Dossier: MiCA-Umsetzung und BaFin-Aufsicht

Stand in drei Sätzen

Die EU-Verordnung über Märkte für Kryptowerte () gilt seit dem 30. Dezember 2024 vollständig; seit dem 1. Juli 2026 ist auch die längste zulässige Übergangsfrist abgelaufen, sodass in der EU nur noch zugelassene Anbieter Krypto-Dienstleistungen erbringen dürfen. Deutschland hatte die Übergangszeit für Bestandsanbieter schon mit Ablauf des 31. Dezember 2025 beendet (§ 50 KMAG); zuständig für Zulassung und Aufsicht ist hier die BaFin. Offen ist, ob das so bleibt: Die EU-Kommission hat im Dezember 2025 vorgeschlagen, die Aufsicht über alle Krypto-Dienstleister auf die europäische Wertpapieraufsicht ESMA zu übertragen, und überprüft MiCA seit Mai 2026 insgesamt – ESMA und Zentralbanken haben Ende September 2026 weitergehende Befugnisse und klarere Regeln für dezentrale Finanzanwendungen () gefordert.

Chronik

Datum	Was geschah
30.09.2026	Ende der verlängerten gezielten Konsultation zur Überprüfung von MiCA. Die ESMA legt ihre Stellungnahme vor: unter anderem Befugnis zum Einfrieren von Kryptowerten, Sperren betrügerischer Webseiten, eigene Zulassung für Firmen, die Zugang zu DeFi vermitteln.
September 2026	Das Europäische System der Zentralbanken (EZB und nationale Zentralbanken) antwortet auf die Konsultation, vor allem zu ; es unterstützt die Übertragung der Aufsicht auf die ESMA.
20.05.2026	Die Kommission startet eine öffentliche und eine gezielte Konsultation zur Überprüfung von MiCA.
01.07.2026	Ende der EU-weiten Höchstfrist für Bestandsanbieter (18 Monate nach Geltungsbeginn). Ohne Zulassung keine Tätigkeit mehr in der EU.
04.12.2025	Die Kommission legt das Paket zur Marktintegration und Aufsicht vor; darin: ESMA als einzige Aufsicht für Krypto-Dienstleister. Die ESMA begrüßt den Vorschlag.
31.12.2025	Ende der deutschen Übergangsfrist nach § 50 KMAG
30.12.2024	MiCA gilt vollständig, auch für Krypto-Dienstleister. Das deutsche Begleitgesetz (Kryptomärkteaufsichtsgesetz, KMAG) bestimmt die BaFin als zuständige Behörde und regelt die nationale Übergangsfrist.
30.06.2024	Die Regeln für Stablecoins (vermögenswertreferenzierte Token und E-Geld-Token) gelten.
09.06.2023	MiCA wird im Amtsblatt der EU veröffentlicht.

Was sich geändert hat

Ein Pass für die ganze EU: Wer in einem Mitgliedstaat zugelassen ist, darf seine Dienste in allen anderen anbieten. Damit konkurrieren nationale Aufsichtsbehörden faktisch darum, wo Anbieter sich zulassen lassen.
Ein Register für alle: Die ESMA führt ein öffentliches Verzeichnis der zugelassenen Anbieter. Kunden und Banken können dort prüfen, ob ein Anbieter zugelassen ist.
Was MiCA nicht erfasst: Das bloße Halten eigener Bitcoin (), der Betrieb von und quelloffene Software ohne Dienstleister fallen nicht unter die Verordnung.
Vorschlag ESMA-Aufsicht: Nach dem Kommissionsvorschlag würde die ESMA direkt alle Krypto-Dienstleister beaufsichtigen; Kreditinstitute blieben ausgenommen, solange Krypto-Dienste nicht ihr Hauptgeschäft sind. Der Vorschlag liegt bei Rat und Parlament und ist nicht beschlossen.

Die Überprüfung von MiCA

Die Kommission hat seit Mai 2026 Bürger und Fachkreise befragt, ob MiCA nachgebessert werden muss; die gezielte Konsultation lief zuletzt bis zum 30. September 2026. Zwei Stellungnahmen aus der Aufsicht geben die Richtung vor:

ESMA – mehr Befugnisse: Die Wertpapieraufsicht will Krypto-Dienstleister direkt anweisen können, Kryptowerte bei Verdacht auf Finanzkriminalität, Geldwäsche oder Terrorfinanzierung sofort einzufrieren. Ihre Begründung: Wegen langer Verfahren seien die Werte beim Einfrieren oft schon verschwunden. Dazu kommen das Sperren betrügerischer Webseiten, strengere Werberegeln (ausdrücklich auch für Influencer), volle Kostentransparenz und Befugnisse gegen Anbieter aus Drittstaaten, die EU-Kunden ohne Zulassung umwerben.
ESMA – DeFi: MiCA nimmt Dienste aus, die „vollständig dezentral“ erbracht werden, legt dafür aber keine Schwelle fest. Die ESMA beobachtet deshalb „decentralisation washing“ – Angebote, die sich dezentral nennen, um der Aufsicht zu entgehen – und schlägt klarere Kriterien sowie eine eigene Zulassung für Firmen vor, die Nutzern Zugang zu DeFi-Protokollen vermitteln. Zugleich hält sie fest, dass quelloffene Entwicklung, Selbstverwahrung, automatisierte Smart Contracts und offene Infrastruktur nicht automatisch eine regulierte Vermittlung sind (übersetzt).
Zentralbanken: Das Europäische System der Zentralbanken konzentriert sich auf Stablecoins: Das Zinsverbot soll bleiben und auch Umgehungen über Dritte erfassen, die feste Einlagenquote bei Banken durch Vorgaben zur Liquidität der Reserven ersetzt werden. Es unterstützt, die Aufsicht über alle Krypto-Dienstleister der ESMA zu übertragen, und hält viele DeFi-Protokolle für weit entfernt vom Ideal der .

Beschlossen ist nichts davon. Einen Änderungsvorschlag muss die Kommission erst noch vorlegen; danach entscheiden Rat und Europäisches Parlament.

Einordnung für Abgeordnete

Zwei Ebenen, zwei Hebel. Der Rechtstext ist EU-Recht. Die Anwendung – Bearbeitungsdauer, Auslegung, Ansprechbarkeit der BaFin – ist deutsche Verwaltungspraxis und damit Gegenstand parlamentarischer Kontrolle in Berlin.

Der frühe deutsche Stichtag war eine bewusste Entscheidung. Deutschland hat die zulässige Übergangszeit von 18 auf 12 Monate verkürzt. Ob das den Standort gestärkt (früh Rechtssicherheit) oder geschwächt hat (Druck auf kleinere Anbieter), lässt sich mit Zahlen klären – etwa mit einer Frage nach Anträgen, Zulassungen, Rücknahmen und Bearbeitungsdauern bei der BaFin seit 2025.

Die Aufsichtsfrage ist eine Standortfrage. Wandert die Aufsicht zur ESMA (Sitz Paris), verliert die BaFin Zuständigkeit, und Anbieter haben einen einheitlichen Ansprechpartner statt 27 nationaler Behörden. Wie die Bundesregierung sich im Rat dazu positioniert, ist eine legitime und offene Frage.

Die DeFi-Frage folgt einer bekannten Logik. Sie erinnert an den Howey-Test aus den USA: Beide schauen auf die tatsächliche Funktion statt auf das Etikett, und beide fragen im Kern, ob es einen Dritten gibt, der steuert. Howey klärt so, ob ein Anlageprodukt vorliegt; die ESMA will so klären, ob es einen Dienstleister gibt, den man beaufsichtigen kann. Bitcoin selbst hat weder Herausgeber noch steuernde Stelle – reguliert werden die Dienstleister an den Rändern.

Wo Rückfragen ansetzen:

Welcher Rechtsschutz gilt, wenn eine EU-Behörde Kryptowerte auf Verdacht einfrieren lässt – wer prüft, und wie schnell?
Wie stellt die Bundesregierung sicher, dass Kriterien für „dezentral“ die Entwicklung quelloffener Software und die Selbstverwahrung nicht erfassen?
Welche Position vertritt sie im Rat zur Übertragung der Aufsicht von der BaFin auf die ESMA?

Politische Einordnung, keine Rechts- oder Anlageberatung.