MiCA Verordening 2026: wat crypto-regelgeving betekent voor Nederlandse ondernemers

Sinds 30 december 2024 geldt in de hele EU één uniform regelgevend kader voor cryptocurrencies: de Markets in Crypto-Assets Regulation (MiCA). In Nederland kortte het kabinet de overgangsregeling voor bestaande aanbieders in — die liep af op 30 juni 2025 in plaats van de EU-standaard van 30 juni 2026. Sinds 1 januari 2026 delen bovendien alle EU-cryptoplatforms automatisch klant- en transactiegegevens met de Belastingdienst, onder de DAC8-richtlijn. Voor Nederlandse ondernemers verandert er veel: crypto-exchanges moeten vergund zijn (AFM), stablecoins vallen onder toezicht van DNB, en crypto-vermogens komen automatisch in beeld bij de fiscus. Wie zakelijk of privé investeert in crypto, of crypto accepteert als betaling, moet in 2026 aan nieuwe regels voldoen. Wat verandert er precies?

MiCA — voluit Markets in Crypto-Assets Regulation — is de eerste grote poging van de EU om de crypto-sector te reguleren zoals andere financiële markten. De verordening is direct van toepassing in alle 27 EU-lidstaten zonder nationale implementatiewet. Voor Nederland betekent dit: één uniform kader, streng toezicht via AFM en DNB, en het einde van de wildwest-periode waarin crypto grotendeels buiten toezicht viel.

In dit artikel zetten we op basis van bronnen van de AFM, DNB, de Belastingdienst en het Europese ESMA de actuele situatie op een rij, met concrete data en advies voor Nederlandse MKB’ers, zzp’ers en investeerders.

Wat is MiCA en waarom is het er?

Tot 2024 verschilde de crypto-regelgeving per EU-lidstaat aanzienlijk. Nederland kende de DNB-registratieplicht voor Virtual Asset Service Providers (VASPs) sinds 2020, Duitsland had eigen BaFin-regels, en Malta koos voor een crypto-vriendelijk kader dat kleinere spelers aantrok. Deze versnippering maakte het complex voor bedrijven om grensoverschrijdend te opereren en bood consumenten geen uniforme bescherming.

De Markets in Crypto-Assets Regulation verscheen op 9 juni 2023 in het EU Publicatieblad. Als verordening (in plaats van richtlijn) werkt MiCA direct in alle lidstaten door — zonder nationale implementatiewetgeving. Dat is uniek voor EU-financiële wetgeving en zorgt ervoor dat de regels overal identiek zijn.

Volgens de Autoriteit Financiële Markten zijn de belangrijkste doelen:

• Consumentenbescherming — verplichte risico-informatie, transparantie over klantgelden, klachtenregeling
• Marktintegriteit — maatregelen tegen marktmisbruik en insider trading
• Financiële stabiliteit — vooral relevant voor stablecoins die met traditioneel geld interacteren
• Innovatie stimuleren — met één EU-vergunning kunnen crypto-bedrijven in alle 27 lidstaten opereren (passporting)

De drie categorieën crypto-activa

MiCA onderscheidt drie hoofdcategorieën, elk met eigen regels:

1. Asset-Referenced Tokens (ART’s) Tokens die hun waarde ontlenen aan een mand van activa — zoals meerdere valuta’s, grondstoffen of andere crypto-assets. Voorbeeld: als er een euro-goud-Bitcoin gecombineerde token zou zijn. Voor deze categorie gelden de strengste regels: verplichte reserves, DNB-toezicht op solvabiliteit, en beperkingen op grote uitgifte-volumes.

2. Electronic Money Tokens (EMT’s) Tokens die één specifieke valuta representeren — de klassieke stablecoins. USDC (US Dollar Coin) en EURC (Euro Coin) van Circle zijn hier voorbeelden van. USDT (Tether) heeft de EMT-status niet ontvangen in de EU, waardoor Nederlandse exchanges USDT-handel hebben moeten beperken. Voor EMT’s geldt: 1-op-1 reservedekking verplicht, DNB-toezicht, en directe inwisselbaarheid tegen de onderliggende valuta.

3. Overige crypto-assets Alle crypto-assets die niet in de eerste twee categorieën vallen: Bitcoin, Ethereum, Solana, en de meeste altcoins. Voor uitgevers gelden lichtere regels dan voor stablecoins, maar wel: verplichte publicatie van een whitepaper (technische documentatie), aansprakelijkheid voor foutieve informatie, en marktmisbruik-regels.

Voor Nederlandse gebruikers is vooral relevant dat USDT-handel is beperkt op MiCA-compliant platformen. Grote exchanges zoals Bitvavo en BLOX bieden nu vooral USDC-paren aan. Wie in USDT wilde handelen, moet overstappen op alternatieven.

Wie moet een MiCA-vergunning hebben?

MiCA onderscheidt twee groepen die een vergunning nodig hebben:

Uitgevers van crypto-activa Wie ART’s of EMT’s uitgeeft, heeft een vergunning nodig van de nationale toezichthouder — in Nederland de AFM (met DNB voor stablecoins). Voor overige crypto-assets is er geen vergunning nodig voor uitgifte, maar wel een publicatieplicht van whitepapers.

Crypto-Asset Service Providers (CASPs) Dit is de grootste groep. CASPs zijn bedrijven die één of meer van deze 10 diensten aanbieden:

1. Het bewaren en beheren van cryptoactiva namens cliënten (custody)
2. Het exploiteren van een cryptoactiva-handelsplatform
3. Het omwisselen van cryptoactiva voor geldmiddelen (fiat)
4. Het omwisselen van cryptoactiva voor andere cryptoactiva
5. Het uitvoeren van cryptoactiva-orders namens cliënten
6. Het plaatsen van cryptoactiva
7. Het ontvangen en doorgeven van cryptoactiva-orders namens cliënten
8. Het verlenen van advies over cryptoactiva
9. Het verzorgen van portefeuillebeheer voor cryptoactiva
10. Het verlenen van cryptoactiva-overdrachtdiensten namens cliënten

Elke aanbieder die in Nederland actief is met één of meer van deze diensten heeft dus een MiCA-vergunning van de AFM nodig. Zonder vergunning is dienstverlening illegaal.

Nederlandse handhaving: AFM en DNB

Nederland hanteert het Twin Peaks-model — een structuur waarin gedragstoezicht en prudentieel toezicht bij twee verschillende autoriteiten liggen. Voor MiCA werkt dit als volgt:

De AFM — gedragstoezicht en vergunningen De Autoriteit Financiële Markten is verantwoordelijk voor:

• Het verlenen van MiCA-vergunningen aan CASPs
• Toezicht op naleving van gedragsregels (transparantie, klantvriendelijkheid, informatievoorziening)
• Handhaving van marktmisbruik-regels (voorwetenschap, koersmanipulatie)
• Het bijhouden van een openbaar register van vergunde aanbieders

De Nederlandsche Bank — prudentieel toezicht DNB richt zich op:

• Toezicht op uitgevers van stablecoins (ART’s en EMT’s)
• Bewaking van kapitaalvereisten en solvabiliteit
• Integriteitstoezicht op crypto-aanbieders (witwas, terrorismefinanciering)
• Systemische stabiliteit

Volgens de AFM zelf duurt een vergunningsaanvraag in het beste geval 5-6 maanden. In de praktijk moeten aanbieders rekening houden met 9-12 maanden, inclusief voorbereiding op governance-eisen, compliance-inrichting en interne procedures. Voor Nederlandse gebruikers is het AFM-register de eerste plek om te checken of een crypto-aanbieder gemachtigd is. Staat een aanbieder daar niet in, dan werkt hij mogelijk illegaal — of via een vergunning van een andere EU-toezichthouder (via passporting).

Tijdlijn MiCA en Nederlandse implementatie

Nederland heeft dus bewust gekozen voor een snellere implementatie dan wat de EU voorschrijft. Deze keuze — de overgangsregeling verkorten van 18 naar 6 maanden — maakt dat Nederlandse crypto-aanbieders eerder aan MiCA moesten voldoen dan bijvoorbeeld Belgische. België gebruikte de volle overgangsperiode tot 30 juni 2026.

Wat verandert er voor Nederlandse crypto-exchanges?

Nederlandse crypto-exchanges hadden een voorsprong dankzij de eerdere DNB-registratieplicht. Bekende namen:

Bitvavo — de grootste Nederlandse exchange, in 2020 al DNB-geregistreerd. Bitvavo diende in de eerste helft van 2025 haar MiCA-aanvraag in bij de AFM. Met meer dan 1,2 miljoen Nederlandse klanten is Bitvavo een centrale speler in de Nederlandse crypto-markt.

BLOX — de mobiele broker gericht op beginners, ook DNB-geregistreerd sinds 2020.

Coinmerce — Nederlandse exchange met focus op eenvoudige gebruikersinterface en Nederlandstalige klantondersteuning.

Anycoin Direct — een van de oudste Nederlandse crypto-aanbieders, actief sinds 2013.

Deze bedrijven waren allemaal beter gepositioneerd dan buitenlandse concurrenten omdat ze al KYC-processen (Know Your Customer), transactiemonitoring en compliance-infrastructuur hadden. Voor Nederlandse consumenten betekent dit: minder disruptie in dienstverlening, maar wel: minder aanbod (USDT en sommige altcoins) en strengere risico-communicatie. Voor context over deze Nederlandse fintech-spelers zie ons artikel over snelgroeiende startups in Nederland.

Buitenlandse exchanges zonder MiCA-vergunning mogen sinds 30 juni 2025 geen Nederlandse klanten meer bedienen. Grote Amerikaanse spelers zoals Coinbase en Kraken hebben MiCA-vergunningen aangevraagd via Ierland respectievelijk Ierland, en bedienen Nederlandse gebruikers via passporting.

Crypto en belasting: Box 3 en DAC8 in 2026

Naast MiCA is er nog een tweede grote verandering in 2026: DAC8 — de achtste Directive on Administrative Cooperation. Deze richtlijn dwingt alle EU-crypto-platforms om klant- en transactiegegevens automatisch te delen met de Belastingdienst.

DAC8 in de praktijk Sinds 1 januari 2026 zijn Bitvavo, BLOX, Coinmerce en alle andere EU-exchanges verplicht om jaarlijks een rapportage naar de Belastingdienst te sturen met:

• Naam, adres en BSN van elke klant
• Totale portefeuillewaarde op peildatum
• Overzicht van alle transacties (koop, verkoop, staking, transfers)
• Uitkeringen aan de klant

Voor Nederlandse ondernemers en particulieren die crypto bezitten betekent dit: verstoppen heeft geen zin meer. De Belastingdienst weet automatisch wat er op peildatum 1 januari op je exchange-rekening staat.

Box 3-cijfers voor belastingjaar 2026:

• Peildatum: 1 januari 2026
• Heffingsvrij vermogen: €59.357 per persoon (€118.714 voor fiscale partners samen)
• Forfaitair rendement: 6% over het deel van je vermogen boven de vrijstelling
• Belastingtarief: 36% over dat forfaitair rendement (effectief 2,16%)
• Categorie: “Overige bezittingen” — hetzelfde als aandelen

De eerder aangekondigde verhoging van het forfaitair rendement naar 7,78% is uiteindelijk niet doorgevoerd. Dat is gunstig voor wie een groter deel van zijn vermogen in crypto en aandelen heeft.

Voor ondernemers Voor Nederlandse ondernemers geldt een onderscheid:

• Privé-bezit crypto: Box 3 — vermogen op peildatum bepaalt heffingsgrondslag
• Crypto in de BV: balans + jaarrekening — jaarlijkse waardering per 1 januari
• Crypto voor eenmanszaak/zzp: kan zowel Box 1 (resultaat uit overige werkzaamheden of ondernemerschap) als Box 3, afhankelijk van intensiteit en frequentie van handelen
• Mining als structurele activiteit: Box 1 ondernemerschap
• Staking-beloningen: de ontvangen tokens tellen mee voor Box 3-vermogen op peildatum

Voor uitgebreide fiscale details zie ons artikel over Box 3 wijzigingen 2026 voor beleggers.

Streefdatum 2028: werkelijk rendement Het kabinet werkt aan een fundamentele hervorming van Box 3, waarbij vanaf 2028 werkelijk rendement wordt belast — inclusief ongerealiseerde koerswinsten. Voor crypto betekent dit een grote verandering: als je in januari 2028 Bitcoin koopt voor €50.000 en in december €80.000 waard is, betaal je belasting over €30.000 winst, ook als je niet verkocht hebt. Voor context over de bredere belastinghervorming zie ons artikel over fiscale wijzigingen 2027.

Wat betekent MiCA voor ondernemers die crypto accepteren?

Steeds meer Nederlandse ondernemers accepteren crypto als betaalmiddel — via betaalproviders zoals BitPay, CoinPayments, of directe wallet-integraties. Voor hen verandert er in 2026 het volgende:

1. Alleen werken met MiCA-compliant betaalproviders Als een crypto-betaalprovider onder de definitie van CASP valt (bijvoorbeeld door custody-diensten aan te bieden), moet die provider een MiCA-vergunning hebben. Als ondernemer moet je controleren of jouw provider gemachtigd is.

2. Boekhouding wordt complexer Elke crypto-transactie moet worden gewaardeerd op het moment van ontvangst — in euro’s. Als je crypto niet direct omwisselt, moet je koerseschommelingen bijhouden voor je jaarrekening. Voor BV’s: waardering op balansdatum. Voor eenmanszaken: kan gunstig zijn om direct om te wisselen naar euro’s om koersrisico te vermijden.

3. BTW-implicaties De verkoop van goederen of diensten betaald in crypto is BTW-plichtig zoals bij euro-betaling. De waarde in euro’s op het moment van transactie is bepalend voor de BTW-grondslag. Voor de bredere BTW-context zie ons artikel over BTW en de kleineondernemersregeling in 2026.

4. Aansprakelijkheid en verzekering Crypto-transacties zijn onomkeerbaar. Anders dan bij creditcards is er geen chargeback-mogelijkheid. Bij fraude ligt de aansprakelijkheid vaak volledig bij de ondernemer. Standaard cyberverzekeringen dekken crypto-fraude niet automatisch — vraag je verzekeraar hier expliciet naar. Voor achtergrond zie ons artikel over cyberverzekering in 2026.

Consumentenbescherming en fraudepreventie

Een van de belangrijkste doelen van MiCA is consumentenbescherming. Concreet verandert er:

Verplichte risico-waarschuwingen Elke crypto-aanbieder moet consumenten expliciet waarschuwen voor de risico’s van crypto-beleggen. Dit gaat verder dan de vage disclaimers uit het pre-MiCA tijdperk — er moeten concrete percentages worden genoemd (zoals: “Meer dan 70% van de retail-beleggers verliest geld op crypto”).

Transparantie over klantgelden (segregatie) CASPs moeten klantgelden en klant-crypto’s strikt gescheiden houden van eigen bedrijfsmiddelen. Bij faillissement van de exchange zijn klant-tegoeden beschermd. Dit was voor de FTX-crash in 2022 niet altijd het geval — MiCA moet zulke situaties in de EU voorkomen.

Klachtenregeling en Kifid CASPs moeten een klachtenregeling hebben en zich aansluiten bij een geschillenbeslechtingsorgaan. In Nederland is het Klachteninstituut Financiële Dienstverlening (Kifid) de aangewezen instantie.

Beperking marktmisbruik Insider trading en koersmanipulatie zijn onder MiCA verboden. Dit was voor 2024 grotendeels ongereguleerd in crypto — nu kan de AFM boetes uitdelen en zaken doorgeven aan het Openbaar Ministerie.

Voor context over de bredere veiligheidscontext zie ons artikel over cybersecurity in Nederland en de gerelateerde NIS2-implementatie.

Wat kunnen we verwachten na MiCA?

MiCA is een startpunt, geen eindpunt. Vier ontwikkelingen om in de gaten te houden voor 2026-2028:

1. MiCA 2.0 De EU heeft aangegeven dat MiCA-uitbreidingen worden overwogen voor: NFT’s (non-fungible tokens, nu grotendeels uitgezonderd), DeFi (decentralized finance), en staking-as-a-service. Verwacht een consultatieronde in 2026-2027.

2. Digitale euro De digitale euro wordt door de ECB voorbereid als publieke, non-crypto digitale valuta. De pilot-fase loopt in 2025-2026, met een besluit over uitrol verwacht in 2027-2028.

3. Interactie met PSD3 De PSD3-verordening — de opvolger van PSD2 die eind 2027 in werking treedt — zal het betalingsverkeer verder digitaliseren. De grens tussen “betaling” en “crypto-transfer” wordt onduidelijker.

4. Nederlandse crypto-consolidatie Kleinere Nederlandse crypto-aanbieders zullen mogelijk stoppen of worden overgenomen. De hoge kosten van MiCA-compliance (schattingen: €500K tot enkele miljoenen voor middelgrote exchanges) maken de sector minder toegankelijk voor startups. Voor context over Nederlandse fintech-groei zie ons artikel over fintech in Nederland.

Lees ook

• PSD3 en Instant Payments in 2026: wat verandert er voor Nederlandse ondernemers?
• Fintech in Nederland
• Box 3 wijzigingen 2026 voor beleggers
• Fiscale wijzigingen 2027 voor ondernemers
• Cyberverzekering in 2026: welke bescherming heb je nodig?
• Cybersecurity in Nederland

Veelgestelde vragen

Wat is MiCA precies?

MiCA staat voor Markets in Crypto-Assets Regulation. Het is de eerste brede Europese verordening die cryptocurrencies en crypto-diensten reguleert. MiCA werkt sinds 30 december 2024 volledig in Nederland. De verordening reguleert zowel de uitgifte van crypto-activa (Bitcoin, stablecoins, andere tokens) als het verlenen van crypto-diensten (exchanges, custody, portefeuillebeheer, advies).

Sinds wanneer geldt MiCA in Nederland?

MiCA werkt sinds 30 december 2024 volledig in Nederland — vanaf die datum werd de verordening rechtstreeks van toepassing. Voor stablecoins (ART’s en EMT’s) gold dit al vanaf 30 juni 2024. Nederland kortte de overgangsregeling voor bestaande crypto-aanbieders in tot 30 juni 2025 — zes maanden in plaats van de EU-maximum van achttien maanden. Sindsdien moeten alle Nederlandse crypto-aanbieders over een MiCA-vergunning van de AFM beschikken.

Wie is toezichthouder op crypto in Nederland?

Nederland hanteert het Twin Peaks-model. De AFM houdt gedragstoezicht op crypto-aanbieders en verleent MiCA-vergunningen aan Crypto-Asset Service Providers (CASPs). De DNB houdt prudentieel toezicht op stablecoin-uitgevers (ART’s en EMT’s) en op integriteit (witwas). Beide toezichthouders werken samen bij vergunningverlening en handhaving.

Wat is DAC8 en wanneer gaat het in?

DAC8 is de achtste Directive on Administrative Cooperation — een EU-richtlijn die crypto-platforms verplicht om klant- en transactiegegevens automatisch te delen met belastingdiensten. Sinds 1 januari 2026 zijn alle EU-crypto-platforms (waaronder Bitvavo, BLOX, Coinmerce) verplicht om jaarlijkse rapportages naar de Belastingdienst te sturen. Voor Nederlandse crypto-bezitters betekent dit: de fiscus weet automatisch wat je bezit op peildatum 1 januari.

Hoeveel crypto mag ik belastingvrij bezitten in 2026?

Het heffingsvrije vermogen in Box 3 is voor belastingjaar 2026: €59.357 per persoon (€118.714 voor fiscale partners samen). Dit is je totale vermogen inclusief spaargeld, aandelen en crypto — niet alleen crypto. Boven dit bedrag betaal je belasting over een forfaitair rendement van 6%, tegen een tarief van 36% (effectief 2,16% over het vermogen boven de vrijstelling).

Waarom kan ik geen USDT meer kopen op Bitvavo?

Tether (USDT) heeft geen EMT-vergunning ontvangen onder MiCA. Nederlandse en andere EU-crypto-exchanges hebben USDT-handel daarom moeten beperken of stoppen. USDC (van Circle) is de belangrijkste MiCA-conforme dollar-stablecoin. Op sommige platforms kun je USDT nog verkopen, maar geen nieuwe posities meer innemen. Voor toekomstige stablecoin-handel is USDC of EURC de standaard geworden.

Als zzp’er handel ik dagelijks in crypto — is dat Box 1 of Box 3?

Dit hangt af van intensiteit en aard van je activiteiten. De Belastingdienst kijkt naar signalen: dagelijks intensief handelen, gebruik van gespecialiseerde software, structurele staking via eigen validator-nodes, of mining als bedrijfsmatige activiteit. Als je activiteiten kwalificeren als “resultaat uit overige werkzaamheden” of ondernemerschap, valt het onder Box 1. Vrijwel alle particulieren die crypto kopen-en-vasthouden vallen echter in Box 3. Twijfel? Vraag advies aan een fiscalist met crypto-ervaring.

Mag ik crypto accepteren als betaalmiddel voor mijn bedrijf?

Ja, dat is toegestaan. Wel gelden de normale fiscale regels: elke crypto-betaling wordt gewaardeerd op het moment van ontvangst in euro’s. Deze waarde is de grondslag voor BTW en winstbepaling. Als je een crypto-betaalprovider gebruikt (BitPay, CoinPayments, etc.), controleer of die provider onder de MiCA-definitie van CASP valt en dan gemachtigd is door de AFM of een andere EU-toezichthouder. Crypto-transacties zijn onomkeerbaar — bij fraude is de aansprakelijkheid vaak volledig aan de ondernemer.

Wat verandert er in 2028 aan de crypto-belasting?

Vanaf 2028 wil het kabinet werkelijk rendement belasten in Box 3, in plaats van het forfaitaire rendement dat sinds 2023 geldt. Dat betekent: alle koerswinsten (ook ongerealiseerde) worden jaarlijks belast. Voor crypto is dit een grote verandering omdat de sector volatieler is dan traditionele beleggingen. De Hoge Raad heeft de huidige forfaitaire systematiek herhaaldelijk in strijd met eigendomsrechten geoordeeld, wat de politieke druk voor de overgang naar werkelijk rendement heeft opgevoerd.

Waar kan ik controleren of een crypto-aanbieder gemachtigd is?

De AFM houdt een openbaar register van gemachtigde crypto-aanbieders. Ga naar de AFM-website en zoek naar “register cryptodienstverleners” of gebruik direct de link naar het AFM-register. In dat register staan aanbieders die via de AFM of via een andere EU-toezichthouder (met passport-recht voor Nederland) een vergunning hebben. Als een aanbieder daar niet in staat, moet je extra opletten — het kan betekenen dat een aanvraag nog loopt, of dat de partij illegaal actief is.