MiCA-Regulierung Österreich: FMA-Lizenzen 2026

Österreich zählt zu den aktivsten MiCA-Lizenzierungsstandorten der EU. Stand Mai 2026 hat die Financial Market Authority (FMA) neun Crypto-Asset Service Providers (CASPs) unter MiCA zugelassen und sich damit als einer der wichtigsten Lizenzierungs-Hubs Europas etabliert. Bitpanda, Bybit und KuCoin verfügen alle über FMA-Genehmigungen. Zusätzlich bieten 136 in anderen EWR-Staaten lizenzierte CASPs ihre Dienste per Passporting in Österreich an. Dieser Leitfaden zeigt, welche Börsen in Österreich lizenziert sind, wie das Lizenzverfahren funktioniert und was das für österreichische Krypto-Nutzer bedeutet.

FMA Österreich: MiCA-Lizenzierung auf Top-Niveau

MiCA (Markets in Crypto-Assets Regulation, EU 2023/1114) ist der EU-weite Rechtsrahmen, der Krypto-Börsen und Verwahrer erstmals unter formale Finanzaufsicht stellt. Jeder EU-Mitgliedstaat benennt eine nationale Aufsichtsbehörde für die lokale Umsetzung. In Österreich ist dies die FMA.

Das MiCA Enforcement Act (MiCA-VVG) weist die FMA offiziell als nationale MiCA-Aufsicht aus – bestätigt durch die ESMA-Liste der zuständigen Behörden. Die FMA akzeptiert seit Ende 2024 CASP-Anträge und war damit eine der ersten MiCA-bereiten Behörden im EU-Raum. Bis Mai 2026 hat die FMA neun MiCA-CASP-Lizenzen erteilt. Während viele EU-Regulierer noch an ihren ersten Anträgen arbeiten, hat Österreich bereits einen relevanten Zulassungsprozess etabliert und internationale Branchengrößen angezogen.

Warum entscheiden sich Börsen für Österreich? Mehrere praktische Gründe: Das Verfahren gilt als vergleichsweise vorhersehbar, die FMA kommunizierte früh ihre MiCA-Bereitschaft und Wiens Rolle als zentraleuropäischer Finanzstandort bietet lizenzierten Unternehmen eine glaubwürdige Basis für EWR-Passporting. Eine MiCA-CASP-Lizenz eines EWR-Regulators kann in alle 30 EWR-Staaten „gepasst“ werden – entscheidend ist also weniger die geografische Reichweite als vielmehr die regulatorische Beziehung und die Bearbeitungsgeschwindigkeit.

Vor MiCA war Maltas MFSA (mit dem Virtual Financial Assets Act) das führende Krypto-Lizenzzentrum und bleibt im ESMA-Register stark vertreten. Österreich hat Malta nicht verdrängt, sich aber als glaubwürdige Alternative positioniert – besonders für Börsen, die einen zentraleuropäischen Anker statt einer Offshore-Adresse suchen.

FMA-lizenzierte Börsen: Die vollständige Liste

Drei große Börsengruppen verfügen über eine MiCA-Heimatlizenz der österreichischen FMA. Die folgende Tabelle fasst die wichtigsten Details zusammen.

Alle drei Unternehmen sind in aktuellen MiCA-Börsenlisten und ESMA-Übersichten mit der FMA als Aufsicht und Österreich als Sitz gelistet.

Bei WhiteBIT gibt es widersprüchliche Angaben: Eine ESMA-basierte Liste nennt WB-Shields Innovations GmbH (WhiteBIT EU) als FMA-lizenziert, andere Register führen WhiteBIT aktuell nicht. Daher wird WhiteBIT in dieser Übersicht nicht als bestätigt aufgeführt.

Bitpanda GmbH erhielt als erstes am 9. April 2025 die FMA-Zulassung. Die österreichische Lizenz deckt das breiteste Dienstleistungsspektrum ab – darunter Verwahrung, Fiat-Krypto-Tausch, Orderausführung, Platzierung, Annahme und Übermittlung von Aufträgen sowie Transfers. Dazu kommen Passporting-Rechte für 30 EWR-Staaten.

Bybit EU GmbH wurde am 28. Mai 2025 autorisiert. Die FMA-Lizenz umfasst Verwahrung, Börse, Platzierung und Transfer. Die Wiener Gesellschaft ist die EWR-Basis für Bybits regulierte Aktivitäten.

KuCoin EU Exchange GmbH erhielt die Title V MiCA CASP-Lizenz am 27. November 2025 und ist damit das jüngste der drei großen FMA-lizenzierten Unternehmen.

Auffällig fehlt: Bitget. Stand 9. Juli 2026 ist Bitget nicht im ESMA MiCA CASP-Register gelistet, hat keine bestätigte FMA-Lizenz und keine registrierte CASP-Einheit in Österreich. Ein etwaiger Antrag ist entweder noch offen, nicht registriert oder läuft unter einem nicht öffentlichen Namen.

Bitpandas einzigartige Drei-Lizenz-Struktur

Bitpanda hält drei separate MiCA-CASP-Lizenzen in drei EU-Ländern – eine Seltenheit. Die meisten Börsen setzen auf eine Heimatlizenz und Passporting für den Rest der EU.

Die drei Gesellschaften sind:

• Bitpanda GmbH (Österreich, FMA), genehmigt am 9. April 2025, LEI 5493007WZ7IFULIL8G21, für Verwahrung, Börse, Orderausführung, Platzierung, Annahme und Übermittlung sowie Transfer
• Bitpanda Asset Management GmbH (Deutschland, BaFin), MiCA CASP-Lizenz
• BP CA 23 Ltd (Malta, MFSA), MiCA CASP-Lizenz

Bitpanda spricht öffentlich von „drei MiCAR-Lizenzen“ und positioniert sich als „die am stärksten regulierte Krypto-Plattform im neuen EU-Regelwerk“.

Der ehrliche Hintergrund: Eine einzige MiCA-Lizenz ermöglicht bereits Passporting in alle EWR-Staaten – die drei Lizenzen erweitern die geografische Abdeckung nicht wesentlich über die österreichische Zulassung hinaus. Die deutschen und maltesischen Lizenzen stärken vielmehr die lokale regulatorische Positionierung.

Sie bieten strukturelle Redundanz und lokale Glaubwürdigkeit. Eine deutsche BaFin-Lizenz hat Gewicht bei institutionellen Partnern in Deutschland. Eine maltesische MFSA-Lizenz bindet an Maltas etablierte Krypto-Aufsicht an. Für ein Unternehmen wie Bitpanda ist die parallele Regulierung durch drei nationale Behörden ein Compliance-Investment, kein geografisches Muss.

Die österreichische Gesellschaft hält zudem weitere Lizenzen außerhalb von MiCA: Die Bitpanda GmbH ist als e-money institution and payment institution nach PSD2 (Referenz 501412x) und als investment services provider/securities firm (Wertpapierfirma, Firmenbuchnummer 551181k) registriert. Diese decken Dienstleistungen außerhalb von MiCA ab, etwa Fiat-Zahlungsabwicklung und wertpapiernahe Produkte. Keine andere in Österreich aktive Börse hält drei separate MiCA-CASP-Lizenzen in drei Ländern – dieses Alleinstellungsmerkmal ist real, auch wenn es für österreichische Nutzer praktisch wenig Unterschied macht.

Passportierte Börsen in Österreich

Eine FMA-Heimatlizenz ist nicht der einzige Weg, österreichische Nutzer legal zu bedienen. Nach MiCA kann jeder von einer EWR-Behörde lizenzierte CASP seine Zulassung nach Österreich passportieren. Die Heimatbehörde bleibt Hauptaufsicht; die FMA ist Host-Regulator auf Basis der Passport-Benachrichtigung.

Mitte 2026 bieten 136 CASPs mit Lizenz aus anderen EU/EWR-Staaten ihre Dienste per Passporting in Österreich an. Damit steht österreichischen Nutzern ein breites Angebot regulierter Börsen zur Verfügung – weit über die drei mit direkter FMA-Lizenz hinaus. Zu den großen Namen, die per Passporting in Österreich aktiv sind, zählen Kraken and Coinbase (beide lizenziert in Irland) und Gate (lizenziert in Malta). Sie bedienen österreichische Kunden über ihre EWR-lizenzierten Gesellschaften, jeweils im Rahmen des genehmigten Dienstleistungsumfangs.

Das Passporting ist für Nutzer relevant, weil es bestimmt, welche Behörde Beschwerden bearbeitet. Bei Streitfällen mit einer passportierten Börse ist die Heimatbehörde zuständig, nicht die FMA. Beschwerden werden also an die Aufsicht des Heimatlandes und nicht an die FMA gerichtet.

Binance ist ein Sonderfall. Stand 9. Juli 2026 besitzt Binance keine MiCA-Lizenz und ist nicht im ESMA-Interimsregister gelistet. Österreich hat das Vor-MiCA-Übergangsregime am 31. Dezember 2025 beendet. Seit 1. Juli 2026 darf keine Börse österreichische Kunden ohne MiCA-Lizenz bedienen. Binance kann aktuell keine regulierten Crypto-Asset-Dienste in Österreich anbieten, solange keine MiCA-CASP-Lizenz vorliegt.

Was österreichische Nutzer über MiCA wissen sollten

MiCA schafft echten Schutz für Börsenkunden. Jedes Unternehmen, das Verwahrungs-, Börsen- oder Handelsplattformdienste für österreichische Kunden anbietet, muss als CASP lizenziert sein. CASPs sind verpflichtet, u. a. die segregation of client assets zu gewährleisten und dürfen Kundengelder nicht für eigene Zwecke verwenden. Diese Regeln verbessern den Schutz im Fall von Plattformausfällen oder Fehlverhalten.

Die Schutzwirkung hat jedoch klare Grenzen: Verluste durch unsachgemäßen Umgang mit Schlüsseln bei self-custody sind nicht abgedeckt. Dezentrale Protokolle oder nicht-EU-Börsen fallen nicht unter MiCA. Überweisungen zwischen regulierten CASPs und selbstverwalteten Wallets unterliegen strengeren AML-Vorgaben – größere Auszahlungen auf persönliche Wallets können Identitätsprüfungen auslösen.

Regulierung garantiert auch nicht die vollständige Wiederherstellung aller Verluste. Auch lizenzierte Börsen können von technischen Problemen, Marktturbulenzen oder Insolvenz betroffen sein. Das CASP-Regelwerk senkt bestimmte Risiken, schließt Gegenparteirisiken aber nicht vollständig aus.

Wichtig: self-custody ist von MiCA ausdrücklich nicht erfasst. Reguliert werden nur Verwahrung und Verwaltung von Krypto-Assets im Auftrag von Kunden. Nicht-verwahrende Wallets, bei denen Nutzer ihre privaten Schlüssel selbst halten, gelten nicht als CASP-Dienstleistung und benötigen keine MiCA-Lizenz. Die FMA bestätigt in ihren Verbraucherhinweisen, dass self-custody völlig legal ist, aber nicht unter den MiCA-Verbraucherschutz fällt. Die Verantwortung für die Schlüsselaufbewahrung und Verluste trägt ausschließlich der Nutzer – es gibt keinen Rückgriff auf FMA oder andere Behörden.

Das ist praktisch relevant: Wer Krypto auf einer lizenzierten Börse hält, profitiert von MiCA-Regeln zur Asset-Trennung. Wer auf eine eigene Wallet abhebt, übernimmt die volle Verwahrungsverantwortung. Beides ist legitim – aber mit unterschiedlichen Risikoprofilen.

Tangem Wallet ist eine Option für diesen zweiten Anwendungsfall. Die privaten Schlüssel werden offline auf NFC-fähigen physischen Karten gespeichert, es ist im Standard-Setup keine Seed-Phrase nötig und Transaktionen werden direkt auf dem Chip signiert, ohne dass der Schlüssel ein internetfähiges Gerät verlässt. Die Wallet erfordert kein KYC und sammelt keine persönlichen Daten. Für österreichische Nutzer, die nach dem Trading Assets von der Börse abziehen wollen, bietet sie eine konkrete self-custody-Lösung, die von MiCA nicht erfasst wird und die keine Börse ersetzen kann.

Ein wichtiger Hinweis: Ein Tangem-Set kann zwei oder drei Karten enthalten, die denselben privaten Schlüssel teilen. Wenn alle Karten verloren gehen oder zerstört werden, kann niemand – auch Tangem nicht – die Gelder wiederherstellen. Self-custody bedeutet volle Eigenverantwortung, bei Tangem wie bei jeder anderen nicht-verwahrenden Wallet.