MiCA in Deutschland

MiCA, die Verordnung (EU) 2023/1114, ist EU-Recht und gilt in Deutschland wie in jedem Mitgliedstaat, ohne deutsches Umsetzungsgesetz für die Kernpflichten. Deutschland hat das Kryptomärkteaufsichtsgesetz (KMAG) ergänzt, das die BaFin als zuständige MiCA-Behörde benennt (§ 3 KMAG) und die nationale Übergangsregel nach Artikel 143 MiCA enthält (§ 50 KMAG). Eine Kryptofirma in Deutschland liest also zwei Texte nebeneinander: die EU-Verordnung für die Pflichten und das KMAG für die Befugnisse der BaFin und den deutschen Zeitplan.

Vor MiCA galt für Kryptofirmen in Deutschland das Kreditwesengesetz, das seit 2020 eine Erlaubnis für das Kryptoverwahrgeschäft verlangte und nach späteren Änderungen auch für weitere Kryptodienste. Die EU-weite MiCA-Zulassung ersetzt dieses nationale Regime, Firmen mit der alten deutschen Erlaubnis mussten während der Übergangszeit wechseln.

Wer eine oder mehrere der zehn Krypto-Dienstleistungen aus MiCA erbringt, von Verwahrung und Handelsplattform bis zu Beratung und Portfolioverwaltung, braucht eine Zulassung als Kryptowerte-Dienstleister (CASP) nach Artikel 59 und 63. Die BaFin führt dieses Verfahren von Bonn und Frankfurt am Main aus. Eine Bank oder Wertpapierfirma mit Lizenz nach anderem EU-Finanzrecht kann das volle CASP-Verfahren überspringen: Nach Artikel 60 dürfen Kreditinstitute, Wertpapierfirmen und einige andere regulierte Firmen Kryptodienste nach einer Anzeige bei der BaFin anbieten, mindestens 40 Arbeitstage vor dem ersten Dienst.

Börsen mit deutscher Kundschaft gehen diesen Weg über die Zulassung als CASP. Der Broker eToro hat seine MiCA-Lizenz seit dem 16. Januar 2025 von der CySEC in Zypern und bedient deutsche Kunden mit diesem Pass, denn eine CASP-Lizenz aus einem EU-Land gilt nach Artikel 65 in der ganzen EU. Binance hatte mit Stand 22. Oktober 2026 keine MiCA-Zulassung im ESMA-Register, und dasselbe gilt für Bitget, deren Nutzungsbedingungen Deutschland ausschließen.

MiCA ließ Firmen, die vor dem 30. Dezember 2024 nach nationalem Recht tätig waren, bis zu 18 Monate weiterarbeiten, und jeder Mitgliedstaat durfte die Frist kürzen. Deutschland wählte 12 Monate: Nach § 50 KMAG erlosch die alte Erlaubnis einer Firma mit KWG-Lizenz spätestens am 31. Dezember 2025, oder früher, sobald die BaFin über ihren MiCA-Antrag entschieden hatte. In einer Meldung vom 8. Juli 2026 bestätigte die BaFin die verkürzte deutsche Frist und das Ende der EU-weiten Übergangszeit am 1. Juli 2026, seit dem nur noch Anbieter mit MiCA-Lizenz Kryptowerte-Dienstleistungen in der EU erbringen dürfen.

Das Register zeigt das Ergebnis: Am 22. Oktober 2026 führte die ESMA-Datei 117 Einträge mit Deutschland als Herkunftsstaat, 8 Zulassungen von Kryptofirmen nach Artikel 63 und 109 Anzeigen von Banken und Wertpapierfirmen nach Artikel 60, wie die MiCA-Lizenz-Liste zeigt. Auch eine Ablehnung wurde sichtbar: Die futurum bank AG, Betreiberin von bitcoin.de, hatte am 27. Juni 2025 beantragt und meldete am 6. Oktober 2026, dass die BaFin die Zulassung verweigert, weshalb die Plattform Handel und Verwahrung über andere regulierte deutsche Institute abwickeln will. Compliance-Teams halten jetzt die Zulassung aktuell, wenn Dienste und Märkte wachsen, erfüllen die Melde- und Beschwerdepflichten der MiCA und pflegen das IKT-Register, das DORA von einem CASP wie von einer Bank verlangt.

Bei Finance Loop treffen sich Compliance-Verantwortliche von Kryptowerte-Dienstleistern und Banken mit den Börsen und Verwahrern, die MiCA-Lizenzen durchlaufen. Das Netzwerk verbindet die Finance-, IT- und KI-Communities in Frankfurt und veranstaltet auch Events in München, Berlin und Hamburg.

MiCAR, Compliance und Verwahrung waren Themen beim Forum für Digitale Vermögenswerte, einem deutschsprachigen Forum mit Finance Loop als Partner. Finance Loop ist außerdem Partner von OKX, einer Krypto-Börse mit MiCA-Lizenz in Europa, und beim Bybit EU Crypto Evening im TechQuartier sprach ein Senior Policy Director über Compliance unter MiCAR. Das MiCAR-Programm von EBS Executive School und der Kanzlei HEUKING behandelt Lizenzierung und Umsetzung auf Deutsch auf dem EBS-Campus in Oestrich-Winkel. Verwandte Seiten: KYC in Deutschland, DORA in Deutschland und Regtech in Deutschland.

Die Pflichten der Kryptofirmen stehen in MiCA selbst, also in der EU-Verordnung. Deutschland ergänzt sie mit dem Kryptomärkteaufsichtsgesetz (KMAG), das die BaFin als Aufsicht benennt und die deutsche Übergangsregel festlegt. Ein eigenes deutsches MiCA-Gesetz gibt es nicht, eine Kryptofirma hält sich an beide Texte.

Wer einen oder mehrere der zehn Krypto-Dienste aus MiCA anbietet, beantragt bei der BaFin die Zulassung als Kryptowerte-Dienstleister nach Artikel 59 und 63. Eine Bank oder Wertpapierfirma mit anderer EU-Finanzlizenz zeigt den Start nach Artikel 60 bei der BaFin an, mindestens 40 Arbeitstage vorher.

Firmen mit einer Erlaubnis für das Kryptoverwahrgeschäft nach dem Kreditwesengesetz vor dem 30. Dezember 2024 durften nach § 50 KMAG weiterarbeiten, längstens bis zum 31. Dezember 2025. Seit dem 1. Januar 2026 braucht eine solche Firma eine MiCA-Zulassung der BaFin oder eine Anzeige nach Artikel 60, und die KWG-Erlaubnis für die Verwahrung gilt nur noch für Kryptowertpapiere.