← Zurück zum Blog

Wie Sie in fünf Minuten prüfen, ob ein Fintech lizenziert ist

9. September 2026 · Mateusz Rzetecki · 11 min

Nahezu jede App, die Ihr Geld hält, muss in einem öffentlichen Register stehen, und diese Register lassen sich kostenlos durchsuchen. Die Prüfung unten dauert etwa fünf Minuten, stützt sich ausschließlich auf amtliche Quellen und beantwortet zwei Fragen: ob die Firma überhaupt eine Erlaubnis hat und was mit Ihrem Guthaben geschieht, wenn sie ausfällt.

Was sie nicht beantwortet, ist die Frage, ob die App gut ist. Eine Lizenz ist ein Mindeststandard, keine Empfehlung. Sie bedeutet, dass eine Aufsicht Kapital, Eigentümer und Verfahren des Unternehmens geprüft hat und dass es eine Stelle gibt, bei der man sich beschweren kann.

Woher diese Zahlen stammen. Die Registerzahlen auf dieser Seite wurden am 5. September 2026 aus unserer eigenen Kopie des MiCA-Registers der ESMA gelesen: 333 zugelassene Anbieter von Krypto-Dienstleistungen, lizenziert in 26 Ländern durch 25 nationale Aufsichtsbehörden. Jedes unten verlinkte Register wurde am 9. September 2026 geöffnet und bestätigt. Regeln, Grenzen und Adressen ändern sich, folgen Sie also dem Link, bevor Sie sich auf etwas von dieser Seite verlassen.

Was die Prüfung leistet und was nicht

Ein Registereintrag liefert drei Dinge: die juristische Person hinter der Marke, die Art der Erlaubnis und die Liste der Tätigkeiten, die davon gedeckt sind. Er sagt nichts darüber, ob das Unternehmen gut geführt wird, ob es heute zahlungsfähig ist oder ob das Produkt zu Ihnen passt. Das sind andere Fragen, und kein Register beantwortet sie.

Der Eintrag nennt außerdem ein Unternehmen, keine App. Marken sind Marketing; Erlaubnisse liegen bei juristischen Personen, oft in einem anderen Land als dem auf der Website. Deshalb steht die Firmierung am Anfang, und deshalb scheitert die Prüfung am häufigsten daran, dass nur nach dem Markennamen gesucht wird.

Die Prüfung in fünf Schritten

SchrittWo nachsehenWonach Sie suchenWas Sie erfahren
1. Firmierung findenAGB, Impressum, Eintrag im App-Storedie Unterlagen des Anbieters selbstmit welcher Gesellschaft Sie es zu tun haben
2. Nach einem Eintrag suchenMiCA-Register der ESMA für Krypto, EBA-Register für Zahlungendie Firmierungzugelassen oder gar nicht gelistet
3. Art der Lizenz lesenEBA-Register der Kreditinstitute oder die BaFin-Unternehmensdatenbankdie FirmierungBank, E-Geld-Institut oder Zahlungsinstitut
4. Den Umfang lesender Registereintrag selbstdie Spalte mit den Dienstleistungenwas die Lizenz tatsächlich abdeckt
5. Warnungen prüfenDie ESMA-Datei nicht konformer Unternehmen und nationale WarnlistenFirmierung und Markennameob eine Aufsicht bereits eingeschritten ist

1. Firmierung finden

Öffnen Sie die AGB oder das Impressum und suchen Sie Firmenname, Sitz und Registernummer. Ein Unternehmen, das Geld hält, muss offenlegen, wer es ist; wenn das schwer zu finden ist, ist die Mühe selbst schon ein Teil der Antwort.

Notieren Sie den Namen genau so, wie er dort steht, samt Rechtsform. Register sind nach der juristischen Person geordnet, eine Suche nach der Marke und eine nach "Example Payments UAB" liefern also nicht zwangsläufig dasselbe.

2. Nach einem Eintrag suchen

Für alles, was in der EU mit Krypto zu tun hat, ist das Register der ESMA maßgeblich: Es wird wöchentlich als Satz von CSV-Dateien veröffentlicht, von denen eine sämtliche zugelassenen Anbieter von Krypto-Dienstleistungen führt. Für Konten, Karten und Überweisungen ist das Gegenstück das zentrale Register der EBA für Zahlungs- und E-Geld-Institute, für Banken deren Register der Kreditinstitute.

Halbe Punkte gibt es hier nicht. Entweder die Gesellschaft ist gelistet oder nicht, und "nicht gelistet" ist für sich genommen bereits eine vollständige Antwort.

3. Art der Lizenz lesen

In einer App sind die drei nicht zu unterscheiden, dasselbe sind sie trotzdem nicht. Eine Bank nimmt Einlagen entgegen, ihre Kunden fallen unter die Einlagensicherung. Ein E-Geld-Institut gibt E-Geld gegen Mittel aus, die es sichern muss, ein Zahlungsinstitut führt Zahlungen aus; von der Einlagensicherung ist keines von beiden erfasst.

Viele bekannte Apps sind E-Geld-Institute und keine Banken, was für sich genommen kein Problem ist. Zum Problem wird es erst, wenn das Marketing etwas anderes nahelegt und der Kunde es im denkbar ungünstigsten Moment erfährt.

4. Den Umfang lesen

Diesen Schritt überspringen die meisten. Eine Erlaubnis ist kein Freibrief: Sie führt einzelne Tätigkeiten auf, und diese Liste unterscheidet sich zwischen Anbietern, die von außen gleich aussehen. Unter MiCA gibt es zehn Dienstleistungen, mit A bis J bezeichnet, und ein Anbieter hat nur jene, die ihm erteilt wurden.

Lesen Sie die Zeile, nicht das Siegel. "Lizenziert" und "lizenziert für genau das, was Sie gleich tun wollen" sind zwei verschiedene Aussagen, und nur eine davon steht im Register.

5. Warnungen prüfen

Neben dem Register der zugelassenen Anbieter veröffentlicht die ESMA eine Datei mit Unternehmen, die nationale Aufsichtsbehörden gemeldet haben, weil sie Krypto-Dienstleistungen ohne die erforderliche Lizenz erbringen; derzeit rund 160 Einträge. Auch die nationalen Aufsichten führen eigene Warnlisten, und die reichen weit über Krypto hinaus.

Suchen Sie hier nach beidem, Firmierung und Markenname, denn Verfahren richten sich meist gegen den Namen, den die Öffentlichkeit kennt. Die polnische Aufsicht schreibt es auf ihrer Liste selbst: Das Fehlen eines Unternehmens auf der Liste entbindet nicht davon, es in verlässlichen Quellen zu prüfen.

Wo Sie klicken

Vier Adressen genügen für die gesamte Prüfung. Alle sind kostenlos und verlangen keine Anmeldung.

Was eine Lizenz tatsächlich abdeckt

Unter MiCA wird eine Erlaubnis für einzeln benannte Dienstleistungen erteilt, nicht für Krypto im Allgemeinen. So verteilen sich die zugelassenen Anbieter im Register auf die Dienstleistungen, Stand 5. September 2026. Ein Anbieter kann mehrere halten, die Spalte summiert sich also nicht auf die Gesamtzahl.

BuchstabeDienstleistungAnbieter mit Erlaubnis
AVerwahrung und Verwaltung von Kryptowerten219 von 333
JTransferdienstleistungen für Kryptowerte196 von 333
CTausch von Kryptowerten gegen Geldbeträge180 von 333
EAusführung von Aufträgen für Kunden172 von 333
DTausch von Kryptowerten gegen andere Kryptowerte149 von 333
GAnnahme und Übermittlung von Aufträgen88 von 333
IPortfolioverwaltung52 von 333
HBeratung zu Kryptowerten40 von 333
FPlatzierung von Kryptowerten36 von 333
BBetrieb einer Handelsplattform21 von 333

Bei der letzten Zeile lohnt das Innehalten. Von 333 zugelassenen Anbietern dürfen 21 eine Handelsplattform betreiben, und 78 halten genau eine der zehn Dienstleistungen. Die Verwahrung ist mit Abstand die häufigste Erlaubnis, was einleuchtet: Sie braucht fast jedes Geschäftsmodell.

Die Unterschiede zeigen sich an Namen, die man kennt. Der Luxemburger Eintrag von Coinbase führt sieben Dienstleistungen auf, der Betrieb einer Handelsplattform ist nicht darunter; der Luxemburger Eintrag von Bitstamp enthält ihn. Kraken steht in Irland zweimal, einmal mit einem Bündel von acht Dienstleistungen und einmal separat allein für die Handelsplattform. Nichts davon ist ein Skandal, und nichts davon sieht man, solange man das Vorhandensein einer Zeile liest statt der Spalte mit den Dienstleistungen.

Wenn die Firma ausfällt: Wer zahlt Ihnen das Geld zurück?

Eine Bank in der EU. Einlagen sind über die Einlagensicherung bis 100.000 EUR pro Einleger und Bank gedeckt. Das Niveau hat die am 30. März 2026 verabschiedete Neufassung der Richtlinie überstanden, und es gilt pro Person, ein Gemeinschaftskonto ist also doppelt gedeckt.

Eine Bank im Vereinigten Königreich. Das dortige Entschädigungssystem zahlt bis zu 120.000 GBP je berechtigter Person und Institut. Die Grenze stieg am 1. Dezember 2025 von 85.000 GBP, was viele Vergleichsseiten noch nicht bemerkt haben.

Ein E-Geld- oder Zahlungsinstitut. Keine Einlagensicherung. Stattdessen muss das Institut Kundengelder sichern, entweder getrennt auf einem Konto bei einer Bank oder über eine Versicherung beziehungsweise Garantie. Das schützt das Geld vor den Gläubigern des Instituts, ist aber kein Entschädigungssystem: kein fester Betrag, keine Frist, und die Behandlung des Sicherungskontos unterscheidet sich zwischen den Mitgliedstaaten. Das britische FSCS schreibt es auf seiner Seite unmissverständlich - Geld bei E-Geld-Instituten und Zahlungsdienstleistern kann es nicht schützen.

Ein Krypto-Anbieter unter MiCA. Regeln zu Verwahrung, Trennung von Kundenwerten und Beschwerdebearbeitung sowie eine Aufsicht, bei der man sich beschweren kann. Kein Entschädigungssystem. Sind die Werte weg, gibt MiCA Ihnen ein Verfahren, keine Auszahlung.

Das ist der praktische Grund, warum die fünf Minuten sich lohnen. "Beaufsichtigt durch" auf einer Landingpage ist in der Regel wahr; es beantwortet nur eine engere Frage, als die meisten Leser annehmen.

Vier Dinge, die Sie bremsen sollten

Keines davon beweist für sich genommen etwas. Jedes ist ein Grund, vor der Überweisung noch zwei Minuten im Register zu verbringen.

  • Die Seite nennt eine Aufsichtsbehörde, aber nirgends die juristische Person oder eine Zulassungsnummer. Die Behörde ist die leichter zu behauptende Hälfte.
  • Der Eintrag existiert, gilt aber für eine andere Tätigkeit als die, die Ihnen verkauft wird - etwa eine Verwahrerlaubnis auf einer Seite, die Handel bewirbt.
  • Die Gesellschaft ist in einem Land zugelassen, während Marketing, Sprache und Servicezeiten auf ein anderes zeigen. Das Passporting macht das zulässig, aber auch bestätigenswert.
  • Der Name taucht auf einer Warnliste auf. In der ESMA-Datei nicht konformer Unternehmen steht etwa der Eintrag der niederländischen Aufsicht zu MEXC Global, wonach dort Krypto-Dienstleistungen in den Niederlanden ohne die erforderliche MiCA-Lizenz erbracht wurden.

Häufige Fragen

Wie prüfe ich, ob ein Fintech lizenziert ist?

Suchen Sie die Firmierung in den AGB oder im Impressum und dann in dem Register, das zur Dienstleistung passt: MiCA-Register der ESMA für Krypto, die EBA-Register für Banken, E-Geld- und Zahlungsinstitute oder die Suche Ihrer nationalen Aufsicht. Lesen Sie im Eintrag die Art der Lizenz und die gedeckten Tätigkeiten, und prüfen Sie die Warnlisten.

Bedeutet ein Eintrag im ESMA-Register, dass die App sicher ist?

Nein. Er bedeutet, dass eine nationale Aufsicht diese Gesellschaft für benannte Dienstleistungen zugelassen hat und dass man sich dort beschweren kann. Über die Qualität des Produkts sagt er nichts, und MiCA kennt kein Entschädigungssystem, wenn Ihre Werte verloren gehen.

Ist mein Geld bei einer Neobank abgesichert?

Nur wenn die Neobank eine Bank ist. Einlagen bei einer EU-Bank sind bis 100.000 EUR pro Einleger gedeckt, bei einer britischen Bank seit dem 1. Dezember 2025 bis 120.000 GBP. Geld bei einem E-Geld- oder Zahlungsinstitut ist gesichert, aber nicht garantiert, was ein schwächerer und langsamerer Schutz ist.

Was ist der Unterschied zwischen Bank- und E-Geld-Lizenz?

Eine Bank darf Einlagen entgegennehmen und ausleihen, ihre Kunden fallen unter die Einlagensicherung. Ein E-Geld-Institut gibt E-Geld gegen Mittel aus, die es getrennt halten oder versichern muss, darf sie nicht ausleihen, und seine Kunden fallen nicht unter die Einlagensicherung.

Was, wenn das Unternehmen in keinem Register steht?

Dann hat es für diese Dienstleistung in dem geprüften Markt keine Erlaubnis, und das genügt als Grund, das Konto nicht aufzuladen. Prüfen Sie zuerst die Schreibweise der Firmierung, da Register nach der juristischen Person und nicht nach der Marke geordnet sind, und vergewissern Sie sich, dass Sie im richtigen Register suchen.

Wie oft ändern sich die Register?

Die ESMA veröffentlicht das MiCA-Register wöchentlich, eine diese Woche erteilte Erlaubnis kann also erst nächste Woche erscheinen. Unsere eigene Kopie wurde am 5. September 2026 aktualisiert. Nationale Register werden laufend gepflegt, weshalb jede Zahl hier ihr Lesedatum trägt.

Wie wir das zusammengestellt haben

Die Zahlen stammen aus unserer Kopie des von der ESMA veröffentlichten CASP-Registers, aktualisiert am 5. September 2026 und mit den von uns beobachteten Börsen abgeglichen: 67 von 72 haben einen Eintrag. Wir bewerten keine Lizenzen und behandeln eine Erlaubnis nicht als Empfehlung - der Registerstatus steht auf jedem Profil als Tatsache, neben allem anderen, was wir messen.

Jedes Register in der Quellenliste wurde am 9. September 2026 geöffnet, um zu bestätigen, dass es noch die richtige Adresse und weiterhin öffentlich durchsuchbar ist. Siehe auch unsere durchsuchbare Kopie des MiCA-Registers.

Quellen

Ausschließlich amtliche Register und Seiten der Aufsichtsbehörden. Jede wurde am angegebenen Tag geöffnet; Adressen und Grenzen ändern sich ohne Ankündigung, folgen Sie also dem Link, statt einer irgendwo abgeschriebenen Zahl zu vertrauen, auch der von hier.

Autor

Mateusz Rzetecki
Mateusz Rzetecki
Head of Organic Growth, ZEN.COM

Seit 17 Jahren arbeite ich in SEO und Content mit Schwerpunkt Finanzen und Fintech. Heute verantworte ich das organische Wachstum von ZEN.COM.

LinkedIn ↗