DeFi (Dezentrale Finanzen) — Rechtliche Einordnung in Deutschland und der EU In Kraft

Kernfakten

Rechtsgrundlage

Die MiCA definiert DeFi nicht als eigene Kategorie. Maßgeblich ist der Anwendungsbereich (Art. 2 VO (EU) 2023/1114) in Verbindung mit Erwägungsgrund 22: Werden Kryptowerte-Dienstleistungen vollständig dezentralisiert ohne Zwischenschaltung eines Mittlers erbracht, sollen sie nicht in den Anwendungsbereich der Verordnung fallen. Der Erwägungsgrund stellt zugleich klar: Werden Teile solcher Tätigkeiten oder Dienstleistungen dezentralisiert erbracht, andere aber durch einen Intermediär, so bleiben die MiCA-Pflichten für diese Teile bestehen. Entscheidend ist damit, ob es einen identifizierbaren Verantwortlichen gibt, der die Dienstleistung erbringt, betreibt oder maßgeblich kontrolliert.

Für das deutsche Aufsichtsrecht gilt: Ein Kryptowert ist nach § 1 Abs. 11 S. 1 Nr. 10 KWG ein Finanzinstrument. Wer im Inland gewerbsmäßig Bankgeschäfte betreibt oder Finanzdienstleistungen erbringt, benötigt nach § 32 Abs. 1 KWG die schriftliche Erlaubnis der BaFin. Diese Erlaubnispflicht knüpft an die tatsächlich erbrachte Tätigkeit und einen verantwortlichen Betreiber an — nicht an die technische Bezeichnung als „dezentral". Fehlt ein solcher Verantwortlicher tatsächlich (echte, vollständige Dezentralisierung), läuft die Erlaubnispflicht mangels Adressat leer; besteht er, ist die Tätigkeit erlaubnispflichtig.

Auf EU-Ebene enthält Art. 142 MiCAR einen Prüfauftrag: Die Europäische Kommission legt — nach Konsultation von EBA und ESMA — dem Europäischen Parlament und dem Rat einen Bericht über jüngste Entwicklungen bei Kryptowerten vor, einschließlich einer Bewertung der Entwicklung von DeFi und der Frage, ob und wie dezentrale Krypto-Systeme ohne Emittent oder CASP reguliert werden sollten.

Anwendungsbereich / Wer ist betroffen

Die Prüfung, ob eine DeFi-Anwendung erfasst ist, verläuft in Stufen:

1. Gibt es einen identifizierbaren Anbieter oder Betreiber? Wer betreibt das Front-End, verwaltet die Admin-Keys, ändert Protokollparameter, setzt Gebühren oder kontrolliert die Treasury? Existiert eine solche Person/Organisation, liegt regelmäßig keine vollständige Dezentralisierung vor → MiCA und ggf. KWG anwendbar.
2. Wird nur ein Teil dezentral erbracht? Ist etwa das Matching on-chain, das User-Interface aber zentral betrieben, bleiben die MiCA-Pflichten für den zentral erbrachten Teil bestehen (Erwägungsgrund 22).
3. Welche Dienstleistung wird erbracht? Tausch, Verwahrung, Handel für Dritte, Anlagevermittlung, Ein-/Auszahlung — jede kann als Kryptowerte-Dienstleistung (CASP, Art. 59 ff. MiCA) oder als Finanzdienstleistung/Bankgeschäft (KWG) erlaubnispflichtig sein.
4. Handelt es sich um Kryptowerte oder um Finanzinstrumente? Bilden die gehandelten Token Wertpapiere ab, greift statt MiCA das nationale/EU-Wertpapieraufsichtsrecht (Art. 2 Abs. 4 MiCA, MiFID II, KWG/WpIG).
5. Ist wirklich niemand verantwortlich? Nur bei echter, vollständiger Dezentralisierung ohne jeden Mittler greift die Ausnahme des Erwägungsgrunds 22 — nach EBA/ESMA ein seltener Fall.

Betroffen sind damit vor allem Betreiber und Entwickler von DeFi-Front-Ends und -Protokollen mit fortbestehender Kontrolle, Governance-Token-Inhaber mit maßgeblichem Einfluss, sowie Anbieter von Lending-, Staking- und Tausch-Diensten, die sich auf „Dezentralität" berufen, tatsächlich aber steuernd eingreifen.

Pflichten und Rechtsfolgen

Ist eine DeFi-Dienstleistung nicht vollständig dezentral, treffen den verantwortlichen Betreiber die einschlägigen Pflichten:

• MiCA-CASP-Pflichten (Titel V): Zulassung nach Art. 59 ff. MiCA, organisatorische Anforderungen, Verwahr- und Wohlverhaltensregeln, Beschwerdemanagement.
• Deutsches KWG: Erlaubnis nach § 32 KWG vor Aufnahme des Geschäfts; ohne Erlaubnis handelt der Betreiber unerlaubt — das ist nach § 54 KWG ein Straftatbestand, und die BaFin kann nach § 37 KWG die sofortige Einstellung und Abwicklung anordnen.
• Geldwäscherecht (GwG): Soweit ein Anbieter als CASP im Sinne der MiCAR einzuordnen ist (z. B. Betreiber eines zentral kontrollierten Front-Ends), ist er Verpflichteter nach § 2 GwG mit KYC-, Monitoring- und Verdachtsmeldepflichten.

Rechtsfolgen bei Verstoß: aufsichtsrechtliches Einschreiten, Rückabwicklung, Bußgelder und Strafbarkeit (§ 54 KWG), bei AML-Verstößen zusätzlich Sanktionen nach dem GwG. Bei echter vollständiger Dezentralisierung ohne Verantwortlichen bestehen diese Pflichten mangels Adressat nicht — dieses Ergebnis ist aber die Ausnahme und im Einzelfall streng zu prüfen; die bloße Behauptung, „wir sind DeFi", genügt nach EBA/ESMA nicht.

Fristen und Übergangsregelungen

Für DeFi gibt es keine eigene Übergangsfrist. Es gilt der allgemeine MiCA-Zeitplan: Titel III und IV (ART/EMT) seit 30. Juni 2024, die übrigen Titel — einschließlich der CASP-Regeln und des Anwendungsbereichs mit Erwägungsgrund 22 — seit 30. Dezember 2024 (Art. 149 MiCA). Die für CASP geltenden nationalen Übergangsregelungen (Art. 143 MiCA, deutsches KMAG, § 50 KMAG) betrafen Diensteanbieter und endeten in Deutschland am 31. Dezember 2025 bzw. EU-weit spätestens 1. Juli 2026. Eine gesonderte Grandfathering-Regel für „DeFi" besteht nicht. Ob DeFi künftig eigenständig reguliert wird, ist offen: Der auf Art. 142 MiCAR gestützte Prozess (EBA/ESMA-Bericht vom 16. Januar 2025, anschließend Kommissionsbericht) bildet die Grundlage einer möglichen späteren Regulierung — bis dahin bleibt es bei der Einzelfallprüfung nach geltendem Recht.

Praxisbeispiel

Der Gemeinsame Bericht von EBA und ESMA zu jüngsten Entwicklungen bei Kryptowerten (ESMA75-453128700-1391, veröffentlicht am 16. Januar 2025, Beitrag zum Kommissionsbericht nach Art. 142 MiCAR) zeigt die Linie: DeFi ist derzeit ein Nischenphänomen — der in DeFi-Protokollen gebundene Wert entspricht rund 4 % des globalen Krypto-Marktwerts. Vor allem aber betonen die Behörden, dass vollständige Dezentralisierung selten ist: Bei den meisten Protokollen verbleiben zentrale Steuerungshebel (Verwaltung der Schlüssel, Änderung von Parametern, Gebührenfestsetzung, Kontrolle über die Nutzeroberfläche) bei identifizierbaren Personen oder konzentrierten Governance-Inhabern. Praktische Folge: Wer eine dezentrale Börse oder ein Lending-Protokoll betreibt, aber weiterhin das Front-End steuert oder Admin-Rechte hält, kann sich nicht auf Erwägungsgrund 22 berufen — die Tätigkeit ist im Zweifel erlaubnispflichtig. Die BaFin entscheidet dies in ihrer Verwaltungspraxis über eine Gesamtbetrachtung im Einzelfall (vgl. Merkblatt zu Finanzinstrumenten nach § 1 Abs. 11 KWG, mb_111220).

Verwandte Normen

• Erwägungsgrund 22, Art. 2 MiCA — Anwendungsbereich und DeFi-Ausnahme (vollständig dezentral, ohne Mittler).
• Art. 59 ff. MiCA — Zulassung als Crypto-Asset Service Provider (CASP).
• Art. 142 MiCAR — Prüfauftrag der Kommission zur (künftigen) DeFi-Regulierung.
• § 1 Abs. 11 KWG — Kryptowerte als Finanzinstrument.
• § 32 KWG / § 54 KWG / § 37 KWG — Erlaubnispflicht, unerlaubter Betrieb, Einschreiten der BaFin.
• § 2 GwG — Kryptowerte-Dienstleister als geldwäscherechtlich Verpflichtete.
• Art. 2 Abs. 4 MiCA — Ausnahme für Kryptowerte, die Finanzinstrumente sind (MiFID II).

Quellen

• Verordnung (EU) 2023/1114 (MiCA), Erwägungsgrund 22, Art. 2, Art. 142, Art. 149 — eur-lex.europa.eu, CELEX:32023R1114 (Primärquelle, Autorität A). https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R1114
• EBA/ESMA, Gemeinsamer Bericht zu jüngsten Entwicklungen bei Kryptowerten (Art. 142 MiCAR), ESMA75-453128700-1391, 16. Januar 2025 — esma.europa.eu (Autorität A). https://www.esma.europa.eu/sites/default/files/2025-01/ESMA75-453128700-1391_Joint_Report_on_recent_developments_in_crypto-assets__Art_142_MiCA_.pdf
• BaFin, Merkblatt „Hinweise zu Finanzinstrumenten nach § 1 Abs. 11 Sätze 1 bis 5 KWG" (mb_111220) — bafin.de (Autorität A). https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Merkblatt/mb_111220_finanzinstrumente.html
• Kreditwesengesetz (KWG), §§ 1 Abs. 11, 32, 37, 54 — gesetze-im-internet.de. https://www.gesetze-im-internet.de/kredwg/
• Geldwäschegesetz (GwG), § 2 — gesetze-im-internet.de. https://www.gesetze-im-internet.de/gwg_2017/__2.html

Änderungsverlauf

• 2026-07-25: Erstveröffentlichung der Faktenseite, alle Quellen-URLs gegen amtliche Stellen gegengeprüft, Frontmatter-Felder gesetzt (legal_status, authority_level, wikidata_subjects). | change_type=initial_publication field="topic_lifecycle" new="published" reviewed_by="Andreas Warkentin"

Stand

• Stand: 25. Juli 2026
• Gültig ab: 30. Dezember 2024 (vollständige MiCA-Geltung; Art. 149 MiCA)
• Status: aktuell, geltendes Recht (in_force)
• Quellenautorität: A (eur-lex, ESMA/EBA, BaFin)
• Lizenz: CC-BY-4.0

Quellen