Crypto exchanges met MiCA-vergunning vergeleken: oktober 2026

Deadline 1 juli 2026: overgangsperiode voorbij. Sinds 1 juli 2026 heeft elke exchange met klanten in de EU een verleende MiCA-vergunning nodig. Een lopende aanvraag is niet genoeg, en ESMA heeft verdere verlengingen uitgesloten. De markt heeft gereageerd, en eerder aangekondigde stappen zijn inmiddels uitgevoerd: AscendEX sloot op 1 juli, BitMart stopte op 26 augustus met handelen, Luno sloot op 1 september de EU-accounts en BitMEX stopte op 23 september 2026 met handelen. Los van MiCA geldt sinds 23 augustus een EU-breed transactieverbod voor HTX, als onderdeel van het 21e sanctiepakket tegen Rusland. De vergunningsstatus van alle 34 toegelaten platforms op deze pagina hebben we per vermelding gecontroleerd in het CASP-register van ESMA: op 21 oktober 2026 (register van 19 oktober 2026) en voor de Nederlandse en Belgische aanbieders op 27 oktober 2026. Allemaal toegelaten, geen enkele met een einddatum.

Voorwaarden in plaats van acties. Tijdelijke stortingsbonussen komen en gaan; verschillende liepen in juli 2026 af. Bij elke aanbieder vind je daarom wat blijft: de juridische entiteit waaronder hij in de EU is toegelaten, wat handelen echt kost en waar je op let. Loopt er echt een actie, dan staat die er als actie bij.

De gereguleerde exchanges die wij aanraden

Elk platform in de vergelijking hierboven heeft een MiCA-vergunning. De vraag op deze pagina is dus niet óf een aanbieder onder toezicht staat, maar hoe ver dat toezicht gaat en wat het je kost. Twee van de zeven dragen deze vergelijking; de andere vijf volgen daaronder in het kort.

Coinbase, 4,8

Waarom bovenaan: Coinbase heeft van de zeven het langste trackrecord onder toezicht. Het bedrijf had als eerste in Duitsland een BaFin-vergunning voor cryptobewaring, en sinds 20 juni 2025 heeft Coinbase Luxembourg S.A. een MiCA-vergunning van de Luxemburgse CSSF. Je kiest uit 404 munten, kunt periodiek kopen en staken, stort gratis met iDEAL | Wero of betaalt met PayPal, koopt al vanaf € 1 en stuurt crypto voor € 0,24 naar je eigen wallet: de laagste opnamekosten in deze tabel.

Let op de kosten: het toezicht is niet het goedkope deel. Een aankoop kost afhankelijk van de betaalmethode tot 1,875%, bij € 1.000 dus tot € 18,75 plus spread. Wat je betaalt, hangt af van de route die je in de app kiest. Wie vaker handelt, betaalt via Coinbase Advanced 0,6%, met dezelfde bewaring.

Meer in onze Coinbase review (Engelstalig).

Bitpanda, 4,3

Waarom bovenaan: Bitpanda is de enige aanbieder in deze vergelijking met een MiCA-vergunning in drie landen tegelijk: Oostenrijk via de FMA, Duitsland via BaFin en Malta via de MFSA. Voor een pagina over toezicht is dat de sterkste positie in de tabel. Daarbij komen meer dan 650 beleggingen, ook edelmetalen en fracties van aandelen, periodiek kopen, staking, transparante prijzen, orders vanaf € 1 en opnames voor € 2,91. In Nederland en België stort je met iDEAL of Bancontact.

Let op de kosten: met 0,99%, bij € 1.000 dus € 9,90, zit Bitpanda in het midden van de tabel. De handelsomgeving Bitpanda Fusion rekent op dezelfde vergunning 0,25%; periodiek kopen doe je in de gewone app.

Meer in onze Bitpanda review (Engelstalig).

De andere gereguleerde exchanges in de vergelijking

OKX (4,5) heeft een Maltese MiCA-vergunning via OKX Europe Ltd, publiceert proof of reserves en is met € 2,00 per € 1.000 op een spot-account het goedkoopste platform hier, met de uitgebreidste beveiliging van de zeven. Bij de start in Nederland (juni 2024) en België (november 2024) introduceerde OKX gratis storten met iDEAL en Bancontact. Kraken (4,2) heeft een MiCA-vergunning van de Central Bank of Ireland, staat in de VS onder toezicht van de CFTC en in het VK van de FCA, en biedt 629 munten voor € 10,00 per € 1.000; vanuit Nederland stort je gratis met iDEAL vanaf € 10. Crypto.com (4,2) heeft een MiCA-vergunning via Malta, meer dan 400 munten en een eigen Visa-kaart; met € 44,81 per opname heeft het veruit de hoogste opnamekosten in deze tabel. Bybit EU (4,1) heeft een MiCAR-vergunning van de Oostenrijkse FMA, ruim 100 munten en rekent 0,25% als maker en als taker; met een Nederlandse verificatie stort je met iDEAL. Bitvavo (3,3) uit Amsterdam heeft sinds 26 juni 2025 een MiCA-vergunning van de AFM en biedt 428 munten direct tegen de euro, voor 0,15% als maker en 0,25% als taker, dus € 2,50 per € 1.000. Storten kan met iDEAL en Bancontact.

Bijgewerkt op 27 oktober 2026: de Nederlandse en Belgische aanbieders BLOX, BTC Direct, Coinmerce, Bitonic, Amdax, Revolut, DEGIRO en KBC/Bolero staan nu in de lijst, gecontroleerd in het ESMA-register van die dag, en Bitvavo staat in de vergelijking. Op 22 oktober 2026: BingX heeft sinds 13 oktober 2026 een vergunning, Webot, het vroegere Pionex US, heeft een vergunning in Ierland, en de juridische entiteit van Blockchain.com heeft een nieuwe naam.

Nederlandse aanbieders met MiCA-vergunning

In het ESMA-register van 27 oktober 2026 staan 28 aanbieders met hun zetel in Nederland, allemaal toegelaten door de Autoriteit Financiële Markten (AFM). De bekendste voor particuliere beleggers zie je hieronder. Met hun vergunning mogen ze ook klanten in België en de rest van de EU bedienen.

Vergunningsdatum uit het ESMA-register, kosten van de tarievenpagina's van de aanbieders (stand 27 oktober 2026; Bitvavo stand 9 oktober 2026). Bij BTC Direct kost verkopen van ether, solana, XRP, litecoin en USDC 2%.

Finst is opgericht door het voormalige kernteam van DEGIRO en rekent een vast tarief zonder extra spread, zonder minimumbedrag en zonder bewaarkosten. BLOX is een eenvoudige app voor beginners: je start vanaf € 1; het Verdien-account, waarbij je je crypto uitleent, valt buiten het toezicht van de AFM. BTC Direct is sinds 2013 actief en meldt meer dan 1,5 miljoen klanten. Coinmerce biedt meer dan 300 munten en Earn tot 14% per jaar. Bitonic richt zich sinds 2012 volledig op bitcoin; met Auto Invest betaal je over de eerste € 250 per maand geen transactiekosten. Wil je weten wat een aankoop van € 1.000 bitcoin bij deze aanbieders kost, kijk dan in onze vergelijking bitcoin kopen. Alle exchanges naast elkaar zie je in onze vergelijking van het beste crypto platform.

Meer aanbieders voor Nederland en België

• Amdax heeft sinds 26 juni 2025 een AFM-vergunning en richt zich vooral op vermogende klanten en instellingen.
• One Trading is sinds 15 mei 2025 door de AFM toegelaten, met een melding onder artikel 60 MiCA.
• Revolut biedt crypto aan via Revolut Digital Assets (Europe) Ltd, sinds 20 oktober 2025 met een vergunning van de CySEC op Cyprus.
• DEGIRO biedt sinds september 2025 crypto aan in Nederland. flatexDEGIRO Bank AG heeft dat als bank gemeld bij BaFin (artikel 60 MiCA, sinds 4 april 2025); je betaalt 0,29% per aan- of verkoop.
• KBC via Bolero (België): KBC Bank staat als bank met een melding onder artikel 60 MiCA in het register. Op Bolero koop je bitcoin en ether voor € 5 per order tot € 1.000, daarboven 0,5% van het bedrag.

Crypto exchanges met MiCA-vergunning: welke hebben er een?

Op 21 oktober 2026 vermeldt het officiële register van de Europese toezichthouder ESMA onder meer deze exchanges en brokers als toegelaten aanbieders van cryptodiensten: Coinbase, Bitpanda, OKX, Kraken, Crypto.com, Bybit EU en Bitvavo uit onze vergelijking, daarnaast Finst, One Trading, Bitstamp, eToro, Trade Republic, Gemini, Gate, KuCoin, BSDEX, Bison en, nieuw, BingX EU. Op 27 oktober 2026 hebben we daar de Nederlandse en Belgische aanbieders BLOX, BTC Direct, Coinmerce, Bitonic, Amdax, Revolut, DEGIRO en KBC aan toegevoegd. In totaal waren op 21 oktober 374 vergunningen voor aanbieders van cryptodiensten geldig. Binance, MEXC, Bitunix, BloFin, Bitfinex, HTX, Phemex, het internationale platform van Pionex en verschillende andere platforms die in Europa adverteren, hebben geen MiCA-vergunning. Bitget en Nexo zeggen dat ze een vergunning hebben aangevraagd, maar het register toont nog geen vergunning; voor Bitget gold dat ook op 27 oktober 2026.

Kort gezegd: een crypto exchange met MiCA-vergunning is er een met een vermelding in het ESMA-register, niet een met een compliance-logo op de homepage. Sinds de overgangsperiode op 1 juli 2026 afliep, mogen aanbieders zonder vergunning in principe geen cryptodiensten meer aanbieden aan klanten in de EU; in Nederland gold dat al sinds 1 juli 2025. Heb je nog geld op zo'n platform staan, laat het daar dan niet langer dan nodig: twee platforms uit die lijst hebben hun sluiting al aangekondigd.

Wat er is veranderd sinds onze vorige controle

Op 21 oktober 2026 hebben we het registerbestand van ESMA opnieuw opgehaald (gegevens van 19 oktober 2026) en elke aanbieder op deze pagina gecontroleerd tegen zijn toegelaten juridische entiteit; op 27 oktober 2026 volgden de Nederlandse en Belgische aanbieders. Vergeleken met onze controle van 30 september 2026 is dit veranderd:

• BingX heeft nu een vergunning. Sinds 13 oktober 2026 staat BingX EU in het register, met de juridische entiteit MEGE zweite GmbH en een vergunning van de Oostenrijkse FMA. De vergunning dekt bewaring, het omwisselen van crypto tegen euro's en tegen andere crypto, en overboekingen. Ze geldt voor het EU-aanbod op bingx.eu, niet voor andere BingX-bedrijven, en volgens het register in alle EER-landen behalve Spanje en Malta.
• Pionex: toegelaten onder een andere naam. Voor het merk Pionex is er nog altijd geen vermelding. Webot, dat zichzelf het vroegere Pionex US noemt, heeft een vergunning via Pionew Ireland Limited (Central Bank of Ireland, sinds 18 december 2025), volgens het register alleen geldig in Duitsland, Frankrijk en Litouwen.
• Meer vergunningen, vooral voor banken. Het registerbestand telde op 21 oktober 379 vermeldingen, tegen 364 begin oktober. Daarvan waren er 374 geldig: twee zijn beëindigd en drie gaan pas later in. De meeste nieuwe vermeldingen zijn Duitse coöperatieve banken; ook Deutsche Bank mag sinds 12 oktober 2026 crypto voor klanten bewaren en overboeken.
• Blockchain.com staat nu vermeld als Blockchain.com Operations (Malta) Limited, voorheen Blue Cube (Malta) Ltd. De vergunning van 22 oktober 2025 is onveranderd.
• Nederland en België: BLOX, BTC Direct, Coinmerce, Bitonic, Amdax, Revolut, DEGIRO en KBC staan nu ook in onze lijst, allemaal met een geldige vermelding op 27 oktober 2026.
• Nog altijd zonder vergunning: Binance, Bitget, MEXC, Bitunix, BloFin, Bitfinex, HTX en Nexo. Er is geen vermelding voor een Binance-bedrijf, ook niet voor een EU-dochter.

Het register toont alleen verleende vergunningen. Je kunt elke vermelding zelf controleren in het voorlopige MiCA-register van ESMA.

Heeft mijn exchange een MiCA-vergunning? Antwoorden per platform

Heeft Bitvavo een MiCA-vergunning?

Ja. Bitvavo B.V. heeft sinds 26 juni 2025 een MiCA-vergunning van de AFM en mag daarmee in de hele EU klanten bedienen, ook in België. Meer in onze Bitvavo review.

Hebben Finst en BLOX een MiCA-vergunning?

Ja. Finst B.V. heeft sinds 24 juli 2025 een vergunning van de AFM, BLOX B.V. sinds 30 september 2025. Beide mogen ook klanten in België bedienen.

Heeft Binance een MiCA-vergunning?

Nee. Op 21 oktober 2026 staat geen enkel Binance-bedrijf als toegelaten aanbieder in het ESMA-register, ook geen EU-dochter. Wil je de bescherming van een exchange onder toezicht, dan vind je in de vergelijking hierboven zeven alternatieven met vergunning.

Heeft Bitunix een MiCA-vergunning?

Nee. Bitunix staat niet in het ESMA-register en mag daarom onder MiCA geen cryptodiensten aanbieden aan klanten in de EU.

Heeft BingX een MiCA-vergunning?

Ja, sinds 13 oktober 2026. De toegelaten entiteit is BingX EU, juridisch MEGE zweite GmbH in Oostenrijk, onder toezicht van de FMA. De MiCA-bescherming geldt alleen voor accounts bij dit EU-bedrijf. Volgens het register geldt de vergunning niet in Spanje en Malta.

Heeft MEXC een MiCA-vergunning?

Nee. De AFM heeft op 16 september 2025 publiekelijk gewaarschuwd voor MEXC, omdat het platform diensten aanbood zonder MiCAR-vergunning, en ESMA noemt MEXC bij de aanbieders die zich niet aan de regels houden.

Heeft BloFin een MiCA-vergunning?

Nee. BloFin staat niet in het ESMA-register.

Heeft Bitfinex een MiCA-vergunning?

Nee. Ook Bitfinex staat niet bij de toegelaten aanbieders.

Heeft Pionex een MiCA-vergunning?

Niet onder die naam. Het internationale platform van Pionex staat niet in het ESMA-register. Webot, dat zichzelf het vroegere Pionex US noemt, heeft wel een vergunning: Pionew Ireland Limited heeft sinds 18 december 2025 een vergunning van de Central Bank of Ireland, met het EU-aanbod op webot.com/eu. Volgens het register geldt die vergunning alleen in Duitsland, Frankrijk en Litouwen.

Heeft Bybit een MiCA-vergunning?

Ja, via de Europese dochter Bybit EU GmbH in Oostenrijk, sinds 28 mei 2025 met een vergunning van de FMA. Dat geldt voor het EU-platform, niet voor de internationale website van Bybit.

Heeft Bitget een MiCA-vergunning?

Nog niet. Bitget zegt dat het een vergunning heeft aangevraagd in Oostenrijk. Op 27 oktober 2026 toont het register geen vergunning.

Heeft Coinbase een MiCA-vergunning?

Ja. De toegelaten entiteit is Coinbase Luxembourg S.A., sinds 20 juni 2025 onder toezicht van de Luxemburgse CSSF.

Heeft Bitpanda een MiCA-vergunning?

Ja, zelfs drie keer: Bitpanda GmbH in Oostenrijk (FMA, sinds 9 april 2025), Bitpanda Asset Management GmbH in Duitsland (BaFin, sinds 24 januari 2025) en BP23 CA Limited in Malta (MFSA, sinds 27 januari 2025).

Is een oude DNB-registratie nog genoeg?

Nee. Tot de komst van MiCA schreven cryptobedrijven in Nederland zich in bij De Nederlandsche Bank. Die registratie is geen vergunning meer: sinds 1 juli 2025 heeft een aanbieder in Nederland een MiCA-vergunning nodig.

Hoe controleer ik zelf een MiCA-vergunning?

ESMA publiceert het voorlopige MiCA-register als downloadbare bestanden op zijn website. Open de lijst van aanbieders van cryptodiensten (CASP's) en zoek op de juridische entiteit in plaats van op het merk: Bybit staat erin als Bybit EU GmbH, OKX als OKX Europe Ltd. Voor Nederlandse aanbieders kun je ook op de website van de AFM kijken. Staat de entiteit er niet in, dan heeft het platform geen MiCA-vergunning, wat de marketing ook zegt.

Wat de MiCA-verordening regelt, en wat niet

MiCA, officieel Verordening (EU) 2023/1114 betreffende markten in cryptoactiva, verdeelt cryptoactiva in drie groepen, elk met een eigen deel van de verordening: overige cryptoactiva in titel II, op activa gebaseerde tokens in titel III en e-geldtokens in titel IV. E-geldtokens zijn gekoppeld aan één officiële munt, zoals een euro-stablecoin. Op activa gebaseerde tokens ontlenen hun waarde aan een mand van valuta, grondstoffen of andere cryptoactiva. Al het andere, ook bitcoin en ether, valt onder overige cryptoactiva. Uitgevers van tokens krijgen regels voor reserves en voor de whitepaper die ze moeten publiceren, het strengst voor de twee soorten stablecoins. Bitcoin heeft geen uitgever en valt niet onder dat deel.

Voor jou als klant telt het tweede deel meer: de regels voor aanbieders van cryptoactivadiensten, of CASP's, in titel V. Die gelden niet alleen voor exchanges, maar ook voor cryptobrokers, bewaarders en walletaanbieders die je sleutels beheren, en voor diensten die crypto omwisselen tegen euro's. Een aanbieder met vergunning moet klantentegoeden gescheiden houden van zijn eigen vermogen, belangenconflicten melden, toezien op marktmisbruik en je vooraf over kosten en vergoedingen informeren. Elke aanbieder krijgt zijn vergunning van de bevoegde toezichthouder van één lidstaat, zoals de AFM in Nederland of de FSMA in België, en kan daarna via het paspoort klanten in de hele EU bedienen. ESMA zorgt ervoor dat nationale toezichthouders de regels op dezelfde manier toepassen, en toezichthouders kunnen boetes opleggen aan wie zich niet aan de regels houdt. Naast MiCA verplicht de Europese versie van de travel rule van de FATF aanbieders om bij elke cryptoboeking de gegevens van verzender en ontvanger mee te sturen.

Wat MiCA niet doet, is net zo belangrijk. Er is geen depositogarantie zoals bij een bankrekening, en geen vergunning beschermt je tegen koersverliezen. MiCA richt zich op gecentraliseerde exchanges en brokers. Volledig gedecentraliseerde exchanges zonder beheerder vallen erbuiten, en cryptoderivaten zoals futures blijven onder MiFID II vallen. Een exchange met MiCA-vergunning verkleint het risico dat een aanbieder met je geld verdwijnt. Het marktrisico van cryptohandel blijft bij jou. En zodra je munten naar je eigen wallet stuurt, beschermt MiCA ze niet meer, maar kan ook geen exchange ze nog bevriezen.

Toezicht in Nederland en België

Tot de komst van MiCA moesten cryptobedrijven in Nederland zich alleen inschrijven bij De Nederlandsche Bank (DNB). Die registratie ging vooral over het voorkomen van witwassen, niet over de bescherming van beleggers. Sinds MiCA verleent de Autoriteit Financiële Markten (AFM) de vergunning, met strengere eisen aan bewaring, kapitaal en informatie voor klanten. De Nederlandse overgangsperiode liep af op 30 juni 2025; sinds 1 juli 2025 mag in Nederland alleen nog een aanbieder met een MiCA-vergunning crypto aanbieden. In de hele EU, dus ook in België, geldt dat sinds 1 juli 2026. In België is de FSMA de toezichthouder; banken zoals KBC melden hun cryptodiensten onder artikel 60 van MiCA bij de Nationale Bank van België.

Zie je een platform dat in Nederland of België adverteert, controleer dan altijd eerst het register. De AFM waarschuwde bijvoorbeeld op 16 september 2025 publiekelijk voor MEXC, dat zonder vergunning actief was.

Regulering van crypto exchanges uitgelegd: MiCA, andere kaders en waarom het ertoe doet

Wie geld naar een crypto exchange stuurt, vertrouwt die twee dingen toe: je geld en je gegevens. Regulering maakt van dat vertrouwen een wettelijke garantie in plaats van een sprong in het diepe. Nu het Europese MiCA-kader sinds medio 2026 volledig van kracht is, is het verschil tussen een gereguleerde en een ongereguleerde exchange groter dan ooit. Hieronder lees je wat regulering van crypto exchanges inhoudt, waarom die bestaat, hoe een exchange een vergunning krijgt en hoe de belangrijkste kaders in de EU en daarbuiten zich tot elkaar verhouden.

Wat is regulering van crypto exchanges?

Regulering van crypto exchanges is het geheel van wetten, vergunningseisen en doorlopende verplichtingen dat bepaalt hoe een cryptoplatform in een land legaal mag werken, klantengeld mag bewaren en diensten mag aanbieden. In de taal van toezichthouders heten deze platforms aanbieders van cryptoactivadiensten (CASP's) of Virtual Asset Service Providers (VASP's).

In de kern beantwoordt regulering een simpele vraag: wie mag een crypto exchange runnen, en onder welke regels? Een gereguleerde exchange is gecontroleerd door een financiële toezichthouder, heeft een formele vergunning en staat onder doorlopend toezicht. Een ongereguleerde exchange werkt zonder dat toezicht en zonder de bescherming die daarbij hoort.

Regulering gaat meestal over:

• Toelating en vergunning: een platform moet toestemming aanvragen en krijgen.
• Kapitaaleisen: minimale financiële reserves, zodat de exchange tegen een stootje kan.
• Bewaarregels: hoe klantentegoeden bewaard, gescheiden en beschermd worden.
• Witwassen en terrorismefinanciering (AML/CFT): met identiteitscontrole (KYC) en controle van transacties.
• Consumentenbescherming: duidelijke risico-informatie, eerlijke behandeling en klachtenafhandeling.
• Marktintegriteit: regels tegen marktmanipulatie en handel met voorkennis.

Waarom moeten crypto exchanges gereguleerd zijn?

Regulering is geen papierwerk om het papierwerk. Ze lost echte problemen op die beleggers in de geschiedenis van crypto miljarden hebben gekost.

Bescherming van je geld en gegevens

Een gereguleerde exchange moet klantentegoeden beschermen, meestal door ze gescheiden te houden van het eigen geld van het bedrijf en strenge bewaarnormen te volgen. Gaat de exchange failliet, dan hebben klanten in een gereguleerd kader een veel sterkere juridische aanspraak op hun tegoeden. Ongereguleerde platforms bieden die zekerheid niet: als ze omvallen, is het geld vaak gewoon weg.

Minder fraude en financiële criminaliteit

Er zijn sterke aanwijzingen dat regulering werkt. Volgens een analyse van TRM Labs komen bij aanbieders van cryptodiensten, het meest gereguleerde deel van de cryptowereld, duidelijk minder illegale activiteiten voor dan in het ecosysteem als geheel. Toezichthouders zien aanbieders die zich aan de regels houden steeds vaker als partners in de strijd tegen financiële criminaliteit.

Vertrouwen van instellingen

Duidelijke regels zijn de brug tussen crypto en de gewone financiële wereld. In 2025 kondigden financiële instellingen in ongeveer 80% van de onderzochte landen initiatieven met digitale activa aan; markten met duidelijke, innovatievriendelijke regels, zoals de VS, de EU en delen van Azië, trekken daarbij de meeste institutionele deelname aan. Banken en vermogensbeheerders werken niet met platforms die hun toelating niet kunnen aantonen.

Vertrouwen van consumenten

Als je kunt controleren dat een exchange een vergunning heeft en onder toezicht staat, kies je op basis van feiten waar je je geld onderbrengt, in plaats van te gokken op de reputatie van een platform.

Hoe krijgt een crypto exchange een vergunning?

Een vergunning krijgen is een veeleisend proces in meerdere stappen. De details verschillen per land, maar meestal ziet het er zo uit:

1. Land en toezichthouder kiezen. De exchange kiest waar ze aanvraagt, op basis van regels, markttoegang en vergunningseisen. In de EU kiest een exchange de nationale toezichthouder van één lidstaat, in Nederland de AFM.
2. Een juridische entiteit oprichten. Het platform richt in dat land een bedrijf op met echte aanwezigheid: kantoor, personeel en bestuurders.
3. Een compliancekader opbouwen. Denk aan processen tegen witwassen, KYC bij het openen van een account, controle van transacties en de travel rule (gegevens van verzender en ontvanger bij overboekingen).
4. Voldoen aan kapitaal- en bestuurseisen. Het bedrijf moet minimumkapitaal aanhouden en goed bestuur, risicobeheer en IT-beveiliging aantonen.
5. Een uitgebreide aanvraag indienen. Dat is vaak de langste fase. Onder MiCA mag de beoordeling van een CASP-aanvraag tot vier maanden duren nadat het dossier compleet is, maar in de praktijk zijn eerste aanvragen zelden compleet en zijn er vaak verduidelijkingen of grote aanpassingen nodig, wat extra vertraging geeft.
6. Beoordeling en goedkeuring. De toezichthouder bekijkt de aanvraag, het bedrijfsmodel, het management en de financiële en operationele weerbaarheid.
7. Doorlopend aan de regels voldoen. Een vergunning is geen eenmalige prestatie. Exchanges staan onder doorlopend toezicht, moeten rapporteren, worden gecontroleerd en moeten blijven voldoen aan gedrags-, kapitaal- en AML-eisen.

Wat is MiCA? De Europese verordening voor cryptoactiva

MiCA (Markets in Crypto-Assets Regulation) is het overkoepelende Europese kader voor cryptoactiva en geldt als de verst reikende cryptoregulering ter wereld. Het zorgt voor één geharmoniseerd regelboek in alle 27 EU-lidstaten, in plaats van de lappendeken van nationale regels van daarvoor. De officiële bron is de website van de Europese toezichthouder ESMA.

Wat MiCA regelt

MiCA rust op drie pijlers: regels voor het aanbieden en toelaten tot de handel van cryptotokens, regels voor aanbieders van cryptodiensten en regels tegen marktmisbruik. Een crypto exchange in de EU heeft een CASP-vergunning nodig, moet voldoen aan kapitaal- en bestuurseisen en aan gedrags- en consumentenregels, en kan na toelating haar diensten in de hele EU aanbieden.

Het paspoort: de kernbelofte van MiCA

Het belangrijkste kenmerk van MiCA is passporting. Een CASP-vergunning uit één EU-land geldt in alle 27 lidstaten en de rest van de EER: een aparte vergunning per land is niet nodig. Eén keer toegelaten, overal actief. Daarom mag bijvoorbeeld Coinbase met een Luxemburgse vergunning ook klanten in Nederland en België bedienen.

De deadline van 1 juli 2026

Voor wie nu een exchange kiest, is dit de belangrijkste context. De MiCA-overgangsperiode liep in de hele EU af op 1 juli 2026; wie daarna zonder MiCA-vergunning cryptodiensten aanbiedt aan klanten in de EU, overtreedt de Europese wet en moet daarmee stoppen. In Nederland eindigde de overgangsperiode al op 30 juni 2025.

De gevolgen zijn fors. Platforms zonder vergunning riskeren onder artikel 111 van MiCA boetes tot 15 miljoen euro of 12,5% van de jaaromzet, en ESMA bevestigde op 17 april dat er geen verdere verlenging van de overgangsperiode komt.

De markt is daardoor sterk geconcentreerd. De vijf grootste landen zijn samen goed voor bijna 60% van alle vergunningen; Duitsland ligt ruim voorop, terwijl het zwaartepunt van de cryptosector in Malta, Nederland, Cyprus, Frankrijk en Ierland ligt. Grote wereldwijde exchanges zoals Kraken, Coinbase, OKX, Crypto.com, Bitstamp en Bitpanda hebben een CASP-vergunning, elk via een bepaalde lidstaat.

Een MiCA-vergunning controleren

De enige gezaghebbende manier om te bevestigen dat een exchange echt een vergunning heeft, is het officiële voorlopige MiCA-register van ESMA. ESMA raadt consumenten aan te controleren of het bedrijf als toegelaten aanbieder in dat register staat voordat ze beleggen of geld overmaken. Belangrijk: de MiCA-bescherming geldt alleen voor de specifieke juridische entiteit die in de EU is toegelaten, niet voor verbonden bedrijven of entiteiten met een vergunning buiten de EU. Kijk dus goed met welke entiteit je een contract hebt.

Wat een exchange met MiCA-vergunning moet doen

Om volledig aan MiCA te voldoen, moet een CASP onder meer het volgende geregeld hebben:

• Volledige processen tegen witwassen en terrorismefinanciering, met klantonderzoek (CDD) en de travel rule.
• Kapitaal- en prudentiële eisen die passen bij de aangeboden diensten.
• Bewaring en scheiding van de crypto van klanten.
• Duidelijke informatie, waaronder een whitepaper bij het aanbieden van tokens.
• Gedragsregels en een degelijke klachtenafhandeling.
• Preventie van marktmisbruik en registratie van het orderboek.

Een praktisch punt: handel in stablecoins waarvan de uitgever geen vergunning als e-geldtoken (EMT) heeft, is bij de meeste grote aanbieders met vergunning beperkt. Dat raakt de handel in USDT op verschillende platforms, omdat Tether medio 2026 nog geen EMT-vergunning heeft.

Vergelijkbare cryptoregels in de rest van de wereld

MiCA is het meest uitgebreide kader, maar zeker niet het enige. De meeste grote economieën reguleren crypto inmiddels in plaats van het te verbieden, elk op hun eigen manier.

• Verenigde Staten: de GENIUS Act, op 18 juli 2025 ondertekend, is het eerste federale cryptokader van de VS, gericht op stablecoins. De CLARITY Act moet de bevoegdheden van de SEC en de CFTC afbakenen en ligt bij het Congres.
• Verenigd Koninkrijk: de FCA opent stap voor stap vergunningen voor cryptobedrijven; het nieuwe regime moet in 2026 en 2027 ingaan, met nadruk op consumentenbescherming, AML en KYC, vergunningen voor exchanges en bewaarders en duidelijke risico- en reclameregels. Toezichthouder: de FCA.
• Singapore: exchanges hebben een vergunning nodig onder de Payment Services Act, met verplichtingen rond AML en de travel rule, eisen aan operationele weerbaarheid en cyberbeveiliging en strikte scheiding van klantentegoeden. Toezichthouder: de MAS.
• Japan: een van de meest volwassen cryptomarkten, gereguleerd onder de Payment Services Act. Alleen banken, trustmaatschappijen en vergunde geldtransferbedrijven mogen yen-stablecoins uitgeven, met strenge eisen aan reserves, bewaring en terugbetaling. Toezichthouder: de FSA, ondersteund door de zelfregulerende JVCEA.
• Verenigde Arabische Emiraten: meerdere toezichthouders. De federale SCA reguleert cryptoactiva behalve stablecoins, de vrije zones ADGM en DIFC hebben eigen regels, en Dubai heeft met VARA een eigen cryptotoezichthouder die verplichtingen rond de travel rule en AML oplegt.
• Hongkong: een vergunningsregime voor handelsplatforms (VATP) onder de SFC; particulieren krijgen alleen toegang tot gecontroleerde grote tokens.
• Canada: cryptobedrijven gelden als money services businesses; FINTRAC handhaaft de verplichtingen rond AML en de travel rule.
• Zuid-Korea: de FSC en KoFIU handhaven strenge eisen aan registratie en de travel rule onder de Virtual Asset User Protection Act.

Daarnaast werken internationale organisaties zoals de FATF, IOSCO, de FSB en de OECD aan gelijke standaarden om grensoverschrijdende gaten te dichten. Onder het door de G20 gesteunde Crypto-Asset Reporting Framework (CARF) van de OECD gaan belastingdiensten gegevens uitwisselen; de eerste uitwisselingen worden in 2027 verwacht. In de EU gebeurt dat via DAC8: crypto-aanbieders rapporteren sinds 2026 de transacties van hun klanten aan de belastingdienst. Wat dat voor je aangifte betekent, lees je in onze gids over crypto belasting.

Conclusie: waarom gereguleerde exchanges in 2026 winnen

Met MiCA volledig van kracht en strengere regels wereldwijd loopt het tijdperk van ongereguleerde exchanges op grote markten ten einde. Een gereguleerde exchange betekent dat je geld wettelijk beschermd is, je gegevens beveiligd zijn, een echte toezichthouder meekijkt en je consumentenbescherming hebt als er iets misgaat.

De belangrijkste gewoonte voor elke cryptogebruiker is controleren: kijk voordat je een platform vertrouwt bij de toezichthouder of het een vergunning heeft. In de EU is dat het register van ESMA, voor Nederlandse aanbieders ook de AFM. In een markt die zich snel rond vergunde spelers concentreert, is een goed gereguleerde exchange niet alleen de veiligere keuze, maar steeds vaker de enige legale.

Onze analyse van het ESMA-register

Hoeveel aanbieders echt een vergunning hebben, waar ze gevestigd zijn en hoe weinig er überhaupt een handelsplatform mogen runnen, hebben we op 6 augustus 2026 uit het officiële registerbestand geteld. Het volledige resultaat met alle grafieken staat in onze analyse van het MiCA-register van ESMA (Engelstalig): 329 vergunningen, 322 juridische entiteiten en slechts 21 handelsplatforms. In de gegevens van 21 oktober 2026 zijn 374 vergunningen geldig, waarvan 22 voor het runnen van een handelsplatform.