MiCA 2026: Der Fall Ethena und die Durchsetzungswende
Die MiCA-Übergangsfrist ist ausgelaufen, in Deutschland schon seit Ende 2025. Der Fall Ethena zeigt, wie hart die BaFin die Krypto-Regeln jetzt durchsetzt und was das für Anleger und Plattformen bedeu
Für die europäische Kryptobranche war 2024 das Jahr der Regeln und 2025 das Jahr der Anträge. 2026 ist das Jahr, in dem die Aufsicht ernst macht. Seit dem 1. Juli 2026 ist die Übergangsfrist der Markets-in-Crypto-Assets-Verordnung (MiCA) europaweit ausgelaufen; in Deutschland endete die Schonzeit sogar schon zum 31. Dezember 2025. Wer jetzt ohne CASP-Zulassung Krypto-Dienstleistungen an Kundinnen und Kunden in der EU anbietet, verstößt gegen geltendes Recht. Bitcoin notiert dabei um die 68.800 Euro (CoinGecko), doch die wichtigste Nachricht des Jahres ist kein Kurs, sondern ein Verwaltungsakt.
Das schärfste Signal, wie MiCA in der Praxis durchgesetzt wird, kommt nicht aus Brüssel, sondern aus Frankfurt. Mit der Ethena GmbH hat die BaFin den ersten großen deutschen MiCA-Fall geschaffen: ein Zwangsgeld von 600.000 Euro, ein Neugeschäftsverbot und eine Abwicklungsanordnung für einen Token, der auf dem Papier wie ein digitaler Dollar aussah, es aber nicht war. Der Fall ist zur Blaupause geworden, wie Aufseher Token einordnen und Verstöße ahnden. Was folgt, ist eine Bestandsaufnahme der Durchsetzungswende: Was hat sich rechtlich geändert, wie hart trifft es Emittenten und Plattformen, und was heißt das konkret für Anlegerinnen und Anleger in Deutschland.
Von der Lizenz zur Durchsetzung: die Wende 2026
MiCA ist kein neues Regelwerk mehr. Die Verordnung (EU) 2023/1114 trat bereits am 29. Juni 2023 in Kraft; die Vorschriften für wertreferenzierte Token und E-Geld-Token gelten seit dem 30. Juni 2024, die Regeln für Dienstleister (CASP) und der Marktmissbrauchsteil seit dem 30. Dezember 2024 (EUR-Lex). Neu ist 2026 nur eines, dafür aber entscheidend: Die Übergangsfrist nach Artikel 143, die etablierten Anbietern erlaubte, vorläufig weiterzuarbeiten, ist vorbei. Die Phase des Antragstellens ist abgeschlossen, die Phase des Durchsetzens hat begonnen.
Deutschland ging dabei einen Sonderweg. Während die EU eine Frist bis zum 1. Juli 2026 zuließ, verkürzte der deutsche Gesetzgeber sie über das Finanzmarktdigitalisierungsgesetz (FinmadiG) und das darin enthaltene Kryptomärkteaufsichtsgesetz (KMAG) auf zwölf Monate. In Deutschland war damit schon zum Jahreswechsel 2025/2026 Schluss mit der Übergangslösung, ein halbes Jahr früher als im Rest der Union. Zuständige nationale Behörde ist die BaFin, für Fragen der Finanzstabilität flankiert von der Deutschen Bundesbank.
Das Ergebnis ist ein Markt, der auf dem Papier geordnet aussieht. Europaweit führt das öffentliche Register mehr als 330 zugelassene CASP (Outrun Advisory), und Deutschland steht mit knapp 80 Zulassungen an der Spitze, auffällig bank-lastig. Doch eine Lizenz zu erteilen ist das eine. Sie durchzusetzen, unerlaubte Anbieter aus dem Markt zu drängen und Verstöße zu sanktionieren, ist das andere. Der Markt konsolidiert sich sichtbar, wenige große, lizenzierte Häuser bleiben, während kleinere Anbieter aufgeben, ein Muster, das die Kryptobranche zuletzt auch bei der Marktbereinigung der Bitcoin-Layer-2-Netze gesehen hat. Genau hier beginnt die eigentliche Arbeit, und genau hier zeigt der Fall Ethena, wie weit die Aufsicht zu gehen bereit ist.
| Datum | Meilenstein |
|---|---|
| 29. Juni 2023 | MiCA (Verordnung (EU) 2023/1114) tritt in Kraft |
| 30. Juni 2024 | Regeln für Stablecoins (ART und EMT) gelten |
| 30. Dezember 2024 | Regeln für Dienstleister (CASP) und Marktmissbrauch gelten |
| 31. Dezember 2025 | Ende der verkürzten deutschen Übergangsfrist |
| 1. Juli 2026 | Ende der EU-weiten Übergangsfrist nach Artikel 143 |
| 30. September 2026 | Frist der EU-Konsultation zur MiCA-Überprüfung |
| 30. Juni 2027 | Bericht der EU-Kommission zur Überprüfung erwartet |
Der Fall Ethena: Deutschlands erster MiCA-Präzedenzfall
Die Ethena GmbH mit Sitz in Frankfurt am Main hatte am 29. Juli 2024 bei der BaFin einen Antrag auf Zulassung als Emittentin eines wertreferenzierten Tokens gestellt. Ihr Produkt, USDe, wurde als synthetischer Dollar vermarktet: Ein Token, der den Wert eines US-Dollars nachbilden sollte, dazu aber nicht auf klassischen Bankeinlagen oder Staatsanleihen aufbaute, sondern auf einer Kombination aus Kryptowerten und Absicherungsgeschäften. Für viele in der DeFi-Szene war das eine elegante Konstruktion, weil USDe zugleich eine Rendite abwerfen konnte, ein Merkmal, das ihn deutlich von einem gewöhnlichen Stablecoin unterschied und ihn in die Nähe der umkämpften Frage nach Zins und Rendite bei regulierten Stablecoins rückte.
Was USDe so attraktiv machte, war die Rendite. Wer den Token hielt und in die gestakte Variante sUSDe umwandelte, sollte an den Erträgen aus den Absicherungsgeschäften und aus gestaktem Ethereum teilhaben. In der Hochphase versprach das zeitweise zweistellige Jahresrenditen, deutlich mehr, als klassische Dollar-Anlagen abwarfen. Genau dieser Renditecharakter war aber zugleich das Problem: Ein Token, der wie ein zinstragendes Dollar-Produkt funktioniert, wirft heikle Fragen nach seiner rechtlichen Einordnung auf und rückt in eine regulatorische Grauzone, die MiCA gerade nicht offenlassen wollte.
Am 21. März 2025 zog die BaFin die Reißleine. Sie stellte schwerwiegende Mängel in der Geschäftsorganisation sowie Verstöße gegen die MiCAR-Anforderungen fest, insbesondere bei der Vermögensreserve und den Eigenmittelvorgaben, und untersagte der Ethena GmbH das Neugeschäft mit USDe (BaFin). Es war das erste Mal überhaupt, dass die deutsche Aufsicht Maßnahmen unter Europas Kryptoregulierung ergriff. Anwaltskanzleien wie DLA Piper stuften den Vorgang umgehend als Signalfall ein: Er zeige, wie nationale Behörden künftig entscheiden, ob ein Token als wertreferenzierter Token einzuordnen ist und damit zulassungspflichtig wird (DLA Piper).
Warum ist ein einzelner Fall so wichtig? Weil er die abstrakte Verordnung in konkretes Behördenhandeln übersetzt. Bemerkenswert ist dabei auch, wie wenig der Markt reagierte: USDe wurde weiter über eine Struktur außerhalb der EU emittiert, sodass der Token global verfügbar blieb, während in der EU faktisch ein nicht zugelassener Token entstand, den lizenzierte Plattformen dem Publikum nicht mehr anbieten dürfen (Ledger Insights). Genau dieses Muster, harte Durchsetzung im Binnenmarkt bei gleichzeitigem Ausweichen ins Ausland, prägt die gesamte MiCA-Durchsetzung.
Warum USDe an Artikel 36 scheiterte
Der Kern des Falls ist eine Einordnungsfrage. USDe wollte ein Dollar-Abbild sein, war aber kein E-Geld-Token, weil er nicht eins zu eins durch Fiatgeld gedeckt war. Die BaFin behandelte ihn als vermögenswertereferenzierten Token, also einen Kryptowert, dessen Wertstabilität durch Bezugnahme auf andere Werte gewahrt werden soll. Und genau für diese Kategorie schreibt MiCA in Artikel 36 vor, dass die Vermögensreserve aus hochwertigen, liquiden und risikoarmen Aktiva bestehen muss, damit Inhaber jederzeit zum Nennwert zurücktauschen können.
Die Reserve von USDe erfüllte das nicht. Sie bestand im Wesentlichen aus anderen Kryptowerten, vor allem Bitcoin und Ethereum, die über delta-neutrale Positionen in Perpetual Futures abgesichert wurden. Das Konzept ist im Kryptomarkt bekannt: Long-Positionen im Spot werden durch Short-Positionen in Futures neutralisiert, und die Erträge stammen aus der Funding-Rate. In einem funktionierenden Markt kann das stabil wirken. Aus aufsichtsrechtlicher Sicht ist es das Gegenteil einer risikoarmen Reserve: Sie besteht aus volatilen Kryptowerten und Derivatepositionen, deren Wert von Börsenliquidität, Kontrahenten und Finanzierungssätzen abhängt, also von genau den Risiken, gegen die MiCA eine Stablecoin-Reserve abschirmen will.
Hinzu kamen die festgestellten Eigenmittel- und Organisationsdefizite. Die Lehre aus dem Fall ist deshalb grundsätzlich: MiCA ordnet nach wirtschaftlicher Substanz ein, nicht nach der Bezeichnung im Marketing. Ein als synthetischer Dollar beworbener Token, der von Krypto-Derivaten getragen wird, bleibt ein wertreferenzierter Token, der eine Zulassung braucht, und eine derivatebasierte Krypto-Reserve genügt den Deckungsanforderungen nicht. Wer diese Grenze übersieht, riskiert nicht nur eine Ablehnung, sondern die Abwicklung.
Zwangsgeld, Abwicklung, Rückabwicklung: die BaFin-Maßnahmen
Die Eskalation verlief schnell und in klaren Stufen. Nach dem Neugeschäftsverbot vom 21. März 2025 verhängte die BaFin ein Zahlungs- und Veräußerungsverbot, um die vorhandenen Vermögenswerte zu schützen. Am 3. April 2025 zog die Ethena GmbH ihren Zulassungsantrag zurück, womit das Zulassungsverfahren endete. Einen Tag später, am 4. April, setzte die Behörde ein Zwangsgeld von insgesamt 600.000 Euro fest. Am 14. April folgte die Abwicklungsanordnung: Das Unternehmen musste die Emission des USDe-Tokens rückabwickeln und seine Geschäfte einstellen (BaFin).
Für die Inhaber richtete die BaFin ein geordnetes Rückgabefenster ein. Ab Juni 2025 konnten Token-Inhaber während einer Frist von 42 Kalendertagen, die am 6. August 2025 endete, ihre Rückgabeansprüche gegen die Ethena GmbH nach den Vorgaben der MiCAR geltend machen. Die Ethena GmbH legte gegen die Maßnahmen Widerspruch ein, unter anderem am 22. April und am 15. Mai 2025. Der Vorgang zeigt, dass die Aufsicht nicht nur untersagen, sondern einen vollständigen Rückbau eines laufenden Geschäftsbetriebs anordnen und durchsetzen kann.
| Datum | Maßnahme der BaFin |
|---|---|
| 21. März 2025 | Neugeschäftsverbot, Zahlungs- und Veräußerungsverbot |
| 3. April 2025 | Ethena GmbH zieht Zulassungsantrag zurück |
| 4. April 2025 | Zwangsgeld über 600.000 Euro |
| 14. April 2025 | Abwicklungsanordnung, Rückabwicklung von USDe |
| Juni bis 6. August 2025 | 42-tägiges Rückgabefenster für Token-Inhaber |
Das Sanktionsregime: was Artikel 111 wirklich kostet
Das Zwangsgeld von 600.000 Euro im Fall Ethena war ein Beugemittel, kein Bußgeld, und es blieb weit unter dem, was MiCA im Ernstfall zulässt. Artikel 111 der Verordnung steckt den Rahmen ab, und der ist bewusst hoch angesetzt, um auch große, umsatzstarke Anbieter zu treffen. Die Höchstbeträge sind Mindestvorgaben, die die Mitgliedstaaten mindestens vorsehen müssen; sie können nach nationalem Recht höher ausfallen und werden durch weitere Maßnahmen ergänzt.
| Art des Verstoßes | Natürliche Personen | Juristische Personen |
|---|---|---|
| Betrieb ohne Zulassung, CASP-Pflichten (Art. 59 bis 83) | mind. 700.000 Euro | mind. 5 Mio. Euro oder 5 Prozent des Jahresumsatzes |
| Pflichten von Stablecoin-Emittenten (wertreferenzierte Token) | mind. 700.000 Euro | mind. 5 Mio. Euro oder 12,5 Prozent des Jahresumsatzes |
| Marktmissbrauch (Art. 89 bis 92) | mind. 5 Mio. Euro | mind. 15 Mio. Euro oder 15 Prozent des Jahresumsatzes |
Zusätzlich können die Behörden die erzielten Gewinne oder vermiedenen Verluste abschöpfen, oft bis zum Doppelten des Betrags, Zulassungen entziehen, öffentliche Verwarnungen aussprechen, Vermögen einfrieren und Managern die Ausübung von Leitungsfunktionen untersagen (MiCA Artikel 111). Der wirksamste Hebel ist aber weder das Bußgeld noch die Verwarnung, sondern der Marktausschluss: Wer im Binnenmarkt keine Kunden mehr bedienen darf, verliert seine wirtschaftliche Grundlage.
Das unterscheidet die europäische von der US-amerikanischen Praxis. In den USA dominieren hohe Geldstrafen und eine Prämien-Maschine für Whistleblower, die Fälle ins Rollen bringt. In der EU stehen Verwaltungsmaßnahmen, geordnete Abwicklungen und die Verweigerung des Marktzugangs im Vordergrund. Zwei unterschiedliche Werkzeugkästen, die in dieselbe Richtung weisen: Wer die Regeln ignoriert, verliert den Zugang zu den jeweils wichtigsten Kunden.
Binance, ADGM und die Grenzen des Binnenmarkts
Dass auch die Größten dem Regime nicht ausweichen können, zeigt der Rückzug von Binance aus dem EU-Markt. Die Börse zog ihren MiCA-Antrag bei der griechischen Kapitalmarktkommission am 24. Juni 2026 zurück, sechs Tage vor dem harten Stichtag, nachdem die Behörde offenbar auf eine Ablehnung zusteuerte; Bedenken gab es unter anderem wegen der Geldwäsche-Historie und der Eignungsprüfung. Vom 1. Juli 2026 an fuhr Binance seine EU-Dienste zurück: keine neuen Spot-Orders, Einzahlungen, Registrierungen sowie keine Earn- und Staking-Produkte mehr, während Auszahlungen weiter möglich blieben. In mehreren Mitgliedstaaten, darunter Frankreich, Italien, Polen und Spanien, wurden Dienste eingeschränkt.
Interessant ist der Ausweichversuch. Teile des EU-Handels wurden über eine Einheit in Abu Dhabi (ADGM) geleitet, gestützt auf das Prinzip der Reverse Solicitation, also die Behauptung, Kunden hätten den Anbieter aus eigener Initiative kontaktiert (Bitcoin Ethereum News). Die ESMA verlangte Bestätigung, dass Binance seine EU-Aktivitäten ordnungsgemäß abwickelt, und stellte das Modell infrage. Der aufsichtsrechtliche Grundsatz ist eindeutig: EU-Kunden müssen von einer MiCA-zugelassenen Einheit bedient werden. Eine Weiterleitung über das Ausland ist rechtlich fragil und kein dauerhaftes Geschäftsmodell.
Für Nutzerinnen und Nutzer in der EU bedeutete der Rückzug vor allem eines: umziehen. Wer bei einer nicht mehr zugelassenen Plattform blieb, konnte oft nur noch abheben, nicht mehr handeln. Der Kapitalstrom verlagerte sich zu Anbietern mit gültiger MiCA-Zulassung, was den Konsolidierungsdruck weiter erhöhte. Der Fall zeigt die eigentliche Härte des Binnenmarkt-Prinzips: Nicht ein spektakuläres Bußgeld setzt die größten Anbieter unter Druck, sondern der schlichte Entzug des Marktzugangs zu einem der kaufkräftigsten Kundenkreise der Welt.
Reverse Solicitation und die Jagd auf unerlaubte Anbieter
Reverse Solicitation ist die schmalste Tür im gesamten Regelwerk, und sie ist keineswegs das Schlupfloch, für das viele sie halten. Die ESMA hat früh klargestellt, dass nahezu jede Form von Marketing bereits als aktive Ansprache gilt, dass Haftungsausschlüsse die tatsächlichen Umstände nicht überschreiben und dass nach einem ersten selbst initiierten Geschäft kein weiteres Anwerben zulässig ist. Wer als EU-Kunde beworben wird, fällt schlicht nicht unter die Ausnahme. Damit bleibt für nicht zugelassene Anbieter kaum legaler Spielraum, im Binnenmarkt Neugeschäft zu betreiben.
Für Nutzer ist die Konsequenz gravierend. Die ESMA hat zum Ende der Übergangsfrist ausdrücklich festgehalten, dass Kunden nicht zugelassener Dienstleister nicht von den MiCA-Schutzvorkehrungen profitieren, einschließlich des Schutzes von Kundenvermögen (ESMA). Wer bei einem unerlaubten Anbieter bleibt, verliert also gerade jene Absicherung, um deretwillen MiCA geschaffen wurde.
Die BaFin macht keinen Hehl daraus, wie sie unerlaubte Geschäfte bewertet. BaFin-Präsident Mark Branson formulierte es auf der Jahrespressekonferenz im Mai 2026 mit Blick auf unerlaubt tätige Anbieter allgemein, ohne dabei ausdrücklich von Krypto zu sprechen: „Unerlaubt tätigen Anbietern geht es ja normalerweise nicht darum, Bürokratie zu vermeiden. In der Regel wollen sie betrügen oder kriminelle Geschäfte tätigen.“ (BaFin) Die Behörde gehe konsequent gegen unerlaubte Geschäfte vor, häufig zusammen mit den Strafverfolgungsbehörden; Betrug und Cyberkriminalität verursachten in Deutschland im Vorjahr rund fünf Milliarden Euro Schaden. Für die Kryptoaufsicht heißt das: Die Suche nach unerlaubten Anbietern ist kein Nebenschauplatz, sondern Kern der Durchsetzung.
27 Aufseher, ein Regelbuch: das Durchsetzungsgefälle
MiCA ist ein einheitliches Regelbuch, aber es wird von 27 nationalen Behörden angewandt. Das birgt die Gefahr, dass Anbieter sich die mildeste Aufsicht suchen, ein Wettlauf nach unten. Wie real dieses Risiko ist, zeigte die beschleunigte Prüfung, mit der die ESMA im Juli 2025 die Zulassungspraxis der maltesischen Behörde MFSA unter die Lupe nahm. Das Fazit fiel zweischneidig aus: Die MFSA verfüge über ordentliche Ressourcen und Aufsichtsengagement, habe aber bei einer CASP-Zulassung einige wesentliche Punkte nicht vollständig geklärt und Risikobereiche nicht angemessen bewertet. Für einen Binnenmarkt, in dem eine Zulassung überall gilt, ist das ein Alarmsignal.
Daraus speist sich die Debatte um eine stärkere Zentralisierung. ESMA-Chefin Verena Ross wirbt für mehr Aufsicht auf EU-Ebene, dort, wo es sinnvoll ist: „A targeted and proportionate increase in EU-level supervision, focused on genuinely pan-European and systemic entities, can deliver clearer accountability, more consistent outcomes and more holistic oversight“, sagte sie im Gespräch mit der zyprischen Aufsicht (CBN). Zum Grundproblem der Durchsetzung wurde sie noch deutlicher: Es gehe darum, „that investor protection applies not only on paper but in practice“. Und mit Blick auf den Stichtag stellte sie klar: „From 1 July 2026, any entity providing crypto asset services in the EU without MiCA authorisation will be in breach of EU law and must cease those activities.“
Deutschland tritt hier auf die Bremse. Anders als Frankreich, Österreich und Italien, die eine direkte ESMA-Aufsicht über große CASP befürworten, verteidigt die BaFin die nationale Aufsichtskompetenz und spricht lieber von Konvergenz als von Zentralisierung. Für Anleger ist die Spannung folgenreich: Solange die Durchsetzung national bleibt, kann derselbe Regelverstoß in verschiedenen Mitgliedstaaten unterschiedlich streng verfolgt werden. Der Fall Ethena zeigt, dass Deutschland zu den strengeren Behörden zählt.
Konkret liegt ein Reformpaket auf dem Tisch, das der ESMA die direkte Aufsicht über besonders große oder systemrelevante CASP übertragen würde, unterstützt von der Europäischen Zentralbank, aber gebremst von mehreren Mitgliedstaaten, die ihre nationalen Kompetenzen nicht abgeben wollen. Selbst im günstigsten Fall dürfte eine solche zentrale Aufsicht kaum vor 2028 greifen. Bis dahin bleibt die Durchsetzung national, und das heißt: Der Fall Ethena hätte in einem anderen Mitgliedstaat womöglich einen anderen Ausgang genommen. Diese Ungleichheit ist der wunde Punkt eines ansonsten einheitlichen Regelwerks.
Der Regel-Stapel hinter der Lizenz
MiCA ist nur eine Schicht. Wer eine CASP-Lizenz hält, unterliegt zugleich einem ganzen Stapel weiterer Vorgaben. Der Digital Operational Resilience Act (DORA) verlangt seit dem 17. Januar 2025 operative Widerstandsfähigkeit gegen IT-Vorfälle und ein striktes Meldewesen. Die Geldtransferverordnung (Travel Rule) schreibt seit dem 30. Dezember 2024 die Weitergabe von Absender- und Empfängerdaten bei Krypto-Transfers vor. Die neue Anti-Geldwäsche-Behörde AMLA hat in Frankfurt am Main die Arbeit aufgenommen, und die EU-Geldwäscheverordnung AMLR gilt ab dem 10. Juli 2027 unionsweit.
Für die Durchsetzung ist das entscheidend: Ein Anbieter kann eine tadellose MiCA-Zulassung besitzen und trotzdem sanktioniert werden, etwa wegen eines versäumten DORA-Meldeprozesses oder eines Travel-Rule-Verstoßes. Die Aufsicht wird damit mehrdimensional. Warum die Lizenz erst der Anfang ist und die laufende Aufsicht das eigentliche Kraftwerk der Regulierung, haben wir an anderer Stelle ausführlich beschrieben (MiCA-Umsetzung 2026: Warum die Lizenz erst der Anfang ist). Für dieses Bild genügt der Hinweis, dass Durchsetzung nicht am MiCA-Bescheid endet, sondern beim gesamten Pflichtenkatalog ansetzt.
Die offenen Flanken: DeFi, Staking und die MiCA-Überprüfung
Durchsetzung erreicht nur, was im Anwendungsbereich liegt, und genau hier hat MiCA sichtbare Lücken. Wirklich dezentrale Protokolle ohne identifizierbaren Betreiber fallen bislang weitgehend heraus. Non-custodial Staking, bei dem Nutzer die Kontrolle über ihre Schlüssel behalten, ist nicht eigenständig reguliert. Auch Kreditvergabe und -aufnahme in DeFi sind nicht als eigene Dienstleistung erfasst, NFTs nur eingeschränkt, und Krypto-Derivate wie Perpetual Futures unterliegen nicht MiCA, sondern der Finanzmarktrichtlinie MiFID II und damit der BaFin als Wertpapieraufsicht.
Diese Flanken sollen geschlossen werden. Die EU-Kommission hat eine gezielte Konsultation zur Überprüfung von MiCA aufgesetzt, deren Frist am 30. September 2026 endet; ein Bericht wird bis zum 30. Juni 2027 erwartet, gefolgt von einem möglichen Gesetzesvorschlag, oft als MiCA 2.0 bezeichnet (Europäische Kommission). Geprüft werden unter anderem Kriterien für Dezentralisierung, die Behandlung von Staking und Lending sowie die Reichweite bei NFTs und Prognosemärkten.
Der schwierigste Punkt ist die Definition von Dezentralisierung. Ab wann gilt ein Protokoll als so dezentral, dass es keinen verantwortlichen Betreiber mehr gibt, den eine Aufsicht überhaupt belangen könnte? Zur Debatte stehen Kriterien wie die Kontrolle über Admin-Schlüssel, die Steuerung über Governance, der Betrieb der Nutzeroberfläche und die Frage, wer Einnahmen abschöpft. Solange diese Grenze unscharf bleibt, entsteht ein Anreiz, Dienste nur formal zu dezentralisieren, um der Zulassungspflicht zu entgehen, ein Schlupfloch, das die Überprüfung schließen will, ohne echte Innovation zu ersticken.
Eine ganz neue Front zeichnet sich bereits ab: autonome KI-Agenten, die selbstständig on-chain handeln, zahlen und Verträge auslösen, haben in MiCA keinen klaren Platz. Wer haftet, wenn ein Agent ohne menschliche Freigabe eine unerlaubte Dienstleistung erbringt? Die Frage nach Identität und Verantwortlichkeit solcher Akteure, etwa über Standards wie die Identitätsschicht ERC-8004, wird die nächste Regulierungsrunde prägen. Solange sie offen bleibt, kann keine Aufsicht diese Aktivitäten wirksam durchsetzen.
Der digitale Euro: die öffentliche Antwort
MiCA reguliert privates Kryptogeld. Das öffentliche Gegenstück wächst parallel heran: der digitale Euro. Der Wirtschaftsausschuss des Europäischen Parlaments (ECON) verabschiedete am 23. Juni 2026 seine Position mit 43 zu 14 Stimmen bei einer Enthaltung und ebnete damit den Weg für die Trilog-Verhandlungen. Ziel ist ein Rechtsrahmen bis Ende 2026; die Europäische Zentralbank plant anschließend eine Pilotphase ab 2027 und eine mögliche erste Ausgabe im Lauf des Jahres 2029 (Digital Watch).
Der Antrieb ist strategische Autonomie. EZB-Direktoriumsmitglied Piero Cipollone rückt das Projekt in den Rahmen von Unabhängigkeit und warnt vor der Abhängigkeit Europas von nicht-europäischen Zahlungsdienstleistern (Crypto Briefing). Da die ganz überwiegende Mehrheit aller Stablecoins auf den US-Dollar lautet, fürchtet die EZB eine schleichende digitale Dollarisierung des europäischen Zahlungsverkehrs. Zusammengenommen ergeben MiCA und digitaler Euro Europas Geldstrategie: privates Kryptogeld streng regulieren und zugleich eine öffentliche, europäische Alternative bereitstellen. Die Durchsetzung von MiCA ist damit auch ein Baustein der Währungssouveränität.
Unumstritten ist das Projekt nicht. Banken fürchten, dass Kunden Guthaben von ihren Konten auf digitale Euro umschichten und ihnen so Einlagen entziehen; deshalb werden Haltegrenzen pro Person diskutiert. Datenschützer pochen auf eine bargeldähnliche Anonymität, zumindest für Offline-Zahlungen. Und Kritiker fragen, ob ein staatliches Digitalgeld überhaupt gebraucht wird, solange gut regulierte private Lösungen existieren. Für die MiCA-Durchsetzung ist die Antwort weniger wichtig als die Richtung: Europa will die Kontrolle über sein Geld behalten, im privaten wie im öffentlichen Teil.
Was das für deutsche Anleger bedeutet
Für Anlegerinnen und Anleger ist die Durchsetzungswende gute Nachricht mit Kleingedrucktem. Gut ist, dass lizenzierte Plattformen klaren Pflichten unterliegen und die BaFin sichtbar durchgreift. Das Kleingedruckte ist, dass eine Lizenz kein Rundum-sorglos-Paket ist. Sie schützt Kundenvermögen durch Trennung von Firmenvermögen (Artikel 70), sie verpflichtet zu ordentlichem Verhalten und eröffnet Beschwerdewege. Sie ersetzt aber keine Einlagensicherung, und sie schützt weder vor Kursverlusten noch vor dem Ausfall eines Token-Emittenten.
- Prüfen Sie vor der ersten Einzahlung, ob der Anbieter im ESMA-Register oder in der BaFin-Datenbank als zugelassen geführt wird.
- Eine Lizenz sichert die Trennung Ihrer Vermögenswerte (Artikel 70), ist aber keine Einlagensicherung und keine Garantie gegen Wertverluste.
- Reverse Solicitation ist eng: Wer aktiv beworben wird, fällt nicht unter die Ausnahme; nicht zugelassene Anbieter bieten keinen MiCA-Schutz.
- Bei einer Abwicklung wie im Fall Binance zählen die Auszahlungs- und Rückgabefenster; Fristen sollten Sie nicht verstreichen lassen.
Wer auf offshore oder unerlaubt tätige Plattformen setzt, verlässt bewusst das Schutzniveau, das MiCA schafft, und trägt im Streitfall ein deutlich höheres Risiko, sein Geld nicht zurückzubekommen.
Ausblick: Durchsetzung wird zur Normalität
2026 markiert den Übergang vom Schreiben der Regeln zum Durchsetzen der Regeln. Der Fall Ethena liefert die Vorlage für die Einordnung von Token, der Binance-Rückzug zeigt die Grenzen des Binnenmarkts, das Register wächst weiter, und die Überprüfung mit Frist zum 30. September könnte die größten Lücken schließen. Im Hintergrund rückt der digitale Euro näher. Zu erwarten sind mehr Fälle, mehr grenzüberschreitende Koordination und anhaltender Druck auf das Durchsetzungsgefälle zwischen den 27 Behörden.
Die Botschaft für die Branche ist unmissverständlich: Die Lizenz war die Eintrittskarte, die Durchsetzung ist die Hauptvorstellung. Compliance ist damit kein einmaliges Projekt mehr, sondern ein dauerhafter Betriebskostenposten. Für Anleger ist das Sicherheitsnetz real, aber schmal, und es spannt sich nur unter jene, die zugelassene Anbieter nutzen und die Grenzen des Schutzes kennen.
Frequently Asked Questions
Was war der Fall Ethena und warum ist er so wichtig?
Die BaFin untersagte der Ethena GmbH 2025 das Geschäft mit dem Token USDe, verhängte ein Zwangsgeld von 600.000 Euro und ordnete die Abwicklung an. Es war die erste MiCA-Maßnahme der deutschen Aufsicht überhaupt und gilt als Präzedenzfall dafür, wie Behörden Token einordnen und Verstöße gegen die Stablecoin-Regeln ahnden.
Endete die MiCA-Übergangsfrist in Deutschland früher als in der übrigen EU?
Ja. Deutschland verkürzte die Frist über das Finanzmarktdigitalisierungsgesetz auf zwölf Monate, sodass die Übergangsregelung bereits am 31. Dezember 2025 endete. EU-weit lief die Übergangsfrist erst am 1. Juli 2026 aus. Deutsche Anbieter mussten ihre Zulassung also ein halbes Jahr früher haben.
Welche Strafen drohen beim Betrieb ohne MiCA-Lizenz?
Nach Artikel 111 drohen juristischen Personen für den Betrieb ohne Zulassung Geldbußen von mindestens 5 Millionen Euro oder 5 Prozent des Jahresumsatzes, natürlichen Personen mindestens 700.000 Euro. Hinzu kommen Gewinnabschöpfung, Zulassungsentzug, Vermögenseinfrierungen und Managementverbote. Bei Marktmissbrauch steigen die Höchstbeträge auf 15 Millionen Euro oder 15 Prozent des Umsatzes.
Sind meine Kryptowerte auf einer lizenzierten Plattform sicher?
Eine MiCA-Lizenz verpflichtet zur Trennung von Kunden- und Firmenvermögen (Artikel 70) und zu Verhaltens- und Beschwerderegeln. Sie ist aber keine Einlagensicherung und schützt weder vor Kursverlusten noch vor dem Ausfall eines Emittenten. Bei nicht zugelassenen Anbietern entfällt der MiCA-Schutz vollständig.
Was ist der Unterschied zwischen MiCA und dem digitalen Euro?
MiCA reguliert privat ausgegebene Kryptowerte und Stablecoins sowie die Dienstleister, die damit handeln. Der digitale Euro wäre digitales Zentralbankgeld, also öffentliches Geld der EZB. MiCA setzt der privaten Kryptowelt Regeln, der digitale Euro soll eine öffentliche, europäische Zahlungsalternative bieten; beide Projekte ergänzen sich.
Von Anneke de Vries, Redakteurin für Regulierung bei HOGE Wire.