MiCA-Regulierung erklärt: Der vollständige Leitfaden zu den

Regulation (EU) 2023/1114, bekannt als MiCA (Markets in Crypto-Assets Regulation), ist der erste EU-weite Rechtsrahmen für Krypto-Assets. Sie wurde am 9. Juni 2023 im Amtsblatt der Europäischen Union veröffentlicht, trat am 29. Juni 2023 in Kraft und gilt ab dem 30. Dezember 2024 vollständig. Die Übergangsfrist für bestehende Krypto-Dienstleister endet am 1. Juli 2026. Wenn du eine Krypto-Börse nutzt, Stablecoins hältst oder Assets in einer Self-Custody-Wallet innerhalb der EU oder des EWR aufbewahrst, betrifft MiCA deine Optionen. Dieser Leitfaden erklärt, was die Regulierung abdeckt, was nicht – und was zu tun ist, wenn deine Börse betroffen ist.

Was ist MiCA? (Markets in Crypto-Assets Regulation)

Vor MiCA war die Krypto-Regulierung in Europa ein Flickenteppich. Deutschlands BaFin stufte Krypto-Verwahrung und -Handel als regulierte Finanzdienstleistungen ein. Spaniens CNMV (Comisión Nacional del Mercado de Valores) überwachte Finanzwerbung und lizenzierte Börsen. Frankreich, Polen und alle anderen Mitgliedstaaten hatten eigene Regeln, Register und Lücken. Eine Lizenz in einem Land bedeutete keine automatische Erlaubnis in einem anderen. MiCA ersetzt diesen Flickenteppich durch einen einheitlichen EU-Standard.

Die Regulierung verfolgt drei Hauptziele: Verbraucherschutz, Marktintegrität und Finanzstabilität. Sie gilt in allen 27 EU-Mitgliedstaaten sowie im EWR. Jedes Unternehmen, das Krypto-Assets öffentlich ausgibt, eine Handelsplattform betreibt, Verwahrungsdienste anbietet oder ähnliche Services erbringt, muss sich an die Vorschriften halten.

Entscheidend ist: MiCA reguliert die Unternehmen und deren Dienstleistungen – nicht die zugrundeliegenden Assets selbst, wie es das Wertpapiergesetz bei Aktien tut. Bitcoin und Ether als dezentralisierte Assets ohne identifizierbaren Emittenten liegen weitgehend außerhalb des Produktscopes. MiCA reguliert das organisierte Angebot von Services rund um diese Assets.

Eine Plattform ohne gültige Lizenz setzt Nutzer dem Risiko von Hacks, Insolvenz oder aufsichtsrechtlichen Maßnahmen aus. Das Lizenzregime von MiCA soll dieses Risiko senken, indem es autorisierte Unternehmen zu Identitätsprüfung, Anti-Geldwäsche-Kontrollen, Kapitalanforderungen und Asset-Trennung verpflichtet. Die Regeln gelten jetzt einheitlich, egal ob das Unternehmen in Berlin, Madrid oder Warschau sitzt.

MiCA-Zeitplan: Wichtige Termine

MiCA wurde schrittweise eingeführt. Die wichtigsten Regeln für Privatnutzer kamen zuletzt.

Zuerst traten die Stablecoin-Regeln in Kraft, da die EU großvolumige Stablecoins als das unmittelbarste systemische Risiko einstufte. Börsen und Verwahrer hatten bis Ende 2024 Zeit, das CASP-Regime umzusetzen, danach galt eine Übergangsfrist bis 1. Juli 2026 für die Zulassung. Dieses Enddatum ist entscheidend: Ab 1. Juli 2026 ist jeder Krypto-Dienstleister ohne CASP-Status in der EU nicht mehr rechtmäßig tätig.

Wen MiCA reguliert: CASPs erklärt

CASP steht für Crypto-Asset Service Provider. MiCA definiert zehn Kategorien regulierter Dienstleistungen:

1. Verwahrung und Verwaltung von Krypto-Assets für Kunden
2. Betrieb einer Handelsplattform für Krypto-Assets
3. Fiat-zu-Krypto-Tausch
4. Krypto-zu-Krypto-Tausch
5. Ausführung von Aufträgen für Krypto-Assets im Kundenauftrag
6. Platzierung von Krypto-Assets
7. Annahme und Übermittlung von Aufträgen für Krypto-Assets im Kundenauftrag
8. Beratung zu Krypto-Assets
9. Portfoliomanagement
10. Überweisungen im Kundenauftrag

Jedes Unternehmen, das eine oder mehrere dieser Dienstleistungen für EU-Kunden anbietet, benötigt eine Zulassung von der national competent authority (NCA) seines Sitzlandes. In Deutschland ist das die BaFin, in Frankreich die AMF, in Spanien die CNMV. Die Kapitalanforderungen richten sich nach der Tätigkeit: 125.000 € für Tausch oder Verwahrung, 150.000 € für den Betrieb einer Handelsplattform.

Nach der Zulassung durch die heimische NCA kann ein CASP seine Dienstleistungen per passport in anderen EU-Staaten anbieten – ohne weitere Lizenzen. Das ist ein großer Unterschied zum Flickenteppich vor MiCA. Ein Unternehmen mit Lizenz in Litauen kann so Kunden in Deutschland, Frankreich und Spanien bedienen.

Die ESMA (European Securities and Markets Authority) führt das offizielle EU-weite Register zugelassener CASPs. Bevor du eine Börse oder einen Verwahrservice nutzt, kannst du im Register prüfen, ob das Unternehmen autorisiert ist.

Beim Prüfen des Registers solltest du die juristische Person und die genehmigte Dienstleistung abgleichen, nicht nur den Markennamen einer App. Ein Konzern kann verschiedene Unternehmen in unterschiedlichen Ländern betreiben, und die Zulassung bezieht sich auf die gelisteten Services, nicht auf jedes Produkt. Bewahre das Prüfergebnis auf, bevor du dort Geld einzahlst. Das Register beantwortet die wichtige Frage: Hat das Unternehmen eine EU-Zulassung für die gewünschte Dienstleistung?

MiCA und Krypto-Börsen

Im Börsensektor sind die Auswirkungen von MiCA am sichtbarsten. Lizenzierte Börsen müssen Identitätsprüfungen und Anti-Geldwäsche-Kontrollen durchführen, Kundengelder getrennt verwahren, Gebühren offenlegen und laufende Kapitalanforderungen erfüllen.

Börsen mit Zulassung können ihre Services per Passporting in der gesamten EU anbieten. Wer keine Zulassung hat, steht vor einer festen Frist.

Binance ist das prominenteste Beispiel für die Herausforderungen bei der Einhaltung. Stand Ende Juni 2026 besitzt Binance keine MiCA-CASP-Zulassung in der EU. Der Antrag bei der griechischen Hellenic Capital Market Commission (HCMC) wurde im Januar 2026 eingereicht, von HCMC und ESMA als MiCA-konform bewertet, aber Binance zog ihn im Juni 2026 offiziell zurück. Das Unternehmen will die Zulassung künftig über ein anderes EU-Land – voraussichtlich Frankreich – anstreben. Ab 1. Juli 2026 hat Binance regulierte EWR-Services ausgesetzt, bis eine neue MiCA-Zulassung vorliegt.

Die einzelnen Börsenartikel aus dem Briefing stehen für diese Version nicht als interne Links zur Verfügung, daher bietet diese Tabelle eine Übersicht mit Fokus auf das Register. Börsen, die keinen CASP-Status erhalten oder darauf verzichten, müssen ihre EU-Geschäfte beenden und Nutzern die Auszahlung ermöglichen. Wer auf nicht lizenzierten Plattformen bleibt, riskiert, dass eine Auszahlung nicht mehr möglich ist, wenn die EU-Geschäfte eingestellt werden.

Für EU-Nutzer gilt praktisch: Nutze eine Börse, die im ESMA-CASP-Register steht – oder ziehe deine Assets in Self-Custody ab.

MiCA und Stablecoins

MiCA unterscheidet zwei Stablecoin-Kategorien, was entscheidend dafür ist, welche Coins du auf regulierten EU-Plattformen halten kannst.

Ein EMT (e-money token) ist ein Krypto-Asset, das seinen Wert an eine offizielle Währung wie EUR oder USD koppelt. Ein ART (asset-referenced token) bezieht sich auf andere Werte oder Rechte, etwa Währungskörbe, Rohstoffe oder sonstige Assets.

EMT-Emittenten müssen als Kreditinstitut oder E-Geld-Institut zugelassen sein. Sie dürfen Token nur zum Nominalwert gegen Einzahlung ausgeben, müssen vollständig durch risikoarme Reserven gedeckt sein, tägliche Rückzahlung zum Nennwert ermöglichen, dürfen keine Zinsen zahlen und müssen ein MiCA-konformes Whitepaper veröffentlichen, das von der zuständigen NCA genehmigt wurde. ART-Emittenten unterliegen strengeren Anforderungen an Eigenmittel, Governance, Reservetrennung und Aufsicht nach MiCA Titel III.

USDC gilt in der EU als EMT und ist entsprechend zugelassen. Der Emittent erfüllt die MiCA-Anforderungen, daher kann USDC rechtmäßig öffentlich angeboten und von EU-regulierten Unternehmen genutzt werden. USDT ist nicht als MiCA-EMT zugelassen. Nur MiCA-zugelassene EMTs dürfen von EU-regulierten Plattformen angeboten werden. Deshalb haben Börsen mit MiCA-Lizenz USDT für EU-Nutzer entfernt oder eingeschränkt. Wer USDT auf einer europäischen Börse hält, ist direkt betroffen. Die Stablecoin-Regeln gelten seit dem 30. Juni 2024, an der Situation hat sich nichts geändert.

MiCA nach Ländern

MiCA gilt EU-weit, aber die Zulassung erfolgt auf nationaler Ebene. Jede NCA bearbeitet Anträge und erteilt Lizenzen, die dann im gesamten EU-Raum gelten.

Deutschland und Frankreich haben die größten Krypto-Märkte in der EU, beide NCAs sind bei MiCA-Lizenzen aktiv. Für diesen Leitfaden liegt jedoch kein verifizierter Länderstand der MiCA-Lizenzen zum 21. Juli 2026 vor. Das ESMA-Register ist die maßgebliche Quelle für den aktuellen Lizenzstatus.

Beispiel: Eine französische Nutzerin verwendet eine Plattform mit litauischer Lizenz. Durch Passporting kann das Unternehmen seine genehmigten Services in Frankreich anbieten, aber der Account läuft auf eine bestimmte juristische Person. Bei Auszahlungsverzögerungen oder Beschwerden hilft das ESMA-Register, die zuständige NCA zu finden. Das macht das Länderfeld praktisch: Es zeigt, wer für die Aufsicht zuständig ist und wohin sich Nutzer bei regulatorischen Fragen wenden können.

Eine NCA-Lizenz ist der Ausgangspunkt, aber nicht jede Kundenerfahrung ist identisch. Gebühren, verfügbare Assets und Onboarding variieren je nach Plattform. Passporting erlaubt es einem autorisierten Unternehmen, andere Mitgliedstaaten zu bedienen, ersetzt aber nicht die Prüfung, welche juristische Person dein Konto führt. Die im Register genannte NCA zeigt, wer die Zulassung erteilt hat und wohin regulatorische Fragen gehören.

Was MiCA NICHT reguliert

Dieser Abschnitt ist für die meisten Krypto-Halter am wichtigsten. MiCA reguliert Dienstleister – nicht Einzelpersonen, die ihre eigenen Assets halten.

Self-custody wallets sind ausdrücklich außerhalb des MiCA-Anwendungsbereichs. Anbieter von Hardware- oder Software-Wallets ohne Verwahrfunktion gelten nicht als CASP. Eine Wallet, bei der der Nutzer die privaten Schlüssel selbst hält und kein Dritter Zugriff hat, ist kein regulierter Service nach MiCA. Die EU-Aufsicht betont ausdrücklich die „grundsätzliche Pseudonymität bei der Nutzung von Self-Custody-Wallets“ und verlangt keine Lizenz oder KYC für Privatnutzer.

Fully decentralized DeFi protocols fallen ebenfalls außerhalb der Regulierung, sofern sie ohne Intermediär betrieben werden. Dienste, die „vollständig dezentral und ohne Vermittler“ laufen, gelten nicht als CASP. Die Unterscheidung ist wichtig: Haben Betreiber Kontrolle über zentrale Funktionen, kann Regulierung greifen. Wirklich dezentrale On-Chain-DEXs und private Peer-to-Peer-Transfers sind nicht von MiCA erfasst.

NFTs sind als Kategorie grundsätzlich außerhalb des MiCA-Produktscopes. MiCA gilt nicht für einzigartige, nicht-fungible Token. Interagiert jedoch ein CASP mit NFTs an der Ein-/Auszahlungsstelle, können AML- und Travel-Rule-Pflichten für den Dienstleister greifen – nicht für den NFT-Besitzer.

Bitcoin and Ethereum als dezentrale Assets ohne Emittenten fallen außerhalb des MiCA-Produktscopes, da MiCA diese Assets selbst nicht reguliert. Reguliert wird nur das organisierte Angebot von Services rund um diese Coins. Wer BTC oder ETH in der eigenen Wallet hält, übt keine regulierte Tätigkeit aus.

Am 1. Juli 2026 endet die MiCA-Übergangsfrist für Börsen und Verwahrer – nicht für Privatpersonen mit eigener Wallet. Die Regulierung beschränkt nicht, was du in deiner eigenen Wallet hältst oder wie. Sie macht aber deutlich, wie wichtig es ist, den Unterschied zwischen Verwahrung durch Dritte und eigener Schlüsselverwaltung zu kennen.

Self-Custody: Deine MiCA-unabhängige Option

Self-Custody bedeutet, dass du – nicht eine Börse oder ein Intermediär – die privaten Schlüssel kontrollierst. Transaktionen werden lokal signiert und an die Blockchain gesendet. Kein Dritter hält die Schlüssel; niemand kann deine Assets einfrieren, beschränken oder verlieren. Dieses Modell liegt vollständig außerhalb des MiCA-Regimes. Eine Self-Custody-Wallet ist kein CASP, der Anbieter benötigt keine Lizenz. Auch nach dem 1. Juli 2026 brauchst du für die Wallet selbst keine Registrierung oder KYC.

Der Trade-off ist real: Bei Self-Custody trägst du die volle Verantwortung. Nutzerfehler oder verlorene Schlüssel sind das Hauptrisiko. Sind alle Backups verloren und existiert keine Seed-Phrase, sind die Mittel unwiederbringlich verloren.

Tangem Wallet ist eine Hardware-Wallet, die für genau diesen Anwendungsfall entwickelt wurde. Die privaten Schlüssel werden offline auf einer NFC-fähigen physischen Karte gespeichert, zertifiziert nach Common Criteria EAL6+ mit einem Samsung S3D350A Secure-Element-Chip. Die Schlüssel werden bei der Aktivierung im Chip per True Random Number Generator erzeugt und verlassen die Karte nie. Es gibt keinen USB-Anschluss, keine Batterie, kein Bluetooth. Die NFC-Kommunikation ist AES-256-verschlüsselt und funktioniert nur im Bereich von 0–5 cm. Die Firmware wurde unabhängig von Kudelski Security (2018) und Riscure (2023) geprüft – ohne bestätigte Schwachstellen.

Für die grundlegende Nutzung gibt Tangem an, dass keine Kontoregistrierung oder KYC erforderlich ist. Die Server sind nicht in Krypto-Transaktionen eingebunden; die Verbindung erfolgt direkt zu Blockchain-Nodes. Sollte Tangem als Unternehmen nicht mehr existieren, bleiben die privaten Schlüssel auf den Karten – und die Assets zugänglich.

Mit einer Hardware-Wallet erfolgt das Signieren lokal: Die Wallet-App bereitet die Transaktionsdaten vor, du hältst die Karte ans Smartphone, und das Secure-Element signiert die Transaktion, bevor sie an die Blockchain gesendet wird. Das ist entscheidend, da die App allein keine Transaktionen ausführen kann – nur mit der physischen Karte. Deshalb ist der Besitz der Karte und sichere Backups zentral für das Self-Custody-Modell.

One honest limitation: Die Firmware von Tangem ist ab Werk installiert und kann nicht aktualisiert werden. Das ist eine bewusste Sicherheitsentscheidung, bedeutet aber, dass die Wallet nach der Produktion keine neuen Funktionen mehr erhält. Gehen alle Karten eines Sets verloren und existiert keine Seed-Phrase, sind die Mittel unwiederbringlich verloren. Das sind die Kompromisse einer wirklich offline und nicht verwahrten Architektur.

Was tun, wenn deine Börse von MiCA betroffen ist?

Wenn du aktuell eine Börse nutzt und unsicher bist, wie sie von MiCA betroffen ist, ist die Entscheidungslogik einfach.

Step 1: Check the ESMA CASP register. Im Register stehen alle autorisierten Krypto-Dienstleister der EU. Taucht deine Börse dort auf, ist sie lizenziert. Ist sie nicht gelistet, hat sie noch keine Zulassung erhalten oder den Antrag zurückgezogen.

Step 2: If the exchange is licensed, you can continue. Lizenzierte Börsen müssen die MiCA-Anforderungen zu Verbraucherschutz, Asset-Trennung und Geldwäscheprävention erfüllen. Deine Assets liegen in einem regulierten Rahmen.

Step 3: If the exchange is not licensed, act before 1 July 2026. Ab diesem Datum müssen nicht lizenzierte Börsen ihre EU-Geschäfte einstellen. Regulierte Services ohne CASP-Status anzubieten, ist dann nicht mehr erlaubt. Solche Börsen müssen Nutzern die Auszahlung ermöglichen – frühzeitig zu handeln ist sicherer als abzuwarten.

Step 4: Decide where to hold your assets. Eine Custodial-Wallet überträgt die Kontrolle über den privaten Schlüssel an einen Dritten. Eine Non-Custodial-Wallet gibt dir allein die Kontrolle. Wenn du vor dem 1. Juli 2026 abziehst, kannst du zu einer lizenzierten Börse oder in Self-Custody wechseln.

Der deutsche Börsenleitfaden bringt es auf den Punkt: Wähle eine Plattform mit klarer BaFin-/MiCA-Zulassung und unkomplizierten Auszahlungen in eine Self-Custody-Wallet. Die beiden Optionen schließen sich nicht aus. Viele Nutzer halten einen kleinen Betrag zum Trading auf einer lizenzierten Börse und bewahren den Großteil langfristig in Self-Custody auf. MiCA erhöht den Handlungsdruck bei der Börsenwahl – aber nicht für Privatnutzer mit eigener Wallet. Dein Recht, deine eigenen Schlüssel zu halten, bleibt unangetastet.

MiCA ändert die Regeln für Börsen und andere Dienstleister. Deine Wallet wird dadurch nicht zum regulierten Service, solange du die Schlüssel selbst hältst. Prüfe die juristische Person und die genehmigten Services einer Börse im ESMA-CASP-Register, bevor du dort Assets liegen lässt. Wenn du lieber selbst verwahrst, bleibt Self-Custody außerhalb des CASP-Regimes.