Wie unterscheidet sich BaFin von ESMA in der Kryptoaufsicht?
Jetzt habe ich alle relevanten Informationen. Hier ist meine umfassende Antwort:
BaFin vs. ESMA in der Kryptoaufsicht – eine Ebenen-Analyse
Das Verhältnis zwischen BaFin und ESMA lässt sich am besten als vertikale Arbeitsteilung beschreiben: Die BaFin vollzieht national, ESMA setzt den Standard EU-weit und koordiniert. Aber wie das in der Praxis funktioniert – und wo die Grenzen dieser Formel liegen – ist deutlich nuancierter.
1. Die Grundarchitektur unter MiCAR
MiCAR (Verordnung (EU) 2023/1114, vollständig in Kraft seit 30. Dezember 2024) hat keine zentralisierte EU-Lizenzierungsbehörde geschaffen. Die Zulassung von Crypto Asset Service Providers (CASPs) liegt weiterhin bei den nationalen zuständigen Behörden – in Deutschland also bei der BaFin. ESMA führt dazu das zentrale öffentliche CASP-Register und stellt sicher, dass die nationalen Lizenzen EU-weit per Passporting anerkannt werden.
Die Konsequenz: Wer in Deutschland eine CASP-Lizenz von der BaFin erhält, kann damit seinen Dienst in allen 27 EU-Mitgliedstaaten anbieten – ohne erneutes Zulassungsverfahren. Das macht die Wahl des Lizenzierungsstandorts strategisch relevant. Deutschland zählt neben Frankreich (AMF) und Malta zu den aktivsten Lizenzierungsstandorten – bis Mitte 2025 wurden EU-weit über 400 CASP-Lizenzen erteilt.
2. Was BaFin konkret tut
Die BaFin operiert als operative Vollzugsbehörde auf deutschem Boden:
- CASP-Zulassung: Annahme, Prüfung und Genehmigung von Lizenzanträgen nach MiCAR. Für Kreditinstitute (Banken) gilt ein vereinfachtes Verfahren: Sie müssen keine eigenständige CASP-Lizenz beantragen, sondern lediglich eine Notifikation spätestens 40 Arbeitstage vor Launch neuer Krypto-Dienstleistungen einreichen.
- Gap-Analyse nach Art. 143(6) MiCAR: Die BaFin hat eine detaillierte Vergleichsanalyse zwischen MiCA-Anforderungen und bisherigen KWG-Pflichten durchgeführt – für Banken eine wertvolle Grundlage für ihre eigene Compliance-Überprüfung.
- Nationale Begleitgesetzgebung: In Deutschland flankieren KMAG (Kryptomärkteaufsichtsgesetz) und FinmadiG (Finanzmarktdigitalisierungsgesetz) die europäische Verordnung. Die BaFin setzt diesen nationalen Rahmen durch.
- Verbraucherschutz: Die BaFin hat ca. 100 Warnungen zu unseriösen Krypto-Chat-Gruppen und Anbietern ausgesprochen. Krypto ohne Finanzkompetenz ist explizit als Verbraucherrisiko in den BaFin-Aufsichtsschwerpunkten 2025/2026 benannt.
- Stablecoins (ARTs): Asset-Referenced Tokens unterliegen der Aufsicht der nationalen Behörde – also BaFin für Deutschland – es sei denn, der Token überschreitet Signifikanzschwellen (10 Mio. Nutzer oder 5 Mrd. € Marktkapitalisierung), dann wechselt die federführende Zuständigkeit zur EBA.
3. Was ESMA konkret tut
ESMA agiert als Normsetzer, Koordinator und Konsistenzwächter – ohne direkten Vollzugszugriff auf einzelne CASPs:
- Technische Standards (RTS/ITS): ESMA entwickelt die technischen Regulierungsstandards für Handels-, Melde- und Offenlegungspflichten unter MiCAR – also das Regelwerk, das BaFin und alle anderen nationalen Behörden dann anwenden. Die RTS-Pakete wurden in Tranchen Q3 2024 und Q1 2025 finalisiert.
- Zentrales CASP-Register: ESMA führt das öffentliche Register aller EU-weit lizenzierten CASPs – das Passporting-Fundament.
- Konsistenzprüfung: ESMA überwacht, ob nationale Behörden die Zulassungspraxis einheitlich handhaben. Wenn die AMF großzügiger lizenziert als die BaFin (oder umgekehrt), ist das ein Problem für den Binnenmarkt – und ESMA adressiert es.
- Produktintervention: Bei erheblichen Anlegerrisiken kann ESMA EU-weit in den Markt eingreifen – eine Kompetenz, die über die bloße Koordinationsrolle hinausgeht und direkten Charakter hat.
- Koordinierung bei grenzüberschreitendem Marktmissbrauch: Wenn ein Krypto-Anbieter in fünf EU-Ländern gleichzeitig Marktmanipulation betreibt, ist ESMA die koordinierende Instanz – die eigentliche Durchsetzung bleibt aber bei den nationalen Behörden.
- E-Money Tokens (EMTs): Hier hat die EBA die Primärzuständigkeit – ESMA koordiniert und entwickelt flankierende technische Standards.
4. Die entscheidende Trennlinie: Enforcement
Hier liegt der praktisch wichtigste Unterschied:
| Aufgabe | BaFin | ESMA |
|---|---|---|
| CASP-Zulassung (DE) | ✅ Direkte Entscheidung | ❌ Keine direkte Kompetenz |
| Vollzug MiCAR (DE) | ✅ Federführend | ❌ Koordinierend |
| Produktintervention EU-weit | – | ✅ Direkt möglich |
| Konsistenzprüfung national | – | ✅ Peer Reviews, Register |
| ART-Aufsicht (nicht signifikant) | ✅ | – |
| ART-Aufsicht (signifikant) | – | EBA federführend |
| EMT-Aufsicht | – | EBA federführend |
| CASP-Register EU-weit | – | ✅ |
| RTS/ITS unter MiCAR | Umsetzung national | ✅ Entwicklung |
| Bußgelder gegen CASPs | ✅ Nationales Instrument | ❌ Nur direkt beaufsichtigte Einheiten |
ESMA kann Bußgelder nur gegen Einheiten verhängen, die sie direkt beaufsichtigt – also Ratingagenturen, Transaktionsregister, Benchmark-Administratoren. Gegen CASPs kann ESMA selbst keine Sanktionen aussprechen; das bleibt Sache der BaFin (und ihrer Kollegen in anderen Mitgliedstaaten).
5. Praktische Implikation: Wo entsteht Reibung?
Die größte Spannung liegt in der Konsistenz der Zulassungspraxis. Wenn Malta oder Estland CASPs schneller und mit weniger Auflagen lizenziert als die BaFin, entsteht Regulierungsarbitrage innerhalb des Binnenmarkts. ESMA beobachtet genau, ob die nationalen Zulassungspraktiken wirklich harmonisiert sind – und hat im März 2026 laut dem ESMA-Dossier bereits die Konsistenzprüfung aktiv aufgenommen.
Für Marktteilnehmer bedeutet das: Die BaFin ist der Gesprächspartner für den operativen Vollzug, ESMA für strategische Fragen zur EU-weiten Reichweite und Standardsetzung. Wer in Deutschland lizenziert und EU-weit tätig ist, braucht beide Perspektiven.
Quellen:
- KB Dossier BaFin: https://ask.agenticbanker.ai/finanzaufsicht/dossier_bafin_aufsicht.html
- KB Dossier ESMA: https://ask.agenticbanker.ai/finanzaufsicht/dossier_esma_aufsicht.html
- Artikel: MiCA – Der regulatorische Urknall für Deutschlands Banken | schablitzki-consulting.de
- Regulierung: MiCAR – Verordnung (EU) 2023/1114 | EUR-Lex