Crypto Asset Bewaarovereenkomst Nederland

De Crypto Asset Bewaarovereenkomst in Nederland regelt de bewaring en het beheer van digitale activa van een cliënt door een vergunninghoudende aanbieder van cryptodiensten, op grond van de bewaarregels van de Europese verordening MiCA (EU 2023/1114) art. 70 tot 76. De overeenkomst legt onder meer de scheiding van cliëntenactiva van het eigen vermogen van de bewaarder vast en een aansprakelijkheidsregime bij verlies; de Autoriteit Financiële Markten houdt toezicht op de MiCA-vergunningplicht voor cryptodienstverleners.

De wettelijke grondslag voor de Crypto Asset Bewaarovereenkomst is meervoudig. MiCA EU 2023/1114 art. 70-76 stelt specifieke vereisten aan bewaarders van crypto-activa (custody and administration of crypto-assets): segregatie van cliëntenactiva van het eigen vermogen van de CASP (art. 70 lid 4), een aansprakelijkheidsregime voor verlies van cliëntenactiva (art. 70 lid 5, objectieve aansprakelijkheid tenzij overmacht), periodieke reconciliatie van bewaarposities (art. 71 lid 4), en rapportageplichten aan cliënten (art. 72). De AFM houdt toezicht op de MiCA-vergunningplicht voor CASP's in Nederland; tot de overgangsperiode afloopt (uiterlijk 30 juni 2025) geldt een tijdelijke registratie bij DNB op grond van Wft art. 2:3a.

De Crypto Asset Bewaarovereenkomst verschilt fundamenteel van een gewone bankrekening of beleggingsrekening: bij crypto-assets zijn de eigendomsrechten verbonden aan de private key (cryptografische sleutel), niet aan een rekening bij een financiële instelling. De bewaarder bewaart de private keys namens de cliënt (custodial wallet); de cliënt kan zelf geen directe toegang hebben tot de blockchain. Dit verschilt van een non-custodial of self-custody wallet waarbij de cliënt zelf de private key beheert. De keuze voor custodial bewaring brengt vertrouwens- en tegenpartijrisico mee: bij faillissement van de bewaarder zijn de crypto-activa van de cliënt in beginsel niet beschermd door het Beleggerscompensatiestelsel (BCS, max EUR 20.000 conform Wft art. 3:259) of het Depositogarantiestelsel (DGS, max EUR 100.000, Wft art. 3:258), tenzij de bewaarder specifiek heeft geopteerd voor een beschermde structuur.

MiCA introduceert een geharmoniseerd EU-kader voor crypto-activa dat onderscheid maakt tussen: (1) asset-referenced tokens (ART): tokens gekoppeld aan een mand van activa; (2) e-money tokens (EMT): stablecoins gekoppeld aan één fiatvaluta; (3) overige crypto-activa (de rest, waaronder utility tokens en governance tokens). Bitcoin en Ethereum vallen in categorie (3). Bewaarders van crypto-activa voor cliënten vereisen een CASP-vergunning van de AFM (MiCA art. 59) of een gelijkwaardige Europese vergunning (MiCA-paspoort). De Autoriteit Persoonsgegevens (AP) houdt toezicht op de AVG-naleving bij verwerkingen van persoonsgegevens door CASP's.

De Nederlandse DNB hield vóór MiCA een nationaal registratieregime bij voor crypto-dienstverleners (Wft art. 2:3a, ingevoerd per 21 mei 2020 ter implementatie van AMLD5). Na de volledige toepassing van MiCA (30 december 2024) vervangt het MiCA-vergunningsregime het nationale DNB-registratieregime. DNB-geregistreerde dienstverleners genieten een overgangsperiode van 18 maanden (tot uiterlijk 30 juni 2026) om een MiCA-vergunning te verkrijgen.

De Crypto Asset Bewaarovereenkomst Nederland is noodzakelijk wanneer een particulier of rechtspersoon crypto-activa wil laten bewaren door een professionele bewaarder in plaats van zelf de private keys te beheren.

Particuliere belegger met substantieel crypto-vermogen. Een particulier met een crypto-portefeuille van meer dan EUR 10.000 kiest voor professionele bewaring om het risico van verlies van private keys (hardwaredefect, brand, diefstal), phishing en hacks te verminderen. De custodial bewaarder beschikt over industriële beveiligingsmaatregelen: multi-signature wallets, hardware security modules (HSM), air-gapped cold storage en geografisch verspreide key backups.

Underneming met crypto-kassaldo. Een webshop, exchange of tech-bedrijf dat Bitcoin of Ethereum accepteert als betaalmiddel, bewaart dagelijkse handelsposities bij een erkende custodial bewaarder conform MiCA art. 70. De overeenkomst regelt de dagelijkse reconciliatie van saldi, de procedure voor hot-to-cold wallet overdracht en de audit trail voor de Belastingdienst.

Crypto exchange en handelsplatform. Een Nederlandse crypto exchange (handelsplatform) dat cliëntgelden en crypto-activa van zijn gebruikers bewaart, sluit een sub-custodianovereenkomst met een prime custody provider (zoals Coinbase Custody, BitGo, Anchorage Digital). De deelovereenkomst voor elke eindcliënt van de exchange legt de aansprakelijkheidsketen vast conform MiCA art. 70 lid 5.

Institutionele belegger (pensioenfonds, verzekeraar). Een pensioenfonds dat een kleine allocatie in Bitcoin of Ethereum opneemt als alternatieve belegging in het beleggingsbeleid (conform DNB prudential guidelines voor alternatieve activa), bewaart de crypto-activa bij een gereguleerde institutionele custodian. De overeenkomst vermeldt de bewaarkosten, de audit-rechten van het fonds, en de rapportage conform Pensioenwet 2006 art. 135 (beleggingsbeleid).

Nalatenschapsplanning en digitale activa. Testateur die Bitcoin of andere crypto-activa wil opnemen in zijn nalatenschap (BW Boek 4), kiest voor custodial bewaring zodat erfgenamen via de bewaarder toegang kunnen krijgen bij overlijden. De overeenkomst vermeldt de procedure voor overdracht bij overlijden (verklaring van erfrecht, notariele akte conform Wna art. 2).

DeFi-treasury beheer door DAO. Een Decentralized Autonomous Organization (DAO) of stichting die on-chain governance uitvoert, bewaart de treasury-activa (ETH, stablecoins) bij een erkende custodian die multi-signature wallet structuren ondersteunt met on-chain governance-uitvoering. De overeenkomst vermeldt de quorum-vereiste voor transacties en de governance-integratie.

Bedrijfsovernames met crypto-activa. Bij fusies en overnames van startups die crypto-activa op hun balans hebben, is een formele bewaarovereenkomst met een MiCA-compliant custodian een vereiste voor boekenonderzoek (due diligence) en eigendomsoverdracht bij de closing van de transactie.

De Crypto Asset Bewaarovereenkomst Nederland dient onderstaande essentiële elementen te bevatten voor MiCA-compliance en rechtsgeldigheid.

Identificatie partijen en MiCA-vergunning. Naam en contactgegevens van de cliënt (BSN voor particulieren, KVK voor rechtspersonen), de bewaarder (CASP-naam, MiCA-vergunningnummer bij de AFM of een andere EU-toezichthouder, KVK, LEI-code). Vermelding van het type CASP-vergunning: custodians hebben een vergunning voor de dienst 'custody and administration of crypto-assets on behalf of clients' conform MiCA art. 59 jo. art. 70.

Beschrijving van te bewaren crypto-activa. Specifieke aanduiding van de te bewaren categorieën crypto-activa: Bitcoin (BTC), Ethereum (ETH), stablecoins (USDC, USDT, EUR stablecoins), utility tokens, NFT's, DeFi-tokens. MiCA art. 70 vereist de vastlegging van het beleid ten aanzien van niet-ondersteunde crypto-activa (hoe om te gaan met hard forks, airdrops, nieuwe tokenstandaarden). Nominale waarde in EUR op datum van inbreng.

Bewaarstructuur en sleutelbeheer. Vastlegging van de bewaarstructuur: cold storage (offline, maximale beveiliging), warm storage (gedeeltelijk online), hot wallet (volledig online, voor dagelijkse transacties). Multi-signature configuratie (bijv. 3-van-5 signaturen): welke partijen de private key-shares houden, en het beleid voor nood-toegang (disaster recovery). Geografische spreiding van key shares conform MiCA art. 70 lid 2 (bewaarbeleid verplicht gepubliceerd).

Vermogensscheiding en segregatie (MiCA art. 70 lid 4). De bewaarder houdt de crypto-activa van de cliënt gescheiden van zijn eigen activa: aparte wallet-adressen per cliënt (individual segregation) of een omnibus wallet met gedetailleerde administratie per cliënt (omnibus accounts). Bij faillissement van de bewaarder heeft de cliënt een directe aanspraak op zijn crypto-activa (separatistische aanspraak). Conform MiCA art. 70 lid 5 is de bewaarder objectief aansprakelijk voor verlies van crypto-activa tenzij sprake is van overmacht (bewijs van externe hack zonder nalatigheid).

Aansprakelijkheid en verzekering. Maximale aansprakelijkheid van de bewaarder per incident (doorgaans beperkt tot de marktwaarde op het moment van verlies, of een contractueel maximum). Vermelding van aanvullende criminele verzekering (crime insurance) die de bewaarder heeft afgesloten ter dekking van hacks en diefstal: dekking, verzekeraar, verzekerde waarde. De website forms-legal.com biedt aanvullende modellen voor de Beleggingsrekening Overeenkomst bij traditionele financiële instrumenten en de Vermogensbeheer Overeenkomst bij discretionair beheer.

Transacties, opdrachten en executie. Procedure voor het geven van transactieopdrachten (online portal, API, telefoon met verificatie), identificatiemethoden bij opdrachten (2FA, hardware token, biometrie), bevestigingsprotocol (confirmatie via e-mail voor grote transacties boven threshold), en verwerkingstijden (hot wallet: directe uitvoering; cold storage: 1-24 uur voor activering).

Kosten en vergoedingen. Bewaarkosten per jaar (percentage van de totale waarde, doorgaans 0,05%-0,5% voor institutionele bewaring), transactiekosten per on-chain transactie (doorgaans gas fee doorberekend plus platform-marge), valutawisselkosten bij conversie tussen crypto-activa of naar fiatvaluta, en kosten voor nood-activering van cold storage.

Rapportage en audit (MiCA art. 72). Frequentie van portfoliooverzichten (dagelijks, wekelijks, maandelijks), jaarlijkse reconciliatierapportage, onafhankelijke audit-rechten van de cliënt, en bewaartermijn van transactieregisters (5 jaar conform MiCA art. 72 lid 1). Fiscale rapportage (jaarlijks overzicht van vermogensposities per 1 januari voor Belastingdienst box 3-aangifte).

Beëindiging en teruggave van crypto-activa. Opzegtermijn (standaard 30 dagen), procedure voor teruggave (overdracht naar zelf-beheerde wallet via blockchain-transactie), procedure bij overlijden van de cliënt, en gevolgen bij faillissement van de bewaarder (MiCA art. 70 lid 4 separatisme).

Het invullen van de Crypto Asset Bewaarovereenkomst Nederland verloopt in onderstaande stappen.

Stap 1 - CASP-vergunning controleren. Controleer vóór ondertekening of de bewaarder beschikt over een geldige MiCA-vergunning (na 30 december 2024) of een tijdelijke DNB-registratie (overgangsperiode tot 30 juni 2026) via het AFM-register (afm.nl) of de DNB-registratielijst (dnb.nl/registraties). Zonder geldige registratie of vergunning is de bewaarder een ongereguleerde dienstverlener.

Stap 2 - Cliëntgegevens invullen. Vul uw volledige naam, BSN of KVK-nummer, woonadres of vestigingsadres, e-mailadres voor transactiebevestigingen, en het ontvangstadres voor crypto-activa in (blockchain wallet-adres van uzelf, voor teruggave bij beëindiging). Bij rechtspersoon: KVK-uittreksel en UBO-gegevens conform Wwft art. 10a.

Stap 3 - Crypto-activa specificeren. Vermeld de specifieke crypto-activa die u wilt laten bewaren: bijv. BTC (Bitcoin), ETH (Ethereum), USDC (USD Coin), met de huidige marktwaarde in EUR op datum van inbreng. Controleer of de bewaarder alle gewenste asset-types ondersteunt; sommige custodians bewaren alleen Bitcoin en Ethereum, anderen ook kleinere altcoins en NFT's.

Stap 4 - Bewaarstructuur kiezen. Bespreek met de bewaarder de gewenste bewaarstructuur: cold storage (offline, hoogste beveiliging, langere transactietijden), warm storage, of hot wallet (direct beschikbaar, lager beveiligingsniveau). Institutionele beleggers kiezen doorgaans voor 90% cold storage / 10% hot wallet voor dagelijkse operaties.

Stap 5 - Transactiedrempels en autorisaties instellen. Bepaal de transactiedrempels: kleine transacties (onder EUR 1.000) direct via portal; grote transacties (boven EUR 1.000) met 2FA-bevestiging; zeer grote transacties (boven EUR 50.000) met telefonische verificatie en 24-uur verwerkingstijd. Bij rechtspersonen: specificeer de tekeningsbevoegden conform KVK-handelsregister.

Stap 6 - Aansprakelijkheidsdekking controleren. Vraag aan de bewaarder het actuele overzicht van de crime insurance: welke verzekeraar, de verzekerde som (voldoende om uw vermogen volledig te dekken?), de uitsluitingen (bijv. insider-fraude, phishing door de cliënt zelf). Controleer ook de kapitaalvereisten van de bewaarder conform MiCA art. 67 (minimaal vereiste eigen vermogen afhankelijk van de omvang van bewaard vermogen).

Stap 7 - Wwft-identificatie ondergaan. Leg uw identiteitsbewijs voor (paspoort of ID-kaart). De bewaarder is verplicht het Wwft-cliëntonderzoek uit te voeren: identiteitsverificatie, UBO-verificatie bij rechtspersonen, PEP-screening (politically exposed persons), bronnencontrole van de crypto-activa (herkomst van de coins). Bij grootschalige inbreng (boven EUR 15.000) is een uitgebreide herkomstverklaring vereist.

Stap 8 - Rapportagefrequentie en fiscale informatie vastleggen. Specificeer de gewenste rapportagefrequentie (maandelijks, kwartaals) en het formaat (CSV voor Belastingdienst aangifte box 3). Verzoek aan de bewaarder om jaarlijks een overzicht van de vermogensposities per 1 januari te verstrekken voor de inkomstenbelasting (box 3, Wet IB 2001 art. 2.3).

Stap 9 - Ondertekening. Beide partijen ondertekenen op datum DD-MM-JJJJ. De inbreng van crypto-activa geschiedt via een blockchain-transactie naar het wallet-adres dat door de bewaarder is verstrekt. Bewaar de transaction hash (TxHash) als bewijs van inbreng.

De Crypto Asset Bewaarovereenkomst Nederland is gebonden aan MiCA, Wft, Wwft en AVG-vereisten.

MiCA-vergunningplicht (EU 2023/1114 art. 59). Crypto-asset dienstverleners die bewaring en beheer van crypto-activa aanbieden namens cliënten ('custody and administration of crypto-assets on behalf of clients') moeten een CASP-vergunning hebben van de AFM (als primaire toezichthouder in Nederland) conform MiCA art. 59. De vergunning is paspoorteerbaar door de gehele EU. De AFM controleert de betrouwbaarheid en deskundigheid van bestuurders, de technische beveiliging (beveiligingsaudit), het bewaarbeleid en de kapitaalvereisten (MiCA art. 67: minimum eigen vermogen van EUR 125.000 of meer afhankelijk van de omvang van het bewaard vermogen).

Bewaarplichten en segregatie (MiCA art. 70). Bewaarders zijn verplicht: (1) de crypto-activa van cliënten te bewaren op aparte adressen of in een omnibus wallet met strikte administratieve scheiding van de eigen activa van de CASP; (2) te verifiëren dat de CASP eigenaar is van de bewaarplaats via eigendomsverklaring op de blockchain; (3) direct na inbreng te bevestigen via een schriftelijke bewaarmelding aan de cliënt; (4) dagelijkse reconciliatie van de bewaarposities met de blockchain-records; (5) bij faillissement objectieve aansprakelijkheid voor verlies tenzij bewijs van overmacht (art. 70 lid 5).

Wwft-verplichtingen (Wwft 2018, geïmplementeerd via Richtlijn EU 2018/843 en Transfer of Funds Regulation EU 2023/1113). CASP's zijn verplicht het Wwft-cliëntonderzoek uit te voeren: identiteitsverificatie (paspoort, ID), UBO-screening voor rechtspersonen (Wwft art. 10a, KVK UBO-register), PEP-screening, bronnencontrole van crypto-activa (Travel Rule: bij transacties boven EUR 1.000 is herkomst-informatie vereist conform Verordening EU 2023/1113), en melding van verdachte transacties bij FIU-Nederland (Wwft art. 16). De Travel Rule is per 30 december 2024 van toepassing in Nederland.

AVG-gegevensbescherming (UAVG 2018, AVG). CASP's verwerken omvangrijke persoonsgegevens: identiteitsdocumenten, transactiegeschiedenissen, wallet-adressen, BSN. Rechtsgrond conform AVG art. 6 lid 1 onderdeel c (wettelijke verplichting: Wwft, MiCA) en onderdeel b (uitvoering overeenkomst). Bewaartermijn transactiegegevens: 5 jaar conform MiCA art. 72 lid 1; bewaring identiteitsdocumenten 5 jaar na beëindiging relatie conform Wwft art. 34. Autoriteit Persoonsgegevens (AP) handhaaft de AVG in Nederland.

Belasting op crypto-activa (Wet IB 2001, AWR). Crypto-activa worden in Nederland belast in box 3 als vermogen per 1 januari (peildatum). De marktwaarde in EUR op 1 januari wordt opgegeven als bezitting in box 3 (Wet IB 2001 art. 5.3). Het forfaitaire rendement (circa 5,88% in 2026) wordt berekend over het netto vermogen boven de vrijstelling (EUR 57.000 per persoon). Inkomsten uit mining of staking kunnen kwalificeren als resultaat uit overige werkzaamheden (box 1, Wet IB 2001 art. 3.90) afhankelijk van de aard en omvang. De Belastingdienst heeft in 2023 een handleiding gepubliceerd voor de behandeling van crypto-activa (Besluit van 7 september 2021, nr. 2021-2012).

Insolventiebescherming (MiCA art. 70 lid 4, Fw art. 1). Bij faillissement van de CASP vallen de cliëntenactiva niet in de faillissementsboedel van de CASP (separatistische aanspraak): de cliënt heeft een directe aanspraak op zijn crypto-activa bij de bewaarder. De curator is verplicht de cliëntenactiva zo snel mogelijk terug te geven of over te dragen aan een andere CASP. Het BCS en DGS zijn niet van toepassing op crypto-activa; er is geen compensatiestelsel voor verliezen door insolvente custodians boven de separatistische aanspraak.

Marktmisbruik en marktmanipulatie (MiCA art. 89-92). MiCA verbiedt handel met voorkennis (insider trading) en marktmanipulatie bij crypto-activa die zijn opgenomen voor handel op erkende handelsplatforms. CASP's zijn verplicht systemen te hebben voor het detecteren en melden van verdachte transacties (marktmisbruikmelding bij AFM conform MiCA art. 92).

Bij de Crypto Asset Bewaarovereenkomst Nederland worden onderstaande fouten regelmatig gemaakt.

Fout 1 - Gebruik van niet-gereguleerde custodian. Veel crypto-platforms (exchanges) die bewaring aanbieden aan Nederlandse gebruikers opereren vanuit Dubai, de Kaaimaneilanden of andere laaggereguleerde jurisdicties zonder MiCA-vergunning of DNB-registratie. Bij diefstal, hack of faillissement van de custodian is er geen wettelijke bescherming; de cliënt is volledig afhankelijk van de technische en financiële soliditeit van de bewaarder. Controleer altijd het AFM-register of DNB-registratielijst vóór inbreng.

Fout 2 - Geen schriftelijke bewaarovereenkomst. Veel retail-cliënten openen een crypto-account bij een exchange en accepteren uitsluitend de online Terms of Service (gebruiksvoorwaarden). MiCA art. 68 verplicht CASP's een schriftelijke overeenkomst te sluiten met cliënten die bewaring afnemen; zonder schriftelijke overeenkomst zijn de aansprakelijkheidsbepalingen (bewijs bij verlies) moeilijk afdwingbaar. Sluit altijd een formele schriftelijke overeenkomst af, ook als het platform dit niet standaard aanbiedt.

Fout 3 - Onvoldoende begrip van de aansprakelijkheidsbeperking. Veel bewaarovereenkomsten beperken de aansprakelijkheid van de bewaarder tot een nominaal maximum (bijv. EUR 100.000 per incident) ongeacht de marktwaarde van het verloren crypto-vermogen. Bij een grote Bitcoin-positie kan dit catastrofaal zijn. Controleer de aansprakelijkheidsdekking en de aanvullende crime insurance; vraag om bewijs van de verzekering en de verzekerde som.

Fout 4 - Belastingaangifte box 3 niet correct. Veel particulieren vergeten crypto-activa op te geven in box 3 bij de Belastingdienst (Wet IB 2001 art. 5.3, peildatum 1 januari). De Belastingdienst heeft in 2024-2025 gerichte controles uitgevoerd op crypto-bezitters via informatie-uitwisseling met exchanges (CRS-rapportage, AWR art. 53d). Bij niet-aangifte: navorderingsaanslag plus belastingrente (AWR art. 20) en eventuele boete (AWR art. 67d, belastingontduiking). Bewaarders zijn verplicht een jaarlijks overzicht te verstrekken voor de aangifte.

Fout 5 - Ontbreken van teruggave-procedure bij overlijden. Particulieren die crypto-activa bij een custodian bewaren, vergeten in hun testament of nalatenschapsdocumentatie op te nemen hoe erfgenamen toegang krijgen tot de bewaarrekening. De custodian geeft geen toegang zonder een geldige verklaring van erfrecht (notariele akte conform BW 4:188). Leg de procedure vast in een testament of notariële instructie voor erfgenamen.

Fout 6 - Hard fork en airdrop-beleid onduidelijk. Bij een hard fork van een blockchain (bijv. Ethereum Classic na de Ethereum DAO-hack) of een airdrop (gratis tokens voor houders van bestaande tokens) is het onduidelijk of de bewaarder de nieuwe tokens crediteert op de cliëntrekening. MiCA art. 70 lid 3 verplicht CASP's een beleid te publiceren voor hard forks; controleer dit beleid vóór ondertekening en neem het op in de overeenkomst.