MiCA und BaFin: Das neue regulatorische Fundament

Was die MiCA-Verordnung konkret regelt

Die europäische MiCA-Verordnung (Markets in Crypto-Assets, Verordnung (EU) 2023/1114) ist das erste umfassende, EU-weit einheitliche Regelwerk für Kryptowerte. Sie richtet sich nicht an einzelne Anlegerinnen und Anleger, sondern an die Anbieterseite: Krypto-Börsen, Wallet-Dienstleister, Token-Emittenten und Verwahrer benötigen seither eine sogenannte CASP-Lizenz, die von einer nationalen Aufsichtsbehörde erteilt wird – in Deutschland ist dies die BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht).

Zentrale Eckpunkte der Regulierung:

• Die zentralen MiCA-Regeln für Börsen und Dienstleister sind seit dem 30. Dezember 2024 EU-weit wirksam.
• Anbieter, die bereits vorher unter nationalem Recht als VASP (Virtual Asset Service Provider) tätig waren, durften ihr Geschäft während einer Übergangsfrist fortführen.
• Deutschland hat diese Übergangsfrist über das Kryptomärkteaufsichtsgesetz (KMAG) verkürzt: Für rein deutsche Anbieter endete der Bestandsschutz bereits am 31. Dezember 2025.
• Die EU-weite Übergangsfrist endete endgültig am 1. Juli 2026. Seither gilt: Ohne gültige MiCA-Lizenz darf kein Anbieter mehr Krypto-Dienstleistungen für EU-Kunden erbringen.
• Bei Verstößen drohen den Anbietern Sanktionen von bis zu 5 Millionen Euro oder 5 % des Jahresumsatzes.

Eine einmal erteilte MiCA-Lizenz gilt per „Passporting" in allen 30 Ländern des Europäischen Wirtschaftsraums. Das bedeutet: Auch Anbieter, deren Lizenz aus Malta, Irland, Luxemburg oder den Niederlanden stammt, dürfen deutsche Kunden vollkommen legal bedienen – die BaFin-Lizenz ist also nicht die einzig gültige Option.

BaFin-Lizenz vs. MiCA-Passporting: Der wichtige Unterschied

Für die praktische Auswahl einer Börse lohnt sich die Unterscheidung zwischen zwei Lizenztypen:

1. Direkte BaFin-Lizenz: Der Anbieter wird unmittelbar von der deutschen Aufsichtsbehörde beaufsichtigt. Beispiele sind Bitpanda, Trade Republic und BISON (Börse Stuttgart Digital).
2. EU-Lizenz mit Passporting: Die Lizenz stammt von einer anderen europäischen Aufsichtsbehörde, gilt aber ebenfalls in Deutschland. Beispiele sind Bitvavo (niederländische AFM), Coinbase (luxemburgische CSSF) und Kraken (Central Bank of Ireland).

Beide Lizenzformen bieten grundsätzlich denselben regulatorischen Schutzstandard: getrennte Verwahrung von Kundengeldern, Kapitalanforderungen, laufende Aufsicht und Transparenzpflichten zu Gebühren und Risiken. Für die tägliche Nutzung sind eher praktische Kriterien entscheidend, etwa deutschsprachiger Support, SEPA-Anbindung und die Zahl der handelbaren Coins.

Wichtiger Praxishinweis: Die maßgebliche, offizielle Quelle zur Prüfung des Lizenzstatus ist das öffentliche CASP-Register der europäischen Wertpapieraufsicht ESMA. Ergänzend führt die BaFin eine eigene Unternehmensdatenbank für in Deutschland beaufsichtigte Institute.

Die wichtigsten Krypto-Börsen für den deutschen Markt im Überblick

BISON (Börse Stuttgart Digital)

BISON war der erste in Deutschland von der BaFin lizenzierte CASP (Lizenzerteilung im Januar 2025) und wird von der etablierten Börsengruppe Börse Stuttgart betrieben. Die App gilt als besonders einsteigerfreundlich:

• Rund 56 handelbare Kryptowerte
• Spread von etwa 1,25 % ohne zusätzliche versteckte Kosten
• Verwahrung über die Börse-Stuttgart-Digital-Gruppe mit hohem Cold-Storage-Anteil
• Direkte BaFin-Regulierung als deutsche Vollbanktochter

Geeignet für: Einsteigerinnen und Einsteiger, die Wert auf einen etablierten, deutschen Namen und maximale Einfachheit legen.

Bitpanda

Bitpanda erhielt im Januar 2025 als eine der ersten großen europäischen Plattformen eine vollständige MiCA-CASP-Lizenz von der BaFin und verfügt zusätzlich über eine Lizenz der österreichischen Finanzmarktaufsicht FMA.

• Über 650 handelbare Kryptowerte
• Sparpläne bereits ab 1 € möglich
• Deutschsprachiger Support
• Standard-Handelsgebühr von rund 0,99 % – im Marktvergleich eher hoch

Zu beachten: In der Vergangenheit gab es aufsichtsrechtliche Beanstandungen der BaFin gegenüber Bitpanda, die nach Anbieterangaben behoben wurden. Dies unterstreicht, dass eine Lizenz allein keine Garantie für einwandfreie interne Prozesse darstellt.

Trade Republic

Trade Republic sicherte sich im Mai 2025 eine vollständige MiCA-Lizenz durch die BaFin und darf damit Krypto-Verwahrung, Orderausführung und Transferdienste im gesamten EWR anbieten. Als Neobroker mit eigener Vollbanklizenz bietet Trade Republic Krypto-Investments direkt integriert im bekannten Wertpapierdepot an, inklusive Sparplänen und – seit November 2025 – teilweise auch Staking-Funktionen.

Coinbase

Coinbase bedient deutsche Nutzer über seinen EU-Sitz in Luxemburg; die MiCA-Lizenz stammt von der dortigen Aufsichtsbehörde CSSF (seit Juni 2025). Als einzige an der NASDAQ notierte Krypto-Börse (NASDAQ: COIN) genießt Coinbase besonderes Vertrauen durch institutionelle Transparenzpflichten:

• Über 250 handelbare Kryptowährungen
• Versicherung von Hot Wallets gegen Hacks
• SOC-2-Type-II-Zertifizierung als Sicherheitsstandard
• Höhere Gebührenstruktur im Vergleich zu spezialisierten europäischen Börsen

Bitvavo

Die niederländische Plattform Bitvavo gehört zu den größten Euro-Spot-Börsen Europas und bedient deutsche Kunden über eine AFM-Lizenz (niederländische Finanzaufsicht) im Passporting-Verfahren.

• Über 400 handelbare Coins
• Niedrige Gebühren, teilweise ab 0,15 % je Trade
• Besonders attraktiv für kostenbewusste, regelmäßig handelnde Anleger

Kraken

Kraken erhielt seine MiCA-Lizenz von der Central Bank of Ireland und zählt zu den etabliertesten globalen Handelsplätzen mit tiefer Euro-Liquidität und einem sehr breiten Angebot von über 500 Coins.

Sonderfall: Binance

Binance, die weltweit größte Kryptobörse, verfügte im Juni 2026 über keine gültige MiCA-Lizenz und hatte lediglich einen laufenden Antrag bei der griechischen Aufsichtsbehörde HCMC gestellt. Solange keine Lizenz erteilt ist, gilt die Plattform in der EU als nicht MiCA-lizenziert. Anlegerinnen und Anleger, die dort noch Bestände halten, sollten den Lizenzstatus regelmäßig über das ESMA-Register prüfen und im Zweifel Guthaben rechtzeitig auf eine lizenzierte Börse oder eine eigene Wallet übertragen.

Steuereinfach kaufen: Die Grundlagen für deutsche Anleger

Neben der Sicherheit ist die steuerliche Behandlung der zweite entscheidende Faktor bei der Wahl der richtigen Börse und Kaufstrategie.

Die Ein-Jahres-Haltefrist

Für Privatanleger in Deutschland gilt weiterhin die zentrale Regel des § 23 EStG:

• Werden Kryptowerte länger als ein Jahr gehalten, sind realisierte Veräußerungsgewinne steuerfrei.
• Bei einer Haltedauer von unter einem Jahr unterliegen Gewinne der Einkommensteuer und müssen im Rahmen der Steuererklärung, üblicherweise in der Anlage SO, angegeben werden.
• Eine wichtige Ausnahme betrifft Staking-Erträge: Diese sind laut aktueller Verwaltungspraxis unabhängig von der Haltefrist grundsätzlich steuerpflichtig.

Dokumentationspflichten und neue Meldestandards

Die steuerliche Nachvollziehbarkeit wird durch neue europäische Meldestandards zunehmend automatisiert:

• Seit dem 1. Januar 2026 erfassen EU-Börsen systematisch Transaktionsdaten ihrer Kunden.
• Ab 2027 ist im Rahmen von DAC8 (der EU-Richtlinie zur administrativen Zusammenarbeit im Steuerbereich) eine automatische Meldung dieser Daten an die Finanzverwaltung vorgesehen.
• Anlegerinnen und Anleger sollten daher unabhängig vom eigenen Anbieter stets eine lückenlose eigene Dokumentation aller Käufe, Verkäufe und Transfers führen, idealerweise mit spezialisierter Steuersoftware.

Praktische Tipps für eine steuereinfache Kaufstrategie

• Eine Börse konsolidieren: Wer über mehrere Plattformen kauft, erschwert sich die spätere Nachverfolgung von Haltefristen erheblich. Eine überschaubare Anzahl regulierter Börsen erleichtert die Steuererklärung deutlich.
• Regelmäßige Sparpläne dokumentieren: Bei Krypto-Sparplänen entstehen viele Einzelkäufe mit unterschiedlichem Anschaffungsdatum – jede Tranche hat ihre eigene Haltefrist.
• Auf MiCA-konforme Stablecoins achten: Bei einigen EU-regulierten Börsen wurden Stablecoins wie USDT aufgrund fehlender MiCA-Zulassung entfernt; MiCA-konforme Alternativen sind etwa USDC und EURC.
• Steuerreports der Börse nutzen: Regulierte Anbieter wie BISON, Bitpanda oder Trade Republic stellen häufig automatisierte Jahresübersichten zur Verfügung, die als Grundlage für die Steuererklärung dienen können – eine individuelle Prüfung durch einen Steuerberater ersetzt dies jedoch nicht.

Sicherheit über die Regulierung hinaus

Auch bei vollständig lizenzierten Börsen gilt: Regulierung schützt vor Aufsichtsversagen, nicht automatisch vor jedem Risiko. Folgende Kriterien sollten Anleger zusätzlich prüfen:

• Cold-Storage-Anteil: Seriöse Anbieter verwahren den Großteil der Kundengelder offline (häufig über 95 %).
• Getrennte Verwahrung: Kundengelder müssen laut MiCA strikt getrennt vom Unternehmensvermögen der Börse geführt werden.
• Zwei-Faktor-Authentifizierung (2FA): Sollte nach dem Kauf umgehend aktiviert werden.
• Eigenverwahrung ab einer bestimmten Summe: Bei größeren Investitionsbeträgen (häufig ab etwa 1.000 €) empfiehlt sich der Transfer auf eine eigene Hardware-Wallet, um die Kontrolle über die privaten Schlüssel selbst zu behalten.

Fazit

• Seit dem 1. Juli 2026 dürfen in der EU nur noch Krypto-Anbieter mit gültiger MiCA-CASP-Lizenz Kunden bedienen; Deutschland hatte die nationale Übergangsfrist bereits zum 31. Dezember 2025 beendet.
• Eine BaFin-Lizenz (z. B. BISON, Bitpanda, Trade Republic) und eine EU-Lizenz mit Passporting (z. B. Bitvavo, Coinbase, Kraken) bieten grundsätzlich denselben regulatorischen Schutzstandard.
• Der offizielle Lizenzstatus jeder Börse lässt sich jederzeit im ESMA-CASP-Register überprüfen – ein laufender Lizenzantrag reicht dabei nicht aus.
• Für Privatanleger bleibt die einjährige Haltefrist nach § 23 EStG der zentrale Hebel für steuerfreie Veräußerungsgewinne; Staking-Erträge sind davon ausgenommen und grundsätzlich steuerpflichtig.
• Ab 2027 sorgt DAC8 für eine automatische Meldung von Transaktionsdaten an die Finanzverwaltung – eine lückenlose eigene Dokumentation wird dadurch noch wichtiger.
• Regulierung ersetzt keine eigene Sorgfalt: Cold-Storage-Anteil, getrennte Verwahrung und aktivierte 2FA bleiben zusätzliche, unverzichtbare Sicherheitskriterien.