MiCA-Krypto-Regeln in Deutschland: Was ändert sich 2026 für Nutzer?

Die BaFin-Aufsicht und die EU-MiCA-Regeln sind zentrale Bestandteile des deutschen Krypto-Regulierungsrahmens. Für deutsche Krypto-Nutzer haben diese Vorgaben direkte Auswirkungen: Welche Börsen dürfen dich legal bedienen, welche Stablecoins bleiben auf regulierten Plattformen verfügbar und was passiert, wenn du eine Plattform nutzt, die nie eine Lizenz erhalten hat? Dieser Artikel erklärt die für normale Nutzer relevanten Regeln – nicht die technischen Compliance-Pflichten der Anbieter.

Deutschlands Rolle bei MiCA: Führend in Europa

Deutschland war schon vor MiCA eine der strengsten Krypto-Jurisdiktionen Europas. Seit January 2020 gilt Krypto-Verwahrung als regulierte Finanzdienstleistung nach dem Kreditwesengesetz (KWG). Jeder Anbieter, der private Schlüssel für Kunden verwahrt, benötigt eine BaFin-Erlaubnis. Dadurch waren deutsche Unternehmen besser auf MiCA und das erweiterte Lizenzsystem vorbereitet als viele andere EU-Anbieter.

MiCA (Markets in Crypto-Assets Regulation) ist ein EU-weites Gesetz, das eine einheitliche Lizenzkategorie für crypto-asset service providers (CASPs) schafft. Abgedeckt sind Verwahrung, Handel, Brokerage, Portfoliomanagement und Plattformbetrieb. Die zuständige Behörde in Deutschland ist die BaFin. Dank MiCAs Passporting können von der BaFin lizenzierte CASPs Kunden in allen 30 EEA countries bedienen – ohne zusätzliche lokale Lizenz. Umgekehrt dürfen CASPs aus anderen EEA-Staaten mit Passporting auch deutsche Nutzer bedienen.

Vor MiCA galten Verwahrung und Handel in Deutschland bereits als regulierte Finanzdienstleistungen. MiCA sorgt für EU-weite Standards, ersetzt aber die Rolle der BaFin nicht. Die BaFin bleibt Erlaubnisbehörde und laufende Aufsicht für deutsche CASPs und koordiniert sich mit ESMA und EBA bei grenzüberschreitender Kontrolle. Für Deutschland endet die Übergangsfrist für Alt-Anbieter am 31 December 2025 – früher als die EU-weite Frist am 1 July 2026.

Wie setzt die BaFin MiCA in Deutschland durch?

Die BaFin macht mehr als nur Lizenzen ausstellen. Plattformen, die deutsche Nutzer bedienen, müssen sowohl BaFin-Regeln als auch die MiCA-Vorgaben erfüllen. Identitätsprüfung und Anti-Geldwäsche-Kontrollen sind für jede lizenzierte Börse Pflicht, keine freiwilligen Extras.

Die praktische Durchsetzung ist schärfer als der Gesetzestext vermuten lässt. Ab dem 1. Juli 2026 handelt jeder crypto-asset service provider ohne CASP-Lizenz illegal in der EU. Die BaFin blockiert aktiv den Zugang zu nicht autorisierten Plattformen. Für deutsche Nutzer heißt das konkret: Plattformen ohne Lizenz müssen neue Einzahlungen und Orders stoppen und bestehende Kunden geordnet offboarden.

Gerade bei grenzüberschreitenden Anbietern wird MiCAs Architektur sichtbar. Die BaFin stimmt sich mit ESMA und den nationalen Behörden anderer EEA-Staaten ab. Erbringt ein Anbieter aus einem anderen Land Dienstleistungen für deutsche Nutzer ohne ordnungsgemäßes Passporting, prüft die BaFin – auch wenn sie die Lizenz nicht selbst ausgestellt hat.

Aktuelle Recherchen belegen keinen konkreten KuCoin-Fall oder eine BaFin-Maßnahme zu grenzüberschreitenden Anbietern. Daher lässt sich kein abschließendes Urteil zur Durchsetzung ziehen. Wer eine Plattform ohne deutsche Regulierung nutzt, trägt ein höheres Risiko für Verluste, Einzug oder fehlende Ansprüche. Nach dem 1. Juli gilt: Nutzer auf unregulierten Börsen haben keinen MiCA-Schutz, keine getrennte Verwahrung und keinen Anspruch auf Entschädigung nach EU-Recht. Die Plattform verstößt klar gegen die Regeln – das Guthaben des Nutzers wird nicht eingezogen, ist aber ungeschützt.

Für eine MiCA-CASP-Lizenz sind in der Regel mindestens €125,000 Eigenmittel und Antragsgebühren von €10,000 to €10,750 nötig. Diese Schwellen sind für Nutzer nicht direkt relevant, zeigen aber: Die BaFin lizenziert nur Anbieter mit echter Substanz, keine Briefkastenfirmen.

Welche Börsen sind in Deutschland lizenziert?

Es gibt kein zentrales öffentliches Register, das alle Börsen mit Zugang für deutsche Nutzer ab Mitte 2026 aufführt. In der Praxis reicht eine Lizenz eines EEA-Regulators aus, sofern das Passporting korrekt gemeldet wurde.

Eine vollständige, verlässliche Liste zu aktueller MiCA-Lizenz, Ursprungsland, Passporting-Status und BaFin-Beteiligung liegt nicht vor. Ein Beispiel: Binance zog 2023 seinen deutschen Lizenzantrag zurück. Im June 2026 war Binance nicht unter den MiCA-lizenzierten EU-Anbietern gelistet; Berichte deuten auf eine Lizenzsuche in Griechenland hin. Deutsche Nutzer konnten Binance technisch noch nutzen, aber die Firma besitzt keine deutsche Krypto-Lizenz, und die Übergangsfrist für deutsche Anbieter endete am 31 December 2025.

Für Nutzer ist die Frage einfach: Hat die Plattform eine CASP-Lizenz eines EEA-Regulators? Dann darf sie dich laut MiCA bedienen. Fehlt die Lizenz, nutzt du eine Plattform außerhalb des EU-Regelwerks – ohne dessen Schutz.

Was dürfen deutsche Nutzer ab 1. Juli nicht mehr?

Der 1. Juli 2026 ist die EU-weite harte Grenze. Danach handelt jeder crypto-asset service provider ohne MiCA-CASP-Lizenz illegal in der EU. Für Deutschland lief die Übergangsfrist bereits am 31 December 2025 ab. Deutsche Anbieter hatten also eine kürzere Frist, aber ab 1. Juli gilt die schärfere EU-weite Durchsetzung für alle Anbieter mit EU-Kunden.

Drei praktische Einschränkungen ergeben sich daraus.

Unlicensed exchanges must stop serving German residents. Plattformen ohne CASP-Lizenz müssen neue Einzahlungen und Orders stoppen und bestehende Kunden abwickeln. Wer nach Ablauf der Frist auf solchen Plattformen bleibt, bewegt sich in einer Grauzone: Das Guthaben wird nicht eingezogen, aber es gibt keinen gesetzlichen Schutz oder Anspruch nach MiCA.

USDT is effectively restricted on EU-regulated platforms. Tether, der Herausgeber von USDT, besitzt keine e-money token (EMT)-Lizenz nach MiCA. MiCA-lizenzierte Börsen müssen Stablecoins ohne diese Lizenz delisten. Große EU-Börsen haben USDT bereits entfernt. Wer USDT auf einer regulierten Plattform hält, muss auf MiCA-konforme Token wie USDC oder EURC wechseln oder USDT in Self-Custody bzw. auf nicht-EU-Plattformen transferieren.

Using an unlicensed exchange removes your legal protections. MiCA-Schutzmechanismen wie getrennte Verwahrung und Entschädigungsrechte gelten nur auf lizenzierten Plattformen. Ohne Lizenz gibt es diesen Schutz nicht – unabhängig von den AGB des Anbieters.

Krypto-Steuern in Deutschland unter MiCA

MiCA ändert das deutsche Steuerrecht nicht. Das ist wichtig, denn beide Regelwerke werden oft verwechselt. Deutschland behandelt Kryptowährungen als private assets nach §23 EStG. Das Finanzamt erhebt Steuern auf Krypto-Gewinne. MiCA ist ein Regulierungsrahmen für Anbieter, keine Steuerreform, und ändert nichts an der Berechnung oder Meldung von Gewinnen durch Privatanleger.

Die wichtigsten Steuerregeln bleiben: Gewinne aus Krypto, die länger als 12 months gehalten werden, sind komplett steuerfrei – unabhängig von der Höhe. Verkäufe innerhalb von 12 Monaten sind nur steuerpflichtig, wenn die privaten Veräußerungsgewinne im Jahr €600 übersteigen. Krypto-zu-Krypto-Tausch und Ausgaben für Waren oder Dienstleistungen sind steuerpflichtig. Übertragungen zwischen eigenen Wallets sind nicht steuerbar.

Was MiCA indirekt verändert: Anbieter müssen mit einheitlichen EU-Meldepflichten rechnen, z. B. durch die DAC8 directive, die crypto-asset service providers zur Meldung von Nutzerdaten an die Steuerbehörden verpflichtet. Das erschwert es deutschen Nutzern, Gewinne zu verschweigen – ändert aber nichts an der Steuerberechnung selbst.

Die €600-Grenze und die 12-Monatsfrist bleiben unverändert. Wer Bitcoin 13 Monate hält und mit Gewinn verkauft, zahlt nach aktuellem Recht keine Steuer. Wer ETH innerhalb von 12 Monaten gegen einen anderen Token tauscht und dabei €700 Gewinn erzielt, muss diesen versteuern. MiCA hat darauf keinen Einfluss.

Ein praktischer Effekt der verbesserten Meldepflichten: Wer regulierte, MiCA-lizenzierte Börsen nutzt, dessen Transaktionshistorie wird systematisch an das Finanzamt gemeldet. Die Nutzung einer Self-Custody-Wallet für langfristige Aufbewahrung – bei der der Nutzer die Aufzeichnungen selbst führt – bleibt weiterhin möglich und ist von MiCA ausdrücklich nicht reguliert.

Self-Custody für deutsche Krypto-Nutzer

Die persönliche Schlüsselkontrolle liegt außerhalb des MiCA-Regelungsbereichs. Das ist kein Schlupfloch, sondern eine bewusste Entscheidung des Gesetzgebers.

So funktioniert die Unterscheidung: MiCA lizenziert crypto-asset service providers, also Anbieter regulierter Dienstleistungen wie Verwahrung, Handel oder Brokerage. Wer seine privaten Schlüssel selbst mit einer Hardware- oder Self-Custody-Wallet verwahrt, erbringt keine Dienstleistung für Dritte. Für persönliche Self-Custody ist keine BaFin-Lizenz nötig.

Nach deutschem Recht ist für Verwahrung seit January 2020 eine BaFin-Erlaubnis nötig – aber nur für Anbieter, nicht für Privatpersonen, die ihre eigenen Assets sichern. MiCA bestätigt diese Ausnahme nun auch auf EU-Ebene.

Im Self-Custody-Modell kontrolliert der Nutzer den privaten Schlüssel. Transaktionen werden lokal signiert und ohne Zwischenhändler an die Blockchain gesendet. Die Wallet erzeugt ein Schlüsselpaar; der private Schlüssel autorisiert Transaktionen, ohne das Gerät zu verlassen. So kann kein Anbieter das Konto einfrieren, keine Insolvenz blockiert den Zugriff und keine Regulierung gegen einen Dienstleister betrifft das Guthaben.

Der Trade-off ist real: Bei Self-Custody liegt die volle Verantwortung für die Schlüssel beim Nutzer. Geht der private Schlüssel verloren und existiert kein Backup, sind die Mittel dauerhaft unzugänglich. Bei Verwahrung durch Dritte drohen hingegen Plattform-Hacks, Insolvenz, Regulierung oder Gegenparteirisiken. Self-Custody ersetzt diese Risiken durch Benutzerfehler und Schlüsselverlust – beides ist nicht auszuschließen.

Ein hardware wallet speichert private Schlüssel offline und signiert Transaktionen intern, sodass der private Schlüssel nie ein internetfähiges Gerät berührt. Für deutsche Nutzer, die Krypto außerhalb regulierter Börsen halten möchten, ist das der Standardweg.

Tangem ist eine Option in dieser Kategorie. Tangem Cold Wallet ist eine Self-Custody-Hardware-Wallet, die private Schlüssel offline auf einer NFC-enabled physical card speichert. Die Schlüssel werden in einem Samsung S3D350A-Sicherheitschip generiert, der nach Common Criteria EAL6+ zertifiziert ist; die Signatur erfolgt direkt im Chip. Der Schlüssel verlässt das Gerät nie. Zum Signieren einer Transaktion hält der Nutzer die Karte ans Smartphone; die App überträgt die unsignierten Transaktionsdaten an die Karte, die Signatur erfolgt im Chip, und die App sendet die fertige Transaktion. Die App ist komplett auf Deutsch verfügbar und erfordert für die Wallet-Nutzung kein Konto oder KYC.

One concrete limitation: Das Standard-Setup von Tangem ist seedless und nutzt ein Multi-Karten-Backup statt einer Seed-Phrase. Gehen alle Backup-Karten verloren und wurde keine Seed-Phrase bei der Einrichtung gewählt, sind die Mittel dauerhaft verloren. Diese Verantwortung trägt jeder Nutzer, der diesen Weg wählt.

Self-Custody entbindet nicht von steuerlichen Pflichten. Übertragungen zwischen eigenen Wallets sind nicht steuerbar, aber Verkauf, Tausch oder Ausgaben von Self-Custody-Krypto unterliegen wie Börsen-Guthaben den Regeln des §23 EStG.