Krypto-Börse und MiCA-Lizenz prüfen: ESMA- und BaFin-Check 2026
Ein Logo mit dem Wort „reguliert“ beweist keine MiCA-Zulassung. Prüfe immer die konkrete juristische Person, Zulassungsnummer, erlaubten Kryptowerte-Dienstleistungen und Domain im ESMA-Register beziehungsweise in der BaFin-Unternehmensdatenbank.
Regulierungsstand: 4. September 2026. Registereinträge können sich ändern; prüfe sie unmittelbar vor Kontoeröffnung oder Übertragung.
Kurzantwort
Krypto-Steuerunterlagen vorbereiten
Importiere deine Transaktionen, prüfe offene Datenpunkte und erstelle deinen Steuerreport, ohne die vollständige Berechnung manuell in Tabellen aufzubauen.
Jetzt vorbereiten →Suche nicht nur nach dem Markennamen. Öffne das Impressum der Börse, notiere den vollständigen Rechtsträger und gleiche ihn im zentralen MiCA-Register der ESMA ab. Bei deutschem Sitz oder deutscher Zulassung prüfst du zusätzlich die BaFin-Unternehmensdatenbank. Domain, Zulassungsnummer und erlaubte Dienstleistungen müssen zusammenpassen.
Welche offiziellen Register sind relevant?
Artikel 109 MiCA verpflichtet ESMA zu einem zentralen Register unter anderem für zugelassene Kryptowerte-Dienstleister. BaFin veröffentlicht deutsche Zulassungen außerdem in ihrer Unternehmensdatenbank. Das Kryptomärkteaufsichtsgesetz bestimmt BaFin als zuständige deutsche Behörde.
| Quelle | Wofür? |
|---|---|
| ESMA MiCA Register | EU-weite CASP-Zulassungen, Whitepaper und weitere MiCA-Daten |
| BaFin-Unternehmensdatenbank | deutsche Institute und veröffentlichte Zulassungen |
| BaFin-Warnungen | unerlaubte oder verdächtige Angebote und Domainhinweise |
| Anbieter-Impressum | juristische Person, Anschrift und Kontakt – nur Ausgangspunkt |
Krypto-Börse in sieben Schritten prüfen
- Markenname und exakten Rechtsträger aus Impressum/Vertrag notieren.
- Rechtsträger im ESMA-Register suchen.
- Zulassungsstaat, Nummer und Status kontrollieren.
- Erlaubte Dienstleistungen mit dem tatsächlichen Angebot vergleichen.
- Domain und Kontaktdaten auf Abweichungen prüfen.
- Bei Deutschlandbezug BaFin-Datenbank und aktuelle Warnungen durchsuchen.
- Screenshot/PDF und Prüfdatum für die eigene Dokumentation speichern.
Ein Betrüger kann Name und Zulassungsnummer eines echten Instituts kopieren. Deshalb ist der Domainabgleich unverzichtbar. Rufe die Plattform möglichst nicht über Werbeanzeigen oder Links aus Direktnachrichten auf.
Warum eine Börse nicht zwingend eine deutsche Lizenz braucht
Ein nach MiCA in einem EU-Mitgliedstaat zugelassener Kryptowerte-Dienstleister kann seine Dienstleistungen nach vorheriger Anzeige grenzüberschreitend in anderen Mitgliedstaaten anbieten. Dieses Passporting bedeutet, dass der Herkunftsstaat der Zulassung nicht Deutschland sein muss.
Für deutsche Alt-Erlaubnisse sah § 50 KMAG Übergänge vor, die spätestens am 31. Dezember 2025 endeten. Im Jahr 2026 sollte daher nicht mehr pauschal mit einer alten deutschen Übergangsfrist argumentiert werden. Maßgeblich sind aktueller Status und konkrete Dienstleistung.
Was eine MiCA-Zulassung nicht garantiert
- keine Garantie gegen Kursverlust;
- keine allgemeine Einlagensicherung für Kryptowerte;
- keine Qualitätsgarantie für jeden Token;
- keine Garantie gegen technische Störung oder Betrug;
- keine automatische steuerliche Richtigkeit der Exporte;
- kein Ersatz für eigene Wallet- und Gegenparteiprüfung.
Die europäischen Aufsichtsbehörden weisen darauf hin, dass Schutzumfang und Risiken je nach Asset und Dienstleistung variieren. Prüfe Verwahrung, Kundengeldtrennung, Beschwerdeweg, Gebühren und Auszahlungsbedingungen zusätzlich.
Lizenzstatus und Steuerreport sind zwei verschiedene Prüfungen
Eine regulierte Börse kann trotzdem unvollständige oder schwer verständliche Steuerdaten liefern. Vor Nutzung sollten Anleger prüfen, ob Trades, Ein- und Auszahlungen, Gebühren, Staking, Derivate und API-/CSV-Historie exportierbar sind. Sichere Daten regelmäßig, nicht erst nach Kontoschließung.
DAC8/KStTG-Meldedaten ersetzen den eigenen Steuerreport nicht. Behördlich gemeldete Bruttodaten können von steuerlichem Gewinn, Kostenbasis und walletbezogener Haltefrist abweichen.
Warnzeichen trotz professioneller Website
- Lizenz ohne verlinkbaren Registereintrag;
- anderer Rechtsträger im Register;
- ähnliche, aber nicht identische Domain;
- garantierte Renditen oder Druck zur Soforteinzahlung;
- Fernwartungssoftware wird verlangt;
- Auszahlung nur nach zusätzlicher „Steuer“ an die Plattform;
- kein Download vollständiger Transaktionsdaten;
- Support fordert Seed Phrase oder Private Key.
FAQ
Ist jede in Deutschland erreichbare Börse von BaFin zugelassen?
Nein. Ein Anbieter kann über EU-Passporting tätig sein oder unzulässig auftreten. Prüfe den konkreten Rechtsträger im Register.
Bedeutet MiCA, dass meine Coins sicher sind?
MiCA schafft organisatorische und aufsichtsrechtliche Anforderungen, beseitigt aber Markt-, Cyber-, Verwahr- und Gegenparteirisiken nicht.
Reicht der Markenname für die Suche?
Nein. Marken können mehrere Rechtsträger nutzen und von Betrügern imitiert werden. Entscheidend sind juristischer Name, Nummer, Domain und Dienstleistung.
Amtliche Quellen
- ESMA: MiCA und zentrales Register
- BaFin-Unternehmensdatenbank
- § 50 KMAG: Übergangsvorschrift
- EU-Aufsichtsbehörden: Verbraucherwarnung
Weiterführende Seiten
Steuerbericht automatisch erstellen
Importiere deine Transaktionen, prüfe die Ergebnisse und erstelle einen detaillierten PDF-Bericht mit einem Prüfpfad auf Transaktionsebene.
Jetzt kostenlos starten →Hinweis: Dieser Artikel dient ausschließlich zur allgemeinen Information und stellt keine Steuerberatung dar. Für individuelle Steuerberatung wende dich an einen zugelassenen Steuerberater.