Hoe controleer je of een crypto exchange een MiCA-vergunning heeft: de officiële EU-registers (2026)

Waarom een MiCA-vergunning belangrijk is

Voordat je ook maar één euro stort, bepaalt één vraag bijna alles over hoe goed je beschermd bent: heeft dit platform daadwerkelijk een vergunning om actief te zijn waar jij woont? Jarenlang was dat lastig te beantwoorden in Europa. Elk land hanteerde zijn eigen lappendeken aan registraties, en een crypto-onderneming die ergens alleen voor witwasdoeleinden geregistreerd stond, kon zich vrijwel overal presenteren met weinig echt toezicht.

De Markets in Crypto-Assets-verordening (MiCA) veranderde dat. Ze creëerde één EU-rulebook voor cryptoplatforms en één soort vergunning: de Crypto-Asset Service Provider-, ofwel CASP-vergunning. Een vergunde exchange moet voldoen aan eisen op het gebied van kapitaal, governance en klantbescherming, en staat onder toezicht van een aangewezen nationale toezichthouder. Het controleren van die vergunning kost een paar minuten, en het is de nuttigste gewoonte die je kunt opbouwen voordat je kiest waar je handelt. Wil je zien welke platforms actief zijn in de markt, dan kun je eerst de volledige lijst met crypto exchanges op Blockspot bekijken en daarna elk platform toetsen aan de onderstaande registers.

Wat een MiCA-CASP-vergunning is

Een CASP is elk bedrijf dat cryptodiensten aan het publiek levert: het beheren van een handelsplatform, het wisselen van crypto naar euro’s of naar andere crypto, het in bewaring nemen van activa, het uitvoeren van orders, of het aanbieden van overdracht- en adviesdiensten. Onder MiCA vereist het leveren van die diensten in de EU een vergunning van een nationale bevoegde autoriteit, de officiële toezichthouder in dat land.

Het belangrijkste kenmerk is paspoortwerking. Een onderneming met een vergunning in één lidstaat mag klanten in de hele EU en de bredere Europese Economische Ruimte bedienen zonder in elk land opnieuw een aanvraag te doen. Daarom kan een exchange die je in Spanje gebruikt, in werkelijkheid in Ierland of Luxemburg vergund zijn. Voor de volledige achtergrond over wat de verordening dekt en hoe ze is ingevoerd, zie onze gids over de Markets in Crypto-Assets-verordening.

Het ESMA-register: de Europese hoofdlijst

De meest efficiënte plek om te beginnen is de Europese Autoriteit voor effecten en markten. ESMA houdt een EU-breed register bij dat elke nationale CASP-vergunning samenbrengt in één geconsolideerde lijst, juist omdat een vergunning in één land in alle landen geldig is. Heeft een platform ergens in de EU een echte MiCA-vergunning, dan zou het hier moeten staan.

Je doorzoekt de geconsolideerde gegevens in het ESMA MiCA-register, dat ook vergunde uitgevers van stablecoins vermeldt en een aparte lijst van entiteiten die als niet-conform zijn aangemerkt. Beschouw ESMA als je eerste halte en het betreffende nationale register als je bevestiging.

Hoe je een registervermelding leest

Registers vermelden juridische entiteiten, geen app-namen. De exchange die je onder zijn merknaam kent, wordt vaak geëxploiteerd door een apart bedrijf, dus zoek op de exploiterende entiteit in plaats van op de marketingnaam. Een echte vermelding toont de exacte juridische naam van de onderneming, de specifieke diensten waarvoor ze een vergunning heeft, de toezichthouder die de vergunning verleende, en de datum van de vergunning.

Eén nuance leidt vaak tot verwarring: afwezigheid op één nationale lijst betekent niet altijd dat een platform illegaal is. Het kan elders vergund zijn en via een paspoort actief zijn, of de aanvraag kan nog in behandeling zijn tijdens de overgangsperiode. Precies daarom is het EU-brede ESMA-register de betere dubbelcheck, en daarom verwijst elk land hieronder naar de officiële bron in plaats van naar een samenvatting van derden.

West-Europa

Duitsland (BaFin)

De Federale Financiële Toezichthouder houdt toezicht op crypto in Duitsland, dat binnen de EU voorop loopt qua aantal vergunde CASP’s en de voorkeur geeft aan instellingen van bankniveau zoals Commerzbank en Trade Republic.

Officieel register: BaFin-bedrijvenregister

Frankrijk (AMF)

De Autorité des marchés financiers houdt, samen met prudentieel toezichthouder ACPR, toezicht op crypto-aanbieders in Frankrijk, waar de nieuwe MiCA-status het oudere nationale PSAN-regime vervangt.

Officieel register: AMF-whitelists

Nederland (AFM)

De Autoriteit Financiële Markten is de leidende CASP-toezichthouder in Nederland, waarbij de centrale bank de prudentiële regels voor uitgevers van stablecoins behandelt.

Officieel register: AFM-cryptoregister

België (FSMA)

De Autoriteit voor Financiële Diensten en Markten verleent vergunningen aan CASP’s in België en deelt het toezicht met de Nationale Bank van België voor ondernemingen die al een bank- of betaalvergunning hebben.

Officieel register: FSMA-lijst van vergunde CASP’s

Luxemburg (CSSF)

De Commission de Surveillance du Secteur Financier verleent vergunningen aan aanbieders in Luxemburg, dat de Europese thuisbasis van Coinbase werd nadat de CSSF haar MiCA-vergunning verleende.

Officieel register: CSSF-register van onder toezicht staande entiteiten

Oostenrijk (FMA)

De Financiële Markttoezichthouder is de bevoegde toezichthouder in Oostenrijk, waar ondernemingen als Bitpanda vergund zijn en de overgang voor oudere registraties tot medio 2026 loopt.

Officieel register: FMA-bedrijvenregister

Ierland (CBI)

De Central Bank of Ireland verleent vergunningen aan CASP’s in Ierland en vervangt daarmee de oudere antiwitwasregistratie die vóór MiCA gold.

Officieel register: registers van de Central Bank of Ireland

Noord-Europa en de Baltische staten

Denemarken (Finanstilsynet)

De Deense Financiële Toezichthouder houdt toezicht op crypto in Denemarken, dat met het beëindigen van zijn overgangsperiode in december 2025 voor een van de vroegere einddata koos.

Officieel register: Finanstilsynet-bedrijvenregister

Zweden (Finansinspektionen)

Finansinspektionen is de financiële toezichthouder in Zweden en haar openbare database heeft een aparte categorie voor crypto-asset service providers.

Officieel register: FI-bedrijvenregister

Finland (FIN-FSA)

De Financiële Toezichthouder verleent vergunningen aan aanbieders in Finland, dat een van de kortste overgangsperioden in de EU hanteerde; Coinmotion was de eerste vergunde CASP.

Officieel register: FIN-FSA-register van onder toezicht staande entiteiten

Estland (Finantsinspektsioon)

De Estse Autoriteit voor Financieel Toezicht en Afwikkeling houdt nu toezicht op crypto in Estland. De historische reputatie van het land met duizenden cryptovergunningen verwijst naar oude antiwitwasregistraties, niet naar MiCA-vergunningen.

Officieel register: Finantsinspektsioon-register

Letland (Latvijas Banka)

De centrale bank, Latvijas Banka, is de enige bevoegde autoriteit in Letland, en tot de recent vergunde ondernemingen behoort exchange-exploitant Backpack EU.

Officieel register: CASP-pagina van Latvijas Banka

Litouwen (Lietuvos bankas)

De Bank van Litouwen verleent vergunningen aan CASP’s in Litouwen, waar vergunde aanbieders onder meer Robinhood Europe en CoinGate zijn.

Officieel register: register van marktdeelnemers van Lietuvos bankas

Zuid-Europa

Italië (CONSOB)

In Italië verleent CONSOB vergunningen aan crypto-aanbieders na een advies van de Bank van Italië, waarbij gedrags- en prudentieel toezicht tussen beide verdeeld zijn.

Officieel register: CONSOB MiCAR-CASP-pagina

Spanje (CNMV)

De Comisión Nacional del Mercado de Valores houdt toezicht op crypto-aanbieders in Spanje, en haar lijst combineert in Spanje vergunde ondernemingen met partijen die via een paspoort uit andere landen actief zijn.

Officieel register: CNMV-aanbiedersregister

Portugal (Banco de Portugal)

Banco de Portugal verleent vergunningen aan CASP’s in Portugal, waarbij markttoezichthouder CMVM het gedragstoezicht verzorgt.

Officieel register: CASP-pagina van Banco de Portugal

Griekenland (HCMC)

De Helleense Kapitaalmarktcommissie werd in Griekenland aangewezen als cryptotoezichthouder onder een nationale wet uit 2025, met sancties voor aanbieders zonder vergunning.

Officieel register: HCMC-pagina over cryptomarkten

Malta (MFSA)

De Malta Financial Services Authority reguleert crypto al sinds haar kader voor virtuele financiële activa uit 2018, wat Malta een voorsprong geeft en een plek bij de koplopers qua aantal vergunningen.

Officieel register: MFSA-register voor financiële diensten

Cyprus (CySEC)

De Cyprus Securities and Exchange Commission beheert een van de drukste registers uit de eerste golf, en tot de in Cyprus vergunde aanbieders behoren eToro en de cryptotak van Revolut. Gebruik altijd de specifieke MiCAR-lijst in plaats van de oudere antiwitwaslijst.

Officieel register: CySEC MiCAR-CASP-register

Midden- en Oost-Europa

Polen (KNF)

De Poolse Autoriteit voor Financieel Toezicht is de beoogde toezichthouder, maar medio 2026 had Polen zijn cryptowet nog niet aangenomen, waardoor er nog geen Poolse CASP’s bestaan en ondernemingen de markt bedienen via een paspoort vanuit elders.

Officieel register: KNF-entiteitenzoeker

Tsjechië (CNB)

De Tsjechische Nationale Bank is de enige CASP-toezichthouder in Tsjechië, dat de volledige overgangsperiode nam en begin 2026 zijn eerste vergunningen verleende na een groot aantal aanvragen.

Officieel register: CNB-lijst van gereguleerde entiteiten

Slowakije (NBS)

De Nationale Bank van Slowakije verleent vergunningen aan crypto-aanbieders in Slowakije, dat zijn overgangsperiode inkortte zodat vanaf begin 2026 alleen vergunde ondernemingen actief mochten zijn.

Officieel register: NBS-register van financiëlemarktentiteiten

Hongarije (MNB)

De centrale bank, Magyar Nemzeti Bank, is de CASP-toezichthouder in Hongarije, waar een korte overgang en een extra nationale eis ertoe leidden dat sommige aanbieders hun diensten opschortten en een EU-inbreukprocedure werd gestart.

Officieel register: MNB-zoeker voor marktdeelnemers

Slovenië (ATVP)

Het Agentschap voor de effectenmarkt verleent vergunningen aan CASP’s in Slovenië, terwijl de centrale bank de uitgevers van stablecoins behandelt; de nationale overgang sloot medio 2025 en Ilirika was de eerste vergunde aanbieder.

Officieel register: ATVP-lijst van verleende vergunningen

Kroatië (HANFA)

Het Kroatische Agentschap voor Toezicht op Financiële Diensten beheert een specifiek MiCA-register voor Kroatië, met als vroege vergunninghouders onder meer de lokale exchange Electrocoin.

Officieel register: HANFA-register van vergunde CASP’s

Roemenië (ASF)

De Autoriteit voor Financieel Toezicht is de aangewezen toezichthouder in Roemenië, dat het volledige overgangsregime tot 1 juli 2026 toepast terwijl de uitvoeringsregels worden afgerond.

Officieel register: ASF-openbaar register

Bulgarije (FSC)

De Commissie voor Financieel Toezicht verleent vergunningen aan aanbieders in Bulgarije, dat een specifiek CASP-register beheert waarvan de eerste vermeldingen Alarik Securities en Belayer waren.

Officieel register: FSC-register van vergunde CASP’s

Buiten de EU: de EER-landen

MiCA’s reikwijdte stopt niet bij de grenzen van de EU. De verordening werd in 2025 opgenomen in de overeenkomst betreffende de Europese Economische Ruimte, waardoor ze nu ook geldt in de drie EER-landen buiten de EU, en een CASP-vergunning werkt van en naar deze landen met een paspoort. Elk land zette MiCA op zijn eigen tijdlijn om in nationaal recht, waarbij het toezicht in dit deel van de EER wordt gecoördineerd door de Toezichthoudende Autoriteit van de EVA.

Noorwegen (Finanstilsynet)

De Noorse Financiële Toezichthouder bracht MiCA via een nationale Crypto-Assets-wet in juli 2025 in werking en verleende al vergunningen aan ondernemingen als Firi en Týr Markets in Noorwegen.

Officieel register: Finanstilsynet-ondernemingsregister

IJsland (Central Bank of Iceland)

De Centrale Bank van IJsland was via haar tak voor financieel toezicht de laatste van de drie die MiCA invoerde, waarbij de nationale wet eind 2025 in werking trad in IJsland.

Officieel register: CASP-register van de Central Bank of Iceland

Liechtenstein (FMA)

De Financiële Markttoezichthouder was de vroegste, met haar EER-MiCA-uitvoeringswet die vanaf februari 2025 van kracht was in Liechtenstein. Het langlopende nationale register onder de Blockchain-wet staat los hiervan en verleent op zichzelf geen EU-paspoort.

Officieel register: FMA-register van vergunninghouders

Wat een MiCA-vergunning voor jou betekent

Een vergunning is niet zomaar een stempel. Ze verplicht de aanbieder tot een reeks normen die een nationale toezichthouder kan afdwingen, en geeft je een duidelijke instantie om je tot te wenden als er iets misgaat.

• Kapitaal- en governance-eisen waaraan de aanbieder doorlopend moet voldoen
• Regels die vereisen dat crypto en geld van klanten gescheiden van de bedrijfsmiddelen worden bewaard
• Duidelijke verplichtingen rond informatieverstrekking, klachtenafhandeling en belangenconflicten
• Eén vergunning die in de hele EU en de bredere Europese Economische Ruimte wordt erkend
• Doorlopend toezicht door een aangewezen toezichthouder die je kunt benaderen en verifiëren

Waarschuwingssignalen van een exchange zonder vergunning

Als een platform niet te koppelen is aan een echte vermelding onder zijn juridische naam, beschouw dat dan als reden om te stoppen en beter te kijken. De meest voorkomende waarschuwingssignalen zijn makkelijk te herkennen zodra je ze kent.

• Geen vermelding onder de exacte juridische naam van de exploitant in enig EU-register of de ESMA-lijst
• Vage of ontbrekende informatie over welk bedrijf je geld daadwerkelijk aanhoudt
• Beweringen “vergund” te zijn die alleen verwijzen naar een niet-EU- of antiwitwasregistratie
• Druk om snel te storten, beloften van gegarandeerd rendement, of ongevraagd contact
• Een openbare waarschuwing van een toezichthouder die het platform met naam noemt

Een vergunning controleren in 2026

De overgangsperiode waarin oudere geregistreerde ondernemingen mochten blijven werken, eindigt op 1 juli 2026. Na die datum zou elk platform dat EU-klanten bedient een volledige CASP-vergunning moeten hebben, wat de bovenstaande registers nuttiger maakt dan ooit: een onderneming die nog steeds in geen enkel register te vinden is, is er een om te mijden. Het beeld blijft ook veranderen naarmate toezichthouders hun aanvragen wegwerken, dus een snelle controle vóór elke grotere storting is de minuut waard die het kost.

Twee gewoonten houden je veilig. Ten eerste: zoek op de juridische naam, niet op het merk, in het ESMA-register en daarna in de betreffende nationale lijst. Ten tweede: toets aan een onderhouden overzicht in plaats van te vertrouwen op de eigen marketing van een platform. Voor een goed startpunt, zie ons overzicht van de beste crypto exchanges met MiCA-vergunning in Europa, en bevestig daarna elk platform bij de eigen toezichthouder met de officiële links in deze gids.