---
title: "DeFi (Dezentrale Finanzen) — Rechtliche Einordnung in Deutschland und der EU"
slug: "defi-rechtliche-einordnung-deutschland"
domaine: "kryptorecht"
valid_from: "2024-12-30"
valid_to: null
last_reviewed: "2026-10-25"
statut: "In Kraft"
authority_level: "A"
legal_status: "in_force"
license: CC-BY-4.0
url: https://nexvyra.de/fakten/defi-rechtliche-einordnung-deutschland.md
wikidata_subjects: []
factcheck_status: "ok"
---

# DeFi (Dezentrale Finanzen) — Rechtliche Einordnung in Deutschland und der EU

## Kurzantwort

Als **DeFi (Decentralized Finance, dezentrale Finanzen)** werden Finanzdienstleistungen bezeichnet, die über **Smart Contracts auf einer Blockchain** ohne zentralen Intermediär abgewickelt werden (z. B. dezentrale Börsen, Lending-/Borrowing-Protokolle, Staking). Nach **Erwägungsgrund 22 der Verordnung (EU) 2023/1114 (MiCA/MiCAR)** fallen Kryptowerte-Dienstleistungen, die **vollständig dezentralisiert ohne Zwischenschaltung eines Mittlers** erbracht werden, **nicht** in den Anwendungsbereich der MiCA. Diese Ausnahme ist jedoch **eng**: Sobald ein identifizierbarer Anbieter, Betreiber oder Intermediär die Dienstleistung (auch nur teilweise) erbringt oder kontrolliert, greift die MiCA: Wer Kryptowerte-Dienstleistungen erbringt, braucht eine **Zulassung nach Art. 59 MiCA**; ohne sie ist das in Deutschland nach **§ 46 Abs. 1 Nr. 3 KMAG** strafbar. Das **KWG** (Erlaubnis nach **§ 32 KWG**) bleibt nur dort einschlägig, wo Token **Finanzinstrumente** sind (z. B. Security-Token, Art. 2 Abs. 4 MiCA) oder **kryptografische Instrumente** verwahrt werden; seit dem 30.12.2024 sind Kryptowerte **kein KWG-Finanzinstrument** mehr (§ 1 Abs. 11 S. 1 Nr. 10 KWG „weggefallen"). Maßgeblich ist stets die **tatsächliche Struktur im Einzelfall**, nicht das Label „DeFi". EBA und ESMA bezeichnen DeFi in ihrem **Gemeinsamen Bericht nach Art. 142 MiCAR** (16. Januar 2025) als Nischenphänomen (rund 4 % des globalen Krypto-Marktwerts) und weisen auf oft stark konzentrierte Governance-Token hin; eine Bewertung, wann ein Protokoll im Sinne von Erwägungsgrund 22 „vollständig dezentralisiert" ist, nimmt der Bericht ausdrücklich **nicht** vor.

## Kernfakten

| Punkt | Wert |
|---|---|
| MiCA-Ausnahme für DeFi | vollständig dezentralisierte Dienste ohne Mittler [Erwägungsgrund 22 VO (EU) 2023/1114] |
| Teilweise dezentral | MiCA-Pflichten bleiben in Kraft, soweit Tätigkeit von Intermediär erbracht wird [Erwägungsgrund 22 MiCA] |
| Prüfmaßstab | tatsächliche Struktur/Kontrolle, nicht das Etikett (Substance over Form) |
| Zulassungspflicht Kryptowerte-Dienstleistungen | Art. 59 Abs. 1 MiCA (Zulassung nach Art. 63 MiCA oder Berechtigung nach Art. 60 MiCA) |
| Deutsche Erlaubnispflicht nach KWG | § 32 KWG nur bei Bankgeschäften/Finanzdienstleistungen mit Finanzinstrumenten oder kryptografischen Instrumenten (z. B. qualifiziertes Kryptoverwahrgeschäft, § 1 Abs. 1a S. 2 Nr. 6 KWG) |
| Kryptowerte als KWG-Finanzinstrument | nein – § 1 Abs. 11 S. 1 Nr. 10 KWG „(weggefallen)"; S. 4 verweist auf Art. 3 Abs. 1 Nr. 5 MiCA (relevant nur noch als Derivate-Basiswert) |
| Unerlaubter Betrieb | Kryptowerte-Dienstleistungen ohne Zulassung: § 46 Abs. 1 Nr. 3 KMAG (bis 5 Jahre Freiheitsstrafe), Einschreiten § 9 KMAG; KWG-Geschäfte ohne Erlaubnis: § 54 KWG, § 37 KWG |
| Geldwäscherecht | GwG-Verpflichteter, soweit CASP nach MiCAR (Front-End-/Relay-Betreiber) |
| EU-Bewertungsbericht | EBA/ESMA-Joint Report Art. 142 MiCAR, ESMA75-453128700-1391 (16.01.2025) |
| Befund des Berichts | DeFi = Nischenphänomen (in DeFi-Protokollen gebundener Wert ≈ 4 % des globalen Krypto-Marktwerts); keine Bewertung des Dezentralisierungsgrads i. S. v. Erwägungsgrund 22, keine Politikempfehlungen |
| Zuständige Behörde (DE) | BaFin |
| Vollständige MiCA-Geltung | 30. Dezember 2024 [Art. 149 MiCA] |

## Rechtsgrundlage

Die MiCA definiert DeFi nicht als eigene Kategorie. Maßgeblich ist der **Anwendungsbereich (Art. 2 VO (EU) 2023/1114)** in Verbindung mit **Erwägungsgrund 22**: Werden Kryptowerte-Dienstleistungen **vollständig dezentralisiert ohne Zwischenschaltung eines Mittlers** erbracht, sollen sie **nicht** in den Anwendungsbereich der Verordnung fallen. Der Erwägungsgrund stellt zugleich klar: Werden **Teile** solcher Tätigkeiten oder Dienstleistungen dezentralisiert erbracht, andere aber **durch einen Intermediär**, so bleiben die MiCA-Pflichten für diese Teile bestehen. Entscheidend ist damit, ob es einen **identifizierbaren Verantwortlichen** gibt, der die Dienstleistung erbringt, betreibt oder maßgeblich kontrolliert.

Für das **deutsche Aufsichtsrecht** gilt seit dem Finanzmarktdigitalisierungsgesetz (in Kraft 30.12.2024): Kryptowerte sind **kein Finanzinstrument** im Sinne des KWG mehr – **§ 1 Abs. 11 S. 1 Nr. 10 KWG ist „(weggefallen)"**, und **§ 1 Abs. 11 S. 4 KWG** verweist für den Begriff nur noch auf **Art. 3 Abs. 1 Nr. 5 MiCA**. Für Kryptowerte-Dienstleistungen gilt deshalb das **MiCA-Zulassungsregime (Art. 59 MiCA)**, das in Deutschland durch das **Kryptomärkteaufsichtsgesetz (KMAG)** flankiert wird. Die **KWG-Erlaubnis nach § 32 Abs. 1 KWG** betrifft DeFi nur noch, soweit Token **Finanzinstrumente** sind (MiCA gilt dann nach Art. 2 Abs. 4 nicht) oder **kryptografische Instrumente** im Sinne von § 1 Abs. 1a S. 8 KWG verwahrt werden (qualifiziertes Kryptoverwahrgeschäft, § 1 Abs. 1a S. 2 Nr. 6 KWG); MiCA-Kryptowerte im Anwendungsbereich der MiCA sind davon ausgenommen (§ 1 Abs. 1a S. 9 Nr. 3 KWG). Beide Erlaubnispflichten knüpfen an die **tatsächlich erbrachte Tätigkeit** und einen **verantwortlichen Betreiber** an — nicht an die technische Bezeichnung als „dezentral". Fehlt ein solcher Verantwortlicher tatsächlich (echte, vollständige Dezentralisierung), läuft die Erlaubnispflicht mangels Adressat leer; besteht er, ist die Tätigkeit erlaubnispflichtig.

Auf EU-Ebene enthält **Art. 142 MiCAR** einen Prüfauftrag: Die Europäische Kommission legt — nach Konsultation von **EBA und ESMA** — dem Europäischen Parlament und dem Rat einen Bericht über jüngste Entwicklungen bei Kryptowerten vor, einschließlich einer Bewertung der Entwicklung von DeFi und der Frage, **ob und wie** dezentrale Krypto-Systeme ohne Emittent oder CASP reguliert werden sollten.

## Anwendungsbereich / Wer ist betroffen

Die Prüfung, ob eine DeFi-Anwendung erfasst ist, verläuft in Stufen:

1. **Gibt es einen identifizierbaren Anbieter oder Betreiber?** Wer betreibt das Front-End, verwaltet die Admin-Keys, ändert Protokollparameter, setzt Gebühren oder kontrolliert die Treasury? Existiert eine solche Person/Organisation, liegt regelmäßig **keine** vollständige Dezentralisierung vor → MiCA anwendbar (bei Finanzinstrumenten bzw. kryptografischen Instrumenten stattdessen KWG/WpIG).
2. **Wird nur ein Teil dezentral erbracht?** Ist etwa das Matching on-chain, das User-Interface aber zentral betrieben, bleiben die MiCA-Pflichten für den **zentral erbrachten Teil** bestehen (Erwägungsgrund 22).
3. **Welche Dienstleistung wird erbracht?** Tausch, Verwahrung, Handel für Dritte, Anlagevermittlung, Ein-/Auszahlung — jede kann als **Kryptowerte-Dienstleistung (CASP, Art. 59 ff. MiCA)** oder – bei Finanzinstrumenten bzw. kryptografischen Instrumenten – als **Finanzdienstleistung/Bankgeschäft (KWG)** erlaubnispflichtig sein.
4. **Handelt es sich um Kryptowerte oder um Finanzinstrumente?** Bilden die gehandelten Token Wertpapiere ab, greift statt MiCA das nationale/EU-Wertpapieraufsichtsrecht (Art. 2 Abs. 4 MiCA, MiFID II, KWG/WpIG).
5. **Ist wirklich niemand verantwortlich?** Nur bei **echter, vollständiger Dezentralisierung** ohne jeden Mittler greift die Ausnahme des Erwägungsgrunds 22. Die MiCA selbst legt nicht fest, wie „vollständig dezentralisiert" auszulegen ist (so auch EBA/ESMA, Joint Report Rn. 8).

Betroffen sind damit vor allem **Betreiber und Entwickler** von DeFi-Front-Ends und -Protokollen mit fortbestehender Kontrolle, **Governance-Token-Inhaber mit maßgeblichem Einfluss**, sowie **Anbieter von Lending-, Staking- und Tausch-Diensten**, die sich auf „Dezentralität" berufen, tatsächlich aber steuernd eingreifen.

## Pflichten und Rechtsfolgen

Ist eine DeFi-Dienstleistung **nicht** vollständig dezentral, treffen den verantwortlichen Betreiber die einschlägigen Pflichten:

- **MiCA-CASP-Pflichten (Titel V):** Zulassung nach Art. 59 ff. MiCA, organisatorische Anforderungen, Verwahr- und Wohlverhaltensregeln, Beschwerdemanagement.
- **Deutsches Recht (KMAG):** Wer entgegen **Art. 59 Abs. 1 Buchst. a MiCA** ohne Zulassung Kryptowerte-Dienstleistungen erbringt, wird nach **§ 46 Abs. 1 Nr. 3 KMAG** mit Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe bestraft (fahrlässig: bis zu drei Jahren, § 46 Abs. 6 KMAG; Versuch strafbar, § 46 Abs. 4 KMAG). Gegen unerlaubte Geschäfte schreitet die BaFin nach **§ 9 KMAG** ein.
- **Deutsches KWG (nur Finanzinstrumente/kryptografische Instrumente):** Erlaubnis nach **§ 32 KWG** vor Aufnahme des Geschäfts; ohne Erlaubnis ist das nach **§ 54 KWG** strafbar, und die BaFin kann nach **§ 37 KWG** die Einstellung und Abwicklung anordnen.
- **Geldwäscherecht (GwG):** Soweit ein Anbieter als CASP im Sinne der MiCAR einzuordnen ist (z. B. Betreiber eines zentral kontrollierten Front-Ends), ist er **Verpflichteter nach § 2 GwG** mit KYC-, Monitoring- und Verdachtsmeldepflichten.

**Rechtsfolgen bei Verstoß:** aufsichtsrechtliches Einschreiten, Rückabwicklung, Bußgelder und Strafbarkeit (§ 46 KMAG bzw. § 54 KWG), bei AML-Verstößen zusätzlich Sanktionen nach dem GwG. Bei **echter vollständiger Dezentralisierung** ohne Verantwortlichen bestehen diese Pflichten mangels Adressat nicht — dieses Ergebnis ist aber die **Ausnahme** und im Einzelfall streng zu prüfen; die bloße Bezeichnung als „DeFi" ersetzt diese Prüfung nicht (Erwägungsgrund 22: MiCA gilt auch, wenn nur ein Teil der Tätigkeit dezentralisiert erbracht wird).

## Fristen und Übergangsregelungen

Für DeFi gibt es **keine eigene Übergangsfrist**. Es gilt der allgemeine MiCA-Zeitplan: Titel III und IV (ART/EMT) seit **30. Juni 2024**, die übrigen Titel — einschließlich der CASP-Regeln und des Anwendungsbereichs mit Erwägungsgrund 22 — seit **30. Dezember 2024** (Art. 149 MiCA). Die Übergangsregelungen für bestehende Anbieter (Art. 143 Abs. 3 MiCA; in Deutschland § 50 KMAG) sind abgelaufen: Nach **§ 50 Abs. 2 Nr. 3 KMAG** erlosch die als fortbestehend geltende Erlaubnis von Unternehmen mit KWG-, WpIG-, ZAG-, Börsen- oder KAGB-Erlaubnis **spätestens mit Ablauf des 31. Dezember 2025**; das unionsrechtliche Übergangsfenster nach Art. 143 Abs. 3 MiCA endete spätestens am **1. Juli 2026**. Eine gesonderte Grandfathering-Regel für „DeFi" besteht nicht. Ob DeFi künftig eigenständig reguliert wird, ist offen: Der auf **Art. 142 MiCAR** gestützte Prozess (EBA/ESMA-Bericht vom 16. Januar 2025, anschließend Kommissionsbericht) bildet die Grundlage einer möglichen späteren Regulierung — bis dahin bleibt es bei der Einzelfallprüfung nach geltendem Recht.

## Praxisbeispiel

Der **Gemeinsame Bericht von EBA und ESMA** zu jüngsten Entwicklungen bei Kryptowerten (ESMA75-453128700-1391, veröffentlicht am 16. Januar 2025, Beitrag zum Kommissionsbericht nach **Art. 142 MiCAR**) zeigt die Linie: DeFi ist derzeit ein **Nischenphänomen** — der in DeFi-Protokollen gebundene Wert entspricht rund **4 %** des globalen Krypto-Marktwerts. Zur Governance stellt der Bericht fest, dass die Beteiligung an DAO-Abstimmungen häufig gering ist und Governance-Token in den Händen **sehr weniger Inhaber** (Entwicklerteams, Stiftungen, Risikokapitalgeber, Gründer, Großinvestoren) konzentriert sein können, die teils Veto- oder andere Kontrollrechte behalten (Rn. 78 f.); als mögliche Prüfkriterien für den Dezentralisierungsgrad nennt er u. a. Administrator-Keys und im Code verankerte Sonderrechte (Fn. 74). Ausdrücklich betont der Bericht aber, dass er **keine Aussage zum tatsächlichen Dezentralisierungsgrad im Sinne von Erwägungsgrund 22** trifft und **keine Politikempfehlungen** enthält (Rn. 2). Praktische Folge für die Rechtsanwendung (Ableitung aus Erwägungsgrund 22, nicht aus dem Bericht): Wer eine dezentrale Börse oder ein Lending-Protokoll betreibt, aber weiterhin das Front-End steuert oder Admin-Rechte hält, kann sich **nicht** auf Erwägungsgrund 22 berufen — die Tätigkeit ist im Zweifel erlaubnispflichtig. Zuständige Aufsichtsbehörde in Deutschland ist die **BaFin**.

## Verwandte Normen

- **Erwägungsgrund 22, Art. 2 MiCA** — Anwendungsbereich und DeFi-Ausnahme (vollständig dezentral, ohne Mittler).
- **Art. 59 ff. MiCA** — Zulassung als Crypto-Asset Service Provider (CASP).
- **Art. 142 MiCAR** — Prüfauftrag der Kommission zur (künftigen) DeFi-Regulierung.
- **§ 46 KMAG / § 9 KMAG** — Strafbarkeit unerlaubter Kryptowerte-Dienstleistungen, Einschreiten der BaFin.
- **§ 50 KMAG** — Übergangsvorschrift nach Art. 143 MiCA.
- **§ 1 Abs. 11 KWG** — Kryptowerte (Verweis auf Art. 3 Abs. 1 Nr. 5 MiCA); kein Finanzinstrument mehr (Nr. 10 weggefallen).
- **§ 1 Abs. 1a S. 2 Nr. 6, S. 8, 9 KWG** — qualifiziertes Kryptoverwahrgeschäft, kryptografische Instrumente.
- **§ 32 KWG / § 54 KWG / § 37 KWG** — Erlaubnispflicht, unerlaubter Betrieb, Einschreiten (nur Finanzinstrumente/kryptografische Instrumente).
- **§ 2 GwG** — Kryptowerte-Dienstleister als geldwäscherechtlich Verpflichtete.
- **Art. 2 Abs. 4 MiCA** — Ausnahme für Kryptowerte, die Finanzinstrumente sind (MiFID II).

























## Quellen

- Verordnung (EU) 2023/1114 (MiCA), Erwägungsgrund 22, Art. 2, Art. 142, Art. 149 — eur-lex.europa.eu, CELEX:32023R1114 (Primärquelle, Autorität A). https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R1114
- EBA/ESMA, Gemeinsamer Bericht zu jüngsten Entwicklungen bei Kryptowerten (Art. 142 MiCAR), ESMA75-453128700-1391 / EBA/Rep/2025/01, datiert 13.01.2025, veröffentlicht 16. Januar 2025 — eba.europa.eu (Autorität A). https://www.eba.europa.eu/sites/default/files/2025-01/5fe168a2-e5a6-41a1-a1b4-87a35ecebb5c/Joint%20Report%20on%20recent%20developments%20in%20crypto-assets%20%28Art%20142%20MiCAR%29.pdf
- ESMA, Pressemitteilung „The EBA and ESMA analyse recent developments in crypto-assets", 16.01.2025 (Autorität A). https://www.esma.europa.eu/node/215601
- Kryptomärkteaufsichtsgesetz (KMAG), §§ 9, 46, 50 — gesetze-im-internet.de. https://www.gesetze-im-internet.de/kmag/__46.html, https://www.gesetze-im-internet.de/kmag/__50.html
- Kreditwesengesetz (KWG), §§ 1 Abs. 1a, 1 Abs. 11, 32, 37, 54 — gesetze-im-internet.de (Wortlaut § 1 gegengelesen auf lxgesetze.de/kwg, Stand: zuletzt geändert 12.05.2026). https://www.gesetze-im-internet.de/kredwg/
- Geldwäschegesetz (GwG), § 2 — gesetze-im-internet.de. https://www.gesetze-im-internet.de/gwg_2017/__2.html

## Änderungsverlauf

- 2026-10-25: Faktencheck (Status war stale). Geprüft gegen § 1 KWG (Wortlaut lxgesetze.de/kwg, Stand zuletzt geändert 12.05.2026), §§ 46 und 50 KMAG (gesetze-im-internet.de, Einzelnormen), § 9 KMAG (Überschrift laut amtlichem Inhaltsverzeichnis gesetze-im-internet.de/kmag) sowie den EBA/ESMA-Joint-Report (Volltext eba.europa.eu, ESMA75-453128700-1391, und ESMA-Pressemitteilung vom 16.01.2025). Korrigiert: (1) Kryptowerte sind seit 30.12.2024 kein KWG-Finanzinstrument mehr (§ 1 Abs. 11 S. 1 Nr. 10 KWG „(weggefallen)“, S. 4 verweist auf Art. 3 Abs. 1 Nr. 5 MiCA) – Kurzantwort, Kernfakten, Rechtsgrundlage, Prüfschema, Pflichten und Verwandte Normen umgestellt; Erlaubnispflicht für Kryptowerte-Dienstleistungen jetzt Art. 59 MiCA, Strafbarkeit § 46 Abs. 1 Nr. 3 KMAG, Einschreiten § 9 KMAG; KWG (§§ 32, 37, 54) nur noch für Finanzinstrumente/kryptografische Instrumente. (2) Dem EBA/ESMA-Bericht zugeschriebene Aussagen („vollständige Dezentralisierung selten“, „die meisten Protokolle mit zentralen Kontrollpunkten“, „Behauptung DeFi genügt nach EBA/ESMA nicht“) sind im Bericht so nicht enthalten; der Bericht nimmt ausdrücklich keine Bewertung des Dezentralisierungsgrads i. S. v. Erwägungsgrund 22 vor (Rn. 2) – durch belegte Befunde (Governance-Konzentration Rn. 78 f., Fn. 74) ersetzt. (3) Übergangsfrist präzisiert nach § 50 Abs. 2 Nr. 3 KMAG. Bestätigt: 4 %-Befund, Datum 16.01.2025, Dokumentnummer. BaFin-Merkblatt mb_111220 (Bezug auf § 1 Abs. 11 KWG a. F.) als Quelle entfernt. Nicht neu am Volltext geprüft: § 2 GwG (Aussage unverändert, deckungsgleich mit Seite gwg-krypto-verpflichtete), MiCA-Geltungsdaten (30.06./30.12.2024) und Ende des Fensters nach Art. 143 Abs. 3 MiCA (1.7.2026) nur gegen Sekundärquellen (springlex.eu, mondaq) bestätigt, nicht am EUR-Lex-Volltext. | change_type=factcheck field="factcheck_status" old="stale" new="ok" reviewed_by="Claude (Freigabe-Aufholer 25.10.2026)"
- 2026-07-25: Erstveröffentlichung der Faktenseite, alle Quellen-URLs gegen amtliche Stellen gegengeprüft, Frontmatter-Felder gesetzt (legal_status, authority_level, wikidata_subjects). | change_type=initial_publication field="topic_lifecycle" new="published" reviewed_by="Andreas Warkentin"
## Stand

- **Stand:** 25. Oktober 2026
- **Gültig ab:** 30. Dezember 2024 (vollständige MiCA-Geltung; Art. 149 MiCA)
- **Status:** aktuell, geltendes Recht (in_force)
- **Quellenautorität:** A (eur-lex, ESMA/EBA, BaFin)
- **Lizenz:** CC-BY-4.0

## Stand

- Letzte Änderung: 2026-10-25
- Letzte Prüfung: 2026-10-25
- In Kraft seit: 2024-12-30
- Status: In Kraft
- Quellen-Autorität: A
- Lizenz: CC BY 4.0
