So prüfen Sie, ob eine Krypto-Plattform über eine MiCA-Zulassung verfügt

Eine Krypto-Plattform ist nach der Verordnung über Märkte für Kryptowerte (MiCA) nur dann zugelassen, wenn eine bestimmte juristische Person in einem amtlichen Register steht, zusammen mit den Dienstleistungen, die sie erbringen darf, und einem Zulassungsdatum. Finden Sie also heraus, welches Unternehmen Sie tatsächlich bedient, ermitteln Sie dessen Aufsichtsbehörde und suchen Sie diese juristische Person im Register der ESMA oder in der Liste der Aufsichtsbehörde selbst. Ein Name im App-Store oder eine Lizenznummer im Fußbereich einer Website beweist für sich genommen nichts.

Das Wichtigste in Kürze

• Seit dem Ende der unionsweiten Übergangsfrist am 1. Juli 2026 benötigt ein Unternehmen eine MiCA-Zulassung (oder, bei bestimmten bereits regulierten Einrichtungen, eine Mitteilung), um Kunden in der EU Krypto-Dienstleistungen anzubieten.
• Die Zulassung gehört einer juristischen Person, nicht einer Marke, die mehrere Unternehmen umfassen kann.
• Das vorläufige MiCA-Register der ESMA und die nationalen Listen zeigen Firma, LEI, Herkunftsland, Zulassungsdatum und zulässige Dienstleistungen.
• Vergleichen Sie die aufgeführten Dienstleistungen mit dem, was Sie tun möchten. Eine Zulassung für die Verwahrung ist keine Zulassung für alles.
• Die Zulassung ist ein Aufsichtsstatus. Sie beseitigt weder das Kursrisiko noch gegen Nutzer gerichteten Betrug oder operative Ausfälle.

Was bedeutet „MiCA-zugelassen“ eigentlich?

Ein Anbieter von Krypto-Dienstleistungen (Crypto-Asset Service Provider, CASP) ist MiCA-zugelassen, wenn die zuständige Behörde eines EU-Mitgliedstaats ihm nach der Verordnung (EU) 2023/1114 die Zulassung für die Erbringung bestimmter Krypto-Dienstleistungen erteilt hat. Der Status gehört dieser juristischen Person, deckt nur die in ihrem Registereintrag genannten Dienstleistungen ab und reicht über eine Mitteilung in andere Mitgliedstaaten hinein.

MiCA definiert zehn Krypto-Dienstleistungen, darunter die Verwahrung, den Tausch von Kryptowerten gegen Geldbeträge, die Ausführung von Aufträgen und Transferdienstleistungen (aufgeführt in Schritt 4). Ein Unternehmen, das sie anbietet, braucht eine Zulassung nach Artikel 59, und ein zugelassener Anbieter muss seinen Sitz in einem Mitgliedstaat haben. Banken, Wertpapierfirmen, E-Geld-Institute und einige andere bereits beaufsichtigte Einrichtungen können stattdessen ihrer Aufsichtsbehörde mindestens 40 Arbeitstage vor Aufnahme gleichwertiger Dienstleistungen eine Mitteilung machen (Artikel 60); eine rechtmäßig tätige Einrichtung muss daher kein „CASP“ im engeren Sinne sein.

MiCA-Zulassung im Vergleich zur nationalen VASP-Registrierung

Vor MiCA hatte jedes Land sein eigenes System, häufig eine Registrierung als Anbieter virtueller Vermögenswerte (Virtual Asset Service Provider, VASP); die ESMA stellte fest, dass dieses Nebeneinander zu einem uneinheitlichen Verbraucherschutz führte. Unternehmen, die am 30. Dezember 2024 nach nationalem Recht rechtmäßig tätig waren, durften bis zum 1. Juli 2026 weitermachen oder bis ihr MiCA-Antrag bewilligt oder abgelehnt wurde, je nachdem, was früher eintrat (Artikel 143 Absatz 3). Dieses Zeitfenster ist geschlossen.

Eine nationale Registrierung aus der Zeit vor MiCA dokumentiert die Vergangenheit, nicht den aktuellen Status. Nach der Erklärung der ESMA vom 17. April 2026 verstößt jede Einrichtung, die nach dem 1. Juli 2026 ohne MiCA-Zulassung Krypto-Dienstleistungen für Kunden in der EU erbringt, gegen EU-Recht und muss damit aufhören.

Schritt 1 — Die juristische Person hinter der App ermitteln

Markennamen, Apps und Websites sind Marketing-Ebenen. Die Partei, die Ihnen gegenüber Pflichten hat, ist ein Unternehmen, das in den bei der Anmeldung akzeptierten Dokumenten genannt wird. Schauen Sie in die ersten Absätze der Nutzungsbedingungen („Die Dienste werden erbracht von …“), in die Datenschutzerklärung (die den Verantwortlichen nennt), ins Impressum, ins Kleingedruckte im Fußbereich und in Ihre Willkommens-E-Mails.

Notieren Sie die genaue Firma mit Rechtsformzusatz (GmbH, SAS, OÜ, Ltd), die Anschrift des Sitzes, die Handelsregisternummer und die genannte Aufsichtsbehörde. Erscheinen mehrere Unternehmen, klären Sie, welches die von Ihnen genutzte Dienstleistung erbringt: Verwahrung, Tausch und Transfers können bei verschiedenen Einrichtungen liegen, wie bei einem Crypto-friendly-IBAN-Aufbau. Die Verbraucherhinweise der ESMA betonen denselben Punkt, denn die Schutzwirkungen von MiCA gelten nur für die konkrete zugelassene EU-Einrichtung, nicht für andere Unternehmen der Gruppe. Sind die Unterlagen unklar, fragen Sie den Support schriftlich; auch eine ausweichende Antwort ist eine Information.

Schritt 2 — Die Aufsichtsbehörde ermitteln

Die Zulassung erteilt die zuständige Behörde des Herkunftsmitgliedstaats der Einrichtung, zum Beispiel die AMF in Frankreich, die BaFin in Deutschland, die CNMV in Spanien, die CONSOB in Italien, die Zentralbank von Irland oder die MFSA in Malta. Das Register nennt zu jedem Eintrag die Behörde, und die ESMA veröffentlicht die Liste der benannten Behörden. Betrachten Sie die im Marketing genannte Aufsichtsbehörde als Behauptung, die zu prüfen ist: Eine Behörde außerhalb der EU kann keine MiCA-Zulassung erteilen.

Schritt 3 — Das amtliche Register prüfen

Die ESMA veröffentlicht das vorläufige MiCA-Register als herunterladbare Dateien auf ihrer MiCA-Seite: fünf CSV-Dateien zu Kryptowerte-Whitepapers, Emittenten vermögenswertereferenzierter Token, Emittenten von E-Geld-Token, Anbietern von Krypto-Dienstleistungen und nicht konformen Einrichtungen. Für eine Plattform verwenden Sie die Datei mit den Anbietern von Krypto-Dienstleistungen.

1. Öffnen Sie die MiCA-Seite der ESMA und suchen Sie den Abschnitt „Interim MiCA Register“ (vorläufiges MiCA-Register).
2. Laden Sie die Datei mit den Anbietern von Krypto-Dienstleistungen herunter und öffnen Sie sie in einer Tabellenkalkulation.
3. Suchen Sie nach der Firma, dem Legal Entity Identifier (LEI) oder der Website-Domain, nicht nur nach der Marke. Der Handelsname steht in einer eigenen Spalte.
4. Lesen Sie die ganze Zeile: zuständige Behörde, Herkunftsmitgliedstaat, Firma, LEI, Anschrift, Website, Zulassungsdatum, Datum des Widerrufs, Dienstleistungen und die Mitgliedstaaten, in denen das Unternehmen tätig werden will.
5. Prüfen Sie, dass ein Zulassungsdatum eingetragen und das Widerrufsdatum leer ist.
6. Wiederholen Sie die Suche in der eigenen Liste der nationalen Aufsichtsbehörde, die aktueller sein kann.

Die ESMA aktualisiert das Register wöchentlich anhand der Meldungen der nationalen Behörden; eine ganz frische Zulassung erscheint daher möglicherweise nicht sofort, und eine widerrufene Zulassung bleibt mit ihrem Enddatum in der Datei. Rufen Sie die Dateien über die Seite der ESMA auf, da diese sie als vorläufig bezeichnet. Ein im Register aufgeführtes Whitepaper bedeutet keine Billigung des Tokens.

Hat eine Zeile kein Zulassungsdatum, lesen Sie das Kommentarfeld und die Seite der Aufsichtsbehörde: Die Einrichtung kann eine Bank oder ein anderes beaufsichtigtes Unternehmen sein, das den Weg der Mitteilung nach Artikel 60 nutzt. Finden Sie überhaupt keine Zeile, verlangen Sie vom Anbieter seine juristische Person, den LEI und die Aufsichtsreferenz, prüfen Sie die Liste der Aufsichtsbehörde und zahlen Sie nichts ein, bis etwas übereinstimmt.

Schritt 4 — Die abgedeckten Dienstleistungen prüfen

Das Register erfasst jede Dienstleistung als Buchstaben, entsprechend den zehn Dienstleistungen der MiCA-Definition.

Ein Eintrag, der nur die Beratung aufführt, bietet keine Grundlage dafür, Ihre Vermögenswerte zu verwahren. Prüfen Sie, dass Ihr Land unter den aufgeführten Mitgliedstaaten erscheint.

Schritt 5 — Domain und juristische Person abgleichen

Ein echter Eintrag kann trotzdem von einer Nachahmer-Website missbraucht werden. Vergleichen Sie die im Register genannte Website Zeichen für Zeichen mit der Adresse, die Sie nutzen, und prüfen Sie, dass Firma in den Bedingungen, Anschrift und LEI mit dem Register übereinstimmen und dass der App-Store-Entwickler dasselbe Unternehmen ist. Die öffentliche GLEIF-Suche zeigt den eingetragenen Namen und die Anschrift hinter einem LEI.

Prüfen Sie auch die Art der Einrichtung. Ein Unternehmen außerhalb der EU darf Kunden in der EU keine MiCA-Dienstleistungen anbieten, außer in dem engen Fall, dass ein Kunde es ausschließlich auf eigene Veranlassung kontaktiert („Reverse Solicitation“), und die ESMA behandelt auf EU-Kunden gerichtete Werbung als Anwerbung.

Schritt 6 — Warnungen und Beschränkungen prüfen

Sehen Sie sich die Datei der nicht konformen Einrichtungen an, die Einrichtungen nennt, die von Behörden als Erbringer von Krypto-Dienstleistungen unter Verstoß gegen die Zulassungsvorschriften identifiziert wurden, und lesen Sie dann den Warnbereich der Herkunftsaufsicht und Ihrer eigenen nationalen Aufsichtsbehörde. Ein sauberes Ergebnis bedeutet nur, dass bisher keine Warnung ausgesprochen wurde.

Warnsignale: Aussagen, die zu prüfen sind

Ein durchgespieltes Beispiel (fiktiv)

Stellen Sie sich eine App namens Tidewell vor. Auf ihrer Website steht „MiCA licensed“ und eine Lizenznummer, aber kein Firmenname. In den Bedingungen heißt es, die Dienste für die EU erbringe die Tidewell Digital Services SIA, ein lettisches Unternehmen. In Schritt 3 findet sich für sie kein Eintrag, nur die Tidewell Capital Ltd, ein anderes Unternehmen, das allein für die Beratung zugelassen ist. Die Marke ist gemeinsam, die Einrichtungen sind es nicht: Das Unternehmen, das Sie bedient, weist keine Zulassung aus. Der nächste Schritt besteht darin, schriftlich die Aufsichtsreferenz und den LEI der Einrichtung zu erfragen, die die Kundenvermögen hält, und nichts einzuzahlen, bis die Antwort zu einem Registereintrag passt. (Tidewell ist zur Veranschaulichung erfunden.)

Darf eine Plattform tätig sein, solange ihr MiCA-Antrag noch läuft?

Nein. Die ESMA vertritt die Auffassung, dass jeder, der nach dem 1. Juli 2026 ohne MiCA-Zulassung Krypto-Dienstleistungen für Kunden in der EU anbietet, damit aufhören muss, und sie erwartete, dass nicht zugelassene Anbieter bis dahin einen geordneten Rückzug abgeschlossen haben. Ein Antrag „in Bearbeitung“ ist keine Zulassung. Eine Bank, die den Weg der Mitteilung nach Artikel 60 nutzt, ist ein anderer Fall, und ein Unternehmen außerhalb der EU darf nur einen Kunden bedienen, der es von sich aus angesprochen hat. Lassen Sie sich den Registereintrag zeigen und behandeln Sie den Anbieter, solange es keinen gibt, für neue Einzahlungen als nicht zugelassen.

Garantiert die MiCA-Zulassung, dass Gelder nicht verloren gehen können?

Nein. Die Zulassung zeigt, dass eine benannte Einrichtung den Anforderungen von MiCA an Organisation, Verwahrung und Verhalten sowie der Aufsicht unterliegt. Sie versichert nicht gegen Kursverluste, Betrug, der Ihre eigenen Zugangsdaten ausnutzt, Ausfälle oder die Insolvenz eines Unternehmens. Die Warnung der ESMA ist umgekehrt formuliert: Kunden nicht zugelassener Anbieter haben keinen Schutz durch MiCA, einschließlich des Schutzes der Kundenvermögen. Sie sagt nicht, dass Kunden zugelassener Anbieter keinerlei Risiko tragen. Betrachten Sie die Zulassung als Mindestfilter und beurteilen Sie die Plattform dann nach Gebühren, Verwahrungsregelungen und Beschwerdebearbeitung. Mehr dazu unter was MiCA schützt und was nicht.

Prüfliste

Kopieren Sie diese Liste und füllen Sie sie aus, bevor Sie Geld einzahlen.

• Genaue Firma des Unternehmens, das mich bedient: ______
• Sitzanschrift und Handelsregisternummer: ______
• Im Vertrag genannte Aufsichtsbehörde: ______
• LEI, per öffentlicher LEI-Suche bestätigt: ______
• Eintrag in der ESMA-Datei der Anbieter von Krypto-Dienstleistungen oder in der Liste der Aufsichtsbehörde gefunden
• Zulassungsdatum eingetragen, Widerrufsdatum leer, meine Dienstleistungen und mein Land aufgeführt
• Die im Register genannte Website stimmt mit der von mir genutzten Adresse überein
• Kein Treffer in der Datei der nicht konformen Einrichtungen oder in den Warnungen der Aufsichtsbehörde

Die Prüfliste auf Quppy anwenden

Laut der Website von Quppy wird die App von der QUPPY EUROPE OÜ betrieben, und die Krypto-Dienstleistungen in Europa erbringt die Payhound Limited, ein in Malta ansässiger, von der MFSA zugelassener CASP. Das ist die Trennung zwischen Marke und regulierter Einrichtung, die Schritt 1 zu finden verlangt, und die öffentliche Liste der zugelassenen CASP der AMF enthält ebenfalls einen Eintrag für die Payhound Limited. Wenden Sie die Schritte 3 bis 5 selbst auf diesen Namen an und nutzen Sie dazu die MiCA-und-Anbieter-Seite von Quppy als Vergleichsdokument. Was ein zugelassener Anbieter anschließend den Steuerbehörden meldet, steht in den DAC8-Meldevorschriften.

Häufig gestellte Fragen

Ist das ESMA-Register die einzige Stelle zum Prüfen?

Nein. Die ESMA erstellt ihr Register aus den Angaben der nationalen zuständigen Behörden und aktualisiert es wöchentlich; die eigene Liste einer nationalen Aufsichtsbehörde kann daher aktueller sein. Nutzen Sie beides: die ESMA für das grenzüberschreitende Bild und die Aufsichtsbehörde des Herkunftsmitgliedstaats des Anbieters für den neuesten Status, Widerrufe und Warnungen.

Was ist ein LEI, und wozu dient er?

Der Legal Entity Identifier (LEI) ist ein 20-stelliger Code, der ein Unternehmen weltweit identifiziert. Das MiCA-Register erfasst ihn für jeden Anbieter, sodass Sie einen Vertrag oder eine Website einem Eintrag zuordnen können, auch wenn Markennamen oder Schreibweisen abweichen. Eine öffentliche LEI-Suche zeigt den zu diesem Code eingetragenen Namen und die Anschrift.

Mein Anbieter ist eine Bank. Erscheint sie im Register?

Das hängt davon ab. Eine Bank kann erscheinen, aber nicht als klassischer CASP: Kreditinstitute und bestimmte andere beaufsichtigte Unternehmen dürfen gleichwertige Krypto-Dienstleistungen erbringen, nachdem sie ihrer Aufsichtsbehörde nach Artikel 60 eine Mitteilung gemacht haben. Ihre Registereinträge können anders aussehen, etwa ohne Zulassungsdatum; prüfen Sie daher das Kommentarfeld und die Seite der Aufsichtsbehörde.

Was soll ich tun, wenn mein Anbieter nicht zugelassen ist?

Die ESMA rät, zügig zu handeln: Übertragen Sie Ihre Kryptowerte zu einem zugelassenen Anbieter oder in eine selbstverwaltete Wallet oder erwägen Sie, Positionen zu schließen, denn der Verbleib bei einem nicht zugelassenen Anbieter kann weniger Rechtsschutz und ein höheres Risiko bedeuten, den Zugriff zu verlieren. Prüfen Sie den Zielanbieter mit denselben Schritten, bevor Sie etwas verschieben. Wenn Sie einen neuen Anbieter für den Kauf auswählen, siehe wie man in Europa nach MiCA legal Krypto kauft.

Allgemeine Informationen zu EU-Vorschriften, keine Rechtsberatung und keine Empfehlung eines Anbieters.

Quellen und weiterführende Informationen

• ESMA, Statement on the end of transitional periods under MiCA (Erklärung zum Ende der Übergangsfristen nach MiCA, 17. April 2026)
• ESMA, Seite zur Verordnung über Märkte für Kryptowerte (MiCA) und vorläufiges MiCA-Register, einschließlich der Beschreibung der Registerfelder
• Zentralbank von Irland, Zusammenfassung der öffentlichen Erklärung der ESMA vom 23. Juni 2026 zu nicht zugelassenen CASP
• EUR-Lex, Verordnung (EU) 2023/1114 (MiCA)
• ESMA, Guidelines on reverse solicitation under MiCA (Leitlinien zur Reverse Solicitation nach MiCA)
• Finansinspektionen (Schweden), Zulassung und Mitteilung für Krypto-Dienstleistungen
• AMF (Frankreich), Listeneintrag für die Payhound Limited