MiCA 2026: Fünf regulatorisch konforme Wege zum datenschonenden Investieren
Ab Juli 2026 gelten verschärfte KYC-Pflichten für Krypto-Transfers, und viele Anleger fragen sich, welche Wege zum datenschonenden Investieren noch legal bleiben. Dieser Artikel zeigt fünf konkrete Methoden, von DSPP-Direktkäufen über SCPI-Anteile bis zu Genossenschaftsanteilen, die ohne vollständige Datenweitergabe an Dritte funktionieren und trotzdem BaFin-Standards erfüllen.
WonderFunds Team9 Min. Lesezeit
Teilen
Deine Daten sind sicher. Keine Bankverbindung nötig.Mehr erfahren →
Seit dem 30. Dezember 2024 gelten die vollständigen CASP-Bestimmungen der MiCA-Verordnung, und am 1. Juli 2026 endet die letzte Übergangsfrist für bereits bestehende Krypto-Dienstleister. Wer bis dahin keine MiCA-Lizenz hat, muss den Betrieb einstellen. Keine Verlängerung, kein Kulanzspielraum. Für Privatanleger in Deutschland stellt sich damit eine sehr konkrete Frage: Welche Wege zum datenschonenden Investieren bleiben 2026 regulatorisch sauber, und welche fallen weg?
Was die MiCA-KYC-Regeln für dich als Privatperson bedeuten
Die neuen Anforderungen klingen erst mal abstrakt, haben aber direkte Auswirkungen auf jeden, der Krypto über eine regulierte Plattform kauft oder transferiert. Das Herzstück: Die sogenannte Travel Rule, die seit Dezember 2024 auf alle Kryptotransfers zwischen CASPs angewendet wird, unabhängig vom Betrag. Absender- und Empfängerdaten müssen jeden Transfer begleiten.
Für Transfers ab 1.000 Euro greift eine verschärfte Identifizierungspflicht. Das heißt: Name, Adresse, Geburtsdatum, Wallet-Adresse und bei Bedarf auch die Herkunft der Mittel werden dokumentiert und an die zuständige Finanzaufsicht weitergegeben. Die BaFin prüft das in Deutschland.
Was viele nicht auf dem Schirm haben: Auch Self-Hosted Wallets (also dein eigenes Hardware- oder Software-Wallet) sind betroffen. Wenn du von einer regulierten Börse wie Kraken oder Bitpanda auf dein eigenes Wallet überweist, muss der CASP verifizieren, dass dieses Wallet tatsächlich dir gehört. Ab 1.000 Euro aufwärts ist das Pflicht. Die Zeiten, in denen du einfach 3 ETH an eine Adresse geschickt hast und niemand nachgefragt hat, sind für regulierte Plattformen vorbei.
Laut der Europäischen Wertpapier- und Marktaufsichtsbehörde (ESMA) müssen bis Juli 2026 alle in der EU tätigen Krypto-Dienstleister eine vollständige MiCA-Lizenz vorweisen. CASPs ohne Lizenz müssen den Betrieb einstellen, eine Verlängerung der Übergangsfrist ist nicht vorgesehen.
Fünf Wege, die 2026 noch funktionieren
Statt nur über Krypto zu reden, lohnt sich der Blick auf Anlageformen, die weniger Daten erfordern und trotzdem regulatorisch einwandfrei sind. Hier wird es praktisch.
1. DSPP-Direktkäufe (Direct Stock Purchase Plans)
Einige Unternehmen bieten sogenannte Direct Stock Purchase Plans an, bei denen du Aktien direkt vom Unternehmen kaufst, ohne einen Broker dazwischenzuschalten. In den USA ist das über Transfer Agents wie Computershare verbreitet. Für deutsche Anleger ist der Zugang etwas umständlicher, aber möglich: Du eröffnest ein Konto direkt beim Transfer Agent und kaufst regelmäßig für z.B. 50 oder 100 USD pro Monat Anteile an US-Unternehmen.
Der Vorteil aus Datenschutzsicht: Dein Depot liegt nicht bei einem Neobroker, der deine Orderdaten für Payment for Order Flow (PFOF) weitergibt (was in der EU ab Juni 2026 ohnehin verboten wird). Der Nachteil: Die Auswahl ist auf Unternehmen mit DSPP-Programm beschränkt, die steuerliche Handhabung über das deutsch-amerikanische Doppelbesteuerungsabkommen ist nervig, und du brauchst eine US-Steuernummer (ITIN). Ehrlich gesagt: Das ist eher was für Leute, die gezielt in einzelne US-Titel investieren wollen und den Aufwand nicht scheuen.
Das könnte dich auch interessieren
2. SCPI-Anteile (Société Civile de Placement Immobilier)
SCPIs sind ein französisches Modell für Immobilien-Investmentfonds, die mittlerweile auch deutschen Anlegern offenstehen. Du kaufst Anteile an einem Fonds, der Gewerbe- oder Wohnimmobilien in Europa hält, und bekommst quartalsweise Mieteinnahmen ausgeschüttet. Durchschnittliche Renditen lagen 2024 bei etwa 4,5 % bis 6 % pro Jahr, je nach Fonds und Strategie.
Was SCPIs für datenschutzbewusste Anleger interessant macht: Der Kauf erfolgt oft direkt über die Verwaltungsgesellschaft, ohne dass du ein vollständiges Brokerkonto mit API-Anbindung an deine Hausbank eröffnen musst. Du überweist den Kaufbetrag (Einstieg ab ca. 200 EUR bei manchen Fonds), die Verwaltungsgesellschaft registriert deine Anteile, fertig. Klar, KYC findet trotzdem statt, die Verwaltungsgesellschaft muss dich identifizieren. Aber deine laufenden Kontobewegungen bei der Sparkasse oder DKB bleiben außen vor.
Steuerlich wird es etwas tricky: Frankreich erhebt Quellensteuer auf Mieteinnahmen, die du in Deutschland über die Steuererklärung (Anlage AUS) anrechnen kannst. Ein Steuerberater, der sich mit französischen Immobilienfonds auskennt, ist hier kein Luxus, sondern Pflicht.
3. ETF-Sparpläne über Direktbanken (mit bewusster Datenminimierung)
ETF-Sparpläne bei ING DiBa, Consorsbank oder der DKB sind nichts Neues. Aber der Punkt ist ein anderer: Du kannst deine monatliche Sparrate (z.B. 150 EUR in einen MSCI World ETF) laufen lassen, ohne dass du dafür weitere Finanzdaten an Dritte gibst. Deine Depotbank kennt deine Käufe, klar. Aber du musst dafür keinem Finanzaggregator, keiner Budgeting-App und keinem Robo-Advisor Zugriff auf dein Konto geben.
Tipp
Wenn du einen ETF-Sparplan bei einer Direktbank einrichtest, prüfe vorher in den AGB, ob die Bank Orderdaten an Dritte weitergibt (Stichwort: Payment for Order Flow). Ab Juni 2026 wird PFOF in der EU verboten, aber bis dahin ist es bei einigen Brokern noch Praxis. Die BaFin hat dazu im Januar 2025 eine Übersicht veröffentlicht.
Die Datensparsamkeit liegt hier nicht im Produkt selbst, sondern in deiner Entscheidung, welche zusätzlichen Dienste du anbindest. Ein Sparplan bei der Consorsbank plus ein handgeschriebenes Haushaltsbuch in einer Tabellenkalkulation auf deinem Rechner ergibt ein Setup, bei dem genau eine Institution (deine Bank) deine Investmentdaten kennt. Nicht drei, nicht fünf.
4. Physisches Gold und Silber über Direkthändler
Klingt altmodisch, ist aber regulatorisch erstaunlich sauber. Edelmetallkäufe unter 1.999,99 EUR sind in Deutschland beim stationären Händler (z.B. Degussa, Pro Aurum oder lokale Scheideanstalten) ohne Identifizierungspflicht nach dem Geldwäschegesetz möglich. Ab 2.000 EUR greift die KYC-Pflicht.
Für langfristige Anleger, die z.B. jeden Monat eine Unze Silber (aktuell ca. 30 bis 35 EUR) oder quartalsweise einen kleinen Goldbarren (1g für ca. 85 bis 95 EUR) kaufen, ist das ein Weg, Vermögen aufzubauen, ohne dass die Daten in einer digitalen Infrastruktur liegen. Gewinne aus Edelmetallverkäufen sind nach einer Haltedauer von einem Jahr steuerfrei (§ 23 EStG). Das ist kein Steuertrick, sondern geltendes Recht.
Der Haken: Aufbewahrung. Ein Bankschließfach kostet je nach Institut zwischen 30 und 150 EUR pro Jahr, und wenn du Gold zu Hause lagerst, sollte die Hausratversicherung das abdecken (Achtung: viele Policen begrenzen den Schutz für Wertsachen auf 20 % der Versicherungssumme oder maximal 20.000 EUR).
5. Genossenschaftsanteile bei Wohnungsbaugenossenschaften
Dieser Weg wird fast nie genannt, und das ist schade. Viele deutsche Wohnungsbaugenossenschaften (z.B. Berliner Bau- und Wohnungsgenossenschaft von 1892, Hamburger Wohnen eG) bieten Genossenschaftsanteile an, die eine jährliche Dividende zwischen 2 und 4 % abwerfen. Der Einstieg liegt oft bei 300 bis 1.500 EUR, und du wirst Mitglied der Genossenschaft.
Datentechnisch ist das minimal: Du wirst als Mitglied registriert, zahlst deinen Anteil per Überweisung, und bekommst jährlich eine Dividendenabrechnung. Keine App, kein Portal mit Login, keine API-Verbindung. Die Genossenschaft meldet die Dividende ans Finanzamt (Kapitalertragsteuer wird direkt abgeführt), es fließen jedoch keine weiteren Daten an Drittparteien.
Und ein netter Nebeneffekt: Bei manchen Genossenschaften bekommst du als Mitglied Zugang zu günstigem Wohnraum.
Was ab 2026 definitiv nicht mehr geht
Die Gegenprobe ist genauso wichtig. Drei Wege, die heute noch grau oder möglich sind, werden 2026 klar illegal oder praktisch unmöglich:
Krypto-Käufe über unlizenzierte Börsen innerhalb der EU. Ab Juli 2026 darf kein CASP ohne MiCA-Lizenz in der EU operieren. Wer trotzdem bei einer unlizenzierten Plattform kauft, riskiert nicht nur den Verlust seiner Einlagen (kein Einlagenschutz, kein Beschwerdemechanismus), sondern auch steuerliche Probleme: Das Finanzamt wird Gewinne aus unlizenzierten Quellen unter der DAC8-Richtlinie besonders kritisch prüfen.
Peer-to-Peer Krypto-Transfers als Kauf-Methode bei größeren Beträgen. Die Travel Rule gilt zwar nur für Transfers zwischen CASPs, aber sobald du Krypto auf einer regulierten Börse verkaufen willst, musst du die Herkunft nachweisen. Wenn du 5.000 EUR in Bitcoin per P2P gekauft hast und die auf Kraken verkaufen willst, wird Kraken fragen, woher die BTC kommen. Ohne lückenlose Dokumentation wird der Transfer blockiert.
Anonyme Prepaid-Karten zum Kauf von Krypto. In der EU sind anonyme Prepaid-Karten für Beträge über 150 EUR bereits seit der 5. Geldwäscherichtlinie eingeschränkt. Mit MiCA wird auch der Kauf von Krypto-Assets über solche Karten bei lizenzierten Anbietern nicht mehr möglich sein, weil der KYC-Prozess die Identität des Käufers zwingend erfordert.
Die EU-Richtlinie DAC8 (verabschiedet Oktober 2024, Umsetzung bis 2026) verpflichtet alle Krypto-Dienstleister in der EU, Transaktionsdaten ihrer Kunden automatisch an die Steuerbehörden der jeweiligen Mitgliedstaaten zu melden. Für deutsche Anleger bedeutet das: Das Finanzamt erfährt automatisch von Krypto-Gewinnen, unabhängig davon, ob du sie in der Steuererklärung angibst.
Datensouveränität heißt nicht Anonymität
Hier liegt das große Missverständnis. Datensouveränität bedeutet nicht, dass niemand weiß, wer du bist. Es bedeutet, dass du kontrollierst, wie viele Institutionen welche Informationen über dich haben. Der Unterschied ist enorm.
Ein Beispiel: Wenn du einen ETF-Sparplan bei der ING DiBa hast und deine monatlichen Ausgaben in einer einfachen Excel-Tabelle auf deinem eigenen Rechner trackst, dann kennt genau eine Institution deine Investmentdaten (die ING). Wenn du stattdessen einen Robo-Advisor nutzt, der sich per API mit deinem Girokonto verbindet, kennen plötzlich zwei Institutionen deine vollständige Finanzübersicht, und der Robo-Advisor sieht nicht nur dein Depot, sondern auch, was du bei Rewe ausgibst.
Diese Entscheidung, welche Dienste du miteinander verknüpfst, ist der eigentliche Hebel. Nicht ob du KYC machst (das musst du bei regulierten Produkten immer), sondern ob du freiwillig mehr Daten preisgibst, als regulatorisch nötig wäre.
Die steuerliche Seite: Was viele vergessen
Egal welchen der fünf Wege du wählst, das Finanzamt hat Anspruch auf Informationen über deine Gewinne. Das ist nicht verhandelbar und auch kein Widerspruch zur Datensouveränität. Die Frage ist nur, ob ausschließlich das Finanzamt und deine Depotbank diese Informationen haben, oder ob zusätzlich noch drei Fintech-Apps, ein Robo-Advisor und ein Krypto-Aggregator mitlesen.
Konkret für 2026: Unter DAC8 melden Krypto-Börsen deine Transaktionen automatisch ans Bundeszentralamt für Steuern. Für klassische Wertpapiere passiert das über die Kapitalertragsteuer, die deine Depotbank direkt abführt. Und für Edelmetallgewinne bist du selbst verantwortlich (Anlage SO der Steuererklärung, falls Haltedauer unter einem Jahr).
Tipp
Dokumentiere jeden Edelmetallkauf mit Rechnung und Datum. Auch wenn Käufe unter 2.000 EUR keine Ausweispflicht auslösen, brauchst du bei einem späteren Verkauf den Nachweis der Haltedauer, um die Steuerfreiheit nach § 23 EStG geltend zu machen. Ein Ordner im Schrank reicht, es muss keine App sein.
Worauf es 2026 wirklich ankommt
Die MiCA-Verordnung macht Krypto-Investitionen nicht unmöglich, aber sie machen anonyme Krypto-Investitionen in der EU unmöglich. Für Anleger, die ihre Datensouveränität ernst nehmen, verlagert sich der Fokus: weg von der Frage "Wie kaufe ich Krypto ohne KYC?" hin zu "Wie minimiere ich die Anzahl der Institutionen, die meine Finanzdaten sehen?"
Die fünf vorgestellten Methoden sind keine Geheimtipps. SCPI-Anteile, Genossenschaftsanteile, Edelmetalle, ETF-Sparpläne und DSPP-Käufe sind etablierte, regulatorisch saubere Anlageformen. Ihr gemeinsamer Vorteil: Sie erfordern KYC bei einer Institution (dem Emittenten oder der Depotbank), aber keine Verknüpfung mehrerer Konten, keine API-Zugriffe auf dein Girokonto und keine Weitergabe deines vollständigen Finanzverhaltens an Dritte.
Und das ist, ehrlich gesagt, für die meisten Privatanleger völlig ausreichend.
