Italiens Marktaufsicht hat 179 der 188 Einträge im EU-Register nicht lizenzierter Krypto-Firmen eingereicht, wie eine heute (Mittwoch) veröffentlichte Analyse von FM Intelligence zeigt. Behörden aus vier weiteren Ländern lieferten die übrigen neun.
Die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA ) führt die Liste auf Grundlage der Verordnung über Märkte für Kryptowerte (MiCA). Die Übergangsfrist des Gesetzes endete am 1. Juli für Anbieter ohne Lizenz.
Es ist das einzige EU-weite öffentliche Verzeichnis von Firmen, die nach Angaben nationaler Aufsichtsbehörden Kunden ohne Zulassung bedienen, und es ist größtenteils das Ergebnis der Arbeit einer einzigen Aufsichtsbehörde.
Banken, Zahlungsdienstleister und Broker, die Geschäftspartner anhand der Liste prüfen, stützen sich laut der Auswertung von FM Intelligence zu ESMAs Datei vom 29. Oktober auf fünf der 30 Staaten des Europäischen Wirtschaftsraums (EWR).
Die Handelsbranche Londons kehrt zurück!
Italiens Commissione Nazionale per le Società e la Borsa (CONSOB) hat Internetanbieter seit 2019 angewiesen, nicht genehmigte Finanzwebsites zu sperren. Ihre Zählung erreichte am 29. Oktober 1861 Websites, 250 davon im Zusammenhang mit Kryptowerten, so die Aufsichtsbehörde.
Eine Aufsichtsbehörde, die bereits Domains in großer Zahl benennt, könnte es laut der Analyse leichter finden, sie an ESMA weiterzugeben.
Deutschland führt bei Lizenzen und meldet keine Einträge
Deutschland steht am anderen Ende. ESMA führt dort 119 zugelassene oder notifizierte Anbieter auf, die meisten aller Mitgliedstaaten, so wie es bei der Kartierung des Registers durch FM Intelligence im August der Fall war. Die meisten davon sind Banken und Wertpapierfirmen, die nach MiCA notifiziert wurden.
Deutsche Aufsichtsbehörden haben im nicht konformen Register keinen Eintrag eingereicht. Im Inland veröffentlichte die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) bis zum 3. November 2026 245 Verbraucherwarnungen, 89 davon mit Bezug zu Kryptodienstleistungen, wie FM Intelligences Fines & Warnings Tracker zeigt.
Dieselbe Aufteilung zeigt sich überall dort, wo nationale Warnlisten stark genutzt werden. Die französische Autorité des marchés financiers (AMF) teilte am 19. Oktober mit, seit Januar 64 Krypto-Namen auf ihre eigene Schwarze Liste gesetzt zu haben.
Die zypriotische Wertpapier- und Börsenaufsicht (CySEC ) berief sich in ihren Website-Warnungen im September und erneut im Oktober auf Artikel 59 von MiCA. Keine der beiden Behörden hat einen Eintrag in der ESMA-Datei.
Der Rest der Datei stammt von vier Behörden. Die belgische Finanzdienstleistungs- und Marktaufsicht (FSMA) reichte sechs Einträge ein, die tschechische, die niederländische und die slowakische Behörde jeweils einen, sodass 25 EWR-Staaten keinen haben.
Niemand ist zur Meldung verpflichtet
Artikel 110 von MiCA beschreibt das Register als nicht abschließend. Er legt den Mindestinhalt eines Eintrags fest, aber keine Pflicht oder Frist für nationale Behörden, einen Eintrag einzureichen. Viele deutsche und französische Warnungen betreffen zudem gemischte Anlage- und Kryptoangebote, die unter nationales Bank- oder Wertpapierrecht fallen.
Die Null für Deutschland passt daher nach der Analyse eher zu einem anderen Meldeweg als zur Abwesenheit nicht zugelassener Krypto-Angebote.
Die Lücke besteht parallel zu einer separaten Debatte darüber, wer Krypto-Firmen beaufsichtigt. Die EU-Finanzminister einigten sich am 9. Oktober darauf, die direkte Aufsicht durch ESMA auf die größten grenzüberschreitenden Anbieter zu beschränken, und verengten damit einen Plan der Europäischen Kommission, sie alle der Pariser Behörde zu übertragen.
Ein Exekutivdirektor der BaFin sagte im September, Firmen wählten die schwächste Aufsicht Europas und expandierten dann im Staatenbund.
Eine zentrale Aufsicht würde regeln, wo Firmen zugelassen sind. Die ESMA-Datei verweist auf eine zweite Lücke, nämlich darauf, wo nicht zugelassene Aktivitäten gemeldet werden, und ESMA hat keinen eigenen Eintrag hinzugefügt.
Die vollständige Analyse von FM Intelligence untersucht, was die 188 Einträge enthalten, ein Detail, das ihre Nutzung für das Screening von Geschäftspartnern einschränkt, und schätzt den Umfang der Datei bis zum 30. Juni 2027, wenn die Kommission über MiCA berichten soll.