Crypto Overzicht in Malta

Regelgevingsgegevens zijn uitsluitend bedoeld ter informatie en weerspiegelen mogelijk niet de meest recente juridische ontwikkelingen. Raadpleeg altijd gekwalificeerde professionals voordat u beslissingen neemt.

Juridische classificatie en regelgevend kader

Status van cryptovaluta

Malta was het eerste EU-land dat een uitgebreid wettelijk kader voor digitale activa opstelde. In juli 2018 werden drie richtinggevende wetten aangenomen: de Virtual Financial Assets Act (VFA Act, Cap. 590), de Malta Digital Innovation Authority Act (MDIA Act, Cap. 591) en de Innovative Technology Arrangements and Services Act (ITAS Act, Cap. 592). Deze wetgeving leverde Malta de benaming “Blockchain Island” op en positioneerde het rechtsgebied als wereldwijd referentiepunt voor cryptoregelgeving.

De VFA Act introduceerde een classificatiesysteem in vier categorieën voor activa op gedistribueerde grootboektechnologie (DLT). Virtuele tokens zijn utility tokens die beperkt zijn tot het verwerven van goederen of diensten binnen een specifiek platform. Financiële instrumenten (security tokens) vallen onder de bestaande MiFID II-regelgeving. Elektronischgeldtokens worden gereguleerd op grond van de Electronic Money Directive. Alle overige digitale activa, waaronder de meeste cryptovaluta, worden geclassificeerd als Virtual Financial Assets (VFA’s): de standaardcategorie voor activa die worden gebruikt als ruilmiddel, rekeneenheid of waardeopslag. De MFSA beheerde een Financial Instrument Test om de classificatie binnen dit kader te begeleiden.

Vanaf 30 december 2024 geldt de EU-verordening Markets in Crypto-Assets (MiCA) als het primaire kader voor aanbieders van cryptoactivadiensten, waarmee de VFA Act feitelijk wordt vervangen voor nieuwe aanvragers. Malta heeft MiCA in nationaal recht omgezet via Hoofdstuk 647 van de Maltese wetgeving, de Markets in Crypto-Assets Act, vastgesteld als Act XIV van 2024. De VFA Act (Cap. 590) staat gepland voor volledige intrekking op 3 juli 2026, zodra de overgangsperiode afloopt.

Fiscale behandeling

Malta beschikt niet over afzonderlijke cryptobelastingwetgeving. De bestaande bepalingen van de Income Tax Act zijn van toepassing op basis van de classificatie van het actief en de aard van de activiteiten van de houder. Vermogenswinsten op munten en utility tokens zijn voor particulieren doorgaans niet onderworpen aan inkomstenbelasting, omdat deze activa niet voorkomen op de lijst van kapitaalactiva in de Income Tax Act. Security tokens (financiële instrumenten) kunnen op grond van de bestaande effectenregels wel onderworpen zijn aan vermogenswinstbelasting. Actieve of frequente handel wordt aangemerkt als bedrijfsinkomen en belast tegen progressieve persoonlijke tarieven van 0% tot 35%. Inkomsten uit mining en staking worden eveneens als bedrijfsinkomen behandeld.

Het standaard vennootschapsbelastingtarief bedraagt 35%, maar Malta’s volledige imputatiestelsel stelt aandeelhouders in staat om bij dividenduitkering 6/7 van de betaalde vennootschapsbelasting te claimen, waardoor het effectieve tarief daalt tot circa 5% bij gebruik van een Maltese holding- en handelsondernemingstructuur. Een fiscale eenheidsoptie stelt kwalificerende groepen in staat het netto-effectieve tarief rechtstreeks te betalen, zodat de liquiditeitsdruk van 35% vooruit betalen en vervolgens wachten op restitutie wordt vermeden. Vanaf 2026 verplicht EU-richtlijn DAC8 CASP’s om transactiegegevens van gebruikers automatisch aan belastingdiensten te rapporteren, met de eerste internationale gegevensuitwisseling gepland voor september 2027.

Toezicht en handhaving

De Malta Financial Services Authority (MFSA) is de enige bevoegde autoriteit voor financiële diensten en aanbieders van cryptoactivadiensten, en is verantwoordelijk voor vergunningverlening, prudentieel toezicht en handhaving op grond van MiCA. De MFSA publiceerde in maart 2025 haar MiCA Rulebook. De Malta Digital Innovation Authority (MDIA) bevordert en certificeert innovatieve technologische regelingen, waaronder slimme contracten en DLT-platforms, en beheert een Technology Assurance Sandbox voor startups. Tevens neemt de MDIA deel aan de European Blockchain Regulatory Sandbox en het European Blockchain Partnership. De Financial Intelligence Analysis Unit (FIAU) houdt toezicht op de naleving van witwasbestrijding en terrorismefinanciering door aanbieders van cryptodiensten, geeft sectorspecifieke uitvoeringsbepalingen uit op grond van de Prevention of Money Laundering Act (PMLA) en voert nalevingsonderzoeken uit.

Ondernemingsklimaat

Relaties met banken

Cryptobedrijven in Malta hebben van oudsher moeite gehad met het verkrijgen van bankdiensten. Lokale banken waren terughoudend met het onboarden van cryptoklanten, vanwege de AML-nalevingskosten, risico’s voor correspondent-bankrelaties en reputatieproblemen die bijzonder groot waren tijdens Malta’s periode op de FATF-grijze lijst van juni 2021 tot juni 2022. Malta was de enige EU-lidstaat die in deze periode op de grijze lijst terechtkwam, naar aanleiding van een MONEYVAL-evaluatie die lacunes constateerde tussen het wettelijke kader en de effectieve uitvoering. Na het doorvoeren van aanzienlijke hervormingen waardeerde MONEYVAL Malta op in zijn follow-uprapport van mei 2021 tot “compliant” of “grotendeels compliant” op alle 40 FATF-aanbevelingen, waarna Malta in juni 2022 van de grijze lijst werd verwijderd.

Veel cryptobedrijven blijven afhankelijk van elektronischgeldinstellingen in plaats van traditionele banken. De situatie is geleidelijk verbeterd naarmate het regelgevende kader volwassener werd. Het beschikken over een VFA- of CASP-vergunning versterkt de geloofwaardigheid bij compliant financiële instellingen. Sommige aanbieders, waaronder Crypto.com (Foris DAX MT), hebben toestemming gekregen om betaalkaarten uit te geven en bankoverschrijvingsdiensten aan te bieden in Malta.

Ondersteuning van innovatie

Malta’s “Blockchain Island”-initiatief uit 2018 was een van de meest doelbewuste overheidsinspanningen om de crypto-industrie wereldwijd aan te trekken: alle drie de wetten werden in één parlementaire zitting aangenomen. De MDIA beheert een Technology Assurance Sandbox voor technologie-exploitanten en startups, zodat zij DLT-oplossingen kunnen ontwikkelen onder regelgevend toezicht. Overheidsblockchainprojecten omvatten de registratie van academische getuigschriften op gedistribueerde grootboeken en blockchain-gebaseerde grondregistratie.

Hoewel de eerste golf van interesse piekte in 2018-2019 en werd getemperd door de FATF-grijzelijststatus en een hoog uitvalpercentage onder VFA-vergunningaanvragers (circa 70% van de bedrijven die het proces begonnen trok zich uiteindelijk terug), is Malta’s opgebouwde regelgevingservaring in het MiCA-tijdperk een waardevolle troef geworden. De acht jaar aan cryptotoezicht van de MFSA binnen het VFA-kader wordt door aanvragers aangehaald als een belangrijke reden om Malta te kiezen als MiCA-hub.

Crypto-vergunning in Malta

De Malta Financial Services Authority (MFSA) is de bevoegde autoriteit voor CASP-vergunningen op grond van MiCA, met ingang van 30 december 2024. De VFA Act uit 2018 (Cap. 590) introduceerde een van de eerste vier-klassen vergunningsregimes voor cryptovaluta ter wereld (Klassen 1 tot en met 4). MiCA vervangt dat kader voor nieuwe aanvragers, terwijl bestaande VFA-vergunninghouders een vereenvoudigde omzettingsroute volgen. De MFSA heeft op 1 augustus 2024 gestopt met het accepteren van nieuwe VFA-vergunningaanvragen. De VFA Act staat gepland voor volledige intrekking op 3 juli 2026.

Vergunningseisen

De MiCA-kapitaaldrempels variëren per type dienst: EUR 50.000 voor advies- en orderontvangstdiensten, EUR 125.000 voor bemiddeling en handel voor eigen rekening, en EUR 150.000 voor exchange, bewaring en vermogensbeheer. Aanvragers moeten voldoen aan de geschiktheids- en betrouwbaarheidseisen voor bestuurders en kwalificerende aandeelhouders, aantonen over een deugdelijke corporate governance te beschikken, en een Compliance Officer en Money Laundering Reporting Officer (MLRO) aanstellen die beiden in Malta zijn gevestigd.

De MFSA vereist dat er bij de indiening daadwerkelijk operationele activiteiten in Malta plaatsvinden, niet pas na vergunningverlening. Dit betekent ten minste twee in Malta woonachtige uitvoerende bestuurders met echte beslissingsbevoegdheid, een fysiek kantoor en lokaal toezicht op uitbestede activiteiten. AML-verplichtingen op grond van de Prevention of Money Laundering Act (PMLA) en de uitvoeringsbepalingen van de FIAU gelden naast de MiCA-vereisten. De FIAU legde Okcoin Europe in april 2025 een boete op van EUR 1,2 miljoen voor AML-overtredingen daterend uit 2023.

Vergunde activiteiten

Een CASP-vergunning van Malta omvat de negen cryptoactivadiensten onder MiCA: bewaring, exploitatie van een handelsplatform, ruil voor geldmiddelen of andere cryptoactiva, uitvoering van orders, plaatsing, ontvangst en doorgifte van orders, vermogensbeheer, advies en overdrachtsservices. Een vergunning van Malta maakt paspoortgebruik mogelijk in alle 27 EU-lidstaten via notificatie, zonder dat in elke jurisdictie afzonderlijk een hervergunning vereist is.

Aanvraagprocedure en doorlooptijd

Nieuwe aanvragers dienen een volledig CASP-aanvraagformulier in na een verplichte voorbereidende vergadering met de MFSA. Uiteindelijke gerechtigden, kwalificerende aandeelhouders, bestuurders en senior managers moeten elk een persoonlijke vragenlijst invullen. De MFSA kan om verduidelijkingen of managementgesprekken vragen. Een volledige, goed voorbereide aanvraag neemt doorgaans drie tot zes maanden in beslag.

Bestaande VFA-vergunninghouders (Categorie A) komen in aanmerking voor de vereenvoudigde procedure op grond van MiCA artikel 143(6): een bestuursbesluit, teruggave van de VFA-vergunning en de nog ontbrekende documentatie uit de thematische vragenlijst van de MFSA uit 2024. Categorie A-aanvragers ontvangen een korting van 50% op de vergoedingen. Alle aanvragers moeten de vergunningverlening vóór 1 juli 2026 afronden.

ESMA publiceerde op 10 juli 2025 een peerreview over de vergunningverlening door de MFSA aan een niet nader genoemde CASP en oordeelde dat de autoriteit slechts “gedeeltelijk aan de verwachtingen voldeed.” Niet-opgeloste kwesties ten tijde van de vergunningverlening omvatten ICT-infrastructuur, Web3- en bewaarregelingen en het beheer van belangenconflicten. ESMA beval een grondiger beoordeling voorafgaand aan vergunningverlening aan. De review erkende tevens de toezichtcapaciteit, sectorexpertise en opleidingsprogramma’s van de MFSA en oordeelde dat de autoriteit volledig aan de verwachtingen voldeed wat betreft institutionele inrichting. De MFSA heeft zich gecommitteerd aan de uitvoering van de aanbevelingen.

Marktkenmerken

Adoptiepatronen

Malta’s cryptosector heeft zich ontwikkeld van een boomtijdmagneet voor exchanges op zoek naar regelgevingszekerheid naar een op naleving gericht ecosysteem. In de beginfase trok Malta honderden cryptobedrijven aan die VFA-vergunningen aanvroegen, al trok circa 70% van de bedrijven die het proces begonnen zich uiteindelijk terug omdat de vereisten strenger bleken dan aanvankelijk verwacht. De resterende exploitanten zijn doorgaans goed gekapitaliseerde, nalevingsgerichte bedrijven die Malta als Europese basis gebruiken. Grote platforms hebben hun Maltese activiteiten uitgebouwd: OKX (Okcoin Europe) ontving op 22 januari 2025 een MiCA-pre-autorisatie en verwierf vervolgens in 2025 een MiFID II-gelicenseerde entiteit in Malta, waarmee het zijn activiteiten uitbreidde naar derivaten. Gemini werd de vijfde CASP die door de MFSA werd vergund en combineerde zijn MiCA-vergunning met een MiFID II-beleggingsondernemingsvergunning die in mei 2025 werd verkregen.

Sectorale focus

Malta’s crypto-industrie richt zich op exchange-activiteiten, bewaarservices en de uitgifte van stablecoins, ondersteund door een grote pool van nalevingsprofessionals, gespecialiseerde juridische kantoren en auditexperts die zijn opgebouwd gedurende jaren van VFA-toezicht. Het certificeringsprogramma voor Systeemauditeurs van de MDIA, gebaseerd op ISAE 3000-normen, biedt een gestructureerde aanpak voor de audit van DLT-systemen. De jurisdictie telt begin 2026 circa 15 aan stablecoins gerelateerde vergunningen, wat de groeiende emittentenactiviteit rond MiCA’s kaders voor activagereferentietokens en elektronischgeldtokens weerspiegelt.

Ontwikkeling van de regelgeving

Malta’s traject illustreert zowel de waarde als de beperkingen van het zijn van een first mover. Het kader van 2018 was een wereldwijde referentie, maar de MONEYVAL-evaluatie van 2019 legde lacunes bloot tussen de wetgevende ambitie en de praktische uitvoering. De FATF-grijzelijststatus van juni 2021, die circa één jaar duurde, dwong tot een versnelling van de AML-hervormingen en versterkte de handhavingspositie van de FIAU. De ESMA-peerreview van juli 2025 bekritiseerde weliswaar specifieke aspecten van het vergunningsproces van de MFSA, maar erkende de algehele toezichtcapaciteit van de autoriteit en stelde vast dat zij echte expertise in digitale activasupervisie heeft opgebouwd. Nu MiCA de vereisten in de hele EU standaardiseert, ondervindt Malta toenemende concurrentie van andere lidstaten, maar behoudt het het voordeel van ongeëvenaarde opgebouwde ervaring in cryptoregelgeving, een volwassen ecosysteem van lokale dienstverleners en gevestigde relaties met de grote mondiale exchanges.