Wat is compliance in crypto? De regels die exchanges moeten volgen

Compliance in crypto betekent het naleven van de wetten en regels die gelden voor cryptobedrijven: de juiste vergunning hebben, controleren wie klanten zijn, letten op witwassen en schendingen van sancties, en rapporteren aan de autoriteiten. Voor jou als klant is compliance de reden dat een exchange om je paspoort vraagt, vragen stelt over een grote storting of controleert van wie de wallet is waarnaar je opneemt. In de EU mag een crypto-exchange die zich niet aan MiCA en de regels tegen witwassen houdt, jou helemaal niet bedienen.

Wat is compliance in crypto?

Cryptocompliance is het geheel van wettelijke plichten waaraan cryptobedrijven moeten voldoen om te mogen werken, en van de interne complianceprogramma’s die ze draaien om daaraan te voldoen. De plichten zijn grotendeels dezelfde als voor banken en andere financiële instellingen: ken je klant, voorkom financiële criminaliteit en werk samen met toezichthouders.

In de praktijk bestrijkt naleving van de regelgeving bij een crypto-exchange vijf gebieden:

• Vergunningen. Een vergunning hebben van een toezichthouder in elke markt die het bedrijf bedient. In de EU is dat een MiCA-vergunning als aanbieder van cryptoactivadiensten (CASP).
• Klantonderzoek. KYC, oftewel de identiteit van klanten verifiëren voordat je kunt handelen, plus verscherpt klantonderzoek bij klanten met een hoger risico of bij grote bedragen.
• Witwasbestrijding (AML). Doorlopende transactiemonitoring om illegale activiteiten op te sporen, en het melden van verdachte transacties.
• Naleving van sancties. Klanten en walletadressen screenen op sancties, zodat het bedrijf geen zaken doet met partijen op een sanctielijst.
• Beleggersbescherming en gedrag. Bezittingen van klanten gescheiden houden, duidelijke informatie over kosten, eerlijke marketing en een klachtenprocedure.

Zo werkt AML-compliance in crypto

AML-compliance in crypto werkt in lagen: identificeer de klant, beoordeel het risico, monitor wat er gebeurt en meld wat niet klopt. Complianceteams bij grote exchanges combineren geautomatiseerde systemen met beoordeling door mensen.

Elk bedrijf met een vergunning heeft een compliance officer of een functionaris voor witwasmeldingen die persoonlijk verantwoordelijk is voor deze AML-controles. Toezichthouders hebben cryptobedrijven boetes opgelegd voor onvoldoende transactiemonitoring, dus bedrijven nemen dit serieus.

Een voorbeeld met euro’s

Stel dat je een account opent bij een exchange met een MiCA-vergunning en elke maand € 500 stort via een SEPA-overboeking om bitcoin te kopen. Dat past bij een normaal profiel, en je hoort zelden iets van de afdeling compliance. Dan stort je in één keer € 40.000. Reken erop dat de exchange vraagt om bewijs van de herkomst van het geld, zoals een loonstrook, een koopcontract van een huis of een document over een erfenis. Tot je antwoordt, kan de storting of je account in de wacht staan.

Later neem je voor € 1.500 aan bitcoin op naar je eigen wallet. Omdat het bedrag boven € 1.000 ligt, verplicht de travel rule de exchange om te controleren of jij dat adres beheert, bijvoorbeeld met een ondertekend bericht. Stuur je het in plaats daarvan naar een andere exchange, dan gaat je naam mee met de overboeking.

Cryptoregulering in de EU: de kaders achter compliance

In de EU rust cryptocompliance op drie regelgevingskaders. Samen maken ze de EU tot een van de meest gedetailleerde regelgevingslandschappen voor crypto en digitale activa.

Sinds 1 juli 2026 mogen alleen CASP’s met een MiCA-vergunning cryptodiensten verlenen in de EU, en ESMA heeft bedrijven zonder vergunning laten weten dat ze moeten stoppen met het aannemen van klanten. Met een MiCA-vergunning uit één land, zoals Nederland (AFM) of Duitsland (BaFin), kan een bedrijf zijn diensten met een Europees paspoort in de hele EU aanbieden.

Ook belasting wordt onderdeel van compliance. Onder de Europese DAC8-richtlijn verzamelen cryptoaanbieders sinds 1 januari 2026 gegevens over klanten en transacties voor de belastingautoriteiten.

Buiten de EU

Andere landen volgen de normen van de Financial Action Task Force (FATF), die cryptobedrijven virtual asset service providers (VASP’s) noemt. In de VS registreren exchanges zich bij het Financial Crimes Enforcement Network (FinCEN) als money services business onder de Bank Secrecy Act. De Securities and Exchange Commission (SEC) en de Commodity Futures Trading Commission (CFTC) houden toezicht op crypto die als effect of grondstof geldt, het Office of Foreign Assets Control (OFAC) handhaaft sancties, en veel staten eisen een eigen vergunning. Bankentoezichthouders zoals de Federal Reserve houden ook toezicht op hoe traditionele financiële instellingen met cryptobedrijven omgaan.

Waarom compliance voor jou belangrijk is

Compliance is belangrijk voor jou omdat het bepaalt of iemand verantwoordelijk is als er iets misgaat. Een exchange met een vergunning die zich aan de regels houdt, staat onder toezicht, moet je cryptoactiva gescheiden houden van zijn eigen bezit, moet zijn kosten publiceren en moet klachten afhandelen. Als hij de regels overtreedt, kan een toezichthouder ingrijpen.

Er zitten ook grenzen aan die je moet kennen:

• Compliance is geen garantie tegen verlies. Cryptokoersen kunnen nog steeds hard dalen, en cryptoactiva vallen niet onder beleggerscompensatiestelsels zoals het Nederlandse, ook niet bij een bedrijf met een volledige vergunning.
• Je account kan worden bevroren. Als complianceteams je identiteit of de herkomst van je geld niet kunnen verifiëren, kunnen ze je account beperken tot je reageert. Dat is een wettelijke plicht, geen straf.
• Je gegevens worden bewaard. Bedrijven met een vergunning moeten KYC-gegevens jarenlang bewaren. Kies platforms die je je paspoortscan toevertrouwt.

Waarschuwingssignalen en valkuilen

De grootste valkuil is vertrouwen op een compliance-claim die je niet zelf hebt gecontroleerd. Sommige platforms tonen logo’s, badges met “geregistreerd” of vergunningsnummers uit andere landen waarmee ze inwoners van de EU niet mogen bedienen.

• Controleer het register zelf. Zoek het bedrijf op in het MiCA-register van ESMA of op de lijst van je nationale toezichthouder.
• Wees op je hoede voor aanbiedingen “zonder KYC”. Een exchange die de verificatie voor inwoners van de EU overslaat, is niet compliant, en je hebt dan geen toezichthouder om op terug te vallen.
• Let op nepberichten over compliance. Oplichters sturen e-mails waarin staat dat je account “om AML-redenen” is bevroren, en vragen om betaling of om je inloggegevens. Echte exchanges rekenen nooit kosten om een bevroren account vrij te geven. Meer hierover bij AML.

Onze uitleg over KYC-verificatie vertelt wat je kunt verwachten als je je aanmeldt, en onze methodologie laat zien hoe de vergunningsstatus meeweegt in onze scores.

Conclusie

Cryptocompliance is het regelboek dat van een exchange geen anonieme website maar een financieel bedrijf onder toezicht maakt. Het kost je een paar minuten papierwerk en af en toe een vraag over je geld. Daarvoor krijg je een platform dat verantwoording moet afleggen onder de cryptoregulering, en dat is het minimum dat je mag verwachten voordat je iemand je euro’s toevertrouwt.

Verwante begrippen

• KYC
• AML
• Regelgeving
• SEC
• Crypto-exchange