Crypto Country GuideCrypto rules and tax, country by country

Deutschland: Regulierung

Zuletzt geprüft: Oktober 2026

Auf dieser Seite
  1. Rechtsstatus und Aufsicht
  2. Börsen und KYC
  3. Stablecoins
  4. Krypto-Automaten
  5. Betrug
  6. Selbstverwahrung
    1. Wenn Sie den Zugang verlieren
  7. Quellen
  • Die BaFin beaufsichtigt Anbieter von Kryptowerte-Dienstleistungen nach der EU-Verordnung MiCA, die Deutschland durch das KMAG ergänzt. Die deutsche Übergangsfrist endete am 31. Dezember 2025.
  • Rechnen Sie mit einer Identifizierung. Bei Transfers von mehr als 1.000 € zu oder von Ihrer eigenen Wallet muss der Anbieter prüfen, ob die Wallet Ihnen gehört.
  • Nur Kreditinstitute und E-Geld-Institute dürfen E-Geld-Token ausgeben (Euro- oder Dollar-Stablecoins nach MiCA).
  • Die BaFin warnt fast täglich vor gefälschten Krypto-Plattformen. Wurden Sie betrogen, erstatten Sie Anzeige bei der Polizei; die BaFin kann Ihr Geld nicht zurückholen.

Diese Seite behandelt, wer Krypto in Deutschland beaufsichtigt, was das bei der Nutzung eines Anbieters bedeutet und welche Regeln für Ihre eigene Wallet gelten. Welche Börsen zugelassen sind, mit ihren Gebühren, steht unter Kryptobörsen; die EU-weiten Regeln unter EU-Regeln. Sie enthält allgemeine Informationen, keine Rechtsberatung.

Besitz, Kauf und Verkauf von Krypto sind in Deutschland legal. Die EU-Verordnung über Märkte für Kryptowerte (MiCA) gilt unmittelbar; Deutschland ergänzt sie durch das Kryptomärkteaufsichtsgesetz (KMAG). Nach § 3 KMAG ist die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) die zuständige Behörde, die Deutsche Bundesbank übernimmt einige Aufsichtsaufgaben. Nach Angaben der BaFin ist MiCA seit dem 30. Dezember 2024 auf Kryptowerte-Dienstleistungen anwendbar.

Unternehmen mit einer bestehenden deutschen Erlaubnis durften nach einer Übergangsvorschrift bis zur Entscheidung über ihre MiCA-Zulassung weiterarbeiten, längstens bis zum Ablauf des 31. Dezember 2025 (§ 50 KMAG). Diese Frist ist abgelaufen. Das Kreditwesengesetz (KWG) kennt weiterhin eine eigene Erlaubnis für das „qualifizierte Kryptoverwahrgeschäft“ (Verwahrung von Krypto oder privaten Schlüsseln für andere). Nach Angaben der BaFin berechtigt diese KWG-Erlaubnis nicht zur Tätigkeit in anderen EWR-Staaten; einen „Europäischen Pass“ gibt es nur mit einer MiCA-Zulassung.

Börsen und KYC

Eine Börse oder ein Verwahrer, der Kunden in Deutschland bedient, braucht eine MiCA-Zulassung der BaFin oder der Aufsicht eines anderen EU-Staates, die Deutschland umfasst. Die BaFin führt die von ihr zugelassenen oder notifizierten Unternehmen in ihrer Unternehmensdatenbank; das vorläufige MiCA-Register der ESMA listet alle EU-Anbieter und die Länder, in denen sie tätig sein dürfen. Wie Sie einen Anbieter prüfen, steht unter Kryptobörsen.

Krypto-Anbieter sind Verpflichtete nach dem Geldwäschegesetz (GwG) und müssen Sie identifizieren. Nach § 10 Abs. 3 GwG gelten die Sorgfaltspflichten auch für Kryptowertetransfers im Gegenwert von 1.000 € oder mehr. Seit dem 30. Dezember 2024 verlangt die EU-Geldtransferverordnung (Verordnung (EU) 2023/1113, die „Travel Rule“), dass Anbieter bei jedem Kryptotransfer unabhängig vom Betrag Angaben zu Absender und Empfänger übermitteln. Bei einem Transfer von mehr als 1.000 € zu oder von einer selbst verwalteten Wallet muss der Anbieter angemessene Maßnahmen ergreifen, um zu beurteilen, ob die Wallet Ihnen gehört oder von Ihnen kontrolliert wird. Anbieter erheben außerdem Ihre Steueridentifikationsnummer für die Meldung an die Finanzverwaltung; siehe Steuererklärung.

Stablecoins

MiCA unterscheidet E-Geld-Token (EMT), die sich auf eine amtliche Währung wie den Euro beziehen, und vermögenswertreferenzierte Token (ART), die sich auf andere Werte oder einen Korb beziehen. Nach Angaben der BaFin:

  • Nur Kreditinstitute und E-Geld-Institute dürfen E-Geld-Token ausgeben, und für jeden ist ein Kryptowerte-Whitepaper nötig.
  • Wer einen vermögenswertreferenzierten Token öffentlich anbieten oder zum Handel zulassen lassen will, braucht vorab eine Zulassung der BaFin (Artikel 16 und 18 MiCA).

Das ESMA-Register der Whitepaper für E-Geld-Token (Datei vom 7. Oktober 2026) nennt einen deutschen Emittenten, die AllUnity GmbH, ein von der BaFin beaufsichtigtes E-Geld-Institut, mit Token in Euro, Schweizer Franken, Schwedischen Kronen und US-Dollar. Token von Emittenten aus anderen EU-Staaten, etwa von Circle (Frankreich), sind ebenfalls aufgeführt. USDT von Tether steht nicht im Register. Ob eine Börse in Deutschland einen bestimmten Stablecoin noch anbieten darf, richtet sich nach MiCA; eine Liste der BaFin mit erlaubten oder eingeschränkten Stablecoins haben wir nicht gefunden. Prüfen Sie daher das ESMA-Register für den Token, den Sie nutzen wollen.

Krypto-Automaten

Eine aktuelle Veröffentlichung der BaFin zu Krypto-Automaten haben wir nicht gefunden (Oktober 2026). Der Umtausch von Krypto in Bargeld oder umgekehrt ist ein „Tausch von Kryptowerten gegen einen Geldbetrag“, eine Kryptowerte-Dienstleistung nach MiCA; ein gewerblich betriebener Automat in Deutschland bräuchte also eine Zulassung wie jeder andere Anbieter. Im ESMA-Register haben wir keinen Anbieter gefunden, der sich als Betreiber von Krypto-Automaten in Deutschland bezeichnet. Prüfen Sie den Betreiber eines Automaten vor der Nutzung in der Unternehmensdatenbank der BaFin.

Betrug

Die BaFin beschreibt das typische Vorgehen betrügerischer Handelsplattformen: Kontakt per Telefon, E-Mail, soziale Medien oder Werbung mit missbrauchten Prominentenfotos; Versprechen hoher, sicherer Renditen; ein „Berater“, der Sie ein Konto bei einer Kryptobörse eröffnen lässt und Coins an eine Wallet der Täter leitet; Fernwartungssoftware auf Ihrem Gerät; ein Kontostand mit gefälschten Gewinnen; und bei einer Auszahlung die Forderung, vorher „Steuern“ oder „Gebühren“ zu zahlen. Die BaFin warnt, dass dieselben Täter Jahre später als angebliche Helfer bei der Rückholung des Geldes auftreten, teils angeblich im Auftrag der BaFin. Zu ihren Ratschlägen gehören:

  • Seien Sie skeptisch bei unaufgeforderten Anrufen zu Geldanlagen; solches Cold Calling ist meist verboten.
  • Prüfen Sie, ob der Anbieter zugelassen ist, in der Unternehmensdatenbank der BaFin oder bei einer anderen EWR-Aufsicht, und beachten Sie die Warnungen der BaFin.
  • Investieren Sie nicht, wenn das Impressum fehlt oder fehlerhaft ist, und geben Sie Fremden nie Fernzugriff auf Ihre Geräte.
  • Seien Sie misstrauisch, wenn Sie auf Konten zahlen sollen, die nicht erkennbar dem Anbieter gehören.

Die Warnliste der BaFin wird häufig ergänzt. In der Woche vor unserer Prüfung warnte die BaFin unter anderem vor einer Reihe nahezu identischer Websites „KI-Handelsplattform“, die ohne Zulassung Kryptowerte-Dienstleistungen anbieten (29. September 2026), und vor bitbucks(.)space (30. September 2026). Die BaFin selbst sagt, dass ihre Warnungen nie vollständig sein können.

Wo Sie Betrug melden. Wenn Sie glauben, Opfer eines Betrugs geworden zu sein, sollten Sie nach Angaben der BaFin so schnell wie möglich Anzeige bei der Polizei oder der Staatsanwaltschaft erstatten. Ein Unternehmen, das ohne Erlaubnis tätig ist, können Sie der BaFin per Brief, Fax oder E-Mail an [email protected] melden. Die BaFin nutzt solche Hinweise für ihre Aufsicht, hilft aber nicht im Einzelfall: „Die BaFin kann Verbraucherinnen und Verbrauchern im Einzelfall nicht zu ihrem Recht verhelfen.“ Geld holt sie nicht zurück; dafür sind Polizei, Anwälte oder Gerichte zuständig.

Selbstverwahrung

Eine deutsche Regel, nach der Sie eine selbst kontrollierte Wallet anmelden oder genehmigen lassen müssen, haben wir nicht gefunden. Die Verwahrung von Krypto oder privaten Schlüsseln für andere ist nach MiCA und KWG erlaubnispflichtig, die Verwahrung Ihrer eigenen nicht. Steuerlich ist die Übertragung zwischen Ihren eigenen Wallets keine Veräußerung, und Coins in Ihrer eigenen Wallet werden wie Coins auf einer Börse besteuert; siehe Steuern für Privatpersonen. Berührt werden Sie, wenn Sie Coins zwischen einem Anbieter und Ihrer eigenen Wallet bewegen: Ab mehr als 1.000 € muss der Anbieter prüfen, ob die Wallet Ihnen gehört.

Wer Krypto selbst verwahrt, ist für die Schlüssel selbst verantwortlich. Wenn Sie größere Beträge in Bitcoin in Ihrer eigenen Wallet halten, erklärt dieser Vergleich von Multisig und einer einzelnen Hardware-Wallet (Englisch), wovor jede Lösung schützt.

Wenn Sie den Zugang verlieren

Das BMF-Schreiben vom 6. März 2025 regelt nicht, wie verlorene private Schlüssel oder gestohlene Coins einkommensteuerlich behandelt werden, und andere offizielle deutsche Hinweise dazu haben wir nicht gefunden (Oktober 2026). Es sagt aber, dass fehlende Aufzeichnungen und durch Insolvenz einer Börse oder einen Hack verlorene Daten zu Ihren Lasten gehen; bewahren Sie daher eigene Kopien Ihrer Transaktionshistorien auf, siehe Aufzeichnungen. Was Erben tun müssen, um an Krypto in einer Wallet oder auf einer Börse zu kommen, beschreibt dieser Leitfaden zu Krypto-Erbschaften in Deutschland (Englisch); für E-Mail, Passwortmanager und andere Online-Konten siehe diese Einführung in die Planung des digitalen Nachlasses (Englisch).

Quellen

Diese Seite enthält allgemeine Informationen, keine Rechtsberatung. Regeln ändern sich, prüfen Sie daher die offiziellen Quellen oben, bevor Sie handeln.