BaFin-Warnung: Was passiert, wenn du deine Daten bei einer KI-Krypto-Plattform einträgst

Du hast auf einer Website deine Telefonnummer und deine E-Mail-Adresse in ein Kontaktformular eingetragen, weil dort eine KI-gestützte Krypto-Handelsplattform beworben wurde. Dann hast du nach Einschätzung der deutschen Finanzaufsicht sehr wahrscheinlich nie eine Handelsplattform kontaktiert. Du hast eine Werbeseite ausgefüllt, deren Zweck nach Erkenntnissen der BaFin darin besteht, Kontaktdaten zu sammeln und an Betreiber unerlaubter Online-Handelsplattformen weiterzugeben.

Die BaFin hat diese Einschätzung am 23. September 2026 veröffentlicht, zusammen mit den Namen von 39 Websites. Der wichtigste Satz daraus für dich lautet: Der Schaden beginnt nicht erst bei der ersten Überweisung, sondern in dem Moment, in dem das Formular abgeschickt ist. Ab da existiert dein Datensatz als handelbare Ware.

Die Kurzfassung, falls du gerade genau in dieser Lage bist: Zahle kein Geld. Nimm Anrufe von unbekannten Nummern vorerst nicht an oder beende sie nach dem ersten Satz. Sichere die Website-Adresse, das Datum und jede Nachricht, die du bekommen hast. Alles Weitere steht unten, geordnet nach dem, was du schon getan hast.

Was die BaFin am 23. September 2026 veröffentlicht hat

Die Bundesanstalt für Finanzdienstleistungsaufsicht, kurz BaFin, ist die deutsche Aufsichtsbehörde über Banken, Versicherer und seit der europäischen Kryptoregulierung auch über Anbieter von Kryptowerte-Dienstleistungen. Öffentlich warnen darf die Behörde, wenn sie den Verdacht hat, dass jemand ohne Erlaubnis tätig ist.

Am 23. September 2026 hat sie eine sogenannte Plattformreihe gemeldet. Eine Plattformreihe ist in der Sprache der Aufsicht eine Gruppe nahezu identischer Websites, die sich nur im Namen unterscheiden und mit hoher Wahrscheinlichkeit aus derselben Quelle stammen. In diesem Fall sind es 39 Adressen, die überwiegend in Dreierbündeln auftreten: derselbe Kunstname jeweils als .com, .net und .org.

Den Mechanismus beschreibt die Behörde selbst so: Interessierte „werden aufgefordert, ihre Daten in einem Kontaktformular auf den entsprechenden Websites zu hinterlegen. Nach Erkenntnissen der BaFin werden die Kundendaten anschließend an Betreiber von unerlaubten Online-Handelsplattformen weitergegeben, die nicht von der BaFin beaufsichtigt werden." Die Seiten stünden damit im Verdacht, „vornehmlich der Geschäftsanbahnung für unerlaubt erbrachte Kryptowerte-Dienstleistungen zu dienen".

Zwei weitere Feststellungen stehen in derselben Meldung. Erstens verfügen die Websites nach Angaben der Aufsicht über kein rechtsgültiges Impressum. Zweitens weist die BaFin auf einen möglichen Zusammenhang zu weiteren Reihen hin, vor denen sie bereits gewarnt hat. Die Betreiber selbst nennt sie unbekannt.

Wer wissen will, wie diese Reihen im Sommer 2026 aussahen, findet die Vorgeschichte in unserem Artikel zu den BaFin-Warnungen vor Krypto-Plattformreihen vom August. Die Bauweise der Seiten ist bekannt. Neu ist ihr Geschäftsmodell.

Warum das Kontaktformular gefährlicher ist als die erste Überweisung

Die bekannten Betrugsmuster im Kryptobereich laufen fast immer über Geld: Du zahlst ein, siehst im Kundenbereich steigende Gewinne, und beim Auszahlungsversuch kommen Zahlungsforderungen für angebliche Gebühren, Steuern oder Freigaben. Das ist die Masche, die Verbraucherzentralen und Polizei seit Jahren als Cybertrading-Betrug beschreiben.

Die jetzt gemeldete Reihe setzt eine Stufe davor an. Die Websites nehmen nach der Darstellung der Behörde selbst gar kein Geld entgegen. Erzeugt werden Leads. Ein Lead ist im Vertriebsdeutsch ein qualifizierter Kontaktdatensatz: Name, Telefonnummer, E-Mail, oft dazu die Angabe, wie viel jemand anlegen möchte. Dieser Datensatz ist für den Abnehmer deutlich mehr wert als eine beliebige Adresse, weil er ein belegtes Interesse an Krypto-Investitionen dokumentiert.

Daraus folgen drei Dinge, die den Unterschied zur klassischen Masche ausmachen.

Der Kontakt kommt zeitversetzt. Zwischen dem Absenden des Formulars und dem ersten Anruf können Tage oder Wochen liegen, weil der Datensatz erst weiterverkauft wird. Viele Betroffene bringen den Anruf deshalb gar nicht mehr mit der ausgefüllten Seite in Verbindung.

Der Datensatz bleibt im Umlauf. Er kann mehrfach weitergereicht werden. Ein einziges ausgefülltes Formular kann monatelang Anrufe nach sich ziehen, auch von Anbietern, die mit der ursprünglichen Website nichts zu tun haben.

Und die Seite selbst verschwindet folgenlos. Ohne Impressum, ohne benannten Betreiber und ohne Zahlungsbeziehung gibt es niemanden, dem gegenüber du einen Anspruch geltend machen könntest. Genau deshalb steht am Anfang dieses Artikels die Sicherung der Beweise und nicht die Frage nach Schadensersatz.

Die BaFin ordnet das Vorgehen nüchtern als Geschäftsanbahnung ein. Für dich als Krypto-Anleger heißt das: Der wertvolle Teil des Geschäfts hat bereits stattgefunden, bevor überhaupt jemand mit dir gesprochen hat.

Welche 39 Websites die BaFin namentlich nennt

Die Behörde veröffentlicht die Adressen mit eingeklammertem Punkt, damit sie nicht anklickbar sind. Wir geben sie in derselben Schreibweise wieder. Bekannt sind der BaFin nach eigenen Angaben bislang diese Seiten:

coravelis(.)com · jorvaki(.)com · jorvaki(.)net · jorvaki(.)org · levorelio(.)com · levorelio(.)net · levorelio(.)org · lexovario(.)com · lexovario(.)net · lexovario(.)org · loravexo(.)com · loravexo(.)net · loravexo(.)org · mavriten(.)com · mavriten(.)net · mavriten(.)org · monvaret(.)com · monvaret(.)net · monvaret(.)org · natrovex(.)com · renvaki(.)com · renvaki(.)net · renvaki(.)org · semtovexo(.)org · solkrane(.)com · solkrane(.)net · solkrane(.)org · tavorello(.)com · tavorello(.)net · tavorello(.)org · varezuno(.)com · varezuno(.)net · varezuno(.)org · vordeli(.)com · vordeli(.)net · vordeli(.)org · zarevuno(.)com · zarevuno(.)net · zarevuno(.)org

An der Liste lassen sich zwei Dinge ablesen, die über den Einzelfall hinausgehen. Die Namen sind aussprechbare Kunstwörter ohne Bedeutung, die in keiner Sprache etwas heißen und sich deshalb weltweit registrieren lassen. Und die Dreierbündel aus .com, .net und .org sind ein Hinweis darauf, dass der Ausfall einzelner Domains von vornherein eingeplant war.

Wichtig für die eigene Prüfung: Diese Liste ist eine Momentaufnahme. Die BaFin schreibt ausdrücklich „bislang bekannt" und verweist auf mögliche Zusammenhänge zu weiteren Reihen. Wenn die Website, auf der du warst, hier nicht steht, ist das kein Freibrief. Umgekehrt gilt: Steht sie hier, hast du eine amtliche Einschätzung in der Hand, die du einer Bank oder der Polizei vorlegen kannst.

§ 10 Absatz 7 Kryptomärkteaufsichtsgesetz: die Rechtsgrundlage der Warnung

Die Meldung stützt sich nach eigener Angabe auf § 10 Absatz 7 Kryptomärkteaufsichtsgesetz, abgekürzt KMAG. Dieses Detail wirkt technisch, erklärt aber, warum die Warnung so aussieht, wie sie aussieht.

Das Kryptomärkteaufsichtsgesetz ist das deutsche Begleitgesetz zur europäischen Verordnung über Märkte für Kryptowerte, bekannt als MiCA. Es regelt, wer in Deutschland Kryptowerte-Dienstleistungen erbringen darf und welche Befugnisse die Aufsicht dabei hat. Zu diesen Befugnissen gehört die öffentliche Information über Anbieter, bei denen ein Verdacht auf unerlaubte Tätigkeit besteht.

Daraus ergibt sich die Logik der Formulierungen. Die Behörde schreibt „nach Erkenntnissen der BaFin" und „stehen im Verdacht", weil eine Warnung nach dieser Vorschrift kein Gerichtsurteil ist und keines voraussetzt. Gemeint ist eine aufsichtliche Einschätzung, die Verbraucher schützen soll, bevor ein Verfahren abgeschlossen ist. Für dich bedeutet das zweierlei: Die Warnung ist belastbar genug, um sie gegenüber Dritten zu verwenden, und sie stellt zugleich keine strafrechtliche Feststellung gegen namentlich bekannte Personen dar.

Praktisch relevant ist der Umkehrschluss. Bankgeschäfte, Finanzdienstleistungen und Kryptowerte-Dienstleistungen dürfen in Deutschland nur mit einer Erlaubnis angeboten werden. Wer ohne diese Erlaubnis Kryptowerte-Dienstleistungen anbietet, handelt unerlaubt, unabhängig davon, ob am Ende jemand geschädigt wurde. Welche Pflichten aus dem europäischen Rahmen für zugelassene Unternehmen folgen, haben wir in unserer Übersicht zu den MiCA-Lizenzpflichten für Krypto-Unternehmen zusammengestellt.

Woran du eine Lead-Seite erkennst, bevor du das Formular absendest

Die gewarnten Seiten haben nach den Angaben der Aufsicht gemeinsame Merkmale, die sich ohne Fachwissen prüfen lassen. Die folgenden Punkte ersetzen keine Rechtsberatung, aber sie sind in wenigen Minuten abgearbeitet.

Das Impressum. Die BaFin nennt das fehlende rechtsgültige Impressum als gemeinsames Merkmal aller 39 Seiten. Ein gültiges Impressum enthält einen ladungsfähigen Namen, eine Anschrift, eine Handelsregisternummer und eine erreichbare Kontaktmöglichkeit. Ein bloßes Kontaktformular ist kein Impressum. Eine Briefkastenadresse ohne Registereintrag ebenfalls nicht.

Der Erlaubnisstatus, mit einem wichtigen Einwand. Prüfe den genannten Unternehmensnamen in der Unternehmensdatenbank der BaFin. Dort steht, ob ein Unternehmen zugelassen ist. Ein Treffer allein genügt allerdings nicht. Die Aufsicht beschreibt auf ihrer Seite zu betrügerischen Handelsplattformen ausdrücklich, dass sich Täter als Mitarbeitende seriöser Unternehmen ausgeben, die im Handelsregister stehen oder beaufsichtigt werden, und dabei Namen und Daten unbeteiligter Firmen missbrauchen. Daraus folgt die einzige Prüfung, die trägt: Nimm die Telefonnummer und die Anschrift aus der Datenbank, nicht die von der Website, und frag dort nach, ob der Kontakt echt war.

Was die Seite verlangt. Eine zugelassene Handelsplattform lässt dich ein Konto eröffnen und identifiziert dich anschließend. Eine Seite, die ausschließlich ein Kontaktformular anbietet und keinen Weg zur direkten Registrierung, sammelt Kontakte und handelt nicht.

Das Versprechen. Eine Software, die angeblich durch künstliche Intelligenz verlässliche Renditen erzielt, gibt es nicht. Wo mit planbaren Gewinnen geworben wird, ist Vorsicht keine Überreaktion. Wie glaubwürdig solche Angebote inzwischen aufgemacht sind, beschreibt unser Artikel zu KI-gestützter Krypto-Kriminalität.

Die Herkunft des Kontakts. Kam die Seite über eine Anzeige in einem sozialen Netzwerk, über eine Nachricht in einem Messenger oder über einen Beitrag, der wie eine Nachrichtenmeldung aussah? Alle drei Wege sind bei den gemeldeten Reihen üblich. Eine ausführliche Prüfliste für Anbieter steht in unserem Ratgeber, wie du Krypto-Anbieter vor der ersten Einzahlung prüfst.

Was auf diesen Trading-Plattformen tatsächlich gehandelt wird

Wer sich auf ein Gespräch einlässt, bekommt selten das angeboten, was die Werbung versprochen hat. Die BaFin beschreibt den typischen Ablauf dieser Trading-Plattformen in ihrem Verbraucherbereich, und drei Punkte daraus solltest du kennen, bevor du überhaupt darüber nachdenkst.

Gehandelt werden meist Differenzkontrakte, nicht Coins. Ein Differenzkontrakt, englisch Contract for Difference oder kurz CFD, ist eine Wette auf die Kursveränderung eines Basiswerts, ohne dass du den Basiswert jemals besitzt. Nach Darstellung der Aufsicht drängen die angeblichen Berater in solche Produkte auf Rohstoffe, Aktien, Indizes, Währungen oder Kryptowährungen. Wer glaubt, er kaufe Bitcoin, erwirbt in diesen Fällen keine Kryptowerte.

Das Geld läuft über eine Wallet, die dir nicht gehört. Für die Zahlungsabwicklung sollen Betroffene laut BaFin ein Konto bei einem Online-Handelsplatz einrichten, das eingezahlte Geld wird in Bitcoin umgewandelt, und die Coins landen anschließend in der Wallet der Kriminellen. Manchmal wird als Zahlungsziel das Konto einer Privatperson genannt, die das Geld entgegennimmt und weiterleitet. Für diese Person hat der Vorgang eigene rechtliche Konsequenzen, denn wer sein Konto zur Verfügung stellt, gerät in den Verdacht der Geldwäsche. Lass dein Konto niemals für fremde Zahlungen nutzen, auch nicht gegen eine Provision.

Fernwartung ist der Punkt, an dem es teuer wird. Das Angebot, dich per Fernwartungssoftware bei der Abwicklung zu unterstützen, führt laut Aufsicht bis zum Zugriff auf das Onlinebanking und zur Eröffnung von Konten und Wallets in deinem Namen. Es gibt keinen Grund, einem Anbieter den Bildschirm freizugeben. Eine zugelassene Börse fragt danach nie.

Die praktische Gegenprobe ist einfach und funktioniert in jedem dieser Fälle: Verlange die Wallet-Adresse, auf der deine Kryptowerte liegen sollen, und prüfe sie in einem Blockchain-Explorer. Ohne nachvollziehbare Transaktionsdaten auf einer Blockchain gibt es keine Coins, sondern nur eine Anzeige auf einer Website. Die Einzelheiten stehen bei der Aufsicht selbst: Vorsicht vor betrügerischen Handelsplattformen.

Daten schon eingetragen? Diese fünf Schritte zählen jetzt

Wenn kein Geld geflossen ist, ist deine Lage deutlich besser, als sie sich anfühlt. Der wahrscheinlichste Schaden ist ein Datensatz im Umlauf, und dagegen lässt sich etwas tun.

Erstens: dokumentieren, bevor etwas verschwindet. Notiere die vollständige Website-Adresse, das Datum und die Uhrzeit deiner Eingabe sowie die Angaben, die du gemacht hast. Erstelle einen Bildschirmabzug der Seite, solange sie erreichbar ist. Diese Beweise sind später weder zu beschaffen noch zu rekonstruieren.

Zweitens: nichts nachreichen. Übermittle keine Ausweiskopie, keine Bankverbindung, keine Wallet-Adressen und keine Bildschirmfreigabe. Die Aufforderung, zur „Verifizierung" ein Fernwartungsprogramm zu installieren, ist ein bekanntes Muster und führt zum direkten Zugriff auf deine Geräte.

Drittens: Anrufe kontrolliert behandeln. Du musst nicht abnehmen. Wenn du abnimmst, sage nichts zu deinen Vermögensverhältnissen und bestätige keine Daten, auch nicht scheinbar harmlose wie das Geburtsdatum. Ein einfaches „kein Interesse" und Auflegen ist vollständig ausreichend.

Viertens: Zugangsdaten trennen. Hast du auf der Seite ein Passwort vergeben, das du anderswo ebenfalls nutzt, ändere es überall dort sofort. Aktiviere bei deinen Börsen- und E-Mail-Konten die Zwei-Faktor-Authentifizierung, am besten über eine App statt per SMS.

Fünftens: die Warnung melden. Wenn die Website nicht auf der Liste steht, kannst du sie der BaFin über deren Kontaktwege melden. Das kostet nichts und ist der Weg, über den weitere Reihen überhaupt erst auffallen.

Was du in dieser Lage nicht brauchst, sind kostenpflichtige Rückholdienste. Solange kein Geld geflossen ist, gibt es nichts zurückzuholen.

Der Rückruf: Was am Telefon passiert und was du nicht sagst

Der Anruf ist der eigentliche Verkaufsvorgang, und er folgt einem erkennbaren Ablauf. Ihn zu kennen nimmt ihm den Druck.

Am Anfang steht fast immer eine freundliche Bestandsaufnahme: Wie viel Erfahrung hast du, welchen Betrag könntest du einsetzen, welche Kryptowährungen interessieren dich? Diese Fragen wirken wie Beratung und sind Bewertung. Die Antworten entscheiden darüber, wie intensiv der Kontakt weiterverfolgt wird.

Danach folgt ein kleiner Einstiegsbetrag, oft im Bereich von 250 Euro, verbunden mit der Zusage, jederzeit auszahlen zu können. Die Summe ist bewusst niedrig, weil sie die Hemmschwelle senkt und gleichzeitig eine Zahlungsbeziehung herstellt.

Im dritten Schritt zeigt ein Kundenbereich Gewinne an. Diese Anzeige ist eine Darstellung auf einer Website und kein Nachweis über tatsächliche Krypto-Transaktionen. Wer wissen will, ob wirklich gehandelt wurde, braucht nachvollziehbare Transaktionsdaten auf einer Blockchain, also Wallet-Adressen, die sich unabhängig prüfen lassen.

Zuletzt kommt der Punkt, an dem die Auszahlung scheitert und Zahlungsforderungen auftauchen: angebliche Gebühren, angebliche Steuern, angebliche Freigabebeträge. Ab hier beschreiben Polizei und Verbraucherzentralen den Vorgang übereinstimmend als Anlagebetrug.

Drei Sätze reichen für das ganze Gespräch. Du nennst keine Beträge. Du bestätigst keine Daten. Du legst auf. Kein seriöser Anbieter verliert dadurch einen Kunden, und ein unerlaubter Anbieter verliert einen Zugriff.

Ein Nachsatz zur zweiten Welle: Nach einem Verlust melden sich häufig angebliche Rückholdienste, Kanzleien oder Verbraucherschützer, die das Geld zurückholen wollen. Diese Anrufer beziehen ihre Kontakte aus denselben Listen. Eine Vorauszahlung für eine Rückholung ist in aller Regel der zweite Schaden.

Welche Rechte dir die Datenschutz-Grundverordnung gegenüber unbekannten Betreibern gibt

Formal stehen dir gegenüber jedem, der deine personenbezogenen Daten verarbeitet, die Rechte aus der Datenschutz-Grundverordnung zu. Praktisch ist die Lage bei diesen Seiten unbequem, und es ist fairer, das offen zu sagen.

Das Auskunftsrecht nach Artikel 15 DSGVO verpflichtet einen Verantwortlichen, dir mitzuteilen, welche Daten er über dich verarbeitet und an wen er sie weitergegeben hat. Das Löschungsrecht nach Artikel 17 DSGVO verpflichtet ihn, sie zu löschen, wenn keine Rechtsgrundlage mehr besteht. Eine erteilte Zustimmung kannst du jederzeit widerrufen.

Beides setzt voraus, dass es einen erreichbaren Verantwortlichen gibt. Bei Websites ohne rechtsgültiges Impressum und mit unbekannten Betreibern ist genau das nicht gegeben. Ein Auskunftsersuchen an eine Kontaktadresse dieser Seiten führt im besten Fall ins Leere und bestätigt im schlechteren, dass hinter der Adresse ein erreichbarer Mensch sitzt.

Zwei Wege bleiben trotzdem sinnvoll. Der erste führt über die Datenschutzaufsicht deines Bundeslandes, bei der du eine Beschwerde einreichen kannst. Diese Stelle hat Ermittlungsbefugnisse, die du nicht hast. Der zweite betrifft die Unternehmen, die dich anschließend kontaktieren: Wer dich anruft und dabei einen Firmennamen nennt, ist ein greifbarer Verantwortlicher. Gegenüber diesem Anrufer kannst du der Verarbeitung widersprechen, Auskunft über die Herkunft deiner Daten verlangen und die Löschung fordern. Genau diese Auskunft ist es, die die Kette der Weitergabe sichtbar macht.

Halte das Ergebnis schriftlich fest. Eine dokumentierte Weigerung ist für die Aufsichtsbehörde verwertbar, ein Telefonat ohne Notiz nicht.

Geld ist geflossen: Strafanzeige, Bank und Beschwerde bei der BaFin

Wenn bereits gezahlt wurde, ändert sich die Reihenfolge. Dann zählt Geschwindigkeit, und die ersten Stunden sind die wertvollsten.

Wende dich zuerst an deine Bank oder den Zahlungsdienstleister. Bei Kartenzahlungen und Lastschriften bestehen Rückholmöglichkeiten, die an kurze Fristen gebunden sind. Bei Überweisungen kann die Bank eine Rückholung versuchen, solange der Betrag das Empfängerkonto noch nicht verlassen hat. Banken schauen bei Krypto-Transaktionen ohnehin genau hin, was in diesem Fall zu deinen Gunsten wirkt.

Erstatte anschließend Strafanzeige bei der Polizei, online oder auf einer Dienststelle. Bring alles mit, was du gesichert hast: Adressen der Website, Namen und Telefonnummern der Anrufer, Zahlungsbelege, Bildschirmabzüge des Kundenbereichs und, falls vorhanden, die Wallet-Adressen, an die Kryptowerte gegangen sind. Diese Adressen sind für die Ermittler oft die belastbarste Spur, weil sich Transaktionen auf einer Blockchain dauerhaft nachvollziehen lassen.

Melde den Vorgang zusätzlich der BaFin. Dein Geld holt die Aufsicht dir damit nicht zurück, aber Hinweise aus der Bevölkerung sind die Grundlage für Warnungen wie die vom 23. September. Die Meldung läuft über die Kontaktwege der Behörde und kostet nichts.

Zum Finanzamt, weil die Masche genau damit arbeitet. Eine der häufigsten Forderungen vor einer angeblichen Auszahlung lautet, es sei zuerst eine Steuer zu entrichten. Das ist in Deutschland in keinem Fall der Ablauf. Steuern auf Kapitalerträge oder private Veräußerungsgeschäfte werden über die Steuererklärung gegenüber dem Finanzamt abgerechnet, niemals als Vorauszahlung an eine Handelsplattform. Keine Behörde und keine Bank verlangt Geld, damit ein Guthaben freigegeben wird. Ob und wie sich vorgetäuschte Gewinne und tatsächliche Verluste aus einem Betrugsfall steuerlich auswirken, ist eine eigene Frage, die wir in unserem Beitrag zu Scheingewinnen beim Krypto-Anlagebetrug behandelt haben. Kläre sie mit einer Steuerberatung, nicht mit dem Anrufer.

Und noch einmal, weil es der teuerste Fehler nach dem ersten ist: Zahle nichts, um an eine Auszahlung zu kommen. Keine Kommission, keine Freigabegebühr, keine Steuervorauszahlung. Eine Forderung dieser Art ist kein Hindernis auf dem Weg zum Geld, sie ist der Zweck der Übung.

Wo du stattdessen kaufst: MiCA-Zulassung und die Unternehmensdatenbank

Die praktische Konsequenz aus einer Warnung wie dieser ist nicht, Kryptowährungen zu meiden. Sinnvoll ist, den Anbieter vor dem ersten Klick zu prüfen, und dafür gibt es seit der europäischen Regulierung eine belastbare Grundlage.

Ein Unternehmen, das in der Europäischen Union Kryptowerte-Dienstleistungen erbringt, braucht dafür eine Zulassung. Zugelassene Anbieter stehen in öffentlichen Registern, unterliegen Anforderungen an die Verwahrung von Kundenvermögen und haben eine Beschwerdestelle, die erreichbar ist. Wer dort steht, kann trotzdem Gebühren verlangen, die dir nicht gefallen. Aber es gibt ein Unternehmen mit Anschrift, einen Registereintrag und eine Aufsicht.

Drei Prüfungen reichen in der Praxis aus. Steht der exakte Firmenname in der Unternehmensdatenbank der BaFin oder im Register der zuständigen europäischen Aufsicht? Führt das Impressum zu einer ladungsfähigen Anschrift mit Handelsregisternummer? Und wirst du identifiziert, bevor du handeln kannst? Wer alle drei Fragen mit Ja beantwortet, hat die Grundprüfung bestanden. Eine geordnete Gegenüberstellung findest du in unserem Vergleich der regulierten Krypto-Börsen.

Der zweite Teil betrifft die Verwahrung. Wenn du Bitcoin länger halten willst, ist die Frage, wo die Schlüssel liegen, wichtiger als jede Gebührentabelle. Wie sich der Kurs entwickelt hat und welche Einschätzungen dazu kursieren, steht in unserer Bitcoin-Kursprognose. Wie du Bestände unabhängig von einer Börse sicherst, zeigt der Hardware-Wallet-Vergleich. Ein Anbieter ohne Erlaubnis kann dir beides nicht bieten, weil er im Zweifel gar nicht handelt.

BaFin-Warnung zur KI-Krypto-Plattform: Was du daraus mitnimmst

1. Prüfe den Anbieter, bevor du irgendetwas einträgst. Impressum mit ladungsfähiger Anschrift, exakter Firmenname in der Unternehmensdatenbank, Identifizierung vor dem ersten Handel. Wer regulierte Anlaufstellen sucht, findet sie im Vergleich der regulierten Krypto-Börsen.
2. Hast du schon Daten hinterlassen, sichere die Beweise und reiche nichts nach. Website-Adresse, Datum, Bildschirmabzug. Danach keine Ausweiskopie, keine Bankverbindung, keine Fernwartung, keine Zahlung. Welche Merkmale unerlaubte Anbieter teilen, steht im Ratgeber zum Prüfen von Krypto-Anbietern.
3. Trenne Verwahrung und Handel. Was du langfristig hältst, gehört nicht dauerhaft auf ein Konto, dessen Betreiber du nicht zuordnen kannst. Die Möglichkeiten dazu stehen im Hardware-Wallet-Vergleich.

Die vollständige Meldung mit allen 39 Adressen steht bei der Aufsicht selbst: BaFin warnt vor Plattformreihe „KI-gestützte Krypto-Handelsplattform".

(Stand: 25. September 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)