Wie du prüfst, ob deine Exchange MiCA-lizenziert ist (ESMA-Leitfaden)

Eine Exchange kann in ihrer Werbung MiCA-Konformität behaupten, ohne auch nur eine einzige offizielle Zulassung zu besitzen. Wirkliche Sicherheit erhältst du nur, wenn du die juristische Person im official ESMA CASP register nachschlägst – der EU-weiten öffentlichen Liste aller nach MiCA autorisierten Krypto-Dienstleister (CASPs). In diesem Leitfaden erfährst du Schritt für Schritt, wie das funktioniert, wie du die Ergebnisse interpretierst und worauf du achten solltest, wenn eine Plattform fehlt oder nur teilweise gelistet ist.

The Official ESMA CASP Register

Das ESMA CASP register wird gemäß MiCA-Artikel 109 als Teil des vorläufigen MiCA-Registers von ESMA veröffentlicht. ESMA stellt es als herunterladbare CSV-Datei mit dem Namen CASPS.csv bereit, die du im Bereich „markets in crypto-assets / MiCA register“ auf der ESMA-Website findest. Der Zweck ist klar: Alle CASP-Zulassungen im EWR zentral erfassen – inklusive abgelehnter oder zurückgezogener Anträge. Genau das ist entscheidend: Das Register ist kein Werbeverzeichnis, sondern dokumentiert auch Ablehnungen und Rücknahmen. Ein Eintrag bedeutet also nicht automatisch, dass das Unternehmen derzeit autorisiert ist. Du musst das Feld für den Status prüfen.

 

Das Register zeigt das Herkunftsland der Firma, den Passporting-Status und die konkreten Krypto-Dienstleistungen, für die eine Genehmigung vorliegt. Diese Dienstleistungen sind nach Kategorien codiert, wie in der Tabelle unten.
 

Step-by-Step: Searching the ESMA Register

Das CASP-Register liegt als CSV-Datei vor. Der Ablauf ist damit einfacher als bei einer Datenbanksuche, erfordert aber einige sorgfältige Prüfungen.

1. Step 1: Download the file. Gehe auf die ESMA-Website, rufe den MiCA-Register-Bereich auf und lade die aktuelle CASPS.csv herunter.
    
2. Step 2: Search by legal entity name. Öffne die Datei in einer Tabellenkalkulation und suche nach dem eingetragenen Firmennamen der Exchange, nicht nach dem Markennamen. Eine Handelsplattform wie „ExchangeX“ kann von einer ganz anderen juristischen Person betrieben werden. Wenn du nur die Marke kennst, recherchiere zuerst die offizielle Firmierung.
    
3. Step 3: Verify the home Member State. Überprüfe, ob das angegebene Land mit dem Land übereinstimmt, in dem die Firma laut eigenen Angaben reguliert ist. Ein EWR-Unternehmen, das in Litauen zugelassen ist, kann zwar in andere EU-Länder passporten, aber der Eintrag für das Herkunftsland muss mit dem offiziellen Sitz übereinstimmen.
    
4. Step 4: Check the authorization status. Das Status-Feld unterscheidet aktive Zulassungen von Ablehnungen und Rücknahmen. Ein Eintrag mit dem Status „zurückgezogen“ oder „abgelehnt“ bedeutet, dass das Unternehmen nicht (mehr) nach MiCA tätig sein darf.
    
5. Step 5: Note the service categories. Jede Zeile listet die konkreten Service-Codes auf, für die das Unternehmen autorisiert ist. Eine Firma kann eine CASP-Lizenz für Verwahrung besitzen, aber keine für den Betrieb einer Handelsplattform. Prüfe, ob die von dir genutzten Dienste abgedeckt sind.

Using casptracker.eu

Das CSV-Format funktioniert, ist aber nicht besonders einsteigerfreundlich. casptracker.eu ist ein auf dem ESMA-Register basierender Tracker, der MiCA-lizenzierte CASPs, wöchentliche Register-Updates, EU-Passporting und Stablecoins unter MiCA abdeckt – mit Daten, die direkt vom ESMA-Register und von Live-Markt-APIs synchronisiert werden.
 

Du kannst dort nach Firmennamen suchen und nach Herkunftsland, Handelsnamen oder ausgewählten Unternehmen filtern. Der Tracker zeigt offizielle Referenznummern, Zulassungsdaten und Service-Abdeckung in einer übersichtlichen Oberfläche statt als Rohdaten-Tabelle.
 

Ein wichtiger Hinweis: treat casptracker.eu as a navigation aid. Bei allen Fragen zu Zulassungen mit echten finanziellen Auswirkungen gilt: Prüfe immer direkt im offiziellen ESMA MiCA-Register nach und betrachte dessen Eintrag als maßgeblich. Der Tracker synchronisiert zwar mit ESMA-Daten, aber das ESMA-Register selbst ist immer die primäre Quelle.
 

What the License Categories Mean

Nicht jeder CASP ist eine Exchange. MiCA definiert zehn Kategorien von Krypto-Dienstleistungen, und jede zugelassene Firma erhält eine Lizenz für eine bestimmte Kombination daraus. Eine Firma kann zum Beispiel für Verwahrung autorisiert sein, aber nicht für den Betrieb einer Handelsplattform.

Der Unterschied zwischen Kategorie (b) und den anderen ist erheblich. Der Betrieb einer Handelsplattform ist ein einzelner, besonders risikoreicher Service-Code, der die Kapitalanforderungen der Klasse 3 auslöst (mindestens 150.000 €) und nur dort gilt, wo eine Plattform mehrere Kundenorders im Orderbuch-Stil zusammenführt.

 

Bilateraler Handel mit Kunden fällt unter andere Codes. Das bedeutet: Eine Firma mit CASP-Lizenz, aber ohne Code-(b)-Genehmigung, darf keine Orderbuch-Exchange betreiben – auch wenn es äußerlich so aussieht. Prüfe bei einer Exchange immer, ob sowohl Code (b) als auch die für deine Nutzung relevanten Zusatzcodes wie (c) für „exchange for funds“ oder (j) für Transfers abgedeckt sind.

Red Flags: Signs Your Exchange May Not Be Licensed

Eine Exchange ohne gültige Lizenz setzt Nutzer einem erhöhten Risiko für Hacks, Insolvenz oder regulatorische Maßnahmen aus. Auf diese Warnsignale solltest du achten:

• No ESMA entry at all. Wenn die Suche in der CASPS.csv für die juristische Person keine Ergebnisse liefert, ist sie nicht als autorisiert gelistet. Das ist das deutlichste Warnsignal.
   
• "We are applying" claims. Die Übergangsfrist für Unternehmen, die bereits vor dem 30. Dezember 2024 legal Kunden bedient haben, endet am 1. Juli 2026. Ein laufender Antrag verlängert das Recht zum Geschäftsbetrieb nicht über diesen Stichtag hinaus. Nach Ablauf der Frist müssen nicht lizenzierte Plattformen alle Krypto-Dienstleistungen für EU-Kunden einstellen.
   
• Missing service categories. Eine Firma kann zwar im Register erscheinen, aber keine Zulassung für die von dir genutzten Services haben. Prüfe die Codes, nicht nur die bloße Präsenz.
   
• Geo-blocking or restricted features for EU users. Plattformen, die EU-Kunden unter MiCA nicht bedienen dürfen, schränken manchmal Kontofunktionen ein oder blockieren EU-IP-Adressen, statt ihren nicht lizenzierten Status offen anzugeben.

Regulierte Exchanges sind außerdem verpflichtet, Identitätsprüfung und Geldwäsche-Prävention durchzuführen. Eine Plattform, die KYC komplett überspringt, agiert womöglich außerhalb des regulatorischen Rahmens – das ist kein Komfort-Feature.

Consider Self-Custody

Eine MiCA-Lizenz ist nicht dauerhaft. Zulassungen können abgelehnt oder zurückgezogen werden, und das Register dokumentiert beide Fälle. Auch eine aktuell gültige Lizenz beseitigt nicht die Risiken, die entstehen, wenn du Assets auf einer Exchange liegen lässt.

Custodial exchange storage bedeutet, dass die Schlüsselkontrolle beim Dienstleister liegt – mit Risiken wie Hacks, Insolvenz, eingefrorenen Konten oder Exit-Betrug. Diese Gefahren bestehen unabhängig vom Lizenzstatus.

Self-custody heißt: Du – nicht eine Exchange oder ein Vermittler – kontrollierst die privaten Schlüssel. In einer selbstverwalteten Lösung werden Transaktionen mit deinem eigenen privaten Schlüssel signiert und ohne Zugriff durch Dritte ins Netzwerk übertragen. Self-custody eliminiert das Kontrahentenrisiko durch Exchanges vollständig.

The trade-off is real. Self-custody removes exchange counterparty risk, but the user assumes full responsibility.

Für alle, die einen einfachen Weg zur Self-custody suchen: Eine Hardware-Wallet wie Tangem speichert private Schlüssel offline auf NFC-fähigen physischen Karten – im Standard-Setup ganz ohne Seed-Phrase. Die Schlüssel verlassen nie das Secure Element der Karte. Das ist ein wesentlicher struktureller Unterschied zum Verwahren von Assets auf einer Exchange – egal ob lizenziert oder nicht.