Bybit

Stand der Recherche: 21. Juli 2026 · alle Zahlen mit Quellenangabe im Text

Einfach erklärt

• Bybit ist eine internationale Krypto-Börse, seit 2018 am Markt, mit einer eigenen EU-Gesellschaft in Wien (Bybit EU GmbH), die seit Mai 2025 eine Lizenz der österreichischen Finanzmarktaufsicht FMA hält.
• Für deutsche Nutzer ist offiziell die Bybit EU GmbH zuständig, nicht die globale Plattform bybit.com — beide sehen ähnlich aus, sind aber rechtlich unterschiedliche Ansprechpartner.
• Die Lizenz deckt Verwahrung, den Tausch Krypto gegen Euro, Krypto gegen Krypto sowie Transferdienste ab. Der Betrieb einer Handelsplattform selbst ist in der Lizenz nicht als eigener Dienst aufgeführt.
• Käufe per Kreditkarte oder Apple/Google Pay sind bequem, aber teuer — rund 2–3 % Aufschlag laut Anbieterangabe. Günstiger ist der Weg über SEPA-Einzahlung und Orderbuch, dauert aber ein paar Werktage.
• Abhebungen von Coins auf eine eigene Wallet sind grundsätzlich möglich — jede Transaktion wird dabei einer Identitätsprüfung nach der sogenannten Travel Rule unterzogen, unabhängig vom Betrag.
• Bybit hatte im Februar 2025 einen der größten Hacks der Krypto-Geschichte (umgerechnet rund 1,4–1,5 Milliarden US-Dollar in Ether), nach eigener Aussage wurden Kunden vollständig entschädigt.
• Im Oktober 2025 und im Februar 2026 kam es zu Marktstress-Situationen, bei denen Bybit zeitweise Abhebungen einschränkte — ähnlich wie andere große Börsen auch.
• Die historische globale Konzernmutter (eine Firma auf den British Virgin Islands) befindet sich seit September 2024 in gerichtlicher Liquidation, mit Streit um Gläubigerforderungen im dreistelligen Millionenbereich.
• Bybit bietet auch Zins-/Sparprodukte („Earn") an — diese sind ausdrücklich nicht durch die EU-Kryptoregulierung geschützt, hier trägt man als Kunde ein zusätzliches Ausfallrisiko.
• Steuerlich ändert sich für deutsche Nutzer nichts Besonderes: keine automatische Steuerabführung, eigene Meldepflicht, ab 2026 beginnt aber die Datenerfassung für den internationalen Steuerdatenaustausch (DAC8/CARF).
• Der Steuerreport-Export bei Bybit ist technisch etwas umständlich (API nur 6 Monate rückwirkend, Zugangsschlüssel verfallen alle 90 Tage) — für die Steuererklärung sollte man frühzeitig und regelmäßig exportieren.
• Für wen: erfahrene Nutzer, die aktiv handeln wollen und die Kostenstruktur verstehen; weniger geeignet für alle, die „nur mal eben schnell" ohne Recherche einzahlen und abheben wollen, ohne sich mit Gebührenstruktur und Konzern-Historie zu befassen.

Unsere Einordnung in einem Satz

Bybit EU GmbH ist eine in Österreich MiCA-lizenzierte, damit grundsätzlich seriös regulierte Kryptobörse mit breitem Angebot — deren Vertrauenswürdigkeit jedoch durch eine unklare Lizenzabdeckung des Kernprodukts Spot-Handel, eine Serie von Sicherheits- und Stressvorfällen sowie eine ungeklärte, konfliktbehaftete Konzern-Historie der globalen Mutterebene spürbar getrübt wird.

🟡 Ampel: Gelb. Wer handeln will, sollte die günstigen, aber langsameren Einzahlungswege nutzen, Guthaben nicht dauerhaft auf der Plattform parken, Earn-Produkte als ungeschütztes Zusatzrisiko begreifen und die eigene Steuerdokumentation von Anfang an sauber führen.

Die Entscheidung liegt bei Dir.

1. Was ist Bybit?

Bybit ist eine 2018 gegründete, international tätige Kryptowährungsbörse, die nach eigenen Angaben und in einschlägigen Marktübersichten zu den größten Handelsplätzen für digitale Vermögenswerte weltweit zählt. Das Angebot reicht vom klassischen Spot-Handel (Definition: direkter Kauf/Verkauf von Kryptowährungen zum aktuellen Marktpreis, ohne Hebel) über Derivate und Margin-Produkte bis zu Zins- und Sparangeboten unter der Marke „Bybit Earn".

Für europäische und damit auch deutsche Kunden ist seit 2025 eine eigene Konzerngesellschaft zentral: die Bybit EU GmbH mit Sitz in Wien, eingetragen im österreichischen Firmenbuch unter der Nummer FN 636180i ^[Q1]. Diese Gesellschaft ist rechtlich von der historischen, globalen Konzernstruktur zu unterscheiden — ein Unterschied, der für die Einordnung der Vertrauenswürdigkeit zentral ist und in Kapitel 2 vertieft wird.

Die globale Ursprungsstruktur um Bybit ist komplexer und teils ungeklärt. Die frühere zentrale Betreibergesellschaft, Bybit Fintech Limited mit Sitz auf den British Virgin Islands (BVI), befindet sich seit dem 23.09.2024 in einem gerichtlichen Liquidationsverfahren ^[Q12]. Wer heute exakt als Vertragspartner hinter der globalen Plattform bybit.com steht, ließ sich in der Recherche nicht abschließend klären — die entsprechende Vertragsseite war nicht erreichbar. Für deutsche Nutzer, die sich über die EU-Version bybit.eu registrieren, ist dies nachrangig, weil dort die Bybit EU GmbH Vertragspartner ist; wer stattdessen über die globale Plattform handelt, sollte sich dieser Unschärfe bewusst sein.

Das Unternehmen wurde zudem 2024 in einem prominenten Fall genannt: Im Zusammenhang mit dem Zusammenbruch der Kryptobörse FTX einigte sich Bybit im Oktober 2024 mit der FTX-Konkursmasse auf einen Vergleich über 228 Millionen US-Dollar — nachdem die ursprüngliche Klage auf eine Milliarde US-Dollar gelautet hatte ^[Q12]. Auch dieser Vorgang betrifft primär die globale/historische Konzernebene, nicht die neu gegründete EU-Gesellschaft.

Für die vorliegende Einordnung konzentrieren wir uns primär auf die für deutsche Nutzer maßgebliche Bybit EU GmbH, verweisen aber an den relevanten Stellen auf ungeklärte Punkte der globalen Konzernstruktur, weil diese das Gesamtbild und insbesondere das Vertrauen in die Marke „Bybit" mitprägen.

2. Regulierung & Rechtslage für deutsche Kunden

Seit dem MiCA-Stichtag am 01.07.2026 gilt EU-weit: Nur Anbieter mit einer CASP-Lizenz (Definition: Crypto-Asset Service Provider, zugelassener Kryptowerte-Dienstleister nach der EU-Verordnung 2023/1114, „MiCAR" — Markets in Crypto-Assets Regulation) dürfen Kunden in der Europäischen Union bedienen. Bybit erfüllt diese Voraussetzung über seine österreichische Tochtergesellschaft.

Die Bybit EU GmbH (Donau-City-Straße 7, 1220 Wien, FN 636180i, LEI 5299005V5GBSN2A4C303) hält seit dem 28.05.2025 eine unbegrenzt gültige CASP-Zulassung der österreichischen Finanzmarktaufsicht (FMA) nach Art. 63 MiCAR. Dies wurde für diese Akte direkt im offiziellen ESMA-Register (Definition: European Securities and Markets Authority, EU-Wertpapieraufsichtsbehörde, die ein öffentliches Verzeichnis aller zugelassenen CASPs führt) nachgeprüft — der Registereintrag bestätigt die Angabe wörtlich ^[Q1].

Konkret umfasst die Lizenz laut Registereintrag folgende Dienste ^[Q1]: - „providing custody and administration of crypto-assets on behalf of clients" (Verwahrung und Verwaltung von Kryptowerten für Kunden) - „exchange of crypto-assets for funds" (Tausch Krypto gegen Fiat-Geld) - „exchange of crypto-assets for other crypto-assets" (Tausch Krypto gegen Krypto) - „placing of crypto-assets" (Platzierung von Kryptowerten) - „providing transfer services for crypto-assets on behalf of clients" (Transferdienste)

Damit sind 5 von 10 im MiCAR-Rahmen möglichen Diensten abgedeckt. Nicht in der Liste enthalten sind hingegen der „Betrieb einer Handelsplattform für Kryptowerte" und die „Ausführung von Aufträgen im Namen von Kunden" — zwei Dienste, die für ein klassisches Orderbuch-Modell (wie es der Spot-Handel auf bybit.eu augenscheinlich darstellt) typischerweise einschlägig wären. Wie Bybit EU diesen Widerspruch rechtlich auflöst — etwa durch ein Modell des bilateralen Tauschgeschäfts anstelle eines echten Order-Matchings zwischen Kunden — ließ sich in der Recherche nicht abschließend klären. Dies ist der aus unserer Sicht wichtigste offene Punkt der gesamten Regulierungsprüfung und sollte von interessierten Nutzern vor größeren Handelsaktivitäten selbst bei Bybit EU erfragt werden.

Positiv: Die Lizenz umfasst das sogenannte Passporting (Definition: EU-weite Gültigkeit einer nationalen Finanzaufsichtszulassung ohne separate Genehmigung in jedem einzelnen Mitgliedsstaat) für Deutschland sowie 28 weitere EWR-Staaten ^[Q1]. Zusätzlich wurde für diese Akte die ESMA-Liste nicht-konformer Anbieter (NCASP, Definition: öffentliches Verzeichnis von Unternehmen, die laut Art. 110 MiCAR ohne gültige Lizenz Krypto-Dienstleistungen in der EU anbieten) direkt geprüft: Ein Bybit-Eintrag findet sich dort nicht ^[Q2]. Das ist ein positives Signal, ersetzt aber keine eigene Sorgfaltsprüfung durch den Nutzer.

Ob Bybit auf der deutschen BaFin-Verbraucherwarnliste geführt wird, konnte in dieser Recherche nicht geklärt werden — der Zugriff auf die entsprechende BaFin-Seite schlug wiederholt fehl. Dieser Punkt bleibt ausdrücklich offen und sollte von interessierten Nutzern selbst auf bafin.de nachgeprüft werden.

Auf globaler Ebene zeigt sich ein deutlich fragmentierteres Bild. In Dubai hält Bybit über die dortige Aufsichtsbehörde VARA (Virtual Assets Regulatory Authority) bislang lediglich eine „Provisional (Non-Operational) Approval" seit dem 16.09.2024 — also eine vorläufige Genehmigung ohne volle Betriebserlaubnis ^[Q15]. In Indien wurde die Bybit-Gruppe von der Financial Intelligence Unit (FIU-IND) am 31.01.2025 mit einem Bußgeld von umgerechnet rund 9,27 Crore Rupien (etwa 1,06 Millionen US-Dollar) belegt, weil sie zuvor ohne dortige Registrierung operiert hatte ^[Q16]. Diese Vorgänge betreffen nicht direkt die EU-Gesellschaft, zeichnen aber das Bild eines Konzerns, der regulatorisch in unterschiedlichen Jurisdiktionen sehr unterschiedlich weit ist — von solide lizenziert (EU/Österreich) bis vorläufig/sanktioniert (Dubai/Indien).

3. Sicherheit & Verwahrung

Die MiCA-Lizenz verpflichtet Bybit EU GmbH grundsätzlich zur Kundenvermögenstrennung nach Art. 70 MiCAR (Definition: Pflicht, Kundengelder und -kryptowerte getrennt vom eigenen Betriebsvermögen zu verwahren). Im vorliegenden, nur über einen Proxy-Zugriff einsehbaren Vertragstext („Standard Agreement for Custody and Administration of Crypto-Assets") wird dies bestätigt: Kunden bleiben „legal and economic owner" ihrer verwahrten Kryptowerte, Bybit EU hält lediglich treuhänderisch die Zugangsmittel und führt „segregated accounts" (getrennte Konten) ^[Q4]. Da dieser Text nicht am Original-HTML nachgeprüft werden konnte, sondern nur über eine Proxy-Version, bleibt ein Rest an Unsicherheit über die exakte aktuelle Fassung.

Für die Verwahrung von Kundengeldern in Euro kooperiert Bybit EU seit dem 02.06.2026 mit der ClearBank Europe N.V., einer bei der niederländischen Zentralbank (DNB) lizenzierten Institution ^[Q24]. Ob dieser Schutz „look-through" (Definition: durchgängige Zuordenbarkeit bis zum einzelnen Endkunden statt nur auf Sammelkonto-Ebene) bis zum einzelnen Bybit-Nutzer reicht oder nur das Sammelkonto von Bybit EU insgesamt absichert, konnte nicht geklärt werden — dieser Unterschied ist im Ernstfall (Insolvenz) finanziell bedeutsam.

Die Sicherheitshistorie von Bybit ist durch einen gravierenden Vorfall geprägt: Am 21.02.2025 wurde die Plattform Opfer eines der größten Hacks der Kryptogeschichte. Angreifer erbeuteten rund 401.000 bis 447.000 Ether, was zum Tatzeitpunkt einem Gegenwert von etwa 1,4 bis 1,5 Milliarden US-Dollar entsprach ^[Q12][Q17]. Der Angriff zielte nicht auf die Bybit-Systeme selbst, sondern auf den Signierprozess einer eingesetzten Multisig-Wallet-Lösung (Safe{Wallet}); mehrere Sicherheitsfirmen (Arkham Intelligence, Elliptic) sowie das FBI ordneten den Angriff der nordkoreanischen Lazarus Group zu ^[Q12]. CEO Ben Zhou erklärte öffentlich, alle Kunden seien innerhalb von 72 Stunden vollständig entschädigt worden — eine unabhängige Drittbestätigung dieser Aussage außerhalb von Medienberichten, die sich auf dieselbe Zhou-Äußerung stützen, konnte in der Recherche nicht gefunden werden.

Bybit veröffentlicht nach eigenen Angaben monatlich einen sogenannten Proof-of-Reserves (Definition: kryptografischer Nachweis, dass eine Börse mindestens so viele Vermögenswerte hält, wie sie Kunden schuldet), geprüft durch die Firma Hacken — einen auf Blockchain-Sicherheit spezialisierten Dienstleister, jedoch keinen klassischen Wirtschaftsprüfer im Sinne der Abschlussprüfung. Für Ende Februar und Mitte März 2026 wurden Reservequoten von jeweils über 100 % für die Hauptwerte USDT, USDC, BTC und ETH gemeldet (z. B. 26.02.2026: USDT 104 %, USDC 113 %, BTC 109 %, ETH 100 %; 18.03.2026: USDT 108 %, USDC 104 %, BTC 108 %, ETH 101 %). Diese Zahlen stammen ausschließlich aus Fachmedien-Sekundärquellen, ein Original-PDF der Prüfung war nicht erreichbar, und ein EU-spezifischer Nachweis (also speziell für Bybit EU GmbH statt für den globalen Konzern) fehlt.

Zur Konten-Sicherheit für Endnutzer nennen unterschiedliche Sekundärquellen widersprüchliche Angaben zur Wartezeit nach Änderung einer Adress-Whitelist (Definition: Liste vorab freigegebener Auszahlungsadressen, nach deren Änderung eine Sicherheitswartezeit greift) — teils 24 Stunden, teils 48 Stunden. Zwei unabhängige Quellen nennen 48 Stunden, eine 24 Stunden; das Original-Hilfe-Center war zur Prüfung nicht erreichbar, sodass dieser Punkt nicht abschließend aufgelöst werden konnte.

Über die Sicherheitshistorie hinaus ist auch die Verfügbarkeit der Plattform in Stress-Situationen relevant, dazu mehr in Kapitel 8. Eine öffentlich einsehbare Status-/Uptime-Seite (status.bybit.com), über die sich die tatsächliche Verfügbarkeit unabhängig nachvollziehen ließe, war zum Recherchezeitpunkt technisch nicht erreichbar (DNS-Fehler) — eine belastbare, selbst geprüfte Uptime-Historie kann diese Akte daher nicht liefern.

4. Was kostet der Handel wirklich?

Die Kostenstruktur bei Bybit hängt stark vom gewählten Einzahlungs- und Kaufweg ab — und die Unterschiede sind erheblich.

Der bequemste, aber teuerste Weg ist der direkte One-Click-Kauf per Kreditkarte oder per Apple Pay/Google Pay. Laut Angabe auf der Bybit-EU-eigenen Gebührenseite kostet der Kartenkauf „around 3%" (etwa 3 %), der Kauf per Apple/Google Pay „approximately 2%" (etwa 2 %) ^[Q5]. Bei einem Kauf von 1.000 Euro bedeutet das grob 20 bis 30 Euro allein für den Kaufvorgang — bevor überhaupt reguläre Handelsgebühren anfallen. Eine dritte Zahlungsoption über den Anbieter ZEN.COM wird mit rund 0,92 % beziffert ^[Q5]. Wichtiger Hinweis zur Belastbarkeit: Diese Zahlen stammen aus einer einzelnen Quelle, die zum Zeitpunkt der letzten Prüfung nicht erneut direkt erreichbar war (Zeitüberschreitung beim Abruf). Sie sollten vor einer Kaufentscheidung durch einen eigenen Blick in die App bzw. einen kleinen Testkauf verifiziert werden.

Deutlich günstiger, aber auch langsamer, ist der Weg über eine SEPA-Überweisung (Definition: Single Euro Payments Area, europaweit einheitlicher Überweisungsraum) auf das Bybit-EU-Konto mit anschließendem Kauf über das reguläre Orderbuch. Laut Anbieterangabe ist die SEPA-Einzahlung kostenlos, die SEPA-Auszahlung kostet 0,08 % zuzüglich einer Fixgebühr von 5,50 Euro ^[Q6]. Der Nachteil: Eine SEPA-Einzahlung dauert nach dieser Quelle 1 bis 3 Werktage — für Nutzer, die kurzfristig auf Kursbewegungen reagieren wollen, ist das kein praktikabler Sofortweg.

Für den eigentlichen Handel im Orderbuch nennt die globale Bybit-Gebührenseite für die niedrigste Volumenstufe im Fiat-Spot-Handel einen Taker-Satz (Definition: Gebühr für Orders, die sofort gegen bestehende Orders im Buch ausgeführt werden) von etwa 0,20 % und einen Maker-Satz (Definition: Gebühr für Orders, die zunächst selbst ins Orderbuch gestellt werden und auf eine Gegenpartei warten) von etwa 0,15 % ^[Q9]. Diese Sätze liegen im Marktvergleich mit anderen großen Börsen im moderaten Bereich, sind allerdings — wie auch die zuvor genannten Kartengebühren — nur einfach belegt und nicht anhand einer zweiten Primärquelle geprüft worden.

Ein Drittanbieter-Test (coinbird.com) kommt für einen 500-US-Dollar-Kauf auf einen deutlich abweichenden Gesamtkosten-Wert von nur 1,3 % (Gebühr plus Spread zusammen) ^[Q11]. Dieser Wert widerspricht der oben genannten 2–3-%-Angabe für Kartenkauf, ohne dass aus der Quelle hervorgeht, welcher konkrete Kaufweg oder welche Plattform (global vs. EU-Version) getestet wurde. Dieser Widerspruch bleibt in dieser Recherche ungelöst.

Eine unbestätigte Forenanekdote berichtet zudem von einem Spread (Definition: Differenz zwischen An- und Verkaufskurs) von rund 6 % bei Nutzung der „Convert"-Funktion beim Tausch von brasilianischen Real in USDT — dieser Fall bezieht sich nicht auf Euro und ist nicht durch eine Primärquelle belegt, wird hier nur der Vollständigkeit halber und ausdrücklich als Einzelfall ohne Beweiskraft erwähnt.

Fazit zu den Kosten: Der schnelle Weg ist teuer (2–3 % plus reguläre Handelsgebühr), der günstige Weg braucht Vorlauf. Da die zentralen Prozentangaben nur einfach belegt und teils widersprüchlich sind, empfiehlt sich vor einem größeren Kauf ein eigener kleiner Testkauf, um die tatsächlich anfallenden Kosten in der eigenen Situation zu prüfen.

5. Angebot: Coins, Euro-Zugang, Zusatzprodukte

Bybit bewirbt insgesamt 108 handelbare Kryptowährungen über 127 Handelspaare. Eine im Rahmen dieser Recherche durchgeführte Stichprobe von 50 dieser Paare über Marktdaten-Aggregatoren zeigte allerdings, dass nur 9 bis 11 Paare direkt gegen Euro handelbar sind — die überwiegende Mehrheit läuft stattdessen über den Umweg USDC (Definition: ein an den US-Dollar gekoppelter „Stablecoin", also eine Kryptowährung mit stabilem Wechselkurs). Wer also einen weniger geläufigen Coin gegen Euro kaufen möchte, muss häufig zunächst in USDC oder eine andere Handelswährung wechseln, was einen zusätzlichen Umtauschschritt und damit potenziell zusätzliche Kosten und Kursrisiken bedeutet. Diese Stichprobe erhebt keinen Anspruch auf Vollständigkeit; eine systematische Prüfung aller 127 Paare auf direkten Euro-Zugang stand nicht zur Verfügung.

Neben dem Spot- und Derivatehandel bietet Bybit unter der Marke „Bybit Earn" Zins- und Sparprodukte an. Hier findet sich einer der wichtigsten Befunde dieser Akte: Auf der Produktseite selbst erklärt Bybit ausdrücklich, dass „Bybit Earn is not a regulated product under Regulation (EU) 2023/1114" — also nicht durch die MiCA-Verordnung reguliert ist ^[Q8]. Weiter heißt es dort, dass Kunden bei einer Einzahlung („Subscription") das volle Eigentum an ihren Kryptowerten an die Bybit EU GmbH übertragen und im Gegenzug lediglich einen vertraglichen Anspruch auf Rückzahlung erhalten: „MiCAR client asset protections do not apply" ^[Q8]. Das bedeutet konkret: Wer Coins in ein Earn-Produkt einzahlt, gibt die eigentumsrechtliche Sicherheit auf, die für regulär verwahrte (custody-geschützte) Bestände gilt, und trägt stattdessen ein Gegenparteirisiko gegenüber Bybit EU GmbH — vergleichbar einem unbesicherten Kredit an das Unternehmen. Dieser Unterschied zwischen dem regulierten Custody-Kernprodukt und den unregulierten Earn-Produkten ist für die Risikoeinschätzung zentral und wird in der werblichen Außendarstellung solcher Zinsprodukte oft nicht mit vergleichbarer Deutlichkeit kommuniziert wie in den rechtlichen Kleingedruckten selbst.

Ob feste Laufzeiten bei Earn-Produkten speziell bei der Bybit EU GmbH vorzeitig kündbar sind, ließ sich nicht klären — der einzige gefundene Beleg zur Kündbarkeit bezieht sich ausdrücklich auf die globale Plattform bybit.com, nicht auf die EU-Version, und lässt sich nicht automatisch übertragen.

Weitere Angebotsbausteine wie Margin-Handel (Definition: Handel mit geliehenem Kapital zur Hebelwirkung) existieren ebenfalls; ob dieses Produkt bei Bybit EU rechtlich als besichertes Darlehen („Collateralized Borrowing") oder als Hebel-Derivat einzuordnen ist, konnte nicht geklärt werden, da der entsprechende Hilfe-Center-Artikel nicht ladbar war.

6. Kann ich meine Coins abheben? (Selbstverwahrung)

Für viele Nutzer ist dies die entscheidende Frage: Erhält man bei Bybit tatsächliche Verfügungsgewalt über eigene Coins, die auf eine eigene, externe Wallet (Definition: digitale Brieftasche außerhalb der Börse, bei der der Nutzer allein die privaten Schlüssel hält) abgehoben werden können — oder handelt es sich um ein geschlossenes System, in dem man nur eine Forderung gegen den Anbieter besitzt?

Aus der MiCA-Lizenz von Bybit EU GmbH geht hervor, dass „Transferdienste für Kryptowerte im Namen von Kunden" ausdrücklich als lizenzierter Dienst geführt werden ^[Q1]. In Kombination mit den eigenen Anbieter-Angaben im Hilfe-Center ^[Q7] lässt sich daraus ableiten, dass eine On-Chain-Abhebung (Definition: Übertragung von Kryptowerten direkt auf der Blockchain, im Gegensatz zu einer rein internen Buchung) auf eine externe, selbst kontrollierte Wallet strukturell möglich ist. Das unterscheidet Bybit von reinen geschlossenen Systemen, bei denen ein Nutzer nur eine Forderung gegen den Anbieter hält, ohne echte Verfügungsgewalt über die zugrundeliegenden Coins zu erlangen.

Wichtig für die Praxis: Bybit prüft laut eigenen FAQ-Angaben bei jeder Krypto-Transaktion die sogenannte Travel Rule (Definition: Identifizierungspflicht bei Krypto-Transfers gemäß der EU-Verordnung 2023/1113, die verlangt, dass Absender- und Empfängerdaten bei Übertragungen erfasst und ggf. an die Gegenpartei-Institution übermittelt werden) — und zwar unabhängig von der Höhe des Betrags, nicht erst ab einer Bagatellgrenze von beispielsweise 1.000 Euro, wie mancherorts angenommen wird ^[Q7]. Das bedeutet in der Praxis: Auch kleine Abhebungen können durch zusätzliche Identifizierungsschritte verzögert werden, insbesondere wenn die Zielwallet nicht eindeutig einer bekannten, ebenfalls Travel-Rule-konformen Institution zugeordnet werden kann.

Die grundsätzliche technische und rechtliche Möglichkeit zur Selbstverwahrung ist also gegeben. Nicht abschließend geprüft werden konnte hingegen, wie zuverlässig dieser Prozess in der Praxis funktioniert — etwa in Bezug auf Wartezeiten, Ablehnungsraten bei bestimmten Ziel-Wallets oder Verhalten in Stresssituationen (siehe dazu Kapitel 8, insbesondere die Abhebungssperre im Februar 2026).

7. Steuer-Praxis in Deutschland

In steuerlicher Hinsicht gilt für Bybit grundsätzlich dasselbe wie für die meisten internationalen Kryptobörsen ohne deutschen Sitz: Es erfolgt kein automatischer Steuerabzug durch die Börse — weder durch die globale Plattform noch durch die Bybit EU GmbH. Dies ist keine Bybit-spezifische Besonderheit, sondern folgt aus der grundsätzlichen Systematik der deutschen Besteuerung privater Veräußerungsgeschäfte mit Kryptowerten, bei der die Steuerpflicht beim Anleger selbst liegt, nicht bei der Handelsplattform.

Für private Anleger gilt regelmäßig § 23 EStG (Definition: Einkommensteuergesetz, Regelung zu privaten Veräußerungsgeschäften): Gewinne aus dem Verkauf von Kryptowerten sind steuerfrei, wenn zwischen Kauf und Verkauf mehr als ein Jahr liegt (sogenannte Spekulationsfrist). Innerhalb dieser Frist erzielte Gewinne bleiben nur steuerfrei, solange die Summe aller privaten Veräußerungsgeschäfte im Kalenderjahr unter 1.000 Euro liegt — hierbei handelt es sich um eine sogenannte Freigrenze (Definition: Schwellenwert, bei dessen Überschreitung der gesamte Betrag steuerpflichtig wird, nicht nur der übersteigende Teil), nicht um einen Freibetrag. Das originale BMF-Schreiben zu dieser Systematik konnte im Rahmen dieser Recherche technisch nicht direkt eingesehen werden; die genannten Eckdaten stammen aus etabliertem, mehrfach bestätigtem Fachwissen zur bestehenden Rechtslage.

Neu und für alle Nutzer internationaler Krypto-Börsen relevant ist die Einführung von DAC8/CARF (Definition: DAC8 = 8. Änderung der EU-Amtshilferichtlinie; CARF = Crypto-Asset Reporting Framework der OECD — beides zusammen verpflichtet Krypto-Dienstleister zur Erfassung und zum grenzüberschreitenden Austausch von Nutzerdaten mit Steuerbehörden). Nach zwei unabhängigen, übereinstimmenden Quellen beginnt die Datenerfassung bei den Anbietern zum 01.01.2026, die erste Meldung an das Bundeszentralamt für Steuern (BZSt) ist für Mai 2027 vorgesehen, der internationale Datenaustausch zwischen den Steuerbehörden der teilnehmenden Staaten soll ab September 2027 erfolgen ^[Q21][Q22]. Das BZSt selbst bestätigt in der geprüften Quelle nur seine grundsätzliche Zuständigkeit für dieses Verfahren, ohne die genauen Daten dieser drei Termine im Detail zu spezifizieren ^[Q22]. Für Bybit-Nutzer bedeutet dies praktisch: Ab 2026 erfasste Transaktionsdaten könnten ab 2027 automatisch den deutschen Finanzbehörden zugänglich sein — ein zusätzlicher Grund, die eigene Steuererklärung ohnehin korrekt und vollständig zu führen, unabhängig davon, ob ein Datenaustausch stattfindet.

Bei der praktischen Erstellung von Steuerreports zeigt sich bei Bybit eine gewisse Fragmentierung: Ein für Steuersoftware-Integrationen genutzter API-Zugang (Definition: Application Programming Interface, Schnittstelle zum automatisierten Datenabruf) liefert laut einer direkt geprüften Drittanbieter-Dokumentation nur die letzten 6 Monate an Transaktionsdaten rückwirkend, und die dafür nötigen API-Schlüssel verfallen bereits nach 90 Tagen und müssen erneuert werden ^[Q10]. Zusätzlich sind Daten zu Earn-Produkten laut derselben Quelle erst ab März 2023 vollständig verfügbar ^[Q10]. Für Nutzer bedeutet das in der Praxis: Wer seine Krypto-Transaktionen für die Steuererklärung sauber dokumentieren will, sollte nicht erst im Folgejahr auf einen vollständigen Datenexport hoffen, sondern regelmäßig — etwa alle paar Monate — eigene Exporte sichern, um Datenlücken durch verfallene API-Zugänge oder die 6-Monats-Begrenzung zu vermeiden.

Ob Bybit einen deutschsprachigen Kundensupport anbietet (im Unterschied zu einer lediglich deutschsprachigen Bedienoberfläche), konnte in dieser Recherche nicht geklärt werden. Dies ist insbesondere für steuerliche Rückfragen zu konkreten Transaktionshistorien relevant und bleibt ein offener Punkt.

8. Support & Praxis-Erfahrung

Eine belastbare Einschätzung der alltäglichen Support-Qualität von Bybit konnte im Rahmen dieser Recherche nicht erarbeitet werden — hierzu fehlen sowohl eigene Testkontakte als auch unabhängige, systematische Auswertungen. Aussagekräftiger sind dagegen die dokumentierten Verhaltensweisen der Plattform in konkreten Stresssituationen, die zumindest indirekt Rückschlüsse auf betriebliche Robustheit und Kommunikationsverhalten erlauben.

Am 10./11.10.2025 kam es an den globalen Kryptomärkten zu einem historischen Absturz mit nach Medienberichten rund 20 Milliarden US-Dollar an zwangsweise glattgestellten Positionen („Liquidationen", Definition: automatisches Schließen von Hebelpositionen bei unzureichender Sicherheitsleistung) — der bis dahin größte je in einem einzelnen Vorfall registrierte Wert ^[Q17]. Von diesem Gesamtvolumen entfielen laut derselben Quelle rund 4,65 Milliarden US-Dollar auf Bybit, was den Wert nach dem Konkurrenten Hyperliquid zum zweithöchsten Einzelwert unter den betroffenen Börsen machte ^[Q17]. Ein Bericht von Forbes vom 21.10.2025 beschreibt zusätzlich Nutzerbeschwerden über Handelsaussetzungen und Zugriffsprobleme während dieses Vorfalls über mehrere große Börsen hinweg, Bybit eingeschlossen ^[Q18]. Bybit selbst reagierte laut einem Bericht der Handelsplattform Phemex mit einer öffentlichen Stellungnahme des CEO, in der Systemverbesserungen als Reaktion auf den Vorfall angekündigt wurden ^[Q19].

Ein zweiter, für die Vertrauenswürdigkeit besonders relevanter Vorfall ereignete sich am 05./06.02.2026: Im Zuge eines Bitcoin-Kurseinbruchs von rund 13 % auf unter 64.000 US-Dollar setzten sowohl Bybit als auch der Marktführer Binance vorübergehend Abhebungen aus ^[Q20]. Vier voneinander unabhängige, allerdings der zweiten medialen Reihe zuzuordnende Fachmedien (CoinLaw.io, LiveBitcoinNews, CoinAlertNews, CoinCentral) berichteten übereinstimmend über diesen Vorfall ^[Q20]. Bemerkenswert im Vergleich der beiden Börsen: Binance kommunizierte nach diesen Berichten offiziell zu dem Vorfall und stellte den Betrieb nach rund 20 Minuten wieder her, während zu Bybit in den geprüften Quellen keine vergleichbare offizielle Ursachen- oder Dauerangabe zu finden war. Das lässt — vorbehaltlich der Quellenlage — auf ein im Vergleich zurückhaltenderes Krisenkommunikationsverhalten bei Bybit schließen als bei Binance im selben Vorfall.

Diese wiederholten Stresssituationen binnen weniger als eines Jahres (Hack Februar 2025, Markt-Crash Oktober 2025, Abhebungssperre Februar 2026) legen nahe, dass technische und operative Robustheit unter Extrembedingungen bei Bybit kein durchgängig gelöstes Thema ist — auch wenn Einzelvorfälle dieser Art an großen Kryptobörsen grundsätzlich nicht unüblich sind und ähnliche Aussetzungen auch beim Marktführer Binance dokumentiert sind.

9. Stärken und Schwächen — unser Gesamt-Verdikt

Stärken:

• Bybit EU GmbH hält eine primär verifizierte, unbegrenzt gültige MiCA-CASP-Lizenz der österreichischen FMA seit dem 28.05.2025, mit EU-weitem Passporting inklusive Deutschland ^[Q1].
• Die Lizenz deckt zentrale Kundenschutzfunktionen ab: Verwahrung, Fiat-Krypto-Tausch, Krypto-Krypto-Tausch und Transferdienste ^[Q1].
• Kein Eintrag in der offiziellen ESMA-Liste nicht-konformer Anbieter ^[Q2].
• Kooperation mit einer DNB-lizenzierten Bank (ClearBank Europe) für die Verwahrung von Kundengeldern in Euro ^[Q24].
• Monatliche Proof-of-Reserves-Veröffentlichungen mit durchgängig über 100 % liegenden Reservequoten bei den geprüften Zeitpunkten (wenn auch nur sekundär belegt).
• Strukturell mögliche Selbstverwahrung: Abhebungen auf externe Wallets sind durch die Lizenz und Anbieter-FAQ gedeckt ^[Q1][Q7].
• Breites Coin-Angebot mit 108 gelisteten Kryptowährungen und vergleichsweise moderaten Orderbuch-Gebühren im niedrigen Promillebereich ^[Q9].

Schwächen:

• Der zentrale, für die meisten Nutzer relevanteste Dienst — der Betrieb einer Handelsplattform bzw. die Ausführung von Kundenaufträgen — ist in der MiCA-Lizenz nicht explizit als eigener Dienst aufgeführt; die rechtliche Einordnung des Spot-Handelsmodells bleibt ungeklärt ^[Q1].
• Die historische globale Konzernmutter (Bybit Fintech Limited, BVI) befindet sich seit September 2024 in einem konfliktreichen Liquidationsverfahren mit ausgetauschten Liquidatoren und Vorwürfen der Vermögensverschiebung („asset stripping") durch einen Gläubiger ^[Q13].
• Ein gravierender Hack im Februar 2025 mit einem Schaden von rund 1,4 bis 1,5 Milliarden US-Dollar — eine der größten Einzelsummen in der Geschichte von Krypto-Hacks überhaupt ^[Q12][Q17].
• Zwei weitere dokumentierte Stressvorfälle binnen der folgenden zwölf Monate (Oktober 2025, Februar 2026), bei denen Nutzer zeitweise nicht auf ihre Guthaben zugreifen konnten, mit im Vergleich zu Binance zurückhaltenderer Kommunikation ^[Q17][Q20].
• Zins-/Sparprodukte („Earn") sind ausdrücklich nicht durch die MiCA-Kundenschutzvorschriften abgesichert — ein Gegenparteirisiko, das über das reguläre Custody-Geschäft hinausgeht und in der Werbeansprache leicht übersehen werden kann ^[Q8].
• Die beworbenen Kostenvorteile des einfachsten Kaufwegs relativieren sich schnell: 2–3 % Aufschlag bei Karten-/Wallet-Zahlung sind für Gelegenheitsnutzer, die den günstigeren SEPA-Weg nicht nutzen, ein erheblicher versteckter Kostenfaktor ^[Q5].
• Mehrere zentrale Kostenzahlen sowie ein Detail zur Kontosicherheit (Whitelist-Cooldown) sind nur einfach oder widersprüchlich belegt und ließen sich in dieser Recherche nicht abschließend verifizieren.

Gesamt-Verdikt: Bybit EU GmbH erfüllt die formalen regulatorischen Mindestanforderungen für den EU-Markt und bietet mit Custody, Fiat-Tausch und Transferdiensten einen im Kern sauberen rechtlichen Rahmen. Die Kombination aus unklarer Lizenzabdeckung des eigentlichen Handelsgeschäfts, wiederholten Sicherheits- und Stressvorfällen sowie einer belasteten globalen Konzern-Historie rechtfertigt jedoch keine uneingeschränkte Empfehlung. Nutzer, die sich für Bybit entscheiden, sollten dies mit offenen Augen tun: Guthaben nicht dauerhaft und in größerem Umfang auf der Plattform belassen, Earn-Produkte explizit als ungeschütztes Zusatzrisiko begreifen, den günstigeren SEPA-Weg dem teuren Sofortkauf vorziehen und die eigene Steuerdokumentation von Beginn an sorgfältig führen.

10. Was wir gerne gewusst hätten — und nicht gefunden haben

Trotz intensiver Recherche über mehrere unabhängige Perspektiven und zusätzlicher eigener Direktverifikation bleiben mehrere für die Einordnung relevante Punkte ungeklärt:

1. Eintrag auf der BaFin-Verbraucherwarnliste: Ob Bybit dort geführt wird, ließ sich technisch nicht prüfen (wiederholt gescheiterte Zugriffe).
2. Rechtliche Einordnung des Spot-Handelsmodells: Wie Bybit EU den fehlenden Lizenz-Eintrag für „Betrieb einer Handelsplattform"/„Auftragsausführung" mit dem tatsächlichen Orderbuch-Betrieb in Einklang bringt, blieb durchgängig unbeantwortet.
3. Natur des Margin-Trading-Produkts bei Bybit EU: besichertes Darlehen oder Hebel-Derivat — nicht klärbar, da der relevante Hilfe-Center-Artikel nicht ladbar war.
4. Aktueller Vertragspartner der globalen Plattform bybit.com nach dem BVI-Liquidationsverfahren: Name, Sitz und Registernummer der heute maßgeblichen Gesellschaft blieben unauffindbar.
5. Auflösung der Zahlendiskrepanz bei der Hwang-Gläubigerforderung: Eine Quelle nennt eine ursprüngliche Petition über 21,2 Millionen US-Dollar, eine andere direkt geprüfte Quelle eine aktuelle Forderung von 735 Millionen US-Dollar ^[Q13][Q14] — kein Beleg verbindet oder erklärt beide Zahlen.
6. Exakte, aktuell gültige Kartenkosten- und SEPA-Gebührenstruktur: Nur einfach belegt und beim erneuten Prüfversuch nicht mehr erreichbar; ein eigener Testkauf wird vor einer Nutzungsentscheidung empfohlen.
7. Dauer des Whitelist-Cooldowns (24 oder 48 Stunden): uneinheitliche Sekundärquellen, Original nicht erreichbar.
8. Reichweite des ClearBank-Einlagenschutzes: Ob dieser bis zum einzelnen Endkunden „durchgreift" oder nur das Sammelkonto von Bybit EU insgesamt deckt.
9. Kündbarkeit fester Earn-Laufzeiten speziell bei Bybit EU GmbH: vorliegender Beleg bezieht sich nur auf die globale Plattform.
10. Genaue Ursache und Dauer der Abhebungssperre vom 05./06.02.2026: in keiner geprüften Quelle konkret beziffert.
11. Vollständige Coin-/Euro-Paar-Übersicht: Es liegt nur eine Stichprobe von 50 der 127 gelisteten Handelspaare vor, keine Vollerhebung.
12. Qualität des deutschsprachigen Kundensupports (im Unterschied zur bloßen Sprachoption der Benutzeroberfläche): keine belastbaren Informationen gefunden.

Diese Lücken sind nicht auf mangelnde Recherchesorgfalt zurückzuführen, sondern auf wiederholt und über mehrere unabhängige Zugriffsversuche hinweg gescheiterte Abrufe bestimmter Original-Webseiten (u. a. bafin.de, fma.gv.at im Original, sowie einzelne Bybit-eigene Rechts- und Hilfe-Seiten). Interessierte Nutzer sollten diese Punkte vor größeren finanziellen Entscheidungen selbst direkt beim Anbieter oder bei den zuständigen Aufsichtsbehörden nachfragen.

11. Quellen

^[Q1] ESMA Interim MiCA Register, CASPs-Datensatz (CSV) — https://www.esma.europa.eu/sites/default/files/2024-12/CASPS.csv (Abruf 21.07.2026, direkt geprüft)

^[Q2] ESMA Interim MiCA Register, Non-compliant-Datensatz (NCASP, CSV) — https://www.esma.europa.eu/sites/default/files/2024-12/NCASP.csv (Abruf 21.07.2026, direkt geprüft)

^[Q3] ESMA, Übersichtsseite Interim MiCA Register — https://www.esma.europa.eu/publications-and-data/interim-mica-register (Abruf 21.07.2026)

^[Q4] Bybit EU, Standard Agreement for Custody and Administration of Crypto-Assets — https://www.bybit.eu/en-EU/legal/terms-and-conditions/Standard-Agreement-for-Custody-and-Administration-of-Crypto-Assets (Abruf über Proxy, 21.07.2026)

^[Q5] Bybit EU Learn, „Bybit Trading Fees" — https://www.bybit.eu/en-EU/learn/essential-guides/bybit-trading-fees (Abruf über Proxy; Direktabruf am 21.07.2026 nicht erfolgreich)

^[Q6] Bybit EU, EUR Deposit/Withdrawal Guide — https://www.bybit.eu/en-EU/learn/bybit-guide/eur-deposit-withdrawal (Abruf über Proxy, 21.07.2026)

^[Q7] Bybit EU, FAQ Travel Rule — https://www.bybit.eu/en-EU/help-center/article/FAQ-Travel-Rule (Abruf über Proxy, 21.07.2026)

^[Q8] Bybit EU, Earn/Safe-Produktseiten — https://www.bybit.eu/en-EU/earn und https://www.bybit.eu/en-EU/earn/safe/ (Abruf über Proxy, 21.07.2026)

^[Q9] Bybit (global), Fee Rate — https://www.bybit.com/en/announcement-info/fee-rate (Abruf über Proxy, 21.07.2026)

^[Q10] Coinpanda, Bybit-Integration — https://coinpanda.io/integrations/bybit/ (Abruf 21.07.2026, direkt gefetcht)

^[Q11] Coinbird, Bybit-Gebühren — https://www.coinbird.com/exchanges/bybit/fees (Abruf 21.07.2026)

^[Q12] Wikipedia, „Bybit" — https://en.wikipedia.org/wiki/Bybit (Abruf 21.07.2026)

^[Q13] Bedell Cristin, „BVI Commercial Court: removal of liquidators and neutrality" — https://www.bedellcristin.com/knowledge/briefings/fy-2526/q1/bvi-commercial-court-removal-of-liquidators-and-neutrality/ (Abruf 21.07.2026, direkt geprüft)

^[Q14] OffshoreAlert, „Jeongmin Hwang v. Bybit Fintech Ltd — Winding Up Petition, $21.2M Debt" — https://www.offshorealert.com/jeongmin-hwang-v-bybit-fintech-ltd-winding-up-petition-21-2m-debt/ (Abruf 21.07.2026)

^[Q15] PRNewswire, „Bybit Secures Provisional (Non-Operational) Approval from VARA" — https://www.prnewswire.com/ae/news-releases/bybit-secures-provisional-non-operational-approval-from-vara-marking-a-key-milestone-toward-full-operational-approval-in-dubai-302248858.html (Abruf 21.07.2026)

^[Q16] Press Information Bureau (Indien), Pressemitteilung zum FIU-IND-Bußgeld — https://pib.gov.in/PressReleasePage.aspx?PRID=2098153 (Abruf 21.07.2026)

^[Q17] Cointribune, „Binance, Bybit, Hyperliquid: crypto exchanges targeted after historic crash" — https://www.cointribune.com/en/binance-bybit-hyperliquid-crypto-exchanges-targeted-after-historic-crash/ (Abruf 21.07.2026)

^[Q18] Forbes, „Locked Out And Liquidated: Traders Blame Binance For $19 Billion Crash", 21.10.2025 — https://www.forbes.com/sites/boazsobrado/2025/10/21/locked-out-and-liquidated-traders-blame-binance-for-19-billion-crash/ (Abruf 21.07.2026)

^[Q19] Phemex, „Bybit CEO reviews October 11 market crash and announces upgrades" — https://phemex.com/news/article/bybit-ceo-reviews-october-11-market-crash-and-announces-upgrades-60042 (Abruf 21.07.2026)

^[Q20] CoinLaw.io, LiveBitcoinNews, CoinAlertNews, CoinCentral — Berichterstattung zur Abhebungssperre 05./06.02.2026 (Abruf 21.07.2026)

^[Q21] Blockpit, „CARF & DAC8: Das Finanzamt bekommt deine Daten" — https://www.blockpit.io/de-de/steuer-guides/carf-dac8-finanzamt-bekommt-deine-daten (Abruf 21.07.2026)

^[Q22] Bundeszentralamt für Steuern (BZSt), Informationsseite DAC8 — https://www.bzst.de/DE/Unternehmen/Intern_Informationsaustausch/DAC8/dac8_node.html (Abruf 21.07.2026)

^[Q23] CoinMarketCap / CoinGecko, Bybit-EU-Profile — https://coinmarketcap.com/exchanges/bybit-eu/ und https://www.coingecko.com/en/exchanges/bybit-eu (Abruf 21.07.2026)

^[Q24] ClearBank, Pressemitteilung „ClearBank Europe signs agreement with Bybit EU" — https://clear.bank/learn/news/clearbank-europe-signs-agreement-with-bybit-eu (Abruf 21.07.2026)

Heute zusätzlich geprüft, aber nicht erreichbar (404/403/Zeitüberschreitung): bafin.de/DE/Verbraucher/Warnungen/…; fma.gv.at/en/granting-of-authorisation-bybit-eu-gmbh/ (Original); bybit.eu/en-EU/learn/essential-guides/bybit-trading-fees (Direktabruf); bybit.eu/en-EU/legal/imprint.