MiCA 2026: Was Krypto-Dienstleister zur EU-Regulierung wissen müssen

Die EU hat den Kryptomarkt umfassend reguliert. Die Markets in Crypto-Assets Regulation (MiCA) ist seit 30. Dezember 2024 vollständig anwendbar – als direkt anwendbare EU-Verordnung, ohne nationale Umsetzungsakte. Wer in der EU Krypto-Dienste anbietet oder Token emittiert, braucht eine Lizenz der BaFin – oder eines anderen EU-Aufsehers.

Dieser Leitfaden ordnet die Verordnung (EU) 2023/1114 (MiCA), die Pflichten für CASPs, ART- und EMT-Emittenten, die Sanktionen und die Schnittstellen zu GwG, NIS2 und DORA. Stand: 17. September 2026.

Was ist MiCA?

MiCA ist die erste umfassende EU-Regulierung für Kryptowerte. Sie unterscheidet drei Klassen:

• Asset-Referenced Tokens (ART): Token, die an einen oder mehrere Vermögenswerte gebunden sind (z. B. Rohstoffe, Immobilien).
• E-Money Tokens (EMT): Stablecoins, die an eine Fiat-Währung gebunden sind.
• Sonstige Kryptowerte: Bitcoin, Ethereum und ähnliche – sie fallen unter die allgemeinen MiCA-Regeln, aber nicht unter die besonderen EMT/ART-Vorschriften.

Für jede Klasse gibt es eigene Pflichten – Whitepaper, Reserve, Aufsicht. MiCA gilt EU-weit direkt, ohne nationale Umsetzung.

Anwendungsbereich: CASPs, ART, EMT

MiCA betrifft drei Akteursgruppen:

1. Krypto-Dienstleister (CASPs): Handelsplattformen, Verwahrer, Broker, Portfolio-Verwalter, Beratungsdienstleister.
2. Emittenten von ART: Herausgeber vermögenswertbesicherter Token – mit BaFin-Lizenz und Reservepflicht.
3. Emittenten von EMT: Stablecoin-Herausgeber – benötigen zusätzlich E-Geld-Lizenz.

Pflichten für Krypto-Dienstleister (CASPs)

Jeder CASP muss ab Lizenzerteilung folgende Pflichten erfüllen:

• Mindestkapital: gestaffelt nach Dienstleistung – zwischen 50.000 und 150.000 Euro.
• Verwahrung: strenge Anforderungen an Segregation der Kundengelder vom Unternehmensvermögen.
• Transparenz: Whitepaper, Gebührentransparenz, Pre-Trade und Post-Trade-Disclosures.
• Verbraucherschutz: Beschwerdemanagement, Streitbeilegung, Informationspflichten.
• Marktmanipulation: Verbot von Insiderhandel und Marktmanipulation – analog zu MAR (Market Abuse Regulation).

Stablecoin-Regeln: EMT und ART

MiCA behandelt Stablecoins besonders streng. Zwei Anforderungen sind zentral:

• EMT (Stablecoin): müssen 1:1 durch FIAT-Reserven gedeckt sein, die bei zugelassenen Kreditinstituten gehalten werden.
• ART (vermögenswertbesichert): Reserve in Vermögenswerten (z. B. Rohstoffe, Immobilien, andere Token); eigene Aufsichtsverfahren.
• Beide: Whitepaper-Pflicht, regelmäßige Reserve-Reports, Verbot von Zinszahlungen an Token-Inhaber.

Pflichten für Emittenten

Wer einen Token ausgibt, muss:

• vor öffentlichem Angebot ein Whitepaper bei der BaFin hinterlegen,
• Inhaberrechte klar beschreiben,
• die Reserve-Zusammensetzung offenlegen,
• Marktmissbrauch (Insiderhandel, Manipulation) verhindern.

Bei EMT kommt die E-Geld-Lizenz der BaFin hinzu. Bei ART verlangt MiCA eine eigene Zulassung als ART-Emittent.

BaFin-Aufsicht und Lizenzierung

Die BaFin ist in Deutschland die zentrale MiCA-Aufsichtsbehörde. Lizenzierungsverfahren laufen über das BaFin-Portal:

• Antrag: Online-Antrag mit detaillierten Angaben zu Geschäftsmodell, Eigentümern, Geldwäsche-Compliance und IT-Systemen.
• Prüfung: BaFin prüft Fit-and-Proper der Geschäftsleitung, technische Infrastruktur und Geldwäsche-Kontrollen.
• Laufende Aufsicht: Regelmäßige Reports, Vor-Ort-Prüfungen, Ad-hoc-Meldepflichten.

Sanktionen bei Verstößen

MiCA-Verstöße werden mit deutlichen Sanktionen belegt:

• Geldbußen bis 12,5 Prozent des Jahresumsatzes oder 1 Mio. Euro (je nach Konstellation).
• Lizenz-Entzug bei schweren oder wiederholten Verstößen.
• Öffentliche Bekanntmachung der Verstöße (Reputations-Risiko).

MiCA im Verhältnis zu GwG, NIS2 und DORA

MiCA verzahnt sich mit mehreren EU-Regulierungen:

• GwG: CASPs sind zugleich Geldwäscheverpflichtete – doppelte Compliance für Verdachtsmeldungen.
• NIS2: größere CASPs sind meist NIS2-pflichtig – IT-Sicherheit, Vorfallsmeldung.
• DORA: bei Banken mit Krypto-Geschäft Doppel-Pflichten (MiCA-Lizenz + DORA-ICT-Risikomanagement).
• Bußgeld-Rahmen: MiCA-Bußgelder sind kumulierbar mit GwG-, NIS2- und DORA-Bußgeldern.

Praktische Schritte für die Umsetzung

Wer in der EU Krypto-Dienste anbietet, sollte 2026 nicht improvisieren. Pragmatischer 3-Schritte-Plan:

1. Scope-Check: welche MiCA-Pflichten treffen uns – CASP-Lizenz, EMT-Emittent, ART-Emittent?
2. BaFin-Antrag: Vorbereitung der Unterlagen für das Lizenz­ verfahren (mindestens 6 Monate Vorlauf).
3. Compliance-Aufbau: Geldwäsche, IT-Sicherheit, Verbraucherschutz gleichzeitig aufsetzen – Schnittstellen zu NIS2 und GwG berücksichtigen.

Häufige Fragen

Die wichtigsten Antworten zu MiCA.

Wann ist MiCA anwendbar?

Seit 30. Dezember 2024 vollständig anwendbar. Übergangsfristen liefen bis Ende 2025 (DE) bzw. Juli 2026 (EU).

Wer braucht eine MiCA-Lizenz?

Alle Krypto-Dienstleister (CASPs) brauchen eine Lizenz der nationalen Aufsichtsbehörde (in Deutschland BaFin). Auch ART- und EMT-Emittenten benötigen Lizenzen.

Was unterscheidet EMT von Stablecoins nach alter Rechtslage?

MiCA unterscheidet ART (vermögenswertbesichert) und EMT (an Fiat gebunden). EMT benötigen E-Geld-Lizenz, ART eine eigene BaFin-Zulassung.

Was kostet eine MiCA-Lizenz in Deutschland?

BaFin-Verfahrensgebühren 50.000–250.000 Euro, plus Compliance-Aufbaukosten. Jährliche Compliance-Kosten 200.000–1 Mio. Euro.

Gilt MiCA auch für ausländische Anbieter?

Ja. Anbieter aus Drittländern brauchen eine EU-Lizenz oder eine Vermarktungserlaubnis für EU-Kunden.

Einordnung

MiCA reiht sich ein in die EU-Compliance-Pflichten 2026. Wer die Schnittstellen zu PSR, GwG, NIS2 und DORA im Compliance-Kalender bündelt, reduziert die operative Last.

Fazit

MiCA ist seit Ende 2024 Realität – und wer in der EU Krypto-Dienste anbietet, braucht eine BaFin-Lizenz. Die Sanktionen sind empfindlich, die Compliance-Aufbaukosten erheblich. Mein wichtigster Rat: starten Sie früh mit der BaFin-Antragsvorbereitung – das Verfahren dauert realistisch 12–18 Monate. Wer 2026 noch ohne Lizenz operiert, läuft Gefahr, dass die BaFin den Betrieb untersagt.