MiCA og Finanstilsynets register: hvem har lov til å drive i Norge

MiCA — forordning (EU) 2023/1114 — er innlemmet i EØS-avtalen og gjort til norsk lov ved kryptoeiendelsloven, lov 27. mai 2025 nr. 20. Loven trådte i kraft 1. juli 2025, sammen med endringene i hvitvaskingsloven som gjennomfører reglene om opplysninger ved kryptooverføringer. Finanstilsynet er tilsynsmyndighet etter § 2.

Gjennomføringsteknikken er verdt å merke seg, fordi den forklarer hvorfor du finner så lite regeltekst i den norske loven. MiCA er gjort til norsk rett ved inkorporasjon: § 1 sier at forordningen «gjelder som lov». Selve reglene står altså i forordningen, mens de tjue paragrafene i den norske loven i hovedsak er tilsyns- og sanksjonshjemler.

Overgangsordningen er over — og det er selve nyheten

Det gamle argumentet var at man var «registrert hos Finanstilsynet» som tilbyder av vekslings- og oppbevaringstjenester for virtuell valuta. Den ordningen er avviklet for dette formålet.

Dato	Hva skjedde
1.7.2025	Kryptoeiendelsloven i kraft. § 19 annet ledd lot registrerte vekslere fortsette fram til 30. desember 2025, eller til de hadde fått eller var nektet tillatelse
18.12.2025	Finanstilsynet vedtok forskrift som forlenget fristen til 30. juni 2026
1.7.2026	Overgangsperioden utløpt. Uautoriserte tilbydere forventes å avvikle virksomheten på en ordnet måte, stanse onboarding av nye kunder og begrense tjenestene til det som er strengt nødvendig

Per 3. september 2026 sto det ett eneste foretak igjen i registeret med den gamle konsesjonstypen. Det illustrerer poenget bedre enn noen forklaring: den gamle registreringen er ikke lenger et grunnlag å drive på.

Hvilke tjenester krever tillatelse?

MiCA lister ti kryptoeiendelstjenester, og Finanstilsynets register bruker de samme bokstavene. Det er verdt å lære seg dem, fordi en tillatelse aldri gjelder «krypto» generelt — den gjelder disse punktene, ett for ett.

Bokstav	Tjeneste	Hva det betyr for deg
a	Oppbevaring og administrasjon på vegne av kunder	Det som trengs for at beholdningen din kan ligge hos dem
b	Drift av handelsplattform	En ordrebok der kunder handler med hverandre
c	Veksling av krypto mot midler	Kjøp og salg mot kroner og euro
d	Veksling av krypto mot annen krypto	Bytte mellom kryptovalutaer
e	Utførelse av ordrer på vegne av kunder	De handler på dine vegne
f	Plassering av kryptoeiendeler	Formidling ved utstedelse
g	Mottak og formidling av ordrer	De tar imot ordren og sender den videre
h	Rådgivning om kryptoeiendeler	Personlige anbefalinger
i	Porteføljeforvaltning	De forvalter beholdningen for deg
j	Overføringstjenester på vegne av kunder	Det som trengs for at du skal kunne sende ut til egen lommebok

To veier inn: full tillatelse eller melding

Et foretak kan yte tjenestene lovlig i EØS på to måter.

Full CASP-tillatelse etter artikkel 63. Foretaket søker Finanstilsynet, i Norge via Altinn. Saksbehandlingen har lovbestemte trinn: mottak bekreftes innen 5 virkedager, fullstendigheten vurderes innen 25 virkedager, og deretter løper en vurderingsperiode på 40 virkedager.

Melding etter artikkel 60. Foretak som allerede har konsesjon på et beslektet område — kredittinstitusjoner, verdipapirforetak, e-pengeforetak, forvaltere av verdipapirfond og alternative investeringsfond, verdipapirsentraler og markedsoperatører — kan melde fra i stedet for å søke. Meldingen skal komme minst 40 virkedager før tjenesten tilbys. Bortsett fra for kredittinstitusjoner gjelder dette bare kryptotjenester som svarer til det foretaket allerede har tillatelse til.

Forskjellen er ikke akademisk. Et foretak som er inne på melding, har ikke vært gjennom en full konsesjonsvurdering av kryptovirksomheten. Registeret sier hvilket grunnlag som gjelder, i klartekst, i merknadsfeltet.

De norske foretakene som faktisk sto i registeret

Uttrekk fra Finanstilsynets register 3. september 2026, filtrert på konsesjonstype CASP og land Norge. Tabellen er en gjengivelse av registeret, ikke en vurdering av foretakene.

Tre observasjoner det er verdt å lese ut av tabellen. AK Jensen Norway står der på grunnlag av melding etter artikkel 60 nr. 3, ikke full tillatelse. Bare Firi og NBX har bokstav b, altså drift av handelsplattform. Og ingen av de seks hadde bokstav h, rådgivning om kryptoeiendeler, per 3. september 2026 — noe som er verdt å huske neste gang noen presenterer seg som «rådgiver».

De utenlandske: 100 foretak med Norge som vertsland

Registeret listet 106 foretak med CASP-konsesjon totalt. Seks av dem var de norske over. De øvrige 100 er utenlandske foretak som har meldt Norge som vertsland etter reglene om grensekryssende virksomhet i MiCA artikkel 65. Registeret inneholder altså ikke alle EØS-foretak med tillatelse, men de som lovlig kan yte tjenester i Norge.

Blant navn norske forbrukere gjenkjenner sto Coinbase Luxembourg, Bitstamp Europe, Bitpanda, Bybit EU, Bitvavo, Robinhood Europe, Trade Republic Bank, Circle Internet Financial Europe og Interactive Brokers Ireland. Passporting går også andre veien: NBX hadde meldt virksomhet til 29 EØS-land, K33 Markets til fire og Firi til to.

Et poeng som ofte misforstås: et foretak kan være helt lovlig i EØS uten å stå i det norske registeret, hvis det ikke har meldt Norge som vertsland. Da retter det seg heller ikke mot norske kunder. Hva forskjellen betyr i praksis — for tilsyn, verneting og skatterapportering — står i norske mot utenlandske kryptobørser.

Hva en tillatelse faktisk gir deg

Konkret er det disse rettighetene som følger med når tilbyderen har tillatelse:

• Kundemidlene skal være atskilt. Kontanter i en kredittinstitusjon innen utgangen av virkedagen etter mottak; kryptoeiendeler skilt fra foretakets egne, også på kjeden, og juridisk utenfor rekkevidde for foretakets kreditorer.
• Kvartalsvis posisjonsoversikt, og oftere på forespørsel.
• Gratis klageordning med et standard klageskjema og en offentliggjort beskrivelse av prosedyren.
• Et tilsyn å henvende seg til. Finanstilsynet kan gi pålegg, forby tjenesteyting midlertidig, kreve nettinnhold fjernet og tilbakekalle tillatelsen.

Og det du ikke får: noen innskuddsgaranti. Ingen kompensasjonsordning dekker kryptoeiendeler, uansett hvor mange tillatelser tilbyderen har.

Hva MiCA ikke regulerer

Like viktig som hva som er dekket, er hva som faller utenfor. Fire ting det er lett å ta feil av:

• Selve bitcoinen. MiCA regulerer utstedere og tjenesteytere. Ingen har tillatelse til å «drive bitcoin», og kursen er ikke under tilsyn av noen.
• Unike og ikke-ombyttelige kryptoeiendeler. Forordningen sier uttrykkelig at den ikke får anvendelse på kryptoeiendeler som er unike og ikke kan byttes mot andre, herunder digital kunst og digitale samlerobjekter.
• Lommeboken du bruker selv. Programvare eller maskinvare du styrer med dine egne nøkler, er ingen kryptoeiendelstjeneste og krever ingen tillatelse. Det betyr også at ingen fører tilsyn med den — se hot eller cold wallet.
• Lojalitetspoeng og lukkede ordninger. Digitale eiendeler som ikke kan overføres til andre innehavere, faller utenfor definisjonen av kryptoeiendeler.

Merk også at MiCA ikke gjør kryptoeiendeler til et trygt produkt. Regelverket stiller krav til hvordan tjenesten drives. Det sier ingenting om hva noe er verdt, og det gir ingen dekning hvis verdien faller.

Hva skjer med kundene når tillatelsen mangler?

ESMA ba ved utløpet av overgangsordningen uautoriserte tilbydere om å avvikle virksomheten i EØS på en ordnet måte: stanse onboarding av nye kunder, og begrense tjenestene til det som er strengt nødvendig for en ordnet avvikling. For en kunde betyr det i praksis at handel kan bli stengt før uttak, og at uttaksvinduet kan være kort.

Står du med en beholdning hos en tjeneste du ikke finner i registeret, er det tre ting å gjøre, i denne rekkefølgen: last ned hele transaksjonshistorikken mens du fortsatt har tilgang, kontroller om uttak til ekstern adresse er mulig, og be skriftlig om en posisjonsoversikt. Dokumentasjonen trenger du uansett til skattemeldingen, og du trenger den særlig hvis tilgangen forsvinner.

Slik slår du opp selv, på ett minutt

1. Gå til Finanstilsynets virksomhetsregister og filtrer på konsesjonstype CASP. Legg til land NOR for bare de norske.
2. Søk på selskapsnavnet, ikke merkenavnet i appen. De er ofte forskjellige.
3. Se på tjenestebokstavene. Er a og j med, hvis du skal oppbevare og senere ta ut?
4. Les merknadsfeltet. Står det artikkel 60, er grunnlaget en melding, ikke en full tillatelse.
5. Sjekk om foretaket står på Finanstilsynets markedsadvarsler.
6. For foretak med tillatelse fra et annet EØS-land: kontroller også i ESMAs MiCA-register, som ESMA selv anbefaler.

Hvordan hvitvaskingsreglene virker inn på det samme kundeforholdet, står i KYC, innskudd og uttak. En bredere framstilling av regelverket finner du også hos penger.org om krypto er lovlig i Norge.