MiCA-vergunning controleren: zo check je een crypto-exchange
MiCA-vergunning van een crypto-exchange controleren in vijf stappen: het CASP-register van ESMA, toezichthouders, alarmsignalen en de status van 15 platforms.
Wil je de MiCA-vergunning van een crypto-exchange controleren, ga dan na welk bedrijf precies klanten in de EU bedient, zoek het op in het voorlopige MiCA-register van ESMA voor aanbieders van cryptoactivadiensten (CASP’s) en bevestig de inschrijving bij de nationale toezichthouder die de vergunning heeft verleend. Staat het bedrijf in geen van beide registers, dan zou het jou niet moeten bedienen: sinds 1 juli 2026 mogen alleen CASP’s met een MiCA-vergunning cryptoactivadiensten verlenen in de Europese Unie.
We hebben op 23 oktober 2026 de registerbestanden van ESMA, de pagina’s van nationale toezichthouders en de vergunningspagina’s van de aanbieders zelf gecontroleerd. De vijf stappen hieronder werken voor elk platform, en de tabel verderop laat zien wat we vonden voor de 15 cryptoplatforms die we volgen. Twijfel je nog waar je begint, dan plaatst onze gids over hoe je een crypto-exchange kiest de controle van de vergunning in een bredere checklist.
Wat een MiCA-vergunning is, en wat niet
Een MiCA-vergunning is een CASP-vergunning die onder de verordening betreffende markten in cryptoactiva (Verordening (EU) 2023/1114) wordt verleend door één nationale bevoegde autoriteit, zoals de AFM in Nederland of de Central Bank of Ireland. Daarmee mag een bedrijf de cryptoactivadiensten die in zijn vergunning staan aanbieden in zijn thuisland en, via een paspoort, in de hele EU en EER.
De cryptoverordening geldt in fases. De regels voor stablecoins, die activagerelateerde tokens en e-geldtokens heten, gelden sinds 30 juni 2024, en de regels voor aanbieders van cryptoactivadiensten sinds 30 december 2024. MiCA definieert tien diensten, en een vergunning noemt de diensten die een bedrijf mag verlenen:
- bewaring en beheer van cryptoactiva en andere digitale activa voor cliënten;
- exploitatie van een handelsplatform;
- omwisseling van cryptoactiva voor geldmiddelen, zoals euro’s;
- omwisseling van cryptoactiva voor andere cryptoactiva;
- uitvoering van orders voor cliënten;
- plaatsing van cryptoactiva;
- ontvangst en doorgifte van orders;
- advies over cryptoactiva;
- portefeuillebeheer;
- overdrachtsdiensten.
Wat een MiCA-vergunning niet is: een depositogarantie. Crypto op een exchange met een vergunning valt niet onder het depositogarantiestelsel van € 100.000 voor bankrekeningen, en de Nederlandse centrale bank stelt dat cryptoactiva buiten het beleggerscompensatiestelsel vallen. Een vergunning dekt ook niet alles wat een platform verkoopt. Bitvavo en Crypto.com melden allebei dat hun staking- en Earn-producten niet onder MiCA zijn gereguleerd. Ook betaaldiensten en elektronisch geld vallen onder aparte vergunningen: de e-gelddiensten van Kraken lopen via Payward Ireland Limited, dat een vergunning heeft van de Central Bank of Ireland, en de fiatrekening van Crypto.com via Foris MT Limited, een instelling voor elektronisch geld in Malta.
MiCA werd door de Europese Commissie voorgesteld om consumenten, de marktintegriteit en de financiële stabiliteit te beschermen. ESMA en de Europese Bankautoriteit schrijven de technische normen die de details invullen, en ESMA werkt aan convergentie in het toezicht, zodat nationale toezichthouders de regels op dezelfde manier toepassen.
In vijf stappen controleren of een crypto-exchange een MiCA-vergunning heeft
De snelste manier om een vergunning te controleren, is te beginnen bij de juridische entiteit van de exchange en niet bij de merknaam, omdat wereldwijde merken inwoners van de EU vaak via een apart EU-bedrijf bedienen.
- Zoek de juridische entiteit die inwoners van de EU bedient. Kijk in de footer van de website, in de gebruiksvoorwaarden of op een pagina die “licences” of “legal” heet. Kraken bedient de EER via Payward Europe Solutions Limited, Coinbase via Coinbase Luxembourg S.A. en Bybit via Bybit EU GmbH op bybit.eu. Noteer de precieze bedrijfsnaam.
- Zoek in het voorlopige MiCA-register van ESMA. Download op de MiCA-pagina van ESMA het bestand met aanbieders van cryptoactivadiensten (CASP’s) met een vergunning, open het in een spreadsheetprogramma en zoek op de naam van de entiteit en op de merknaam.
- Lees de hele rij. Controleer de lidstaat van herkomst, de bevoegde autoriteit, de datum van de vergunning, de diensten waarvoor de vergunning geldt en de landen waarin het bedrijf via een paspoort actief is. Een rij voor het merk, maar met een andere juridische entiteit, is niet genoeg.
- Bevestig het bij de nationale toezichthouder. Zoek in het eigen register van de toezichthouder die in de rij staat (links in de tabel hieronder). Nationale registers worden het eerst bijgewerkt, dus een heel recente vergunning kan daar al staan voordat die in het ESMA-bestand verschijnt.
- Controleer de lijst van entiteiten die niet aan de regels voldoen en de waarschuwingen. ESMA publiceert een apart bestand met entiteiten die niet aan de regels voldoen (non-compliant entities), en nationale toezichthouders publiceren hun eigen waarschuwingen. Staat het platform daarin, stort dan geen geld.
ESMA zegt dat het elke week een nieuwe versie van het register publiceert, en het houdt ingetrokken vergunningen in het bestand, met de datum waarop de intrekking inging. Controleer altijd die datumkolom: een rij is geen bewijs dat een vergunning nog geldig is.
Wat er in het voorlopige MiCA-register van ESMA staat
Het voorlopige MiCA-register van ESMA is een set van vijf CSV-bestanden die worden gepubliceerd op grond van de artikelen 109 en 110 van MiCA, en geen doorzoekbare website. De gegevens in het register komen van de nationale bevoegde autoriteiten die elk bedrijf een vergunning verlenen of een kennisgeving van het bedrijf ontvangen. Je ziet het ook wel het ESMA MiCA-register of het MiCA CASP-register genoemd; ESMA noemt het een interim register (voorlopig register), omdat het de bedoeling is dat het naar een echte database verhuist.
| ESMA-bestand | Wat erin staat | Handig voor |
|---|---|---|
| White papers | Witboeken voor andere tokens dan stablecoins | Het informatiedocument van een token controleren |
| ART issuers | Uitgevende instellingen van activagerelateerde tokens | Stablecoins gedekt door een mand van activa |
| EMT issuers | Uitgevende instellingen van e-geldtokens | Stablecoins in euro’s en dollars |
| CASPs | Aanbieders van cryptoactivadiensten met een vergunning | Een exchange, broker of wallet controleren |
| Non-compliant entities | Bedrijven die zonder vergunning cryptoactivadiensten verlenen | Platforms herkennen die je beter kunt mijden |
ESMA zei dat de CSV-bestanden vanaf medio 2026 in zijn IT-systemen zouden worden geïntegreerd. Op 23 oktober 2026 werden de bestanden nog steeds gepubliceerd, en de MiCA-pagina van ESMA toonde als laatste update 22 oktober 2026, dus reken erop dat het formaat en de link veranderen. Niet-officiële CASP-trackers en dashboards kopiëren hetzelfde ESMA-bestand en kunnen erop achterlopen, dus gebruik de officiële versie voor je laatste controle.
Vergunning, kennisgeving, aanvraag of overgangsperiode: wat elke status betekent
De status die voor jou telt, is “authorised” (vergunning verleend) of “notified” (kennisgeving gedaan), en die moet actief zijn voor het land waar je woont. Bij elke andere status mag het bedrijf onder MiCA geen cryptoactivadiensten aan jou verlenen.
Vergunning verleend (authorised)
Een aanbieder van cryptoactivadiensten met een vergunning heeft een CASP-vergunning van een nationale toezichthouder en staat met een vergunningsdatum in het CASP-register van ESMA. Lees ook dan de rij en het nieuws. KuCoin EU Exchange GmbH kreeg op 27 november 2025 een vergunning van de Oostenrijkse FMA, maar de diensten waarvoor die vergunning geldt, omvatten niet de exploitatie van een handelsplatform, en op 18 mei 2026 zei de FMA dat het bedrijf zijn bedrijfsactiviteiten nog steeds niet mag starten. De Maltese entiteit van Gemini staat nog in het register, maar Gemini sloot op 6 april 2026 alle klantaccounts in de EER.
Kennisgeving (notified)
Banken en sommige andere bedrijven die al onder toezicht staan, zoals beleggingsondernemingen, kunnen cryptodiensten aanbieden nadat ze hun toezichthouder een kennisgeving hebben gestuurd, in plaats van een aparte CASP-vergunning aan te vragen. Trade Republic Bank GmbH, een Duitse kredietinstelling, deed in april 2025 een kennisgeving bij BaFin voor bewaring, uitvoering, ontvangst en doorgifte en overdracht van cryptoactiva, en gebruikt dit via een paspoort in andere EER-landen. Een bank met een kennisgeving staat in hetzelfde CASP-bestand.
Aangevraagd (applied)
“Aangevraagd” betekent dat het bedrijf geen vergunning heeft en nog geen klanten in de EU mag accepteren. Bitget bevestigde op 2 juli 2026 dat Bitget EU een aanvraag had ingediend bij de Oostenrijkse FMA, maar Bitget stond niet in het CASP-bestand van ESMA van 22 oktober 2026. Binance diende in januari 2026 een aanvraag in bij de Griekse Hellenic Capital Market Commission en trok die op 24 juni 2026 in.
Overgangsperiode (transitional)
De MiCA-overgangsperiode is sinds 1 juli 2026 overal voorbij. Bedrijven die vóór 30 december 2024 onder nationaal recht cryptodiensten verleenden, mochten uiterlijk tot die datum doorgaan, tenzij hun land een eerder einde had vastgesteld:
| Land | Overgangsperiode | Geëindigd |
|---|---|---|
| Nederland | 6 maanden (bedrijven geregistreerd bij DNB) | 30 juni 2025 |
| Duitsland | 12 maanden | 31 december 2025 |
| Ierland, Oostenrijk | 12 maanden (lijst van ESMA) | Einddatum niet bevestigd door de nationale toezichthouder |
| België, Frankrijk, Luxemburg, Malta, Cyprus | 18 maanden | 1 juli 2026 |
In juni 2026 zei ESMA tegen bedrijven zonder vergunning dat ze moesten stoppen met het accepteren van nieuwe klanten en hun activiteiten ordelijk moesten afbouwen. Een exchange die nog verwijst naar een oude nationale registratie, zoals een voormalige registratie bij DNB, heeft geen MiCA-vergunning.
Paspoort: één CASP-vergunning voor de hele EU
Met een paspoort mag een CASP met een vergunning in één EU-lidstaat klanten in andere lidstaten bedienen, nadat de toezichthouder in het thuisland die lidstaten op de hoogte heeft gebracht. De rij in het CASP-register noemt de landen waarin een bedrijf via een paspoort actief is, dus controleer of jouw land erbij staat.
De meeste grote exchanges gebruiken hun paspoort overal. De Ierse vergunning van Kraken geldt in alle EER-landen, en de Nederlandse vergunning van Bitvavo in alle andere EER-landen. Er zijn uitzonderingen: Bybit EU GmbH en KuCoin EU Exchange GmbH hebben een paspoort voor de EER behalve Malta, en Bybit EU weigert daarnaast staatsburgers van de VS, Malta, Rusland en verschillende andere landen.
Een paspoort vertelt je ook wie toezicht houdt op het bedrijf. Woon je in Duitsland en gebruik je Kraken, dan is de Central Bank of Ireland de toezichthouder in het thuisland die de vergunning verleende, niet BaFin.
MiCA-status van 15 cryptoplatforms die we volgen
De tabel toont de MiCA-status van elk cryptoplatform in onze data, op basis van het CASP-bestand van ESMA, mededelingen van nationale toezichthouders en de eigen pagina’s van de aanbieders, gecontroleerd op 23 oktober 2026. Negen hebben een actieve MiCA-vergunning voor inwoners van de EU en één is een bank met een kennisgeving; bij vijf kun je in de EU geen nieuwe zaken doen.
| Platform | EU-entiteit | MiCA-status | Toezichthouder | Sinds |
|---|---|---|---|---|
| Kraken | Payward Europe Solutions Limited | Vergunning verleend | Central Bank of Ireland | 25 juni 2025 |
| Coinbase | Coinbase Luxembourg S.A. | Vergunning verleend | CSSF (Luxemburg) | 20 juni 2025 |
| Bitvavo | Bitvavo B.V. | Vergunning verleend | AFM (Nederland) | 26 juni 2025 |
| Bitpanda | Bitpanda GmbH | Vergunning verleend | FMA (Oostenrijk) | april 2025 |
| Crypto.com | Foris DAX MT Limited | Vergunning verleend | MFSA (Malta) | 27 januari 2025 |
| OKX | OKX Europe Limited | Vergunning verleend | MFSA (Malta) | 27 januari 2025 |
| Bybit EU | Bybit EU GmbH | Vergunning verleend, geen paspoort voor Malta | FMA (Oostenrijk) | 28 mei 2025 |
| Gate | Gate Technology Limited | Vergunning verleend | MFSA (Malta) | 29 september 2025 |
| eToro | eToro (Europe) Ltd | Vergunning verleend | CySEC (Cyprus) | 16 januari 2025 |
| Trade Republic | Trade Republic Bank GmbH | Kennisgeving als bank | BaFin (Duitsland) | april 2025 |
| KuCoin | KuCoin EU Exchange GmbH | Vergunning verleend, maar mag activiteiten niet starten | FMA (Oostenrijk) | 27 november 2025 |
| Gemini | Gemini Intergalactic EU Ltd | Vergunning verleend, maar EER-accounts gesloten op 6 april 2026 | MFSA (Malta) | augustus 2025 |
| Bitget | Bitget EU | Aangevraagd, geen vergunning | FMA (Oostenrijk) | Geen |
| Binance | Geen | Geen vergunning, aanvraag ingetrokken | Geen | Geen |
| MEXC | Geen | Geen vergunning, op de non-compliant-lijst van ESMA | Geen | Geen |
Bitpanda heeft ook MiCA-vergunningen voor entiteiten in Duitsland en Malta. Meld je voor Gate aan bij Gate EU op gate.com/en-eu: het wereldwijde platform van Gate noemt Nederland, Duitsland en andere EU-landen als landen met beperkingen. Lees onze Kraken-review of Bitvavo-review om te zien hoe een exchange met een vergunning er in de praktijk uitziet.
Waar je nationale registers controleert
Elk EU-land heeft zijn eigen bevoegde autoriteit, van de AFM in Nederland tot de Tsjechische Nationale Bank, de Estse financiële toezichthouder en de Griekse Hellenic Capital Market Commission. Dit zijn de registers van de toezichthouders die de platforms hierboven een vergunning hebben gegeven:
| Land | Toezichthouder | Waar je kijkt |
|---|---|---|
| Nederland | AFM | Register van cryptopartijen van de AFM |
| Duitsland | BaFin | Pagina van BaFin over cryptoactivadiensten |
| Luxemburg | CSSF | Zoeken naar entiteiten bij de CSSF |
| Ierland | Central Bank of Ireland | Registers van de Central Bank |
| Oostenrijk | FMA | Bedrijvendatabase van de FMA, categorie “CASP” |
| Malta | MFSA (Malta Financial Services Authority) | Financial Services Register op mfsa.mt |
| Frankrijk | AMF | Witte lijsten van de AMF, filter “PSCA” |
De database van de Oostenrijkse FMA heeft twee CASP-categorieën: bedrijven die de FMA zelf een vergunning heeft gegeven, en CASP’s uit andere EER-landen die de FMA een kennisgeving van een paspoort hebben gestuurd. Dat maakt het een handige tweede bron voor elke exchange die via een paspoort in Oostenrijk actief is.
Alarmsignalen dat een exchange geen MiCA-vergunning heeft
Het grootste alarmsignaal is een vergunning die het platform claimt, maar die je in geen van beide registers kunt vinden onder de bedrijfsnaam in je contract. Deze waarschuwingssignalen komen het vaakst voor:
- Het merk staat erin, maar jouw bedrijf niet. Je hebt je aangemeld op een wereldwijde site van een entiteit buiten de EU in plaats van bij de EU-entiteit in het register.
- “Vergunning in behandeling” of “aangevraagd”. Een aanvraag is geen vergunning, zoals het geval van Bitget laat zien.
- Alleen vergunningen van buiten de EU of van vóór MiCA. De vergunningspagina van Binance noemt alleen entiteiten in Abu Dhabi, en de voorwaarden van MEXC claimen geen vergunning bij een met naam genoemde toezichthouder.
- Een waarschuwing van een toezichthouder. De AFM waarschuwde op 16 september 2025 dat MEXC zonder MiCAR-vergunning cryptodiensten verleende in Nederland, en MEXC staat in het non-compliant-bestand van ESMA.
- De vergunning dekt minder dan wat de app verkoopt. Controleer de kolom met de diensten waarvoor de vergunning geldt, en onthoud dat staking- en Earn-producten vaak buiten MiCA vallen.
- Wel een vergunning, maar aan het afbouwen. Een rij in het register helpt niet als het bedrijf niet mag werken of EU-accounts sluit.
- Een nagemaakte website. Vergelijk het webadres met het adres dat de toezichthouder vermeldt, en typ het zelf in, in plaats van op advertenties of berichten te klikken.
Wat je doet als je exchange geen vergunning heeft
Heeft je exchange geen MiCA-vergunning, stop dan met storten, exporteer je transactiegeschiedenis en zet je crypto over naar een exchange met een vergunning of naar een wallet die je zelf beheert. Sinds 1 juli 2026 wordt van platforms zonder vergunning verwacht dat ze hun EU-activiteiten afbouwen, en Binance beperkt gebruikers in de EU al tot opnames.
Doe het in deze volgorde: download eerst je gegevens (die heb je misschien nodig voor de belasting), open en verifieer daarna een account bij een platform met een vergunning, en neem je munten vervolgens op naar dat account, eerst met een klein testbedrag voordat je de rest stuurt. Onze gids over KYC-verificatie legt uit waar het nieuwe account om vraagt, en onze lijst van beste crypto-exchanges voor beginners bevat alleen platforms met een MiCA-vergunning. Hoe we vergunningen meewegen in onze scores, lees je in onze methodologie.
Veelgestelde vragen
Welke crypto-exchanges hebben een MiCA-vergunning?
Van de platforms die we volgen hebben Kraken, Coinbase, Bitvavo, Bitpanda, Crypto.com, OKX, Bybit EU, Gate en eToro een actieve MiCA-vergunning en bedienen ze inwoners van de EU, en Trade Republic biedt crypto aan als bank met een kennisgeving. Statussen veranderen, dus zoek zelf in het CASP-register van ESMA voordat je geld stort.
Heeft Binance een MiCA-vergunning?
Nee. Binance diende in januari 2026 een aanvraag in bij de Griekse Hellenic Capital Market Commission en trok die aanvraag op 24 juni 2026 in. Geen enkele entiteit van Binance staat in het register van ESMA, en sinds 1 juli 2026 beperkt Binance gebruikers in de EU tot opnames en afbouw.
Heeft Coinbase een MiCA-vergunning?
Ja. Coinbase Luxembourg S.A. kreeg op 20 juni 2025 een vergunning van de CSSF in Luxemburg en gebruikt die vergunning via een paspoort in elk EER-land, waaronder Nederland, Duitsland, België en Ierland.
Wat is het voorlopige MiCA-register van ESMA?
Het is een set van vijf CSV-bestanden op de MiCA-pagina van ESMA: witboeken (white papers), uitgevende instellingen van activagerelateerde tokens, uitgevende instellingen van e-geldtokens, aanbieders van cryptoactivadiensten met een vergunning en entiteiten die niet aan de regels voldoen. ESMA zegt dat het elke week een nieuwe versie publiceert.
Beschermt een MiCA-vergunning mijn geld als de exchange failliet gaat?
Niet zoals bij een bankrekening. Een vergunning betekent dat een toezichthouder in de EU toezicht houdt op het bedrijf, maar crypto valt niet onder het depositogarantiestelsel van € 100.000 of onder een beleggerscompensatiestelsel, en cryptokoersen kunnen naar nul dalen.
Wat betekent het als een exchange MiCA alleen heeft aangevraagd?
Dat de exchange geen vergunning heeft en inwoners van de EU niet mag bedienen. Bitget bevestigde bijvoorbeeld in juli 2026 dat Bitget EU een aanvraag had ingediend bij de Oostenrijkse FMA, maar het stond op 22 oktober 2026 niet in het register van ESMA.