MiCA-Verordnung erklärt – Der Guide zur EU-Kryptoregulierung

Noch vor wenigen Jahren war der europäische Kryptomarkt ein Flickenteppich: 27 nationale Regelwerke, kaum Aufsicht, und im Zweifel stand auf der Website eines Anbieters eine Briefkastenadresse auf den Seychellen. Wenn etwas schiefging – und mit FTX, Celsius und Terra/Luna ging zwischen 2022 und 2023 einiges schief –, blieben Kundinnen und Kunden oft auf ihren Verlusten sitzen. Genau das wollte die EU ändern. Die Antwort heißt MiCA: die Verordnung (EU) 2023/1114 über Märkte für Kryptowerte, auf Englisch Markets in Crypto-Assets.

Seit Ende 2024 ist die MiCA-Verordnung vollständig anwendbar, und Anfang 2026 sind auch die letzten Übergangsfristen in den großen Mitgliedstaaten ausgelaufen. Europa hat damit als erster großer Wirtschaftsraum der Welt ein einheitliches, verbindliches Regelwerk für Kryptowerte – von Stablecoins über Handelsplattformen bis zur Verwahrung.

In diesem Guide erfährst du, warum es MiCA gibt, wie der Zeitplan aussah, was eine CASP-Lizenz konkret abdeckt, worin sich E-Geld-Token und vermögenswertreferenzierte Token unterscheiden, welche Rechte du als Nutzer hast – und wo die EU-Kryptoregulierung trotz allem noch Lücken lässt.

Warum die EU Krypto überhaupt reguliert hat

Vor MiCA gab es in Europa keine einheitliche Kryptoregulierung, sondern nur nationale Insellösungen. Deutschland verlangte über die BaFin eine Erlaubnis für das Kryptoverwahrgeschäft, die Niederlande kannten lediglich eine Registrierung zur Geldwäscheprävention bei der Zentralbank, andere Länder hatten praktisch gar nichts. Ein Anbieter, der in einem Land registriert war, durfte damit noch lange nicht im Nachbarland tätig werden – oder tat es einfach trotzdem, ohne dass sich jemand zuständig fühlte.

Für Verbraucher war das doppelt schlecht. Erstens fehlten grundlegende Schutzmechanismen: keine Pflicht zur Trennung von Kundengeldern, keine Kapitalanforderungen, keine Haftungsregeln bei Hacks. Zweitens war für Laien kaum erkennbar, ob ein Anbieter seriös arbeitete oder nicht. Der Kollaps von Terra/Luna im Mai 2022 vernichtete rund 40 Milliarden US-Dollar, die FTX-Pleite im November 2022 traf auch zehntausende europäische Kunden – beides beschleunigte den Gesetzgebungsprozess spürbar.

MiCA verfolgt deshalb vier Ziele: Anlegerschutz, Marktintegrität (also Regeln gegen Insiderhandel und Marktmanipulation bei Kryptowerten), Finanzstabilität – vor allem mit Blick auf große Stablecoins – und einen echten Binnenmarkt. Eine Lizenz, ausgestellt von einer nationalen Aufsichtsbehörde, gilt im gesamten Europäischen Wirtschaftsraum. Das ist derselbe Mechanismus, der auch für Banken und Wertpapierfirmen gilt, übertragen auf Kryptodienstleister.

Wichtig für die Einordnung: MiCA reguliert nicht Bitcoin oder Solana als Protokolle. Reguliert werden die Unternehmen, die dir Dienstleistungen rund um Kryptowerte anbieten, und die Emittenten bestimmter Token. Die Blockchain selbst braucht keine Lizenz – die Firma, die deine Coins verwahrt oder tauscht, sehr wohl.

Der MiCA-Zeitplan: von Juni 2023 bis heute

MiCA trat nicht über Nacht in Kraft, sondern in klar definierten Stufen. Wer verstehen will, warum sich der Markt zwischen 2024 und 2026 so stark verändert hat, muss diesen Zeitplan kennen.

• 29. Juni 2023: Die Verordnung tritt formell in Kraft. Es beginnt eine Übergangsphase, in der die europäischen Aufsichtsbehörden ESMA und EBA die technischen Detailregeln ausarbeiten.
• 30. Juni 2024: Die Stablecoin-Regeln (Titel III und IV) werden anwendbar. Ab jetzt dürfen E-Geld-Token und vermögenswertreferenzierte Token in der EU nur noch von zugelassenen Emittenten öffentlich angeboten werden.
• 30. Dezember 2024: Die Regeln für Kryptodienstleister (CASPs) und die Marktmissbrauchsvorschriften greifen. Neue Anbieter brauchen ab sofort eine Lizenz.
• 2025 bis Mitte 2026: Übergangsfristen für Altanbieter laufen aus. Wer vor Ende 2024 bereits legal tätig war, durfte je nach Mitgliedstaat noch eine Weile weitermachen – maximal bis zum 1. Juli 2026. Viele Länder verkürzten die Frist deutlich: die Niederlande auf sechs Monate (bis Mitte 2025), Deutschland bis Ende 2025.

Die Folgen waren schnell sichtbar. Mehrere Börsen nahmen Anfang 2025 Tether (USDT) für EU-Kunden aus dem Handel, weil der Emittent keine Zulassung als E-Geld-Token-Emittent hatte, während der Konkurrent USDC über eine französische E-Geld-Lizenz MiCA-konform wurde. Andere Anbieter zogen sich ganz aus Europa zurück, statt die Lizenzanforderungen zu erfüllen. Umgekehrt gingen die ersten vollwertigen CASP-Lizenzen an Anbieter, die den regulierten Weg bewusst gesucht haben – darunter NGIBANK B.V., die von der niederländischen Finanzmarktaufsicht AFM als Anbieterin von Kryptowerte-Dienstleistungen nach der Verordnung (EU) 2023/1114 zugelassen wurde.

Die CASP-Lizenz: was sie abdeckt und was sie verlangt

CASP steht für Crypto-Asset Service Provider, auf Deutsch Kryptowerte-Dienstleister. Die MiCA-Verordnung definiert zehn Dienstleistungen, die einzeln lizenzpflichtig sind:

1. Verwahrung und Verwaltung von Kryptowerten für Kunden
2. Betrieb einer Handelsplattform für Kryptowerte
3. Tausch von Kryptowerten gegen Geld (etwa Euro)
4. Tausch von Kryptowerten gegen andere Kryptowerte
5. Ausführung von Kundenaufträgen
6. Platzierung von Kryptowerten
7. Annahme und Übermittlung von Aufträgen
8. Beratung zu Kryptowerten
9. Portfolioverwaltung mit Kryptowerten
10. Transferdienste für Kryptowerte

Eine Lizenz gilt immer nur für die beantragten Dienstleistungen. Ein Anbieter mit reiner Verwahrlizenz darf also keine Anlageberatung anbieten. Prüf deshalb nicht nur, ob ein Anbieter lizenziert ist, sondern wofür.

Die Anforderungen sind spürbar: je nach Dienstleistung 50.000 bis 150.000 Euro Mindestkapital, ein Sitz und tatsächliche Geschäftsleitung in der EU, Zuverlässigkeits- und Eignungsprüfungen für Führungskräfte, dokumentierte Prozesse für IT-Sicherheit und Auslagerungen sowie – über die parallel geltende DORA-Verordnung – belastbare Vorgaben zur digitalen Betriebsstabilität. Dazu kommen laufende Pflichten: Meldungen an die Aufsicht, Regeln zu Interessenkonflikten, faire und nicht irreführende Werbung inklusive Risikohinweisen.

EMTs und ARTs: die zwei Stablecoin-Kategorien unter MiCA

Der Teil von MiCA, der weltweit am meisten Beachtung fand, betrifft Stablecoins. Die Verordnung unterscheidet zwei Kategorien, und der Unterschied ist für dich als Nutzer durchaus relevant.

E-Geld-Token (EMTs)

Ein E-Geld-Token bildet genau eine amtliche Währung ab – etwa einen digitalen Euro- oder Dollar-Token wie EURC oder USDC. Emittenten müssen ein zugelassenes Kreditinstitut oder E-Geld-Institut sein. Sie müssen dir den Token jederzeit zum Nennwert in Geld zurücktauschen, die Reserven getrennt und sicher anlegen und dürfen keine Zinsen auf das Halten des Tokens zahlen. Das Zinsverbot soll verhindern, dass Stablecoins zu unregulierten Sparprodukten werden.

Vermögenswertreferenzierte Token (ARTs)

Ein ART referenziert dagegen mehrere Werte – einen Währungskorb, Rohstoffe, andere Kryptowerte oder Kombinationen daraus. Die Anforderungen sind hier noch strenger: eigene Zulassung, ein von der Behörde gebilligtes Whitepaper, laufende Reserveprüfungen. Für besonders große, „signifikante" Token übernimmt die europäische Bankenaufsicht EBA die direkte Aufsicht. In der Praxis spielen ARTs bislang kaum eine Rolle; der Markt konzentriert sich auf EMTs.

Für dich heißt das konkret: Ein MiCA-konformer Euro- oder Dollar-Stablecoin ist einlösbar, geprüft und beaufsichtigt – aber er ist kein Bankguthaben und fällt nicht unter die Einlagensicherung. Wie Stablecoins technisch funktionieren und wo ihre Risiken liegen, liest du ausführlich in unserem Beitrag Stablecoins erklärt.

Whitepaper-Pflicht und Widerrufsrecht: Transparenz vor dem Kauf

Wer in der EU Kryptowerte öffentlich anbietet oder zum Handel zulassen lässt, muss vorher ein Krypto-Whitepaper veröffentlichen. Das ist kein Marketingdokument, sondern ein gesetzlich normiertes Informationsblatt – gedanklich verwandt mit dem Wertpapierprospekt, nur schlanker. Es muss unter anderem beschreiben: den Emittenten und das Projekt, die Rechte und Pflichten aus dem Token, die zugrunde liegende Technologie und ihre Risiken sowie die Umwelt- und Klimaauswirkungen des Konsensmechanismus.

Zwei Punkte solltest du kennen. Erstens haftet der Emittent für irreführende oder unvollständige Angaben im Whitepaper – du kannst also Schadensersatz verlangen, wenn du auf falsche Informationen vertraut hast. Zweitens gibt es ein echtes Widerrufsrecht: Kaufst du als Privatkunde neue Token direkt vom Emittenten, kannst du den Kauf innerhalb von 14 Kalendertagen ohne Angabe von Gründen widerrufen und bekommst dein Geld zurück. Das gilt allerdings nicht, wenn der Token bereits an einer Handelsplattform notiert ist und einen Marktpreis hat – dann trägst du das Kursrisiko wie bei jedem Börsengeschäft.

Für „Altcoins" wie Bitcoin oder Ether, die vor MiCA ohne identifizierbaren Emittenten entstanden sind, gilt die Whitepaper-Pflicht nicht rückwirkend. Handelsplattformen, die solche Token listen, müssen aber trotzdem prüfen und dokumentieren, was sie ihren Kunden dort zugänglich machen.

Verbraucherschutz im Alltag: Vermögenstrennung, Haftung, Beschwerden

Der praktisch wichtigste Teil der EU-Kryptoregulierung ist der, den du im Idealfall nie brauchst – die Schutzmechanismen für den Ernstfall.

Vermögenstrennung: Ein lizenzierter CASP muss deine Kryptowerte strikt von seinem eigenen Vermögen trennen. Er darf sie nicht für eigene Rechnung nutzen, nicht verleihen und nicht als Sicherheit verpfänden, sofern du dem nicht ausdrücklich zugestimmt hast. Geht der Anbieter insolvent, gehören deine verwahrten Coins nicht in die Insolvenzmasse. Genau dieses Prinzip fehlte bei FTX – Kundengelder wurden mit Firmengeldern vermischt und verspekuliert.

Haftung bei Verwahrung: Verliert ein Verwahrer deine Kryptowerte durch einen Vorfall, der ihm zuzurechnen ist – etwa einen Hack seiner Systeme oder interne Fehler –, haftet er dir gegenüber bis zum Marktwert der verlorenen Werte. Das ist keine Versicherung gegen Kursverluste, aber ein klarer Anspruch bei Betriebsversagen.

Beschwerdeverfahren: Jeder CASP muss ein kostenloses, dokumentiertes Beschwerdeverfahren anbieten und Beschwerden zeitnah, fair und einheitlich bearbeiten. Kommst du nicht weiter, kannst du dich an die zuständige nationale Aufsichtsbehörde wenden.

Marktintegrität: Insiderhandel und Marktmanipulation bei Kryptowerten sind seit Ende 2024 ausdrücklich verboten – inklusive Bußgeldern, die sich an der Marktmissbrauchsverordnung für Wertpapiere orientieren.

Ehrlicherweise gehört auch dazu: MiCA macht Krypto nicht risikolos. Kursschwankungen bleiben dein Risiko, eine Einlagensicherung wie bei Bankguthaben gibt es für Kryptowerte nicht, und auch ein lizenzierter Anbieter kann scheitern. Was regulierte Verwahrung leisten kann und was nicht, vertiefen wir im Vergleich Self-Custody oder Bankverwahrung und im Beitrag zur Sicherheit beim Krypto-Banking.

Aufsicht und Passporting: AFM, BaFin und der EWR-Pass

MiCA ist eine EU-Verordnung, gilt also unmittelbar in jedem Mitgliedstaat – ohne nationale Umsetzungsgesetze. Die Aufsicht liegt trotzdem dezentral bei den nationalen Behörden: In den Niederlanden lizenziert und beaufsichtigt die AFM (Autoriteit Financiële Markten) Kryptodienstleister, in Deutschland die BaFin, in Frankreich die AMF. Die europäischen Behörden ESMA und EBA koordinieren, entwickeln die technischen Standards und führen die zentralen Register; die EBA beaufsichtigt zusätzlich signifikante Stablecoin-Emittenten direkt.

Das eigentliche Herzstück ist das Passporting. Hat ein Anbieter einmal eine CASP-Lizenz von seiner Heimatbehörde erhalten, kann er sie per Notifizierungsverfahren auf den gesamten Europäischen Wirtschaftsraum erstrecken – ohne in jedem Land ein neues Verfahren zu durchlaufen. Eine von der niederländischen AFM erteilte Lizenz erlaubt es einem Anbieter wie NGIBANK also, Kundinnen und Kunden in Deutschland, Österreich, Spanien und dem restlichen EWR zu bedienen, beaufsichtigt bleibt er primär von der AFM in Amsterdam. Für dich als Nutzer heißt das: Entscheidend ist nicht, ob der Anbieter ein Büro in deinem Land hat, sondern ob er irgendwo im EWR ordnungsgemäß zugelassen ist.

So prüfst du im ESMA-Register, ob ein Anbieter lizenziert ist

Verlass dich dabei nie auf Logos oder Formulierungen wie „reguliert" auf der Anbieter-Website – prüf selbst. Das geht in wenigen Minuten:

1. Öffne das öffentliche MiCA-Register der ESMA (auf esma.europa.eu zu finden). Dort sind alle zugelassenen CASPs, Stablecoin-Emittenten und notifizierte Whitepaper des EWR gelistet.
2. Such nach dem juristischen Firmennamen aus dem Impressum, nicht nach dem Markennamen. Lizenzen laufen auf die Rechtseinheit – bei NGIBANK etwa auf die NGIBANK B.V. mit Sitz in Amsterdam.
3. Vergleich, welche Dienstleistungen die Lizenz abdeckt, und ob sie zu dem passt, was der Anbieter dir tatsächlich verkauft.
4. Wirf zusätzlich einen Blick auf die Warnlisten der ESMA und deiner nationalen Aufsicht – dort landen Anbieter, die ohne Zulassung im EWR aktiv sind.

Was sich für dich geändert hat – und wo MiCA nicht greift

Zieht man Anfang 2026 Bilanz, hat die MiCA-Verordnung den europäischen Kryptomarkt sichtbar umgebaut. Die Zahl der Anbieter ist kleiner geworden, aber die verbliebenen sind identifizierbar, kapitalisiert und beaufsichtigt. Kundengelder sind getrennt zu verwahren, Werbung muss Risikohinweise tragen, und es gibt eine Behörde, bei der du dich beschweren kannst. Gleichzeitig ist die Grenze zwischen Krypto und klassischem Banking durchlässiger geworden: Regulierte Anbieter kombinieren heute IBAN-Konten mit Kryptowerten, sodass eine SEPA-Überweisung direkt als digitaler Euro oder USDC auf Solana ankommen kann – bei NGIBANK etwa mit persönlicher niederländischer IBAN und Zahlungskarte, unter laufender Aufsicht der AFM.

Die Kehrseite: Compliance kostet, und diese Kosten tragen letztlich die Kunden mit. Die Token-Auswahl ist kleiner geworden – prominentestes Beispiel ist der eingeschränkte Zugang zu USDT für EU-Kunden. Und ohne Identitätsprüfung läuft bei lizenzierten Anbietern nichts mehr; wer Wert auf anonyme Nutzung legt, findet im regulierten Markt kein Angebot.

DeFi: die große Auslassung

Echte dezentrale Finanzprotokolle – ohne Betreiber, ohne Zwischenhändler, „fully decentralised" – fallen ausdrücklich nicht unter MiCA. Nutzt du ein DeFi-Protokoll direkt über deine eigene Wallet, bewegst du dich außerhalb des Schutzrahmens: keine Vermögenstrennung, keine Haftung, keine Beschwerdestelle. Die EU-Kommission arbeitet an einer Bestandsaufnahme, ein „MiCA 2" für DeFi existiert aber noch nicht.

NFTs und weitere Lücken

Auch einzigartige, nicht fungible Token sind grundsätzlich ausgenommen – es sei denn, sie werden in großen Serien ausgegeben oder fraktioniert und ähneln damit faktisch fungiblen Kryptowerten; dann kann MiCA doch greifen. Ebenfalls nicht geregelt: Krypto-Kredite und -Lending, Staking als eigenständige Dienstleistung sowie Anbieter aus Drittstaaten, die du von dir aus ansprichst (sogenannte Reverse Solicitation). Diese Lücken solltest du kennen, bevor du dich außerhalb des lizenzierten Marktes bewegst.

Dieser Artikel dient ausschließlich der allgemeinen Information und stellt keine Finanz-, Anlage-, Steuer- oder Rechtsberatung dar. Prüf regulatorische Angaben stets in den offiziellen Registern und zieh bei konkreten Fragen fachkundigen Rat hinzu.

FAQ zur MiCA-Verordnung

Macht MiCA Krypto-Investments sicher?

Nein – sicherer, nicht sicher. MiCA schützt dich vor bestimmten Anbieter-Risiken: Deine verwahrten Kryptowerte müssen vom Firmenvermögen getrennt sein, bei Verwahrfehlern haftet der Anbieter, Werbung muss ehrlich sein, und Marktmanipulation ist verboten. Das Marktrisiko bleibt aber vollständig bei dir. Fällt der Kurs eines Tokens um 60 Prozent, greift keine Regel der Welt. Auch eine Einlagensicherung wie bei Bankguthaben gibt es für Kryptowerte nicht. Sinnvoll ist die Faustregel: MiCA reguliert die Infrastruktur, nicht die Wette.

Was ist der Unterschied zwischen einem EMT und einem ART?

Ein E-Geld-Token (EMT) bildet genau eine amtliche Währung ab – etwa einen Euro- oder Dollar-Stablecoin – und muss jederzeit zum Nennwert rücktauschbar sein; ausgeben dürfen ihn nur Kreditinstitute und E-Geld-Institute. Ein vermögenswertreferenzierter Token (ART) referenziert dagegen mehrere Werte, etwa einen Währungskorb oder Rohstoffe, und unterliegt noch strengeren Zulassungs- und Reservepflichten. In der Praxis dominieren EMTs klar: Fast alle relevanten Stablecoins im EWR sind heute als E-Geld-Token strukturiert.

Woran erkenne ich, ob ein Anbieter eine MiCA-Lizenz hat?

Verlass dich nicht auf Aussagen auf der Website, sondern prüf das öffentliche MiCA-Register der ESMA. Such dort nach dem juristischen Namen des Unternehmens aus dem Impressum – nicht nach dem Markennamen – und vergleich, welche der zehn Kryptowerte-Dienstleistungen die Zulassung abdeckt. Seriöse Anbieter nennen ihre Aufsichtsbehörde und Rechtseinheit offen, so wie NGIBANK B.V. ihre Zulassung durch die niederländische AFM angibt. Taucht ein Anbieter nirgends im Register auf oder steht er auf einer Warnliste, lass die Finger davon.

Gilt MiCA auch für Bitcoin und Ethereum?

Für die Netzwerke selbst nicht – MiCA reguliert keine Protokolle und keine Software, sondern Unternehmen. Sobald aber ein Dienstleister dir Bitcoin oder Ether verkauft, verwahrt, tauscht oder überträgt, braucht er dafür eine CASP-Lizenz und muss alle Pflichten einhalten, von der Vermögenstrennung bis zum Beschwerdeverfahren. Auch die Marktmissbrauchsregeln gelten für den Handel mit diesen Token. Kaufst du Bitcoin dagegen privat von einer Einzelperson oder hältst ihn in deiner eigenen Wallet, findet MiCA darauf keine Anwendung.

Was passiert, wenn mein Anbieter keine Lizenz bekommen hat?

Anbieter, die nach Ablauf der Übergangsfristen keine CASP-Zulassung haben, dürfen im EWR keine Kryptowerte-Dienstleistungen mehr erbringen. In der Praxis haben solche Firmen ihre EU-Kunden ausgeschlossen, Konten geschlossen oder zum Abzug der Bestände aufgefordert; einige wurden von Aufsichtsbehörden öffentlich verwarnt. Für dich heißt das: Übertrag deine Werte rechtzeitig zu einem lizenzierten Anbieter oder in die eigene Wallet. Bleibst du bei einem nicht zugelassenen Anbieter, agierst du außerhalb jedes Schutzrahmens – ohne Vermögenstrennung, Haftungsanspruch oder Beschwerdeweg.