Krypto-Börsen-Vergleich: Substanz statt Werbeversprechen
Stand der Recherche: · alle Zahlen mit Quellenangabe im Text
Dieser Vergleich stellt alle geprüften Handelsplätze entlang derselben Prüffragen nebeneinander — Börsen, deutsche Broker und dezentrale Börsen (DEX). Jedes Verdikt folgt den veröffentlichten Ankern der Methodik und lässt sich in der jeweiligen Anbieter-Akte bis zur Quelle zurückverfolgen. Es gibt bewusst keinen „Testsieger" und keine Rangfolge nach Provision — wie wir Geld verdienen, legen wir offen.
Alle geprüften Anbieter im Überblick
| Anbieter | Art | Gesamt | Zulassung | Sitz/Recht | Warnliste | Kundengeld | Reserven | Code-Audit | Kontoschutz | Realkosten | Ein/Auszahl | Produktart | Coin-Abheben | Coins/EUR | Zins/Staking | Kosten offen | Wer dahinter | Vorfälle | Ausfälle | Steuerreport | Bilanz |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Coinbase | Börse | Gelb: CASP-lizenziert für die EU, aber teurer Standardweg, kein Gesamt-Reservenachweis und wiederholte Verfügbarkeitsausfälle. | Gelb: Coinbase Luxembourg S.A. erhielt im Juni 2025 eine CASP-Zulassung der CSSF, die laut Sekundärquellen sieben von zehn möglichen MiCA-Kerndienstleistungen abdeckt und per EU-Pass auch für Deutschland gilt. Eine direkte Prüfung im ESMA-/CSSF-Originalregister war technisch nicht möglich; die Angaben stützen sich auf konvergente Sekundärquellen (CASP-Tracker, Kanzleimitteilung, Luxembourg for Finance). | Gelb: Für EU-Kunden handelt formal die Coinbase Luxembourg S.A., daneben bestehen die weiterhin aktive Coinbase Germany GmbH sowie separate E-Geld-Institute in Irland und UK für die Euro-Kontoführung. Die Rolle der deutschen Gesellschaft nach der Luxemburg-Lizenzierung und der genaue Vertragspartner im Streitfall bleiben laut Akte ungeklärt; die UK-Einheit liegt zudem außerhalb der EU/EWR. | Grün: In der Akte wird keine aktuell gelistete BaFin-, ESMA- oder sonstige EU-Aufsichts-Warnung gegen die für deutsche Kunden handelnde Einheit dokumentiert. Die bestandskräftige BaFin-Anordnung vom 27.10.2022 betraf Mängel im Risikomanagement, keine Warnliste im engeren Sinn, und ist abgeschlossen. | Gelb: MiCA Art. 70 verpflichtet CASP-Anbieter zur getrennten Verwahrung, doch laut Akte war keine anbieterseitige Detailaussage zu einem namentlich benannten Sub-Verwahrer der Coinbase Luxembourg S.A. auffindbar. Euro-Guthaben läuft über E-Geld-Institute in Irland/UK ohne belegte durchgreifende Einlagensicherung bis zum Endkunden; eine SEC-Risikoklausel zu 'general unsecured creditor' im US-Kontext bleibt unklar fortbestehend. | Rot: Für die Gesamtbörse Coinbase existiert laut zwei unabhängigen Quellen kein Proof-of-Reserves; der CEO weist das Konzept öffentlich zurück. Der einzige vorhandene Nachweis (cbBTC via Chainlink) deckt nur ein einzelnes Produkt ab, nicht die Solvenz der Gesamtbörse. | n. a.nicht anwendbar | Gelb: Das Coinbase Help Center dokumentiert 2FA und eine Allowlist-Funktion für Auszahlungsadressen. Ob ein Anti-Phishing-Code, eine Auszahlungssperre nach Passwortänderung oder ein Cool-down für neue Whitelist-Adressen angeboten wird, ließ sich laut Akte nicht auffinden. | Rot: Ein unabhängiger Realtest (NerdWallet) ermittelte für den Standard-'Simple'-Kaufmodus effektive Kosten von rund 2,9 % bei Bankzahlung und rund 5,2 % bei Kartenzahlung – bei 1.000 Euro also etwa 29 bis 52 Euro. Beide Werte liegen deutlich über der Rot-Schwelle von ~1,5 %. | Gelb: SEPA-Einzahlungen sind laut zwei deutschen Finanzredaktionen kostenlos; eine belastbare Angabe zu SEPA-Auszahlungsgebühren fehlt in der Akte. Für Auszahlungen bestimmter Stablecoins wie USDT wird laut Hilfeseite ein Aufschlag berechnet, dessen Höhe nicht beziffert ist. | Grün: Coinbase verkauft echte Kryptowerte mit Verwahrung und ermöglicht die Abhebung auf externe Wallets; die Rechtsnatur als echter Coin-Erwerb ist laut Akte klar kommuniziert, kein Derivat oder ETP. | Gelb: Eine Auszahlung auf externe, selbstverwahrte Wallets ist grundsätzlich möglich, jedoch laut Hilfeseite an ein zusätzliches Verifizierungsverfahren geknüpft. Exakte Wartezeiten zwischen Fiat-Einzahlung und nachfolgender Krypto-Auszahlung ließen sich nicht zahlengenau klären. | Grün: Über 260 handelbare Kryptowerte laut zwei unabhängigen deutschen Finanzredaktionen, mit direktem, kostenlosem Euro-Zugang per SEPA-Einzahlung und Handel in EUR-Paaren. | Grün: Das Coinbase Help Center dokumentiert für Staking/Earn ausdrückliche Risikohinweise zu Sperrfristen und Slashing-Risiko. Keine Hinweise auf Renditegarantie-Werbung in der Akte; ein separates USDC-Lending-Produkt (Morpho) ist hinsichtlich EU-Verfügbarkeit ungeklärt. | Rot: Einsteiger landen ohne aktives Umschalten im teuren 'Simple'-Modus, dessen realer Spread laut Realtest erst im Nachhinein sichtbar wird (2,9–5,2 % statt beworbener Konditionen). Die detaillierte Gebührentabelle der günstigeren 'Advanced Trade'-Ebene ist öffentlich nicht auffindbar und erfordert laut Akte einen Login. | Gelb: Die Konzernmutter Coinbase Global, Inc. ist Nasdaq-notiert und unterliegt SEC-Publizitätspflichten, was Transparenz auf Konzernebene schafft. Die konkrete Rolle der weiterhin aktiven Coinbase Germany GmbH neben der Luxemburg-Lizenznehmerin bleibt laut Akte ungeklärt. | Gelb: Der Datenvorfall vom Mai 2025 (bestochene externe Support-Mitarbeiter, Kundendaten ohne Gelder/Schlüssel betroffen) ist mit erwarteten Kosten bis 400 Mio. US-Dollar und laufendem Sammelklageverfahren MDL 3153 über 14 Monate später laut Akte noch nicht abschließend aufgearbeitet bzw. entschädigt. | Rot: Mehrfach pressebelegte Ausfälle über vier Jahre (19.05.2021 an einem Hoch-Volatilitätstag, 20.10.2025, zuletzt ein branchenweiter AWS-Cloud-Ausfall) und keine auffindbaren öffentlichen Uptime-/SLA-Kennzahlen laut Akte. | Gelb: Coinbase bietet laut Hilfeseite einen Transaktions-Export/Reporting-Fragment; deutsche Fachquellen verweisen aber regelmäßig auf Drittanbieter-Tools wie Blockpit oder CoinTracking, um die Daten für die deutsche Steuererklärung nutzbar aufzubereiten – ein Hinweis, dass die anbieterseitige Aufbereitung allein oft nicht ausreicht. | 4 · 9 · 4 · 0 |
| Kraken | Börse | Gelb: Kerngeschäft (Kauf/Verkauf/Verwahrung) läuft über eine ordentlich MiCA-lizenzierte irische EU-Gesellschaft, aber Margin, Kredite, Staking und Rewards laufen vertraglich über unregulierte BVI-Gesellschaften, und der reale Preis eines Standard-Kaufs bleibt wegen unbeziffertem Spread strukturell intransparent. | Gelb: PESL ist mit CBI-Zulassung (25.06.2025, Nr. C468360) im ESMA-CASP-Register gelistet und passportet nach Deutschland – das deckt Kauf, Verkauf und Verwahrung ab. Unklar bleibt die Rolle der zweiten irischen CASP-Gesellschaft Payward Global Solutions Ltd (Plattformbetrieb-Lizenz, Passporting nur nach Zypern/Irland, nicht nach Deutschland) im tatsächlichen Orderfluss deutscher Kunden – die konkret zuständige Einheit ist dadurch nicht restlos eindeutig zuzuordnen. | Gelb: Vertragspartner für Kauf/Verkauf/Verwahrung ist mit PESL eine namentlich benannte irische EU/EWR-Gesellschaft mit EEA Terms of Service. Für aktiv beworbene Zusatzprodukte (Margin, Flexline/Kredite, Staking, Rewards) wechselt der Vertragspartner jedoch auf zwei Gesellschaften mit Sitz auf den British Virgin Islands – von Kraken selbst als 'nicht reguliert in der EWR' bezeichnet, außerhalb von EU-Gerichtsstand und -Aufsicht. | Grün: Kraken taucht weder in der ESMA-Liste nicht-konformer CASPs noch in einer gegen das Unternehmen gerichteten BaFin-Warnung auf; der einzige BaFin-Treffer (27.04.2026) benennt Kraken als Opfer von Markenmissbrauch durch Betrüger, nicht als Adressat einer Warnung. | Gelb: Kryptowerte sollen laut MiCA-Lizenzumfang nach Art. 70 getrennt verwahrt werden, doch die detaillierte Custody-Policy mit dem genauen Aussonderungsrecht war zum Recherchezeitpunkt nicht abrufbar (404) und kein namentlicher (Sub-)Verwahrer belegt. Euro-Guthaben liegt bei einem E-Geld-Institut (Payward Ireland Ltd) als 'Safeguarding' ohne gesetzliche Einlagensicherung – Kraken selbst räumt ein, dass eine vollständige Rückzahlung im Insolvenzfall 'nicht garantiert' ist. | Gelb: Seit November 2023 lässt Kraken wiederkehrend eine Merkle-Tree-Prüfung durch The Network Firm, LLP erstellen, die Nutzern eigene Guthaben-Verifikation erlaubt und die großen Assets (u. a. BTC, ETH, SOL) abdeckt – aber nicht alle 648 gelisteten Werte. Offen bleiben das genaue Stichdatum (Quellen nennen 31.03.2026 und 31.12.2025) und ob es sich um eine volle Prüfung oder eine eingeschränkte Agreed-Upon-Procedures-Bescheinigung handelt. | n. a.nicht anwendbar | Gelb: Hardware-Sicherheitsschlüssel und Authenticator-Apps sind verfügbar, SMS-Wiederherstellung ist ausdrücklich ausgeschlossen (schützt vor SIM-Swapping). Der zusätzliche Global Settings Lock ist jedoch optional statt standardmäßig erzwungen, und für die Auszahlungs-Whitelist (nur per E-Mail-Bestätigung abgesichert) ließ sich kein dokumentiertes Cool-down-Zeitfenster finden. | Rot: Für den Standardweg 'Instant Buy' nennt Kraken 1,0 % Gebühr (10 € bei 1.000 €), beziffert den zusätzlichen Spread aber an keiner Stelle – er wird nur vage als 'im Preis enthalten' und abhängig von Volatilität/Ordergröße/VIP-Status beschrieben. Unabhängige Schätzungen von 0,5–2 % zusätzlichem Spread widersprechen sich und sind am Original nicht verifizierbar; der tatsächliche Gesamtpreis liegt damit strukturell über der grünen Schwelle und ist vor Kaufbestätigung nicht seriös kalkulierbar. | Gelb: SEPA-Einzahlungen sind kostenlos, SEPA-Auszahlungen kosten aber standardmäßig 1,00 € (Instant-Varianten 0,90–1,00 €) statt kostenlos zu sein. Konkrete Krypto-Auszahlungsgebühren ließen sich aus der Kraken-Dokumentation nicht auslesen; Kraken beschreibt sie nur als 'dynamisch' netzwerkkostenbasiert, ohne dass ein pauschaler Aufschlag belegt oder widerlegt werden konnte. | Grün: Kraken verkauft echte Kryptowerte mit Verschaffung der Verfügungsgewalt inklusive Verwahrung und dokumentierter Möglichkeit zur Auszahlung auf eine externe Wallet – die Rechtsnatur als echte Coins wird klar kommuniziert, kein synthetisches Abbild. | Grün: Auszahlungen an eine neue externe Adresse sind über eine E-Mail-Bestätigung dokumentiert möglich, ohne dass der Weg künstlich blockiert wäre; eine automatische 24-Stunden-Sperre greift nur im Sonderfall eines gleichzeitigen Passwortwechsels ohne aktive 2FA. Offen bleibt lediglich die konkrete technische Umsetzung der Travel-Rule-Meldepflicht bei Auszahlungen über 1.000 € – dazu fand sich keine öffentliche Kraken-Dokumentation, ohne dass dies als belegte Einschränkung zu werten wäre. | Grün: 648 von 3.448 gelisteten Kryptowerten sind für Kraken-Kunden handelbar, deutlich über der 50er-Schwelle, mit direktem, gebührenfreiem SEPA-Euro-Zugang ab 1 € ohne Stablecoin-Umweg. Rund 85 überwiegend kleinere Token sind EU- bzw. DE-spezifisch gesperrt, die großen liquiden Werte (BTC, ETH, SOL, XRP, ADA, DOT) sind in den eingesehenen Sperrlisten nicht betroffen. | Gelb: Kraken bewirbt Staking für über 25 Coins mit Renditeangaben bis zu 21,61 % (Beispiel Atom); Risikohinweise zu Slashing, fehlender Renditegarantie und Wertverlust finden sich in den Vertragsbedingungen, aber nicht prominent auf der werbenden Produktseite selbst. Zusätzlich läuft Staking vertraglich über die unregulierte BVI-Gesellschaft Payward Commercial Ltd, außerhalb von MiCA. | Gelb: Die vollständige Gebührenübersicht (Fee Schedule) ist ohne Login öffentlich einsehbar und nennt die Handelsgebühren konkret in Prozent. Der Spread-Aufschlag bleibt jedoch unspezifisch – nur als 'im Preis enthalten' beschrieben, abhängig von mehreren Faktoren, ohne bezifferten All-in-Preis vor Orderfreigabe. | Gelb: Die Konzernmutter Payward, Inc. und die Führungsebene (Sethi/Ripley) sind öffentlich benannt, für DE-Kunden ist mit PESL eine identifizierbare irische EU-Einheit greifbar. Die Gesamtstruktur aus mindestens 13 Gesellschaften über Irland, BVI, Delaware, Cayman Islands, UK, USA und Australien sowie die unklare Rolle von Payward Global Solutions Ltd erschweren jedoch die genaue Zuordnung der Konzernstruktur. | Gelb: In zwei Jahren wurden zwei Sicherheitsvorfälle mit Kundendatenbezug bekannt: ein Zero-Day-Diebstahl aus der Firmen-Treasury (Juni 2024, binnen einer Stunde geschlossen, Schaden bis 20.06.2024 vollständig erstattet – kein Kundengeldverlust) und ein Insider-Datenleck bei rund 2.000 Konten (2025/2026) ohne Zugriff auf Gelder oder Systeme. Zeitlich nahe verlor ein einzelner Nutzer im März 2026 rund 18,2 Mio. USD durch Social Engineering; ein Zusammenhang mit dem Insider-Leak ist weder belegt noch ausgeschlossen. Kein dauerhafter, unersetzter Kundengeldverlust durch Kraken selbst, aber wiederholte Vorfälle. | Gelb: Kraken betreibt eine öffentliche Status-Historie (status.kraken.com), veröffentlicht aber keine numerische Uptime-/SLA-Kennzahl. Für den Flash-Crash vom 19.05.2021 sind zeitweise Erreichbarkeitsstörungen gemeinsam mit anderen großen Börsen dokumentiert; für spätere Stressereignisse (Black Thursday 2020, Terra/LUNA 2022) fand sich kein belastbarer Beleg für Kraken-spezifische Ausfälle. | Gelb: Kraken bietet keinen an deutsche Regeln (insbesondere FIFO) angelehnten fertigen Steuerreport, sondern nur einen CSV-Rohdaten-Export. Ob dieser alle für eine korrekte Berechnung nötigen Vorgänge – insbesondere Staking-Erträge, Earn-Auszahlungen und interne Transfers – lückenlos abbildet, ließ sich anhand der öffentlichen Dokumentation nicht bestätigen. | 4 · 12 · 1 · 0 |
| Binance | Börse | Rot: Binance hat keine MiCA-Zulassung, keine EU-Vertragspartei und keinen unabhängigen Reservenachweis – für deutsche Neukunden seit 01.07.2026 kein regulär nutzbarer Handelsplatz. | Rot: ESMA-CASP-Register am 21.07.2026 direkt geprüft: kein Eintrag unter Binance, Nest Exchange, Nest Trading oder Nest Clearing [Q1]. Griechischer Zulassungsantrag am 24.06.2026 zurückgezogen [Q3][Q4]. Für Frankreich laut Europachef keine Zulassung vor dem 30.06.2026, kein bestätigter Anschlussantrag [Q5]. Übergangsfristen der MiCA sind seit 01.07.2026 abgelaufen, ohne Lizenz oder nachweislich fristgerechten Antrag – klarer Rot-Fall. | Rot: Vertragschließende Einheit ist laut Binance selbst Nest Services Ltd. mit Sitz auf den Seychellen bzw. zunehmend Nest Exchange/Trading/Clearing Ltd. im Abu Dhabi Global Market [Q9] – beide außerhalb EU/EWR. Binance hat zudem keinen offiziellen Firmenhauptsitz irgendwo weltweit [Q7]. Ohne EU/EWR-Vertragspartei fehlt ein erreichbarer Gerichtsstand für deutsche Kunden; die AGB-Kernklauseln zu Rechtswahl/Gerichtsstand waren technisch nicht auslesbar (ungeklärt, siehe Kapitel 10). | Unbekannt: Die vorliegende Akte enthält keine Prüfung oder Angabe zu einem aktuellen BaFin-/ESMA-Warnlisten- oder Art.-110-MiCAR-Eintrag gegen Binance oder die Nest-Einheiten. Dieser Punkt wurde in der Recherche nicht adressiert und bleibt damit ausdrücklich ungeklärt statt bewertet. | Rot: Ohne EU-lizenzierte Vertragspartei gibt es laut Akte keine durchsetzbare Aufsicht über die MiCA-Vermögenstrennung (Art. 70); ein namentlich benannter, registergeprüfter (Sub-)Verwahrer wird nicht genannt, ebenso wenig ein benanntes CRR-Kreditinstitut für Euro-Guthaben mit gesetzlicher Einlagensicherung. Die Vertragspartei sitzt zudem offshore (Seychellen/Abu Dhabi) außerhalb jeder EU-Insolvenzaufsicht – eine belegte Vermögenstrennung mit Aussonderungsrecht für deutsche Kunden ist damit nicht nachgewiesen. | Rot: Der bislang mandatierte Prüfer Mazars hat Proof-of-Reserves-Prüfungen für Krypto-Kunden branchenweit Ende 2022/Anfang 2023 eingestellt; seither ist kein unabhängiger externer Prüfer identifizierbar, der Binances Gesamtbilanz bestätigt. Nutzer können nur die eigene Einlage per Merkle-Verfahren prüfen, nicht die Vollständigkeit der Passivseite – reine Selbstattestierung ohne Prüfurteil, damit klar rot nach Anker. | n. a.nicht anwendbar | Unbekannt: Die Akte bestätigt lediglich, dass App-basierte 2FA angeboten wird; ob sie ab bestimmten Auszahlungsbeträgen verpflichtend ist, blieb laut Kapitel 10 ausdrücklich ungeklärt. Zu Auszahlungs-Whitelist mit Cool-down und Anti-Phishing-Code liegen in der Akte keine Angaben vor. Mangels belastbarer Angaben zu den übrigen Ankerkriterien ist keine verlässliche Einstufung möglich. | Grün: Offizielle Gebührenseite direkt geprüft: 0,10 % Maker- und 0,10 % Taker-Gebühr in der Basisstufe VIP0, mit weiteren Rabatten bei höherem Volumen oder BNB-Zahlung [Q2] – deutlich unter der 0,5-%-Grün-Schwelle. Die Akte weist dies ausdrücklich als unstrittige Stärke aus; einschränkend gilt, dass neue Spot-Orders für EU-Kunden seit 01.07.2026 ohnehin gesperrt sind, wodurch der Vorteil für deutsche Neukunden aktuell theoretischer Natur ist. | Unbekannt: Laut Akte ließ sich nicht abschließend klären, ob und in welchem Umfang der SEPA-Weg für Bestandskunden nach dem 01.07.2026-Cutoff noch funktioniert (Kapitel 5, Kapitel 10); ein Hinweis auf ein mögliches weiteres Abschaltdatum 14.07.2026 war nicht mehr verifizierbar. Zu Aufschlägen bei Krypto-Auszahlungen gegenüber den realen Netzwerkkosten liegen keine Angaben vor. Keine belastbare Einstufung möglich. | Grün: Es handelt sich um den Erwerb echter Kryptowerte mit Verwahrung durch die Börse, nicht um ein synthetisches Abbild; die Akte bestätigt in Kapitel 6, dass Bestandskunden ihre Coins auf eine selbst kontrollierte Wallet transferieren können, was faktisch die Verfügungsgewalt über echte Coins belegt. Die Rechtsnatur wird nicht als Derivat/ETP dargestellt. | Grün: Laut Kapitel 6 ist die On-Chain-Auszahlung eigener Coins auf eine externe Wallet für Bestandskunden dokumentiert weiterhin möglich; Binance bestätigt 1:1-Verwahrung und Zugriff für Bestandskunden [Q4], und rund 70 % der EU-Abhebungen seit dem Cutoff gingen in Selbstverwahrungs-Wallets [Q13] – ein Beleg für funktionierenden Abhebeweg ohne dokumentierte Zwangs-Wartezeit. Ein möglicher künftiger weiterer Einschnitt (nicht verifizierbarer Hinweis auf 14.07.2026) bleibt als offener Punkt vermerkt. | Rot: Seit 01.07.2026 sind laut Akte Neuanmeldungen und neue Einzahlungen für EU-Residenten gesperrt – ein direkter EUR-/SEPA-Zugang besteht für deutsche Neukunden faktisch nicht. Ob der SEPA-Weg für Bestandskunden noch in vollem Umfang funktioniert, blieb ungeklärt (Kapitel 5). Die beworbenen Coin-Zahlen (600+ global, 350+ auf der deutschen Seite) sind unbelegte Herstellerangaben mit ungeklärter Diskrepanz. | Unbekannt: Die Akte belegt lediglich die Existenz von Earn- und Staking-Produkten über die offiziellen FAQ-Seiten [Q10] sowie die Sperre neuer Teilnahmen seit 01.07.2026. Zu Sperrfristen, Kündbarkeit, Gegenparteirisiko-Offenlegung oder etwaiger Rendite-Werbung mit/ohne Risikohinweis enthält die Akte keine geprüften Angaben – keine belastbare Einstufung möglich. | Gelb: Die vollständige Gebührenübersicht ist über die offizielle Fee-Schedule-Seite ohne Login öffentlich einsehbar und direkt geprüft [Q2]. Zu einer expliziten Spread-Anzeige vor Orderausführung (All-in-Preis gegen Referenzkurs) enthält die Akte jedoch keine Angaben – die Gebühr allein ist ausgewiesen, der Spread bleibt unspezifiziert, was dem Gelb-Anker entspricht. | Rot: Binance hat nach eigenen und unabhängig bestätigten Angaben keinen offiziellen Firmenhauptsitz weltweit [Q7]; die operative Struktur verteilt sich auf Offshore-Einheiten (Nest Services Ltd. Seychellen, Nest Exchange/Trading/Clearing Ltd. Abu Dhabi) [Q9]. Das 2020 von Forbes veröffentlichte 'Tai Chi'-Dokument beschreibt eine Strategie zur gezielten Umgehung regulatorischer Zugriffe [Q7]. Die deutsche Domain binance.de ist laut Akte nicht Teil der eigentlichen Infrastruktur – kein greifbares deutsches Impressum. | Gelb: Der Hot-Wallet-Hack Mai 2019 (rund 7.000 BTC) wurde laut Akte vollständig entschädigt. Für den BSC-Bridge-Hack Oktober 2022 (Schadensspanne rund 568–600 Mio. USD) nennt die Akte keine Entschädigungsdetails. Zusätzlich belegt: rechtskräftiges DOJ-Schuldbekenntnis vom 21.11.2023 mit 4,3 Mrd. USD Unternehmensstrafe wegen Geldwäscheverstößen und Haftstrafe des Gründers [Q7]. Die kursierenden Zahlen zum Oktober-2025-Crash (283 Mio. USD Entschädigung) konnten laut Kapitel 10 nicht an einer Primärquelle verifiziert werden und fließen nicht in die Bewertung ein. Insgesamt lückenhafte Aufarbeitung einzelner Vorfälle rechtfertigt Gelb statt Rot. | Rot: Laut Akte fehlt eine strukturierte, öffentlich einsehbare Uptime- oder Incident-Historie vollständig; die Status-Seite leitet lediglich auf die Marketing-Startseite weiter statt eine technische Statusseite zu zeigen. Für 2025 sind mehrere Verfügbarkeitsausfälle dokumentiert (April im Zusammenhang mit einem AWS-Ausfall, August ein Futures-Handelsausfall) ohne öffentlich nachvollziehbare Ursachenklärung – keine nachvollziehbare Verfügbarkeitshistorie entspricht dem Rot-Anker. | Unbekannt: Die Akte belegt nur, dass deutsche Anleger für die Aufbereitung ihrer Binance-Historie auf Drittanbieter-Steuersoftware wie Blockpit zurückgreifen, die eine Binance-Integration anbietet [Q14][Q15]. Ob Binance selbst einen an deutsche Regeln angelehnten Report oder einen vollständigen, FIFO-fähigen Export inkl. Staking/Transfers bereitstellt, wird in der Akte nicht geprüft – keine belastbare Einstufung möglich. | 3 · 2 · 7 · 5 |
| Bitvavo | Börse EU | Gelb: MiCA-lizenziert, Führung vakant | Grün: Bitvavo B.V. hält seit 26.06.2025 eine MiCA-Zulassung (Nr. 41000010) der niederländischen AFM für Verwahrung, Handelsplattform und Transfer-Dienste, mit explizitem EU-Pass nach Deutschland – primärquellenbasiert im AFM-Register geprüft und über casptracker.eu unabhängig bestätigt [Q1][Q2][Q4]. | Gelb: Vertragspartner ist die niederländische Bitvavo B.V. (EU/EWR-Sitz Amsterdam), doch die Konzernstruktur ist mehrstufig (Holding, Custody-Gesellschaft, eine insolvenzfeste Stiftung), deren Name nur aus einer Sekundärquelle mit mittlerer Konfidenz stammt; AGB-Rechtswahl und Gerichtsstand werden in der Akte nicht belegt [Q13]. | Grün: Es liegt keine dokumentierte BaFin-/ESMA-Warnung oder Untersagung gegen Bitvavo vor; das DNB-Sanktionsregister war zwar technisch nicht abrufbar, aber es gibt keinen Presse- oder Registerhinweis auf eine laufende Warnung gegen die aktiv MiCA-lizenzierte Einheit. | Gelb: Eine insolvenzfeste Stiftungskonstruktion zur Trennung von Kundengeldern wird berichtet, ist aber nur mit mittlerer Konfidenz aus einer Sekundärquelle belegt; zum Einlagenschutz des Euro-Guthabens bei einem benannten CRR-Institut enthält die Akte keine belastbare Aussage [Q13]. | Rot: Die Akte findet keine Proof-of-Reserves-Attestierung, keinen benannten Prüfer und keine Merkle-Root-Gegenüberstellung von Assets und Kundenverbindlichkeiten – ein Reservenachweis ist nicht auffindbar. | n. a.nicht anwendbar | Unbekannt: Zu 2FA-Typ, Auszahlungs-Whitelist mit Cool-down oder Anti-Phishing-Code für Endkunden enthält die Akte keine Angaben; dokumentiert ist nur institutionelle Verwahr-Sicherheit wie Cold Storage und Multi-Signatur, nicht die Kontosicherung selbst [Q17]. | Gelb: Die Taker-Einstiegsgebühr liegt bei 0,25 Prozent, doch der tatsächliche Spread ist nur über Warn- (0,75 %) und Blockschwelle (2 %) bekannt und laut Akte nicht empirisch nachgemessen – die Gesamtkosten einer 1.000-€-Order lassen sich damit nicht abschließend sauber beziffern [Q9][Q11]. | Gelb: SEPA-Ein-/Auszahlung sowie Krypto-Abhebung ohne Bitvavo-Aufschlag sind kostenlos, doch Giropay/EPS – die für deutsche Neukunden praktisch relevanteste Zahlungsmethode – kosten 1,75 Prozent, gedeckelt bei 1.000 Euro [Q8][Q10]. | Grün: Bitvavo bietet Spot-Handel mit echten, verwahrten Kryptowerten (MiCA-Lizenzdienst Verwahrung, Buchstabe a) und dokumentiert eine funktionierende On-Chain-Auszahlung auf externe Wallets – kein synthetisches Abbild [Q1]. | Gelb: On-Chain-Auszahlung ist möglich und ohne Bitvavo-Aufschlag, doch für jede neue Selbstverwahr-Adresse ist unabhängig vom Betrag ein Eigentumsnachweis nötig – strenger als die gesetzliche Travel-Rule-Schwelle von 1.000 Euro –, und eine mögliche feste Wartefrist bleibt ungeklärt. | Grün: Bitvavo wirbt mit über 400 handelbaren Kryptowerten (Eigenangabe) bei durchgehendem Euro-Zugang inklusive kostenloser SEPA-Ein-/Auszahlung – deutlich über der Schwelle von 50 Werten für Grün [Q13]. | Unbekannt: Die Akte bestätigt länderabhängig verfügbare Staking-Optionen, klärt aber Sperrfristen, Kündbarkeit, Gegenparteirisiko und ob Lending in Deutschland angeboten wird ausdrücklich nicht – die Bedingungen bleiben unbeziffert. | Gelb: Die 0,25-Prozent-Handelsgebühr ist über das Help Center dokumentiert, doch der Spread wird nur als Warn-/Blockschwelle (0,75 %/2 %) statt als konkreter All-in-Preis vor Orderfreigabe ausgewiesen, und die Original-Gebührenseite war im Recherchezugriff nur über Proxy einsehbar [Q8][Q11]. | Gelb: Betreibergesellschaft Bitvavo B.V. mit Sitz Amsterdam und drei namentlich genannten Gründern ist klar benannt, doch die mehrstufige Konzernstruktur mit einer nur mittelkonfident belegten Stiftung sowie die seit über einem Jahr ungeklärte CEO-Nachfolge lassen die faktische Unternehmensführung unklar erscheinen [Q13]. | Gelb: Vier dokumentierte Vorfälle (Datenleck 09/2022, fünfstündiger Totalausfall 11/2023, Datenleck 04/2024, Management-Datenzugriff 10/2024) betrafen laut Akte keinen Verlust von Kundengeldern, doch eine vollständige, Bitvavo-eigene Aufarbeitung dieser Vorfälle ist nicht dokumentiert [Q13][Q20][Q21]. | Gelb: Ein rund fünfstündiger Totalausfall am 14.11.2023 ist dokumentiert, eine öffentliche Uptime-/Status-Historie sowie belastbare Angaben zum Verhalten an Volatilitätstagen fehlen in der Akte jedoch vollständig [Q20][Q21]. | Unbekannt: Ob Bitvavo einen eigenen, für die deutsche Steuererklärung geeigneten Report-Export anbietet oder gängige Drittsoftware wie Blockpit die Daten einlesen kann, ließ sich in der Recherche nicht klären – die Akte benennt dies ausdrücklich als offenen Punkt. | 4 · 9 · 1 · 3 |
| BISON (Börse Stuttgart) | Börse EU | Gelb: Reguliert, aber ungedeckelter Spread | Grün: EUWAX AG (Tausch seit 01.04.2025, Orderausführung seit 21.11.2025) und Boerse Stuttgart Digital Custody GmbH (Verwahrung seit 17.01.2025) sind im ESMA-CASP-Register namentlich geführt und decken die für deutsche Kunden genutzten Dienste vollständig ab [Q1]. | Gelb: Vertragspartner sind getrennte deutsche Gesellschaften (EUWAX AG für Handel, BSD Custody für Verwahrung, HRB-Registereintrag Stuttgart), doch die dritte Konzerngesellschaft Boerse Stuttgart Digital Broker GmbH wird laut Akte in Presse und Vergleichsportalen häufig fälschlich als Vertragspartner verwechselt, obwohl sie laut Impressum nur presserechtlich verantwortlich ist [Q3]. | Grün: Die Akte findet für EUWAX AG oder BSD Custody keinen Hinweis auf eine aktuell gelistete BaFin- oder ESMA-Warnung bzw. ein laufendes Untersagungsverfahren. | Gelb: BSD Custody trennt Kundenvermögen laut eigener Verwahrstrategie-Seite nur 'prozessual und technisch' im Sammelverwahrungs-/Omnibus-Modell ohne dokumentiertes Aussonderungsrecht, und zur gesetzlichen Einlagensicherung des bei Solaris SE bzw. Deutsche Bank AG gehaltenen Euro-Guthabens macht die Akte keine Angabe [Q5][Q7]. | Rot: Die eigens dafür angelegte Verwahrstrategie-Seite von BSD Custody enthält keinen unabhängig geprüften, datierten Nachweis der Kryptobestände – keine Deckungsprozente, kein Prüfername, kein Verfahren genannt [Q5]. | n. a.nicht anwendbar | Rot: Öffentlich dokumentiert ist als 2FA nur SMS-/Mobile-TAN, eine Auszahlungs-Whitelist mit Wartezeit oder ein Anti-Phishing-Code ließen sich nicht finden – bei einer Marke, die laut Akte bereits Ziel von Phishing-Nachahmungen war. | Gelb: Der durchschnittliche Spread von 1,25 % bei Bitcoin/Ethereum (rund 12,50 € auf 1.000 €) liegt im gelben Bereich, ist laut Gebührenseite aber ausdrücklich nur ein Durchschnittswert ohne AGB-Obergrenze, sodass eine einzelne Order teurer ausfallen kann [Q4]. | Gelb: SEPA-Ein- und -Auszahlung sowie Krypto-Ein-/Auszahlung sind laut Gebührenseite kostenlos, doch Einzahlungen per Kreditkarte/Apple Pay/Google Pay kosten einen Aufschlag von 2,49 % [Q4]. | Grün: BISON verkauft echte, bei BSD Custody verwahrte Kryptowerte mit dokumentierter Möglichkeit zur Auszahlung in eine selbstverwaltete Wallet – kein synthetisches Abbild [Q4][Q5]. | Gelb: Kryptoauszahlungen sind laut Gebührenseite kostenlos möglich, unterliegen aber einem ungeklärten 24-Stunden-Zeitfenster und der Travel-Rule-Pflicht zu Absender-/Empfängerdaten bei Selbstverwahrungs-Transfers, was Verzögerungen oder Zusatzangaben bedeuten kann [Q4]. | Grün: 63 Kryptowerte (Eigenangabe) sowie direkter SEPA-Zugang über zwei Treuhandbanken (Solaris SE, Deutsche Bank AG) decken den grünen Anker für Coin-Auswahl und direkten Euro-Zugang ab [Q13][Q7]. | Gelb: BISON nennt die 27-%-Provision offen auf der Gebührenseite, doch die zugehörigen Risikohinweise stehen laut Basis- und Risikoinformationen unterhalb der werblichen Kernbotschaft, und der Volltext der Staking-Sonderbedingungen zu Slashing/Sperrfristen war technisch nicht auslesbar [Q4][Q12]. | Gelb: Die Gebührenseite nennt Spread-Durchschnittswerte offen und ohne Login, doch der angezeigte 'indikative Preis' gilt nur rund 10 Sekunden und es fehlt ein Referenzkurs-Vergleich, sodass der tatsächliche Spread einer Order vorab nicht exakt nachvollziehbar ist [Q4]. | Grün: Das Impressum benennt EUWAX AG, BSD Custody und BSD Broker mit Handelsregisternummern, Adresse und presserechtlich Verantwortlichem eindeutig als Teil der Börse-Stuttgart-Gruppe [Q3]. | Grün: Die Akte findet keinen Beleg für Hacks, Insolvenz oder Auszahlungsstopps mit Kundenverlust bei BISON; die vollständige Vorfallshistorie vor 2024 ließ sich zwar nicht abschließend rekonstruieren, aber kein konkreter Vorfall wurde identifiziert. | Unbekannt: Zur Uptime-Historie, einer Status-Seite oder zum Verhalten bei Marktstress liegt laut Akte kein Befund vor – dieser Themenblock konnte im Rahmen der Recherche nicht bearbeitet werden. | Rot: BISON bewirbt eigene 'Auswertungen' für die Steuer, doch der Testabruf des CSV-Datenexports scheiterte wiederholt mit HTTP 403, sodass Vollständigkeit und Struktur des Exports unverifiziert bleiben – eine behauptete, aber unbelegte Funktion [Q6]. | 6 · 7 · 3 · 1 |
| Bitpanda | Börse EU | Rot: Bitpanda ist formal doppelt reguliert (FMA-CASP-Lizenz Österreich + BaFin-Registrierung Deutschland) und hat keinen aktuellen Warnlisteneintrag, doch zentrale Vertrauensnachweise fehlen: kein auffindbarer Proof of Reserves, keine belegte Trennung/Sicherung der Kundenwerte im Insolvenzfall, dazu ein am Recherchetag (21.07.2026) noch ungelöster Störfall bei Ein-/Auszahlungen sowie eine 2023 von der BaFin festgestellte 'schwerwiegende' Mängellage im Risikomanagement der deutschen Einheit. | Gelb: Die Bitpanda GmbH (Österreich) hält seit 09.04.2025 eine FMA-CASP-Lizenz für 7 von 10 möglichen MiCA-Diensten mit Passporting in 30 EWR-Länder; daneben ist die Bitpanda Asset Management GmbH eigenständig bei der BaFin registriert (BaFin-ID 10159692). Welche der beiden Gesellschaften bei deutschen bitpanda.com-Endkunden tatsächlich Vertragspartner ist, ließ sich aus den öffentlich zugänglichen Dokumenten nicht abschließend klären, und die Lizenz deckt nicht alle 10 möglichen Dienste ab. | Gelb: Vertragspartner ist grundsätzlich eine EU/EWR-Gesellschaft (Bitpanda GmbH Österreich bzw. Bitpanda Asset Management GmbH Deutschland), an der Konzernspitze steht laut Registerhinweisen die Bitpanda Group AG mit Sitz in Zürich (außerhalb EU/EWR). Die verschachtelte Struktur aus sechs im Impressum genannten Gesellschaften erschwert die eindeutige Zuordnung der im Einzelfall haftenden Einheit. | Grün: Ein direkter BaFin-Warnlisteneintrag zu Bitpanda selbst wurde nicht gefunden; Treffer in der BaFin-Servicesuche zu 'Bitpanda' betreffen nach unserer Prüfung ausschließlich Namensmissbrauch durch Dritte, nicht das Unternehmen. | Rot: Zur Trennung der Kunden-Coins (Art. 70 MiCAR) und zum Schutz von Euro-Guthaben im Insolvenzfall liefert die Akte keine belegten Angaben — weder ein namentlich benannter (Sub-)Verwahrer noch eine dokumentierte Vermögenstrennung sind auffindbar. In Kombination mit der von der BaFin festgestellten 'schwerwiegenden' Mängellage im Risikomanagement der deutschen Einheit bleibt der Schutz der Kundenwerte im Insolvenzfall unbelegt. | Rot: Nach systematischer Suche ist kein öffentlich zugänglicher, aktueller Proof-of-Reserves-Nachweis von Bitpanda auffindbar; der zentrale Vertrauensnachweis für einen Custodial-Anbieter fehlt öffentlich. | n. a.nicht anwendbar | Gelb: Hinweise zu Sicherheitsmaßnahmen (2FA, Cold Storage) finden sich in Bitpandas Support-Dokumentation, eine unabhängige, im Detail belastbare Prüfung der tatsächlichen technischen Umsetzung war im Rahmen dieser Recherche jedoch nicht möglich. | Gelb: Bitpanda weist offiziell 0,99 % (Bitcoin) bis 2,49 % (Altcoins niedriger Liquiditätsstufe) aus; eine unabhängige, methodisch nicht belastbare Quelle behauptet dagegen rund 2,79 % Gesamtkosten durch einen versteckten Spread von ca. 1,80 Prozentpunkten. Der Widerspruch ließ sich durch Schreibtischrecherche nicht auflösen — Einstufung mit Tendenz zu Rot. | Gelb: SEPA-Ein- und -Auszahlung sind laut Bitpanda kostenlos mit hohen Tageslimits (10 Mio. €/5 Mio. €); zu den Kosten der Krypto-Auszahlung auf externe Wallets (reine Netzwerkgebühr vs. Aufschlag) liegen keine belastbaren Angaben vor. | Grün: Bitpanda ermöglicht den Erwerb echter Kryptowerte mit grundsätzlicher Übertragbarkeit auf externe Wallets (siehe Kapitel 6); die Rechtsnatur als Spot-Kauf mit Verwahrung wird über Broker- und Handelsmodus klar kommuniziert. | Gelb: Eine Auszahlung von Kryptowerten auf externe Wallets ist grundsätzlich vorgesehen, für einen Teil der Coins existiert jedoch ein 'Trade-only mode' ohne Auszahlungsmöglichkeit; welche Coins konkret betroffen sind, ändert sich laufend und ließ sich nicht als feste Liste dokumentieren — daher Gelb statt Grün. | Grün: Über 650 handelbare Kryptowerte laut Eigenangabe sowie direkter, kostenloser SEPA-Zugang in Euro mit hohen Limits (10 Mio. € Einzahlung/5 Mio. € Auszahlung). | Gelb: Staking- und Earn-Produkte sind über eigene Nutzungsbedingungen geregelt; eine unabhängige Prüfung, ob Sperrfristen, Gegenparteirisiko und Verlustmöglichkeit vor Zeichnung klar und sichtbar ausgewiesen sind, war im Rahmen dieser Recherche nicht möglich. | Gelb: Ein offizielles, ohne Login zugängliches Cost-Transparency-Dokument (Version 4.0.0) weist Gebühren in Prozent aus; eine unabhängige, nicht abschließend verifizierte Quelle behauptet jedoch einen zusätzlichen, nicht deklarierten Spread von rund 1,8 Prozentpunkten, wodurch der All-in-Preis gegen einen Referenzkurs nicht zweifelsfrei nachvollziehbar ist. | Gelb: Das Impressum benennt sechs Gesellschaften, an der Konzernspitze steht laut Registerhinweisen die Bitpanda Group AG (Zürich); die genaue Beteiligungsstruktur und die wirtschaftlich Berechtigten (UBO) waren aus öffentlich zugänglichen Quellen nicht abschließend zu klären. | Gelb: Am 21.07.2026 lief laut Bitpandas eigener Statusseite ein noch ungelöster Störfall bei Ein-/Auszahlungen (Ursache: Drittanbieter-Bankdienstleister), laut Bitpanda ohne Gefährdung von Kundengeldern; eine Häufung früherer Ausfallmeldungen eines Drittanbieter-Monitorings ließ sich nicht unabhängig verifizieren. Ein dauerhafter Kundenverlust ist nicht belegt. | Rot: Am Recherchetag (21.07.2026, 13:38 Uhr MESZ) meldete Bitpandas Statusseite einen aktiven, ungelösten Vorfall mit Auswirkungen auf Ein-/Auszahlungen; in Kombination mit einer nicht unabhängig gegengeprüften, aber auffälligen Häufung früherer Ausfallmeldungen eines Drittanbieter-Monitorings wird 'Verfügbarkeit unter Stress' als roter Punkt eingestuft. | Gelb: Fertige Steuerreports bietet Bitpanda nach eigenen Angaben nur für österreichische Kunden an; deutsche Nutzer sind auf einen allgemeinen Transaktionsexport angewiesen, dessen vollständige Abdeckung von Staking-Erträgen und FIFO-fähigen Haltefrist-Daten nicht verifiziert werden konnte — Einstufung mit Tendenz zu Rot. | 3 · 11 · 3 · 0 |
| OKX | Börse | Gelb: MiCA-lizenzierter Anbieter (OKX Europe Limited, Malta) mit echter Coin-Auszahlung und kostenlosem SEPA-Zugang, aber mit intransparenten Realkosten im voreingestellten Einsteiger-Kaufweg und einer durchgängigen Häufung ungeklärter Detailfragen bei Verwahrstelle, Kontosicherheit und Konzernstruktur. | Grün: OKX Europe Limited (Malta, Reg.-Nr. C88193) ist nach eigener, aufsichtsrechtlich verpflichtender Angabe seit 27.01.2025 von der MFSA als CASP zugelassen und deckt Spot-Handel, Verwahrung und Tausch für DE-Kunden ab; die automatisierte Gegenprüfung im ESMA-Register lieferte technisch bedingt „No data found“, das MFSA-Register blockierte den Zugriff (HTTP 403) – die Existenz der Lizenz selbst gilt als hinreichend belegt. | Gelb: Vertragspartner für Spot/Verwahrung ist die namentlich benannte Malta-Gesellschaft OKX Europe Limited, für Derivate jedoch die separat lizenzierte OKX Europe Markets Limited; die globale Aux Cayes FinTech (Seychellen) ist laut AGB ausdrücklich nicht für EU-Kunden zuständig, was die Struktur mehrschichtig macht. Zudem gilt maltesisches Recht mit einer Schiedsklausel statt Gerichtsstand/ODR-Verfahren, deren Durchsetzbarkeit gegenüber deutschen Verbrauchern rechtlich ungeklärt bleibt. | Grün: Eine aktuell gelistete BaFin-/ESMA-Warnung gegen OKX Europe Limited wurde nicht gefunden; die BaFin-Warnlisten-Seite war zum Recherchezeitpunkt technisch nicht erreichbar (HTTP 404). Das 2025 in den USA gegen die globale, nicht EU-zuständige Einheit Aux Cayes FinTech ergangene DOJ-Verfahren betrifft nicht die für DE-Kunden vertragsschließende Gesellschaft. | Gelb: OKX Europe Limited behauptet eine Trennung von Kunden- und Firmenvermögen, benennt aber weder eine konkrete Sub-Verwahrstelle für Kryptowerte noch eine Bank für Euro-Guthaben namentlich. Eine gesetzliche Einlagensicherung für Krypto existiert ohnehin nicht; als Ersatz dient nur das selbstattestierte Proof-of-Reserves-Verfahren. | Gelb: OKX veröffentlicht regelmäßig (zuletzt 45. Bericht, ca. 23,12 Mrd. USD über 22 Kryptowerte) ein zk-STARK-basiertes Proof-of-Reserves-Verfahren, das ungewöhnlich detailliert auch Nutzerverbindlichkeiten einbezieht – es handelt sich jedoch um eine Selbstattestierung ohne Prüfurteil einer unabhängigen, konzernunabhängigen Wirtschaftsprüfungsgesellschaft. | n. a.nicht anwendbar | Gelb: Verfügbar sind Authenticator-App-2FA, Passkeys und ein zuletzt am 20.07.2026 aktualisierter Großauszahlungsschutz. Ob eine Cooldown-Frist für neue Auszahlungsadressen und ein dediziertes Anti-Phishing-Code-Feature existieren, ließ sich in den geprüften Quellen nicht bestätigen. | Gelb: Für den voreingestellten Einsteiger-Kaufweg schätzen mehrere unabhängige, nicht an OKX-Originalquellen verifizierte Vergleichsseiten den effektiv eingepreisten Aufschlag auf rund 0,5 bis 1,4 Prozent bei einer 1.000-Euro-Order; der günstigere Orderbuch-Handel (0,08/0,10 % Maker/Taker) ist nicht der Standardweg. | Grün: SEPA-Einzahlung und SEPA-Auszahlung in Euro sind laut zwei unabhängig abgerufenen OKX-Originalseiten kostenlos; Inaktivitäts-, Mindest- oder Schließungsgebühren werden in der Akte nicht dokumentiert. | Grün: OKX Europe Limited verkauft echte, verwahrte Kryptowerte mit Verschaffung der Verfügungsgewalt (Spot-Handel); die Rechtsnatur wird in den Nutzungsbedingungen klar dem jeweiligen Produkt (Spot vs. Derivate über OEM) zugeordnet. | Gelb: Die Auszahlung gekaufter Coins auf externe, selbstverwaltete Wallets ist für App und Web dokumentiert; ab 1.000 Euro greift die gesetzliche Travel-Rule-Prüfung, zusätzlich existiert ein „Address Type Upgrade“-Prozess für Auszahlungsadressen, dessen genaue Verzögerungswirkung nicht abschließend geklärt werden konnte. | Gelb: Direkter EUR-/SEPA-Zugang ist gegeben, eine belastbare, spezifisch für DE-/EWR-Konten geltende Gesamtzahl handelbarer Coins konnte jedoch nicht ermittelt werden (die auf einer OKX-Marktdatenseite gefundene Zahl 27.770 wurde als vermutlich nicht plattformspezifisch verworfen); zudem wurden die Werte ULTI, GEAR, VRA, DAO, CXT und ELON explizit für EWR-Kunden delistet. | Gelb: Für „Simple Earn“, „Fixed/Flexible Term“ und „On-Chain Earn“ sind Laufzeiten und Kündigungsfristen laut FAQ klar formuliert; das Gegenparteirisiko der Verleihprodukte wird jedoch nur durch allgemeine Risikohinweise adressiert, nicht durch konkrete Offenlegung von Kreditnehmer und Sicherheiten. | Rot: Selbst beobachtet: Auf dem für Einsteiger voreingestellten Standard-Kaufweg wird der tatsächliche Kurs inklusive Aufschlag erst nach vollständiger Kontoeröffnung und Identitätsprüfung angezeigt, vorher erscheint nur ein Platzhalter – ein Preisvergleich vor Kontoeröffnung ist damit faktisch unmöglich. Dies ist der einzige Rot-Befund der gesamten Akte. | Gelb: Die EU-Vertragseinheit OKX Europe Limited ist mit Sitz, Rechtsform und Registernummer (Malta, C88193) eindeutig benannt; die vollständige wirtschaftliche Eigentümerkette der globalen Struktur (Aux Cayes FinTech, Seychellen) und eine mögliche fortbestehende Kontrollrolle von Gründer Star Xu ließen sich in keinem öffentlichen Register klären. | Gelb: Historisch dokumentiert sind ein 17-prozentiger Verlust-Clawback 2018, eine rund sechswöchige vollständige Auszahlungssperre 2020 sowie ein Hack der OKX-DEX-Funktion im Dezember 2023 mit ca. 2,7 Mio. USD Verlust, wovon nur rund 370.000 USD erstattet wurden (vollständige Erstattung ungeklärt). Ein Totalverlust ohne jede Entschädigung ist daraus nicht belegt, wohl aber eine nur teilweise Aufarbeitung. | Gelb: Eine öffentliche Status-/Uptime-Seite (status.okx.com) war zum Recherchezeitpunkt per DNS-Fehler nicht erreichbar, sodass keine systematische Verfügbarkeitshistorie geprüft werden konnte; ein einzelner, nicht bestätigter Sekundärbericht zu einem Ausfall der OKX-DEX-Aggregator-Funktion im Kontext der Lazarus-Gruppe blieb unverifiziert. | Gelb: Ob OKX ein eigenes, nutzerfreundliches Steuer-Werkzeug (CSV-/API-Export) für die deutsche Steuererklärung bereitstellt, ließ sich nicht verifizieren, da entsprechende Funktionen hinter dem Kunden-Login liegen. Ab 01.01.2026 gilt ohnehin die CARF-/DAC8-Meldepflicht an das BZSt, unabhängig von einem eigenen OKX-Report. | 4 · 12 · 1 · 0 |
| Crypto.com | Börse | Gelb: Formal lizenziert (App-Ebene) und Coins grundsätzlich abhebbar, aber intransparente Kaufpreise, ein 3,5 Jahre alter Reserven-Nachweis, eine Cayman-Zweitplattform mit unklarem Status und eine nutzerunfreundliche Streitregelung (Schiedsklausel, Kulanz-Entschädigung) rechtfertigen eine deutlich zurückhaltende Einordnung. | Gelb: Die App-Einheit Foris DAX MT Limited ist als CASP über eine unabhängige EU-Quelle (AMF-Whitelist) bestätigt [Q7], das Original-MFSA-Register war jedoch nicht direkt einsehbar. Die separate Exchange-Plattform ist laut eigener Datenschutzerklärung einer Cayman-Gesellschaft zugeordnet, die nicht im CASP-Register auftaucht – die für DE-Kunden nutzbaren Dienste sind damit nicht vollständig vom Zulassungsumfang gedeckt [Q4][Q7]. | Gelb: Für die App ist mit Foris DAX MT Limited eine benannte EU-Gesellschaft (Malta) Vertragspartner. Die separate Exchange-Plattform verweist laut Datenschutzerklärung jedoch auf eine Cayman-Islands-Gesellschaft als verantwortliche Stelle – eine Nicht-EWR-Konzerneinheit für Teilleistungen derselben Marke [Q4]. | Grün: Eine Prüfung gegen BaFin- und ESMA-Warnlisten ergab keine Treffer gegen Crypto.com bzw. Foris DAX MT Limited. Ein sekundär erwähnter MFSA-Hinweis betrifft ausdrücklich nur eine Phishing-Kopie der Marke, nicht Crypto.com selbst. | Gelb: Custody-Klauseln (Clause 3.1) weisen Kryptowerte formal dem Kunden zu, ein namentlich benannter, registergeprüfter (Sub-)Verwahrer ließ sich jedoch nicht auffinden; ebenso fehlt eine Angabe zum konkreten Kreditinstitut für Euro-Guthaben. Die eigene Risk Disclosure stellt klar, dass Krypto-Assets nicht durch Einlagensicherungs- oder Anlegerentschädigungsfonds geschützt sind [Q1][Q2]. | Rot: Der letzte unabhängig geprüfte Proof-of-Reserves-Bericht (Prüfer Mazars) datiert auf den 7. Dezember 2022 [Q3]. Seither existiert nur ein firmeneigenes Dashboard ohne externe Prüferbestätigung und ohne Abgleich mit Kundenverbindlichkeiten, während weiterhin mit „vollständiger Deckung" geworben wird – eine überprüfbare aktuelle Attestierung fehlt. | n. a.nicht anwendbar | Unbekannt: Die Akte nennt nur allgemein „Standardmechanismen wie Zwei-Faktor-Authentifizierung und Geräteverwaltung" ohne Details zu erzwingbarer 2FA, Auszahlungs-Whitelist mit Cool-down oder Anti-Phishing-Code. Ein 24-Stunden-Whitelisting wird nur sekundär im Kontext des 2022-Hacks erwähnt, nicht am aktuellen Originaltext bestätigt [Q10][Q11]. | Rot: Da Crypto.com beim App-Kauf laut Clause 8.1 als Prinzipal in eigener Sache verkauft statt als Marktplatz, kombiniert sich eine nicht fix bezifferte Plattformgebühr mit einem unausgewiesenen Spread. Die Redaktion schätzt die Gesamtkosten einer 1.000-Euro-Order realistisch auf grob 35–70 Euro (rund 3,5–7 %) – deutlich über der Rot-Schwelle von 15 Euro [Q1]. | Unbekannt: Das offizielle Gebühren- und Limit-Dokument listet zwar Ein-/Auszahlungsgebühren, konkrete Werte für SEPA-Ein-/Auszahlung wurden in der Akte nicht beziffert. Netzwerkgebühren für Krypto-Auszahlungen sind offiziell nur als „Schätzung" deklariert; ob ein zusätzlicher Aufschlag erhoben wird, ist weder belegt noch ausgeschlossen [Q6]. | Grün: Es werden echte Kryptowerte erworben, die formal dem Kunden zugeordnet sind (Custody-Klausel 3.1), und eine Auszahlung auf externe Wallets ist grundsätzlich dokumentiert möglich – die Rechtsnatur wird über die Nutzungsbedingungen offengelegt [Q1]. | Gelb: On-Chain-Abhebung auf eine eigene externe Wallet ist grundsätzlich möglich. Clause 9.2 sieht jedoch eine vertraglich verankerte Verzögerung von 48 Stunden oder mehr für den Abruf aus Offline-Speichern vor, die für jede Transaktion gelten kann – eine spürbare Sperrfrist [Q1]. | Gelb: Die App bietet nach eigenen Angaben mehrere Hundert Kryptowährungen mit Euro als Einstiegswährung, jedoch ohne eine öffentlich verfügbare, für Deutschland spezifische und konstante Coin-Liste – die genaue DE-Abdeckung bleibt intransparent. | Gelb: Die Risk Disclosure benennt Gegenparteirisiko und mögliche Verzögerungen bei der Rückzahlung von Earn-Produkten ausdrücklich [Q2], dies erfolgt jedoch über ein allgemeines Risikodokument und nicht erkennbar als prominenter Hinweis unmittelbar vor Produktzeichnung. | Rot: Für den Standard-Kaufweg wird keine feste Gebühr vorab veröffentlicht, der Spread aus dem Prinzipalgeschäft bleibt unbeziffert, und das öffentliche Gebührendokument listet zwar Ein-/Auszahlungsgebühren, aber keine einzige Kauf-/Verkaufs-Handelsgebühr – die Gesamtkosten sind ohne Login/Kaufvorgang nicht auffindbar [Q1][Q5][Q6]. | Gelb: Die App-Betreibergesellschaft Foris DAX MT Limited (Malta) ist benannt, doch die Konzernmutter- bzw. wirtschaftliche Eigentümerkette blieb nicht verifizierbar, und die Exchange-Plattform gehört einer separaten Cayman-Offshore-Gesellschaft [Q4]. | Gelb: Beim Hack von Januar 2022 (Schadenshöhe je nach Quelle uneinheitlich zwischen ca. 15 und 34 Mio. USD) gab Crypto.com eine vollständige Entschädigung aller Betroffenen an – eine von Crypto.com unabhängige Bestätigung dieser vollständigen Rückerstattung liegt jedoch nicht vor, es handelt sich um eine Selbstauskunft [Q10][Q11]. | Unbekannt: Zu Uptime-Kennzahlen oder dokumentierten Handelsaussetzungen an konkreten Volatilitätstagen lagen keine ausreichend belastbaren Primärquellen vor; weder Bestätigung noch Widerlegung war möglich. | Rot: Das eigene Steuer-Reporting-Tool wurde zum 25. Juni 2024 abgeschaltet. Nutzer müssen Transaktionsdaten seither über Rohexporte selbst zusammenstellen; die Exchange-Historie reicht nicht vor November 2022 zurück und unterliegt Mengenbegrenzungen – ein brauchbarer, aufbereiteter Export fehlt. | 2 · 8 · 4 · 3 |
Punkt = Verdikt nach den Ankern der Methodik; Berühren zeigt den Befund. Hohler Punkt = unbekannt, „n. a.“ = für diese Anbieter-Art nicht anwendbar. Bilanz zählt nur anwendbare Fragen: Grün · Gelb · Rot · Unbekannt.
Die Detail-Gegenüberstellung
Je Anbieter eine Zeile; jede Spalte beantwortet eine Prüffrage im Wortlaut des Befunds. Die vollständigen Belege mit Quellen stehen in den Akten.
| Anbieter | Art | Kurzprofil | Am Markt seit | Ist die für deutsche Kunden vertragsschließende Einheit als CASP nach MiCAR zugelassen und namentlich im ESMA-/BaFin-Register geführt? | Welche juristische Person haftet gegenüber deutschen Kunden, wo sitzt sie, und gilt EU/EWR-Recht mit erreichbarem Gerichtsstand? | Steht der Anbieter oder eine für ihn handelnde Einheit aktuell auf einer Warnliste einer EU-/deutschen Aufsicht? | Was passiert im Insolvenzfall mit meinen Coins und meinem Euro-Guthaben – Aussonderung der Coins und echter Einlagenschutz des Euros? | Belegt die Börse durch eine unabhängige, aktuelle Attestierung eine vollständige Deckung der Kundenguthaben inkl. Verbindlichkeiten? | Sind die Smart Contracts der DEX unabhängig geprüft, entspricht der Audit dem aktuell aktiven Code, und ist das Eigenrisiko offengelegt? | Welche Schutzmechanismen gegen Account-Übernahme sind verpflichtend verfügbar (starke 2FA, Auszahlungs-Whitelist, Anti-Phishing)? | Was zahlt ein Privatanleger bei einer 1.000-€-Order auf dem voreingestellten Standardweg tatsächlich – inklusive im Kurs verstecktem Spread? | Was kosten SEPA-Ein-/Auszahlung in Euro und die Krypto-Abhebung ins eigene Wallet – und wird das Verlassen des Systems verteuert? | Erwerbe ich echte Coins mit Verfügungsgewalt oder nur ein Derivat/ETP/eine Kursforderung – und wird das klar offengelegt? | Kann ich gekaufte Coins jederzeit on-chain auf eine selbstverwaltete Wallet abheben – oder bin ich im System eingesperrt? | Welche Kryptowerte sind für deutsche Kunden handelbar und gibt es einen direkten Euro-/SEPA-Zugang ohne Zwangsumweg über Stablecoins? | Werden Zusatzprodukte (Staking, Lending, 'Earn') mit klaren Bedingungen und Ausfallrisiko-Hinweis angeboten – oder als 'sichere Rendite' beworben? | Sind alle Kosten inkl. Spread vor dem Kauf beziffert und die vollständige Gebührenübersicht ohne Anmeldung auffindbar? | Ist öffentlich klar, wer den Handelsplatz betreibt und kontrolliert – Betreibergesellschaft/Konzern bzw. bei DEX Team/DAO und Upgrade-Rechte? | Gab es Hacks, Insolvenzen oder Auszahlungsstopps mit Kundenverlust – und wie wurde damit umgegangen? | Bleibt der Handelsplatz bei Volatilität und Netz-Stau verfügbar – oder sperrt er Nutzer vom Verkauf aus? | Stellt der Anbieter einen für die deutsche Steuererklärung brauchbaren Report oder vollständigen Transaktionsexport bereit? | Größte Stärke | Größte rote Flagge | Gesamt-Verdikt (redaktionell) |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Coinbase | Börse | Große, an der Nasdaq notierte US-Krypto-Handelsplattform mit CASP-Lizenz für die EU über Coinbase Luxembourg S.A.; für deutsche Kunden zusätzlich mit weiterhin aktiver deutscher GmbH und separaten Zahlungsdienstleistern in Irland/UK verschachtelt. | 2012 (Gründung), EU-CASP-Lizenz seit Juni 2025 | Gelb Coinbase Luxembourg S.A. erhielt im Juni 2025 eine CASP-Zulassung der CSSF, die laut Sekundärquellen sieben von zehn möglichen MiCA-Kerndienstleistungen abdeckt und per EU-Pass auch für Deutschland gilt. Eine direkte Prüfung im ESMA-/CSSF-Originalregister war technisch nicht möglich; die Angaben stützen sich auf konvergente Sekundärquellen (CASP-Tracker, Kanzleimitteilung, Luxembourg for Finance). | Gelb Für EU-Kunden handelt formal die Coinbase Luxembourg S.A., daneben bestehen die weiterhin aktive Coinbase Germany GmbH sowie separate E-Geld-Institute in Irland und UK für die Euro-Kontoführung. Die Rolle der deutschen Gesellschaft nach der Luxemburg-Lizenzierung und der genaue Vertragspartner im Streitfall bleiben laut Akte ungeklärt; die UK-Einheit liegt zudem außerhalb der EU/EWR. | Grün In der Akte wird keine aktuell gelistete BaFin-, ESMA- oder sonstige EU-Aufsichts-Warnung gegen die für deutsche Kunden handelnde Einheit dokumentiert. Die bestandskräftige BaFin-Anordnung vom 27.10.2022 betraf Mängel im Risikomanagement, keine Warnliste im engeren Sinn, und ist abgeschlossen. | Gelb MiCA Art. 70 verpflichtet CASP-Anbieter zur getrennten Verwahrung, doch laut Akte war keine anbieterseitige Detailaussage zu einem namentlich benannten Sub-Verwahrer der Coinbase Luxembourg S.A. auffindbar. Euro-Guthaben läuft über E-Geld-Institute in Irland/UK ohne belegte durchgreifende Einlagensicherung bis zum Endkunden; eine SEC-Risikoklausel zu 'general unsecured creditor' im US-Kontext bleibt unklar fortbestehend. | Rot Für die Gesamtbörse Coinbase existiert laut zwei unabhängigen Quellen kein Proof-of-Reserves; der CEO weist das Konzept öffentlich zurück. Der einzige vorhandene Nachweis (cbBTC via Chainlink) deckt nur ein einzelnes Produkt ab, nicht die Solvenz der Gesamtbörse. | nicht anwendbar | Gelb Das Coinbase Help Center dokumentiert 2FA und eine Allowlist-Funktion für Auszahlungsadressen. Ob ein Anti-Phishing-Code, eine Auszahlungssperre nach Passwortänderung oder ein Cool-down für neue Whitelist-Adressen angeboten wird, ließ sich laut Akte nicht auffinden. | Rot Ein unabhängiger Realtest (NerdWallet) ermittelte für den Standard-'Simple'-Kaufmodus effektive Kosten von rund 2,9 % bei Bankzahlung und rund 5,2 % bei Kartenzahlung – bei 1.000 Euro also etwa 29 bis 52 Euro. Beide Werte liegen deutlich über der Rot-Schwelle von ~1,5 %. | Gelb SEPA-Einzahlungen sind laut zwei deutschen Finanzredaktionen kostenlos; eine belastbare Angabe zu SEPA-Auszahlungsgebühren fehlt in der Akte. Für Auszahlungen bestimmter Stablecoins wie USDT wird laut Hilfeseite ein Aufschlag berechnet, dessen Höhe nicht beziffert ist. | Grün Coinbase verkauft echte Kryptowerte mit Verwahrung und ermöglicht die Abhebung auf externe Wallets; die Rechtsnatur als echter Coin-Erwerb ist laut Akte klar kommuniziert, kein Derivat oder ETP. | Gelb Eine Auszahlung auf externe, selbstverwahrte Wallets ist grundsätzlich möglich, jedoch laut Hilfeseite an ein zusätzliches Verifizierungsverfahren geknüpft. Exakte Wartezeiten zwischen Fiat-Einzahlung und nachfolgender Krypto-Auszahlung ließen sich nicht zahlengenau klären. | Grün Über 260 handelbare Kryptowerte laut zwei unabhängigen deutschen Finanzredaktionen, mit direktem, kostenlosem Euro-Zugang per SEPA-Einzahlung und Handel in EUR-Paaren. | Grün Das Coinbase Help Center dokumentiert für Staking/Earn ausdrückliche Risikohinweise zu Sperrfristen und Slashing-Risiko. Keine Hinweise auf Renditegarantie-Werbung in der Akte; ein separates USDC-Lending-Produkt (Morpho) ist hinsichtlich EU-Verfügbarkeit ungeklärt. | Rot Einsteiger landen ohne aktives Umschalten im teuren 'Simple'-Modus, dessen realer Spread laut Realtest erst im Nachhinein sichtbar wird (2,9–5,2 % statt beworbener Konditionen). Die detaillierte Gebührentabelle der günstigeren 'Advanced Trade'-Ebene ist öffentlich nicht auffindbar und erfordert laut Akte einen Login. | Gelb Die Konzernmutter Coinbase Global, Inc. ist Nasdaq-notiert und unterliegt SEC-Publizitätspflichten, was Transparenz auf Konzernebene schafft. Die konkrete Rolle der weiterhin aktiven Coinbase Germany GmbH neben der Luxemburg-Lizenznehmerin bleibt laut Akte ungeklärt. | Gelb Der Datenvorfall vom Mai 2025 (bestochene externe Support-Mitarbeiter, Kundendaten ohne Gelder/Schlüssel betroffen) ist mit erwarteten Kosten bis 400 Mio. US-Dollar und laufendem Sammelklageverfahren MDL 3153 über 14 Monate später laut Akte noch nicht abschließend aufgearbeitet bzw. entschädigt. | Rot Mehrfach pressebelegte Ausfälle über vier Jahre (19.05.2021 an einem Hoch-Volatilitätstag, 20.10.2025, zuletzt ein branchenweiter AWS-Cloud-Ausfall) und keine auffindbaren öffentlichen Uptime-/SLA-Kennzahlen laut Akte. | Gelb Coinbase bietet laut Hilfeseite einen Transaktions-Export/Reporting-Fragment; deutsche Fachquellen verweisen aber regelmäßig auf Drittanbieter-Tools wie Blockpit oder CoinTracking, um die Daten für die deutsche Steuererklärung nutzbar aufzubereiten – ein Hinweis, dass die anbieterseitige Aufbereitung allein oft nicht ausreicht. | CASP-Lizenz für den EU-Markt, über 260 handelbare Coins, kostenloser SEPA-Euro-Zugang, Nasdaq-Publizitätspflichten der Konzernmutter | USA (Nasdaq-notiert; EU-Geschäft über Coinbase Luxembourg S.A.) | Gelb Coinbase gehört nach dem MiCA-Stichtag zu den regulatorisch am besten aufgestellten großen Börsen für deutsche Kunden – ein realer, seltener Pluspunkt. Dem stehen aber ein spürbar teurer Standardweg (Realtest 2,9–5,2 % statt Werbeeindruck), ein fehlender Proof-of-Reserves für die Gesamtbörse, eine verschachtelte Rechtsträgerstruktur und wiederholte, pressebelegte Verfügbarkeitsausfälle gegenüber. Kein Rot, da Lizenz, Coin-Abhebbarkeit und Kundengeld-Grundschutz nicht strukturell fehlen – aber auch kein sorgloses Grün: nutzbar nur mit eigener Prüfung der Gebühren. |
| Kraken | Börse | 2011 in San Francisco gegründete, heute unter Payward, Inc. firmierende Krypto-Handelsplattform mit weltweit verzweigter Konzernstruktur (mind. 13 Gesellschaften). Für deutsche Kunden handelt die irische Payward Europe Solutions Ltd (PESL) mit MiCA-CASP-Zulassung; Zusatzprodukte wie Margin, Kredite und Staking laufen über unregulierte Gesellschaften auf den British Virgin Islands. | 2011 (San Francisco); EU-Kerngeschäft über die irische PESL seit CASP-Zulassung durch die Central Bank of Ireland am 25.06.2025 | Gelb PESL ist mit CBI-Zulassung (25.06.2025, Nr. C468360) im ESMA-CASP-Register gelistet und passportet nach Deutschland – das deckt Kauf, Verkauf und Verwahrung ab. Unklar bleibt die Rolle der zweiten irischen CASP-Gesellschaft Payward Global Solutions Ltd (Plattformbetrieb-Lizenz, Passporting nur nach Zypern/Irland, nicht nach Deutschland) im tatsächlichen Orderfluss deutscher Kunden – die konkret zuständige Einheit ist dadurch nicht restlos eindeutig zuzuordnen. | Gelb Vertragspartner für Kauf/Verkauf/Verwahrung ist mit PESL eine namentlich benannte irische EU/EWR-Gesellschaft mit EEA Terms of Service. Für aktiv beworbene Zusatzprodukte (Margin, Flexline/Kredite, Staking, Rewards) wechselt der Vertragspartner jedoch auf zwei Gesellschaften mit Sitz auf den British Virgin Islands – von Kraken selbst als 'nicht reguliert in der EWR' bezeichnet, außerhalb von EU-Gerichtsstand und -Aufsicht. | Grün Kraken taucht weder in der ESMA-Liste nicht-konformer CASPs noch in einer gegen das Unternehmen gerichteten BaFin-Warnung auf; der einzige BaFin-Treffer (27.04.2026) benennt Kraken als Opfer von Markenmissbrauch durch Betrüger, nicht als Adressat einer Warnung. | Gelb Kryptowerte sollen laut MiCA-Lizenzumfang nach Art. 70 getrennt verwahrt werden, doch die detaillierte Custody-Policy mit dem genauen Aussonderungsrecht war zum Recherchezeitpunkt nicht abrufbar (404) und kein namentlicher (Sub-)Verwahrer belegt. Euro-Guthaben liegt bei einem E-Geld-Institut (Payward Ireland Ltd) als 'Safeguarding' ohne gesetzliche Einlagensicherung – Kraken selbst räumt ein, dass eine vollständige Rückzahlung im Insolvenzfall 'nicht garantiert' ist. | Gelb Seit November 2023 lässt Kraken wiederkehrend eine Merkle-Tree-Prüfung durch The Network Firm, LLP erstellen, die Nutzern eigene Guthaben-Verifikation erlaubt und die großen Assets (u. a. BTC, ETH, SOL) abdeckt – aber nicht alle 648 gelisteten Werte. Offen bleiben das genaue Stichdatum (Quellen nennen 31.03.2026 und 31.12.2025) und ob es sich um eine volle Prüfung oder eine eingeschränkte Agreed-Upon-Procedures-Bescheinigung handelt. | nicht anwendbar | Gelb Hardware-Sicherheitsschlüssel und Authenticator-Apps sind verfügbar, SMS-Wiederherstellung ist ausdrücklich ausgeschlossen (schützt vor SIM-Swapping). Der zusätzliche Global Settings Lock ist jedoch optional statt standardmäßig erzwungen, und für die Auszahlungs-Whitelist (nur per E-Mail-Bestätigung abgesichert) ließ sich kein dokumentiertes Cool-down-Zeitfenster finden. | Rot Für den Standardweg 'Instant Buy' nennt Kraken 1,0 % Gebühr (10 € bei 1.000 €), beziffert den zusätzlichen Spread aber an keiner Stelle – er wird nur vage als 'im Preis enthalten' und abhängig von Volatilität/Ordergröße/VIP-Status beschrieben. Unabhängige Schätzungen von 0,5–2 % zusätzlichem Spread widersprechen sich und sind am Original nicht verifizierbar; der tatsächliche Gesamtpreis liegt damit strukturell über der grünen Schwelle und ist vor Kaufbestätigung nicht seriös kalkulierbar. | Gelb SEPA-Einzahlungen sind kostenlos, SEPA-Auszahlungen kosten aber standardmäßig 1,00 € (Instant-Varianten 0,90–1,00 €) statt kostenlos zu sein. Konkrete Krypto-Auszahlungsgebühren ließen sich aus der Kraken-Dokumentation nicht auslesen; Kraken beschreibt sie nur als 'dynamisch' netzwerkkostenbasiert, ohne dass ein pauschaler Aufschlag belegt oder widerlegt werden konnte. | Grün Kraken verkauft echte Kryptowerte mit Verschaffung der Verfügungsgewalt inklusive Verwahrung und dokumentierter Möglichkeit zur Auszahlung auf eine externe Wallet – die Rechtsnatur als echte Coins wird klar kommuniziert, kein synthetisches Abbild. | Grün Auszahlungen an eine neue externe Adresse sind über eine E-Mail-Bestätigung dokumentiert möglich, ohne dass der Weg künstlich blockiert wäre; eine automatische 24-Stunden-Sperre greift nur im Sonderfall eines gleichzeitigen Passwortwechsels ohne aktive 2FA. Offen bleibt lediglich die konkrete technische Umsetzung der Travel-Rule-Meldepflicht bei Auszahlungen über 1.000 € – dazu fand sich keine öffentliche Kraken-Dokumentation, ohne dass dies als belegte Einschränkung zu werten wäre. | Grün 648 von 3.448 gelisteten Kryptowerten sind für Kraken-Kunden handelbar, deutlich über der 50er-Schwelle, mit direktem, gebührenfreiem SEPA-Euro-Zugang ab 1 € ohne Stablecoin-Umweg. Rund 85 überwiegend kleinere Token sind EU- bzw. DE-spezifisch gesperrt, die großen liquiden Werte (BTC, ETH, SOL, XRP, ADA, DOT) sind in den eingesehenen Sperrlisten nicht betroffen. | Gelb Kraken bewirbt Staking für über 25 Coins mit Renditeangaben bis zu 21,61 % (Beispiel Atom); Risikohinweise zu Slashing, fehlender Renditegarantie und Wertverlust finden sich in den Vertragsbedingungen, aber nicht prominent auf der werbenden Produktseite selbst. Zusätzlich läuft Staking vertraglich über die unregulierte BVI-Gesellschaft Payward Commercial Ltd, außerhalb von MiCA. | Gelb Die vollständige Gebührenübersicht (Fee Schedule) ist ohne Login öffentlich einsehbar und nennt die Handelsgebühren konkret in Prozent. Der Spread-Aufschlag bleibt jedoch unspezifisch – nur als 'im Preis enthalten' beschrieben, abhängig von mehreren Faktoren, ohne bezifferten All-in-Preis vor Orderfreigabe. | Gelb Die Konzernmutter Payward, Inc. und die Führungsebene (Sethi/Ripley) sind öffentlich benannt, für DE-Kunden ist mit PESL eine identifizierbare irische EU-Einheit greifbar. Die Gesamtstruktur aus mindestens 13 Gesellschaften über Irland, BVI, Delaware, Cayman Islands, UK, USA und Australien sowie die unklare Rolle von Payward Global Solutions Ltd erschweren jedoch die genaue Zuordnung der Konzernstruktur. | Gelb In zwei Jahren wurden zwei Sicherheitsvorfälle mit Kundendatenbezug bekannt: ein Zero-Day-Diebstahl aus der Firmen-Treasury (Juni 2024, binnen einer Stunde geschlossen, Schaden bis 20.06.2024 vollständig erstattet – kein Kundengeldverlust) und ein Insider-Datenleck bei rund 2.000 Konten (2025/2026) ohne Zugriff auf Gelder oder Systeme. Zeitlich nahe verlor ein einzelner Nutzer im März 2026 rund 18,2 Mio. USD durch Social Engineering; ein Zusammenhang mit dem Insider-Leak ist weder belegt noch ausgeschlossen. Kein dauerhafter, unersetzter Kundengeldverlust durch Kraken selbst, aber wiederholte Vorfälle. | Gelb Kraken betreibt eine öffentliche Status-Historie (status.kraken.com), veröffentlicht aber keine numerische Uptime-/SLA-Kennzahl. Für den Flash-Crash vom 19.05.2021 sind zeitweise Erreichbarkeitsstörungen gemeinsam mit anderen großen Börsen dokumentiert; für spätere Stressereignisse (Black Thursday 2020, Terra/LUNA 2022) fand sich kein belastbarer Beleg für Kraken-spezifische Ausfälle. | Gelb Kraken bietet keinen an deutsche Regeln (insbesondere FIFO) angelehnten fertigen Steuerreport, sondern nur einen CSV-Rohdaten-Export. Ob dieser alle für eine korrekte Berechnung nötigen Vorgänge – insbesondere Staking-Erträge, Earn-Auszahlungen und interne Transfers – lückenlos abbildet, ließ sich anhand der öffentlichen Dokumentation nicht bestätigen. | Eine der ältesten und größten internationalen Krypto-Börsen; 648 von 3.448 gelisteten Kryptowerten für Kunden handelbar, direkter gebührenfreier SEPA-Euro-Zugang | 🇮🇪 EU-Vertragspartner Payward Europe Solutions Ltd (Irland) · Konzernmutter Payward, Inc. mit Sitz in den USA | Gelb Kraken betreibt sein Kerngeschäft – Kauf, Verkauf und Verwahrung von Kryptowerten – über eine ordnungsgemäß MiCA-lizenzierte, irische EU-Gesellschaft mit belegtem Passporting nach Deutschland; keine BaFin-/ESMA-Warnung gegen das Unternehmen, großzügiges Coin-Angebot, gebührenfreier SEPA-Zugang und ein seit 2023 wiederkehrend geprüfter Proof-of-Reserves-Nachweis sprechen für den Anbieter. Dem stehen mehrere Schwächen gegenüber: Margin-Handel, Kredite, Staking und Rewards laufen vertraglich über zwei unregulierte BVI-Gesellschaften außerhalb von MiCA; Euro-Guthaben ist mangels Bankeinlage nicht gesetzlich einlagengesichert; der reale Preis des Standard-Kaufwegs bleibt wegen unbeziffertem Spread strukturell unklar; und binnen zwei Jahren gab es zwei Sicherheitsvorfälle mit Kundendatenbezug sowie vier abgeschlossene behördliche Sanktionen 2021–2024. In der Summe ergibt das ein gelbes Gesamtbild – solide im Kern, aber mit vermeidbarer Intransparenz und einem regulatorischen Bruch bei den Zusatzprodukten. |
| Binance | Börse | Größte Krypto-Handelsplattform der Welt nach Handelsvolumen; seit dem MiCA-Stichtag 01.07.2026 im EU-Abwicklungsmodus ohne Zulassung für deutsche Neukunden. | 2017 | Rot ESMA-CASP-Register am 21.07.2026 direkt geprüft: kein Eintrag unter Binance, Nest Exchange, Nest Trading oder Nest Clearing [Q1]. Griechischer Zulassungsantrag am 24.06.2026 zurückgezogen [Q3][Q4]. Für Frankreich laut Europachef keine Zulassung vor dem 30.06.2026, kein bestätigter Anschlussantrag [Q5]. Übergangsfristen der MiCA sind seit 01.07.2026 abgelaufen, ohne Lizenz oder nachweislich fristgerechten Antrag – klarer Rot-Fall. | Rot Vertragschließende Einheit ist laut Binance selbst Nest Services Ltd. mit Sitz auf den Seychellen bzw. zunehmend Nest Exchange/Trading/Clearing Ltd. im Abu Dhabi Global Market [Q9] – beide außerhalb EU/EWR. Binance hat zudem keinen offiziellen Firmenhauptsitz irgendwo weltweit [Q7]. Ohne EU/EWR-Vertragspartei fehlt ein erreichbarer Gerichtsstand für deutsche Kunden; die AGB-Kernklauseln zu Rechtswahl/Gerichtsstand waren technisch nicht auslesbar (ungeklärt, siehe Kapitel 10). | Unbekannt Die vorliegende Akte enthält keine Prüfung oder Angabe zu einem aktuellen BaFin-/ESMA-Warnlisten- oder Art.-110-MiCAR-Eintrag gegen Binance oder die Nest-Einheiten. Dieser Punkt wurde in der Recherche nicht adressiert und bleibt damit ausdrücklich ungeklärt statt bewertet. | Rot Ohne EU-lizenzierte Vertragspartei gibt es laut Akte keine durchsetzbare Aufsicht über die MiCA-Vermögenstrennung (Art. 70); ein namentlich benannter, registergeprüfter (Sub-)Verwahrer wird nicht genannt, ebenso wenig ein benanntes CRR-Kreditinstitut für Euro-Guthaben mit gesetzlicher Einlagensicherung. Die Vertragspartei sitzt zudem offshore (Seychellen/Abu Dhabi) außerhalb jeder EU-Insolvenzaufsicht – eine belegte Vermögenstrennung mit Aussonderungsrecht für deutsche Kunden ist damit nicht nachgewiesen. | Rot Der bislang mandatierte Prüfer Mazars hat Proof-of-Reserves-Prüfungen für Krypto-Kunden branchenweit Ende 2022/Anfang 2023 eingestellt; seither ist kein unabhängiger externer Prüfer identifizierbar, der Binances Gesamtbilanz bestätigt. Nutzer können nur die eigene Einlage per Merkle-Verfahren prüfen, nicht die Vollständigkeit der Passivseite – reine Selbstattestierung ohne Prüfurteil, damit klar rot nach Anker. | nicht anwendbar | Unbekannt Die Akte bestätigt lediglich, dass App-basierte 2FA angeboten wird; ob sie ab bestimmten Auszahlungsbeträgen verpflichtend ist, blieb laut Kapitel 10 ausdrücklich ungeklärt. Zu Auszahlungs-Whitelist mit Cool-down und Anti-Phishing-Code liegen in der Akte keine Angaben vor. Mangels belastbarer Angaben zu den übrigen Ankerkriterien ist keine verlässliche Einstufung möglich. | Grün Offizielle Gebührenseite direkt geprüft: 0,10 % Maker- und 0,10 % Taker-Gebühr in der Basisstufe VIP0, mit weiteren Rabatten bei höherem Volumen oder BNB-Zahlung [Q2] – deutlich unter der 0,5-%-Grün-Schwelle. Die Akte weist dies ausdrücklich als unstrittige Stärke aus; einschränkend gilt, dass neue Spot-Orders für EU-Kunden seit 01.07.2026 ohnehin gesperrt sind, wodurch der Vorteil für deutsche Neukunden aktuell theoretischer Natur ist. | Unbekannt Laut Akte ließ sich nicht abschließend klären, ob und in welchem Umfang der SEPA-Weg für Bestandskunden nach dem 01.07.2026-Cutoff noch funktioniert (Kapitel 5, Kapitel 10); ein Hinweis auf ein mögliches weiteres Abschaltdatum 14.07.2026 war nicht mehr verifizierbar. Zu Aufschlägen bei Krypto-Auszahlungen gegenüber den realen Netzwerkkosten liegen keine Angaben vor. Keine belastbare Einstufung möglich. | Grün Es handelt sich um den Erwerb echter Kryptowerte mit Verwahrung durch die Börse, nicht um ein synthetisches Abbild; die Akte bestätigt in Kapitel 6, dass Bestandskunden ihre Coins auf eine selbst kontrollierte Wallet transferieren können, was faktisch die Verfügungsgewalt über echte Coins belegt. Die Rechtsnatur wird nicht als Derivat/ETP dargestellt. | Grün Laut Kapitel 6 ist die On-Chain-Auszahlung eigener Coins auf eine externe Wallet für Bestandskunden dokumentiert weiterhin möglich; Binance bestätigt 1:1-Verwahrung und Zugriff für Bestandskunden [Q4], und rund 70 % der EU-Abhebungen seit dem Cutoff gingen in Selbstverwahrungs-Wallets [Q13] – ein Beleg für funktionierenden Abhebeweg ohne dokumentierte Zwangs-Wartezeit. Ein möglicher künftiger weiterer Einschnitt (nicht verifizierbarer Hinweis auf 14.07.2026) bleibt als offener Punkt vermerkt. | Rot Seit 01.07.2026 sind laut Akte Neuanmeldungen und neue Einzahlungen für EU-Residenten gesperrt – ein direkter EUR-/SEPA-Zugang besteht für deutsche Neukunden faktisch nicht. Ob der SEPA-Weg für Bestandskunden noch in vollem Umfang funktioniert, blieb ungeklärt (Kapitel 5). Die beworbenen Coin-Zahlen (600+ global, 350+ auf der deutschen Seite) sind unbelegte Herstellerangaben mit ungeklärter Diskrepanz. | Unbekannt Die Akte belegt lediglich die Existenz von Earn- und Staking-Produkten über die offiziellen FAQ-Seiten [Q10] sowie die Sperre neuer Teilnahmen seit 01.07.2026. Zu Sperrfristen, Kündbarkeit, Gegenparteirisiko-Offenlegung oder etwaiger Rendite-Werbung mit/ohne Risikohinweis enthält die Akte keine geprüften Angaben – keine belastbare Einstufung möglich. | Gelb Die vollständige Gebührenübersicht ist über die offizielle Fee-Schedule-Seite ohne Login öffentlich einsehbar und direkt geprüft [Q2]. Zu einer expliziten Spread-Anzeige vor Orderausführung (All-in-Preis gegen Referenzkurs) enthält die Akte jedoch keine Angaben – die Gebühr allein ist ausgewiesen, der Spread bleibt unspezifiziert, was dem Gelb-Anker entspricht. | Rot Binance hat nach eigenen und unabhängig bestätigten Angaben keinen offiziellen Firmenhauptsitz weltweit [Q7]; die operative Struktur verteilt sich auf Offshore-Einheiten (Nest Services Ltd. Seychellen, Nest Exchange/Trading/Clearing Ltd. Abu Dhabi) [Q9]. Das 2020 von Forbes veröffentlichte 'Tai Chi'-Dokument beschreibt eine Strategie zur gezielten Umgehung regulatorischer Zugriffe [Q7]. Die deutsche Domain binance.de ist laut Akte nicht Teil der eigentlichen Infrastruktur – kein greifbares deutsches Impressum. | Gelb Der Hot-Wallet-Hack Mai 2019 (rund 7.000 BTC) wurde laut Akte vollständig entschädigt. Für den BSC-Bridge-Hack Oktober 2022 (Schadensspanne rund 568–600 Mio. USD) nennt die Akte keine Entschädigungsdetails. Zusätzlich belegt: rechtskräftiges DOJ-Schuldbekenntnis vom 21.11.2023 mit 4,3 Mrd. USD Unternehmensstrafe wegen Geldwäscheverstößen und Haftstrafe des Gründers [Q7]. Die kursierenden Zahlen zum Oktober-2025-Crash (283 Mio. USD Entschädigung) konnten laut Kapitel 10 nicht an einer Primärquelle verifiziert werden und fließen nicht in die Bewertung ein. Insgesamt lückenhafte Aufarbeitung einzelner Vorfälle rechtfertigt Gelb statt Rot. | Rot Laut Akte fehlt eine strukturierte, öffentlich einsehbare Uptime- oder Incident-Historie vollständig; die Status-Seite leitet lediglich auf die Marketing-Startseite weiter statt eine technische Statusseite zu zeigen. Für 2025 sind mehrere Verfügbarkeitsausfälle dokumentiert (April im Zusammenhang mit einem AWS-Ausfall, August ein Futures-Handelsausfall) ohne öffentlich nachvollziehbare Ursachenklärung – keine nachvollziehbare Verfügbarkeitshistorie entspricht dem Rot-Anker. | Unbekannt Die Akte belegt nur, dass deutsche Anleger für die Aufbereitung ihrer Binance-Historie auf Drittanbieter-Steuersoftware wie Blockpit zurückgreifen, die eine Binance-Integration anbietet [Q14][Q15]. Ob Binance selbst einen an deutsche Regeln angelehnten Report oder einen vollständigen, FIFO-fähigen Export inkl. Staking/Transfers bereitstellt, wird in der Akte nicht geprüft – keine belastbare Einstufung möglich. | Mit die niedrigsten Handelsgebühren am Markt (0,10 % Maker/Taker in der Basisstufe) und breitestes Produktangebot (Spot, Futures, Earn, Staking) – sofern der Zugang überhaupt besteht. | Seychellen / Abu Dhabi (kein offizieller Firmensitz weltweit; Vertragspartner Nest Services Ltd. bzw. Nest Exchange/Trading/Clearing Ltd.) | Rot Binance verbindet ein technisch und preislich starkes Produkt mit dem strukturell größtmöglichen regulatorischen Risiko für deutsche Nutzer im Sommer 2026: keine EU-Zulassung (ESMA-Register geprüft, kein Eintrag), keine EU-Vertragspartei (Seychellen/Abu Dhabi), keine unabhängige Reservenprüfung seit 2023. Diese drei Punkte allein rechtfertigen die Rot-Einordnung unabhängig von Gebühren oder Produktbreite; mehrere weitere Kriterien (Eigentümer/Betreiber, Verfügbarkeit, EUR-Zugang) fallen aus denselben strukturellen Gründen ebenfalls rot aus. |
| Bitvavo | Börse EU | Niederländische Kryptobörse mit MiCA-Zulassung seit 2025, günstigen SEPA-Gebühren und einer seit über einem Jahr ungeklärten CEO-Nachfolge. | Gegründet 2018 in Amsterdam; MiCA-CASP-Zulassung seit 26.06.2025 durch die AFM; Deutschlandgeschäft laut Sekundärquellen seit September 2025 ausgeweitet. | Grün Bitvavo B.V. hält seit 26.06.2025 eine MiCA-Zulassung (Nr. 41000010) der niederländischen AFM für Verwahrung, Handelsplattform und Transfer-Dienste, mit explizitem EU-Pass nach Deutschland – primärquellenbasiert im AFM-Register geprüft und über casptracker.eu unabhängig bestätigt [Q1][Q2][Q4]. | Gelb Vertragspartner ist die niederländische Bitvavo B.V. (EU/EWR-Sitz Amsterdam), doch die Konzernstruktur ist mehrstufig (Holding, Custody-Gesellschaft, eine insolvenzfeste Stiftung), deren Name nur aus einer Sekundärquelle mit mittlerer Konfidenz stammt; AGB-Rechtswahl und Gerichtsstand werden in der Akte nicht belegt [Q13]. | Grün Es liegt keine dokumentierte BaFin-/ESMA-Warnung oder Untersagung gegen Bitvavo vor; das DNB-Sanktionsregister war zwar technisch nicht abrufbar, aber es gibt keinen Presse- oder Registerhinweis auf eine laufende Warnung gegen die aktiv MiCA-lizenzierte Einheit. | Gelb Eine insolvenzfeste Stiftungskonstruktion zur Trennung von Kundengeldern wird berichtet, ist aber nur mit mittlerer Konfidenz aus einer Sekundärquelle belegt; zum Einlagenschutz des Euro-Guthabens bei einem benannten CRR-Institut enthält die Akte keine belastbare Aussage [Q13]. | Rot Die Akte findet keine Proof-of-Reserves-Attestierung, keinen benannten Prüfer und keine Merkle-Root-Gegenüberstellung von Assets und Kundenverbindlichkeiten – ein Reservenachweis ist nicht auffindbar. | nicht anwendbar | Unbekannt Zu 2FA-Typ, Auszahlungs-Whitelist mit Cool-down oder Anti-Phishing-Code für Endkunden enthält die Akte keine Angaben; dokumentiert ist nur institutionelle Verwahr-Sicherheit wie Cold Storage und Multi-Signatur, nicht die Kontosicherung selbst [Q17]. | Gelb Die Taker-Einstiegsgebühr liegt bei 0,25 Prozent, doch der tatsächliche Spread ist nur über Warn- (0,75 %) und Blockschwelle (2 %) bekannt und laut Akte nicht empirisch nachgemessen – die Gesamtkosten einer 1.000-€-Order lassen sich damit nicht abschließend sauber beziffern [Q9][Q11]. | Gelb SEPA-Ein-/Auszahlung sowie Krypto-Abhebung ohne Bitvavo-Aufschlag sind kostenlos, doch Giropay/EPS – die für deutsche Neukunden praktisch relevanteste Zahlungsmethode – kosten 1,75 Prozent, gedeckelt bei 1.000 Euro [Q8][Q10]. | Grün Bitvavo bietet Spot-Handel mit echten, verwahrten Kryptowerten (MiCA-Lizenzdienst Verwahrung, Buchstabe a) und dokumentiert eine funktionierende On-Chain-Auszahlung auf externe Wallets – kein synthetisches Abbild [Q1]. | Gelb On-Chain-Auszahlung ist möglich und ohne Bitvavo-Aufschlag, doch für jede neue Selbstverwahr-Adresse ist unabhängig vom Betrag ein Eigentumsnachweis nötig – strenger als die gesetzliche Travel-Rule-Schwelle von 1.000 Euro –, und eine mögliche feste Wartefrist bleibt ungeklärt. | Grün Bitvavo wirbt mit über 400 handelbaren Kryptowerten (Eigenangabe) bei durchgehendem Euro-Zugang inklusive kostenloser SEPA-Ein-/Auszahlung – deutlich über der Schwelle von 50 Werten für Grün [Q13]. | Unbekannt Die Akte bestätigt länderabhängig verfügbare Staking-Optionen, klärt aber Sperrfristen, Kündbarkeit, Gegenparteirisiko und ob Lending in Deutschland angeboten wird ausdrücklich nicht – die Bedingungen bleiben unbeziffert. | Gelb Die 0,25-Prozent-Handelsgebühr ist über das Help Center dokumentiert, doch der Spread wird nur als Warn-/Blockschwelle (0,75 %/2 %) statt als konkreter All-in-Preis vor Orderfreigabe ausgewiesen, und die Original-Gebührenseite war im Recherchezugriff nur über Proxy einsehbar [Q8][Q11]. | Gelb Betreibergesellschaft Bitvavo B.V. mit Sitz Amsterdam und drei namentlich genannten Gründern ist klar benannt, doch die mehrstufige Konzernstruktur mit einer nur mittelkonfident belegten Stiftung sowie die seit über einem Jahr ungeklärte CEO-Nachfolge lassen die faktische Unternehmensführung unklar erscheinen [Q13]. | Gelb Vier dokumentierte Vorfälle (Datenleck 09/2022, fünfstündiger Totalausfall 11/2023, Datenleck 04/2024, Management-Datenzugriff 10/2024) betrafen laut Akte keinen Verlust von Kundengeldern, doch eine vollständige, Bitvavo-eigene Aufarbeitung dieser Vorfälle ist nicht dokumentiert [Q13][Q20][Q21]. | Gelb Ein rund fünfstündiger Totalausfall am 14.11.2023 ist dokumentiert, eine öffentliche Uptime-/Status-Historie sowie belastbare Angaben zum Verhalten an Volatilitätstagen fehlen in der Akte jedoch vollständig [Q20][Q21]. | Unbekannt Ob Bitvavo einen eigenen, für die deutsche Steuererklärung geeigneten Report-Export anbietet oder gängige Drittsoftware wie Blockpit die Daten einlesen kann, ließ sich in der Recherche nicht klären – die Akte benennt dies ausdrücklich als offenen Punkt. | Primärquellenbasiert dreifach bestätigte MiCA-Zulassung mit explizitem EU-Pass für Deutschland, dazu kostenlose SEPA-Ein-/Auszahlung und eine niedrige 0,25-Prozent-Einstiegs-Handelsgebühr. | Seit dem fristlosen CEO-Rücktritt im Juli 2025 wird das Unternehmen über ein Jahr kommissarisch geführt, eine dauerhafte Nachfolge ist nicht offiziell bestätigt, und die 100.000-€-Hack-Garantie hat keinen benannten Versicherer. | Gelb Bitvavo gehört regulatorisch und kostentechnisch zu den am besten belegbaren Anbietern dieser Prüfstand-Serie, steht aber wegen der seit über einem Jahr ungeklärten Unternehmensführung und der unbelegten Hack-Garantie nicht auf klarem Grün. |
| BISON (Börse Stuttgart) | Börse EU | Krypto-, Aktien- und ETF-App der Börse-Stuttgart-Gruppe mit doppelter MiCA-Lizenz (EUWAX AG für Handel, BSD Custody für Verwahrung), aber ungedeckeltem Spread und schwacher Kontosicherheit. | Kryptolizenzen seit 2025 (BSD Custody Verwahrung seit 17.01.2025, EUWAX AG Tausch seit 01.04.2025, Orderausführung seit 21.11.2025); App gehört zu den frühen Krypto-Angeboten einer deutschen Wertpapierbörsengruppe. | Grün EUWAX AG (Tausch seit 01.04.2025, Orderausführung seit 21.11.2025) und Boerse Stuttgart Digital Custody GmbH (Verwahrung seit 17.01.2025) sind im ESMA-CASP-Register namentlich geführt und decken die für deutsche Kunden genutzten Dienste vollständig ab [Q1]. | Gelb Vertragspartner sind getrennte deutsche Gesellschaften (EUWAX AG für Handel, BSD Custody für Verwahrung, HRB-Registereintrag Stuttgart), doch die dritte Konzerngesellschaft Boerse Stuttgart Digital Broker GmbH wird laut Akte in Presse und Vergleichsportalen häufig fälschlich als Vertragspartner verwechselt, obwohl sie laut Impressum nur presserechtlich verantwortlich ist [Q3]. | Grün Die Akte findet für EUWAX AG oder BSD Custody keinen Hinweis auf eine aktuell gelistete BaFin- oder ESMA-Warnung bzw. ein laufendes Untersagungsverfahren. | Gelb BSD Custody trennt Kundenvermögen laut eigener Verwahrstrategie-Seite nur 'prozessual und technisch' im Sammelverwahrungs-/Omnibus-Modell ohne dokumentiertes Aussonderungsrecht, und zur gesetzlichen Einlagensicherung des bei Solaris SE bzw. Deutsche Bank AG gehaltenen Euro-Guthabens macht die Akte keine Angabe [Q5][Q7]. | Rot Die eigens dafür angelegte Verwahrstrategie-Seite von BSD Custody enthält keinen unabhängig geprüften, datierten Nachweis der Kryptobestände – keine Deckungsprozente, kein Prüfername, kein Verfahren genannt [Q5]. | nicht anwendbar | Rot Öffentlich dokumentiert ist als 2FA nur SMS-/Mobile-TAN, eine Auszahlungs-Whitelist mit Wartezeit oder ein Anti-Phishing-Code ließen sich nicht finden – bei einer Marke, die laut Akte bereits Ziel von Phishing-Nachahmungen war. | Gelb Der durchschnittliche Spread von 1,25 % bei Bitcoin/Ethereum (rund 12,50 € auf 1.000 €) liegt im gelben Bereich, ist laut Gebührenseite aber ausdrücklich nur ein Durchschnittswert ohne AGB-Obergrenze, sodass eine einzelne Order teurer ausfallen kann [Q4]. | Gelb SEPA-Ein- und -Auszahlung sowie Krypto-Ein-/Auszahlung sind laut Gebührenseite kostenlos, doch Einzahlungen per Kreditkarte/Apple Pay/Google Pay kosten einen Aufschlag von 2,49 % [Q4]. | Grün BISON verkauft echte, bei BSD Custody verwahrte Kryptowerte mit dokumentierter Möglichkeit zur Auszahlung in eine selbstverwaltete Wallet – kein synthetisches Abbild [Q4][Q5]. | Gelb Kryptoauszahlungen sind laut Gebührenseite kostenlos möglich, unterliegen aber einem ungeklärten 24-Stunden-Zeitfenster und der Travel-Rule-Pflicht zu Absender-/Empfängerdaten bei Selbstverwahrungs-Transfers, was Verzögerungen oder Zusatzangaben bedeuten kann [Q4]. | Grün 63 Kryptowerte (Eigenangabe) sowie direkter SEPA-Zugang über zwei Treuhandbanken (Solaris SE, Deutsche Bank AG) decken den grünen Anker für Coin-Auswahl und direkten Euro-Zugang ab [Q13][Q7]. | Gelb BISON nennt die 27-%-Provision offen auf der Gebührenseite, doch die zugehörigen Risikohinweise stehen laut Basis- und Risikoinformationen unterhalb der werblichen Kernbotschaft, und der Volltext der Staking-Sonderbedingungen zu Slashing/Sperrfristen war technisch nicht auslesbar [Q4][Q12]. | Gelb Die Gebührenseite nennt Spread-Durchschnittswerte offen und ohne Login, doch der angezeigte 'indikative Preis' gilt nur rund 10 Sekunden und es fehlt ein Referenzkurs-Vergleich, sodass der tatsächliche Spread einer Order vorab nicht exakt nachvollziehbar ist [Q4]. | Grün Das Impressum benennt EUWAX AG, BSD Custody und BSD Broker mit Handelsregisternummern, Adresse und presserechtlich Verantwortlichem eindeutig als Teil der Börse-Stuttgart-Gruppe [Q3]. | Grün Die Akte findet keinen Beleg für Hacks, Insolvenz oder Auszahlungsstopps mit Kundenverlust bei BISON; die vollständige Vorfallshistorie vor 2024 ließ sich zwar nicht abschließend rekonstruieren, aber kein konkreter Vorfall wurde identifiziert. | Unbekannt Zur Uptime-Historie, einer Status-Seite oder zum Verhalten bei Marktstress liegt laut Akte kein Befund vor – dieser Themenblock konnte im Rahmen der Recherche nicht bearbeitet werden. | Rot BISON bewirbt eigene 'Auswertungen' für die Steuer, doch der Testabruf des CSV-Datenexports scheiterte wiederholt mit HTTP 403, sodass Vollständigkeit und Struktur des Exports unverifiziert bleiben – eine behauptete, aber unbelegte Funktion [Q6]. | Doppelte, primärquellenfest im ESMA-Register belegte MiCA-Lizenz für Handel (EUWAX AG) und Verwahrung (BSD Custody), ergänzt um eine doppelte Bankanbindung (Solaris SE + Deutsche Bank AG) für Euro-Guthaben. | Kein unabhängig geprüfter Proof of Reserve trotz dedizierter Verwahrstrategie-Seite, kombiniert mit ungedeckeltem Krypto-Spread (1,25 %/1,75 % nur als Durchschnitt) und Kontosicherheit nur per SMS-2FA ohne Auszahlungs-Whitelist. | Gelb BISON gehört regulatorisch zu den saubersten deutschen Post-MiCA-Anbietern, bleibt aber bei Kostentransparenz, Proof of Reserve und Kontosicherheit unter dem, was die Marke der Börse-Stuttgart-Gruppe erwarten lässt – Gesamtbild gelb. |
| Bitpanda | Börse EU | Österreichische Krypto-Handelsplattform mit über 650 handelbaren Kryptowerten, kostenlosem SEPA-Euro-Zugang und formal doppelter Regulierung durch die österreichische FMA (CASP-Lizenz) und die deutsche BaFin (Direktregistrierung einer Tochtergesellschaft). | nicht verifiziert (Gründungsjahr, Eigentümerhistorie und detaillierte Konzerngeschichte ließen sich in dieser Prüfung nicht unabhängig bestätigen) | Gelb Die Bitpanda GmbH (Österreich) hält seit 09.04.2025 eine FMA-CASP-Lizenz für 7 von 10 möglichen MiCA-Diensten mit Passporting in 30 EWR-Länder; daneben ist die Bitpanda Asset Management GmbH eigenständig bei der BaFin registriert (BaFin-ID 10159692). Welche der beiden Gesellschaften bei deutschen bitpanda.com-Endkunden tatsächlich Vertragspartner ist, ließ sich aus den öffentlich zugänglichen Dokumenten nicht abschließend klären, und die Lizenz deckt nicht alle 10 möglichen Dienste ab. | Gelb Vertragspartner ist grundsätzlich eine EU/EWR-Gesellschaft (Bitpanda GmbH Österreich bzw. Bitpanda Asset Management GmbH Deutschland), an der Konzernspitze steht laut Registerhinweisen die Bitpanda Group AG mit Sitz in Zürich (außerhalb EU/EWR). Die verschachtelte Struktur aus sechs im Impressum genannten Gesellschaften erschwert die eindeutige Zuordnung der im Einzelfall haftenden Einheit. | Grün Ein direkter BaFin-Warnlisteneintrag zu Bitpanda selbst wurde nicht gefunden; Treffer in der BaFin-Servicesuche zu 'Bitpanda' betreffen nach unserer Prüfung ausschließlich Namensmissbrauch durch Dritte, nicht das Unternehmen. | Rot Zur Trennung der Kunden-Coins (Art. 70 MiCAR) und zum Schutz von Euro-Guthaben im Insolvenzfall liefert die Akte keine belegten Angaben — weder ein namentlich benannter (Sub-)Verwahrer noch eine dokumentierte Vermögenstrennung sind auffindbar. In Kombination mit der von der BaFin festgestellten 'schwerwiegenden' Mängellage im Risikomanagement der deutschen Einheit bleibt der Schutz der Kundenwerte im Insolvenzfall unbelegt. | Rot Nach systematischer Suche ist kein öffentlich zugänglicher, aktueller Proof-of-Reserves-Nachweis von Bitpanda auffindbar; der zentrale Vertrauensnachweis für einen Custodial-Anbieter fehlt öffentlich. | nicht anwendbar | Gelb Hinweise zu Sicherheitsmaßnahmen (2FA, Cold Storage) finden sich in Bitpandas Support-Dokumentation, eine unabhängige, im Detail belastbare Prüfung der tatsächlichen technischen Umsetzung war im Rahmen dieser Recherche jedoch nicht möglich. | Gelb Bitpanda weist offiziell 0,99 % (Bitcoin) bis 2,49 % (Altcoins niedriger Liquiditätsstufe) aus; eine unabhängige, methodisch nicht belastbare Quelle behauptet dagegen rund 2,79 % Gesamtkosten durch einen versteckten Spread von ca. 1,80 Prozentpunkten. Der Widerspruch ließ sich durch Schreibtischrecherche nicht auflösen — Einstufung mit Tendenz zu Rot. | Gelb SEPA-Ein- und -Auszahlung sind laut Bitpanda kostenlos mit hohen Tageslimits (10 Mio. €/5 Mio. €); zu den Kosten der Krypto-Auszahlung auf externe Wallets (reine Netzwerkgebühr vs. Aufschlag) liegen keine belastbaren Angaben vor. | Grün Bitpanda ermöglicht den Erwerb echter Kryptowerte mit grundsätzlicher Übertragbarkeit auf externe Wallets (siehe Kapitel 6); die Rechtsnatur als Spot-Kauf mit Verwahrung wird über Broker- und Handelsmodus klar kommuniziert. | Gelb Eine Auszahlung von Kryptowerten auf externe Wallets ist grundsätzlich vorgesehen, für einen Teil der Coins existiert jedoch ein 'Trade-only mode' ohne Auszahlungsmöglichkeit; welche Coins konkret betroffen sind, ändert sich laufend und ließ sich nicht als feste Liste dokumentieren — daher Gelb statt Grün. | Grün Über 650 handelbare Kryptowerte laut Eigenangabe sowie direkter, kostenloser SEPA-Zugang in Euro mit hohen Limits (10 Mio. € Einzahlung/5 Mio. € Auszahlung). | Gelb Staking- und Earn-Produkte sind über eigene Nutzungsbedingungen geregelt; eine unabhängige Prüfung, ob Sperrfristen, Gegenparteirisiko und Verlustmöglichkeit vor Zeichnung klar und sichtbar ausgewiesen sind, war im Rahmen dieser Recherche nicht möglich. | Gelb Ein offizielles, ohne Login zugängliches Cost-Transparency-Dokument (Version 4.0.0) weist Gebühren in Prozent aus; eine unabhängige, nicht abschließend verifizierte Quelle behauptet jedoch einen zusätzlichen, nicht deklarierten Spread von rund 1,8 Prozentpunkten, wodurch der All-in-Preis gegen einen Referenzkurs nicht zweifelsfrei nachvollziehbar ist. | Gelb Das Impressum benennt sechs Gesellschaften, an der Konzernspitze steht laut Registerhinweisen die Bitpanda Group AG (Zürich); die genaue Beteiligungsstruktur und die wirtschaftlich Berechtigten (UBO) waren aus öffentlich zugänglichen Quellen nicht abschließend zu klären. | Gelb Am 21.07.2026 lief laut Bitpandas eigener Statusseite ein noch ungelöster Störfall bei Ein-/Auszahlungen (Ursache: Drittanbieter-Bankdienstleister), laut Bitpanda ohne Gefährdung von Kundengeldern; eine Häufung früherer Ausfallmeldungen eines Drittanbieter-Monitorings ließ sich nicht unabhängig verifizieren. Ein dauerhafter Kundenverlust ist nicht belegt. | Rot Am Recherchetag (21.07.2026, 13:38 Uhr MESZ) meldete Bitpandas Statusseite einen aktiven, ungelösten Vorfall mit Auswirkungen auf Ein-/Auszahlungen; in Kombination mit einer nicht unabhängig gegengeprüften, aber auffälligen Häufung früherer Ausfallmeldungen eines Drittanbieter-Monitorings wird 'Verfügbarkeit unter Stress' als roter Punkt eingestuft. | Gelb Fertige Steuerreports bietet Bitpanda nach eigenen Angaben nur für österreichische Kunden an; deutsche Nutzer sind auf einen allgemeinen Transaktionsexport angewiesen, dessen vollständige Abdeckung von Staking-Erträgen und FIFO-fähigen Haltefrist-Daten nicht verifiziert werden konnte — Einstufung mit Tendenz zu Rot. | Breite Coin-Auswahl (>650 laut Eigenangabe) und kostenlose, hochlimitierte SEPA-Anbindung (10 Mio. € Einzahlung/5 Mio. € Auszahlung pro Tag) bei formal doppelter Zulassung (FMA-CASP-Lizenz seit 09.04.2025 mit EWR-Passporting + eigenständige BaFin-Registrierung, BaFin-ID 10159692); kein aktueller BaFin-Warnlisteneintrag gegen das Unternehmen selbst. | Österreich (Bitpanda GmbH, FMA-lizenziert); Konzernspitze laut Registerhinweisen Bitpanda Group AG mit Sitz in Zürich, Schweiz (außerhalb EU/EWR) | Rot Bitpanda verfügt über eine formal solide regulatorische Doppelbasis (FMA-CASP-Lizenz plus BaFin-Registrierung) und ein breites, kostengünstig per SEPA zugängliches Coin-Angebot, ohne aktuellen Warnlisteneintrag. Dem stehen jedoch mehrere unbelegte bzw. ungeklärte Kernpunkte gegenüber: Ein öffentlicher Proof of Reserves fehlt vollständig, eine belegte Trennung bzw. Sicherung der Kundenwerte im Insolvenzfall ist nicht dokumentiert, die deutsche Bitpanda-Einheit wies laut BaFin-Sonderprüfung 'schwerwiegende Mängel' in Risikomanagement, IT-Sicherheit und Auslagerungen auf, und am Tag der Recherche (21.07.2026) lief ein noch ungelöster Störfall bei Ein-/Auszahlungen. Zusätzlich bleibt ein Widerspruch zwischen der offiziell ausgewiesenen Gebühr (0,99–2,49 %) und einer unbelegten Fremdbehauptung von rund 2,79 % Gesamtkosten ungeklärt, und deutsche Kunden erhalten keinen fertigen Steuerreport. Diese Kombination aus fehlendem Verwahrungsnachweis, unbelegtem Kundengeldschutz und akuter Verfügbarkeitsstörung bestimmt das Gesamtbild stärker als die vorhandenen formalen Zulassungen — daher Gesamt-Ampel Rot trotz solider Grundausstattung. |
| OKX | Börse | OKX ist eine der weltweit größten Krypto-Handelsplattformen mit Spot-Handel, Derivaten, Verwahrung und Zusatzprodukten (Earn). Für deutsche Kunden vertragsschließend ist die MiCA-lizenzierte Malta-Gesellschaft OKX Europe Limited (Spot/Verwahrung/Tausch); Derivate laufen über die separat lizenzierte OKX Europe Markets Limited; die globale Konzernmutter Aux Cayes FinTech Co. Ltd. (Seychellen) ist laut eigenen AGB ausdrücklich nicht für EU-/EWR-Kunden zuständig. | EU-CASP-Zulassung der OKX Europe Limited (Malta) laut eigener Angabe seit 27.01.2025, unabhängig nicht im ESMA-/MFSA-Register gegenprüfbar (technische Zugriffssperren); die Marke OKX firmierte ursprünglich als OKEx, ein Gründungsjahr wird in der Akte nicht beziffert. | Grün OKX Europe Limited (Malta, Reg.-Nr. C88193) ist nach eigener, aufsichtsrechtlich verpflichtender Angabe seit 27.01.2025 von der MFSA als CASP zugelassen und deckt Spot-Handel, Verwahrung und Tausch für DE-Kunden ab; die automatisierte Gegenprüfung im ESMA-Register lieferte technisch bedingt „No data found“, das MFSA-Register blockierte den Zugriff (HTTP 403) – die Existenz der Lizenz selbst gilt als hinreichend belegt. | Gelb Vertragspartner für Spot/Verwahrung ist die namentlich benannte Malta-Gesellschaft OKX Europe Limited, für Derivate jedoch die separat lizenzierte OKX Europe Markets Limited; die globale Aux Cayes FinTech (Seychellen) ist laut AGB ausdrücklich nicht für EU-Kunden zuständig, was die Struktur mehrschichtig macht. Zudem gilt maltesisches Recht mit einer Schiedsklausel statt Gerichtsstand/ODR-Verfahren, deren Durchsetzbarkeit gegenüber deutschen Verbrauchern rechtlich ungeklärt bleibt. | Grün Eine aktuell gelistete BaFin-/ESMA-Warnung gegen OKX Europe Limited wurde nicht gefunden; die BaFin-Warnlisten-Seite war zum Recherchezeitpunkt technisch nicht erreichbar (HTTP 404). Das 2025 in den USA gegen die globale, nicht EU-zuständige Einheit Aux Cayes FinTech ergangene DOJ-Verfahren betrifft nicht die für DE-Kunden vertragsschließende Gesellschaft. | Gelb OKX Europe Limited behauptet eine Trennung von Kunden- und Firmenvermögen, benennt aber weder eine konkrete Sub-Verwahrstelle für Kryptowerte noch eine Bank für Euro-Guthaben namentlich. Eine gesetzliche Einlagensicherung für Krypto existiert ohnehin nicht; als Ersatz dient nur das selbstattestierte Proof-of-Reserves-Verfahren. | Gelb OKX veröffentlicht regelmäßig (zuletzt 45. Bericht, ca. 23,12 Mrd. USD über 22 Kryptowerte) ein zk-STARK-basiertes Proof-of-Reserves-Verfahren, das ungewöhnlich detailliert auch Nutzerverbindlichkeiten einbezieht – es handelt sich jedoch um eine Selbstattestierung ohne Prüfurteil einer unabhängigen, konzernunabhängigen Wirtschaftsprüfungsgesellschaft. | nicht anwendbar | Gelb Verfügbar sind Authenticator-App-2FA, Passkeys und ein zuletzt am 20.07.2026 aktualisierter Großauszahlungsschutz. Ob eine Cooldown-Frist für neue Auszahlungsadressen und ein dediziertes Anti-Phishing-Code-Feature existieren, ließ sich in den geprüften Quellen nicht bestätigen. | Gelb Für den voreingestellten Einsteiger-Kaufweg schätzen mehrere unabhängige, nicht an OKX-Originalquellen verifizierte Vergleichsseiten den effektiv eingepreisten Aufschlag auf rund 0,5 bis 1,4 Prozent bei einer 1.000-Euro-Order; der günstigere Orderbuch-Handel (0,08/0,10 % Maker/Taker) ist nicht der Standardweg. | Grün SEPA-Einzahlung und SEPA-Auszahlung in Euro sind laut zwei unabhängig abgerufenen OKX-Originalseiten kostenlos; Inaktivitäts-, Mindest- oder Schließungsgebühren werden in der Akte nicht dokumentiert. | Grün OKX Europe Limited verkauft echte, verwahrte Kryptowerte mit Verschaffung der Verfügungsgewalt (Spot-Handel); die Rechtsnatur wird in den Nutzungsbedingungen klar dem jeweiligen Produkt (Spot vs. Derivate über OEM) zugeordnet. | Gelb Die Auszahlung gekaufter Coins auf externe, selbstverwaltete Wallets ist für App und Web dokumentiert; ab 1.000 Euro greift die gesetzliche Travel-Rule-Prüfung, zusätzlich existiert ein „Address Type Upgrade“-Prozess für Auszahlungsadressen, dessen genaue Verzögerungswirkung nicht abschließend geklärt werden konnte. | Gelb Direkter EUR-/SEPA-Zugang ist gegeben, eine belastbare, spezifisch für DE-/EWR-Konten geltende Gesamtzahl handelbarer Coins konnte jedoch nicht ermittelt werden (die auf einer OKX-Marktdatenseite gefundene Zahl 27.770 wurde als vermutlich nicht plattformspezifisch verworfen); zudem wurden die Werte ULTI, GEAR, VRA, DAO, CXT und ELON explizit für EWR-Kunden delistet. | Gelb Für „Simple Earn“, „Fixed/Flexible Term“ und „On-Chain Earn“ sind Laufzeiten und Kündigungsfristen laut FAQ klar formuliert; das Gegenparteirisiko der Verleihprodukte wird jedoch nur durch allgemeine Risikohinweise adressiert, nicht durch konkrete Offenlegung von Kreditnehmer und Sicherheiten. | Rot Selbst beobachtet: Auf dem für Einsteiger voreingestellten Standard-Kaufweg wird der tatsächliche Kurs inklusive Aufschlag erst nach vollständiger Kontoeröffnung und Identitätsprüfung angezeigt, vorher erscheint nur ein Platzhalter – ein Preisvergleich vor Kontoeröffnung ist damit faktisch unmöglich. Dies ist der einzige Rot-Befund der gesamten Akte. | Gelb Die EU-Vertragseinheit OKX Europe Limited ist mit Sitz, Rechtsform und Registernummer (Malta, C88193) eindeutig benannt; die vollständige wirtschaftliche Eigentümerkette der globalen Struktur (Aux Cayes FinTech, Seychellen) und eine mögliche fortbestehende Kontrollrolle von Gründer Star Xu ließen sich in keinem öffentlichen Register klären. | Gelb Historisch dokumentiert sind ein 17-prozentiger Verlust-Clawback 2018, eine rund sechswöchige vollständige Auszahlungssperre 2020 sowie ein Hack der OKX-DEX-Funktion im Dezember 2023 mit ca. 2,7 Mio. USD Verlust, wovon nur rund 370.000 USD erstattet wurden (vollständige Erstattung ungeklärt). Ein Totalverlust ohne jede Entschädigung ist daraus nicht belegt, wohl aber eine nur teilweise Aufarbeitung. | Gelb Eine öffentliche Status-/Uptime-Seite (status.okx.com) war zum Recherchezeitpunkt per DNS-Fehler nicht erreichbar, sodass keine systematische Verfügbarkeitshistorie geprüft werden konnte; ein einzelner, nicht bestätigter Sekundärbericht zu einem Ausfall der OKX-DEX-Aggregator-Funktion im Kontext der Lazarus-Gruppe blieb unverifiziert. | Gelb Ob OKX ein eigenes, nutzerfreundliches Steuer-Werkzeug (CSV-/API-Export) für die deutsche Steuererklärung bereitstellt, ließ sich nicht verifizieren, da entsprechende Funktionen hinter dem Kunden-Login liegen. Ab 01.01.2026 gilt ohnehin die CARF-/DAC8-Meldepflicht an das BZSt, unabhängig von einem eigenen OKX-Report. | Laut Akte eine der umsatzstärksten Kryptobörsen weltweit gemessen am Handelsvolumen; stärkster Einzelbefund ist die MiCA-Lizenz der EU-Vertragseinheit in Kombination mit funktionierender Selbstverwahrungs-Auszahlung und einem ungewöhnlich detaillierten (wenn auch selbstattestierten) Proof-of-Reserves-Verfahren. | EU-Vertragseinheit OKX Europe Limited mit Sitz in Malta; globale Konzernmutter Aux Cayes FinTech Co. Ltd. mit Sitz auf den Seychellen (laut AGB nicht für EU-Kunden zuständig). | Gelb OKX Europe Limited erfüllt die regulatorischen Mindestanforderungen (CASP-Lizenz, echte Selbstverwahrung, kostenlose SEPA-Wege) vollständig. Von 17 geprüften Einzelfragen fallen 4 auf Grün, 12 auf Gelb und 1 auf Rot – eine durchgängige Gelb-Häufung bei Governance- und Transparenzfragen (Verwahrstelle unbenannt, Proof of Reserves nur selbstattestiert, Konzern-UBO unklar, Schiedsklausel statt EU-Gerichtsstand) sowie ein harter Rot-Befund bei der Kostentransparenz im Einsteiger-Kaufweg (kein Preis vor vollständiger Kontoeröffnung sichtbar) verhindern eine uneingeschränkt grüne Gesamtbewertung. Historische Vorfälle (2018 Clawback, 2020 Auszahlungssperre, 2023 DEX-Hack, 2025 US-Verfahren gegen die globale, nicht EU-zuständige Aux-Cayes-Einheit) betreffen überwiegend nicht die EU-Vertragspartnerin selbst. |
| Crypto.com | Börse | Internationale Krypto-Plattform mit App (reguliert über die maltesische Foris DAX MT Limited) und separater Exchange-Handelsplattform (laut Datenschutzerklärung einer Cayman-Gesellschaft zugeordnet); Kerngeschäft Kauf/Verkauf/Verwahrung von Kryptowerten plus Debitkarte und Zinsprodukten ("Earn"). | 2016 (ursprünglich als „Monaco" gegründet) | Gelb Die App-Einheit Foris DAX MT Limited ist als CASP über eine unabhängige EU-Quelle (AMF-Whitelist) bestätigt [Q7], das Original-MFSA-Register war jedoch nicht direkt einsehbar. Die separate Exchange-Plattform ist laut eigener Datenschutzerklärung einer Cayman-Gesellschaft zugeordnet, die nicht im CASP-Register auftaucht – die für DE-Kunden nutzbaren Dienste sind damit nicht vollständig vom Zulassungsumfang gedeckt [Q4][Q7]. | Gelb Für die App ist mit Foris DAX MT Limited eine benannte EU-Gesellschaft (Malta) Vertragspartner. Die separate Exchange-Plattform verweist laut Datenschutzerklärung jedoch auf eine Cayman-Islands-Gesellschaft als verantwortliche Stelle – eine Nicht-EWR-Konzerneinheit für Teilleistungen derselben Marke [Q4]. | Grün Eine Prüfung gegen BaFin- und ESMA-Warnlisten ergab keine Treffer gegen Crypto.com bzw. Foris DAX MT Limited. Ein sekundär erwähnter MFSA-Hinweis betrifft ausdrücklich nur eine Phishing-Kopie der Marke, nicht Crypto.com selbst. | Gelb Custody-Klauseln (Clause 3.1) weisen Kryptowerte formal dem Kunden zu, ein namentlich benannter, registergeprüfter (Sub-)Verwahrer ließ sich jedoch nicht auffinden; ebenso fehlt eine Angabe zum konkreten Kreditinstitut für Euro-Guthaben. Die eigene Risk Disclosure stellt klar, dass Krypto-Assets nicht durch Einlagensicherungs- oder Anlegerentschädigungsfonds geschützt sind [Q1][Q2]. | Rot Der letzte unabhängig geprüfte Proof-of-Reserves-Bericht (Prüfer Mazars) datiert auf den 7. Dezember 2022 [Q3]. Seither existiert nur ein firmeneigenes Dashboard ohne externe Prüferbestätigung und ohne Abgleich mit Kundenverbindlichkeiten, während weiterhin mit „vollständiger Deckung" geworben wird – eine überprüfbare aktuelle Attestierung fehlt. | nicht anwendbar | Unbekannt Die Akte nennt nur allgemein „Standardmechanismen wie Zwei-Faktor-Authentifizierung und Geräteverwaltung" ohne Details zu erzwingbarer 2FA, Auszahlungs-Whitelist mit Cool-down oder Anti-Phishing-Code. Ein 24-Stunden-Whitelisting wird nur sekundär im Kontext des 2022-Hacks erwähnt, nicht am aktuellen Originaltext bestätigt [Q10][Q11]. | Rot Da Crypto.com beim App-Kauf laut Clause 8.1 als Prinzipal in eigener Sache verkauft statt als Marktplatz, kombiniert sich eine nicht fix bezifferte Plattformgebühr mit einem unausgewiesenen Spread. Die Redaktion schätzt die Gesamtkosten einer 1.000-Euro-Order realistisch auf grob 35–70 Euro (rund 3,5–7 %) – deutlich über der Rot-Schwelle von 15 Euro [Q1]. | Unbekannt Das offizielle Gebühren- und Limit-Dokument listet zwar Ein-/Auszahlungsgebühren, konkrete Werte für SEPA-Ein-/Auszahlung wurden in der Akte nicht beziffert. Netzwerkgebühren für Krypto-Auszahlungen sind offiziell nur als „Schätzung" deklariert; ob ein zusätzlicher Aufschlag erhoben wird, ist weder belegt noch ausgeschlossen [Q6]. | Grün Es werden echte Kryptowerte erworben, die formal dem Kunden zugeordnet sind (Custody-Klausel 3.1), und eine Auszahlung auf externe Wallets ist grundsätzlich dokumentiert möglich – die Rechtsnatur wird über die Nutzungsbedingungen offengelegt [Q1]. | Gelb On-Chain-Abhebung auf eine eigene externe Wallet ist grundsätzlich möglich. Clause 9.2 sieht jedoch eine vertraglich verankerte Verzögerung von 48 Stunden oder mehr für den Abruf aus Offline-Speichern vor, die für jede Transaktion gelten kann – eine spürbare Sperrfrist [Q1]. | Gelb Die App bietet nach eigenen Angaben mehrere Hundert Kryptowährungen mit Euro als Einstiegswährung, jedoch ohne eine öffentlich verfügbare, für Deutschland spezifische und konstante Coin-Liste – die genaue DE-Abdeckung bleibt intransparent. | Gelb Die Risk Disclosure benennt Gegenparteirisiko und mögliche Verzögerungen bei der Rückzahlung von Earn-Produkten ausdrücklich [Q2], dies erfolgt jedoch über ein allgemeines Risikodokument und nicht erkennbar als prominenter Hinweis unmittelbar vor Produktzeichnung. | Rot Für den Standard-Kaufweg wird keine feste Gebühr vorab veröffentlicht, der Spread aus dem Prinzipalgeschäft bleibt unbeziffert, und das öffentliche Gebührendokument listet zwar Ein-/Auszahlungsgebühren, aber keine einzige Kauf-/Verkaufs-Handelsgebühr – die Gesamtkosten sind ohne Login/Kaufvorgang nicht auffindbar [Q1][Q5][Q6]. | Gelb Die App-Betreibergesellschaft Foris DAX MT Limited (Malta) ist benannt, doch die Konzernmutter- bzw. wirtschaftliche Eigentümerkette blieb nicht verifizierbar, und die Exchange-Plattform gehört einer separaten Cayman-Offshore-Gesellschaft [Q4]. | Gelb Beim Hack von Januar 2022 (Schadenshöhe je nach Quelle uneinheitlich zwischen ca. 15 und 34 Mio. USD) gab Crypto.com eine vollständige Entschädigung aller Betroffenen an – eine von Crypto.com unabhängige Bestätigung dieser vollständigen Rückerstattung liegt jedoch nicht vor, es handelt sich um eine Selbstauskunft [Q10][Q11]. | Unbekannt Zu Uptime-Kennzahlen oder dokumentierten Handelsaussetzungen an konkreten Volatilitätstagen lagen keine ausreichend belastbaren Primärquellen vor; weder Bestätigung noch Widerlegung war möglich. | Rot Das eigene Steuer-Reporting-Tool wurde zum 25. Juni 2024 abgeschaltet. Nutzer müssen Transaktionsdaten seither über Rohexporte selbst zusammenstellen; die Exchange-Historie reicht nicht vor November 2022 zurück und unterliegt Mengenbegrenzungen – ein brauchbarer, aufbereiteter Export fehlt. | Breites Coin- und Produktangebot (App, Karte, Earn, separate Exchange-Plattform), formal gültige CASP-Lizenz für die App-Ebene über eine unabhängige EU-Quelle (AMF-Whitelist) bestätigt, keine aktuellen Aufsichtswarnungen, grundsätzlich funktionierende Selbstverwahrungs-Option | 🇲🇹 (App-Lizenzträger Foris DAX MT Limited) / 🇰🇾 (Exchange-Plattform, Cayman Islands) | Gelb Crypto.com erfüllt die formalen Mindestanforderungen: Die App-Plattform ist über eine maltesische CASP-Lizenz reguliert und über die unabhängige AMF-Whitelist bestätigt, es liegen keine Warnlisten-Treffer vor, und Coins lassen sich grundsätzlich auf externe Wallets abheben. Genau an den Punkten, die für die tägliche Nutzung am meisten zählen, zeigt die Akte jedoch strukturelle Schwächen, die primärquellig aus den eigenen Vertragsdokumenten stammen: Der reale Kaufpreis im Standard-Kaufweg der App ist mangels fixer Gebühr und ausgewiesenem Spread vorab kaum kalkulierbar (grob 3,5–7 % geschätzt), der letzte unabhängige Reserven-Nachweis ist über dreieinhalb Jahre alt, die separate Exchange-Plattform hängt an einer Cayman-Gesellschaft mit unklarem MiCA-Status für deutsche Kunden, und im Streitfall drohen Zwangsschiedsverfahren in Malta, Klassenklage-Verzicht und eine rein kulante, nicht einklagbare Sicherheits-Entschädigung. Das rechtfertigt keine pauschale Warnung, wohl aber eine spürbar vorsichtige Nutzung mit Einzelprüfung jedes Kaufpreises. |
Wie diese Tabelle zu lesen ist
Die Übersicht zeigt je Anbieter ein Ampel-Verdikt pro Prüffrage (Punkt antippen bzw. mit der Maus berühren zeigt den Befund-Satz; ein hohler Punkt heißt „unbekannt — trotz Suche nicht klärbar", „n. a." heißt „für diese Anbieter-Art nicht anwendbar"). Mit den Knöpfen über der Tabelle filterst Du nach Anbieter-Art; die Spaltenköpfe sortieren. Die Bilanz zählt nur die anwendbaren Fragen zusammen (Grün · Gelb · Rot · Unbekannt) — als ehrliche Zählung statt einer Pseudo-Punktzahl. Die Detail-Gegenüberstellung darunter nennt zu jeder Prüffrage den Befund-Satz im Wortlaut.
Warum wir Börsen, Broker und DEX zusammen zeigen
Für die Frage „Wo kaufe ich Krypto?" konkurrieren diese drei Welten real miteinander — auch wenn sie technisch grundverschieden sind. Deshalb stehen sie in einer Tabelle, aber mit fairen Regeln: Fragen, die auf eine Bauart nicht passen, sind als „n. a." markiert und werden nie als Minuspunkt gewertet. So siehst Du auf einen Blick, was ein deutscher Broker an Sicherheit bietet, was er Dir dafür an Freiheit nimmt (etwa die Auszahlung auf eine eigene Wallet), und wo eine DEX genau andersherum tickt.
Wichtiger Hinweis
Dieser Vergleich ist Recherche-Dokumentation, keine Anlageberatung und keine Kauf- oder Verkaufsempfehlung. Alle Verdikte tragen den Recherchestand ihrer Akte und können veralten; maßgeblich sind die Quellenangaben in den Akten.