Zen Group: FMA-Warnung Pseudo-München – was dahintersteckt

Die Österreichische Finanzmarktaufsicht hat am 18. Mai 2026 offiziell vor Zen Group gewarnt. Der Anbieter trat unter der Domain zen-online[.]com auf und präsentierte eine Münchner Scheinadresse als vermeintlichen Beleg europäischer Seriosität. Wer dort Gelder eingezahlt hat und nun keine Auszahlung erhält, findet hier die rechtliche Einordnung und die Ansatzpunkte für eine Rückforderung.

Zen Group war unter der Domain zen-online[.]com erreichbar und bediente sich einer deutschsprachigen Benutzeroberfläche sowie einer angegebenen Münchner Geschäftsadresse. Diese Kombination erweckte bei österreichischen und deutschsprachigen Anlegern den Eindruck, es handele sich um eine europäisch regulierte Finanzfirma. Tatsächlich verfügte Zen Group weder über eine österreichische WAG-2018-Konzession noch über eine deutsche BaFin-Zulassung. Daher ist jede von dieser Plattform erbrachte Wertpapierdienstleistung von Anfang an rechtswidrig.

Wer nach Erfahrungen mit zen-online[.]com sucht oder sich fragt, warum eine Auszahlung nicht mehr möglich ist, stößt auf ein bekanntes Muster: Das Dashboard zeigte scheinbare Gewinne, der Kundendienst kommunizierte anfangs zuverlässig, und dann folgte plötzlicher Kontaktabbruch. Zudem wurden Rücküberweisungsanfragen mit wechselnden Gebührenanforderungen verzögert. Folglich lohnt sich keine weitere direkte Kommunikation mit der Plattform, sondern eine strukturierte rechtliche Prüfung.

Wovor warnt die FMA zu Zen Group?

Die FMA Österreich veröffentlichte am 18. Mai 2026 eine Warnung, in der ausdrücklich festgestellt wird, dass Zen Group Wertpapierdienstleistungen in Österreich ohne die nach § 3 Abs. 2 Z 3 WAG 2018 erforderliche Konzession erbracht hat. Diese Norm schreibt für die gewerbliche Annahme und Übermittlung von Aufträgen, die Finanzinstrumente zum Gegenstand haben, eine förmliche Zulassung der FMA als Wertpapierdienstleistungsunternehmen zwingend vor. Deshalb ist die Tätigkeit von Zen Group nach österreichischem Recht unerlaubt und mit keiner Behördenaufsicht verbunden.

Auf europäischer Ebene greift Art. 5 der MiFID-II-Richtlinie (2014/65/EU), der das Konzessionserfordernis für Wertpapierfirmen harmonisiert. Zudem enthält das Wertpapieraufsichtsrecht über Art. 60 MiCAR eine parallele Erlaubnispflicht für Kryptowerte-Dienstleistungsanbieter. Folglich hätte Zen Group unabhängig davon, welche Produktkategorie konkret angeboten wurde, in jedem Fall einer behördlichen Zulassung bedurft. Somit ist die FMA-Warnung keine bloße Formalität, sondern die Feststellung eines klaren europäischen Rechtsverstoßes.

Welche Erlaubnislücke zeigt die Warnung zu Zen Group?

Ein Eintrag auf der FMA-Warnliste belegt das vollständige Fehlen jeder österreichischen oder europäischen Finanzdienstleistungskonzession. Weder das österreichische Anlegerentschädigungssystem noch die Einlagensicherung nach ESAEG greift zugunsten der Betroffenen, weil Zen Group als nicht autorisierter Anbieter operierte. Außerdem ist der Finanzombudsmann für nicht konzessionierte Firmen nicht zuständig. Deshalb entfallen die üblichen institutionellen Schutzmechanismen vollständig.

Die Scheinadresse München verstärkt die Täuschung, weil sie bei deutschsprachigen Anlegern den Anschein einer BaFin-regulierten Firma erweckt, ohne dass eine solche Zulassung vorlag. Für Anleger aus Deutschland gilt folglich: Eine Rückforderung stützt sich auf § 812 Abs. 1 Satz 1 BGB sowie auf § 823 Abs. 2 BGB in Verbindung mit § 32 KWG als Schutzgesetz.

Zudem rücken die am Zahlungsverkehr beteiligten Kreditinstitute und Zahlungsdienstleister als mögliche Rückforderungsadressaten in den Mittelpunkt, weil diese den Geldtransfer zur nicht lizenzierten Plattform abwickelten und dabei eigene Prüfpflichten trugen.

Was stellt die Behörde fest – und was nicht?

Die FMA bestätigt das Fehlen der erforderlichen Konzession und die unerlaubte Ausübung von Wertpapierdienstleistungen durch Zen Group. Sie äußert sich jedoch nicht zu konkreten Schadenshöhen, individuellem Anlegerverhalten, verwendeten Wallet-Adressen oder personellen Strukturen hinter der Domain. Solche Tatsachen sind nur im konkreten Mandat ermittelbar. Außerdem enthält die FMA-Warnung keine strafrechtliche Verurteilung; Strafverfolgung obliegt den deutschen und österreichischen Staatsanwaltschaften nach § 263 StGB bzw. § 146 öStGB.

Typische Verhaltensweisen — die Kombination aus scheinbar legitimer Münchner Adresse, anfänglich reibungsloser Kommunikation, stufenweise eskalierenden Gebührenanforderungen und plötzlichem Kontaktabbruch — sind aus anderen Fällen ohne FMA-Lizenz bekannt. Diese Muster sind allgemein bekannt, aber nicht Gegenstand der konkreten Feststellung der FMA. Trotzdem fließen sie als Erfahrungswerte in die anwaltliche Fallprüfung ein und erleichtern die Einschätzung der Täterstruktur erheblich.

Welche forensischen Ansatzpunkte ergeben sich?

Erster Ansatz ist die saubere Beweissicherung. Sie umfasst Screenshots der zen-online[.]com-Seiten inklusive der angezeigten Münchner Adresse, vollständige Kontoauszüge über alle Einzahlungen und versuchten Auszahlungen, sämtliche E-Mails, Chat- und Telefonprotokolle sowie Whois-Abfragen zur Domain. Außerdem gehört ein Screenshot der negativen FMA-Registerabfrage dazu, um die fehlende Konzession zu dokumentieren. Diese Unterlagen sind die Grundlage für jeden weiteren Schritt.

Zweiter Ansatz ist die Zahlungswegs-Analyse. Daher kommt es darauf an, jede Transaktion in Empfänger, IBAN oder Karte aufzuschlüsseln. Auf dieser Grundlage lassen sich SEPA-Recalls nach Art. 80 PSD2, Chargeback-Verfahren sowie Anfragen an Kryptobörsen koordinieren. Außerdem prüft die Kanzlei einen Arrest nach §§ 916, 917 ZPO und einen EAPO nach VO (EU) 655/2014.

Wer weitere aktuelle Warnungsfälle vergleichen möchte, findet sie in der Warnungs-Übersicht auf kryptoschaden.de. Zudem beschreibt der Rechtstipp zur Blockchain-Forensik bei Krypto-Betrug die technische Spurensicherung im Detail.

Was bedeutet das für Personen mit Kontakt zu Zen Group?

Sie sollten den Fall nicht selbst eskalieren, sondern zunächst dokumentieren und rechtlich prüfen lassen. Außerdem ist bei weiteren Kontaktversuchen durch angebliche Recovery-Dienste erhöhte Vorsicht angebracht, da diese häufig zum Täterumfeld gehören und zusätzliche Mittel einfordern. Deshalb empfiehlt sich, dass eine spezialisierte Kanzlei alle weiteren Schritte koordiniert. Somit verbleibt die Verwertung der Beweise in einer Hand, und das Risiko weiterer Verluste durch Eigeninitiative sinkt erheblich.

Die ersten 48 bis 72 Stunden nach Erkennen des Problems sind entscheidend, weil Kontopfändungen und zeitkritische Rückbuchungsverfahren eine sofortige Reaktion erfordern. Daher lohnt sich ein schnelles Handeln deutlich mehr als ein Abwarten auf freiwillige Reaktion der Plattform. Der Rechtstipp zur Rückforderung von Kryptowerten bei unerlaubten Anbietern erläutert die zivilrechtlichen Anker ausführlich. Außerdem wird mandatsspezifisch geprüft, ob strafprozessuale Sicherungsmaßnahmen nach § 111e StPO parallel eingeleitet werden sollten.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern