DeFi (Dezentrale Finanzen) — Rechtliche Einordnung in Deutschland und der EU

DeFi (Dezentrale Finanzen) — Rechtliche Einordnung in Deutschland und der EU

Kurzantwort

Als DeFi (Decentralized Finance, dezentrale Finanzen) werden Finanzdienstleistungen bezeichnet, die über Smart Contracts auf einer Blockchain ohne zentralen Intermediär abgewickelt werden (z. B. dezentrale Börsen, Lending-/Borrowing-Protokolle, Staking). Nach Erwägungsgrund 22 der Verordnung (EU) 2023/1114 (MiCA/MiCAR) fallen Kryptowerte-Dienstleistungen, die vollständig dezentralisiert ohne Zwischenschaltung eines Mittlers erbracht werden, nicht in den Anwendungsbereich der MiCA. Diese Ausnahme ist jedoch eng: Sobald ein identifizierbarer Anbieter, Betreiber oder Intermediär die Dienstleistung (auch nur teilweise) erbringt oder kontrolliert, greift die MiCA — und im deutschen Recht ggf. die Erlaubnispflicht nach § 32 KWG. Die BaFin prüft die Erlaubnispflicht stets im Einzelfall anhand der tatsächlichen Struktur, nicht anhand des Labels „DeFi". EBA und ESMA haben in ihrem Gemeinsamen Bericht nach Art. 142 MiCAR (16. Januar 2025) festgestellt, dass „echte" vollständige Dezentralisierung selten ist und die meisten Protokolle zentrale Kontrollpunkte aufweisen.

Kernfakten

Rechtsgrundlage

Die MiCA definiert DeFi nicht als eigene Kategorie. Maßgeblich ist der Anwendungsbereich (Art. 2 VO (EU) 2023/1114) in Verbindung mit Erwägungsgrund 22: Werden Kryptowerte-Dienstleistungen vollständig dezentralisiert ohne Zwischenschaltung eines Mittlers erbracht, sollen sie nicht in den Anwendungsbereich der Verordnung fallen. Der Erwägungsgrund stellt zugleich klar: Werden Teile solcher Tätigkeiten oder Dienstleistungen dezentralisiert erbracht, andere aber durch einen Intermediär, so bleiben die MiCA-Pflichten für diese Teile bestehen. Entscheidend ist damit, ob es einen identifizierbaren Verantwortlichen gibt, der die Dienstleistung erbringt, betreibt oder maßgeblich kontrolliert.

Für das deutsche Aufsichtsrecht gilt: Ein Kryptowert ist nach § 1 Abs. 11 S. 1 Nr. 10 KWG ein Finanzinstrument. Wer im Inland gewerbsmäßig Bankgeschäfte betreibt oder Finanzdienstleistungen erbringt, benötigt nach § 32 Abs. 1 KWG die schriftliche Erlaubnis der BaFin. Diese Erlaubnispflicht knüpft an die tatsächlich erbrachte Tätigkeit und einen verantwortlichen Betreiber an — nicht an die technische Bezeichnung als „dezentral". Fehlt ein solcher Verantwortlicher tatsächlich (echte, vollständige Dezentralisierung), läuft die Erlaubnispflicht mangels Adressat leer; besteht er, ist die Tätigkeit erlaubnispflichtig.

Auf EU-Ebene enthält Art. 142 MiCAR einen Prüfauftrag: Die Europäische Kommission legt — nach Konsultation von EBA und ESMA — dem Europäischen Parlament und dem Rat einen Bericht über jüngste Entwicklungen bei Kryptowerten vor, einschließlich einer Bewertung der Entwicklung von DeFi und der Frage, ob und wie dezentrale Krypto-Systeme ohne Emittent oder CASP reguliert werden sollten.

Anwendungsbereich / Wer ist betroffen

Die Prüfung, ob eine DeFi-Anwendung erfasst ist, verläuft in Stufen:

1. Gibt es einen identifizierbaren Anbieter oder Betreiber? Wer betreibt das Front-End, verwaltet die Admin-Keys, ändert Protokollparameter, setzt Gebühren oder kontrolliert die Treasury? Existiert eine solche Person/Organisation, liegt regelmäßig keine vollständige Dezentralisierung vor → MiCA und ggf. KWG anwendbar.
2. Wird nur ein Teil dezentral erbracht? Ist etwa das Matching on-chain, das User-Interface aber zentral betrieben, bleiben die MiCA-Pflichten für den zentral erbrachten Teil bestehen (Erwägungsgrund 22).
3. Welche Dienstleistung wird erbracht? Tausch, Verwahrung, Handel für Dritte, Anlagevermittlung, Ein-/Auszahlung — jede kann als Kryptowerte-Dienstleistung (CASP, Art. 59 ff. MiCA) oder als Finanzdienstleistung/Bankgeschäft (KWG) erlaubnispflichtig sein.
4. Handelt es sich um Kryptowerte oder um Finanzinstrumente? Bilden die gehandelten Token Wertpapiere ab, greift statt MiCA das nationale/EU-Wertpapieraufsichtsrecht (Art. 2 Abs. 4 MiCA, MiFID II, KWG/WpIG).
5. Ist wirklich niemand verantwortlich? Nur bei echter, vollständiger Dezentralisierung ohne jeden Mittler greift die Ausnahme des Erwägungsgrunds 22 — nach EBA/ESMA ein seltener Fall.

Betroffen sind damit vor allem Betreiber und Entwickler von DeFi-Front-Ends und -Protokollen mit fortbestehender Kontrolle, Governance-Token-Inhaber mit maßgeblichem Einfluss, sowie Anbieter von Lending-, Staking- und Tausch-Diensten, die sich auf „Dezentralität" berufen, tatsächlich aber steuernd eingreifen.

Pflichten und Rechtsfolgen

Ist eine DeFi-Dienstleistung nicht vollständig dezentral, treffen den verantwortlichen Betreiber die einschlägigen Pflichten:

• MiCA-CASP-Pflichten (Titel V): Zulassung nach Art. 59 ff. MiCA, organisatorische Anforderungen, Verwahr- und Wohlverhaltensregeln, Beschwerdemanagement.
• Deutsches KWG: Erlaubnis nach § 32 KWG vor Aufnahme des Geschäfts; ohne Erlaubnis handelt der Betreiber unerlaubt — das ist nach § 54 KWG ein Straftatbestand, und die BaFin kann nach § 37 KWG die sofortige Einstellung und Abwicklung anordnen.
• Geldwäscherecht (GwG): Soweit ein Anbieter als CASP im Sinne der MiCAR einzuordnen ist (z. B. Betreiber eines zentral kontrollierten Front-Ends), ist er Verpflichteter nach § 2 GwG mit KYC-, Monitoring- und Verdachtsmeldepflichten.

Rechtsfolgen bei Verstoß: aufsichtsrechtliches Einschreiten, Rückabwicklung, Bußgelder und Strafbarkeit (§ 54 KWG), bei AML-Verstößen zusätzlich Sanktionen nach dem GwG. Bei echter vollständiger Dezentralisierung ohne Verantwortlichen bestehen diese Pflichten mangels Adressat nicht — dieses Ergebnis ist aber die Ausnahme und im Einzelfall streng zu prüfen; die bloße Behauptung, „wir sind DeFi", genügt nach EBA/ESMA nicht.

Fristen und Übergangsregelungen

Für DeFi gibt es keine eigene Übergangsfrist. Es gilt der allgemeine MiCA-Zeitplan: Titel III und IV (ART/EMT) seit 30. Juni 2024, die übrigen Titel — einschließlich der CASP-Regeln und des Anwendungsbereichs mit Erwägungsgrund 22 — seit 30. Dezember 2024 (Art. 149 MiCA). Die für CASP geltenden nationalen Übergangsregelungen (Art. 143 MiCA, deutsches KMAG, § 50 KMAG) betrafen Diensteanbieter und endeten in Deutschland am 31. Dezember 2025 bzw. EU-weit spätestens 1. Juli 2026. Eine gesonderte Grandfathering-Regel für „DeFi" besteht nicht. Ob DeFi künftig eigenständig reguliert wird, ist offen: Der auf Art. 142 MiCAR gestützte Prozess (EBA/ESMA-Bericht vom 16. Januar 2025, anschließend Kommissionsbericht) bildet die Grundlage einer möglichen späteren Regulierung — bis dahin bleibt es bei der Einzelfallprüfung nach geltendem Recht.

Praxisbeispiel

Der Gemeinsame Bericht von EBA und ESMA zu jüngsten Entwicklungen bei Kryptowerten (ESMA75-453128700-1391, veröffentlicht am 16. Januar 2025, Beitrag zum Kommissionsbericht nach Art. 142 MiCAR) zeigt die Linie: DeFi ist derzeit ein Nischenphänomen — der in DeFi-Protokollen gebundene Wert entspricht rund 4 % des globalen Krypto-Marktwerts. Vor allem aber betonen die Behörden, dass vollständige Dezentralisierung selten ist: Bei den meisten Protokollen verbleiben zentrale Steuerungshebel (Verwaltung der Schlüssel, Änderung von Parametern, Gebührenfestsetzung, Kontrolle über die Nutzeroberfläche) bei identifizierbaren Personen oder konzentrierten Governance-Inhabern. Praktische Folge: Wer eine dezentrale Börse oder ein Lending-Protokoll betreibt, aber weiterhin das Front-End steuert oder Admin-Rechte hält, kann sich nicht auf Erwägungsgrund 22 berufen — die Tätigkeit ist im Zweifel erlaubnispflichtig. Die BaFin entscheidet dies in ihrer Verwaltungspraxis über eine Gesamtbetrachtung im Einzelfall (vgl. Merkblatt zu Finanzinstrumenten nach § 1 Abs. 11 KWG, mb_111220).

Verwandte Normen

• Erwägungsgrund 22, Art. 2 MiCA — Anwendungsbereich und DeFi-Ausnahme (vollständig dezentral, ohne Mittler).
• Art. 59 ff. MiCA — Zulassung als Crypto-Asset Service Provider (CASP).
• Art. 142 MiCAR — Prüfauftrag der Kommission zur (künftigen) DeFi-Regulierung.
• § 1 Abs. 11 KWG — Kryptowerte als Finanzinstrument.
• § 32 KWG / § 54 KWG / § 37 KWG — Erlaubnispflicht, unerlaubter Betrieb, Einschreiten der BaFin.
• § 2 GwG — Kryptowerte-Dienstleister als geldwäscherechtlich Verpflichtete.
• Art. 2 Abs. 4 MiCA — Ausnahme für Kryptowerte, die Finanzinstrumente sind (MiFID II).

Quellen

• Verordnung (EU) 2023/1114 (MiCA), Erwägungsgrund 22, Art. 2, Art. 142, Art. 149 — eur-lex.europa.eu, CELEX:32023R1114 (Primärquelle, Autorität A).: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R1114 A
• EBA/ESMA, Gemeinsamer Bericht zu jüngsten Entwicklungen bei Kryptowerten (Art. 142 MiCAR), ESMA75-453128700-1391, 16. Januar 2025 — esma.europa.eu (Autorität A).: https://www.esma.europa.eu/sites/default/files/2025-01/ESMA75-453128700-1391_Joint_Report_on_recent_developments_in_crypto-assets__Art_142_MiCA_.pdf D
• BaFin, Merkblatt „Hinweise zu Finanzinstrumenten nach § 1 Abs. 11 Sätze 1 bis 5 KWG" (mb_111220) — bafin.de (Autorität A).: https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Merkblatt/mb_111220_finanzinstrumente.html D
• Kreditwesengesetz (KWG), §§ 1 Abs. 11, 32, 37, 54 — gesetze-im-internet.de.: https://www.gesetze-im-internet.de/kredwg/ A
• Geldwäschegesetz (GwG), § 2 — gesetze-im-internet.de.: https://www.gesetze-im-internet.de/gwg_2017/__2.html A

Stand

• Stand: 25. Juli 2026
• Gültig ab: 30. Dezember 2024 (vollständige MiCA-Geltung; Art. 149 MiCA)
• Status: aktuell, geltendes Recht (in_force)
• Quellenautorität: A (eur-lex, ESMA/EBA, BaFin)
• Lizenz: CC-BY-4.0