Cybersecurity
Mai 26, 2026
Lisa Hartmann 
MiCAR ist seit 2024 vollständig in Kraft, DAC8 tritt Anfang 2025 in Kraft, und der Basler Ausschuss verpflichtete Banken weltweit, seinen Krypto-Kapitalstandard ab dem 1. Januar 2025 umzusetzen. Drei Regulierungsbausteine gleichzeitig – das klingt technisch, hat aber ganz konkrete Euro-Konsequenzen für jeden, der Kryptowährungen hält, handelt oder damit zahlt.
Rechnen wir nach, was sich Anfang 2025 gleichzeitig verändert hat. Erstens: die Deutsche Bundesbank dokumentiert, dass der globale Kapitalstandard des Basler Ausschusses für Bankenaufsicht (BCBS) von den Mitgliedsstaaten bis zum 1. Januar 2025 umzusetzen war – Banken müssen Kryptowerte nun mit deutlich mehr Eigenkapital unterlegen als klassische Wertpapiere. Zweitens: MiCAR (Markets in Crypto-Assets Regulation) ist seit 2024 vollumfänglich in Kraft und macht aus Krypto-Börsen, Wallet-Providern und Token-Emittenten lizenzpflichtige Unternehmen nach EU-Recht. Drittens: Die EU-Richtlinie DAC8 zur steuerlichen Transparenz trat Anfang 2025 in Kraft – ab 2026 müssen Krypto-Dienstleister Transaktionsdaten ihrer Kunden automatisch an die Finanzbehörden melden.
Der Haken an dieser regulatorischen Verdichtung: Die drei Stränge greifen ineinander, werden aber in der öffentlichen Wahrnehmung oft einzeln diskutiert. Konkret bedeutet das für eine Bank, die Bitcoin-ETF-Sparpläne anbietet: Sie braucht eine MiCAR-Lizenz für den Krypto-Service, muss nach BCBS-Standard deutlich mehr Eigenkapital vorhalten und ab 2026 Kundentransaktionen an das Finanzamt weitermelden. Wer das als bloße Bürokratie abtut, unterschätzt die strukturelle Verschiebung: Kryptowährungen sind keine Grauzone mehr.
Persönlich halte ich diese Entwicklung für überfällig – nicht weil Krypto per se schlecht ist, sondern weil ein Zahlungssystem ohne klare Regeln langfristig kein Vertrauen aufbaut. Zum Vergleich: Für ein einfaches Tagesgeldkonto gelten seit Jahrzehnten strenge Einlagensicherungsregeln. Warum sollte ein Stablecoin, der ebenfalls als Zahlungsmittel genutzt wird, weniger Transparenz schulden?
MiCAR unterscheidet mehrere Token-Kategorien, die für den Zahlungsverkehr besonders relevant sind: E-Geld-Token (EMT) und Asset-Referenced Token (ART). Ein E-Geld-Token ist an eine einzige Fiatwährung gebunden – denken Sie an einen Euro-Stablecoin. Ein Asset-Referenced Token ist an einen Korb aus Werten geknüpft. Beide Kategorien unterliegen nach MiCAR strengen Zulassungs-, Eigenkapital- und Offenlegungspflichten.
Konkret heißt das: Wer in der EU einen Euro-Stablecoin ausgeben will, braucht eine Lizenz als E-Geld-Institut oder Kreditinstitut, muss die umlaufenden Token durch entsprechende liquide Reserven absichern und ein genehmigtes Whitepaper veröffentlichen. Das Institut der deutschen Wirtschaft bewertet MiCAR als zentralen Baustein eines kohärenten Regulierungsrahmens – mit dem ausdrücklichen Hinweis, dass auch kleinere Start-ups mit vollständigen Lizenz-, Kapital- und Compliance-Pflichten rechnen müssen, sobald sie Dienste in der EU anbieten.
Das ist keine Kleinigkeit. Zum Vergleich: Ein FinTech, das bisher schlicht einen Krypto-Swap-Service betrieben hat, steht nun vor Compliance-Kosten im fünf- bis sechsstelligen Bereich – Rechtsberatung, Lizenzantragsgebühren, laufende Meldepflichten. Wer diese Hürde nicht nehmen kann oder will, muss das Angebot entweder einstellen oder an einen lizenzierten Anbieter auslagern. Für Nutzer bedeutet das mittelfristig: Die Zeiten von halbobskuren Offshore-Wallets ohne KYC-Prüfung im EU-Raum laufen aus.
Die EU-Richtlinie DAC8 ist in der Berichterstattung weniger präsent als MiCAR, hat aber für Privatanleger möglicherweise die unmittelbareren Konsequenzen. Rechnen wir nach: Wer 2024 Bitcoin für 5.000 Euro gekauft, im selben Jahr für 7.000 Euro verkauft hat und die 2.000 Euro Gewinn verschwiegen hat, lebte bisher mit überschaubarem Entdeckungsrisiko. Ab 2026 melden regulierte Krypto-Börsen und Broker diese Transaktion automatisch ans Finanzamt – vergleichbar mit der Abgeltungssteuer-Meldung bei Aktiengewinnen durch Banken.
Wie die Sparkasse in ihrem Ratgeber festhält, „gehen die Zeiten, in denen Kryptowährungen weitestgehend anonym gehandelt werden konnten, damit zu Ende“. Der Ratgeber der Sparkasse zu Bitcoin erläutert die DAC8-Meldepflichten ausführlich. Für Anleger, die ihre Krypto-Steuerpflichten bislang nicht vollständig erfüllt haben, ist jetzt der Zeitpunkt für eine Selbstanzeige oder zumindest für eine sorgfältige Aufarbeitung der letzten Jahre – bevor 2026 der automatische Datenaustausch läuft.
Der Haken für grenzüberschreitende Sachverhalte: DAC8 gilt für in der EU ansässige Anbieter und solche, die Dienste in der EU anbieten. Wer auf Offshore-Plattformen ohne EU-Lizenz handelt, fällt nicht direkt in den Automatismus – steht aber bei einer Betriebsprüfung vor der Pflicht, die Transaktionen selbst offenzulegen. Das Risiko verlagert sich, es verschwindet nicht.
Parallel zum Regulierungsrahmen für private Kryptowährungen treibt die EZB ihr eigenes Projekt voran. Laut der offiziellen Projektseite der EZB wäre der digitale Euro „eine digitale Form von Bargeld“, ausgegeben von der Zentralbank, für alle im Euroraum verfügbar – und für Nutzer kostenlos. Im Oktober 2025 beschloss der EZB-Rat den Übergang in die nächste Projektphase. Das Eurosystem will für eine potenzielle Erstausgabe 2029 bereit sein, vorausgesetzt, die notwendigen EU-Rechtsvorschriften werden 2026 verabschiedet.
Konkret: Der digitale Euro ist kein Kryptowährungs-Experiment, sondern eine staatlich emittierte digitale Zentralbankwährung (CBDC). Er soll im gesamten Euroraum als Zahlungsmittel funktionieren – online wie offline, anonym wie eine Banknote bis zu einem bestimmten Betrag, aber technisch unter Aufsicht der EZB. Zum Vergleich: Ein Euro-Stablecoin eines privaten Emittenten ist eine Verbindlichkeit des Unternehmens; ein digitaler Euro wäre eine Verbindlichkeit der Zentralbank. Das ist im Insolvenzfall ein fundamentaler Unterschied.
2029 klingt weit weg. Aber: Der Regulierungsrahmen, der jetzt für private Stablecoins entsteht, wird maßgeblich beeinflussen, ob der digitale Euro überhaupt konkurrenzfähig ist. Wenn MiCAR-konforme Euro-Stablecoins bis dahin flächendeckend im Zahlungsverkehr etabliert sind, hat der digitale Euro ein Differenzierungsproblem. Das ist keine Prognose – das ist eine offene ordnungspolitische Frage, die Brüssel und Frankfurt noch nicht beantwortet haben.
Der ordnungspolitische Kontrast könnte kaum größer sein. Die USA haben 2025 mit dem GENIUS Act (Public Law 119-27) ein Stablecoin-Gesetz verabschiedet, das private Stablecoin-Emittenten mit vollständiger Reserve-Pflicht durch hochliquide Mittel reguliert. Emittenten mit mehr als 10 Milliarden US-Dollar ausstehenden Stablecoins unterliegen zwingend der föderalen Aufsicht. Gleichzeitig liegt im Repräsentantenhaus der Anti-CBDC Surveillance State Act vor, der eine staatliche digitale Zentralbankwährung verhindern soll.
Das Wirtschaftsdienst-Journal ordnet diese Konstellation als bewusste Entscheidung für ein marktgetragenes Modell privater Währungen ein – und sieht die USA damit an der „Spitze des globalen Wettbewerbs um die digitale Geldordnung“. Die Analyse im Wirtschaftsdienst stellt fest: Während Europa mit dem digitalen Euro auf staatlich emittiertes Geld setzt, stärken die USA bewusst private Stablecoin-Emittenten.
Unter dem Strich bedeutet das für globale FinTechs und Zahlungsdienstleister eine knifflige Compliance-Architektur: Ein Unternehmen, das sowohl auf dem EU-Markt als auch in den USA aktiv ist, muss zwei strukturell verschiedene Regulierungslogiken bedienen – MiCAR-Lizenz plus DAC8-Reporting in Europa, GENIUS-Act-Reservepflichten in den USA. Das ist keine theoretische Herausforderung, das ist ein konkreter Kostenfaktor, der die Konsolidierung im Markt beschleunigt.
Der BCBS-Standard, der seit dem 1. Januar 2025 in den Mitgliedsstaaten umgesetzt sein sollte, trifft Banken mit einer simplen Logik: Wer volatile Krypto-Assets in der Bilanz hält, braucht mehr Eigenkapital als bei klassischen Anleihen. Der Standard unterscheidet dabei zwischen Kryptowerten, die klassischen Finanzinstrumenten ähneln und unter strengen Bedingungen günstiger behandelt werden können, und solchen wie Bitcoin, die in die härteste Risikoklasse fallen.
Rechnen wir nach: Eine Bank, die Bitcoin im Wert von 10 Millionen Euro in der Bilanz hält, muss nach dem strengsten BCBS-Ansatz nahezu denselben Betrag als Eigenkapitalpuffer vorhalten – eine Rendite-Berechnung, die sich für die meisten Institute nicht darstellen lässt. Das erklärt, warum Banken Krypto-Exposure lieber über ETFs und strukturierte Produkte anbieten, die regulatorisch anders behandelt werden, als direkt Bitcoin zu halten. Für Privatkunden ändert sich auf den ersten Blick wenig – auf den zweiten Blick aber schon: Krypto-Produkte von regulierten Banken werden teurer kalkuliert sein als bisher.
Dieser Mechanismus beschleunigt auch die Konvergenz von Krypto und klassischem Finanzmarkt. Stablecoins im Zahlungsverkehr, also konkret die Euro-Stablecoin-Projekte mehrerer europäischer Banken, könnten im BCBS-Rahmen günstiger behandelt werden, wenn sie als E-Geld-Token nach MiCAR lizenziert sind. Hier schließt sich der regulatorische Kreis: MiCAR-Lizenz verbessert die BCBS-Behandlung verbessert die Rendite für Banken, die solche Produkte anbieten.
So klar MiCAR, DAC8 und der BCBS-Standard für zentral organisierte Anbieter sind – für dezentrale Protokolle und selbstverwaltete Wallets bleiben erhebliche Graubereiche. MiCAR regelt ausdrücklich Krypto-Dienstleister, also juristische oder natürliche Personen, die Dienste gewerblich erbringen. Ein vollständig dezentrales DeFi-Protokoll ohne identifizierbaren Betreiber fällt nach aktuellem Verständnis nicht unter die Lizenzpflicht – zumindest solange keine zentrale Partei die Kontrolle ausübt.
Das klingt nach einer Lücke, die viele Nutzer bewusst ausnutzen werden. Die Realität ist komplizierter: Erstens prüft die Europäische Wertpapier- und Marktaufsichtsbehörde ESMA derzeit, ob und wie DeFi-Protokolle mit Governance-Token und zentralen Entwicklerteams als de-facto-Dienstleister eingestuft werden können. Zweitens greifen nationale Geldwäschegesetze auch bei Self-Custody-Wallets dann, wenn Gelder auf regulierte Plattformen transferiert werden – der On-Ramp und Off-Ramp bleibt der neuralgische Punkt.
Für Privatanleger, die dezentrale Protokolle nutzen, heißt das: Die Transaktion auf einer MiCAR-lizenzierten Börse, die zur Finanzierung des DeFi-Engagements dient, ist bereits meldepflichtig. Wer glaubt, durch den Umweg über ein Self-Custody-Wallet der DAC8-Meldung zu entgehen, unterschätzt, dass Finanzbehörden zunehmend Blockchain-Analytics einsetzen, um Geldflüsse rückwärts zu verfolgen. Die Anonymität dezentraler Protokolle ist technisch real, juristisch aber kein Freifahrtschein.
Ein Aspekt, der in der öffentlichen Diskussion rund um Kryptowährungen und EZB-Regulierung häufig unterbelichtet bleibt, ist die Frage: Was bedeuten MiCAR und DAC8 für Unternehmen, die Krypto nicht als Spekulationsobjekt, sondern als Zahlungsmittel im B2B-Kontext einsetzen wollen?
Praxis-Szenario: Ein mittelständisches Logistikunternehmen möchte grenzüberschreitende Zahlungen an Subunternehmer in Osteuropa über einen Euro-Stablecoin abwickeln, um Bankgebühren und Transferzeiten zu reduzieren. Nach MiCAR ist das grundsätzlich möglich – aber nur, wenn der genutzte Stablecoin von einem lizenzierten E-Geld-Institut emittiert wird. Die Buchhaltung muss die Transaktionen korrekt verbuchen, und ab 2026 meldet die Stablecoin-Plattform die Zahlungsströme an das Finanzamt. Umsatzsteuerlich ist der Stablecoin-Transfer wie eine Euro-Zahlung zu behandeln; ein Wechselkursgewinn entsteht nicht, sofern die Parität zum Euro stabil bleibt.
Komplizierter wird es, sobald das Unternehmen volatile Kryptowährungen wie Bitcoin als Zahlungsmittel akzeptiert. Dann entsteht steuerlich ein Tauschvorgang: Erhaltene Bitcoin werden zum Tageskurs in Euro umgerechnet, Differenzen zwischen Anschaffungs- und Veräußerungswert sind einkommensteuerlich oder körperschaftsteuerlich relevant. Für die Buchhaltungsabteilung bedeutet das erheblichen Mehraufwand – weshalb die meisten ernsthaften B2B-Anwendungsfälle auf stabile, MiCAR-konforme Euro-Stablecoins zulaufen dürften und weniger auf volatile Krypto-Assets.
Diese Entwicklung ist kein Zufall. Sie zeigt, dass Regulierung nicht nur Grenzen zieht, sondern auch Kanalisierungseffekte erzeugt: Wer Kryptowährungen ernsthaft im Unternehmensalltag einsetzen will, wird zunehmend auf regulierte, stabilitätsorientierte Token-Varianten gelenkt – und damit faktisch näher an das klassische Bankensystem herangeführt, das MiCAR bewusst als Referenzrahmen gewählt hat.
Fünf Handlungsschritte, die sich aus dem Regulierungspaket ergeben – nicht als Rechtsberatung, sondern als Checkliste:
Der Regulierungsrahmen für Kryptowährungen in Europa ist kein fertiges Gebäude, sondern eine Baustelle mit konkretem Zeitplan. MiCAR schafft Rechtssicherheit für lizenzierte Anbieter, DAC8 beendet die steuerliche Grauzone, und der BCBS-Standard zwingt Banken zur Ehrlichkeit in der Risikorechnung. Unter dem Strich ist das eine solide Basis – aber die entscheidenden Fragen bleiben offen.
Werden MiCAR-konforme Euro-Stablecoins bis 2029 so verbreitet sein, dass der digitale Euro keinen Markt mehr vorfindet? Kann Europa im globalen Wettbewerb mit dem US-Modell der privaten Stablecoins mithalten, wenn Compliance-Kosten Innovation bremsen? Und: Welche DeFi-Protokolle und Offshore-Anbieter werden die neuen Regeln schlicht ignorieren – und wie reagiert die Aufsicht darauf?
Meine Einschätzung: Die Regulierung kommt zur richtigen Zeit, aber möglicherweise mit der falschen Geschwindigkeit. Wer als FinTech oder Privatanleger jetzt nicht handelt, wird 2026 von automatisierten Meldepflichten und Lizenzanforderungen kalt erwischt. Was ist Ihre nächste konkrete Maßnahme – Steuerdokumentation, Anbieter-Check oder doch die Recherche zu MiCAR-lizenzierten Alternativen?
