So prüfst du, ob deine Exchange MiCA-lizenziert ist (ESMA-Guide)

Eine Exchange kann in ihrer Werbung MiCA-Konformität behaupten, ohne auch nur eine einzige offizielle Genehmigung zu besitzen. Die einzige verlässliche Methode ist, die juristische Person im official ESMA CASP register nachzuschlagen – der EU-weiten öffentlichen Liste aller nach MiCA zugelassenen Krypto-Dienstleister (CASPs). In diesem Leitfaden erfährst du Schritt für Schritt, wie das funktioniert, was die Ergebnisse bedeuten und worauf du achten solltest, wenn eine Plattform fehlt oder nur teilweise gelistet ist.

The Official ESMA CASP Register

Das ESMA CASP register wird gemäß MiCA-Artikel 109 als Teil des Interim MiCA Registers von ESMA veröffentlicht. ESMA stellt es als herunterladbare CSV-Datei mit dem Namen CASPS.csv bereit, die im Bereich „markets in crypto-assets / MiCA register“ auf der ESMA-Website zu finden ist. Sein Zweck ist eindeutig: Es zentralisiert alle CASP-Genehmigungen im EWR, einschließlich abgelehnter oder zurückgezogener Zulassungen. Genau das ist entscheidend. Das Register ist kein Werbeverzeichnis. Es führt Ablehnungen und Rücknahmen neben aktiven Lizenzen auf – das bloße Erscheinen im Register bedeutet also nicht automatisch, dass ein Unternehmen aktuell zugelassen ist. Du musst das Statusfeld prüfen.

 

Das Register zeigt für jedes Unternehmen das Herkunftsland (Home Member State), den Passporting-Status und die konkreten Krypto-Asset-Dienstleistungen, die erbracht werden dürfen. Die erlaubten Services sind nach Kategorien codiert, wie in der Tabelle unten dargestellt.
 

Step-by-Step: Searching the ESMA Register

Das CASP-Register liegt als CSV-Datei vor. Der Ablauf ist dadurch einfacher als bei einer Datenbanksuche, erfordert aber einige sorgfältige Prüfungen.

1. Step 1: Download the file. Gehe auf die ESMA-Website, navigiere zum MiCA-Register und lade die aktuelle CASPS.csv herunter.
    
2. Step 2: Search by legal entity name. Öffne die Datei in einem Tabellenprogramm und suche nach dem eingetragenen juristischen Namen der Exchange, nicht nach dem Markennamen. Eine Handelsmarke wie „ExchangeX“ kann von einer Firma mit ganz anderem Namen betrieben werden. Wenn du nur die Marke kennst, recherchiere zuerst die offiziellen Firmendaten.
    
3. Step 3: Verify the home Member State. Überprüfe, ob das angezeigte Land mit dem Land übereinstimmt, in dem das Unternehmen laut eigenen Angaben reguliert ist. Ein EWR-Unternehmen mit Zulassung in Litauen kann zwar in andere EU-Länder passporten, aber der Eintrag im Register sollte mit dem offiziellen Sitz übereinstimmen.
    
4. Step 4: Check the authorization status. Das Statusfeld unterscheidet aktive Zulassungen von abgelehnten oder zurückgezogenen. Ein Eintrag mit dem Status „withdrawn“ oder „refused“ bedeutet, dass das Unternehmen nicht (mehr) unter MiCA tätig sein darf.
    
5. Step 5: Note the service categories. Jede Zeile listet die konkreten Service-Codes, für die das Unternehmen zugelassen ist. Es kann sein, dass eine Firma eine CASP-Lizenz für Custody, aber nicht für den Betrieb einer Handelsplattform besitzt. Prüfe, ob die von dir genutzten Services abgedeckt sind.

Using casptracker.eu

Das CSV-Format funktioniert, ist aber nicht besonders einsteigerfreundlich. casptracker.eu ist ein auf dem ESMA-Register basierender Tracker, der MiCA-lizenzierte CASPs, wöchentliche Register-Updates, EU-Passporting und Stablecoins unter MiCA abbildet – mit Daten direkt aus dem ESMA-Register und aktuellen Marktdaten.
 

  You can search it by entity name and browse by home country, trade name, or selected entities. The tracker displays official reference numbers, authorization dates, and service coverage in a readable interface rather than a raw spreadsheet.   One important caveat: treat casptracker.eu as a navigation aid

  For any authorization question with real financial consequences, verify it with the same CASP in the official ESMA MiCA register, and treat the ESMA entry as the authoritative source. The tracker syncs from ESMA's data, but ESMA's own file is always the primary record.
 

What the License Categories Mean

Nicht jeder CASP ist eine Exchange. MiCA definiert zehn Kategorien von Krypto-Asset-Dienstleistungen, und jede zugelassene Firma erhält eine Lizenz für eine bestimmte Kombination daraus. Ein Unternehmen kann für Custody zugelassen sein, ohne eine Handelsplattform betreiben zu dürfen.

Der Unterschied zwischen Kategorie (b) und den übrigen ist erheblich. Der Betrieb einer Handelsplattform ist ein einzelner, hochregulierter Service-Code, der die Kapitalanforderungen der Klasse 3 (mindestens 150.000 €) auslöst und nur gilt, wenn eine Plattform mehrere Kundenaufträge in einem Orderbuch zusammenführt.

 

Bilateraler Handel mit Kunden fällt unter andere Codes. Das bedeutet: Eine Firma mit CASP-Lizenz, aber ohne Code (b), darf kein Orderbuch-Exchange betreiben – auch wenn es äußerlich so aussieht. Prüfe bei jeder Exchange, ob sowohl Code (b) als auch alle weiteren Codes für deine genutzten Services abgedeckt sind, etwa Code (c) für Exchanges gegen Fiat oder Code (j) für Transfers.

Red Flags: Signs Your Exchange May Not Be Licensed

Eine Exchange ohne ordnungsgemäße Lizenzierung setzt Nutzer einem erhöhten Risiko für Hacks, Insolvenz oder regulatorische Maßnahmen aus. Auf diese Warnzeichen solltest du achten:

• No ESMA entry at all. Wird im CASPS.csv bei der Suche nach dem juristischen Namen kein Treffer angezeigt, ist das Unternehmen nicht als zugelassen gelistet. Das ist das klarste Warnsignal.
   
• "We are applying" claims. Die Übergangsfrist für Unternehmen, die bereits vor dem 30. Dezember 2024 legal Kunden bedient haben, endet am 1. Juli 2026. Ein laufender Antrag verlängert das Recht zum Geschäftsbetrieb nicht über dieses Datum hinaus. Nach Ablauf der Frist müssen nicht lizenzierte Plattformen den Service für EU-Kunden einstellen.
   
• Missing service categories. Ein Unternehmen kann im Register erscheinen, aber für die von dir genutzten Services keine Zulassung besitzen. Prüfe die Codes – nicht nur die bloße Anwesenheit.
   
• Geo-blocking or restricted features for EU users. Plattformen, die keine EU-Kunden nach MiCA bedienen dürfen, schränken manchmal gezielt Kontofunktionen ein oder blockieren EU-IP-Adressen, statt den fehlenden Lizenzstatus offen zu kommunizieren.

Regulierte Exchanges sind außerdem verpflichtet, Identitätsprüfungen und Anti-Geldwäsche-Kontrollen durchzuführen. Plattformen, die KYC komplett überspringen, bewegen sich meist außerhalb des regulierten Bereichs – das ist kein Komfort-Feature.

Consider Self-Custody

Eine MiCA-Lizenz ist nicht dauerhaft. Genehmigungen können abgelehnt oder entzogen werden – das Register dokumentiert beide Fälle. Selbst eine aktuell aktive Lizenz beseitigt nicht die Risiken, die mit der Verwahrung von Assets auf einer Exchange verbunden sind.

Custodial exchange storage bedeutet, dass die Kontrolle über die Schlüssel beim Dienstleister liegt – Nutzer sind dadurch Risiken wie Hacks, Insolvenz, eingefrorene Konten oder Exit-Betrug ausgesetzt. Diese Gefahren bestehen unabhängig vom Lizenzstatus.

Self-custody heißt: Der Nutzer – nicht eine Exchange oder ein Intermediär – kontrolliert die privaten Schlüssel. In einem selbstverwalteten Setup werden Transaktionen mit dem eigenen Private Key signiert und direkt ins Netzwerk übertragen, ohne dass ein Dritter Zugriff hat. Self-custody eliminiert das Gegenparteirisiko einer Exchange vollständig.

Der Trade-off ist real. Self-custody entfernt das Gegenparteirisiko, aber die volle Verantwortung liegt beim Nutzer.

Wer einen einfachen Weg zur Self-custody sucht, kann mit einer Hardware-Wallet wie Tangem private Schlüssel offline auf NFC-fähigen physischen Karten speichern – im Standard-Setup ganz ohne Seed-Phrase. Die Schlüssel verlassen nie das sichere Element der Karte. Das ist ein entscheidender struktureller Unterschied zur Verwahrung auf einer Exchange – egal ob lizenziert oder nicht.