Krypto Übersicht in Malta

Die regulatorischen Daten dienen nur zu Informationszwecken und spiegeln möglicherweise nicht die aktuellsten rechtlichen Entwicklungen wider. Konsultieren Sie immer qualifizierte Fachleute, bevor Sie Entscheidungen treffen.

Rechtliche Einordnung und Regulierungsrahmen

Status von Kryptowährungen

Malta war das erste EU-Land, das einen umfassenden Rechtsrahmen für digitale Vermögenswerte geschaffen hat. Im Juli 2018 verabschiedete das Parlament drei wegweisende Gesetze: den Virtual Financial Assets Act (VFA Act, Kap. 590), den Malta Digital Innovation Authority Act (MDIA Act, Kap. 591) und den Innovative Technology Arrangements and Services Act (ITAS Act, Kap. 592). Diese Gesetzgebung brachte Malta das Prädikat „Blockchain Island“ ein und positionierte das Land als globalen Referenzpunkt für die Kryptowährungsregulierung.

Der VFA Act begründete ein vierstufiges Klassifikationssystem für DLT-Vermögenswerte (Distributed-Ledger-Technologie). Virtuelle Token sind Utility-Token, die auf den Erwerb von Waren oder Dienstleistungen innerhalb einer bestimmten Plattform beschränkt sind. Finanzinstrumente (Security-Token) unterliegen der bestehenden MiFID-II-Regulierung. E-Geld-Token werden nach der E-Geld-Richtlinie reguliert. Alle übrigen digitalen Vermögenswerte, darunter die meisten Kryptowährungen, werden als Virtual Financial Assets (VFAs) eingestuft, also als Standardkategorie für Vermögenswerte, die als Tauschmittel, Recheneinheit oder Wertaufbewahrungsmittel dienen. Die MFSA administrierte einen Financial Instrument Test zur Klassifikation nach diesem Rahmen.

Seit dem 30. Dezember 2024 ist die EU-Verordnung über Märkte für Kryptowerte (MiCA) der primäre Rahmen für Kryptowerte-Dienstleister und ersetzt den VFA Act für neue Antragsteller. Malta hat MiCA durch Kapitel 647 der maltesischen Gesetzgebung, den Markets in Crypto-Assets Act (Gesetz XIV von 2024), in nationales Recht überführt. Der VFA Act (Kap. 590) soll zum 3. Juli 2026 vollständig aufgehoben werden, sobald die Übergangsfrist endet.

Steuerliche Behandlung

Malta verfügt über keine eigenständige Kryptosteueregesetzgebung. Die bestehenden Vorschriften des Einkommensteuergesetzes gelten je nach Einstufung des Vermögenswerts und der Art der Tätigkeit des Inhabers. Kapitalgewinne aus Coins und Utility-Token unterliegen für Privatpersonen im Allgemeinen keiner Einkommensteuer, da diese Vermögenswerte nicht auf der Liste der Kapitalvermögen im Einkommensteuergesetz erscheinen. Security-Token (Finanzinstrumente) können nach bestehenden Wertpapiervorschriften der Kapitalertragsteuer unterliegen. Aktiver oder häufiger Handel wird als Geschäftseinkommen eingestuft und nach progressiven Personensteuersätzen von 0 % bis 35 % versteuert. Einkünfte aus Mining und Staking werden ebenfalls als Geschäftseinkommen behandelt.

Der reguläre Körperschaftsteuersatz beträgt 35 %, doch das maltesische Vollanrechnungssystem erlaubt Aktionären, bei der Dividendenausschüttung 6/7 der gezahlten Körperschaftsteuer zurückzufordern, was die effektive Steuerbelastung bei Nutzung einer maltesischen Holding- und Handelsgesellschaftsstruktur auf rund 5 % reduziert. Eine steuerliche Organschaftsoption erlaubt es qualifizierten Unternehmensgruppen, den effektiven Nettoertragssteuersatz direkt zu entrichten und damit die Liquiditätskosten der vorherigen 35-%-Zahlung sowie des anschließenden Rückerstattungsverfahrens zu vermeiden. Ab 2026 verpflichtet die EU-Richtlinie DAC8 CASPs zur automatischen Meldung von Nutzertransaktionsdaten an Steuerbehörden; der erste internationale Datenaustausch ist für September 2027 geplant.

Aufsicht und Durchsetzung

Die Malta Financial Services Authority (MFSA) ist die einzige zuständige Behörde für Finanzdienstleistungen und Kryptowerte-Dienstleister; sie ist für Lizenzierung, Aufsicht und Vollzug nach MiCA verantwortlich. Die MFSA veröffentlichte ihr MiCA Rulebook im März 2025. Die Malta Digital Innovation Authority (MDIA) fördert und zertifiziert innovative Technologiearrangements, einschließlich Smart Contracts und DLT-Plattformen, betreibt eine Technology Assurance Sandbox für Start-ups und beteiligt sich an der European Blockchain Regulatory Sandbox und der European Blockchain Partnership. Die Financial Intelligence Analysis Unit (FIAU) überwacht Krypto-Dienstleister im Bereich der Geldwäschebekämpfung (AML) und der Terrorismusfinanzierungsbekämpfung (CFT), gibt sektorspezifische Durchführungsvorschriften nach dem Prevention of Money Laundering Act (PMLA) heraus und führt Compliance-Prüfungen durch.

Geschäftsumfeld

Bankbeziehungen

Kryptounternehmen in Malta hatten historisch gesehen Schwierigkeiten, Bankdienstleistungen zu erhalten. Einheimische Banken waren bei der Aufnahme von Kryptokunden zurückhaltend und beriefen sich auf AML-Compliance-Kosten, Risiken für Korrespondenzbankbeziehungen und Reputationsbedenken, die während Maltas Phase auf der FATF-Grayliste von Juni 2021 bis Juni 2022 besonders ausgeprägt waren. Malta war der einzige EU-Mitgliedstaat, der in diesem Zeitraum auf die Grayliste gesetzt wurde; Grundlage war eine MONEYVAL-Evaluierung, die Lücken zwischen dem Rechtsrahmen und der tatsächlichen Umsetzung feststellte. Nachdem Malta substanzielle Reformen nachgewiesen hatte, stufte MONEYVAL Malta in seinem Follow-up-Bericht vom Mai 2021 in allen 40 FATF-Empfehlungen als konform oder weitgehend konform ein, und Malta wurde im Juni 2022 von der Grayliste gestrichen.

Viele Kryptounternehmen greifen weiterhin auf E-Geld-Institute statt auf klassische Banken zurück. Die Lage hat sich mit der Reifung des Regulierungsrahmens schrittweise verbessert, und das Innehaben einer VFA- oder CASP-Lizenz stärkt die Glaubwürdigkeit gegenüber compliance-orientierten Finanzinstituten. Einige Anbieter, darunter Crypto.com (Foris DAX MT), haben die Genehmigung erhalten, Zahlungskarten auszustellen und Banktransferdienstleistungen in Malta anzubieten.

Förderung von Innovation

Maltas „Blockchain Island“-Initiative von 2018 war einer der zielgerichtetsten staatlichen Versuche weltweit, die Kryptoindustrie anzuziehen: Alle drei Gesetze wurden in einer einzigen Parlamentssitzung verabschiedet. Die MDIA betreibt eine Technology Assurance Sandbox, in der Technologieanbieter und Start-ups DLT-Lösungen unter regulatorischer Aufsicht entwickeln können. Staatliche Blockchain-Projekte umfassten die Erfassung akademischer Zeugnisse auf Distributed Ledgers und eine Blockchain-basierte Grundbuchregistrierung.

Obwohl die anfängliche Welle des Interesses in den Jahren 2018 bis 2019 ihren Höhepunkt erreichte und durch die FATF-Graulistierung sowie eine hohe Ausfallquote unter VFA-Lizenzantragstellern (rund 70 % der Unternehmen, die das Verfahren begannen, zogen sich letztlich zurück) gedämpft wurde, hat Maltas angesammeltes regulatorisches Know-how im MiCA-Zeitalter an Wert gewonnen. Die achtjährige Erfahrung der MFSA in der Kryptoaufsicht nach dem VFA-Rahmen wird von Antragstellern als ein wesentlicher Grund genannt, Malta als MiCA-Hub zu wählen.

Kryptolizenz in Malta

Die Malta Financial Services Authority (MFSA) ist die zuständige Behörde für CASP-Zulassungen nach MiCA, wirksam seit dem 30. Dezember 2024. Maltas VFA Act von 2018 (Kap. 590) schuf eines der ersten nationalen Kryptolicensierungsregime der Welt mit vier Klassen (Klassen 1 bis 4). MiCA ersetzt diesen Rahmen für neue Antragsteller, während bestehende VFA-Lizenznehmer einen vereinfachten Umwandlungsweg nutzen können. Die MFSA nahm ab dem 1. August 2024 keine neuen VFA-Lizenzanträge mehr entgegen. Der VFA Act soll zum 3. Juli 2026 vollständig aufgehoben werden.

Lizenzanforderungen

Die MiCA-Kapitalanforderungen variieren je nach Dienstleistungsart: 50.000 EUR für Beratungs- und Auftragsübermittlungsdienste, 125.000 EUR für Vermittlungs- und Handelsdienste sowie 150.000 EUR für Exchange, Verwahrung und Portfolioverwaltung. Antragsteller müssen die Anforderungen an Eignung und Zuverlässigkeit für Geschäftsführer und qualifizierte Anteilseigner erfüllen, eine solide Corporate Governance nachweisen und einen Compliance Officer sowie einen Geldwäschebeauftragten (MLRO) mit Sitz in Malta benennen.

Die MFSA verlangt bereits zum Zeitpunkt der Antragstellung eine tatsächliche operative Substanz in Malta, nicht erst nach der Zulassung. Das bedeutet mindestens zwei in Malta ansässige geschäftsführende Direktoren mit echter Entscheidungsgewalt, ein physisches Büro und eine lokale Überwachung ausgelagerter Tätigkeiten. AML-Verpflichtungen nach dem Prevention of Money Laundering Act (PMLA) und den Durchführungsvorschriften der FIAU gelten neben den MiCA-Anforderungen. Die FIAU verhängte im April 2025 eine Geldbuße von 1,2 Mio. EUR gegen Okcoin Europe wegen AML-Verstößen aus dem Jahr 2023.

Zulässige Tätigkeiten

Eine maltesische CASP-Zulassung umfasst alle neun Kryptowerte-Dienstleistungen nach MiCA: Verwahrung, Betrieb einer Handelsplattform, Tausch gegen Geldmittel oder andere Kryptowerte, Auftragsausführung, Platzierung, Aufnahme und Übermittlung von Aufträgen, Portfolioverwaltung, Beratung sowie Transferdienste. Eine Zulassung aus Malta ermöglicht den Passport in alle 27 EU-Mitgliedstaaten per Notifikation, ohne separate Neuzulassung in den jeweiligen Ländern.

Antragsverfahren und Bearbeitungsdauer

Neue Antragsteller reichen nach einem obligatorischen Vorgespräch mit der MFSA ein vollständiges CASP-Antragsformular ein. Wirtschaftlich Berechtigte, qualifizierte Anteilseigner, Geschäftsführer und leitende Manager müssen jeweils einen persönlichen Fragebogen ausfüllen. Die MFSA kann Klarstellungen oder Management-Gespräche anfordern. Ein vollständiger, gut vorbereiteter Antrag dauert in der Regel drei bis sechs Monate.

Bestehende VFA-Lizenznehmer (Kategorie A) können das vereinfachte Verfahren nach Artikel 143 Absatz 6 MiCA nutzen: ein Vorstandsbeschluss, die Rückgabe der VFA-Lizenz sowie ausstehende Unterlagen aus dem MFSA-Themenrundschreiben von 2024. Antragsteller der Kategorie A erhalten eine Gebührenermäßigung von 50 %. Alle Antragsteller müssen die Zulassung bis zum 1. Juli 2026 abschließen.

ESMA veröffentlichte am 10. Juli 2025 eine Peer-Begutachtung der CASP-Zulassung durch die MFSA für ein nicht namentlich genanntes Unternehmen und stellte fest, dass die Behörde die Erwartungen nur „teilweise erfüllt“ hatte. Zum Zeitpunkt der Zulassung noch ungelöste Fragen betrafen IKT-Infrastruktur, Web3- und Verwahrungsarrangements sowie das Management von Interessenkonflikten. ESMA empfahl eine gründlichere Vorabprüfung vor der Zulassung. Der Bericht erkannte zugleich die Aufsichtsressourcen, das Sektorfachwissen und die Schulungsprogramme der MFSA an und bewertete die institutionellen Rahmenbedingungen als vollständig den Erwartungen entsprechend. Die MFSA verpflichtete sich zur Umsetzung der Empfehlungen.

Marktmerkmale

Adoptionsmuster

Maltas Kryptosektor hat sich von einem Magneten für Exchanges, die in der Boom-Phase Regulierungsklarheit suchten, zu einem compliance-orientierten Ökosystem gewandelt. Die Frühphase zog Hunderte von Kryptounternehmen an, die VFA-Lizenzen beantragten, obwohl rund 70 % der Unternehmen, die das Verfahren begannen, sich letztlich zurückzogen, weil die Anforderungen strenger waren als zunächst erwartet. Die verbleibenden Betreiber sind überwiegend gut kapitalisierte, compliance-orientierte Unternehmen, die Malta als europäischen Standort nutzen. Große Plattformen haben ihre maltesischen Aktivitäten ausgebaut: OKX (Okcoin Europe) erhielt am 22. Januar 2025 eine MiCA-Vorabzulassung und übernahm 2025 in Malta ein nach MiFID II lizenziertes Unternehmen, um sein Angebot um Derivate zu erweitern. Gemini wurde das fünfte von der MFSA zugelassene CASP und verband seine MiCA-Lizenz mit einer im Mai 2025 erhaltenen MiFID-II-Investmentfirmenlizenz.

Branchenschwerpunkt

Maltas Kryptoindustrie konzentriert sich auf Exchange-Betrieb, Verwahrungsdienstleistungen und Stablecoin-Emission, unterstützt durch einen tiefen Pool an Compliance-Fachleuten, spezialisierten Anwaltskanzleien und Wirtschaftsprüfungsexperten, der über Jahre der VFA-Aufsicht aufgebaut wurde. Das Systems-Auditors-Zertifizierungsprogramm der MDIA nach ISAE-3000-Standards bietet einen strukturierten Ansatz für das Auditing von DLT-Systemen. Der Rechtsraum verfügt Stand Anfang 2026 über rund 15 stablecoinbezogene Lizenzen, was die wachsende Emittententätigkeit im Rahmen der MiCA-Kategorien für vermögenswertbezogene Token und E-Geld-Token widerspiegelt.

Entwicklung der Regulierung

Maltas Entwicklung verdeutlicht sowohl den Wert als auch die Grenzen des First-Mover-Status. Der Rahmen von 2018 war ein weltweiter Maßstab, doch die MONEYVAL-Evaluierung von 2019 legte Lücken zwischen legislativem Anspruch und praktischer Umsetzung offen. Die FATF-Graulistierung im Juni 2021, die rund ein Jahr andauerte, erzwang eine Beschleunigung der AML-Reformen und stärkte die Durchsetzungsfähigkeit der FIAU. Die ESMA-Peer-Begutachtung vom Juli 2025, die zwar bestimmte Aspekte des MFSA-Zulassungsverfahrens kritisierte, erkannte die allgemeine Aufsichtskompetenz der Behörde an und würdigte ihr echtes Fachwissen in der Aufsicht über digitale Vermögenswerte. Da MiCA die Anforderungen in der gesamten EU vereinheitlicht, sieht sich Malta einem zunehmenden Wettbewerb durch andere Mitgliedstaaten ausgesetzt, behält jedoch den Vorteil seiner unübertroffenen regulatorischen Erfahrung im Kryptowährungsbereich, eines reifen lokalen Dienstleistungsökosystems und etablierter Beziehungen zu den großen globalen Exchanges.