Krypto-Börse und MiCA-Lizenz prüfen: ESMA- und BaFin-Check 2026

Ein Logo mit dem Wort „reguliert“ beweist keine MiCA-Zulassung. Prüfe immer die konkrete juristische Person, Zulassungsnummer, erlaubten Kryptowerte-Dienstleistungen und Domain im ESMA-Register beziehungsweise in der BaFin-Unternehmensdatenbank.

Regulierungsstand: 9. Oktober 2026. Registereinträge können sich ändern; prüfe sie unmittelbar vor Kontoeröffnung oder Übertragung.

Kurzantwort

Suche nicht nur nach dem Markennamen. Öffne das Impressum der Börse, notiere den vollständigen Rechtsträger und gleiche ihn im zentralen MiCA-Register der ESMA ab. Bei deutschem Sitz oder deutscher Zulassung prüfst du zusätzlich die BaFin-Unternehmensdatenbank. Domain, Zulassungsnummer und erlaubte Dienstleistungen müssen zusammenpassen.

Welche offiziellen Register sind relevant?

Artikel 109 MiCA verpflichtet ESMA zu einem zentralen Register unter anderem für zugelassene Kryptowerte-Dienstleister. BaFin veröffentlicht deutsche Zulassungen außerdem in ihrer Unternehmensdatenbank. Das Kryptomärkteaufsichtsgesetz bestimmt BaFin als zuständige deutsche Behörde.

Krypto-Börse in sieben Schritten prüfen

1. Markenname und exakten Rechtsträger aus Impressum/Vertrag notieren.
2. Rechtsträger im ESMA-Register suchen.
3. Zulassungsstaat, Nummer und Status kontrollieren.
4. Erlaubte Dienstleistungen mit dem tatsächlichen Angebot vergleichen.
5. Domain und Kontaktdaten auf Abweichungen prüfen.
6. Bei Deutschlandbezug BaFin-Datenbank und aktuelle Warnungen durchsuchen.
7. Screenshot/PDF und Prüfdatum für die eigene Dokumentation speichern.

Ein Betrüger kann Name und Zulassungsnummer eines echten Instituts kopieren. Deshalb ist der Domainabgleich unverzichtbar. Rufe die Plattform möglichst nicht über Werbeanzeigen oder Links aus Direktnachrichten auf.

Warum eine Börse nicht zwingend eine deutsche Lizenz braucht

Ein in einem EU-Mitgliedstaat nach MiCA zugelassener oder nach Artikel 60 berechtigter Kryptowerte-Dienstleister kann die erfassten Dienstleistungen nach dem vorgesehenen grenzüberschreitenden Anzeigeverfahren in anderen Mitgliedstaaten anbieten. Dieses Passporting bedeutet, dass der Herkunftsstaat der Zulassung nicht Deutschland sein muss.

Für deutsche Alt-Erlaubnisse sah § 50 KMAG Übergänge vor, die spätestens am 31. Dezember 2025 endeten. Im Jahr 2026 sollte daher nicht mehr pauschal mit einer alten deutschen Übergangsfrist argumentiert werden. Maßgeblich sind aktueller Status und konkrete Dienstleistung.

Stand Oktober 2026: Zulassung, Anzeige und Übergangsfrist unterscheiden

Artikel 59 MiCA nennt zwei Wege: eine CASP-Zulassung nach Artikel 63 oder die Berechtigung bestimmter bereits regulierter Finanzunternehmen nach Artikel 60. Beispielsweise darf ein Kreditinstitut die dort erfassten Kryptodienstleistungen nach ordnungsgemäßer vorheriger Anzeige erbringen. Die vorhandene Banklizenz allein beweist weder eine vollständige MiCA-Anzeige noch die Berechtigung für jede angebotene Dienstleistung. Dokumentiere deshalb auch den Rechtsweg und den Umfang.

Die maximale EU-Übergangsfrist endete am 1. Juli 2026; die oben genannte deutsche Alt-Erlaubnis ist davon zu unterscheiden. Ein noch laufender Zulassungsantrag verlängert eine abgelaufene Übergangsfrist nicht automatisch. Bei einem Anbieterwechsel sollten Kunden vollständige Exporte, offene Orders, Auszahlungsbelege und den bisherigen Rechtsträger sichern. Ein Eigenübertrag auf das eigene Wallet erzeugt allein noch keinen Verkauf; Gebühren und tatsächlich ausgeführte Konvertierungen werden separat geprüft.

Praktischer Registerfall ohne Anbieterempfehlung

Eine fiktive Marke „Beispiel Crypto“ nennt im Vertrag „Beispiel EU GmbH“. Im Register findest du nur „Beispiel Payments GmbH“ mit einer E-Geld-Berechtigung. Das ist noch kein Nachweis für das angebotene Kryptoverwahrungskonto: Personen, Rechtsgrundlage und Dienstleistungsumfang müssen übereinstimmen. Ebenso bestätigt ein gelistetes Token-Whitepaper keine Zulassung der Börse und keine amtliche Qualitätsprüfung dieses Tokens.

Speichere Registerdatei oder Auszug mit Abrufdatum, Versionsdatum, juristischem Namen, Identifikationsnummer, Status, Dienstleistungsumfang und geprüfter Domain. ESMA veröffentlicht regelmäßig aktualisierte Daten; neue nationale Meldungen können zeitversetzt erscheinen. Ein fehlender Treffer verlangt zusätzliche Prüfung bei der zuständigen Aufsicht, bevor du dich auf einen Werbespruch verlässt. Ein Eintrag mit wirksamem Entzugsdatum ist trotz fortbestehender Zeile keine aktuelle Berechtigung. Bei einer kopierten Domain nutze unabhängig ermittelte Behörden- und Anbieteradressen statt der Kontaktdaten der verdächtigen Seite.

Wenn der Vertrag eine andere Gesellschaft nennt

Stell dir vor, du eröffnest ein Konto bei der fiktiven „Beispiel EU GmbH“. Einige Monate später fordert eine Nachricht die Zustimmung zu einem Vertrag mit „Beispiel Global Ltd.“. Bewahre beide Vertragsfassungen auf und prüfe die neue Gesellschaft eigenständig: Der Registertreffer der bisherigen GmbH geht nicht allein durch denselben Markennamen auf den neuen Vertragspartner über. Notiere außerdem, welche Gesellschaft künftig Guthaben verwahrt und Auszahlungen abwickelt. Die Unterschiede zwischen Zulassung, Anzeige und Dienstleistungsumfang erklärt der MiCA-Leitfaden.

Trenne dabei zwei Fragen: Ist die Nachricht echt, und ist die neue Gesellschaft für die angebotene Leistung berechtigt? Vergleiche Domain und Supportweg unabhängig; der Leitfaden zu Krypto-Betrug hilft beim Erkennen kopierter Anbieterauftritte. Sichere vor einer Kontomigration Transaktionsdateien und Anfangsbestände. Werden Coins tatsächlich auf deine eigene Adresse ausgezahlt, dokumentiere beide Seiten nach dem Wallet-Transfer-Leitfaden. Eine Zustimmungsmail allein beweist weder eine Auszahlung noch eine Veräußerung.

Was eine MiCA-Zulassung nicht garantiert

• keine Garantie gegen Kursverlust;
• keine allgemeine Einlagensicherung für Kryptowerte;
• keine Qualitätsgarantie für jeden Token;
• keine Garantie gegen technische Störung oder Betrug;
• keine automatische steuerliche Richtigkeit der Exporte;
• kein Ersatz für eigene Wallet- und Gegenparteiprüfung.

Die europäischen Aufsichtsbehörden weisen darauf hin, dass Schutzumfang und Risiken je nach Asset und Dienstleistung variieren. Prüfe Verwahrung, Kundengeldtrennung, Beschwerdeweg, Gebühren und Auszahlungsbedingungen zusätzlich.

Lizenzstatus und Steuerreport sind zwei verschiedene Prüfungen

Eine regulierte Börse kann trotzdem unvollständige oder schwer verständliche Steuerdaten liefern. Vor Nutzung sollten Anleger prüfen, ob Trades, Ein- und Auszahlungen, Gebühren, Staking, Derivate und API-/CSV-Historie exportierbar sind. Sichere Daten regelmäßig, nicht erst nach Kontoschließung.

DAC8/KStTG-Meldedaten ersetzen den eigenen Steuerreport nicht. Behördlich gemeldete Bruttodaten können von steuerlichem Gewinn, Kostenbasis und walletbezogener Haltefrist abweichen.

Warnzeichen trotz professioneller Website

• Lizenz ohne verlinkbaren Registereintrag;
• anderer Rechtsträger im Register;
• ähnliche, aber nicht identische Domain;
• garantierte Renditen oder Druck zur Soforteinzahlung;
• Fernwartungssoftware wird verlangt;
• Auszahlung nur nach zusätzlicher „Steuer“ an die Plattform;
• kein Download vollständiger Transaktionsdaten;
• Support fordert Seed Phrase oder Private Key.

FAQ

Amtliche Quellen

• ESMA: MiCA und zentrales Register
• BaFin-Unternehmensdatenbank
• § 50 KMAG: Übergangsvorschrift
• EU-Aufsichtsbehörden: Verbraucherwarnung

Hinweis: Dieser Artikel dient ausschließlich zur allgemeinen Information und stellt keine Steuerberatung dar. Für individuelle Steuerberatung wende dich an einen zugelassenen Steuerberater.