Nexvyra

DeFi (Dezentrale Finanzen) — Rechtliche Einordnung in Deutschland und der EU In Kraft

Inhaltlich verantwortlich: Andreas Warkentin (warepoint-media GbR) · letzte Änderung: 2026-10-25 · letzte Prüfung: 2026-10-25 · Quellen-Autorität A Fehler melden ✉
Kurzantwort Als **DeFi (Decentralized Finance, dezentrale Finanzen)** werden Finanzdienstleistungen bezeichnet, die über **Smart Contracts auf einer Blockchain** ohne zentralen Intermediär abgewickelt werden (z. B. dezentrale Börsen, Lending-/Borrowing-Protokolle, Staking). Nach **Erwägungsgrund 22 der Verordnung (EU) 2023/1114 (MiCA/MiCAR)** fallen Kryptowerte-Dienstleistungen, die **vollständig dezentralisiert ohne Zwischenschaltung eines Mittlers** erbracht werden, **nicht** in den Anwendungsbereich der MiCA. Diese Ausnahme ist jedoch **eng**: Sobald ein identifizierbarer Anbieter, Betreiber oder Intermediär die Dienstleistung (auch nur teilweise) erbringt oder kontrolliert, greift die MiCA: Wer Kryptowerte-Dienstleistungen erbringt, braucht eine **Zulassung nach Art. 59 MiCA**; ohne sie ist das in Deutschland nach **§ 46 Abs. 1 Nr. 3 KMAG** strafbar. Das **KWG** (Erlaubnis nach **§ 32 KWG**) bleibt nur dort einschlägig, wo Token **Finanzinstrumente** sind (z. B. Security-Token, Art. 2 Abs. 4 MiCA) oder **kryptografische Instrumente** verwahrt werden; seit dem 30.12.2024 sind Kryptowerte **kein KWG-Finanzinstrument** mehr (§ 1 Abs. 11 S. 1 Nr. 10 KWG „weggefallen"). Maßgeblich ist stets die **tatsächliche Struktur im Einzelfall**, nicht das Label „DeFi". EBA und ESMA bezeichnen DeFi in ihrem **Gemeinsamen Bericht nach Art. 142 MiCAR** (16. Januar 2025) als Nischenphänomen (rund 4 % des globalen Krypto-Marktwerts) und weisen auf oft stark konzentrierte Governance-Token hin; eine Bewertung, wann ein Protokoll im Sinne von Erwägungsgrund 22 „vollständig dezentralisiert" ist, nimmt der Bericht ausdrücklich **nicht** vor.

Kernfakten

PunktWert
MiCA-Ausnahme für DeFivollständig dezentralisierte Dienste ohne Mittler [Erwägungsgrund 22 VO (EU) 2023/1114]
Teilweise dezentralMiCA-Pflichten bleiben in Kraft, soweit Tätigkeit von Intermediär erbracht wird [Erwägungsgrund 22 MiCA]
Prüfmaßstabtatsächliche Struktur/Kontrolle, nicht das Etikett (Substance over Form)
Zulassungspflicht Kryptowerte-DienstleistungenArt. 59 Abs. 1 MiCA (Zulassung nach Art. 63 MiCA oder Berechtigung nach Art. 60 MiCA)
Deutsche Erlaubnispflicht nach KWG§ 32 KWG nur bei Bankgeschäften/Finanzdienstleistungen mit Finanzinstrumenten oder kryptografischen Instrumenten (z. B. qualifiziertes Kryptoverwahrgeschäft, § 1 Abs. 1a S. 2 Nr. 6 KWG)
Kryptowerte als KWG-Finanzinstrumentnein – § 1 Abs. 11 S. 1 Nr. 10 KWG „(weggefallen)"; S. 4 verweist auf Art. 3 Abs. 1 Nr. 5 MiCA (relevant nur noch als Derivate-Basiswert)
Unerlaubter BetriebKryptowerte-Dienstleistungen ohne Zulassung: § 46 Abs. 1 Nr. 3 KMAG (bis 5 Jahre Freiheitsstrafe), Einschreiten § 9 KMAG; KWG-Geschäfte ohne Erlaubnis: § 54 KWG, § 37 KWG
GeldwäscherechtGwG-Verpflichteter, soweit CASP nach MiCAR (Front-End-/Relay-Betreiber)
EU-BewertungsberichtEBA/ESMA-Joint Report Art. 142 MiCAR, ESMA75-453128700-1391 (16.01.2025)
Befund des BerichtsDeFi = Nischenphänomen (in DeFi-Protokollen gebundener Wert ≈ 4 % des globalen Krypto-Marktwerts); keine Bewertung des Dezentralisierungsgrads i. S. v. Erwägungsgrund 22, keine Politikempfehlungen
Zuständige Behörde (DE)BaFin
Vollständige MiCA-Geltung30. Dezember 2024 [Art. 149 MiCA]

Rechtsgrundlage

Die MiCA definiert DeFi nicht als eigene Kategorie. Maßgeblich ist der Anwendungsbereich (Art. 2 VO (EU) 2023/1114) in Verbindung mit Erwägungsgrund 22: Werden Kryptowerte-Dienstleistungen vollständig dezentralisiert ohne Zwischenschaltung eines Mittlers erbracht, sollen sie nicht in den Anwendungsbereich der Verordnung fallen. Der Erwägungsgrund stellt zugleich klar: Werden Teile solcher Tätigkeiten oder Dienstleistungen dezentralisiert erbracht, andere aber durch einen Intermediär, so bleiben die MiCA-Pflichten für diese Teile bestehen. Entscheidend ist damit, ob es einen identifizierbaren Verantwortlichen gibt, der die Dienstleistung erbringt, betreibt oder maßgeblich kontrolliert.

Für das deutsche Aufsichtsrecht gilt seit dem Finanzmarktdigitalisierungsgesetz (in Kraft 30.12.2024): Kryptowerte sind kein Finanzinstrument im Sinne des KWG mehr – § 1 Abs. 11 S. 1 Nr. 10 KWG ist „(weggefallen)", und § 1 Abs. 11 S. 4 KWG verweist für den Begriff nur noch auf Art. 3 Abs. 1 Nr. 5 MiCA. Für Kryptowerte-Dienstleistungen gilt deshalb das MiCA-Zulassungsregime (Art. 59 MiCA), das in Deutschland durch das Kryptomärkteaufsichtsgesetz (KMAG) flankiert wird. Die KWG-Erlaubnis nach § 32 Abs. 1 KWG betrifft DeFi nur noch, soweit Token Finanzinstrumente sind (MiCA gilt dann nach Art. 2 Abs. 4 nicht) oder kryptografische Instrumente im Sinne von § 1 Abs. 1a S. 8 KWG verwahrt werden (qualifiziertes Kryptoverwahrgeschäft, § 1 Abs. 1a S. 2 Nr. 6 KWG); MiCA-Kryptowerte im Anwendungsbereich der MiCA sind davon ausgenommen (§ 1 Abs. 1a S. 9 Nr. 3 KWG). Beide Erlaubnispflichten knüpfen an die tatsächlich erbrachte Tätigkeit und einen verantwortlichen Betreiber an — nicht an die technische Bezeichnung als „dezentral". Fehlt ein solcher Verantwortlicher tatsächlich (echte, vollständige Dezentralisierung), läuft die Erlaubnispflicht mangels Adressat leer; besteht er, ist die Tätigkeit erlaubnispflichtig.

Auf EU-Ebene enthält Art. 142 MiCAR einen Prüfauftrag: Die Europäische Kommission legt — nach Konsultation von EBA und ESMA — dem Europäischen Parlament und dem Rat einen Bericht über jüngste Entwicklungen bei Kryptowerten vor, einschließlich einer Bewertung der Entwicklung von DeFi und der Frage, ob und wie dezentrale Krypto-Systeme ohne Emittent oder CASP reguliert werden sollten.

Anwendungsbereich / Wer ist betroffen

Die Prüfung, ob eine DeFi-Anwendung erfasst ist, verläuft in Stufen:

  1. Gibt es einen identifizierbaren Anbieter oder Betreiber? Wer betreibt das Front-End, verwaltet die Admin-Keys, ändert Protokollparameter, setzt Gebühren oder kontrolliert die Treasury? Existiert eine solche Person/Organisation, liegt regelmäßig keine vollständige Dezentralisierung vor → MiCA anwendbar (bei Finanzinstrumenten bzw. kryptografischen Instrumenten stattdessen KWG/WpIG).
  2. Wird nur ein Teil dezentral erbracht? Ist etwa das Matching on-chain, das User-Interface aber zentral betrieben, bleiben die MiCA-Pflichten für den zentral erbrachten Teil bestehen (Erwägungsgrund 22).
  3. Welche Dienstleistung wird erbracht? Tausch, Verwahrung, Handel für Dritte, Anlagevermittlung, Ein-/Auszahlung — jede kann als Kryptowerte-Dienstleistung (CASP, Art. 59 ff. MiCA) oder – bei Finanzinstrumenten bzw. kryptografischen Instrumenten – als Finanzdienstleistung/Bankgeschäft (KWG) erlaubnispflichtig sein.
  4. Handelt es sich um Kryptowerte oder um Finanzinstrumente? Bilden die gehandelten Token Wertpapiere ab, greift statt MiCA das nationale/EU-Wertpapieraufsichtsrecht (Art. 2 Abs. 4 MiCA, MiFID II, KWG/WpIG).
  5. Ist wirklich niemand verantwortlich? Nur bei echter, vollständiger Dezentralisierung ohne jeden Mittler greift die Ausnahme des Erwägungsgrunds 22. Die MiCA selbst legt nicht fest, wie „vollständig dezentralisiert" auszulegen ist (so auch EBA/ESMA, Joint Report Rn. 8).

Betroffen sind damit vor allem Betreiber und Entwickler von DeFi-Front-Ends und -Protokollen mit fortbestehender Kontrolle, Governance-Token-Inhaber mit maßgeblichem Einfluss, sowie Anbieter von Lending-, Staking- und Tausch-Diensten, die sich auf „Dezentralität" berufen, tatsächlich aber steuernd eingreifen.

Pflichten und Rechtsfolgen

Ist eine DeFi-Dienstleistung nicht vollständig dezentral, treffen den verantwortlichen Betreiber die einschlägigen Pflichten:

Rechtsfolgen bei Verstoß: aufsichtsrechtliches Einschreiten, Rückabwicklung, Bußgelder und Strafbarkeit (§ 46 KMAG bzw. § 54 KWG), bei AML-Verstößen zusätzlich Sanktionen nach dem GwG. Bei echter vollständiger Dezentralisierung ohne Verantwortlichen bestehen diese Pflichten mangels Adressat nicht — dieses Ergebnis ist aber die Ausnahme und im Einzelfall streng zu prüfen; die bloße Bezeichnung als „DeFi" ersetzt diese Prüfung nicht (Erwägungsgrund 22: MiCA gilt auch, wenn nur ein Teil der Tätigkeit dezentralisiert erbracht wird).

Fristen und Übergangsregelungen

Für DeFi gibt es keine eigene Übergangsfrist. Es gilt der allgemeine MiCA-Zeitplan: Titel III und IV (ART/EMT) seit 30. Juni 2024, die übrigen Titel — einschließlich der CASP-Regeln und des Anwendungsbereichs mit Erwägungsgrund 22 — seit 30. Dezember 2024 (Art. 149 MiCA). Die Übergangsregelungen für bestehende Anbieter (Art. 143 Abs. 3 MiCA; in Deutschland § 50 KMAG) sind abgelaufen: Nach § 50 Abs. 2 Nr. 3 KMAG erlosch die als fortbestehend geltende Erlaubnis von Unternehmen mit KWG-, WpIG-, ZAG-, Börsen- oder KAGB-Erlaubnis spätestens mit Ablauf des 31. Dezember 2025; das unionsrechtliche Übergangsfenster nach Art. 143 Abs. 3 MiCA endete spätestens am 1. Juli 2026. Eine gesonderte Grandfathering-Regel für „DeFi" besteht nicht. Ob DeFi künftig eigenständig reguliert wird, ist offen: Der auf Art. 142 MiCAR gestützte Prozess (EBA/ESMA-Bericht vom 16. Januar 2025, anschließend Kommissionsbericht) bildet die Grundlage einer möglichen späteren Regulierung — bis dahin bleibt es bei der Einzelfallprüfung nach geltendem Recht.

Praxisbeispiel

Der Gemeinsame Bericht von EBA und ESMA zu jüngsten Entwicklungen bei Kryptowerten (ESMA75-453128700-1391, veröffentlicht am 16. Januar 2025, Beitrag zum Kommissionsbericht nach Art. 142 MiCAR) zeigt die Linie: DeFi ist derzeit ein Nischenphänomen — der in DeFi-Protokollen gebundene Wert entspricht rund 4 % des globalen Krypto-Marktwerts. Zur Governance stellt der Bericht fest, dass die Beteiligung an DAO-Abstimmungen häufig gering ist und Governance-Token in den Händen sehr weniger Inhaber (Entwicklerteams, Stiftungen, Risikokapitalgeber, Gründer, Großinvestoren) konzentriert sein können, die teils Veto- oder andere Kontrollrechte behalten (Rn. 78 f.); als mögliche Prüfkriterien für den Dezentralisierungsgrad nennt er u. a. Administrator-Keys und im Code verankerte Sonderrechte (Fn. 74). Ausdrücklich betont der Bericht aber, dass er keine Aussage zum tatsächlichen Dezentralisierungsgrad im Sinne von Erwägungsgrund 22 trifft und keine Politikempfehlungen enthält (Rn. 2). Praktische Folge für die Rechtsanwendung (Ableitung aus Erwägungsgrund 22, nicht aus dem Bericht): Wer eine dezentrale Börse oder ein Lending-Protokoll betreibt, aber weiterhin das Front-End steuert oder Admin-Rechte hält, kann sich nicht auf Erwägungsgrund 22 berufen — die Tätigkeit ist im Zweifel erlaubnispflichtig. Zuständige Aufsichtsbehörde in Deutschland ist die BaFin.

Verwandte Normen

Quellen

Änderungsverlauf

Stand

Quellen

Letzte Änderung:
2026-10-25
Letzte Prüfung:
2026-10-25
In Kraft seit:
2024-12-30
Status:
In Kraft
Quellen-Autorität:
A
Lizenz:
CC BY 4.0
Fehler gefunden? Bitte melden an info@nexvyra.fr.