Globaler Regulierungsüberblick

Europäische Union — MiCA-Rahmenwerk

Die Markets-in-Crypto-Assets-Verordnung (Verordnung (EU) 2023/1114, MiCA) ist nun vollständig anwendbar. Die Regeln für Stablecoins — wertreferenzierte Token (ARTs) und E-Geld-Token (EMTs) — gelten seit dem 30. Juni 2024, und das vollständige Regime für Krypto-Dienstleister (CASPs) seit dem 30. Dezember 2024. Das Übergangs- bzw. Bestandsschutzfenster für Firmen unter vorherigem nationalem Recht endete am 1. Juli 2026, sodass die Betreuung von EU-Kunden nun eine MiCA-CASP-Lizenz erfordert. Das Mindestkapital eines CASP ist gestaffelt — 50.000 €, 125.000 € oder 150.000 € je nach angebotenen Diensten.

Vollständig dezentrale Protokolle ohne identifizierbaren Intermediär fallen derzeit außerhalb des Anwendungsbereichs von MiCA. Die MiCA-Überprüfung der Kommission läuft: Eine gezielte Konsultation startete im Mai 2026, und ein vollständiger Überprüfungsbericht — möglicherweise mit DeFi-spezifischen Vorschlägen — ist bis zum 30. Juni 2027 fällig. Eigene EU-Regeln für DeFi stehen daher noch aus, und der praktische Fokus liegt weiterhin auf identifizierbaren Dienstleistern statt auf den Smart Contracts selbst. Am 30. September 2026 schlug die ESMA in ihrer Stellungnahme zur MiCA-Überprüfung eine neue regulierte Dienstleistung für Firmen vor, die Zugang zu DeFi-Protokollen vermitteln, zusammen mit klareren Kriterien dafür, wann ein Protokoll als vollständig dezentral gilt.

EU — Travel Rule, AML-Paket & AMLA

Die neu gefasste Geldtransfer-Verordnung (Verordnung (EU) 2023/1113) gilt seit dem 30. Dezember 2024 und legt für Krypto-Transfers einen Schwellenwert von null fest: Vollständige Informationen zu Absender und Empfänger müssen jeden Transfer begleiten, so klein er auch sein mag. Verstärkte Sorgfaltspflichten gelten für Transfers, die selbst gehostete (unhosted) Wallets betreffen.

Das umfassendere AML-Paket — die Geldwäsche-Verordnung (EU) 2024/1624 (AMLR) und die 6. Geldwäsche-Richtlinie (2024/1640) — wurde verabschiedet, gilt aber erst ab dem 10. Juli 2027 und ist somit für Firmen noch nicht bindend. Ab diesem Datum ist es Banken und CASPs untersagt, anonyme Krypto-Konten zu führen und anonymitätsfördernde "Privacy"-Coins zu betreuen; zudem gilt eine EU-weite Bargeldobergrenze von 10.000 €. Ein Schwellenwert von 1.000 € löst Sorgfaltspflichten bei gelegentlichen Krypto-Transaktionen und bei Geschäften mit selbst gehosteten Wallets aus.

Die EU-Geldwäschebehörde (AMLA) mit Sitz in Frankfurt ist seit Mitte 2025 operativ und hat am 1. Januar 2026 die AML/CFT-Mandate der EBA übernommen. Sie fährt ihre Tätigkeit schrittweise hoch und beginnt 2028 mit der direkten Aufsicht ausgewählter Hochrisiko-Firmen; derzeit koordiniert und harmonisiert sie die AML/CFT-Aufsicht in der gesamten EU.

Vereinigte Staaten — Bundesrahmen

Die US-Politik hat sich 2025 und 2026 deutlich in eine krypto-freundliche Richtung verschoben. Der GENIUS Act, das erste bundesweite Gesetz für Zahlungs-Stablecoins, wurde am 18. Juli 2025 unterzeichnet: Er verlangt eine 100-prozentige Reservedeckung, monatliche Reserve-Offenlegungen, lizenzierte Emittenten sowie vollständige AML-/Bank-Secrecy-Act-Pflichten. Sein operatives Regime tritt Anfang 2027 in Kraft, sobald die Regeln finalisiert sind. Getrennt davon wurde die IRS-"DeFi-Broker"-Meldevorschrift aufgehoben (am 10. April 2025 in Kraft gesetzt) — DeFi-Frontends gelten nicht als Broker, und die Vorschrift kann nicht neu erlassen werden.

Im Bereich Wertpapiere und Derivate veröffentlichte die SEC unter Vorsitzendem Paul Atkins am 17. März 2026 eine Auslegungsmitteilung und eine Krypto-Token-Taxonomie, an die sich die CFTC anglich. Vorgeschlagene "Startup"- und "Fundraising"-Ausnahmen sowie eine günstigere Haltung gegenüber Selbstverwahrung und DeFi werden geprüft, sind aber noch nicht verabschiedet. Die CFTC beaufsichtigt Krypto-Derivate, und ein Marktstruktur-Gesetz — der CLARITY Act — passierte im Juli 2025 das Repräsentantenhaus, doch am 15. September 2026 scheiterte im Senat die Abstimmung über den Beginn der Debatte (Cloture) mit 49 zu 50 Stimmen (nötig waren 60). Der Entwurf steckt fest und ist kein Gesetz; SEC und CFTC gehen stattdessen über Verordnungen vor. Auf Bundesstaatenebene gilt weiterhin die Geldtransmitter-Lizenzierung neben der bundesweiten Registrierung.

Vereinigtes Königreich — FCA

Das UK hat nun ein umfassendes Rahmenwerk gesetzlich verankert. Die FSMA 2000 (Cryptoassets) Regulations 2026 wurden am 4. Februar 2026 erlassen, und die FCA veröffentlichte ihre endgültigen Regeln am 30. Juni 2026 — abgedeckt sind Handelsplattformen, Intermediäre, Verwahrung, Stablecoin-Emission und Staking. Das verbindliche Regime ist zukunftsdatiert: Der FCA-Zulassungszugang hat am 30. September 2026 geöffnet, Firmen, die weiter tätig sein wollen, sollten bis zum 28. Februar 2027 einen Antrag stellen, und die verbindliche Regelung tritt am 25. Oktober 2027 in Kraft. Firmen sollten den Antrag deutlich vor dieser Frist stellen.

Asien-Pazifik-Region

Singapurs Regime für Digital Token Service Provider (DTSP) unter der Monetary Authority of Singapore (MAS) trat am 30. Juni 2025 in Kraft: Anbieter, die ausschließlich Kunden im Ausland bedienen, müssen nun lizenziert sein — eine Hürde, die MAS bewusst hoch angesetzt hat —, während die inländische Lizenzierung unter dem Payment Services Act fortbesteht.

Hongkong betreibt eine SFC-Lizenzierung für Anbieter virtueller Vermögenswerte neben einer Stablecoins Ordinance, die seit dem 1. August 2025 gilt; die ersten Stablecoin-Lizenzen wurden im April 2026 erteilt. Das Regime verbindet Anlegerschutzstandards mit einem definierten Weg für regulierte Emittenten.

Japans geänderter Payment Services Act tritt am 13. Juni 2026 vollständig in Kraft, und eine Reform von 2026 stuft Krypto als "Finanzinstrumente" unter dem FIEA neu ein, mit einer Übergangsphase bis 2027. Eine pauschale Krypto-Steuer von 20 % wurde als Teil desselben Reformpakets vorgeschlagen.

Compliance-Anforderungsmatrix

Trotz regionaler Unterschiede sind vier Compliance-Bereiche universell: Zulassung und Lizenzierung, Geldwäschebekämpfung, Verbraucherschutz und Marktintegrität. Die Anforderungen variieren im Detail, konvergieren aber in gemeinsamen Prinzipien.

DeFi & ein risikobasierter Ansatz

Wirklich dezentrale Protokolle bleiben weitgehend außerhalb des Anwendungsbereichs, doch Regulierungsbehörden prüfen zunehmend reale Kontrollpunkte — Admin-Schlüssel, Upgrade-Rechte und Frontends. Der vorherrschende Ansatz besteht darin, Zugangspunkte wie Frontends, Verwahrer, Stablecoin-Emittenten und On-/Off-Ramps zu regulieren statt die Smart Contracts selbst. Eine verbindliche MEV-spezifische Regel existiert noch nicht.

Eine praktische Strategie klassifiziert Jurisdiktionen und Dienste nach Risiko. Hochprioritäre Jurisdiktionen mit kurzfristiger Compliance-Pflicht sind die EU, die USA, das UK und Singapur; mittlere Priorität haben Japan, Kanada, Australien und die Schweiz. Zentralisierte Börsen, Verwahrungsdienste und Fiat-Rampen erfordern volle Compliance; dezentrale Börsen-Interfaces, Yield-Farming-Plattformen und Cross-Chain-Bridges erfordern selektive Compliance; rein dezentrale Protokolle und Open-Source-Software fallen in die Kategorie mit geringerem Risiko.