Voor crypto-asset service providers (CASP's), voor de kredietinstellingen en betalingsdienstaanbieders die hen bankieren, en voor uitgevers van stablecoins, is het een nuttige kaart van waar AMLA naar zal kijken zodra zij vanaf 2028 rechtstreeks toezicht houdt en, meer onmiddellijk, van de thema's die haar richtsnoeren voor de sector zullen vormgeven.

Wat AMLA heeft verzonden, en welk gewicht dit heeft

Het document is AMLA's antwoord op een raadpleging van de Commissie, geen advies dat de Commissie verplicht moet inwinnen. Artikel 140 MiCA noemt de EBA en ESMA als de autoriteiten die de Commissie moet raadplegen voordat zij verslag uitbrengt over de werking van de verordening; AMLA, opgericht bij Verordening (EU) 2024/1620, staat niet op die lijst. Haar inbreng concurreert dus met de reacties van EBA en ESMA, ingediend in de laatste week van de raadpleging, en met alle andere stakeholderinbreng. AMLA kadert haar bijdrage nauw: zij bekijkt MiCA uitsluitend vanuit een AML/CFT-invalshoek en identificeert gebieden waar, in haar woorden, gerichte wijzigingen of verduidelijkingen de ML/TF-risico's effectiever zouden kunnen aanpakken en consistent toezicht in de hele Unie zouden ondersteunen.

Niets in de reactie verandert vandaag een verplichting. Het evaluatieverslag van de Commissie, en elk wetgevend voorstel dat daarop volgt, zijn op zijn vroegst zaken voor 2027. Wat de reactie wel doet, is obligate entiteiten vertellen hoe de autoriteit die de AML/CFT-richtsnoeren voor de cryptosector zal opstellen, de huidige lacunes leest.

De vijf gebieden

AMLA's reactie is georganiseerd rond vijf thema's.

Staking, lending en borrowing van crypto-activa. Deze activiteiten vallen buiten de lijst van crypto-activadiensten in MiCA. AMLA stelt voor dat de Commissie overweegt deze binnen het regelgevingskader te brengen, met als argument dat zij specifieke ML/TF-risico's met zich meebrengen. De eigen reactie van de EBA merkt op dat crypto-lending en -borrowing, met inbegrip van stablecoins, groeit en in ten minste 16 lidstaten wordt geïntermedieerd, vaak via DeFi-kanalen, dus AMLA staat hierin niet alleen.
DeFi-regelingen. MiCA sluit crypto-activadiensten uit die op volledig gedecentraliseerde wijze worden aangeboden zonder tussenpersoon. AMLA nodigt de Commissie uit om een duidelijke juridische definitie en gemeenschappelijke criteria te overwegen voor het bepalen wanneer een persoon of entiteit via een dergelijke regeling aangeboden diensten verricht, aanbiedt of daarover feitelijke controle uitoefent. Het doel is toezichthouders in staat te stellen consistent de regelingen te identificeren die niet werkelijk gedecentraliseerd zijn en dus onder MiCA en het AML/CFT-kader vallen. AMLA voegt een tweede idee toe: waar iemand aanzienlijke invloed heeft op kernfunctionaliteiten of een concentratie van bestuursmacht bezit zonder zelf een crypto-activadienst te verrichten, zouden CASP's die toegang tot de regeling faciliteren verplicht kunnen worden passende risicobeperkende maatregelen toe te passen.
Niet-toegelaten stablecoins. Ondanks de vergunningsvereisten voor uitgevers van asset-referenced tokens (ART's) en e-money tokens (EMT's) in Titel III en IV van MiCA, blijft stablecoin-activiteit op EER-markten tokens omvatten die worden uitgegeven door niet-toegelaten entiteiten. AMLA pleit voor een consistente EU-brede benadering die de juridische onzekerheid wegneemt over hoe dergelijke tokens, en de CASP's die ermee omgaan, worden behandeld. Zij signaleert ook dat multi-uitgifte stablecoin-regelingen uit derde landen aandacht verdienen vanuit AML/CFT-perspectief.
ART-uitgevers die geen obligate entiteit zijn. Uitgevers van EMT's moeten kredietinstellingen of instellingen voor elektronisch geld zijn en zijn dus zelf obligate entiteiten. Uitgevers van ART's zijn dat niet, tenzij zij ook een crypto-activadienst verrichten. AMLA wijst op een dekkingslacune waarbij een ART-uitgever rechtstreeks met klanten handelt zonder dat een andere obligate entiteit cliëntenonderzoek (CDD) toepast, en vraagt de Commissie te onderzoeken of bepaalde token-uitgevers onder de AML/CFT-regels zouden moeten vallen. Ter context: de reactie van de EBA vermeldt dat op 1 september 2026 39 EMT's waren uitgegeven onder MiCA en nog geen enkele ART was toegelaten onder Titel III, dus dit is eerder een toekomstgericht punt dan een actueel marktprobleem.
Paspoortverlening van CASP's en grensoverschrijdend toezicht. AMLA ziet ruimte voor duidelijkere informatievereisten wanneer een CASP diensten paspoort naar andere lidstaten, om effectief toezicht door gastlandautoriteiten te ondersteunen. Dit weerspiegelt een langlopende bezorgdheid in de betalings- en e-moneysector, waar precies om deze reden het regime van het centraal contactpunt bestaat.

Hoe dit zich verhoudt tot de AMLR

De AMLR behandelt crypto op verschillende plaatsen al als een sector met verhoogd risico, en de reactie moet worden gelezen tegen die bepalingen, niet als vervanging ervan.

CASP's zijn obligate entiteiten onder Artikel 3, lid 3, punt g, AMLR. Artikel 19 AMLR stelt een lagere drempel voor occasionele transacties voor hen: cliëntenonderzoek vanaf EUR 1.000, in plaats van de standaard EUR 10.000.
Artikel 36 AMLR vereist verscherpte maatregelen voor correspondentrelaties met respondent-entiteiten buiten de Unie die crypto-activadiensten verrichten; Artikel 37 AMLR stelt specifieke maatregelen vast voor transacties met self-hosted adressen. De richtsnoeren die AMLA op grond van beide artikelen moet uitvaardigen, worden op ons dashboard bijgehouden met de status 'EBA-richtsnoer van kracht, AMLA-opvolger in afwachting': totdat AMLA's richtsnoeren er zijn, blijven de crypto-bepalingen van de EBA Risk Factors Guidelines (EBA/GL/2021/02, gewijzigd op 16 januari 2024) en de EBA Travel Rule Guidelines van toepassing.
Artikel 79 AMLR verbiedt anonieme crypto-activarekeningen en rekeningen die anonimisering van transacties mogelijk maken, waar het thema niet-toegelaten stablecoins en DeFi het single rulebook raakt.
De herschikte Verordening betreffende geldovermakingen (Verordening (EU) 2023/1113) wordt niet vervangen door het AML-pakket en blijft van toepassing op overmakingen van crypto-activa.

Twee van AMLA's vijf punten, toegang tot DeFi en niet-toegelaten stablecoins, zijn dus niet alleen MiCA-vraagstukken. Als de Commissie niets doet, kan AMLA ze nog steeds aanpakken via de risicofactor- en crypto-richtsnoeren die zij verschuldigd is op grond van de Artikelen 20, 36 en 37 AMLR. De andere drie, staking en lending, ART-uitgevers en informatie over paspoortverlening, vereisen wijzigingen van MiCA zelf en vallen buiten AMLA's eigen regelgevende bevoegdheid.

Wat het betekent voor obligate entiteiten

Voor CASP's is de reactie een voorproefje van toezichtverwachtingen. AMLA zal vanaf 2028 rechtstreeks toezicht houden op een selectie van grensoverschrijdende krediet- en financiële instellingen, en CASP's die in meerdere lidstaten actief zijn, vallen binnen de reikwijdte van de selectiemethodologie. Een CASP die toegang faciliteert tot DeFi-protocollen, stablecoins noteert die zijn uitgegeven door niet-toegelaten entiteiten, of staking of lending aanbiedt naast haar toegelaten diensten, moet verwachten te worden gevraagd hoe zij het ML/TF-risico van die activiteiten heeft beoordeeld en beperkt, zelfs waar MiCA deze niet reguleert. De bedrijfsbrede risicobeoordeling op grond van Artikel 10 AMLR, en de uitwerking ervan in de ontwerprichtsnoeren inzake de bedrijfsbrede risicobeoordeling (status: 'Raadpleging gesloten, wordt afgerond'), is de natuurlijke plaats om die analyse te documenteren.

Voor kredietinstellingen en betalingsdienstaanbieders die crypto-bedrijven bedienen, versterkt de reactie de vragen die al thuishoren bij de onboarding en periodieke beoordeling van CASP-klanten: welke tokens de CASP ondersteunt, of daar niet-toegelaten stablecoins bij zijn, of zij staking of lending aanbiedt, en hoe zij omgaat met self-hosted adressen en DeFi-interacties. De EBA Guidelines on access to financial services and de-risking (status: 'EBA-richtsnoer van kracht, AMLA-opvolger in afwachting') blijven het kader: het antwoord op verhoogd risico is proportionele verscherpte maatregelen, geen algehele de-risking.

Voor uitgevers van ART's en EMT's is de boodschap om na te gaan welke AML/CFT-verplichtingen bij hun huidige structuur horen. EMT-uitgevers zijn obligate entiteiten als krediet- of e-geldinstelling. Een ART-uitgever die tokens rechtstreeks aan het publiek distribueert zonder tussenkomst van een CASP, moet ervan uitgaan dat AMLA dit beschouwt als een lacune die moet worden gedicht, en dat nationale toezichthouders in de tussentijd zullen vragen hoe CDD wordt uitgevoerd.

Wat nu te doen

Lees de volledige reactie en leg haar vijf thema's naast uw productlijst: welke van staking, lending, DeFi-toegang, niet-toegelaten stablecoins en grensoverschrijdende paspoortverlening zijn op u van toepassing.
Werk het cryptogedeelte van uw bedrijfsbrede risicobeoordeling bij zodat deze activiteiten expliciet worden beoordeeld, met de beperkende maatregelen benoemd, ook waar MiCA ze niet reguleert.
Als u een bank of PSP bent met CASP-klanten, voeg de vijf thema's toe aan uw CASP-onboardingvragenlijst en uw sjabloon voor periodieke herbeoordeling.
Blijf de EBA Risk Factors Guidelines (crypto-wijziging van 2024) en de EBA Travel Rule Guidelines toepassen; er is nog geen AMLA-opvolger geraadpleegd en er loopt geen raadpleging over de richtsnoeren van Artikel 36 en 37.
Volg het evaluatieverslag van de Commissie en de inbreng van EBA en ESMA; een wetgevend voorstel over MiCA, indien er een komt, zou de AMLR-verplichtingen die vanaf 10 juli 2027 gelden niet veranderen.

Het AMLR Monitor-dashboard volgt de richtsnoeren inzake verscherpt cliëntenonderzoek voor correspondentrelaties met CASP's en self-hosted adressen, de Risk Factor Guidelines en de andere hier genoemde instrumenten, met hun huidige status.