Crypto-exchanges zonder KYC: onder MiCA vraagt elke exchange met vergunning je identiteitsbewijs

Een crypto-exchange zonder KYC met een vergunning in de EU bestaat niet. Elke aanbieder die in de EU een account voor cryptoactiva voor je bijhoudt, moet je eerst identificeren, dus je identiteitsbewijs en adres controleren. Zonder identiteitsbewijs handel je alleen buiten dat kader: via decentrale exchanges (DEX) rechtstreeks vanuit je wallet, via perp-DEX's voor derivaten, in de handel tussen particulieren (P2P) of via de ruilfunctie van een softwarewallet. Elk van die wegen heeft grenzen, en bijna allemaal beginnen ze met een stap waarbij je je toch moet identificeren: de aankoop met euro.

Deze gids legt uit waarom de plicht sinds MiCA zonder uitzondering geldt, welke wegen zonder identiteitsbewijs er zijn, wat ze kosten en waar de risico's liggen. Hij is uitdrukkelijk geen handleiding om verplichtingen te omzeilen. Wie bij een gereguleerde aanbieder blijft, vindt in het overzicht van de MiCA-vergunning en de bijbehorende plichten de regels waaraan exchanges met vergunning zich moeten houden.

KYC bij crypto-exchanges: identiteitscontrole als onderdeel van de witwasbestrijding

KYC staat voor "Know Your Customer", ken je klant. Bedoeld is de identiteitscontrole die een financiële dienstverlener uitvoert voordat hij een zakelijke relatie met je aangaat. Bij crypto-exchanges gaat dat meestal digitaal: je fotografeert je identiteitskaart of paspoort, maakt een selfie of een korte video en bevestigt je adres.

KYC is een onderdeel van de witwasbestrijding, in vaktaal AML voor "Anti-Money Laundering". AML is de verzamelnaam voor alle plichten tegen witwassen en terrorismefinanciering. Daartoe horen naast de identificatie ook het doorlopend monitoren van transacties, meldingen van ongebruikelijke transacties en het bewaren van documenten.

Welke gegevens een exchange bij KYC opvraagt

Gebruikelijk zijn naam, geboortedatum, geboorteplaats, nationaliteit, woonadres en de gegevens van je identiteitsbewijs. Veel aanbieders vragen daarnaast naar beroep en herkomst van het geld. Bij hogere bedragen kan de exchange bewijsstukken verlangen, zoals een loonstrook, een bankafschrift of stukken over eerdere cryptowinsten. Die uitgebreide controle heet source of funds, de herkomst van de middelen.

MiCA en antiwitwasregels: waarom exchanges met vergunning niet zonder identiteitsbewijs mogen starten

MiCA is de Europese verordening betreffende markten in cryptoactiva (Verordening (EU) 2023/1114). Voor aanbieders van cryptoactivadiensten, kortweg CASP, geldt ze sinds 30 december 2024. De overgangstermijnen, waarin bestaande aanbieders zonder nieuwe vergunning mochten doorwerken, eindigden afhankelijk van de lidstaat eerder, maar uiterlijk op 1 juli 2026. Sindsdien heeft elke exchange die klanten in de EU bedient een MiCA-vergunning uit een lidstaat nodig.

MiCA zelf regelt vergunning, bewaring, kapitaal en consumentenbescherming. De identificatieplicht komt uit het antiwitwasrecht, dat naast MiCA geldt. Een MiCA-vergunning en een account zonder KYC sluiten elkaar daarom uit. Wie je allebei belooft, heeft óf geen vergunning óf vertelt je niet het hele verhaal.

De vergunning kun je zelf controleren. Aanbieders met een MiCA-vergunning staan in het register van de Europese toezichthouder ESMA. Hoe je een inschrijving leest en waaraan je vervalste vergunningsnummers herkent, laat onze gids voor het controleren van een MiCA-vergunning zien. Het register zelf vind je op de MiCA-pagina van ESMA.

Wat MiCA voorschrijft voor anonimiserende coins

MiCA schrijft nu al in artikel 76, lid 3, voor dat handelsplatformen geen cryptoactiva met ingebouwde anonimiseringsfunctie tot de handel toelaten, zolang de houders en hun transactiegeschiedenis niet kunnen worden geïdentificeerd. Daarom hebben verschillende gereguleerde exchanges zogenoemde privacy coins uit hun aanbod gehaald.

Verordening overdrachten van geldmiddelen: travel rule vanaf de eerste euro en de grens van 1.000 euro

De tweede pijler is de verordening betreffende overdrachten van geldmiddelen (Verordening (EU) 2023/1113), in het Engels Transfer of Funds Regulation, kortweg TFR. De verordening voert de zogenoemde travel rule in: de plicht om bij elke overdracht van cryptoactiva gegevens over opdrachtgever en ontvanger mee te sturen, vergelijkbaar met een bankoverschrijving.

Sinds 30 december 2024 geldt dat tussen twee aanbieders zonder ondergrens, dus vanaf de eerste euro. Belangrijker voor jou is het geval van de wallet in eigen beheer: stuur je meer dan 1.000 euro naar je eigen adres of ontvang je zo'n bedrag van daar, dan moet de exchange controleren of het adres van jou is of door jou wordt beheerd. Gebruikelijk zijn een ondertekend bericht vanuit de wallet, een screenshot of een kleine testoverboeking.

Voor de weg zonder KYC betekent dat: de verbinding tussen je gereguleerde account en je privéwallet is vastgelegd. Wie bij een exchange met vergunning bitcoin koopt en die daarna naar een eigen wallet overzet, laat een navolgbaar spoor na, ook als hij daarna alleen nog decentraal handelt.

Wat de exchange met deze gegevens doet

De exchange slaat de gegevens op, vergelijkt ze met sanctielijsten en meldt afwijkingen bij de financiële inlichtingeneenheid. Ontbreken er gegevens, dan mag ze een overdracht tegenhouden of weigeren. Dat is geen willekeur van de exchange, de wet verlangt het.

Offshore-exchanges zonder identiteitsbewijs: risico's bij aanbieders zonder MiCA-vergunning

Zoek je een crypto-exchange zonder KYC, dan vind je vooral platforms gevestigd buiten de EU. Veel daarvan adverteren ermee dat je je alleen met een e-mailadres aanmeldt en tot een bepaald bedrag per dag kunt opnemen. Voor gebruikers in de EU heeft dit model meerdere haken en ogen.

Ten eerste ontbreekt het toezicht. Een aanbieder die klanten in de EU actief benadert en geen MiCA-vergunning heeft, mag dat sinds het einde van de overgangstermijnen niet. De enige uitzondering, in artikel 61 van MiCA, betreft het geval dat jij een aanbieder op eigen initiatief benadert, zonder dat hij om jou heeft geworven. Deze zogenoemde reverse solicitation is eng omschreven. De regel bepaalt alleen wanneer de aanbieder geen vergunning nodig heeft, een bescherming voor jou bevat ze niet.

Ten tweede behouden zulke platforms zich in hun gebruiksvoorwaarden regelmatig het recht voor om de identificatie op elk moment alsnog te eisen. Dat gebeurt vaak precies wanneer je wilt opnemen. Tot je de documenten aanlevert, blijft het tegoed geblokkeerd.

Ten derde ontbreekt de rechtsgang. Komt het tot een hack, een accountblokkade of een faillissement, dan geldt het recht van het land van vestiging. Een depositogarantie bestaat voor cryptoactiva sowieso niet, en een consumentenorganisatie kan je bij een platform zonder Europese vergunning nauwelijks helpen.

Decentrale exchanges (DEX): ruilen zonder account, rechtstreeks vanuit de wallet

Een decentrale exchange, kortweg DEX, is een programma op een blockchain dat het ruilen van tokens zonder centrale beheerder afhandelt. In plaats van een orderboek met account gebruiken de meeste DEX's zogenoemde liquiditeitspools: gebruikers storten tokenparen, en een smart contract berekent de prijs uit de verhouding van de voorraden. Je koppelt je wallet, bevestigt de ruil, en de tokens komen direct weer bij jou terecht.

Omdat er geen account is, is er ook geen KYC. MiCA zondert in overweging 22 diensten uit die volledig gedecentraliseerd en zonder tussenpersoon worden verleend. Waar de grens in een concreet geval ligt, is juridisch nog niet definitief uitgemaakt, bijvoorbeeld bij websites waarlangs een bedrijf toegang tot de DEX biedt.

Waar de DEX tegen zijn grenzen aanloopt

De belangrijkste grens is de instap. Een DEX ruilt token tegen token. Euro neemt hij niet aan. Om überhaupt cryptoactiva in je wallet te krijgen, ga je bijna altijd via een gereguleerde exchange, een broker of een betaaldienst, en daar word je geïdentificeerd. De weg zonder KYC begint in de praktijk daarom meestal met een aankoop met KYC.

Daarbij komen technische risico's. Netwerkkosten kunnen bij drukte flink stijgen, de prijs kan tussen opdracht en uitvoering verschuiven (slippage), en gebrekkige of vervalste smart contracts hebben al veel gebruikers geld gekost. Bijzonder gevaarlijk zijn goedkeuringen waarmee je een contract toestaat tokens uit je wallet te verplaatsen. Nepsites misbruiken precies die goedkeuringen voor diefstal.

Perp-DEX: derivatenhandel zonder account en met hefboomrisico

Een perp-DEX is een decentraal platform voor perpetual futures, termijncontracten zonder einddatum. Je stort onderpand, meestal stablecoins, en zet met hefboom in op stijgende of dalende koersen. Een account met identiteitsbewijs heb je daarvoor niet nodig, de wallet volstaat.

Juist hier zit het grootste risico van deze gids. Gereguleerde aanbieders mogen particuliere klanten bij contracts for difference op cryptoactiva een hefboom van hooguit 2 op 1 geven. Op een perp-DEX zijn veel hogere hefbomen mogelijk. Beweegt de koers tegen je in, dan wordt de positie automatisch geliquideerd en is het onderpand weg. Vergelijk vooraf hoe funding rate, liquidatie en kosten per platform werken.

P2P-handel in bitcoin: particulieren, Bisq en de grenzen van de anonimiteit

P2P staat voor peer-to-peer. Bedoeld is de directe handel tussen twee particulieren zonder exchange ertussen. Je verkoopt of koopt bitcoin en betaalt per overschrijving, contant of op een andere afgesproken manier. Decentrale programma's als Bisq bemiddelen bij zulke transacties en dekken ze af met een borg die beide partijen storten.

Wie af en toe eigen coins aan een andere particulier verkoopt, is geen aanbieder van cryptoactivadiensten in de zin van MiCA. Dat verandert als iemand bedrijfsmatig en regelmatig koopt en verkoopt. Dan kan een vergunningsplicht ontstaan, en wie zonder vergunning handelt, riskeert een strafzaak.

Waarom P2P zelden echt anoniem is

Betaal je per SEPA-overschrijving, dan ziet je handelspartner je naam en bankgegevens, en je bank ziet de ontvanger. Bij contante afspraken valt het spoor weg, maar stijgt het persoonlijke risico. Bekend zijn bovendien fraudepatronen waarbij een overschrijving uit een vreemde bron komt en later wordt teruggeboekt. De verkoper is de coins dan kwijt en moet de bank mogelijk uitleggen waar het geld vandaan kwam.

Swap in de wallet: ruilfunctie, kosten en derde partijen

Veel softwarewallets hebben een ingebouwde ruilfunctie. Je kiest twee tokens, de wallet haalt een aanbod op en voert de ruil uit. Technisch zit daarachter een DEX, een aggregator die meerdere DEX's vergelijkt, of een centrale instant-swapdienst.

Handig is dat, goedkoop zelden. Bij de netwerkkosten komt vaak een servicevergoeding van de wallet, die in de getoonde koers verstopt kan zitten. Vergelijk daarom het bedrag dat uiteindelijk aankomt, niet alleen de vermelde kosten. Zit er een centrale swapdienst achter, dan gelden diens gebruiksvoorwaarden. Veel van die diensten behouden zich het recht voor om opvallende ruiltransacties stil te zetten en bewijsstukken te vragen. Een swap zonder identiteitsbewijs blijft zo een aanbod onder voorbehoud.

Privacy coins en AMLR: wat er vanaf juli 2027 verandert

De EU verscherpt het antiwitwasrecht verder. Verordening (EU) 2024/1624, kortweg AMLR, geldt vanaf 10 juli 2027. Artikel 79 verbiedt banken, financiële instellingen en aanbieders van cryptoactivadiensten om anonieme rekeningen aan te houden of rekeningen die het anonimiseren van transacties mogelijk maken. Daaronder vallen uitdrukkelijk ook anonieme cryptorekeningen.

Het bezit van privacy coins in de eigen wallet blijft volgens de overheersende lezing toegestaan. Het verbod richt zich tot aanbieders. Voor jou betekent dat: gereguleerde exchanges zullen zulke coins niet meer verhandelen, en het ruilen verschuift nog sterker naar decentrale wegen.

Aan je belastingplicht verandert de weg zonder identiteitsbewijs niets, ook niet bij ruilen op een DEX. Hoe crypto in Nederland wordt belast, lees je in het overzicht over crypto en belasting.

Privacy bij KYC: welke gegevens exchanges bewaren

Een veelvoorkomende reden om een exchange zonder KYC te zoeken is niet belastingontwijking, maar privacy. De zorg is terecht: foto's van identiteitsbewijzen, selfies en adresgegevens zijn waardevol, en datalekken bij exchanges en hun dienstverleners zijn al meermaals voorgekomen.

De omvang van je gegevens kun je beperken: laat je alleen verifiëren bij een paar aanbieders met een Europese vergunning, gebruik voor de exchange een eigen e-mailadres en activeer tweestapsverificatie met een app in plaats van per sms. Op grond van de Algemene verordening gegevensbescherming kun je altijd opvragen welke gegevens over jou zijn opgeslagen. Een account dat je niet meer gebruikt, sluit je het best actief af in plaats van het te laten liggen.

Wat een lek van je identiteitsgegevens voor jou betekent

Komen je identiteitsgegevens in verkeerde handen, dan dreigen vooral gerichte fraudepogingen: valse telefoontjes van de klantenservice, phishingmails met echte gegevens en identiteitsmisbruik. Een exchange gevestigd in de EU moet je op grond van de Algemene verordening gegevensbescherming over zo'n lek informeren. Bij een platform zonder Europese vergunning hoor je er mogelijk nooit van.

Crypto-exchanges zonder KYC: vanaf 1.000 euro controleert de exchange je wallet

De situatie is duidelijk. Exchanges met vergunning vragen je identiteitsbewijs, offshore-platforms zonder vergunning schuiven het risico naar jou door, en de decentrale wegen werken pas als je al cryptoactiva bezit. Wie zijn gegevens wil beschermen en toch veilig wil handelen, combineert beide bewust:

1. Instappen via een exchange met MiCA-vergunning: koop met euro waar toezicht en rechtsgang gelden, en controleer de inschrijving in het register. Een selectie vind je in de vergelijking van aanbieders met vergunning.
2. Zelf bewaren en het eigendomsbewijs voorbereiden: zet je meer dan 1.000 euro over naar je wallet, dan vraagt de exchange om bewijs. Een hardware wallet beschermt de sleutels offline, modellen en prijzen staan in de vergelijking van hardware wallets.
3. Elke transactie vastleggen: noteer transactie-ID's, koersen en kosten, ook van ruiltransacties op een DEX, zodat je bij de aangifte een volledig overzicht hebt.

(Per 4 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)