En lovlig kryptobørs i Danmark skal have CASP-tilladelse under EU's MiCA-forordning, være notificeret over for Finanstilsynet og opfylde en række løbende krav om investorbeskyttelse, adskillelse af kundeopbevaring og gennemsigtighed. Fra den 30. december 2024 er kravene fuldt gældende, og der er ingen officiel gråzone laengere. Denne guide forklarer, hvad MiCA og CASP-tilladelsen indebærer, hvordan du tjekker en konkret børs, og hvad du risikerer ved at bruge en ulovlig platform.
Krypto er stadig ikke dækket af den danske indskydergaranti, men reguleringen under MiCA giver dig reel beskyttelse sammenlignet med de vilde vesten-tilstande, der prægede markedet tidligere. Valget af en godkendt udbyder er det vigtigste enkeltskridt, du kan tage som investor.
Kort fortalt
- CASP-tilladelse (Crypto-Asset Service Provider) er krævet for alle kryptoudbydere, der betjener EU-kunder.
- MiCA artikel 59-76 fastlægger de specifikke krav til CASP'er, herunder kapital, adskillelse og klageadgang.
- Finanstilsynet er den danske tilsynsmyndighed og fører et register over godkendte og notificerede udbydere.
- ESMA koordinerer tilsynet på EU-niveau og offentliggør et fælles CASP-register.
- En ulovlig børs giver dig ingen indskydergaranti, ingen klageadgang og kun politianmeldelse som udvej.
Hvad er en CASP?
CASP står for Crypto-Asset Service Provider. Det er den officielle betegnelse for en virksomhed, der mod betaling leverer en eller flere kryptotjenester til kunder i EU. Begrebet er defineret i MiCA-forordningens artikel 3, stk. 1, nr. 16, og dækker en bred vifte af aktiviteter.
Ifølge MiCA artikel 3 er en kryptoaktivtjeneste enhver af følgende aktiviteter:
- Opbevaring og forvaltning af kryptoaktiver på vegne af tredjemand (custody)
- Drift af en handelsplatform for kryptoaktiver (exchange)
- Veksling af kryptoaktiver mod fiatvaluta eller andre kryptoaktiver
- Udførelse af ordrer på vegne af kunder
- Placering af kryptoaktiver (fx nye tokens)
- Modtagelse og formidling af ordrer på vegne af kunder
- Rådgivning om kryptoaktiver
- Porteføljepleje i kryptoaktiver
- Overførselsservice for kryptoaktiver
Ønsker en virksomhed at levere bare én af disse tjenester til kunder i EU, skal den søge og opnå CASP-tilladelse. Tilladelsen gives af den nationale kompetente myndighed i det EU-land, hvor virksomheden er etableret. I Danmark er det Finanstilsynet. Tilladelsen kan derefter benyttes i hele EU via pasordningen, så længe virksomheden notificerer myndighederne i de lande, den ønsker at operere i.
Det er vigtigt at forstå, at CASP-tilladelsen ikke er en garanti mod tab. Kryptoaktiver er volatile, og selv en fuldt lovlig børs kan opleve tekniske fejl eller ekstraordinære markedssituationer. Men tilladelsen sikrer, at du har juridisk beskyttelse, klageadgang og at dine midler håndteres i overensstemmelse med EU-lovgivningen. Læs mere om dine rettigheder som investor i vores artikel om MiCA-investorbeskyttelse.
MiCA-forordningen og CASP-kravene i detaljer
MiCA (Markets in Crypto-Assets Regulation, EU 2023/1114) er EU's overordnede regelsæt for kryptomarkedet og trådte i kraft i to faser: reglerne om stablecoins (e-money tokens og asset-referenced tokens) fra juni 2024, og CASP-reglerne fra 30. december 2024. Forordningens artikel 59-76 fastlægger specifikke krav til CASP'er. Her er de vigtigste:
Artikel 62 - Kapitalkrav
CASP'er skal have tilstrækkelig egenkapital afhængigt af den tjenestetype, de leverer. For en simpel handelsplatform er minimumskravet 150.000 euro. For mere komplekse tjenester stiger beløbet. Kravet beskytter kunderne mod pludselig insolvens.
Artikel 70 - Adskillelse af kundeopbevaring
Kunders kryptoaktiver og fiatmidler skal holdes strengt adskilt fra CASP'ens egne aktiver. De må ikke bruges til at finansiere CASP'ens drift og er beskyttet ved konkurs. Dette er et af de vigtigste krav.
Artikel 71 - Klageprocedurer
CASP'er skal have en tilgængelig, gratis og effektiv klageprocedure for kunder. Klager skal behandles inden for rimelig tid og skriftligt. Kunden skal informeres om alternative klagemuligheder.
Artikel 72 - Interessekonflikter
CASP'er skal identificere, forebygge og håndtere interessekonflikter. De må ikke handle mod kunders interesser. Politikker for interessekonflikter skal være offentligt tilgaengelige.
Artikel 66 - Outsourcing
Outsourcing af kritiske funktioner må ikke forringre tilsynsmyndighedernes mulighed for at overvage CASP'en eller underminere kundebeskyttelsen. CASP'en er fortsat ansvarlig.
Artikel 19 - Whitepaper-krav
Token-udstedere skal offentliggøre et whitepaper. CASP'er der opfører tokens på deres platform, skal sikre, at MiCA-kravene er opfyldt. Manglende whitepaper for en token er et advarselssignal.
CASP-ansøgningsprocessen er kraevenede. Virksomheden skal indsende detaljerede oplysninger om ejerkreds, ledelse, forretningsmodel, IT-sikkerhed, beredskabsplaner og politikker for interessekonflikter. Finanstilsynet har 25 arbejdsdage til at vurdere, om ansøgningen er komplet, og yderligere 40 arbejdsdage til at træffe afgørelse. Hele processen kan tage op til seks maaneder. Læs mere om selve ansøgningsprocessen i vores artikel om MiCA-tilladelse for udbydere.
Når en CASP er godkendt, må den benytte EU's pasordning og operere i alle EU- og EØS-lande ved blot at notificere de relevante nationale myndigheder. ESMA koordinerer dette via et fælles register, så du som dansker kan slå op, om en børs registreret i fx Irland eller Litauen må betjene dig lovligt.
Finanstilsynets register og advarselsliste
Finanstilsynet er den kompetente myndighed for kryptomarkedet i Danmark og udøver tilsynet med alle udbydere, der aktivt betjener danske kunder. Finanstilsynets rolle er todelt: dels godkende og registrere CASP'er med dansk oprindelse, dels overvage at udenlandske CASP'er overholder notifikationskravet, inden de markedsfører sig til danskere.
I medfør af den danske gennemførelse af MiCA fører Finanstilsynet et register, der typisk omtales som §25-registret (efter den relevante paragraf i den nationale gennemførelseslov). Registret indeholder alle virksomheder, der er:
- Godkendt som CASP med Finanstilsynet som hjemlandsmyndighed (danskbaserede udbydere)
- Notificeret til at betjene danske kunder via pasordningen (udenlandske EU-CASP'er)
- I en officiel overgangsperiode med krav om fuld CASP-tilladelse inden en given frist
Ud over registret udgiver Finanstilsynet en advarselsliste over selskaber og platforme, der er mistankt om at drive ulovlig finansiel virksomhed, herunder uregistrerede kryptoudbydere og platforme med tegn på svindel. Står en platform på advarselslisten, bør du under ingen omstændigheder investere. Læs mere om listen i vores artikel om Finanstilsynets advarselsliste.
ESMA fører et parallelt register på EU-niveau, der er det samlede overblik over alle godkendte CASP'er i hele EU. Finanstilsynets register er et danskfokuseret supplement. Begge registre bør tjekkes, inden du indsætter midler på en ny platform. Advarselslisten er tilgængelig på finanstilsynet.dk og opdateres løbende. Du kan tilmelde dig notifikationer, så du får besked, nær nye navne tilføjes.
Sådan tjekker du på 3 minutter
- Find børsens juridiske virksomhedsnavn (typisk i bunden af hjemmesiden eller i brugsbetingelserne).
- Søg på esma.europa.eu i CASP-registret for at kontrollere godkendelse.
- Gå til finanstilsynet.dk og bekræft notifikation eller godkendelse for Danmark.
- Tjek advarselslisten på finanstilsynet.dk: står platformen der?
Hvidvaskloven stiller derudover krav om KYC (Know Your Customer) til alle kryptoudbydere, også dem med CASP-tilladelse. Du skal forvente at oplyse navn, adresse, CPR-nummer og eventuelt indsende dokumentation for din identitet og pengenes oprindelse. En platform, der ikke kræver identifikation, overholder ikke hvidvaskloven. Læs mere om sammenhængen i vores guide om hvidvaskloven og krypto.
Din tjekliste: 5 ting at kontrollere
Brug nedenstående fem punkter, nær du undersøger en ny kryptobørs. Klik på hvert punkt for at se, hvorfor det er vigtigt, og hvordan du konkret verificerer det.
Er du ny på kryptomarkedet, anbefaler vi at starte med vores grundlæggende introduktion i artiklen om krypto for begyndere, inden du vælger en børs.
Hvad sker der, hvis du bruger en ulovlig børs?
At bruge en kryptobørs uden CASP-tilladelse er ikke ulovligt for dig som privat investor i Danmark - forbuddet retter sig mod udbyderne. Men konsekvenserne for dig kan være meget alvorlige:
Ingen indskydergaranti
Krypto er aldrig dækket af den danske Garantifond for Indskydere og Investorer, hverken hos lovlige eller ulovlige børser. Men hos en godkendt CASP er dine midler beskyttet via adskillelseskravet. Hos en ulovlig børs er dine midler ubeskyttede og kan forsvinde fra den ene dag til den anden.
Ingen klageadgang
Finanstilsynet, Pengeinstitutankenævnet og øvrige danske klageinstitutioner kan kun behandle klager mod registrerede virksomheder. En klage over en ulovlig børs afvises. Din eneste mulighed er at anlægge civilt søgsmal ved domstolene, typisk i det land, børsen er registreret i, eller at anmelde sagen til politiet.
Kun politianmeldelse som udvej
Ved svindel eller konkurs kan du anmelde forholdet til NSK (Nationalt center for IT-relateret Ekonomisk Kriminalitet) eller din lokale politikreds. Men politiefterforskning af udenlandske kryptoprojekter er tidskrævende og sjældent resulterer i genindvinding af midler. I praksis er pengene tabt.
Konkurs uden adskillelse af midler
Hvis en ulovlig børs går konkurs, er dine coins typisk ikke holdt adskilt fra børsens egne aktiver. Det betyder, at du står i kø som almindelig usikret kreditor og får måske ingenting. Eksemplet FTX (2022) viste, hvad der sker: selv kunder der troede, de ejede real bitcoin, fik ikke fuld daekning. Et MiCA-godkendt alternativ ville have krævet adskillelse, der begrænser - men ikke eliminerer - dette scenario.
Udbydere, der driver kryptotjenester uden tilladelse i Danmark, kan straffes med bøde og i grove tilfælde faengsel. Finanstilsynet kan påbyde dem at ophøre og offentliggøre afgørelsen. Du kan bidrage ved at anmelde mistanke om ulovlig kryptovirksomhed til Finanstilsynet.
Sammenligning: CASP-status for kendte børser
Nedenstående tabel giver et øjebliksbillede af CASP-status for fire velkendte kryptobørser. Status ændrer sig, efterhånden som myndighederne behandler ansøgninger. Tjek altid ESMA's register og Finanstilsynets liste for den aktuelle status, inden du investerer. Du kan læse mere om de enkelte børser i vores oversigtartikel om kryptobørser.
| Børs | CASP-status | EU-registreret | Kontakt for DK-kunder |
|---|---|---|---|
| Coinbase | Godkendt (Irland) | Ja - Coinbase Europe Ltd. | support.coinbase.com |
| Binance | Under behandling (Litauen) | Binance Europe Services Ltd. | binance.com/en/support |
| Kraken | Godkendt (Irland) | Payward Europe Solutions Ltd. | support.kraken.com |
| Bitstamp | Godkendt (Luxembourg) | Bitstamp Europe S.A. | bitstamp.net/support |
| Crypto.com | Ansøgt (Malta/Cypern) | Folio Administracao de Ativos | crypto.com/en/support |
Tabel baseret på offentligt tilgængelige oplysninger fra ESMA og nationale myndigheder. Status kan have ændret sig. Tjek altid det aktuelle ESMA-register.
En grøn status i tabellen ovenfor er ikke en anbefaling. Den siger kun noget om regulatorisk godkendelse, ikke om gebyrer, likviditet, brugeroplevelse eller sikkerheden i den konkrete platforms teknologi.
Kilder og videre læsning
Artiklens indhold bygger på følgende officielle og faglige kilder:
- Europa-Parlamentets og Rådet forordning (EU) 2023/1114 (MiCA) af 31. maj 2023, særligt artikel 3 (definitioner), artikel 19 (whitepaper), artikel 59-76 (CASP-krav) og artikel 70 (adskillelse af kundeopbevaring). Tilgængelig på eur-lex.europa.eu.
- ESMA - European Securities and Markets Authority: Det centrale register over godkendte CASP'er i EU. Tilgængeligt på esma.europa.eu. ESMA udgiver også bindende tekniske standarder (RTS/ITS) under MiCA.
- Finanstilsynet: Dansk kompetent myndighed under MiCA. Fører register over godkendte og notificerede kryptoudbydere i Danmark samt advarselsliste over mistankt ulovlige virksomheder. Tilgængelig på finanstilsynet.dk.
- Lov om markeder for kryptoaktiver: Den danske gennemførelseslov, der implementerer MiCA og fastlægger bl.a. Finanstilsynets beføjelser og §25-registret.
- Hvidvaskloven (lov om forebyggende foranstaltninger mod hvidvaskning): Stiller selvstændige KYC-krav til kryptoudbydere og supplerer MiCA-kravene. Udstedt af Erhvervsministeriet.
- ESMA Consultation Paper på CASP-tekniske standarder: Indeholder detaljerede tekniske krav til ansøgningsproceduren, kapitalkrav og adskillelse af kundeopbevaring.
Relaterede artikler på dette site
- MiCA-tilladelse for udbydere: sådan søger man om CASP
- Finanstilsynets advarselsliste: sådan tjekker du den
- Kryptobørs: hvad er det og hvordan vælger man?
- MiCA-investorbeskyttelse: dine rettigheder som kryptoinvestor
- Klage over kryptobørs: saadn går du frem
- Hvidvaskloven og krypto: KYC-krav og identifikation
- Krypto for begyndere: kom godt i gang
