Kryptolicence v Lucembursku v roce 2026: povolení CASP podle MiCA od CSSF – požadavky a postup

Obsah článku

Od 30. prosince 2024 se nařízení MiCA použije v celé EU a kryptobyznys v Lucembursku se řídí jeho pravidly. Dřívější národní registrace VASP už nové žadatele nepřijímá: zákon ze 6. února 2025 zrušil článek 7-1 zákona z roku 2004. Přechodné období pro již registrované VASP skončilo 1. července 2026. Pro kryptofirmu se sídlem v Lucembursku je dnes nutné povolení CASP, které uděluje CSSF.

Proč zvážit Lucembursko pro založení kryptofirmy? Povolení CASP získané zde umožňuje poskytovat služby v celé EU. S touto možností jsou spojené i výzvy: úplná žádost podle MiCA, prověrka vedení a akcionářů a přísné požadavky AML/CFT. Níže vysvětlím, co každý z těchto požadavků znamená pro váš projekt.

V tomto článku já, Nikita Veremeev, zakladatel COREDO, vysvětluji, jak získat kryptolicenci v Lucembursku podle pravidel MiCA. Dozvíte se, které služby vyžadují povolení, kolik kapitálu je potřeba a jak CSSF posuzuje žádost. Zvlášť popíšu, co se změnilo pro bývalé VASP po skončení přechodného období.

Kryptolicence CASP a regulace kryptoměn v Lucembursku

Ilustrace k sekci „Licence VASP a regulace kryptoměn v Lucembursku“ v článku „Licence na činnost s kryptoměnami v Lucembursku“
Licence na činnost s kryptoměnami v Lucembursku dnes znamená povolení poskytovatele služeb souvisejících s kryptoaktivy (CASP) podle nařízení (EU) 2023/1114. V EU regulace kryptoměn vychází z MiCA a v Lucembursku za její uplatňování odpovídá Komise pro dohled nad finančním sektorem (CSSF).

Role a funkce CSSF

Lucembursko, jedna z prvních zemí EU, která zavedla komplexní regulaci kryptoměn prostřednictvím instituce Virtual Asset Service Provider (VASP). Regulačním orgánem je Commission de Surveillance du Secteur Financier (CSSF), který odpovídá za dohled nad všemi kryptoměnovými společnostmi a přísně dodržuje směrnice EU, včetně PSD2 (Směrnice 2015/2366) pro platební instituce a EMD2 (Směrnice 2009/110/EC) pro EMI.

Takto Lucembursko regulovalo kryptobyznys před MiCA. Dnes je základ jiný: zákon ze 6. února 2025 určil CSSF jako příslušný orgán podle nařízení MiCA. CSSF posuzuje žádosti o povolení, dohlíží na CASP a ukládá sankce. Pokud firma poskytuje služby související s kryptoaktivy bez povolení, CSSF jí může nařídit okamžité ukončení činnosti bez předchozího upozornění. Podle zkušeností COREDO je klíčovou výhodou Lucemburska transparentní a předvídatelné regulační prostředí.

Jaké služby vyžadují povolení CASP

Povolení CASP je nutné pro kteroukoli z deseti služeb uvedených v čl. 3 odst. 1 bodě 16 MiCA:
  • Úschova a správa kryptoaktiv jménem zákazníků (custody)
  • Provozování obchodní platformy pro kryptoaktiva
  • Výměna kryptoaktiv za peněžní prostředky nebo za jiná kryptoaktiva
  • Provádění, přijímání a předávání pokynů zákazníků a umísťování kryptoaktiv
  • Poradenství, správa portfolia a služby převodu kryptoaktiv jménem zákazníků

Zkušenosti týmu COREDO ukázaly, že i při úzkém rozsahu služeb, například jen úschově nebo směně, je získání licence povinné. Dnes to znamená povolení CASP a bez něj firma nemůže legálně působit ani získat přístup k bankovním službám. Výjimkou jsou banky, investiční podniky a některé další finanční instituce: služby související s kryptoaktivy mohou poskytovat podle čl. 60 MiCA.

Výhody povolení CASP v EU

Hlavní výhodou, kterou dává licence na kryptoslužby podle MiCA, je právo poskytovat služby v celé EU (čl. 59 odst. 7). Pro činnost v jiné zemi EU nové povolení nepotřebujete: stačí oznámení CSSF podle čl. 65. CSSF tyto informace do 10 pracovních dnů předá hostitelským státům, orgánům ESMA a EBA. Začít tam můžete po sdělení CSSF o předání, nejpozději však 15. kalendářní den po oznámení.

Mějte na paměti, že toto právo stojí na povolení v Lucembursku. Pokud CSSF povolení odejme, bez zbytečného odkladu o tom informuje ESMA a hostitelské státy (čl. 64 odst. 3 MiCA).

Registrace kryptofirmy v Lucembursku

Ilustrace k sekci «Registrace kryptofirmy v Lucembursku» v článku «Licence na činnost s kryptoměnami v Lucembursku»
Prvním krokem je registrace kryptofirmy v Lucembursku: žádost o povolení CASP podává již založená právnická osoba. MiCA vyžaduje, aby měl CASP sídlo ve státě, kde poskytuje alespoň část svých služeb. Místo skutečného vedení musí být v EU a alespoň jeden člen vedení musí mít bydliště v EU (čl. 59 odst. 2).

Registrace kryptofirmy: krok za krokem

Právní formu zvolte předem: COREDO v Lucembursku registruje mimo jiné společnosti SA a SARL. Pamatujte, že základní kapitál společnosti a kapitál podle MiCA jsou dva různé požadavky.

Postup krok za krokem vypadá takto:

  1. Rezervace názvu společnosti a příprava stanov.
  2. registrace právnické osoby v lucemburském obchodním rejstříku (Registre de Commerce et des Sociétés, RCS).
  3. Otevření bankovního účtu pro splacení základního kapitálu.
  4. Jmenování členů vedení (alespoň jeden s bydlištěm v EU), akcionářů a compliance officera.
  5. Příprava podkladů k žádosti o povolení podle čl. 62 odst. 2 MiCA: program činnosti, systém řízení, politika AML/CFT, dokumentace ICT.
  6. Podání žádosti o povolení CASP u CSSF.

Podle zkušeností COREDO jasná posloupnost kroků a včasná příprava dokumentů proces znatelně urychlují.

Korporátní struktura: požadavky

CSSF prověřuje vedení a akcionáře podle pravidel MiCA. Členové řídicího orgánu musí mít dostatečně dobrou pověst a odpovídající znalosti, dovednosti a zkušenosti. Akcionáři s kvalifikovanou účastí musí doložit dostatečně dobrou pověst (čl. 62 odst. 2 písm. g) a h)). Doporučujeme předem jmenovat compliance officera, který odpovídá za zavedení a kontrolu AML/KYC procedur.

V jednom z případů COREDO musel klient přehodnotit strukturu akcionářů, aby vyhověl požadavkům CSSF na transparentnost a absenci nominálních držitelů. Tento přístup snižuje rizika odmítnutí licence a zjednodušuje následnou spolupráci s bankami.
Transparentní struktura akcionářů a efektivní compliance znatelně zvyšují šance na povolení a na další práci na trhu. Dále se podíváme na požadavky na minimální kapitál.

Minimální kapitál pro start podnikání

Minimální kapitál CASP závisí na třídě služeb podle přílohy IV MiCA:
  • Třída 1 — 50 000 EUR: provádění, přijímání a předávání pokynů, umísťování, převody, poradenství, správa portfolia.
  • Třída 2 — 125 000 EUR: služby třídy 1 a navíc úschova a výměna kryptoaktiv za peněžní prostředky nebo jiná kryptoaktiva.
  • Třída 3 — 150 000 EUR: služby třídy 2 a navíc provozování obchodní platformy pro kryptoaktiva.

Jde o spodní hranici. Podle čl. 67 odst. 1 MiCA musí CASP vždy udržovat obezřetnostní opatření alespoň ve výši vyšší ze dvou částek: minima pro svou třídu, nebo čtvrtiny fixních režijních nákladů za předchozí rok. Nová společnost tuto čtvrtinu počítá z odhadu nákladů na prvních 12 měsíců, který přikládá k žádosti. Formy opatření uvádí čl. 67 odst. 4, patří mezi ně i kapitál. Praxe COREDO ukazuje: čím podrobněji je business plán propracován, tím vyšší je šance na schválení žádosti a úspěšný start podnikání.

Kryptolicence v Lucembursku: požadavky

Ilustrace k sekci „Kryptolicence v Lucembursku: požadavky“ v článku «Licence na činnost s kryptoměnami v Lucembursku»
Požadavky na CASP jsou ve všech zemích EU stejné: stanoví je hlava V nařízení MiCA. CSSF ověří, že je žadatel splňuje v plném rozsahu, a teprve potom povolení udělí.

Dokumenty pro podání žádosti

Žádost u CSSF musí obsahovat všechny informace uvedené v čl. 62 odst. 2 MiCA. Hlavní body:

  • Název, právní forma a stanovy společnosti
  • Program činnosti: jaké služby, kde a jak je budete nabízet
  • Doklad o obezřetnostních opatřeních podle čl. 67
  • Popis systému řízení a vnitřní kontroly včetně rizik praní peněz a plánu kontinuity činnosti
  • Doklad o pověsti, znalostech a zkušenostech vedení a údaje o akcionářích s kvalifikovanou účastí
  • Technická dokumentace systémů ICT a bezpečnostních opatření
  • Postup oddělení aktiv zákazníků a vyřizování stížností
Tým COREDO doporučuje shromáždit a strukturovat všechny dokumenty předem, aby se minimalizovaly zpoždění při Due Diligence.

AML/KYC: co je to a proč jsou potřeba

Od 10. února 2025 jsou CASP výslovně uvedeni v zákoně ze 12. listopadu 2004 o boji proti praní peněz a financování terorismu. Tento zákon na ně vztahuje své povinnosti (čl. 2 odst. 1 bod 20). Pro CASP to zahrnuje:

  • Hodnocení rizik a hloubkovou kontrolu klientů podle přístupu založeného na riziku
  • Zvláštní opatření pro převody na samostatně hostované adresy a z nich (čl. 7-1bis zákona z roku 2004)
  • Předávání údajů o původci a příjemci při převodech kryptoaktiv podle nařízení (EU) 2023/1113
  • Rozšířenou kontrolu klientů ze třetích zemí v korespondenčních vztazích (čl. 3-2 odst. 3bis)

Nejde o formalitu: pokud CASP nemá účinné systémy proti praní peněz, CSSF mu musí povolení odejmout (čl. 64 odst. 1 písm. f) MiCA).

Zkušenosti COREDO ukázaly, že předběžný audit AML/KYC procedur umožňuje odhalit slabá místa a připravit společnost na kontroly ze strany CSSF.

Kontrola ředitele nebo manažera

Posouzením způsobilosti a bezúhonnosti (fit and proper) procházejí všichni členové řídicího orgánu. Pokud vedení ohrožuje řádné řízení nebo vystavuje firmu vážnému riziku praní peněz, CSSF musí povolení odmítnout (čl. 63 odst. 10). CSSF posuzuje:

  • Bezúhonnost a absenci sankcí, mimo jiné za porušení AML/CFT a podvody
  • Znalosti, dovednosti a zkušenosti potřebné k řízení CASP
  • Ochotu věnovat výkonu funkce dostatek času
V jednom z projektů COREDO musel klient projít dodatečnou due diligence, aby potvrdil zkušenosti s prací s digitálními aktivy: to se stalo rozhodujícím faktorem pro schválení licence.

Otevření účtu pro kryptobiznes v Lucembursku

Ilustrace k sekci „Otevření účtu pro kryptobiznes v Lucembursku“ v článku «Licence na činnost s kryptoměnami v Lucembursku»
Otevření účtu pro kryptobiznes v Lucembursku: důležitá etapa pro zahájení činnosti společnosti v této jurisdikci, která se vyznačuje vysokými standardy regulace finančních služeb. Předtím než se pustíme do detailů, je třeba uvědomit si, jaké specifické požadavky kladou banky v Lucembursku na kryptofirmy a s jakými aspekty procesu musíme počítat.

Požadavky bank na kryptofirmy

Otevření účtu pro kryptofirmu v Lucembursku - jeden z nejnáročnějších kroků. Banky vyžadují:

  • Kompletní balíček zakladatelských dokumentů
  • Podrobný business plán a popis zdrojů prostředků
  • Podrobnou AML/KYC politiku
  • Potvrzení transparentnosti korporátní struktury
Praxe COREDO potvrzuje: banky provádějí vlastní due diligence a mohou odmítnout otevření účtu bez vysvětlení důvodů, pokud mají pochybnosti o transparentnosti nebo zdrojích prostředků.

Jak komunikovat s bankou: tipy a doporučení

Aby se minimalizovala rizika odmítnutí, doporučujeme:

  • Vybrat banky, které mají zkušenosti s prací s kryptofirmami
  • Poskytnout co nejtransparentnější informace o beneficientech a zdrojích prostředků
  • Používat outsourcing compliance pro přípravu a doprovod procesu
  • Vést komunikaci prostřednictvím profesionálních konzultantů
V jednom z případů COREDO se klientovi podařilo otevřít účet v místní bance za 3 týdny díky detailně zpracovanému balíčku compliance a podpoře při vyjednávání.

Daně a finanční monitoring kryptobiznesu v Lucembursku

Ilustrace k sekci „Daně a finanční monitoring kryptobiznesu v Lucembursku“ v článku «Licence na činnost s kryptoměnami v Lucembursku»
Daně a finanční monitoring kryptobiznesu v Lucembursku jsou klíčovými otázkami pro každou firmu, která v této jurisdikci pracuje s digitálními aktivy. Zvláštní pozornost se věnuje jak daňovým povinnostem kryptofirem, tak přísným požadavkům na finanční monitoring a zveřejňování informací.

Daně pro kryptofirmy

Daně kryptofirmy určuje obecné lucemburské daňové právo, nikoli MiCA. Podle údajů daňové správy se od roku 2025 nominální daňové zatížení společnosti v obci Lucemburk skládá takto:

  • Daň z příjmů právnických osob (IRC) — 16 %
  • Přirážka do fondu zaměstnanosti — dalších 1,12 %
  • Obecní živnostenská daň — 6,75 %, celkem 23,87 %
Řešení COREDO pro daňovou optimalizaci zahrnují výběr optimální korporátní struktury, využití mezinárodních smluv o zamezení dvojího zdanění a odborné strukturování toků příjmů.

Finanční monitoring a reporty

Průběžný finanční monitoring u CASP zahrnuje:

  • Vedení účetnictví a finanční výkaznictví
  • Uchovávání záznamů o pokynech a obchodech, které si CSSF může pravidelně vyžádat
  • Dodržování požadavků na ochranu osobních údajů (GDPR)
  • Hlášení o finančních sankcích a podezřelých obchodech
Požadavky na IT infrastrukturu jsou pro kryptofirmy obzvlášť důležité: technickou dokumentaci systémů ICT a bezpečnostních opatření CSSF prověřuje už v žádosti (čl. 62 odst. 2 písm. j) MiCA).
Pečlivé dodržování těchto požadavků je základem pro získání a udržení kryptolicence v Lucembursku.

Kryptolicence v Lucembursku: doba trvání a náklady

Kryptolicence v Lucembursku otevírá přístup k jednomu z nejrozvinutějších a nejstabilnějších finančních trhů Evropy. Získání povolení je ale spojeno s vysokými standardy regulace a přísnou kontrolou ze strany CSSF. Dále se podíváme na lhůty, které stanoví MiCA, a na náklady, se kterými musí budoucí majitel kryptobiznesu počítat.

Doba licencování a náklady

Lhůty pro posouzení stanoví čl. 63 MiCA. CSSF potvrdí přijetí žádosti do 5 pracovních dnů a její úplnost posoudí do 25 pracovních dnů. O úplné žádosti rozhodne do 40 pracovních dnů. Žádost o doplňující informace může tuto lhůtu přerušit nejvýše na 20 pracovních dnů. Náklady zahrnují:
  • Minimální kapitál podle třídy CASP — 50 000, 125 000 nebo 150 000 EUR
  • Přípravu podkladů podle čl. 62 odst. 2, dokumentace ICT a politik AML/CFT
  • Založení společnosti a kanceláře v Lucembursku, kde se poskytuje část služeb

Zkušenosti COREDO ukazují: investice do kvalitní přípravy dokumentů a compliance se vrátí v podobě rychlejšího procesu a nižšího rizika odmítnutí.

Rizika a způsoby minimalizace

Klíčová rizika:

  • Odmítnutí povolení kvůli nedostatečnému compliance nebo neprůhledné struktuře
  • Bankovní odmítnutí otevření účtu
  • Činnost bez povolení: CSSF může nařídit okamžité ukončení činnosti
  • Důsledky porušení AML: pokuty a odnětí povolení
Pro minimalizaci rizik COREDO doporučuje provádět předběžný audit, využívat outsourcing compliance a pravidelně aktualizovat vnitřní politiky.

Škálování podnikání a vstup na mezinárodní trh

Povolení CASP v Lucembursku umožňuje rozšířit kryptobiznes v rámci EU bez opětovného licencování. To je obzvláště aktuální pro firmy, které se orientují na mezinárodní expanzi. V jednom z projektů COREDO se klientovi podařilo vstoupit na trhy Německa, Francie a Nizozemska do 6 měsíců po získání licence.

Regulace kryptoměn v Lucembursku

Regulaci kryptoměn v Lucembursku dnes tvoří přímo použitelné nařízení MiCA a zákon ze 6. února 2025, který nařízení začlenil do národního práva. Zákon svěřil CSSF dohledové a vyšetřovací pravomoci a zavedl správní sankce za porušení MiCA.

Integrace technologií

Pro decentralizované systémy bez emitenta nebo CASP nařízení MiCA předpokládá samostatnou zprávu Evropské komise o tom, zda je regulovat (čl. 142 odst. 2 písm. a)). Pokud váš produkt spojuje DeFi s úschovou nebo směnou pro zákazníky, jde o služby související s kryptoaktivy a je nutné povolení CASP.

Tým COREDO realizoval projekt integrace DeFi protokolů s úschovními službami, což klientovi umožnilo nabídnout unikátní produkty při úplném dodržování požadavků CSSF.

Změny v regulaci: co očekávat?

Hlavní změna už nastala. Do 30. prosince 2024 se kryptofirmy registrovaly u CSSF jako VASP podle čl. 7-1 zákona z roku 2004 a zákon ze 6. února 2025 tento článek zrušil. Registrovaní VASP mohli působit do 1. července 2026 nebo do rozhodnutí CSSF o jejich žádosti o povolení CASP. Toto přechodné období skončilo a bez povolení CASP už služby související s kryptoaktivy poskytovat nelze. Firmy bez potřebného povolení musí podle požadavku CSSF svou činnost v EU řádně ukončit.

Praktické rady pro podnikatele

Praktické rady pro podnikatele vám pomohou vyhnout se typickým chybám na startu a správně přistoupit k zahájení vlastního podnikání. V této sekci najdete konkrétní doporučení k tomu, jak získat licenci a otevřít firmu s ohledem na všechny základní požadavky a etapy vyřízení.

Jak získat licenci a otevřít firmu

  • Určete služby a třídu CASP podle přílohy IV MiCA.
  • Založte společnost v Lucembursku s místem vedení v EU a členem vedení s bydlištěm v EU.
  • Připravte úplnou žádost podle čl. 62 odst. 2 MiCA včetně programu činnosti a politik AML/CFT.
  • Zajistěte obezřetnostní opatření podle čl. 67 ještě před podáním žádosti.
  • Komunikujte s bankami prostřednictvím profesionálních konzultantů.

Korporátní řízení a compliance: nejlepší praxe

  • Dodržujte transparentnost korporátní struktury a zdrojů prostředků.
  • Implementujte pravidelné interní audity a hodnocení rizik.
  • Zajistěte soulad s GDPR a standardy na ochranu dat.
  • Vypracovávejte a aktualizujte AML/KYC politiky v souladu se zákonem z roku 2004 a doporučeními FATF.

Kontrolní seznam pro licencování

Fáze/Požadavek Dokumenty/Akce Odpovědná osoba Časový rámec Poznámky
Založení společnosti (SA nebo SARL) Stanovy, zakladatelské dokumenty Právník Před podáním žádosti Sídlo v Lucembursku, čl. 59 odst. 2 MiCA
otevření účtu v bance KYC, business plán, stanovy Ředitel Před podáním žádosti Potřebný pro splacení kapitálu
Podklady k žádosti Informace podle čl. 62 odst. 2, politiky AML/CFT, dokumentace ICT Právník a compliance officer Před podáním žádosti Kapitál podle čl. 67 a přílohy IV
Podání žádosti u CSSF Úplné podklady Ředitel 25 pracovních dnů na posouzení úplnosti Čl. 63 odst. 2 MiCA
Rozhodnutí CSSF Odpovědi na dotazy CSSF Právník a ředitel 40 pracovních dnů od úplné žádosti Žádost o informace přerušuje lhůtu až na 20 pracovních dnů

Na závěr chci zdůraznit: licence na činnost s kryptoměnami v Lucembursku dnes znamená povolení CASP podle MiCA. Otevírá přístup k celému trhu EU, ale znamená i velkou odpovědnost vůči regulátorovi, bankám a investorům. Zkušenosti COREDO ukazují: úspěchu v této jurisdikci se dosahuje pouze systematickým přístupem ke compliance, transparentností a strategickým plánováním. Pokud jste připraveni na nové možnosti a chcete minimalizovat rizika: tým COREDO je vždy připraven nabídnout řešení založené na důkladné znalosti trhu a praktických zkušenostech z mezinárodního poradenství.

ZANECHTE NÁM KONTAKTNÍ ÚDAJE
A ZÍSKEJTE KONZULTACI

    Kontaktováním nás souhlasíte s tím, že vaše údaje budou použity pro účely zpracování vaší žádosti v souladu s naší Zásadou ochrany osobních údajů.

    COREDO – EU Legal & Compliance Services Expertní právní poradenství, licencování finančních služeb (EMI, PSP, CASP dle MiCA) a AML/CFT compliance v rámci celé Evropské unie. Se sídlem v Praze poskytujeme komplexní regulační řešení v Německu, Polsku, Litvě a ve všech 27 členských státech EU.