Regulierung digitaler Vermögenswerte und Tokenisierung in Zypern

In Zypern muss ein Projekt, das Token verwahrt oder überträgt, unter Umständen zwei Rahmenwerke gleichzeitig prüfen: das für Kryptowerte und das für Zahlungen. Die zyprische Wertpapier- und Börsenaufsicht CySEC und die Zentralbank von Zypern, CBC, werden je nach ausgeübter Funktion tätig.

Der Unterschied ist besonders für E-Geld-Token, kurz EMT, von Bedeutung. Dieser Leitfaden folgt dem Weg von der Einstufung des Vermögenswerts über die Genehmigungen und die Verwahrung bis zur Vorbereitung des Projekts und unterscheidet dabei auch tokenisierte Wertpapiere und ihre Infrastrukturen.

Welche Vermögenswerte und Dienstleistungen unter MiCA fallen

MiCAregelt die Kryptowerte und Dienstleistungen in ihrem Anwendungsbereich. Zypern hat kein eigenes MiCA-Durchführungsgesetz erlassen: Die Benennung der CySEC und der Zentralbank von Zypern als zuständige Behörden erfolgte durchBekanntmachung des Finanzministers (Κ.Δ.Π. 199/2025, Amtsblatt vom 4. Juli 2025), erlassen auf Grundlage der Gesetze beider Aufsichtsbehörden und nur auf Griechisch veröffentlicht. Die CySEC führt zudem einRegister der MiCAR-Einrichtungen, das sich vom früheren nationalen Register unterscheidet. Die rechtliche Einstufung des Tokens und die tatsächlich ausgeübte Funktion bestimmen die Anforderungen. Die Gründung einer zyprischen Gesellschaft oder eine frühere Eintragung belegen keine aktuelle Zulassung.

Die CySEC bestimmte den27. Februar 2026 als Frist, bis zu der Anbieter des nationalen Regimes ihren MiCA-Antrag einreichen mussten, und verlangte von allen anderen einen Plan für die geordnete Einstellung. Zuvor wandte sie die Bedingungen der Übergangsregelung nach Artikel 143 Absatz 3 MiCA an, und zwar in ihremRundschreiben C674 vom 30. Dezember 2024. DieRundschreiben C790 vom Julibestätigt, dass dieses Regime am 1. Juli 2026 endete. Antragsfrist und Fortführungsgrenze erfüllen unterschiedliche Funktionen; ein anhängiger Antrag darf weder als unbefristete Betriebserlaubnis noch als europäischer Pass dargestellt werden.

Wann CySEC und Zentralbank tätig werden

Die CySEC bearbeitet CASP-Zulassungen in ihrem Zuständigkeitsbereich. DieZentralbank von Zypern, CBC, stellt klar, dass bestimmte Transaktionen mit E-Geld-Token Zahlungsdienste sein können: Übertragungen im Auftrag des Kunden sowie Verwahrung oder Verwaltung in den genannten Fällen. Das Unternehmen muss seinen konkreten Betrieb bewerten, einschließlich der Funktion der Konten und der Beziehungen zu Dritten.

DieRundschreiben C756 der CySECverweist auf diese Bewertung und auf eine etwaige Zahlungsdienstezulassung bei der CBC, sofern keine zulässigen Vereinbarungen mit einem zugelassenen Zahlungsdienstleister bestehen. Die MiCA-Zulassung ersetzt PSD2 nicht automatisch. Erbringt das Unternehmen auch grenzüberschreitende Zahlungsdienste, muss es seine eigenen Mitteilungen prüfen, zusätzlich zum jeweiligen MiCA-Passmechanismus.

Welche Genehmigungen Dienste mit EMT benötigen

Der CASP-Antrag erfordert die Festlegung von Dienstleistungen, Ressourcen, Governance, Anteilseignern, Kontrollen und operativen Richtlinien gemäßMiCA. Die Genehmigung wird einem bestimmten Unternehmen für konkrete Tätigkeiten erteilt. Die Zugehörigkeit zu einer Gruppe mit Lizenzen in anderen Jurisdiktionen überträgt die Zulassung nicht auf beliebige Gesellschaften, Marken oder kommerziell genutzte Plattformen.

Für EMT-Dienste unterscheidet dieaktualisierte Orientierungshilfe der CBCunterscheidet zwischen bereits zugelassenen Betreibern, Antragstellern mit laufendem Verfahren, die die Bedingungen erfüllen, und Einheiten, die die betroffene Tätigkeit einstellen müssen. Die bedingte Fortführung der Tätigkeit bestimmter Antragsteller schließt Neukundengewinnung und Werbung für diese Dienste aus. Das Regime sollte weder als allgemeine Pflicht, jede Tätigkeit am 2. März 2026 einzustellen, noch als automatische Verlängerung zusammengefasst werden.

Was eine Infrastruktur für tokenisierte Wertpapiere erfordert

DiePolicy PS-02-2025 der CySECbestätigt ein Verfahren für Infrastrukturen des DLT-Pilotregimes, das bestehenden Betreibern und zugangsberechtigten Neueinsteigern offensteht. Die besondere Genehmigung kommt zur jeweiligen sektoralen Zulassung hinzu. Die Veröffentlichung von Formularen und Kriterien belegt einen Verwaltungsweg; sie beweist nicht, dass eine bestimmte Plattform oder Emission zugelassen ist, und hebt die Bedingungen der einzelnen Infrastruktur nicht auf.

Tokenisierte Finanzinstrumente unterliegen weiterhin dem Wertpapierrecht. Zu unterscheiden sind Emission, Wertpapierdienstleistungen und Marktbetrieb: Die Emission eines Instruments macht den Emittenten nicht automatisch zu einer Wertpapierfirma. DasDLT-Regimeersetzt auch nicht die Analyse von Inhaberschaft, Übertragbarkeit und Haftung. Die Dokumente müssen die technische Position mit einem durchsetzbaren Recht verknüpfen und die Folgen einer Insolvenz beschreiben.

Wie Verwahrung und Kundenmigrationen kontrolliert werden

DieRundschreiben C790übermittelt einen Hinweis der europäischen Behörde zur Bekämpfung der Geldwäsche, AMLA, zu den Risiken im Zusammenhang mit der Schließung von Anbietern und der Migration von Kunden. Aufnehmende CASP müssen die Risiken einzeln bewerten und über ausreichende Kontrollkapazitäten verfügen. Es wird weder vorgeschlagen, alle Kunden pauschal abzulehnen, weil sie von einem früheren Anbieter kommen, noch den Kundenbestand ohne Prüfung von Informationen und Aktivitätsmustern zu übernehmen.

DieRundschreiben C794 vom August 2026informiert über eine europäische Aufsichtsmaßnahme zur digitalen Resilienz der Verwahrung. Dieser Ansatz erfordert die Koordinierung vonDORA, Schutz von Vermögenswerten und Kontrolle von Drittdienstleistern. DieGeldtransferverordnungfügt in ihrem Anwendungsbereich Informationen zu Auftraggebern und Begünstigten hinzu, die mit Sorgfaltspflichten und Aufbewahrung von Aufzeichnungen zu verbinden sind. Steuerlich verpflichtet dasGesetz 38(I)/2026, das die auf Kryptowerte anwendbare europäische Richtlinie über die Zusammenarbeit der Verwaltungsbehörden im Bereich der Besteuerung (DAC8) mit Wirkung zum 1. Januar 2026 umsetzt, die Anbieter dazu, die steuerliche Ansässigkeit ihrer Kunden festzustellen und deren Transaktionen der Steuerverwaltung zu melden. Die erste Meldung für 2026 ist spätestens bis zum 30. Juni 2027 einzureichen.

Wie das Projekt in Zypern vorzubereiten ist

Vor Einreichung eines Antrags empfiehlt es sich, den Fluss von Vermögenswerten und Geldern zu skizzieren: wer die Schlüssel hält, wer die Weisungen erhält und ob der Dienst Zahlungen oder Übertragungen von EMT im Auftrag von Kunden ermöglicht. Diese Beschreibung bildet die Grundlage für die Bewertung bei der CySEC und, soweit zutreffend, bei der CBC.

Anschließend sind die Genehmigungen jeder Einheit, die grenzüberschreitenden Mitteilungen und die Verträge mit Zahlungs- oder Verwahrdienstleistern zu bestimmen. Für eine Wertpapierinfrastruktur erfordert das Verfahren des DLT-Pilotregimes eine eigene Einordnung. Das technische Design muss Wiederherstellung von Vermögenswerten, Abstimmung und Reaktion auf Vorfälle entsprechend der Funktion vorsehen, die jeder Beteiligte übernimmt.

Um zu prüfen, wie dieser Rahmen auf Ihr Projekt anzuwenden ist, besprechen Sie Ihren Fall mit unserem Team.