BaFin und Token: Wie Krypto-Token in Deutschland reguliert werden – und was das für Ihr Projekt bedeutet
Ob Ihr Token in Deutschland eine Erlaubnis oder einen Prospekt braucht, entscheidet nicht sein Name, sondern seine tatsächliche Funktion. Die BaFin ordnet jeden Token einzeln nach dem ein, was er wirtschaftlich leistet – ein als „Utility“ bezeichneter Token kann rechtlich ein Wertpapier sein. Genau diese Lücke zwischen Bezeichnung und Einstufung kostet Projekte am häufigsten Zeit und Geld.
Dieser Artikel erklärt, wie die BaFin Krypto-Token kategorisiert, wann Erlaubnis- und Prospektpflichten greifen, welche Rolle die europäische MiCAR und das deutsche eWpG spielen – und was das konkret für Ablauf, Kosten und Zeitplan eines Token-Projekts bedeutet. Eine verbindliche rechtliche Einordnung ersetzt der Beitrag nicht; die liefert im Einzelfall eine spezialisierte Kanzlei.
Inhaltsverzeichnis
Das Wichtigste in Kürze
- Die BaFin teilt Token nach ihrer tatsächlichen Funktion grob in Payment-, Utility- und Security-Token ein. Hinzu kommen die MiCAR-Kategorien ART (vermögenswertreferenziert) und EMT (E-Geld-Token).
- Einen behördlich „zugelassenen Token“ für gewöhnliche Krypto-Token gibt es nicht: Die BaFin genehmigt das Krypto-Whitepaper ausdrücklich nicht (Art. 6 Abs. 3 MiCAR).
- Ein Kryptowerte-Whitepaper ist mindestens 20 Arbeitstage vor Veröffentlichung bei der BaFin einzureichen (Art. 8 MiCAR).
- Reine Utility-Token sind in der Regel unreguliert; Security-Token unterliegen der stärksten Regulierung und lösen häufig Prospektpflichten aus.
- Wir bei Token Ersteller begleiten die technische und konzeptionelle Umsetzung über mehr als 50 Projekte und über 10 Jahre hinweg; die rechtliche Strukturierung erfolgt über spezialisierte Partnerkanzleien. Ein vollständiges Setup beginnt bei uns als Festpreis ab 25.000 €, das Gesamtbudget inklusive Recht ab 35.000 €.
Was ist ein „BaFin-Token“? Begriff und Einordnung
„BaFin-Token“ ist kein offizieller Rechtsbegriff – gemeint ist die Frage, wie die Bundesanstalt für Finanzdienstleistungsaufsicht einen Krypto-Token aufsichtsrechtlich behandelt. Die BaFin vergibt kein Gütesiegel und „zertifiziert“ keine Token; sie ordnet sie ein und prüft, ob daran Pflichten hängen.
Der entscheidende Grundsatz lautet „substance over form“: Maßgeblich ist die konkrete Ausgestaltung, nicht die Marketing-Bezeichnung. Ein Token, der als Gutschein vermarktet wird, aber faktisch wie eine Beteiligung funktioniert, wird auch so behandelt. Diese Einzelfallprüfung zieht sich durch die gesamte deutsche Verwaltungspraxis und ist der Grund, warum pauschale Aussagen wie „Token X ist immer erlaubnisfrei“ nicht tragfähig sind.
Wichtig ist auch eine Klarstellung, die viele Gründer überrascht: Selbst wenn ein Whitepaper bei der BaFin eingereicht werden muss, prüft und genehmigt die Behörde dessen Inhalt nicht (Art. 6 Abs. 3 MiCAR). Wer mit einer „BaFin-Zulassung“ für seinen Token wirbt, bewegt sich für gewöhnliche Krypto-Token auf dünnem Eis.
Die Token-Kategorien der BaFin
Die BaFin hat über ihre Verwaltungspraxis seit 2018/2019 drei Grundkategorien herausgebildet, die durch die MiCAR um zwei weitere ergänzt werden. Jede Kategorie zieht andere Pflichten nach sich – und Mischformen sind eher die Regel als die Ausnahme.
Die folgende Übersicht zeigt, wie die Kategorien typischerweise einzuordnen sind. Sie ersetzt keine Einzelfallprüfung, sondern gibt eine erste Orientierung, in welche Richtung Ihr Vorhaben läuft.
| Payment-/Currency-Token | Alternatives Zahlungsmittel | Finanzinstrument (Rechnungseinheit, KWG); Ausgabe meist erlaubnisfrei, gewerblicher Handel beaufsichtigt | Bitcoin-artige Token |
| Utility-Token | Zugang zu Produkt/Dienstleistung des Emittenten | In der Regel keine Erlaubnis-/Prospektpflicht – sofern „rein" | Plattform-Gutschein |
| Security-/Investment-Token | Mitgliedschafts-/Vermögensrechte, anlageähnlich | Stärkste Regulierung; oft Wertpapier mit Prospektpflicht | Tokenisierte Anleihe |
| ART (MiCAR) | An Werte/Währungen gekoppelt („Stablecoin") | Zulassungspflicht bei der BaFin | Asset-referenced Stablecoin |
| EMT (MiCAR) | 1:1 an amtliche Währung gekoppelt | Nur durch Kredit-/E-Geld-Institute emittierbar | E-Geld-Token in Euro |
Wie weitreichend die Folgen sind, hängt also direkt von der Einordnung ab. Die vier Unterkategorien im Detail:
Payment- und Currency-Token
Payment-Token sind als Tausch- oder Zahlungsmittel gedacht. Die BaFin behandelt sie als Finanzinstrumente in Form von Rechnungseinheiten nach dem Kreditwesengesetz. Die bloße Ausgabe ist meist nicht erlaubnispflichtig, und eine Prospektpflicht entfällt in der Regel, weil keine Wertpapiere vorliegen. Sobald jedoch jemand gewerblich mit solchen Token handelt, unterliegt diese Tätigkeit der Aufsicht – etwa als Eigenhandel, Finanzkommissionsgeschäft oder als Betrieb einer Handelsplattform.
Utility-Token
Utility-Token gewähren Zugang zu einem Produkt oder einer Leistung des Emittenten – vergleichbar mit einem Gutschein. Reine Utility-Token unterfallen in der Regel weder dem Wertpapierrecht noch der Erlaubnispflicht nach dem KWG. Der Haken: Die meisten in der Praxis sind Hybride. Kommt dem Token zusätzlich eine Zahlungsmittelfunktion zu oder weckt er Renditeerwartungen, kippt die Einordnung schnell – und damit die Regulierung. Diese Grenze sauber zu ziehen, ist der heikelste Teil jeder Token-Konzeption.
Security- und Investment-Token
Security-Token bilden Rechte ab, die klassischen Finanzinstrumenten ähneln – etwa aktien- oder anleiheähnliche Ansprüche. Wegen dieser Vergleichbarkeit werden sie häufig als regulierte Finanzinstrumente eingestuft („substance over form“) und können als übertragbare Wertpapiere im Sinne der MiFID II und der Prospektverordnung gelten. Die Folge sind die strengsten Pflichten im Token-Bereich, allen voran die Prospektpflicht.
MiCAR: ART und EMT
Mit der europäischen MiCAR (Markets in Crypto-Assets Regulation) kamen zwei eigene Kategorien hinzu. Vermögenswertreferenzierte Token (ART) sind an Werte, Rechte oder Währungen gekoppelt und brauchen eine Zulassung der BaFin. E-Geld-Token (EMT) sind 1:1 an eine amtliche Währung gebunden und dürfen ausschließlich von Kredit- oder E-Geld-Instituten emittiert werden. Beide werden umgangssprachlich „Stablecoin“ genannt, sind rechtlich aber klar zu trennen.
Erlaubnispflicht und Prospektpflicht – der entscheidende Unterschied
Erlaubnispflicht und Prospektpflicht sind zwei verschiedene Dinge, die viele Projekte verwechseln. Die Erlaubnispflicht betrifft die Tätigkeit – ob Sie für Ausgabe, Handel oder Verwahrung eine Erlaubnis der BaFin brauchen (vor allem nach dem KWG). Die Prospektpflicht betrifft das Dokument – ob Sie vor einem öffentlichen Angebot einen gebilligten Wertpapierprospekt oder ein Wertpapier-Informationsblatt veröffentlichen müssen (nach ProspektVO, WpPG oder VermAnlG).
Ein Token kann das eine auslösen, das andere oder beides. Bei der Erlaubnisfrage unterscheidet die BaFin zudem zwei Phasen: Schon die Ausgabe von Token oder eine vorgeschaltete Werbung kann erlaubnispflichtig sein – und ebenso nachgelagerte Tätigkeiten wie der spätere Handel. Welche Phase greift, hängt wiederum von der Token-Einstufung ab. Deshalb steht die Kategorisierung immer am Anfang, nie am Ende der Planung.
MiCAR oder eWpG? Die zwei Wege für Ihr Projekt
Für tokenbasierte Finanzierungen gibt es in Deutschland zwei grundverschiedene Pfade, und die Wahl entscheidet über Kosten, Zeit und Investoren-Akzeptanz. Der MiCAR-Pfad gilt für Krypto-Werte im engeren Sinn; der eWpG-Pfad für tokenisierte Wertpapiere, die in ein Kryptowertpapierregister eingetragen werden. Ein Security-Token wird übrigens erst dann zum Kryptowertpapier, wenn er nach dem eWpG in ein solches Register eingetragen ist.
Welcher Weg passt, lässt sich nicht am Token allein ablesen, sondern am wirtschaftlichen Ziel. Die folgende Gegenüberstellung macht die Unterschiede greifbar.
| Typischer Anwendungsfall | Utility-, Payment-, ART-/EMT-Token | Tokenisierte Anleihe/Beteiligung (Security-Token) |
| Kerndokument | Kryptowerte-Whitepaper (Art. 8 ff. MiCAR) | Wertpapier-Informationsblatt oder gebilligter Prospekt |
| Behördlicher Akt | Whitepaper-Einreichung (keine inhaltliche Genehmigung) | Prospekt ggf. mit BaFin-Billigung |
| Investoren-Akzeptanz bei Profis | Modellabhängig | Hoch, da etablierter Wertpapierrahmen |
| Registerpflicht | Nein | Ja, Eintrag im Kryptowertpapierregister |
Nach der Einordnung folgt die Umsetzung – und hier zeigt sich, ob der gewählte Pfad zum Projekt passt. Wer den falschen Weg einschlägt, merkt es oft erst, wenn institutionelle Investoren die Dokumentation prüfen lassen.
Der häufigste teure Fehler: „Das ist doch nur ein Utility-Token“
Die kostspieligste Annahme in der Token-Welt ist die Selbsteinschätzung „rein Utility, also unreguliert“. Weil die BaFin auf die faktische Funktion schaut, halten viele dieser Einschätzungen einer Prüfung nicht stand – und dann greifen Pflichten rückwirkend, oft mitten im Launch.
Typische Auslöser, die einen vermeintlichen Utility-Token in die Wertpapier- oder Zahlungsmittel-Ecke kippen lassen:
- Der Token lässt sich frei auf Drittbörsen handeln und wird so kapitalmarktfähig.
- Käufer erwarten ausweislich der Kommunikation eine Wertsteigerung statt bloßer Nutzung.
- Der Token funktioniert faktisch als Zahlungsmittel und nicht nur als Zugangsschlüssel.
- Es werden Rechte zugesichert, die mitgliedschaftlichen oder schuldrechtlichen Ansprüchen ähneln.
Jeder einzelne dieser Punkte kann die Einordnung verschieben. Ein Praxisbeispiel: Ein deutsches SaaS-Unternehmen plante einen „Nutzungstoken“ für Premium-Funktionen. In der Konzeption zeigte sich, dass der Token frei handelbar sein und ausdrücklich als wertsteigend beworben werden sollte – Merkmale, die ihn in Richtung Finanzinstrument rücken. Gemeinsam mit der Partnerkanzlei wurde das Design angepasst, die Handelbarkeit eingeschränkt und die Kommunikation entschärft, sodass die ursprünglich gewollte Utility-Einordnung tragfähig blieb. Ohne diese frühe Prüfung wäre das Projekt mit einer nachträglichen Prospektpflicht konfrontiert gewesen.
„Die meisten Projekte scheitern nicht an der Technik, sondern an der Annahme, ihr Token sei harmlos. Wir klären die Einordnung, bevor die erste Zeile Smart-Contract-Code entsteht – alles andere wird teuer.“ — Dimitri Haußmann, Token Ersteller (Zitat-Entwurf, vor Veröffentlichung freizugeben)
Von der Einordnung zur Umsetzung: Ablauf, Kosten und Zeit
Sobald die rechtliche Richtung steht, wird aus der Theorie ein Projekt mit klaren Phasen und Kosten. Bei uns gliedert sich das in Konzeption, rechtliche Strukturierung, technische Umsetzung und Setup – die teuerste Komponente ist nie der Code, sondern die saubere Strukturierung und Compliance.
Konkret kalkulieren wir transparent statt mit „auf Anfrage“: Die Konzeption liegt bei 10.000 €, die technische Umsetzung bei 15.000 €, woraus sich ein Setup als Festpreis ab 25.000 € ergibt. Die rechtliche Strukturierung über unsere Partnerkanzleien startet – je nach Jurisdiktion (DACH, EU, USA, Dubai) – ab 10.000 €, sodass ein Gesamtbudget ab 35.000 € realistisch ist. Die laufende Wartung vereinbaren wir projektbezogen.
Technisch arbeiten wir je nach Vorhaben mit Standards wie ERC-20, ERC-3643, BEP-20 oder Solana SPL und setzen Solidity oder Rust ein. Ein Smart Contract Audit über spezialisierte Partner ist bei uns vor jedem Mainnet-Start Pflicht, und für regulierte Projekte gehört ein Investoren-Dashboard mit KYC zum Standard. Über die reine Erstellung hinaus deckt unser Leistungsumfang Strategie, Whitepaper, Recht, Technik, Investoren-Akquise, Krypto-Marketing und die Listing-Begleitung ab.
Wenn Sie unsicher sind, in welche Kategorie Ihr geplanter Token fällt, lassen Sie die Machbarkeit prüfen, bevor Sie investieren: In einem kostenlosen Beratungsgespräch ordnen wir Ihre Idee gemeinsam mit unseren Partnern ein.
Fazit
Kostenloses Beratungsgespräch
Häufige Fragen
Genehmigt die BaFin meinen Token?
Nein. Für gewöhnliche Krypto-Token erteilt die BaFin keine „Zulassung“ und genehmigt insbesondere das Krypto-Whitepaper nicht (Art. 6 Abs. 3 MiCAR). Pflicht ist die Einreichung des Whitepapers spätestens 20 Arbeitstage vor Veröffentlichung. Eine echte Zulassungspflicht besteht dagegen bei ART- und EMT-Token.
Brauche ich für einen Token eine BaFin-Lizenz?
Das hängt von der Kategorie ab. Reine Utility-Token sind meist erlaubnisfrei, Payment-Token in der Ausgabe ebenfalls, während gewerblicher Handel und Verwahrung beaufsichtigt sind. Security-Token lösen die strengsten Pflichten aus. Verbindlich klären lässt sich das nur über eine Einzelfallprüfung Ihrer konkreten Token-Funktion.
Was passiert, wenn mein Utility-Token als Wertpapier eingestuft wird?
Dann greifen Prospekt- und gegebenenfalls Erlaubnispflichten – unter Umständen rückwirkend ab dem öffentlichen Angebot. Das ist einer der häufigsten und teuersten Fehler, weil er mitten im Launch auftreten kann. Deshalb wird die Funktion vor dem Start geprüft, nicht danach.
Wie viel kostet und wie lange dauert eine MiCA-konforme Token-Emission in Deutschland?
Über den Gesamtprozess aus Konzeption, Technik, Recht und Setup beginnt das Budget bei uns ab 35.000 €, wobei der größte Anteil auf rechtliche Strukturierung und Compliance entfällt, nicht auf die Technik. Die Dauer hängt vom gewählten Pfad ab; eine prospektpflichtige Emission braucht spürbar länger als ein schlankes Whitepaper-Verfahren.
