BaFin-Broker prüfen: So verifizieren Sie die Zulassung Ihres Brokers

Die BaFin beaufsichtigt Institute mit Sitz in Deutschland unmittelbar, etwa Banken und Wertpapierhandelsunternehmen mit einer deutschen Zulassung. Ein ausländischer EU-Broker, der über den MiFID-II-Pass in Deutschland tätig ist, unterliegt dagegen primär seiner Heimataufsicht. Die BaFin nimmt bei solchen Anbietern nur eine begrenzte Rolle als Aufnahmestaat wahr, vor allem bei Wohlverhaltens- und Marketingfragen im deutschen Markt. Die Zulassung selbst, die Kapitalanforderungen und die laufende Solvenzaufsicht bleiben Sache des Heimatlandes.

Ein Beispiel: Ist ein Broker in Zypern durch die CySEC zugelassen und bedient von dort aus deutsche Kunden, ist im Kern die CySEC verantwortlich — und das zuständige Entschädigungssystem ist das zypriotische ICF, nicht das deutsche. Die pauschale Aussage „der Broker ist reguliert“ sagt deshalb wenig aus. Entscheidend sind zwei Fragen: Von wem ist er zugelassen, und deckt diese Zulassung Privatkunden aus Ihrem Land ab?

Schritt 1 — Rechtsträger und Lizenznummer finden. Der Markenname ist selten der Name der lizenzierten Gesellschaft. Suchen Sie im Impressum, in den rechtlichen Hinweisen oder in den AGB (meist am Seitenende verlinkt) nach dem vollständigen Namen der Gesellschaft, ihrem Sitzland, der Aufsichtsbehörde und der Zulassungs- bzw. Registernummer. Notieren Sie diese Angaben genau.

Schritt 2 — Im Register des Heimatregulierers nachschlagen. Jede EU-Aufsichtsbehörde führt ein öffentliches Register zugelassener Unternehmen. Für deutsche Gesellschaften ist das die BaFin-Unternehmensdatenbank; für zypriotische Firmen das öffentliche Register der CySEC; jedes andere EU-Land hat ein Gegenstück bei seiner eigenen Behörde. Suchen Sie dort nach dem exakten Gesellschaftsnamen oder der Nummer und prüfen Sie, ob der Status aktiv ist und ob die Erlaubnis Wertpapierdienstleistungen bzw. den Handel mit CFDs umfasst.

Schritt 3 — BaFin-Unternehmensdatenbank und Warnlisten prüfen. Die BaFin veröffentlicht neben der Unternehmensdatenbank auch Warnungen und Verbrauchermitteilungen zu Anbietern, die ohne Erlaubnis tätig sind. Suchen Sie den Broker und seine Gesellschaft dort. Ein Treffer auf einer Warnliste ist ein klares Stoppsignal — dann sollten Sie nicht einzahlen. Prüfen Sie im Zweifel auch die Warnlisten der jeweiligen Heimataufsicht.

Schritt 4 — Prüfen, welche Gesellschaft Sie tatsächlich aufnimmt. Der wichtigste Schritt kommt zum Schluss. Vergewissern Sie sich während der Kontoeröffnung, dass die Vertragspartnerin — die Gesellschaft, mit der Sie den Kundenvertrag schließen — tatsächlich die EU-regulierte Einheit ist und nicht eine Schwestergesellschaft mit Sitz außerhalb der EU. Der Vertrag, nicht die Startseite, nennt die maßgebliche Gesellschaft.

Konkrete Registernamen und keine Kurzlinks: Rufen Sie die Register stets direkt über die offizielle Seite der jeweiligen Behörde auf und tippen Sie die Adresse selbst ein, statt einem Link aus einer E-Mail oder Anzeige zu folgen. Gefälschte Register-Kopien sind eine gängige Betrugsmasche.

Viele Broker-Gruppen betreiben unter einer einzigen Marke mehrere Rechtsträger: eine in der EU regulierte Gesellschaft (etwa unter CySEC, BaFin oder einer anderen EU-Behörde) und zusätzlich eine oder mehrere Offshore-Gesellschaften in Ländern außerhalb der EU. Die Website sieht in beiden Fällen praktisch identisch aus; der Unterschied steckt allein in den Bedingungen der Kontoeröffnung.

Die Offshore-Einheit wirbt oft mit höheren Hebeln oder Einzahlungsboni — genau deshalb, weil sie nicht an die ESMA-Regeln gebunden ist. Werden Sie als in der EU ansässige Person auf diese Offshore-Gesellschaft geführt, stehen Sie außerhalb des BaFin- und ESMA-Schutzes und außerhalb der Entschädigungssysteme EdW und ICF. Auch der gesetzliche Negativsaldoschutz muss dann nicht gelten.

Prüfen Sie deshalb: Welcher Gesellschaftsname erscheint im Kundenvertrag? Welche Behörde und welches Sitzland werden dort genannt? Ein einfacher Test: Wird Ihnen als Privatkunde ein Hebel angeboten, der die ESMA-Obergrenzen übersteigt, handeln Sie mit an Sicherheit grenzender Wahrscheinlichkeit nicht mit der EU-regulierten Gesellschaft.

Für Privatkunden gelten unter den ESMA-Regeln verbindliche Hebelobergrenzen: 30:1 bei den wichtigsten Währungspaaren, 20:1 bei sonstigen Währungspaaren, Gold und großen Indizes, 10:1 bei anderen Rohstoffen und Nebenindizes, 5:1 bei Einzelaktien sowie 2:1 bei Kryptowährungen. Diese Grenzen sind ein schnelles Erkennungsmerkmal: Ein für EU-Privatkunden beworbener Hebel oberhalb dieser Werte gehört nicht zu einer regulierten EU-Einheit.

Hinzu kommen ein verpflichtender Negativsaldoschutz — Sie können also nicht mehr verlieren als Ihr Kontoguthaben —, ein Margin-Close-out bei 50 % der geforderten Margin sowie ein Verbot von Handelsboni und ähnlichen Anreizen. Diese Schutzmechanismen sind gesetzlich vorgeschrieben und kein freiwilliges Entgegenkommen des Brokers.

Die Anlegerentschädigung läuft über das System des Zulassungslandes. Eine deutsche Zulassung führt zur Entschädigungseinrichtung der Wertpapierhandelsunternehmen (EdW), die 90 % der berechtigten Forderungen bis zu einem Höchstbetrag von 20.000 EUR abdeckt. Eine zypriotische Zulassung (CySEC) führt zum Investor Compensation Fund (ICF) bis zu 20.000 EUR. Wichtig: Diese Systeme greifen bei einer Insolvenz des Brokers — etwa wenn getrenntes Kundengeld nicht zurückgezahlt werden kann —, nicht bei Handelsverlusten. Genau deshalb ist die Frage nach dem Heimatregulierer so zentral: Sie bestimmt, welches Entschädigungssystem für Sie gilt.

Kein auffindbarer Rechtsträger, kein Impressum, keine Zulassungs- oder Registernummer auf der Website.

Ein für EU-Privatkunden beworbener Hebel oberhalb der ESMA-Grenzen — ein deutlicher Hinweis auf eine Offshore-Gesellschaft.

Einzahlungsboni, „Willkommensbonus“ oder Handelsanreize — für Privatkunden unter den ESMA-Regeln verboten.

Der Broker oder seine Gesellschaft steht auf einer Warnliste der BaFin oder einer anderen EU-Aufsicht.

Druck zur schnellen Einzahlung, Kaltakquise per Telefon, versprochene oder „garantierte“ Gewinne.

Ein- und Auszahlungen ausschließlich über Krypto-Wallets oder Konten Dritter.

Widersprüchliche Angaben zwischen Website und Kontoeröffnungsvertrag dazu, welche Gesellschaft und welche Behörde zuständig sind.

Für Leser in Österreich ist die Finanzmarktaufsicht (FMA) das Gegenstück zur BaFin. Da Österreich zur EU und zum EWR gehört, gilt derselbe MiFID-II- und ESMA-Rahmen: dieselben Hebelobergrenzen, derselbe Negativsaldoschutz, dieselben Prüfschritte. Auch hier läuft die Anlegerentschädigung über das Zulassungsland des Brokers, nicht zwingend über eine österreichische Stelle. Die Verifizierung erfolgt identisch — Rechtsträger und Nummer suchen, im Register des Heimatregulierers und in den FMA-Warnlisten gegenprüfen.