Was ist die MiCA-Verordnung? Die EU-Kryptoregeln erklärt

Die MiCA-Verordnung (kurz MiCA oder MiCAR) ist die Verordnung der Europäischen Union über Märkte für Kryptowerte, Verordnung (EU) 2023/1114. Sie ist ein einheitliches Regelwerk für Kryptowerte, die nicht bereits vom bestehenden Finanzmarktrecht erfasst sind: Sie legt Regeln für Stablecoin-Emittenten fest, verlangt für die meisten Token-Angebote ein Whitepaper, unterstellt Unternehmen, die Kryptowerte für Kunden verwahren, tauschen oder handeln, einer Erlaubnispflicht und verbietet Insidergeschäfte und Marktmanipulation an Kryptomärkten. Ihre Stablecoin-Titel gelten seit dem 30. Juni 2024, der Rest seit dem 30. Dezember 2024, und die letzte Übergangsfrist für bestehende Unternehmen endete am 1. Juli 2026.

Dieser Leitfaden erklärt, was die MiCA-Regulierung abdeckt und was nicht, wie Erlaubnis und Passporting funktionieren, was die Regeln zu Stablecoins und Marktmissbrauch besagen, wie sie mit den EU-Vorschriften zu Geldwäschebekämpfung, Cyberresilienz und Steuern zusammenspielt und was das alles für normale Nutzer bedeutet. Die Rechtsverweise beziehen sich auf den am 9. Juni 2023 im Amtsblatt veröffentlichten Text, geprüft am 5. Oktober 2026.

Was ist MiCA?

MiCA wurde am 31. Mai 2023 vom Europäischen Parlament und vom Rat angenommen und am 9. Juni 2023 im Amtsblatt veröffentlicht (EUR-Lex). Da es sich um eine Verordnung und nicht um eine Richtlinie handelt, gilt sie in jedem Mitgliedstaat unmittelbar, ohne in nationales Recht umgesetzt werden zu müssen. Sie gilt auch im erweiterten Europäischen Wirtschaftsraum: Das ESMA-Register führt neben den 27 EU-Staaten auch zugelassene Unternehmen in Norwegen, Liechtenstein und Island.

Die Verordnung definiert einen Kryptowert weit als „eine digitale Darstellung eines Werts oder eines Rechts“, die elektronisch mithilfe der Distributed-Ledger-Technologie oder einer ähnlichen Technologie übertragen und gespeichert werden kann (Artikel 3 Absatz 1 Nummer 5). Anschließend teilt sie Kryptowerte in drei Gruppen mit jeweils eigenen Regeln ein:

• Vermögenswertereferenzierte Token (ARTs). Token, die einen stabilen Wert halten sollen, indem sie sich auf einen anderen Wert, ein Recht oder einen Korb beziehen, etwa mehrere Währungen oder einen Rohstoff.
• E-Geld-Token (EMTs). Token, die einen stabilen Wert halten sollen, indem sie sich auf eine einzige amtliche Währung beziehen. Ein zum Nennwert einlösbarer Euro- oder Dollar-Stablecoin ist der typische Fall.
• Andere Kryptowerte. Alles andere im Anwendungsbereich, einschließlich der meisten Utility-Token und der großen Kryptowährungen.

Kryptowerte, die bereits als Finanzinstrumente, Einlagen, Gelder (sofern sie keine EMTs sind) oder Verbriefungspositionen gelten, sind nach Artikel 2 Absatz 4 ausgenommen, weil andere EU-Gesetze wie MiFID II sie bereits regeln.

Der Zeitplan der MiCA

MiCA wurde schrittweise eingeführt. Jedes der folgenden Daten stammt aus der Verordnung selbst (Artikel 143 und 149), sofern keine andere Quelle angegeben ist.

Die Übergangsregel steht in Artikel 143 Absatz 3: Unternehmen, die vor dem 30. Dezember 2024 rechtmäßig Krypto-Dienstleistungen erbracht haben, durften bis zum 1. Juli 2026 oder bis zur Entscheidung über ihren MiCA-Antrag weitermachen, je nachdem, was zuerst eintrat. KPMG fasste die Folge am 25. Juni 2026 zusammen: Ab dem 1. Juli 2026 benötigen Unternehmen, die EU-Kunden bedienen, eine MiCA-Zulassung und „können sich nicht mehr auf frühere nationale Regelungen stützen“ (KPMG). Unser Leitfaden zur CASP-Lizenz zeigt, was das in der Praxis bedeutete.

Token-Angebote und Whitepaper

Für andere Kryptowerte als ARTs und EMTs ist das wichtigste Instrument der MiCA die Offenlegung. Nach Artikel 4 muss eine Person, die einen solchen Token in der EU öffentlich anbietet, eine juristische Person sein und ein Kryptowerte-Whitepaper erstellen, übermitteln und veröffentlichen sowie ihre Marketingmitteilungen damit in Einklang halten. Das Whitepaper wird der nationalen Aufsichtsbehörde übermittelt, doch die Behörden dürfen vor der Veröffentlichung keine vorherige Genehmigung verlangen (Artikel 8 Absatz 3). Es ist ein Offenlegungsdokument, kein Gütesiegel.

Kleine und private Angebote sind von der Whitepaper-Pflicht befreit: Angebote an weniger als 150 Personen pro Mitgliedstaat, Angebote, die über 12 Monate höchstens 1 Mio. EUR einbringen, und Angebote ausschließlich an qualifizierte Anleger (Artikel 4 Absatz 2). Kostenlose Token fallen gar nicht unter die Angebotsregeln (Artikel 4 Absatz 3). Kleinanleger, die direkt bei einem Anbieter kaufen, haben ein 14-tägiges Widerrufsrecht, es sei denn, der Token war vor ihrem Kauf bereits zum Handel zugelassen (Artikel 13).

Hat ein Kryptowert keinen identifizierbaren Emittenten, wie etwa Bitcoin, gelten die emittentenseitigen Regeln nicht (Erwägungsgrund 22), Handelsplätze haben aber trotzdem Pflichten. Wird ein Token auf Initiative der Plattform selbst zum Handel zugelassen und wurde kein Whitepaper veröffentlicht, muss der Plattformbetreiber die Whitepaper-Anforderungen selbst erfüllen (Artikel 5 Absatz 2). Das Interimsregister der ESMA enthielt in der Version, die wir am 5. Oktober 2026 heruntergeladen haben, 1.028 übermittelte Whitepaper für andere Kryptowerte von 183 verschiedenen Anbietern (ESMA-Interimsregister zur MiCA, zuletzt aktualisiert am 30. September 2026).

Die Stablecoin-Regeln: ARTs und EMTs

Stablecoins waren der erste Teil der MiCA, der anwendbar wurde, und die Regeln sind hier am strengsten. Die wichtigsten Punkte:

• Zulassung. Ein ART-Emittent benötigt eine Zulassung seiner nationalen Aufsichtsbehörde und ein genehmigtes Whitepaper. Ein EMT darf nur von einem Kreditinstitut oder einem E-Geld-Institut ausgegeben werden.
• Rücktausch zum Nennwert. Inhaber von EMTs haben einen Anspruch gegen den Emittenten, und der Emittent muss auf Verlangen „jederzeit und zum Nennwert“ zurücktauschen (Artikel 49).
• Keine Zinsen. Emittenten von ARTs und EMTs dürfen keine Zinsen zahlen, ebenso wenig CASPs bei damit verbundenen Dienstleistungen. Jeder Vorteil, der an die Haltedauer des Tokens geknüpft ist, gilt als Zins (Artikel 40 und 50).
• Nutzungsobergrenzen. Wird ein ART innerhalb eines einheitlichen Währungsraums im Durchschnitt für mehr als 1 Million Transaktionen und 200 Mio. EUR pro Tag als Tauschmittel genutzt, muss der Emittent die Ausgabe einstellen und einen Plan zur Senkung der Nutzung vorlegen (Artikel 23).

Das praktische Ergebnis ist an den Börsen sichtbar. Das ESMA-Register führte in der am 5. Oktober 2026 heruntergeladenen Version 25 zugelassene EMT-Emittenten und null ART-Emittenten. Die europäische Gesellschaft von Circle und die EU-Gesellschaft von Paxos gehören zu den EMT-Emittenten, Tether nicht (ESMA, zuletzt aktualisiert am 30. September 2026). Unser Leitfaden zu MiCA-konformen Stablecoins 2026 zeigt, welche Token qualifiziert sind und welche Delistings folgten.

Zulassung als Kryptowerte-Dienstleister und Passporting

Ein Kryptowerte-Dienstleister (Crypto-Asset Service Provider, CASP) ist ein Unternehmen, das für Kunden eine oder mehrere von zehn aufgeführten Dienstleistungen erbringt: Verwahrung und Verwaltung, Betrieb einer Handelsplattform, Tausch von Kryptowerten gegen Geld, Tausch von Kryptowerten gegen andere Kryptowerte, Ausführung von Aufträgen, Platzierung von Kryptowerten, Annahme und Übermittlung von Aufträgen, Beratung, Portfolioverwaltung sowie Transferdienstleistungen (Artikel 3 Absatz 1 Nummer 16). Nach Artikel 59 darf niemand diese Dienstleistungen in der EU ohne Zulassung erbringen, sei es als CASP oder als bereits reguliertes Unternehmen wie eine Bank oder Wertpapierfirma, die dies ihrer Aufsichtsbehörde nach Artikel 60 mitteilt.

Ein zugelassener CASP muss seinen satzungsmäßigen Sitz in einem Mitgliedstaat, seine tatsächliche Geschäftsleitung in der EU und mindestens einen in der EU ansässigen Geschäftsleiter haben. Er muss je nach Dienstleistung ein Mindestkapital von 50.000, 125.000 oder 150.000 EUR vorhalten (Anhang IV), Kundenvermögen getrennt verwahren, seine Gebühren veröffentlichen und Kunden vor Risiken warnen. Ist er in einem Land zugelassen, kann er den übrigen EWR über einen Pass bedienen: Er teilt seiner Herkunftsbehörde mit, in welchen Ländern er tätig werden will, und kann dort ab dem Tag starten, an dem die Behörde die Weiterleitung der Mitteilung bestätigt, spätestens aber 15 Kalendertage nach deren Einreichung (Artikel 65).

Unternehmen außerhalb der EU können sich nicht per Passporting hereinbegeben. Der einzige Weg für sie ist die „umgekehrte Ansprache“ (Reverse Solicitation), bei der ein EU-Kunde ausschließlich aus eigener Initiative auf das Unternehmen zukommt. Artikel 61 fasst dies eng: Jede Ansprache in der EU, gleich mit welchen Mitteln, hebt die Ausnahme auf, und eine anderslautende Vertragsklausel hilft nicht.

Wie viele CASPs gibt es? In der Datei des ESMA-Interimsregisters, die wir am 5. Oktober 2026 heruntergeladen haben (zuletzt aktualisiert am 30. September 2026), waren 364 zugelassene CASP-Einträge für 359 verschiedene juristische Personen verzeichnet, zwei davon als nicht mehr zugelassen markiert. Deutschland hatte die meisten Einträge (99), gefolgt von Frankreich (36), den Niederlanden (29), Zypern (25) und Malta (23). Die separate ESMA-Liste nicht konformer Unternehmen, also von Firmen, die nationale Aufsichtsbehörden wegen des Angebots von Krypto-Dienstleistungen ohne Zulassung gemeldet haben, umfasste 173 Einträge (ESMA-Interimsregister zur MiCA). Zu Kosten, Zeitrahmen und Antragsorten siehe Kosten einer CASP-Lizenz 2026 und CASP-Lizenz: Rechtsordnungen im Vergleich; um eine bestimmte Plattform zu prüfen, nutzen Sie So prüfen Sie eine MiCA-konforme Plattform.

Die MiCA selbst regelt Zulassung und Verhalten, doch CASPs sind nach EU-Geldwäscherecht zugleich Verpflichtete, sodass jeder zugelassene CASP seine Kunden identifizieren und verifizieren muss. Die meisten setzen dafür spezialisierte Anbieter für Identitätsprüfung ein, etwa iDenfy, für Dokumenten-, Biometrie- und Screening-Prüfungen; unser Artikel darüber, was KYC bei Krypto bedeutet, beschreibt, wie diese Prüfungen funktionieren.

Regeln zum Marktmissbrauch

Titel VI der MiCA überträgt erstmals eine Version des EU-Marktmissbrauchsregimes auf Krypto. Er gilt für jeden Kryptowert, der zum Handel zugelassen ist oder für den die Zulassung beantragt wurde, und erfasst Verhalten auf und außerhalb von Handelsplattformen, in der EU wie außerhalb (Artikel 86). Kurz gesagt:

• Emittenten und Personen, die eine Zulassung beantragen, müssen Insiderinformationen so bald wie möglich veröffentlichen (Artikel 88);
• Insidergeschäfte und die Empfehlung solcher Geschäfte an andere sind verboten (Artikel 89);
• die unrechtmäßige Offenlegung von Insiderinformationen ist verboten (Artikel 90);
• Marktmanipulation einschließlich des Versuchs ist verboten (Artikel 91);
• wer beruflich Krypto-Transaktionen vermittelt oder ausführt, muss Systeme zur Erkennung von Marktmissbrauch haben und Verdachtsfälle seiner Aufsichtsbehörde melden (Artikel 92).

Vor der MiCA lagen Pump-and-Dump-Systeme und Front-Running bei Token-Listings in den meisten EU-Ländern weitgehend außerhalb des Finanzmarktrechts. Heute sind sie Verstöße, die nationale Aufsichtsbehörden ahnden können.

Was die MiCA nicht abdeckt: DeFi und NFTs

Zwei Ausnahmen erhalten die meiste Aufmerksamkeit, und beide sind an Bedingungen geknüpft.

DeFi. Erwägungsgrund 22 besagt, dass Kryptowerte-Dienstleistungen, die „vollständig dezentral ohne Intermediär erbracht werden“, nicht unter die MiCA fallen sollten. Derselbe Erwägungsgrund stellt klar, dass die MiCA für Personen und Unternehmen gilt, die Dienstleistungen „direkt oder indirekt“ erbringen oder kontrollieren, auch wenn ein Teil der Tätigkeit dezentralisiert ist. Ein Protokoll, bei dem ein identifizierbares Unternehmen das Frontend betreibt, Upgrades kontrolliert oder Gebühren einnimmt, wird daher womöglich nicht als vollständig dezentral behandelt. Eine klare Grenze zieht der Text nicht. Artikel 142 beauftragte die Kommission, über dezentrale Finanzen, Krypto-Kreditvergabe und -Kreditaufnahme sowie NFTs zu berichten und gegebenenfalls Rechtsvorschriften vorzuschlagen. Die MiCA selbst enthält kein Zulassungsregime für DeFi. Unser Artikel zu KYC in DeFi zeigt, wie sich Compliance-Fragen in der Praxis stellen.

NFTs. Artikel 2 Absatz 3 nimmt Kryptowerte aus, die „einmalig und nicht fungibel“ sind. Die Erwägungsgründe 10 und 11 schränken das ein: Bruchteile eines NFT sind nicht einmalig, die Ausgabe von NFTs in einer großen Serie oder Sammlung ist „ein Indikator für ihre Fungibilität“, und ein eindeutiger Identifikator allein reicht nicht aus. Die Aufsichtsbehörden sollen auf den Inhalt statt auf die Form achten. Ein einzelnes digitales Kunstwerk fällt nicht in den Anwendungsbereich; eine Sammlung von 10.000 Stück, die wie ein fungibler Token verkauft wird, womöglich schon.

Weitere Dinge, die die MiCA nicht tut: Sie regelt nicht die Besteuerung von Krypto, sie unterstellt Software für Self-Custody-Wallets, die nie Kundenvermögen hält, keiner Erlaubnispflicht, und sie erfasst keine tokenisierten Wertpapiere, die weiterhin unter das bestehende Wertpapierrecht fallen.

Wie die MiCA mit AMLR, TFR, DORA und DAC8 zusammenspielt

Die MiCA ist ein Teil eines größeren EU-Pakets. Ein CASP muss alle diese Regeln gleichzeitig einhalten:

• Geldtransferverordnung (TFR). Die Verordnung (EU) 2023/1113 gilt seit dem 30. Dezember 2024. Sie ist die EU-Version der Travel Rule: CASPs müssen bei Krypto-Transfers unabhängig vom Betrag Angaben zu Auftraggeber und Begünstigtem übermitteln und empfangen. Bei Transfers über 1.000 EUR an oder von einer selbst gehosteten Adresse soll der CASP prüfen, ob die Adresse seinem eigenen Kunden gehört oder von ihm kontrolliert wird. Siehe die Krypto-Travel-Rule erklärt.
• Geldwäscheverordnung (AMLR). Die Verordnung (EU) 2024/1624 gilt ab dem 10. Juli 2027. Sie ersetzt nationale Geldwäscheregeln durch ein einheitliches Regelwerk, verlangt Sorgfaltspflichten gegenüber Kunden bei gelegentlichen Krypto-Transaktionen ab 1.000 EUR und verbietet CASPs, anonyme Konten oder Konten mit anonymitätsfördernden Coins zu führen (Artikel 79).
• DORA. Der Digital Operational Resilience Act, Verordnung (EU) 2022/2554, gilt seit dem 17. Januar 2025 und zählt nach der MiCA zugelassene CASPs zu den Finanzunternehmen, die IKT-Risiken managen, schwerwiegende Vorfälle melden und kritische Technologiedienstleister überwachen müssen. Siehe DORA-Compliance für Krypto und wo sich MiCA und DORA überschneiden.
• DAC8. Die Richtlinie zur Steuermeldung, Richtlinie (EU) 2023/2226 des Rates, gilt seit dem 1. Januar 2026. Sie verpflichtet CASPs, die Identität, Steuernummern und Transaktionssummen ihrer Nutzer an die Steuerbehörden zu melden. Unser Artikel zu DAC8 behandelt das ausführlich.

Was die MiCA für Nutzer bedeutet

Für alle, die Krypto über eine europäische Plattform kaufen oder halten, ändert die MiCA mehrere Dinge:

• Sie können prüfen, wer zugelassen ist. Das ESMA-Register und nationale Register zeigen, welche juristische Person von welcher Behörde für welche Dienstleistungen zugelassen ist. Das Marketing einer Plattform ist kein Beweis.
• Kundenvermögen muss getrennt verwahrt werden. Ein CASP, der Ihre Kryptowerte hält, muss sie von seinen eigenen Beständen getrennt halten, auch on-chain, und sie müssen rechtlich so abgeschirmt sein, dass die Gläubiger des Unternehmens bei dessen Insolvenz keinen Zugriff darauf haben (Artikel 75 Absatz 7).
• Die Auswahl an Stablecoins ist kleiner, aber klarer. Ein E-Geld-Token darf in der EU nur von einem zugelassenen Emittenten öffentlich angeboten oder zum Handel zugelassen werden (Artikel 48), und Inhaber dieser Token haben einen gesetzlichen Anspruch auf Rücktausch zum Nennwert.
• Rechnen Sie mit Identitätsprüfungen. MiCA plus Geldwäscherecht bedeutet, dass jede zugelassene Börse Ihre Identität prüft und nach DAC8 auch Ihre steuerliche Ansässigkeit und Steuernummer abfragt.
• Self-Custody und DeFi liegen außerhalb des Zulassungssystems. Das bringt Freiheit von Intermediären, aber auch kein zugelassenes Unternehmen, das für Ihre Mittel einsteht, und keine Aufsichtsbehörde, bei der Sie sich beschweren können. Unser Leitfaden zur Self-Custody erläutert die Abwägungen.

Wo JewelSwap einzuordnen ist: JewelSwap ist nicht verwahrende DeFi-Software auf MultiversX, Sui und Radix. JewelSwap ist kein zugelassener CASP, unterliegt nicht der MiCA, und seine Money Markets sind derzeit pausiert. Ob ein bestimmtes DeFi-Protokoll im Sinne der MiCA „vollständig dezentral“ ist, ist eine Rechtsfrage, die die Verordnung nicht mit einem Test beantwortet. Wie sich verschiedene Blockchains in Europa positionieren, zeigt unser Überblick über die besten Blockchains für Europa unter MiCA.

Häufig gestellte Fragen

Was ist die MiCA-Verordnung einfach erklärt?

MiCA ist die EU-Verordnung über Märkte für Kryptowerte, Verordnung (EU) 2023/1114. Sie schafft EU-weit einheitliche Regeln für Stablecoin-Emittenten, Token-Whitepaper, zugelassene Kryptowerte-Dienstleister wie Börsen und Verwahrer sowie Marktmissbrauch an Kryptomärkten.

Seit wann gilt die MiCA?

MiCA trat am 29. Juni 2023 in Kraft. Ihre Stablecoin-Regeln gelten seit dem 30. Juni 2024, der Rest seit dem 30. Dezember 2024. Die Übergangsfrist für Unternehmen, die bereits nach nationalem Recht tätig waren, endete spätestens am 1. Juli 2026.

Gilt die MiCA für DeFi?

Laut Erwägungsgrund 22 nicht, wenn Dienstleistungen vollständig dezentral ohne Intermediär erbracht werden. Die MiCA gilt aber für Personen und Unternehmen, die Dienstleistungen direkt oder indirekt erbringen oder kontrollieren, selbst wenn ein Teil der Tätigkeit dezentralisiert ist, sodass die Ausnahme enger ist, als sie klingt.

Fallen NFTs unter die MiCA?

Einmalige, nicht fungible Kryptowerte sind ausgenommen. Bruchteile von NFTs sowie NFTs, die in großen Serien oder Sammlungen ausgegeben werden, können als fungibel gelten und unter die MiCA fallen. Die Aufsichtsbehörden achten auf den Inhalt des Tokens, nicht auf seine Bezeichnung.

Wie viele Krypto-Unternehmen sind nach der MiCA zugelassen?

Das Interimsregister der ESMA, zuletzt aktualisiert am 30. September 2026, führte beim Download am 5. Oktober 2026 364 zugelassene CASP-Einträge für 359 juristische Personen. Außerdem waren 25 zugelassene Emittenten von E-Geld-Token und keine Emittenten vermögenswertereferenzierter Token verzeichnet.

Ist MiCA dasselbe wie DAC8?

Nein. Die MiCA regelt Zulassung und Aufsicht von Krypto-Unternehmen und Stablecoin-Emittenten. DAC8, die Richtlinie (EU) 2023/2226 des Rates, ist eine Steuerrichtlinie, die diese Unternehmen verpflichtet, ab dem 1. Januar 2026 Nutzer- und Transaktionsdaten an die Steuerbehörden zu melden.

Weiterlesen

• Die CASP-Lizenz nach MiCA erklärt
• MiCA-konforme Krypto-Plattformen: So prüfen Sie sie
• MiCA-konforme Stablecoins 2026
• DAC8-Meldepflicht für Krypto erklärt
• Was ist KYC bei Krypto?

Dieser Artikel dient der allgemeinen Information und ist keine Rechts- oder Finanzberatung. Die Artikelverweise beziehen sich auf die Verordnung (EU) 2023/1114 in der am 9. Juni 2023 veröffentlichten Fassung. Die Registerzahlen stammen aus den am 5. Oktober 2026 heruntergeladenen Dateien des ESMA-Interimsregisters zur MiCA (zuletzt aktualisiert am 30. September 2026) und ändern sich wöchentlich. Weitere Quellen sind im Text verlinkt, darunter EUR-Lex und KPMG.