MiCA-Regulierung Österreich: FMA-Lizenzen 2026

Österreich zählt zu den aktivsten MiCA-Lizenzierungsjurisdiktionen der EU. Stand Mai 2026 hat die Financial Market Authority (FMA) des Landes neun Crypto-Asset Service Providers (CASPs) unter MiCA autorisiert und sich damit als einer der wichtigsten Lizenzstandorte Europas etabliert. Bitpanda, Bybit und KuCoin verfügen alle über FMA-Genehmigungen. Zusätzlich bieten 136 in anderen EWR-Staaten lizenzierte CASPs ihre Dienste über Passporting in Österreich an. Dieser Leitfaden zeigt, welche Börsen in Österreich lizenziert sind, wie das Lizenzverfahren funktioniert und was es für österreichische Krypto-Nutzer konkret bedeutet.

Die FMA Österreich: MiCA-Lizenzierung im Fokus

MiCA (Markets in Crypto-Assets Regulation, EU 2023/1114) ist der EU-weite Rahmen, der erstmals Krypto-Börsen und Verwahrer unter formale Finanzaufsicht stellt. Jeder EU-Mitgliedstaat benennt eine nationale Aufsichtsbehörde für die lokale Umsetzung. In Österreich übernimmt diese Rolle die FMA.

Das MiCA Enforcement Act (MiCA-VVG) weist die FMA offiziell als nationale MiCA-Aufsicht aus – bestätigt durch die ESMA-Liste der zuständigen Behörden. Die FMA nahm bereits Ende 2024 CASP-Anträge entgegen und war damit eine der ersten MiCA-bereiten Jurisdiktionen im EU-Raum. Bis Mai 2026 hat die FMA neun MiCA-CASP-Lizenzen erteilt. Während viele EU-Aufsichten noch ihre ersten Anträge prüfen, hat Österreich bereits einen relevanten Prozess etabliert und internationale Player angezogen.

Warum entscheiden sich Börsen für Österreich? Es gibt praktische Gründe: Das österreichische Zulassungsverfahren gilt als vergleichsweise berechenbar; die FMA kommunizierte ihre MiCA-Bereitschaft frühzeitig und Wiens Stellung als zentraleuropäisches Finanzzentrum bietet lizenzierten Unternehmen eine solide Basis für EWR-Passporting. Eine einmal von einer EWR-Behörde erteilte MiCA-CASP-Lizenz kann in allen 30 EWR-Staaten genutzt werden. Die Wahl des Heimatlandes beeinflusst daher weniger die Reichweite als vielmehr die Aufsichtsbeziehung und Bearbeitungsgeschwindigkeit.

Vor MiCA war Maltas MFSA (über das Virtual Financial Assets Act) das dominierende Krypto-Lizenzzentrum und ist weiterhin prominent im ESMA-Register vertreten. Österreich hat Malta nicht verdrängt, sich aber als glaubwürdige Alternative positioniert – insbesondere für Börsen, die einen zentraleuropäischen regulatorischen Anker statt einer Offshore-Verbindung suchen.

FMA-lizenzierte Börsen: Die vollständige Liste

Drei große Börsengruppen verfügen über MiCA-Heimatlandlizenzen der österreichischen FMA. Die folgende Tabelle fasst die wichtigsten Details zusammen.

Alle drei Unternehmen sind in aktuellen MiCA-Börsenlisten und ESMA-Übersichten mit der FMA als Aufsicht und Österreich als Sitz gelistet.

In Bezug auf WhiteBIT gibt es widersprüchliche Angaben: Eine ESMA-basierte Börsenliste nennt WB-Shields Innovations GmbH (WhiteBIT EU) als FMA-lizenziert, während eine andere aktuelle Übersicht WhiteBIT nicht aufführt. Daher wird WhiteBIT in dieser Tabelle nicht als bestätigt behandelt.

Bitpanda GmbH erhielt als erstes am 9. April 2025 die FMA-Genehmigung. Die österreichische Lizenz deckt das breiteste Dienstleistungsspektrum ab: Verwahrung, Fiat-zu-Krypto-Handel, Orderausführung, Platzierung, Annahme und Übermittlung von Aufträgen sowie Transferdienste. Zudem bestehen Passporting-Rechte für alle 30 EWR-Länder.

Bybit EU GmbH erhielt die Genehmigung am 28. Mai 2025. Die FMA-Lizenz von Bybit umfasst Verwahrung, Handel, Platzierung und Transferdienste; das Wiener Unternehmen dient als EWR-Basis für die regulierten Aktivitäten von Bybit.

KuCoin EU Exchange GmbH erhielt die Title V MiCA CASP-Lizenz am 27. November 2025 und ist damit das jüngste der drei großen FMA-lizenzierten Unternehmen.

Auffällig fehlt Bitget: Stand 9. Juli 2026 erscheint Bitget nicht im ESMA MiCA CASP Register. Es liegt weder eine bestätigte FMA-Genehmigung noch eine registrierte CASP-Einheit in Österreich vor. Ein etwaiger Antrag ist entweder noch offen, nicht registriert oder läuft unter einem nicht öffentlichen Namen.

Bitpandas einzigartige Drei-Lizenz-Struktur

Bitpanda hält drei separate MiCA-CASP-Lizenzen in drei EU-Staaten – das ist ungewöhnlich. Die meisten Börsen streben eine einzige Heimatlandlizenz an und nutzen Passporting für den Rest der EU.

Die drei Unternehmen sind:

• Bitpanda GmbH (Österreich, FMA), genehmigt am 9. April 2025, LEI 5493007WZ7IFULIL8G21, für Verwahrung, Handel, Orderausführung, Platzierung, Annahme und Übermittlung sowie Transferdienste
• Bitpanda Asset Management GmbH (Deutschland, BaFin), MiCA-CASP-Genehmigung
• BP CA 23 Ltd (Malta, MFSA), MiCA-CASP-Genehmigung

Bitpanda beschreibt dies öffentlich als „drei MiCAR-Lizenzen“ und positioniert sich damit als „die am stärksten regulierte Krypto-Plattform unter dem neuen EU-Rahmen“.

Der ehrliche Hintergrund: Eine einzige MiCA-Lizenz ermöglicht bereits Passporting in alle EWR-Staaten. Die Drei-Lizenz-Struktur erweitert die geografische Reichweite also nicht, sondern stärkt die regulatorische Präsenz vor Ort.

Was sie bietet, ist strukturelle Redundanz und lokale Glaubwürdigkeit. Eine deutsche BaFin-Lizenz hat Gewicht bei institutionellen Partnern in Deutschland. Eine maltesische MFSA-Lizenz bindet an Maltas etablierte Krypto-Regulierung. Für ein Unternehmen wie Bitpanda ist der Betrieb unter drei nationalen Aufsichten ein Compliance-Investment, keine geografische Notwendigkeit.

Die österreichische Gesellschaft hält zudem weitere Lizenzen außerhalb von MiCA: Die Bitpanda GmbH ist als e-money institution and payment institution nach PSD2 (Referenz 501412x) sowie als investment services provider/securities firm (Wertpapierfirma, Firmenbuchnummer 551181k) zugelassen. Diese Lizenzen decken Leistungen ab, die über MiCA hinausgehen – etwa Fiat-Zahlungsabwicklung und wertpapiernahe Produkte. Keine andere in Österreich aktive Börse verfügt über drei separate MiCA-CASP-Lizenzen in drei Jurisdiktionen. Diese Besonderheit ist real, auch wenn sie für österreichische Nutzer praktisch wenig ändert.

Passporting-Börsen in Österreich

Eine FMA-Heimatlandlizenz ist nicht der einzige Weg, österreichische Nutzer legal zu bedienen. Nach MiCA kann jede von einer EWR-Behörde lizenzierte CASP ihre Zulassung nach Österreich passportieren. Die Heimataufsicht bleibt primär zuständig; die FMA agiert als Gastaufsicht auf Basis einer Passporting-Benachrichtigung.

Mitte 2026 bieten 136 CASPs, die in anderen EU/EWR-Staaten zugelassen sind, ihre Dienste per Passporting in Österreich an. Österreichische Nutzer haben damit Zugang zu einer Vielzahl regulierter Börsen über die drei FMA-direkt lizenzierten hinaus. Zu den großen Namen, die über Passporting in Österreich aktiv sind, zählen Kraken and Coinbase (beide lizenziert in Irland) sowie Gate (lizenziert in Malta). Diese Anbieter bedienen österreichische Kunden über ihre EWR-lizenzierten Einheiten, jeweils im Rahmen des genehmigten Dienstleistungsumfangs.

Das Passporting-Prinzip ist für Nutzer relevant, weil es bestimmt, welche Aufsicht im Streitfall zuständig ist. Bei Problemen mit einer passportierten Börse ist die Heimataufsicht des Anbieters die primäre Beschwerdestelle, nicht die FMA. Beschwerden werden also an die Aufsicht im Sitzland des Anbieters weitergeleitet.

Binance ist ein Sonderfall. Stand 9. Juli 2026 besitzt Binance keine MiCA-Genehmigung und taucht nicht im ESMA-Register für MiCA-CASPs auf. Österreich hat das Pre-MiCA-Übergangsregime zum 31. Dezember 2025 beendet. Ab dem 1. Juli 2026 darf keine Börse ohne MiCA-Genehmigung österreichische Kunden bedienen. Binance kann derzeit keine regulierten Krypto-Asset-Dienste in Österreich anbieten, solange keine MiCA-CASP-Lizenz vorliegt.

Was MiCA für österreichische Nutzer bedeutet

MiCA schafft echten Schutz für Börsenkunden. Jedes Unternehmen, das Verwahrung, Handel oder Handelsplattformdienste für österreichische Kunden anbietet, muss als CASP lizenziert sein. CASPs müssen u.a. segregation of client assets sicherstellen und dürfen Kundengelder nicht für eigene Zwecke verwenden. Diese Regeln stärken den Anlegerschutz bei Plattformausfällen oder Fehlverhalten.

Die Schutzwirkung hat aber klare Grenzen: Verluste durch unsachgemäße Verwaltung von Self-Custody-Schlüsseln sind nicht abgedeckt. Dezentrale Protokolle oder nicht-EU-Börsen fallen nicht unter MiCA. Transfers zwischen regulierten CASPs und selbstverwalteten Wallets unterliegen strengeren AML-Vorgaben – größere Auszahlungen auf persönliche Wallets können Identitätsprüfungen auslösen.

Regulierung garantiert nicht die Wiederherstellung aller Verluste. Auch lizenzierte Börsen können von technischen Fehlern, Marktturbulenzen oder Insolvenz betroffen sein. Das CASP-Regime reduziert bestimmte Risiken, beseitigt aber das Gegenparteirisiko nicht vollständig.

Wichtig: self-custody ist explizit nicht von MiCA abgedeckt. Reguliert werden nur Verwahrung und Verwaltung von Krypto-Assets für Dritte. Non-custodial Wallets, bei denen Nutzer ihre privaten Schlüssel selbst halten, gelten nicht als CASP-Dienst und benötigen keine MiCA-Lizenz. Die FMA bestätigt in ihren Verbraucherinformationen, dass self-custody völlig legal ist, aber nicht unter das MiCA-Verbraucherschutzregime fällt. Die Verantwortung für Schlüsselaufbewahrung und Verluste liegt allein beim Nutzer – es gibt keine Wiederherstellungsmöglichkeit durch die FMA oder andere Behörden.

Diese Unterscheidung ist praktisch relevant: Wer Krypto auf einer lizenzierten Börse hält, profitiert von MiCAs Asset-Segregation. Wer auf ein persönliches Wallet abhebt, übernimmt die volle Verwahrungsverantwortung. Beide Wege sind legitim – sie bringen unterschiedliche Risikoprofile mit sich.

Tangem Wallet ist eine Option für den zweiten Weg: Private Keys werden offline auf NFC-fähigen physischen Karten gespeichert, eine Seed-Phrase ist im Standard-Setup nicht erforderlich, und Transaktionen werden direkt auf dem Chip signiert, ohne dass der Schlüssel ein internetfähiges Gerät verlässt. Die Wallet erfordert kein KYC und sammelt keine personenbezogenen Daten. Für österreichische Nutzer, die nach dem Handel Assets von der Börse abziehen möchten, bietet sie eine Self-Custody-Lösung, die außerhalb der MiCA-Regulierung liegt und durch keine Börse ersetzt werden kann.

Eine Einschränkung ist zu beachten: Ein Tangem-Set kann zwei oder drei Karten enthalten, die denselben Private Key teilen. Gehen alle Karten verloren oder werden zerstört, ist eine Wiederherstellung der Mittel weder durch Tangem noch durch Dritte möglich. Self-custody bedeutet volle Eigenverantwortung – das gilt für Tangem wie für jede andere Non-custodial Wallet.