„Von der BaFin reguliert“: Diesen Satz findest du auf vielen Krypto-Plattformen, und nicht jeder stimmt. Gerade unseriöse Anbieter schmücken sich gern mit Siegeln, Aktenzeichen oder Logos, die Vertrauen erzeugen sollen. Wer eine BaFin Lizenz behauptet, muss sie aber auch nachweisen können, und du kannst das in wenigen Minuten selbst überprüfen.
Seit dem Ende der MiCA-Übergangsfristen am 1. Juli 2026 ist das Bild allerdings vielschichtiger geworden. Neben deutschen Erlaubnissen zählen Zulassungen aus anderen EU-Staaten, die per EU-Pass auch in Deutschland gelten. Dieser Ratgeber zeigt dir, welche Erlaubnisse es gibt, wo du sie prüfst und welche Warnsignale du ernst nehmen solltest.
Was ist eine BaFin Lizenz?
Eine BaFin Lizenz ist die Erlaubnis der Bundesanstalt für Finanzdienstleistungsaufsicht, bestimmte Finanzdienstleistungen in Deutschland gewerblich zu erbringen. Für Krypto-Anbieter ist das heute vor allem die Zulassung als Kryptowerte-Dienstleister nach MiCA. Die Erlaubnis setzt Mindestkapital, geeignete Geschäftsleiter, Geldwäscheprävention und getrennte Kundenvermögen voraus und wird laufend überwacht.
Warum die BaFin Lizenz für Krypto-Anleger entscheidend ist
Wer in der EU gewerblich Kryptowerte für Kunden verwahrt, eine Handelsplattform betreibt oder Kryptowerte gegen Euro tauscht, braucht eine Zulassung. In Deutschland ist dafür die BaFin zuständig, das regelt das Kryptomärkteaufsichtsgesetz (KMAG). Ein zugelassener Anbieter muss nachweisen, dass er solide organisiert ist, und wird regelmäßig kontrolliert.
Für dich als Kunde bringt das handfeste Vorteile. Zugelassene Anbieter müssen dein Vermögen von ihrem eigenen trennen, Interessenkonflikte offenlegen, Beschwerden geordnet bearbeiten und transparent über Kosten informieren. Fällt ein Anbieter durch Verstöße auf, kann die Aufsicht eingreifen, Bußgelder verhängen oder die Erlaubnis entziehen.
Was die BaFin bei der Zulassung prüft
Bevor die BaFin eine Lizenz erteilt, nimmt sie das Unternehmen gründlich unter die Lupe. Der Antrag muss unter anderem einen Geschäftsplan, Nachweise zum Mindestkapital, Angaben zu Geschäftsleitern und wesentlichen Anteilseignern sowie Konzepte zu IT-Sicherheit und Geldwäscheprävention enthalten. Anbieter, die Kryptowerte verwahren, brauchen zudem klare Regeln, wie sie Kundenbestände schützen.
Je nach Dienstleistung verlangt MiCA ein Mindestkapital zwischen 50.000 und 150.000 Euro. Nach Eingang eines vollständigen Antrags hat die Behörde gesetzliche Prüffristen, in der Praxis dauert das gesamte Verfahren oft viele Monate. Eine BaFin Lizenz ist also kein Formular, das sich nebenbei ausfüllen lässt, sondern das Ergebnis einer intensiven Prüfung.
Ohne Zulassung fehlt dieser Rahmen komplett. Wer Kryptowerte-Dienstleistungen ohne Erlaubnis erbringt, handelt in Deutschland zudem strafbar. Allein das sollte dich bei jedem Angebot ohne nachweisbare Zulassung stutzig machen.
Welche Erlaubnisse es für Krypto-Anbieter gibt
Der Begriff BaFin Lizenz wird im Alltag für verschiedene Erlaubnisse verwendet. Für den Kryptomarkt sind vor allem diese Formen relevant:
- MiCA-Zulassung als Kryptowerte-Dienstleister (CASP): Die heute zentrale Erlaubnis für Börsen, Broker, Verwahrer und Handelsplattformen, erteilt von der Aufsicht im Sitzland.
- Anzeige nach MiCA: Banken, Wertpapierinstitute und E-Geld-Institute können Kryptodienste nach einem Anzeigeverfahren zusätzlich anbieten, ohne eine separate CASP-Zulassung.
- Zulassung als E-Geld-Institut oder Kreditinstitut: Sie ist Voraussetzung für Emittenten von E-Geld-Token wie Euro-Stablecoins.
- Erlaubnisse nach dem KWG: Sie bleiben etwa für das Bankgeschäft relevant. Die früheren deutschen Krypto-Erlaubnisse sind durch MiCA abgelöst worden.
Übergang vom deutschen Recht zu MiCA
Bis Ende 2024 vergab die BaFin Krypto-Erlaubnisse nach dem Kreditwesengesetz, etwa für das Kryptoverwahrgeschäft. Unternehmen mit solchen Erlaubnissen durften nach § 50 KMAG übergangsweise weiterarbeiten, spätestens bis Ende 2025. Für sie gab es ein vereinfachtes Verfahren zur MiCA-Zulassung.
Die EU-weit längstmögliche Übergangsfrist endete am 1. Juli 2026. Die ESMA hat in einer Erklärung vom April 2026 betont, dass es keine Verlängerung gibt und Anbieter ohne Zulassung ihr EU-Geschäft geordnet einstellen müssen. Die Hintergründe erklärt unser Beitrag zur MiCA Verordnung.
Der EU-Pass: Lizenz aus dem Ausland, Geschäft in Deutschland
Eine MiCA-Zulassung aus einem anderen EU-Staat gilt über den sogenannten EU-Pass auch hierzulande. Ein Anbieter, der etwa in Irland, Frankreich oder Malta zugelassen ist, darf nach einer Notifizierung auch Kunden in Deutschland bedienen. Eine zusätzliche BaFin Lizenz braucht er dafür nicht.
Für dich bedeutet das: Fehlt ein Anbieter in deutschen Datenbanken, ist er trotz fehlender BaFin Lizenz nicht automatisch unseriös. Du musst dann aber im europäischen Register nachsehen. Zuständig für die laufende Aufsicht ist in diesem Fall vor allem die Behörde im Herkunftsland.
BaFin Lizenz prüfen: Schritt für Schritt
Ein Hinweis auf der Website genügt nicht. Wer mit einer BaFin Lizenz wirbt, nennt im besten Fall auch die genaue Gesellschaft und das Aufsichtsland, doch selbst diese Angaben können gefälscht sein. Prüfe sie deshalb immer selbst in offiziellen Quellen. So gehst du vor:
- Vertragspartner ermitteln: Suche im Impressum und in den AGB die genaue Gesellschaft, mit der du einen Vertrag schließt, inklusive Rechtsform und Sitz.
- Deutsche Anbieter prüfen: Gib den Firmennamen in die Unternehmensdatenbank der BaFin ein. Dort siehst du, ob und welche Erlaubnis besteht.
- EU-Anbieter prüfen: Öffne die MiCA-Seite der ESMA und lade das Interim MiCA Register für Kryptowerte-Dienstleister herunter.
- Dienste abgleichen: Prüfe, ob die eingetragenen Dienstleistungen zu deinem Vorhaben passen, etwa Verwahrung, Handelsplattform oder Tausch.
- Details vergleichen: Firmenname, Anschrift, Website und Kontaktdaten müssen exakt mit dem Registereintrag übereinstimmen.
- Warnungen checken: Suche den Namen der Plattform zusätzlich in den Verbraucherwarnungen der BaFin.
Besonders Schritt fünf ist wichtig. Betrüger nutzen Namen, die echten Unternehmen zum Verwechseln ähnlich sind, oder kopieren Registerdaten und verlinken auf eigene Domains. Schon ein zusätzlicher Bindestrich in der Webadresse oder eine abweichende Telefonnummer sollte dich misstrauisch machen.
Worauf du im Registereintrag achtest
Ein Eintrag allein reicht nicht, du musst ihn auch richtig lesen. Achte auf das Datum der Zulassung, auf den Status und auf die Liste der erlaubten Dienste. Ein Anbieter, der nur zur Beratung zugelassen ist, darf zum Beispiel keine Kryptowerte für dich verwahren.
Prüfe außerdem, ob die Website, die du nutzt, im Eintrag genannt ist. Das ESMA-Register führt die Domains der zugelassenen Dienstleister auf. Weicht die Adresse ab, könntest du auf einer Kopie gelandet sein. Informationen zu Aufsichtsthemen rund um Kryptowerte findest du zudem auf der MiCAR-Seite der BaFin.
Konzernstrukturen durchschauen
Große Krypto-Gruppen betreiben oft mehrere Gesellschaften in verschiedenen Ländern. Nicht jede davon ist in der EU zugelassen. Die ESMA weist ausdrücklich darauf hin, dass der MiCA-Schutz nur für die konkret zugelassene EU-Gesellschaft gilt, nicht für Schwesterfirmen in Drittstaaten.
Bietet dir eine App etwa bestimmte Produkte über eine Gesellschaft außerhalb der EU an, greifen die europäischen Schutzregeln für diesen Teil nicht. Prüfe deshalb bei jedem neuen Produkt, welche Gesellschaft dein Vertragspartner ist. Das gilt besonders für Derivate, Zinsprodukte und Staking-Angebote.
Hilfreich ist ein Blick in die Vertragsunterlagen, bevor du ein neues Produkt freischaltest. Dort steht, welche Gesellschaft den Dienst erbringt und welches Recht gilt. Findest du einen Sitz außerhalb der EU oder einen Gerichtsstand in einem fernen Land, solltest du genau abwägen, ob dir das Angebot dieses zusätzliche Risiko wert ist.
Warnsignale trotz angeblicher BaFin Lizenz
Die BaFin veröffentlicht laufend Warnungen vor Unternehmen, die ohne Erlaubnis tätig sind oder bei denen ein entsprechender Verdacht besteht. Darunter sind auffällig viele Plattformen für angeblichen Kryptohandel, oft mit identischem Aufbau und wechselnden Domains. Häufig kopieren sie Namen und Daten zugelassener Firmen, um seriös zu wirken. Eine schnelle Suche nach dem Plattformnamen in Kombination mit dem Wort „Warnung“ kann dir viel Ärger ersparen.
Unabhängig von jeder Liste gibt es typische Muster, die auf Betrug hindeuten können:
- Versprechen garantierter oder ungewöhnlich hoher Renditen
- Kontaktaufnahme über soziale Medien, Messenger, Dating-Apps oder unaufgeforderte Anrufe
- Zeitdruck durch angeblich nur kurz verfügbare Sonderkonditionen
- Aufforderung, Fernwartungssoftware zu installieren oder Zugangsdaten herauszugeben
- fehlendes oder unvollständiges Impressum und unklarer Firmensitz
- Auszahlungen nur gegen zusätzliche Gebühren, Steuern oder Kautionen
Identitätsklau: wenn Betrüger echte Lizenzen kopieren
Immer häufiger geben sich Betrüger nicht als neue Firma aus, sondern als ein tatsächlich zugelassenes Unternehmen. Sie übernehmen Namen, Registernummern und sogar Bilder echter Geschäftsführer, betreiben aber eine eigene Website. Wer nur prüft, ob der Name in der Datenbank steht, fällt darauf herein.
Die BaFin warnt deshalb regelmäßig vor solchen Fällen von Identitätsmissbrauch. Gleiche daher immer Domain, E-Mail-Adresse und Telefonnummer mit den offiziellen Angaben des Unternehmens ab. Im Zweifel kontaktierst du die echte Firma über die im Register hinterlegten Daten und fragst nach, ob das Angebot wirklich von ihr stammt.
Die Auszahlungsfalle
Eine besonders verbreitete Masche funktioniert so: Du siehst auf der Plattform scheinbar wachsende Gewinne und zahlst weiteres Geld ein. Willst du dann etwas abheben, verlangt der Anbieter erst eine Gebühr, eine angebliche Steuer oder eine Verifizierungszahlung. Danach folgt die nächste Forderung.
Wer in eine solche Situation gerät, sollte keine weiteren Beträge überweisen. Sichere alle Belege wie Chatverläufe, Kontoauszüge und Transaktions-IDs und erstatte Anzeige bei der Polizei. Unterstützung bietet auch die Verbraucherzentrale. Vorsicht vor sogenannten Recovery-Diensten, die gegen Vorkasse versprechen, verlorenes Geld zurückzuholen: Häufig steckt dahinter die nächste Betrugsstufe.
Was eine BaFin Lizenz nicht garantiert
Eine Zulassung ist ein wichtiges Qualitätsmerkmal, aber keine Garantie für Gewinne oder absolute Sicherheit. Sie bedeutet, dass ein Anbieter regulatorische Mindeststandards erfüllt und beaufsichtigt wird. Diese Grenzen solltest du kennen:
- Kein Schutz vor Kursverlusten: Kryptowerte bleiben hochvolatil, unabhängig vom Anbieter.
- Keine Einlagensicherung: Für Kryptowerte gibt es keinen gesetzlichen Sicherungsfonds wie bei Bankguthaben.
- Betriebsrisiken bleiben: Auch zugelassene Anbieter können Opfer von Hackerangriffen oder technischen Störungen werden.
- Produktrisiken bleiben: Eine Lizenz sagt nichts darüber aus, ob ein bestimmter Token oder ein Staking-Produkt sinnvoll ist.
- Fehlverhalten bleibt möglich: Aufsicht wirkt vor allem vorbeugend und kann nicht jeden Verstoß rechtzeitig verhindern.
Die getrennte Verwahrung soll immerhin dafür sorgen, dass deine Kryptowerte bei einer Insolvenz des Anbieters nicht in die Insolvenzmasse fallen. Wer zusätzlich unabhängig sein will, lagert größere Bestände in eine eigene Wallet aus. Wie das funktioniert, liest du in unserem Beitrag zur Self Custody. Warum Börsen bei solchen Auszahlungen Angaben zur Wallet verlangen, erklärt unser Artikel zur Travel Rule.
Wenn dein Anbieter seine Zulassung verliert
Auch eine einmal erteilte BaFin Lizenz kann enden, etwa weil die Aufsicht sie wegen Verstößen entzieht oder ein Anbieter sein Geschäft aufgibt. In solchen Fällen muss der Anbieter seine Kunden informieren und die Abwicklung geordnet organisieren. Typischerweise erhältst du eine Frist, um deine Kryptowerte auf eine eigene Wallet oder zu einem anderen zugelassenen Anbieter zu übertragen.
Reagiere auf solche Mitteilungen zügig und lass dich nicht von Folgeangeboten unbekannter Firmen locken, die angeblich die Kunden übernehmen. Prüfe auch den neuen Anbieter im Register, bevor du Kryptowerte überträgst.
BaFin Lizenz und Anbieterwahl: weitere Kriterien
Die BaFin Lizenz ist ein notwendiges, aber kein hinreichendes Kriterium. Hast du geprüft, dass ein Anbieter zugelassen ist, lohnt der Blick auf weitere Punkte:
- Kosten: Handelsgebühren, Spreads, Auszahlungsgebühren und Kosten für Einzahlungen
- Sicherheit: Zwei-Faktor-Authentifizierung, Adress-Whitelists und Benachrichtigungen bei Logins
- Auszahlung auf eigene Wallets: Kannst du deine Coins jederzeit abziehen, oder bleiben sie an die Plattform gebunden?
- Steuerexporte: Liefert der Anbieter vollständige Transaktionsberichte?
- Kundenservice: Gibt es erreichbare Ansprechpartner und ein geregeltes Beschwerdeverfahren?
Einen strukturierten Überblick über diese Kriterien bietet unser Krypto Börse Vergleich. Wer gerade den ersten Kauf plant, findet zusätzlich praktische Hinweise im Ratgeber Bitcoin kaufen.
Aufsicht im Wandel
Die Aufsichtslandschaft entwickelt sich weiter. Die EU-Kommission hat im Dezember 2025 vorgeschlagen, die Aufsicht über bestimmte Kryptowerte-Dienstleister stärker bei der ESMA in Paris zu bündeln. Dieses Vorhaben ist noch nicht beschlossen. Für dich ändert sich an der Prüfung vorerst nichts: Das ESMA-Register bleibt die zentrale Anlaufstelle für MiCA-Zulassungen.
Fazit: Prüfen statt vertrauen
Ob ein Krypto-Anbieter zugelassen ist, lässt sich mit wenigen Klicks in der Unternehmensdatenbank der BaFin und im MiCA-Register der ESMA überprüfen. Entscheidend ist, die tatsächliche Vertragsgesellschaft zu kennen und ihre Erlaubnis mit dem konkreten Angebot abzugleichen. Ein Blick in die Verbraucherwarnungen ergänzt diese Prüfung.
Eine BaFin Lizenz oder eine MiCA-Zulassung aus einem anderen EU-Staat senkt dein Risiko deutlich, ersetzt aber keine eigene Vorsicht. Wer Warnsignale kennt, bei Druck und Renditeversprechen skeptisch bleibt und nur Geld einsetzt, dessen Verlust er verkraften kann, ist auf dem Kryptomarkt gut aufgestellt.
Hinweis: Dieser Artikel dient ausschließlich der Information und stellt keine Anlage-, Steuer- oder Rechtsberatung dar. Kryptowerte unterliegen starken Kursschwankungen bis hin zum Totalverlust.
Häufige Fragen zu BaFin Lizenz
Wie prüfe ich, ob ein Krypto-Anbieter eine BaFin Lizenz hat?
Ermittle zuerst im Impressum die genaue Vertragsgesellschaft. Suche sie dann in der Unternehmensdatenbank der BaFin und bei Anbietern aus anderen EU-Staaten im Interim MiCA Register der ESMA. Vergleiche Firmenname, Sitz, Website und erlaubte Dienste exakt. Ergänzend lohnt ein Blick in die Verbraucherwarnungen der BaFin, um geklonte Namen zu erkennen.
Braucht jeder Krypto-Anbieter in Deutschland eine BaFin Lizenz?
Nicht zwingend eine deutsche. Seit dem Ende der Übergangsfristen am 1. Juli 2026 braucht jeder Kryptowerte-Dienstleister mit Kunden in der EU eine Zulassung nach MiCA. Diese kann von der BaFin oder von der Aufsicht eines anderen EU-Staats stammen. Per EU-Pass darf ein dort zugelassener Anbieter nach einer Notifizierung auch in Deutschland tätig sein.
Was ist der Unterschied zwischen BaFin Lizenz und MiCA-Zulassung?
Für Krypto-Dienstleister ist die MiCA-Zulassung heute die maßgebliche Erlaubnis. Erteilt sie die BaFin, spricht man umgangssprachlich von einer BaFin Lizenz. Die Zulassung kann aber auch aus einem anderen EU-Staat stammen und gilt dann EU-weit. Frühere deutsche Krypto-Erlaubnisse nach dem Kreditwesengesetz wurden durch MiCA abgelöst.
Sind meine Kryptowerte bei einem lizenzierten Anbieter sicher?
Eine Lizenz senkt organisatorische Risiken, garantiert aber keine Sicherheit. Zugelassene Anbieter müssen Kundenvermögen getrennt verwahren und werden beaufsichtigt. Es gibt jedoch keine gesetzliche Einlagensicherung für Kryptowerte, und Kursverluste, Hackerangriffe oder technische Störungen bleiben möglich. Größere Bestände kannst du zusätzlich in einer eigenen Wallet sichern.
Was tun, wenn eine Plattform Gebühren für die Auszahlung verlangt?
Verlangt eine Plattform vor der Auszahlung zusätzliche Gebühren, Steuern oder Kautionen, ist das ein typisches Betrugsmuster. Überweise kein weiteres Geld, sichere Chatverläufe, Kontoauszüge und Transaktions-IDs und erstatte Anzeige bei der Polizei. Prüfe, ob die BaFin vor dem Anbieter warnt, und meide Recovery-Dienste, die gegen Vorkasse Hilfe versprechen.
