MiCAR DAC8 Travel Rule: Stichtage 2026 und Rechte für Geschädigte – was Anleger wissen sollten

Drei Regelwerke, drei Stichtage — und direkte Konsequenzen für Krypto-Anleger: Die Verordnung (EU) 2023/1113 (TFR II) gilt seit dem 30. Dezember 2024 unmittelbar. MiCAR beendet die Duldung unlizenzierter Anbieter zum 1. Juli 2026. DAC8, umgesetzt durch das Kryptowerte-Steuertransparenz-Gesetz (KStTG), erzwingt ab dem Meldezeitraum 2026 vollständigen Datenaustausch. Wer diese Pflichtenkreise ignoriert, steht vor Zugangsverlust, Steuerstrafverfahren oder dem Nachweis, bei einem nicht zugelassenen Anbieter investiert zu haben.

Wer nach Begriffen wie „MiCAR Stichtag 2026″, „Travel Rule Krypto Deutschland“ oder „DAC8 Meldepflicht Anleger“ sucht, stößt nach Darstellung vieler Betroffener auf unübersichtliche Regulierungstexte. Deshalb richtet sich dieser Beitrag an Personen, die verstehen möchten, was die drei Regelwerke konkret bedeuten — und wie sie die rechtliche Position von Geschädigten gegenüber unlizenzierten Anbietern stärken.

Was regeln MiCAR, TFR II und DAC8 als Stichtage 2026?

MiCAR (Verordnung EU 2023/1114) gilt seit dem 30. Dezember 2024 vollständig. Die nationalen Übergangsgenehmigungen nach Art. 143 Abs. 3 MiCAR laufen zum 1. Juli 2026 aus. Das bedeutet: Ab diesem Datum benötigt jeder Krypto-Dienstleister, der in der EU tätig ist, zwingend eine CASP-Zulassung nach der Verordnung. Fehlt diese Zulassung, handelt der Anbieter unerlaubt — und Anleger können Ansprüche auf Rückabwicklung nach § 134 BGB geltend machen.

TFR II (Verordnung EU 2023/1113) — die Travel Rule — gilt seit dem 30. Dezember 2024 unmittelbar. Sie verpflichtet alle CASP, bei Transaktionen ab einem Euro die Identitätsdaten von Auftraggeber und Begünstigtem zu übermitteln. Folglich hinterlassen alle Transaktionen ab diesem Datum eine regulatorisch verwertbare Datenspur. DAC8, durch das KStTG in deutsches Recht umgesetzt, verpflichtet zudem alle meldepflichtigen Plattformen ab dem Meldezeitraum 2026 zur vollständigen Datenmeldung an das Bundeszentralamt für Steuern. Deshalb sind Anonymitätsannahmen bei Krypto-Investments nicht mehr haltbar.

Welche Erlaubnislücke schließen die Stichtage 2026 für Geschädigte?

Vor dem 1. Juli 2026 operierten zahlreiche Anbieter unter nationalen Übergangsregelungen nach Art. 143 der Verordnung, ohne eine vollständige CASP-Zulassung zu besitzen. Diese Übergangsperiode endete unwiderruflich. Folglich hat jeder Anbieter, der nach dem 1. Juli 2026 ohne CASP-Zulassung tätig ist, klar gegen Art. 59 MiCAR verstoßen. Deshalb stärkt das Datum die Rechtsverfolgung für Geschädigte erheblich: Der Verstoß ist eindeutig nachweisbar und lässt sich im Klageweg verwerten.

TFR II schließt zudem eine forensische Lücke: Vor der Travel Rule war die Rückverfolgung von Krypto-Zahlungsflüssen auf Empfängerebene technisch komplex und rechtlich unsicher. Außerdem entfiel bei dezentralen Wallets die Identifikationspflicht vollständig. Ab dem 30. Dezember 2024 gilt jedoch: Jede regulierte Plattform, über die Gelder an Täterwallets geflossen sind, hat diese Transaktionen regulatorisch dokumentiert. Somit sind Strafverfolgungsbehörden in der Lage, TFR-II-Daten über behördliche Auskunftsersuchen abzufragen — was die Täteridentifikation erheblich vereinfacht.

Was stellen MiCAR und TFR II für Anleger fest – und was nicht?

MiCAR stellt fest, dass lizenzierte CASP Pflichten nach Art. 76–88 der Verordnung (Sorgfaltspflichten, Kapitalanforderungen, Interessenkonfliktmanagement) gegenüber Kunden einhalten sind. Außerdem begründet Art. 26 eine direkte Prospekt- und Whitepaper-Haftung. Das bedeutet für Geschädigte: Wenn ein lizenzierter Anbieter gegen diese Pflichten verstoßen hat, bestehen Schadensersatzansprüche unmittelbar aus MiCAR.

Was MiCAR jedoch nicht regelt, ist die zivilrechtliche Rückabwicklung bei vollständig unlizenzierten Anbietern. Hier greifen weiterhin das nationale Recht — insbesondere § 134 BGB (Nichtigkeit gesetzwidriger Rechtsgeschäfte), §§ 823, 826 BGB (Schadensersatz) und das KWG. Zudem begründet DAC8 keine direkten Anlegerrechte — es ist ein Steuertransparenzinstrument, das jedoch mittelbar beweiserhebliche Daten erzeugt. Deshalb ergänzen sich alle drei Regelwerke, ersetzen sich aber nicht gegenseitig.

Welche forensischen Ansatzpunkte ergeben sich aus den Stichtagen 2026?

Der erste Ansatzpunkt liegt im CASP-Register. Die ESMA führt seit dem 30. Dezember 2024 ein öffentliches Register aller zugelassenen CASP. Deshalb sollten Geschädigte als ersten Schritt prüfen, ob der Anbieter, bei dem sie investiert haben, dort eingetragen ist. Fehlt der Eintrag, ist der Verstoß gegen Art. 59 MiCAR dokumentierbar. Zudem ist die nationale Aufsichtsbehörde — in Deutschland die BaFin — über den Sachverhalt zu informieren, da sie aufsichtsrechtlich tätig werden kann.

Der zweite Ansatzpunkt betrifft die Travel-Rule-Datenspur. Wenn Gelder über eine regulierte Exchange an Täter-Wallets geflossen sind, hat die Exchange die TFR-II-Daten dokumentiert. Außerdem können Geschädigte über ihre eigene Transaktionshistorie die Wallet-Adressen ermitteln. Folglich sind Strafanzeige und Antrag auf Auskunft nach § 111 StPO die geeigneten Schritte.

Eine Übersicht zu Warn-Konstellationen bietet kryptoschaden.de/scam-broker-warnungen-uebersicht. Forensische Grundlagen erklärt zudem der Beitrag Erste Stunden nach Erkennen eines Krypto-Betrugs auf anwalt.de.

Was bedeuten die Stichtage 2026 für Personen mit Verlust durch nicht lizenzierte Anbieter?

Für Geschädigte bedeuten die Stichtage: Jeder Schaden, der nach dem 1. Juli 2026 durch einen nicht zugelassenen CASP entstanden ist, ist regulatorisch eindeutig einer illegalen Tätigkeit zuzuordnen. Deshalb ist die Anspruchslage gegenüber diesen Anbietern rechtlich stärker als bei Vorfällen aus der Übergangsperiode. Zudem ermöglicht die Travel Rule die Rückverfolgung von Zahlungsflüssen über regulierte Plattformen — was den Nachweis des Schadens und der Täteridentität vereinfacht.

Jedoch sollte das Handeln nicht auf die Selbstrecherche beschränkt bleiben. Die Nutzung öffentlicher Register, die Sicherung von Transaktionsdaten und die Strafanzeige sind erste sinnvolle Schritte — dennoch empfiehlt sich anwaltliche Begleitung, um aus den regulatorischen Daten eine belastbare Rückforderungsstrategie zu entwickeln. Weitere Informationen zur Rückforderungsstrategie bei unerlaubten Anbietern bietet der Artikel Rückforderung von Kryptowerten bei unerlaubten Anbietern auf anwalt.de.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern