BaFin und KMAG: die deutsche Seite von MiCA
Deutschland hat MiCA mit dem Kryptomärkteaufsichtsgesetz (KMAG) umgesetzt. Nach § 1 dient es der Durchführung der Verordnung (EU) 2023/1114. § 3 KMAG bestimmt: „Die Bundesanstalt ist zuständige Behörde im Sinne des Artikels 93 Absatz 1 der Verordnung (EU) 2023/1114.“ Gemeint ist die Bundesanstalt für Finanzdienstleistungsaufsicht, die BaFin.
Ein Unternehmen, das in Deutschland eine MiCA-Zulassung beantragt, wendet sich nach Artikel 63 MiCA an das zuständige Referat der BaFin, und das Verfahren ist gebührenpflichtig. Wie das abläuft, beschreibt die BaFin auf ihrer Seite zu Kryptowerte-Dienstleistungen.
| Punkt | Regelung in Deutschland |
|---|---|
| Umsetzungsgesetz | Kryptomärkteaufsichtsgesetz (KMAG) |
| Zuständige Behörde | BaFin, § 3 KMAG |
| Ende der Übergangsfrist | spätestens mit Ablauf des 31. Dezember 2025 |
| Länge der Übergangsfrist | 12 Monate statt der möglichen 18 |
| Antrag auf Zulassung | bei der BaFin nach Artikel 63 MiCA, gebührenpflichtig |
| Anbieter mit EU-Pass | brauchen keine eigene Erlaubnis der BaFin |
Die Verordnung dahinter
Hinter MiCA steht die Verordnung (EU) 2023/1114, englisch Markets in Crypto-Assets Regulation, regelt in der ganzen EU, wer Dienstleistungen mit Kryptowerten anbieten darf und welche Pflichten dabei gelten. Eine Krypto-Börse braucht danach eine Zulassung als Anbieter von Kryptowerte-Dienstleistungen, im Englischen Crypto-Asset Service Provider oder kurz CASP.
Als Verordnung gilt MiCA unmittelbar in jedem Mitgliedstaat. Die Staaten müssen aber festlegen, welche Behörde zuständig ist, und können Übergangsfristen für Anbieter bestimmen, die schon vorher nach nationalem Recht gearbeitet haben. MiCA erlaubt dafür bis zu 18 Monate.
Zwölf statt 18 Monate: die deutsche Übergangsfrist
Unternehmen, die am 29. Dezember 2024 eine bestehende Erlaubnis nach KWG, WpIG, ZAG, BörsG oder KAGB hatten und genutzt haben, durften zunächst weiterarbeiten. Diese fortgeltende Erlaubnis erlosch nach § 50 KMAG „spätestens mit Ablauf des 31. Dezember 2025“.
Deutschland hat damit nur zwölf Monate genutzt, nicht die 18 Monate, die MiCA erlaubt hätte. Seit dem 1. Januar 2026 kann sich in Deutschland niemand mehr auf eine alte Erlaubnis berufen, um Kryptowerte-Dienstleistungen ohne MiCA-Zulassung anzubieten. In der EU insgesamt endeten die Übergangsfristen spätestens am 1. Juli 2026.
Zugelassen in Wien oder Valletta, tätig in Deutschland
Eine MiCA-Zulassung erteilt die Aufsicht im Sitzland der Gesellschaft. Mit dem EU-Pass darf die Gesellschaft ihre Dienste danach auch in anderen Mitgliedstaaten anbieten, nachdem sie die Länder gemeldet hat, in denen sie tätig werden will. Für diese Länder braucht sie keine weitere Zulassung.
Für Deutschland bedeutet das: Eine Börse, die in Österreich von der Finanzmarktaufsicht (FMA) oder in Malta von der Malta Financial Services Authority (MFSA) zugelassen ist, braucht keine eigene Erlaubnis der BaFin, wenn sie ihre Dienste per EU-Pass in Deutschland anbietet. Laufend beaufsichtigt wird sie von der Behörde ihres Sitzlands.
Im ESMA-Register waren am 11. November 2026 insgesamt 130 Anbieter mit Deutschland als Herkunftsmitgliedstaat eingetragen, also mit einer Zulassung der BaFin. Dazu kommen Anbieter aus anderen EU-Staaten, die per EU-Pass in Deutschland tätig sind.
Mit welchen Gesellschaften du es zu tun hast
Bybit, OKX und Gate arbeiten in der EU über eigene Gesellschaften mit MiCA-Zulassung aus Österreich und Malta.
| Börse | Gesellschaft | Aufsicht im Sitzland | Zugelassen am |
|---|---|---|---|
| Bybit | Bybit EU GmbH | FMA, Österreich | 28.05.2025 |
| OKX | OKX Europe Ltd | MFSA, Malta | 27.01.2025 |
| Gate | Gate Technology Ltd | MFSA, Malta | 29.09.2025 |
Im ESMA-Register mit Stand 11. November 2026 ist Deutschland bei diesen drei Gesellschaften in der Liste der Länder eingetragen, für die der EU-Pass gilt. Zuständige deutsche Behörde nach MiCA ist die BaFin.
Eine Börse selbst im Register nachschlagen
1. Den Namen der Gesellschaft herausfinden
Schau in die Fußzeile der Website und in die Nutzungsbedingungen, die du bei der Registrierung akzeptierst. Dort steht die Gesellschaft, mit der du den Vertrag schließt, zum Beispiel Bybit EU GmbH oder OKX Europe Ltd.
2. Das Register der ESMA öffnen
Die ESMA veröffentlicht die zugelassenen Anbieter auf ihrer Seite zu MiCA. Das Register wird laufend aktualisiert, unser Stand ist der 11. November 2026.
3. Nach der Gesellschaft suchen
Such nach dem Namen der Gesellschaft, nicht nach der Marke. Eine Marke kann mehrere Gesellschaften haben, und nur eine davon ist die Vertragspartnerin für Kunden in der EU.
4. Aufsicht und Datum prüfen
Der Eintrag nennt die zuständige Behörde im Sitzland und das Datum der Zulassung. Prüfe auch die angegebene Website, damit du dich bei der richtigen Gesellschaft registrierst.
5. Die Länderliste ansehen
Im Eintrag stehen die Mitgliedstaaten, in denen die Gesellschaft per EU-Pass tätig werden darf. Für dich zählt, ob Deutschland darunter ist.
Aufsicht ja, Kursschutz nein
MiCA verpflichtet zugelassene Anbieter zu klaren Regeln: Sie stehen unter Aufsicht, müssen Anforderungen an Organisation und Eigenmittel erfüllen und das Vermögen der Kunden vom eigenen Vermögen trennen. Für dich heißt das, dass hinter der Börse eine Gesellschaft mit Namen, Sitz und zuständiger Behörde steht, an die du dich wenden kannst.
Vor Kursverlusten schützt MiCA nicht. Fällt der Preis von Bitcoin, hilft dir keine Zulassung. Auch eine Einlagensicherung wie bei einem Bankkonto gibt es für Kryptowerte nicht. MiCA regelt außerdem keine Steuern. Wie Gewinne in Deutschland besteuert werden, steht im Ratgeber Krypto-Steuer in Deutschland.
| Was MiCA regelt | Was MiCA nicht regelt |
|---|---|
| Zulassung und Aufsicht der Anbieter | Kursrisiko deiner Kryptowerte |
| Trennung von Kundenvermögen und Firmenvermögen | Einlagensicherung wie bei Banken |
| Anforderungen an Organisation und Eigenmittel | Besteuerung von Gewinnen |
| EU-Pass für Dienste in anderen Mitgliedstaaten | Gebühren und Bonusbedingungen |
Warnungen der BaFin
Die BaFin veröffentlicht Warnungen vor Anbietern ohne Erlaubnis unter News und Warnungen. In den letzten Monaten betrafen sie vor allem nachgemachte Plattformen und unbekannte Anbieter, die sich zum Beispiel mit dem Namen bekannter Börsen tarnen.
Bevor du dich registrierst, prüfe deshalb die Adresse der Website, den Namen der Gesellschaft und den Eintrag im ESMA-Register. Seriöse Börsen fragen dich nie über Messenger nach deinem Passwort, nach Codes für die Zwei-Faktor-Anmeldung oder nach der Wiederherstellungsphrase einer Wallet.
Häufige Fragen
Wer beaufsichtigt Krypto-Börsen in Deutschland?
Nach § 3 KMAG ist die BaFin die zuständige Behörde für MiCA. Börsen mit Zulassung in einem anderen EU-Staat werden laufend von der Aufsicht ihres Sitzlands beaufsichtigt.
Wann endete die Übergangsfrist in Deutschland?
Spätestens mit Ablauf des 31. Dezember 2025. Deutschland hat zwölf Monate genutzt, nicht die möglichen 18.
Braucht eine Krypto-Börse eine BaFin-Lizenz?
Nicht unbedingt. Eine Gesellschaft mit MiCA-Zulassung aus einem anderen EU-Staat kann ihre Dienste per EU-Pass in Deutschland anbieten, ohne eigene Erlaubnis der BaFin.
Was ist das KMAG?
Das Kryptomärkteaufsichtsgesetz. Es führt die MiCA-Verordnung in Deutschland durch, bestimmt die BaFin als zuständige Behörde und regelt die deutsche Übergangsfrist.
Wie prüfe ich, ob eine Börse eine MiCA-Zulassung hat?
Such im ESMA-Register nach dem Namen der Gesellschaft, die in den Nutzungsbedingungen der Börse steht. Der Eintrag nennt Aufsicht, Datum der Zulassung und die Länder des EU-Passes.
Schützt MiCA mein Geld bei einer Börse?
MiCA verlangt Aufsicht und die Trennung von Kundenvermögen und Firmenvermögen. Vor Kursverlusten schützt die Verordnung nicht, und eine Einlagensicherung wie bei Banken gibt es nicht.
Ändert MiCA die Besteuerung von Krypto?
Nein. Die Besteuerung richtet sich weiter nach dem Einkommensteuergesetz. Neu sind seit 2026 die Meldepflichten der Anbieter nach dem Kryptowerte-Steuertransparenz-Gesetz.