MiCA-kravene til medarbejderes viden bliver bindende

Hvad der ændrer sig i dag

Fra i dag, den 28. juli 2026, er ESMA's retningslinjer om viden og kompetence hos medarbejdere i kryptotjenesteudbydere juridisk bindende. De udspringer af artikel 81, stk. 7, i MiCA (forordning (EU) 2023/1114) og gælder for alle 280 CASP'er med tilladelse i EU og EØS. Indtil i går var de anbefalinger. Fra i dag er de kontrollerbare forpligtelser, som en tilsynsmyndighed kan håndhæve.

Retningslinjerne er ikke nye. ESMA offentliggjorde dem den 28. januar 2026 under referencen ESMA35-24871704-2922 efter en endelig rapport i juli 2025 (ESMA35-1872330276-2380). Branchen har altså haft præcis et halvt år til at forberede sig. Spørgsmålet, der besvares i dag, er, hvem der rent faktisk har brugt tiden.

Ti timer til at informere, tyve til at rådgive

Kernen i retningslinjerne er en todeling. Medarbejdere, der udelukkende informerer kunderne — kundeservice, onboarding, KYC, teknisk support, der forklarer, hvordan et produkt fungerer — hører til første niveau og skal årligt gennemføre mindst ti timers dokumenteret efteruddannelse. Medarbejdere, der giver personlige investeringsanbefalinger eller forvalter porteføljer, hører til andet niveau og skal nå tyve timer om året.

Skellet ligger ikke i stillingsbetegnelsen, men i hvad medarbejderen faktisk siger til kunden. En supportmedarbejder, der i chatten besvarer spørgsmålet »skal jeg købe nu?« med en holdning, er i ESMA's øjne rådgiver. Mange platforme må derfor revidere deres samtaleguides og interne instrukser, ikke blot deres uddannelsesbudget.

Papirarbejdet bag kravet

Selve efteruddannelsen er kun den halve historie. ESMA kræver en mappe for hver medarbejder: en indledende kompetencevurdering ved ansættelse eller rolleskifte, dokumentation for gennemført certificeret uddannelse med udbyder og dato, prøveresultatet med den opnåede karakter, dokumentation for den årlige opdatering og bevis for supervision i de første måneder i en ny rolle. Mappen skal være tilgængelig på tilsynsmyndighedens forespørgsel.

En detalje undervurderes bredt: uddannelsen skal leveres gennem strukturerede programmer med en certificeret afsluttende prøve. Et internt kursus, som en complianceafdeling selv har sat sammen uden ekstern bedømmelse, opfylder i mange tilfælde ikke kravet. Platforme, der har løst opgaven med et hjemmelavet e-læringsmodul, løber fra i dag en reel risiko.

Ikke alle lande er klar

Den 7. juli, præcis enogtyve dage før fristen, offentliggjorde ESMA en compliancetabel, der land for land viste, hvem der allerede havde tilsluttet sig retningslinjerne. Frankrig (AMF, erklæring den 26. marts), Tyskland (BaFin), Nederlandene (AFM), Irland, Italien (CONSOB) og Malta stod på grønt. Cypern, Ungarn og Letland var undervejs med måldato den 30. september; Grækenland sigter mod den 31. december og Tjekkiet endda mod den 1. juli 2027. Danmark (Finanstilsynet) opfylder kravene delvist. Polen og Rumænien er noteret som ikke-konforme, i begge tilfælde fordi der endnu ikke er udpeget en tilsynsmyndighed.

Det giver et ubehageligt billede. En polsk investor er omfattet af samme forordning som en nederlandsk, men håndhævelseskæden bag forordningen er ikke færdig i hans land. Dagen efter, den 8. juli, iværksatte ESMA desuden en fælles tilsynsindsats om digital operationel robusthed i CASP'ernes opbevaringstjenester, som løber fra andet halvår 2026 til første halvår 2027.

Bøder på op til 15 millioner euro

Artikel 111 i MiCA lader tilsynsmyndighederne vælge mellem en bøde på op til 15 millioner euro eller 12,5 procent af den årlige omsætning, alt efter hvad der er højest. Dertil kommer midlertidig suspension af tilladelsen, påbud om afhjælpende foranstaltninger med frist eller endelig inddragelse af tilladelsen.

Tavsheden fra de store navne er påfaldende. Kraken, Bitvavo, Coinbase EU, OKX og Bybit EU havde midt i juli ikke udsendt nogen offentlig udtalelse om fristen. Det kan betyde, at alt allerede er på plads internt, og at der intet er at melde. Det kan også betyde, at man helst ikke siger noget.

Hvad det betyder for dig

Som bruger mærker du kun lidt på kort sigt, og det er netop pointen: gode regler er usynlige. På længere sigt er der to virkninger at holde øje med. Den første er, at kvaliteten af kundeservicen hos platforme med tilladelse bør stige, og at du fremover kan forvente, at den person, der giver dig et konkret svar på et konkret spørgsmål, er blevet vurderet.

Den anden er, at compliance koster penge, og at mindre platforme bærer den udgift dårligere. Den konsolideringsbølge, vi så på det europæiske opbevaringsmarked i denne måned, får her et ekstra skub. Bor du i Polen eller Rumænien, er det værd at tjekke, om din platform har fået tilladelse i et andet EU-land og opererer hos dig via pas — i så fald gælder det andet lands tilsyn, og en håndhævelseskæde findes bestemt.

Kilder: ESMA, MiCA (forordning (EU) 2023/1114), AFM, BaFin, AMF, CONSOB, Finanstilsynet, KNF. Sidst kontrolleret: 28. juli 2026.