Was passiert, wenn eine Börse ihre MiCA-Lizenz verliert?

Author logo
Rukkayah Jigam
•

 

Ab dem 1. Juli 2026 verstößt jede Krypto-Börse, die EU-Nutzer ohne gültige MiCA CASP-Zulassung bedient, gegen EU-Recht. Diese Frist ist kein bloßer Formalakt. Sie bedeutet: Börsen, die ihre Lizenz nicht erhalten oder verlieren, müssen neue EU-Kunden ablehnen, den Betrieb einstellen und bestehenden Nutzern ein Zeitfenster für die Abhebung ihrer Assets gewähren. Wie dieses Zeitfenster in der Praxis aussieht und wie schnell es sich schließen kann, erklärt dieser Artikel.

Wie eine MiCA-Lizenz verloren gehen kann

Eine CASP-Lizenz (Crypto-Asset Service Provider) nach MiCA ist nicht dauerhaft. Nationale Aufsichtsbehörden können die Zulassung aus verschiedenen Gründen entziehen oder widerrufen – mit sofortiger Wirkung. Die wichtigsten rechtlichen Auslöser sind Einstellung des Geschäftsbetriebs, schwerwiegende Verstöße gegen MiCA-Vorgaben, Mängel in der Unternehmensführung sowie Risiken im Bereich Geldwäsche oder Sanktionen. Für gravierende Verstöße drohen Bußgelder von bis zu €15,000,000 oder 15% des Jahresumsatzes. Für Nutzer ist der Lizenzentzug das einschneidendste Szenario, da die Plattform dann keine EU-Kunden mehr bedienen darf.

 

Die Aufsichtsbehörden müssen ESMA zudem innerhalb von two working days über jede Entzugsentscheidung informieren, damit das öffentliche CASP-Register umgehend aktualisiert werden kann. Das bedeutet: Der offizielle Status kann sich sehr schnell ändern. Eine Börse, die heute im Register steht, kann morgen schon fehlen.

 

Die praktischen Wege zum Lizenzverlust lassen sich in einige Kategorien einteilen. Eine Plattform kann es versäumen, Schlüsselpositionen im Compliance-Bereich zu besetzen. Sie kann gegen Geldwäschevorgaben verstoßen oder finanzielle Instabilität zeigen, sodass Zweifel an der Sicherung der Kundengelder entstehen. Oder sie beantragt die Lizenz schlicht nicht rechtzeitig und betreibt ihr Geschäft ab dem 1. Juli 2026 illegal weiter. Den regulatorischen Status einer Börse vor der Anmeldung zu prüfen, ist keine Option, sondern Pflicht.

Reale Beispiele für MiCA-Durchsetzung

Drei Fälle zeigen, wie MiCA in der Praxis durchgesetzt wird. Jeder Fall ist anders – zusammen belegen sie, dass eine Lizenz keine Garantie für unterbrechungsfreien Betrieb ist.

KuCoin EU: Lizenziert, dann eingeschränkt

KuCoin EU Exchange GmbH erhielt am 27. November 2025 die MiCA CASP-Zulassung von der österreichischen Finanzmarktaufsicht (FMA). Damit gehörte sie zu den ersten großen Börsen mit voller MiCA-Lizenz. Weniger als drei Monate später, am 19. Februar 2026, untersagte die FMA KuCoin EU per Bescheid, neue Geschäfte zu tätigen, neue Kunden aufzunehmen oder neue Produkte und Verträge zu starten. Grund: unbesetzte Schlüsselpositionen im Bereich AML (Anti-Geldwäsche) und Sanktions-Compliance.

 

Bestehende Nutzer konnten weiterhin auf der Plattform handeln. Neue Kundenbeziehungen oder Produkte waren aber erst nach Wiederherstellung der Compliance erlaubt. Dieses Beispiel ist für EU-Krypto-Nutzer besonders relevant: Eine Lizenz ist kein Freifahrtschein auf Dauer – sie kann schon wenige Monate nach Erteilung eingeschränkt werden, und das auch ohne Zusammenhang mit der Solvenz der Börse oder der Sicherheit der Kundengelder. Die Lücke zwischen „lizenziert“ und „voll betriebsfähig“ ist real.

Binance: Antrag unter Druck

Binance beantragte die MiCA-Lizenz bei der griechischen Aufsicht HCMC, ein Prozess, der rund 18 months dauerte. Das Unternehmen erklärte öffentlich, man arbeite „seit 18 Monaten konstruktiv mit den Aufsichtsbehörden“ an dem Antrag.

 

Berichten zufolge stand die HCMC kurz davor, den Antrag abzulehnen. Das hätte Binance nach Ablauf der MiCA-Übergangsfrist am 1. Juli 2026 den Betrieb in allen 27 EU countries untersagt. Binance hat zugesagt, die Kunden bis zum 30. Juni 2026 über den regulatorischen Status zu informieren, auch wenn zum Zeitpunkt der Berichterstattung noch keine offizielle Ablehnung vorlag. Das Ergebnis für EU-Nutzer blieb bis zur Frist offen. Der Fall Binance zeigt: Auch ein langwieriges Zulassungsverfahren ist keine Erfolgsgarantie.

MEXC: Nicht autorisierte Börse

MEXC gehört zu den globalen Plattformen ohne MiCA-Zulassung. Die vorliegenden Recherchen dokumentieren keine MEXC-spezifische Mitteilung an EU-Nutzer. Als Vergleich dient der dokumentierte Rückzug von Gemini aus der EU und dem Vereinigten Königreich. Dort wurden Nutzer ab dem 5. März 2026 auf Withdrawal-only access gesetzt und britische Konten am 6. April 2026 geschlossen. Diese Abfolge zeigt, wie ein Ausstieg bei nicht autorisierten Börsen ablaufen kann – ist aber kein Nachweis für eine MEXC-spezifische Mitteilung.

Der typische Ablauf beim Rückzug

MiCA schreibt keine bestimmte Mindestfrist für Ankündigungen vor. Die Regulierung verlangt lediglich „vorherige Mitteilung“ und ein „realistisches Handlungsfenster“, ohne diese in Tagen oder Wochen zu definieren.

 

ESMA hat aber die Abfolge konkretisiert: Ein nicht autorisierter CASP muss die Aufnahme neuer EU-Kunden stoppen, das Marketing einstellen, den Betrieb auf die Unterstützung beim Verkauf oder Transfer von Assets und das Schließen von Positionen beschränken und die Verwahrung nur so lange aufrechterhalten, wie es für einen geordneten Ausstieg nötig ist. ESMA verlangt außerdem, dass Plattformen ihre Rückzugspläne „klar, zeitnah und wiederholt“ kommunizieren – inklusive einer Frist, nach der verbleibende Positionen automatisch geschlossen werden.

 

In der Praxis zeigt der Markt einen ungefähren 1-month gap zwischen Withdrawal-only access und vollständiger Kontoschließung. Der Ausstieg von Gemini aus der EU und dem Vereinigten Königreich liefert ein konkretes Beispiel: Die Börse stellte am 5. März 2026 auf Withdrawal-only access um und schloss britische Konten am 6. April 2026 – nach vorherigen Ankündigungen und einer Reihe von Delistings und Restrictions. Das sind rund 32 Tage von eingeschränktem Zugang bis zur Schließung.

 

Typischerweise sieht die Abfolge so aus:

  1. Announcement: Die Börse informiert Nutzer über den regulatorischen Status und die Rückzugsabsicht
  2. Restrictions: Neue Einzahlungen, neue Produkte und Neukundenaufnahme werden gestoppt
  3. Withdrawal-only access: Nutzer können Gelder abziehen, aber nicht mehr handeln oder einzahlen
  4. Account closure: Verbleibende Positionen werden geschlossen, Konten gekündigt

Für keine dieser Phasen gibt es eine garantierte Mindestdauer. Unter akutem Regulierungsdruck kann der Zeitplan deutlich verkürzt werden. Wer bis zur letzten Ankündigung wartet, hat womöglich kaum noch Zeit zum Handeln.

Was passiert mit deinen Geldern?

Im besten Fall gibt es ein geordnetes Auszahlungsfenster: Die Börse informiert rechtzeitig, die Infrastruktur funktioniert, und alle, die schnell reagieren, können ihre Assets abziehen.

 

Im schlimmsten Fall sind die frozen funds. Wer Krypto auf einer Börse liegen lässt, hat keine volle Kontrolle darüber. Börsen können Opfer von Hacks, technischen Ausfällen, Insolvenz oder regulatorischen Abhebebeschränkungen werden. Ein Lizenzentzug bringt ein weiteres Risiko: Die Aufsicht kann den Betrieb der Plattform so einschränken, dass Auszahlungen vorübergehend oder dauerhaft unmöglich werden. Die deutsche Börsenaufsicht empfiehlt zwar, auf eine Trennung von Kundengeldern und Betriebsvermögen zu achten, aber das ist keine explizite MiCA-Garantie.

 

Im Custody-Modell hält die Börse die privaten Schlüssel zu deinen Assets. Dein Zugang hängt also davon ab, dass die Börse weiterhin operativ, zahlungsfähig und rechtlich zur Auszahlung berechtigt ist. Alle drei Bedingungen können im Zuge eines regulatorischen Rückzugs gleichzeitig scheitern. Der Unterschied ist klar: Im Custody-Modell kontrolliert der Anbieter die privaten Schlüssel – bei Self-custody du selbst.

Wie du dich rechtzeitig schützt

Handle, bevor die Schlagzeile kommt.

 

Self-custody bedeutet, dass du Krypto in einer Wallet hältst, bei der du – und nicht eine Börse oder ein Vermittler – die privaten Schlüssel kontrollierst. Dadurch entfällt das Gegenparteirisiko der Börse vollständig. Verliert eine Börse ihre MiCA-Lizenz, friert Auszahlungen ein oder schließt, bleiben deine Assets unberührt, da sie nie auf der Börse lagen.

 

Der Nachteil ist real und sollte klar benannt werden: Bei Self-custody trägst du die volle Verantwortung für die Verwaltung und Wiederherstellung deiner privaten Schlüssel. Geht der Zugang ohne Backup verloren, sind auch die Assets weg. Sorgfältige Einrichtung ist entscheidend. Cold Storage hält die privaten Schlüssel offline. Hardware-Geräte, Paper Wallets und Air-Gap-Systeme zählen dazu. Offline-Schlüssel schließen die Angriffsvektoren aus, die Software-Wallets und Börsenkonten betreffen.

 

Wer eine praktische Cold-Storage-Lösung sucht: Die Tangem Cold Wallet speichert private Schlüssel auf einer NFC-fähigen Karte mit Samsung S3D350A-Chip, zertifiziert nach Common Criteria EAL6+. Der private Schlüssel wird direkt auf dem Chip erzeugt, verlässt nie das Secure Element, und auch das Signieren von Transaktionen erfolgt auf dem Chip. Die Karte benötigt keine Batterie und hat eine garantierte Mindestlebensdauer von 25+ years. Tangem positioniert dies als Schlüsselbesitz ohne Börsenrisiko: Die Wallet kann nicht eingefroren werden und ist von regulatorischen Problemen der Börse unabhängig.

 

Ein wichtiger Hinweis: Gehen alle Backup-Karten verloren und wurde keine Seed-Phrase erstellt, sind die Gelder unwiederbringlich verloren. Die Standard-Einrichtung ist seedless – die Backup-Verantwortung liegt also bei den physischen Karten, nicht bei einer notierten Phrase. Zwei oder drei Karten als Backup zu aktivieren, löst das Problem – aber das muss direkt bei der Einrichtung erfolgen.

 

Die Tangem app bietet zudem eine Smart Gas-Funktion, mit der Nutzer Netzwerkgebühren in USDC oder USDT statt nativer Token auf Ethereum, BNB Smart Chain, Polygon, Arbitrum One und Base zahlen können. Laut Produktdokumentation von Tangem ist dies besonders praktisch für Nutzer, die Gelder von zentralisierten Börsen in eine Self-custody-Wallet abziehen, da kein nativer Gas-Token mehr für die Übertragung benötigt wird.

 

The practical step is simple: Verschiebe Assets, die du nicht aktiv tradest, in eine Self-custody-Wallet. Warte nicht, bis deine Börse ein Problem ankündigt – dann könnte das Auszahlungsfenster schon fast geschlossen sein.

Häufig gestellte Fragen

  • Ja. Nach MiCA können nationale Aufsichtsbehörden eine CASP-Zulassung entziehen oder widerrufen. Zu den zwingenden Auslösern zählen die Einstellung des Geschäftsbetriebs, schwerwiegende Verstöße gegen MiCA-Anforderungen, Mängel in der Unternehmensführung sowie Geldwäsche- oder Sanktionsrisiken. Bei Lizenzentzug muss die Behörde ESMA innerhalb von two working days informieren, damit das öffentliche CASP-Register aktualisiert werden kann.

  • MiCA schreibt keine bestimmte Mindestfrist für Ankündigungen vor. Die Regulierung verlangt lediglich „vorherige Mitteilung“ und ein „realistisches Handlungsfenster“, ohne diese in Tagen oder Wochen zu definieren. In der Praxis zeigt der Markt etwa einen Monat zwischen Withdrawal-only access und vollständiger Kontoschließung. Nutzer sollten nicht davon ausgehen, mehrere Wochen Zeit zu haben.

  • Die deutsche Börsenaufsicht empfiehlt, auf die Trennung von Kundengeldern und Betriebsvermögen zu achten. Eine explizite MiCA-Garantie ist das jedoch nicht.

  • Handelsbeschränkungen bedeuten nicht zwangsläufig, dass Auszahlungen unmöglich sind. Nach den ESMA-Vorgaben kann die Plattform Verwahrung und Auszahlung nur so lange anbieten, wie es für einen geordneten Ausstieg nötig ist. Prüfe die Hinweise der Börse sofort und halte die Fristen für Restpositionen ein. Verlasse dich nicht auf einen festen Zeitplan: MiCA schreibt keinen vor.

  • Self-custody beseitigt das Gegenparteirisiko der Börse vollständig. Verliert eine Börse ihre MiCA-Lizenz, bleiben deine Assets in einer Self-custody-Wallet unberührt. Der Nachteil: Du bist selbst voll verantwortlich für das Management und die Wiederherstellung deiner privaten Schlüssel. Es gibt keinen Kundensupport, falls der Zugang verloren geht. Wer Self-custody richtig einrichtet – inklusive Backup-Karten oder Seed-Phrase – eliminiert das Börsenrisiko am direktesten.

  • ESMA führt ein öffentliches MiCA CASP-Register, das alle autorisierten Crypto-Asset Service Provider auflistet. Ob deine Börse dort als autorisiert erscheint, ist der offizielle Nachweis. Anbieter, die nicht als autorisiert gelistet sind, gelten nach MiCA als nicht zugelassen. Das Register wird aktualisiert, sobald die Aufsicht ESMA über Statusänderungen informiert – spätestens innerhalb von 2 working days nach einem Entzugsentscheid. Eine Lizenz ist keine Sicherheitsgarantie. KuCoin EU hatte eine und wurde trotzdem nach drei Monaten eingeschränkt. Binance hat 18 months für den Antrag gebraucht und stand vor möglicher Ablehnung. MEXC gehört zu den globalen Plattformen ohne MiCA-Zulassung. Den besten Schutz bietet es, gar nicht erst auf Börsen-Custody angewiesen zu sein. Verschiebe Assets, die du nicht aktiv tradest, rechtzeitig in eine Self-custody-Wallet – bevor die Schlagzeile kommt.

Author logo
Autor Rukkayah Jigam

Writer & editor covering digital assets and product updates.

Author logo
Rezension von Patrick Dike-Ndulue

Senior editor covering crypto, onchain equities, and technology.