Was ist MiCA? Die EU-Kryptoregulierung einfach erklärt

Worum es bei MiCA geht

MiCA steht für „Markets in Crypto-Assets“ und ist eine EU-Verordnung. Anders als eine Richtlinie gilt sie direkt in jedem Mitgliedstaat, ohne dass Deutschland sie erst in ein eigenes Gesetz gießen müsste. Ziel ist ein einheitlicher Rahmen für Anbieter von Krypto-Dienstleistungen und für die Herausgeber bestimmter Kryptowerte: gleiche Zulassungsregeln, gleiche Pflichten, gleicher Anlegerschutz von Lissabon bis Helsinki. Vorher galt in jedem Land etwas anderes – in Deutschland etwa eine nationale Erlaubnispflicht nach dem Kreditwesengesetz, in anderen Staaten nur eine Registrierung.

In deutschen Texten liest du oft „MiCAR“ – das R steht für Regulation. Die BaFin verwendet diese Schreibweise, gemeint ist dieselbe Verordnung.

Seit wann gilt MiCA – und was war die Übergangsfrist?

Nach Artikel 149 der Verordnung gelten die Vorschriften seit dem 30. Dezember 2024. Die Titel III und IV, die vermögenswertereferenzierte Token und E-Geld-Token (also Stablecoins) regeln, gelten bereits seit dem 30. Juni 2024. Für Anbieter, die schon vorher nach nationalem Recht tätig waren, erlaubt Artikel 143 eine Übergangsregelung: Sie dürfen bis zum 1. Juli 2026 weiterarbeiten oder bis über ihren MiCA-Antrag entschieden ist – die Mitgliedstaaten dürfen diese Frist aber verkürzen.

Deutschland hat das getan. Nach § 50 des Kryptomärkteaufsichtsgesetzes (KMAG) erlosch die Übergangserlaubnis spätestens mit Ablauf des 31. Dezember 2025. Seit dem 1. Januar 2026 braucht also jeder Anbieter, der sich an deutsche Kundinnen und Kunden richtet, eine MiCA-Zulassung – entweder von der BaFin oder von der Aufsicht eines anderen EU-Staates. Die BaFin hat das im August 2026 noch einmal ausdrücklich festgehalten.

Wer eine Zulassung braucht: Kryptowerte-Dienstleister (CASP)

Artikel 3 definiert den Anbieter von Kryptowerte-Dienstleistungen (Crypto-Asset Service Provider, CASP) als Unternehmen, das gewerblich eine oder mehrere Kryptowerte-Dienstleistungen für Kunden erbringt. Nach Artikel 59 darf das nur, wer zugelassen ist. Zu den Dienstleistungen zählen:

• Verwahrung und Verwaltung von Kryptowerten für Kunden (das ist die Kernaufgabe jeder Börse, bei der du Coins liegen lässt)
• Betrieb einer Handelsplattform für Kryptowerte
• Tausch von Kryptowerten gegen Geld oder gegen andere Kryptowerte
• Ausführung von Aufträgen, Annahme und Übermittlung von Aufträgen
• Platzierung von Kryptowerten
• Beratung zu Kryptowerten und Portfolioverwaltung
• Transfer von Kryptowerten für Kunden

Eine Zulassung aus einem EU-Staat gilt über den sogenannten EU-Pass in allen anderen Mitgliedstaaten. Deshalb darf eine Börse mit maltesischer oder niederländischer Zulassung deutsche Kunden bedienen, ohne eine eigene BaFin-Lizenz zu haben. Im ESMA-Register stehen zum Beispiel die Bitpanda Asset Management GmbH (BaFin, zugelassen am 24. Januar 2025) und die Trade Republic Bank GmbH (BaFin, 28. April 2025).

Welche Pflichten Anbieter unter MiCA haben

Die Zulassung ist kein Stempel, sondern ein Pflichtenkatalog. Die für dich wichtigsten Punkte:

• Eigenmittel (Artikel 67 und Anhang IV): je nach Dienstleistungsklasse ein festes Mindestkapital – 50.000 € für Klasse 1, 125.000 € für Klasse 2 – oder ein Viertel der fixen Gemeinkosten des Vorjahres, je nachdem, was höher ist.
• Schutz des Kundenvermögens (Artikel 70): Kundengelder müssen getrennt vom eigenen Vermögen gehalten und spätestens bis zum Ende des folgenden Werktags bei einem Kreditinstitut oder einer Zentralbank auf separaten Konten hinterlegt werden. Der Anbieter darf sie nicht für eigene Rechnung nutzen.
• Verwahrvertrag (Artikel 75): Wer Kryptowerte verwahrt, muss Verwahrstrategie, Sicherheitssysteme und Gebühren vertraglich festhalten.
• Beschwerdeverfahren (Artikel 71): Kunden müssen sich beschweren können, und zwar unentgeltlich.
• Whitepaper (Artikel 6): Wer einen Kryptowert öffentlich anbietet, muss ein Informationsdokument veröffentlichen, das unter anderem die Risiken und die Klimaauswirkungen des Konsensmechanismus beschreibt.
• Öffentliches Register (Artikel 109): Die ESMA führt ein Register aller zugelassenen Anbieter, Whitepaper und Emittenten.

Was MiCA nicht regelt und nicht schützt

Genauso wichtig wie die Pflichten ist, was die Verordnung ausdrücklich nicht leistet:

• Kursrisiko: Die europäischen Aufsichtsbehörden EBA, EIOPA und ESMA warnen in ihrer gemeinsamen Verbraucherwarnung, dass die meisten Kryptowerte volatil und hochriskant bleiben. Eine Zulassung des Anbieters ändert daran nichts.
• Einlagensicherung: Die BaFin stellt klar, dass Kryptowerte nicht unter die Einlagensicherung fallen und die Anlegerentschädigung in aller Regel nicht greift. Bei einer Insolvenz des Verwahrers hängt deine Stellung vom Insolvenzrecht ab – Artikel 70 verbessert sie, garantiert aber keine Rückzahlung.
• Anbieter außerhalb der EU: Für Firmen ohne MiCA-Zulassung, etwa mit Sitz außerhalb der Union, gilt der Schutz nicht. Nur Unternehmen im ESMA-Register dürfen in der EU Krypto-Dienstleistungen anbieten.
• NFT und tokenisierte Finanzinstrumente: Einmalige, nicht austauschbare Kryptowerte (Artikel 2 Absatz 3) sowie Finanzinstrumente, Einlagen und ähnliche Produkte (Artikel 2 Absatz 4) sind ausgenommen.
• DeFi: Werden Dienstleistungen vollständig dezentral ohne Intermediär erbracht, fallen sie laut Erwägungsgrund 22 nicht unter MiCA.

So prüfst du in zwei Minuten, ob dein Anbieter zugelassen ist

Die Marke auf der App ist selten der Name der zugelassenen Gesellschaft. Kraken tritt in Europa etwa als Payward Europe Solutions auf, Crypto.com als Foris DAX MT. Darum: Zuerst im Impressum oder in den AGB nachsehen, welche Gesellschaft dein Vertragspartner ist, dann diesen Namen suchen.

• ESMA-Register: Die ESMA veröffentlicht die Liste aller zugelassenen CASPs als wöchentlich aktualisierte Datei mit Aufsichtsbehörde, Sitzland, Zulassungsdatum, erlaubten Dienstleistungen und EU-Pass-Status.
• BaFin-Unternehmensdatenbank: Name eingeben, Treffer öffnen. Dort stehen die einzelnen Erlaubnisse und ob ein ausländischer Anbieter per EU-Pass nach Deutschland notifiziert ist.
• BaFin-Warnmeldungen: Die BaFin veröffentlicht laufend Warnungen zu Anbietern ohne Erlaubnis – im Mai 2025 etwa zu fünf baugleichen Betrugsplattformen unter dem Namen „Krypto-Handelskonto-Manager“.
• Unser Börsen-Vergleich: In jedem Profil steht, ob der Anbieter nach unseren Primärquellen mit MiCA-Lizenz auftritt.

MiCA-Status aller Börsen ansehen

Was sich für dich als Einsteiger konkret ändert

Du bekommst mehr Transparenz (Gebühren und Verwahrung müssen dokumentiert sein), einen Beschwerdeweg und die Sicherheit, dass Kundengelder nicht mit dem Firmenvermögen vermischt werden dürfen. Was bleibt, ist deine Eigenverantwortung. Eine BaFin-Erhebung vom August 2026 zeigt, warum das wichtig ist: Rund 13 Prozent der Erwachsenen in Deutschland halten Kryptowerte, beantworten im Schnitt aber nur 57 Prozent von 16 Wissensfragen richtig. 54 Prozent glauben fälschlich, Bitcoin schütze vor Inflation. Regulierung ersetzt kein Wissen – sie sorgt nur dafür, dass der Anbieter fair spielt.

Häufige Missverständnisse

Vier Sätze, die wir immer wieder hören – und was daran nicht stimmt:

• „MiCA-Lizenz heißt, mein Geld ist abgesichert.“ Nein. Euro-Guthaben können bei einer Partnerbank unter die Einlagensicherung fallen (einige Anbieter nennen das ausdrücklich), Kryptowerte nie.
• „Eine Zulassung aus Malta gilt in Deutschland nicht.“ Doch, über den EU-Pass. Entscheidend ist, dass der Anbieter im ESMA-Register steht.
• „Ohne BaFin-Lizenz ist ein Anbieter illegal.“ Nicht zwingend – er kann von einer anderen EU-Aufsicht zugelassen sein. Illegal ist nur, wer gar keine MiCA-Zulassung hat und trotzdem EU-Kunden bedient.
• „MiCA regelt auch NFT und DeFi.“ Weitgehend nicht: Einmalige Token und vollständig dezentrale Dienste sind ausgenommen.