MiCA und Krypto-Trading-Bots was seit Juli 2026 gilt.

Einen eigenen Krypto-Trading-Bot auf dem eigenen Konto dürfen Sie auch nach dem Ende der MiCA-Übergangsfrist grundsätzlich weiter betreiben, denn Handel auf eigene Rechnung ohne Kunden ist keine Kryptowerte-Dienstleistung. Entscheidend sind zwei andere Fragen: Hat die Börse, an die Ihr Bot Orders schickt, eine MiCA-Zulassung? Und betreiben Sie den Bot womöglich für andere? In Deutschland endete die Übergangsfrist für bereits tätige Anbieter ohne MiCA-Zulassung am 31.12.2025, EU-weit am 01.07.2026 ohne Verlängerung. Dieser Artikel ordnet drei typische Konstellationen ein (eigener Bot, Copy-Trading über die Börse, Bot als Dienstleistung), erklärt, was Börsen seit 2026 nach DAC8 an die Finanzverwaltung melden, und zeigt, wie Sie eine Zulassung prüfen. Stand Oktober 2026. Es handelt sich um eine Einordnung aus Sicht eines Software-Entwicklers, nicht um Rechts- oder Steuerberatung. Im Einzelfall entscheidet ein Anwalt.

Hinweis: Dieser Beitrag gibt den Rechts- und Steuerstand zum unten angegebenen Datum allgemein wieder. Er ist keine Rechts- oder Steuerberatung und ersetzt nicht die Prüfung Ihres Einzelfalls durch eine Rechtsanwältin, einen Rechtsanwalt, eine Steuerberaterin oder einen Steuerberater. Alle Angaben ohne Gewähr für Vollständigkeit und Aktualität.

Was regelt MiCA für Krypto-Trading?

MiCA ist die EU-Verordnung über Märkte für Kryptowerte (VO (EU) 2023/1114). Für Kryptowerte-Dienstleister, im Fachjargon CASPs (Crypto-Asset Service Providers), gilt sie seit dem 30.12.2024. Sie regelt in erster Linie, wer gewerbsmäßig Dienstleistungen rund um Kryptowerte für Kunden erbringen darf. Wer das tut, braucht eine Zulassung. Eine Zulassung in einem EU-Staat kann über ein Notifizierungsverfahren in anderen EU-Staaten genutzt werden; man spricht vom Europäischen Pass.

Art. 3 Abs. 1 Nr. 16 MiCA zählt zehn Kryptowerte-Dienstleistungen auf. Für Trading-Bots sind vor allem diese relevant:

• Betrieb einer Handelsplattform: das klassische Orderbuch einer Börse.
• Tausch von Kryptowerten gegen Geld oder gegen andere Kryptowerte, wenn der Anbieter selbst Gegenpartei ist.
• Ausführung von Aufträgen sowie Annahme und Übermittlung von Aufträgen für Kunden.
• Verwahrung von Kryptowerten oder privaten Schlüsseln für Kunden.
• Beratung zu Kryptowerten: personalisierte Empfehlungen an einen Kunden.
• Portfolioverwaltung: Verwaltung von Portfolios mit Kryptowerten auf Einzelkundenbasis mit Ermessensspielraum, also im Auftrag und nach eigener Entscheidung.

Zwei Abgrenzungen sind für die Praxis wichtig. Erstens: Krypto-Derivate wie Futures und Perpetuals (Terminkontrakte ohne Laufzeitende) sind Finanzinstrumente und fallen unter MiFID II, nicht unter MiCA. Eine MiCA-Zulassung deckt den Derivatehandel also nicht automatisch ab. Zweitens: Titel VI von MiCA zum Marktmissbrauch richtet sich nicht nur an Anbieter, sondern an jede Person. Das betrifft auch private Bots.

Was bedeutet das Ende der MiCA-Übergangsfrist für Börsen?

MiCA erlaubte den Mitgliedstaaten, Anbietern, die schon vorher nach nationalem Recht tätig waren, eine Übergangszeit einzuräumen. Deutschland ließ diese Frist bereits Ende 2025 auslaufen: Nach § 50 KMAG erlosch die Übergangserlaubnis spätestens am 31.12.2025. EU-weit endete sie am 01.07.2026, ohne Verlängerung und ohne zusätzliche Schonfrist. Seitdem gilt überall in der EU: Wer Kryptowerte-Dienstleistungen anbietet, braucht eine MiCA-Zulassung.

Laut PwC Legal haben ESMA und nationale Aufsichtsbehörden ein abgestimmtes Vorgehen gegen Anbieter ohne Zulassung angekündigt, von Anordnungen über Bußgelder bis zur strafrechtlichen Verfolgung. Die BaFin betont in ihren Warnungen ausdrücklich, dass Kryptowerte-Dienstleistungen in Deutschland nur mit Erlaubnis angeboten werden dürfen. Für Kunden kann ein Vertrag mit einem Anbieter ohne Zulassung zivilrechtliche Folgen haben; PwC nennt etwa mögliche Nichtigkeit nach § 134 BGB und Schadensersatzansprüche. Ob solche Ansprüche im Ernstfall durchsetzbar sind, ist eine andere Frage.

Für Bot-Betreiber ist der praktische Teil oft wichtiger als der juristische. Wenn eine Börse ihr EU-Geschäft umstellt, können sich die Vertragsgesellschaft, die AGB, die angebotenen Handelspaare und Produkte sowie die Bedingungen für den API-Zugang ändern. Ein Bot, der jahrelang stabil lief, scheitert dann an gesperrten Paaren oder neuen Limits. Prüfen Sie deshalb nach jeder Mitteilung Ihrer Börse, ob Ihr System noch gegen dieselbe Gesellschaft und dieselben Regeln handelt.

Braucht ein eigener Krypto-Bot eine Erlaubnis nach MiCA?

Das BaFin-Merkblatt zu MiCAR (Stand Januar 2025) stellt klar: Handel für eigene Rechnung ist keine erlaubnispflichtige Kryptowerte-Dienstleistung, weil dafür ein Vertragsabschluss mit und für Kunden fehlt. Wer also mit eigenem Geld, auf dem eigenen Konto, mit einem selbst geschriebenen oder gekauften Bot handelt, erbringt keine Dienstleistung im Sinne von MiCA. Ob der Bot klassisch regelbasiert ist oder ein KI-Agent über eine offizielle Schnittstelle Orders vorschlägt, ändert daran nichts.

Frei von Regeln sind Sie damit nicht:

• Marktmanipulation: Art. 91 MiCA verbietet unter anderem Geschäfte, die falsche Signale über Angebot, Nachfrage oder Preis geben, und Orders, die das normale Funktionieren der Handelsplattform stören. Für Bots heißt das konkret: keine Geschäfte zwischen eigenen Konten, um Umsatz vorzutäuschen, und keine Orderserien, die nur platziert werden, um gelöscht zu werden.
• Regeln der Börse: AGB und API-Bedingungen legen Order-Raten, erlaubte Nutzung und Folgen bei Verstößen fest. Eine Kontosperre trifft einen Bot härter als einen manuellen Trader.
• Technische Sorgfalt: API-Schlüssel ohne Auszahlungsrecht, IP-Freigabeliste, Positionslimits und ein unabhängiger Notaus. Das ist kein Rechtsgebot, schützt aber vor den teuersten Fehlern.
• Steuern: Gewinne aus Krypto-Geschäften können steuerpflichtig sein, und Bots erzeugen viele Einzelgeschäfte. Lassen Sie sich steuerlich beraten und exportieren Sie Ihre Handelsdaten regelmäßig.

Die Grenze verschiebt sich, sobald fremdes Geld im Spiel ist. Schon der Bot, der „nur nebenbei“ auch das Konto eines Bekannten handelt, ist kein Handel für eigene Rechnung mehr. Allgemeine Fragen zur Erlaubnispflicht von Tradern behandelt der Artikel Compliance und Versicherung für selbstständige Trader.

Wann sind Copy-Trading und Bots für Dritte erlaubnispflichtig?

Copy-Trading bedeutet, dass die Geschäfte eines Signalgebers automatisch auf die Konten anderer Nutzer übertragen werden. MiCA kennt diesen Begriff nicht. Die ESMA hat in ihrer Q&A 2463 vom 07.04.2025 klargestellt, dass im Einzelfall zu prüfen ist, welche Kryptowerte-Dienstleistung ein Copy-Trading-Modell auslöst. Die Leitlinien unter MiFID II gelten dafür sinngemäß. Für Wertpapiere ordnet die BaFin Social-Trading-Plattformen regelmäßig als erlaubnispflichtig ein und rechnet die Tätigkeit des Signalgebers grundsätzlich der Plattform zu. Der Signalgeber selbst braucht danach in der Regel keine Erlaubnis, kann aber Pflichten als Ersteller von Anlageempfehlungen haben.

Die folgende Tabelle ordnet typische Konstellationen ein. Sie ersetzt keine rechtliche Prüfung, zeigt aber, wo die Fragen liegen:

Als Faustregel taugt die Frage, wer über die einzelne Order entscheidet und wessen Geld bewegt wird. Je mehr Sie für andere entscheiden, desto näher liegen Sie an Portfolioverwaltung oder Beratung. Wenn ich Trading-Systeme für Kunden entwickle, laufen sie deshalb auf deren eigenem Konto, mit deren Schlüsseln und nach deren Regelwerk; ich verwalte kein Kundengeld.

Welche Daten melden Krypto-Börsen nach DAC8?

DAC8 ist die achte Änderung der EU-Amtshilferichtlinie. Deutschland hat sie mit dem Kryptowerte-Steuertransparenzgesetz (KStTG) umgesetzt, das am 01.01.2026 in Kraft getreten ist. Laut KPMG ist der erste Meldezeitraum das Kalenderjahr 2026; die Meldung an das Bundeszentralamt für Steuern (BZSt) ist bis 31.07.2027 fällig. Die Pflicht trifft auch Anbieter mit Sitz außerhalb der EU, die Kunden in der EU betreuen; sie müssen sich registrieren.

Gemeldet werden Angaben zur Identität der Nutzer einschließlich Steuer-Identifikationsnummer sowie Informationen zu ihren Transaktionen mit Kryptowerten. Nutzer müssen die nötigen Prüfungen ihrer Identität mitmachen; wer sich verweigert, muss mit Maßnahmen wie Transaktionssperren rechnen. Für Anbieter sieht das Gesetz Bußgelder von bis zu 50.000 Euro pro Fall vor, wenn Meldungen fehlerhaft, unvollständig oder verspätet sind.

Für Bot-Nutzer folgt daraus etwas sehr Praktisches: Die Finanzverwaltung erhält künftig Daten aus derselben Quelle, aus der auch Ihre eigene Auswertung stammen sollte. Ein Bot mit Tausenden Geschäften pro Jahr erzeugt schnell Abweichungen zwischen Börsenexport, eigener Datenbank und Steuererklärung, etwa durch Gebühren in anderen Kryptowerten oder Transfers zwischen Börsen. Saubere, vollständige Exporte und ein Abgleich am Jahresende sind deshalb Pflichtprogramm. Wie die Daten steuerlich zu bewerten sind, klärt Ihr Steuerberater.

Wie prüfen Sie, ob eine Krypto-Börse MiCA-zugelassen ist?

Die Zulassung hängt an einer bestimmten Gesellschaft, nicht an einer Marke. Große Anbieter arbeiten oft mit mehreren Gesellschaften in verschiedenen Ländern. Prüfen Sie deshalb in dieser Reihenfolge:

1. Vertragspartner ermitteln: In AGB und Impressum steht, mit welcher Gesellschaft Sie den Vertrag haben. Genau diese muss zugelassen sein.
2. ESMA-Register prüfen: Die ESMA führt das MiCA-Register mit zugelassenen Kryptowerte-Dienstleistern und einer Liste nicht konformer Anbieter. Die ESMA stellt es auf ihrer MiCA-Seite als wöchentlich aktualisierte CSV-Sammlung bereit, Ende September 2026 mit Stand 30.09.2026; die Überführung in ihre regulären IT-Systeme hat sie angekündigt. Den aktuellen Zugang finden Sie über die MiCA-Seite der ESMA.
3. BaFin-Unternehmensdatenbank prüfen: Für Anbieter mit deutscher Erlaubnis oder solche, die per Europäischem Pass in Deutschland tätig sind, gibt die Datenbank der BaFin Auskunft.
4. Umfang der Zulassung lesen: Die Zulassung nennt die einzelnen Dienstleistungen. Nutzen Sie die Copy-Trading-Funktion der Börse, muss die Zulassung die dafür einschlägige Dienstleistung umfassen. Für Derivate ist eine Erlaubnis nach MiFID II nötig.
5. Warnungen prüfen: Suchen Sie den Namen auf der BaFin-Seite mit Verbraucherwarnungen.

Die Warnungen zeigen, wie verbreitet das Etikett „KI-Bot“ als Köder ist. Am 23.09.2026 warnte die BaFin vor einer Reihe von 39 nahezu identischen Websites einer „KI-gestützten Krypto-Handelsplattform“, deren Betreiber nach ihren Erkenntnissen ohne Zulassung Kryptowerte-Dienstleistungen anbieten. Bereits am 04.02.2025 hatte sie vor 17 Websites mit einem angeblich KI-gesteuerten Handelsalgorithmus für Finanzinstrumente und Kryptowerte gewarnt, und am 12.02.2026 veröffentlichte sie gemeinsam mit EBA, EIOPA und ESMA eine Warnung vor Finanzbetrug mit KI und Kryptowerten. Typische Warnsignale sind fehlendes oder unvollständiges Impressum, auffällig ähnliche Websites unter wechselnden Domains, Renditeversprechen und Kontaktformulare, die persönliche Daten einsammeln und an nicht zugelassene Handelsplattformen weiterreichen.

Grenzen und Risiken dieser Einordnung.

MiCA ist eine Verordnung und gilt in allen EU-Staaten unmittelbar. Trotzdem unterscheiden sich Aufsichtspraxis, nationale Begleitgesetze und Übergangsregeln. Die Einordnung von Copy-Trading und Bot-Dienstleistungen ist ausdrücklich Einzelfallsache; schon kleine Unterschiede, etwa wer die Parameter eines Bots festlegt oder wer den API-Schlüssel hält, können das Ergebnis ändern. Für jedes Geschäftsmodell, bei dem fremdes Geld oder fremde Konten im Spiel sind, brauchen Sie eine anwaltliche Prüfung vor dem Start, nicht danach.

Weitere Grenzen:

• Register können nachlaufen. Ein fehlender Eintrag ist ein Warnsignal, ein vorhandener Eintrag ersetzt aber nicht den Blick auf den genauen Umfang der Zulassung.
• Zulassung heißt nicht Sicherheit vor Verlusten. MiCA regelt Anbieter, nicht Marktrisiken. Krypto-Handel kann zum Totalverlust führen, mit Hebel auch schneller als erwartet.
• Dezentrale Protokolle sind nur teilweise erfasst; vollständig dezentral erbrachte Dienste fallen nach den Erwägungsgründen von MiCA grundsätzlich nicht darunter. Das macht sie nicht sicherer, sondern verlagert die Verantwortung auf Sie.
• Bot-Risiken bleiben technisch: Fehler im Code, Überanpassung an historische Daten und Ausfälle der Schnittstelle kosten in der Praxis meist mehr Geld als regulatorische Fragen.

Checkliste: was Bot-Entwickler und Nutzer jetzt tun können.

Diese Punkte können Sie heute abarbeiten, ohne auf neue Leitlinien zu warten:

• Vertragsgesellschaft Ihrer Börse feststellen und im ESMA-Register sowie in der BaFin-Datenbank prüfen.
• Klären, ob Ihr Bot Spot, Derivate oder beides handelt, und ob die Zulassung der Börse das abdeckt.
• Mitteilungen der Börse zu AGB, Produkten und API-Bedingungen lesen und den Bot danach in einer Testumgebung prüfen.
• API-Schlüssel ohne Auszahlungsrecht, mit IP-Freigabeliste und minimalen Rechten anlegen; das gilt auch für KI-Agenten mit Börsenzugang.
• Order-Logik auf Muster prüfen, die nach Marktmanipulation aussehen könnten: Selbstgeschäfte zwischen eigenen Konten, hohe Lösch-Raten ohne Handelsabsicht.
• Handelsdaten regelmäßig vollständig exportieren und mit den eigenen Aufzeichnungen abgleichen; steuerliche Fragen mit dem Steuerberater klären.
• Sobald fremde Konten, fremdes Geld oder bezahlte Signale ins Spiel kommen: erst anwaltlich prüfen lassen, dann bauen.

Wer einen eigenen Krypto-Bot für das eigene Konto entwickeln, testen und mit Limits und Notaus betreiben will, findet auf der Seite Trading-Automatisierung den Rahmen, in dem ich solche Systeme umsetze. Einen Überblick über Strategieansätze gibt der Artikel Krypto-Strategien 2026.

Häufige Fragen.

Darf ich nach MiCA noch einen Krypto-Trading-Bot nutzen?

Ja, grundsätzlich. Handel auf eigene Rechnung mit eigenem Geld ist laut BaFin keine erlaubnispflichtige Kryptowerte-Dienstleistung. Ihr Bot sollte aber an einer Börse handeln, die eine MiCA-Zulassung hat, denn seit dem 01.07.2026 ist die Übergangsfrist EU-weit abgelaufen. Außerdem gilt das Verbot der Marktmanipulation nach Art. 91 MiCA für jede Person, also auch für private Bots.

Ist Copy-Trading unter MiCA erlaubt?

Copy-Trading ist nicht verboten, aber in MiCA auch nicht definiert. Die ESMA verlangt in ihrer Q&A 2463 vom 07.04.2025 eine Prüfung im Einzelfall, welche Kryptowerte-Dienstleistung vorliegt, zum Beispiel Beratung oder Portfolioverwaltung. Wer Copy-Trading einer Börse nutzt, sollte prüfen, ob die Börse für diese Dienstleistung zugelassen ist. Wer es selbst anbieten will, braucht vorher eine anwaltliche Prüfung.

Wie finde ich heraus, ob meine Krypto-Börse MiCA-zugelassen ist?

Ermitteln Sie zuerst aus AGB und Impressum die Gesellschaft, mit der Sie den Vertrag haben. Suchen Sie diese im MiCA-Register der ESMA, das zugelassene Kryptowerte-Dienstleister und nicht konforme Anbieter auflistet, und in der Unternehmensdatenbank der BaFin. Prüfen Sie außerdem, welche Dienstleistungen die Zulassung umfasst, und ob die BaFin vor dem Namen gewarnt hat.

Was meldet meine Krypto-Börse durch DAC8 an das Finanzamt?

Nach dem Kryptowerte-Steuertransparenzgesetz, das seit 01.01.2026 gilt, melden Anbieter Angaben zur Identität der Nutzer einschließlich Steuer-Identifikationsnummer sowie Informationen zu Transaktionen mit Kryptowerten an das Bundeszentralamt für Steuern. Die Meldung für 2026 ist bis 31.07.2027 fällig. Auch Anbieter außerhalb der EU mit EU-Kunden sind erfasst. Steuerliche Folgen klären Sie mit Ihrem Steuerberater.

Brauche ich eine Lizenz, wenn ich meinen Bot für andere betreibe?

Das hängt von der Ausgestaltung ab, ist aber sehr wahrscheinlich ein Thema für die Aufsicht. Wer einen Bot auf Konten von Kunden betreibt und dabei über Orders entscheidet, liegt nahe an der Portfolioverwaltung nach MiCA, die eine Zulassung erfordert. Auch der Verkauf automatisch ausgeführter Signale kann erfasst sein. Lassen Sie solche Modelle vor dem Start anwaltlich prüfen.

Quellen und Stand.

• MiCAR-Stichtag 1. Juli 2026: Was ab dem Ende der Übergangsfrist für CASPs in der EU gilt — PwC Legal
• Q&A 2463: Copy trading services and crypto-assets — ESMA
• Merkblatt Kryptowerte-Dienstleistungen nach MiCAR — BaFin
• Markets in Crypto-Assets Regulation (MiCA) und Interim MiCA Register — ESMA
• MiCA Art. 91: Prohibition of market manipulation — ESMA Interactive Single Rulebook
• DAC8: Neue Transparenzpflichten für Kryptowerte-Anbieter ab 2026 — KPMG
• BaFin warnt vor Plattformreihe „KI-gestützte Krypto-Handelsplattform“ (23.09.2026) — BaFin
• Automatisierte und signalbezogene Beratungs- und Handelssysteme — BaFin

Stand: 6. Oktober 2026. Produkte, Funktionen und Preise ändern sich schnell; maßgeblich sind die Angaben der Anbieter und Behörden.

Sie wollen Ihren Krypto-Bot für das eigene Konto sauber bauen, testen und mit Limits absichern? Unverbindlich anfragen — wir klären Regelwerk, Börsenanbindung, Risikogrenzen und Testumfang, ohne Anlage- oder Rechtsberatung. Mehr zu meinem Angebot: Trading-Systeme entwickeln lassen.