Fintech-, Krypto- und Finanzlizenzrecht in der Türkei

Zwischen 2024 und 2026 hat die Türkei die Finanztechnologie aus der Grauzone in ein erlaubnispflichtiges Regime überführt. Kryptowerte-Dienstleistungen fallen heute unter das Kapitalmarktrecht; Zahlungs- und E-Geld-Geschäfte bedürfen der Erlaubnis der Zentralbank der Republik Türkei (TCMB); Hebelgeschäfte dürfen nur von Intermediärinstituten mit einer Lizenz der Kapitalmarktbehörde (SPK) durchgeführt werden — der Behörde, die in englischsprachigen Unterlagen als CMB bezeichnet wird. Diese Seite stellt den geltenden Rahmen und die Pflichten dar, denen ein Antragsteller tatsächlich begegnet, jeweils mit Angabe der einschlägigen Rechtsgrundlage.

Für eine ausländische Plattform bestimmt ein Punkt alles Weitere auf dieser Seite: Eine außerhalb der Türkei erteilte Lizenz gibt Ihnen kein Recht, in der Türkei ansässige Personen zu bedienen. Es gibt keine Anerkennung, keine Äquivalenz, kein Passporting.

Die Tätigkeit von RoNa Legal in diesem Bereich besteht darin, die Antragsakte vorzubereiten, das Verfahren zu steuern und den Mandanten vor den zuständigen Behörden zu vertreten. Eine Lizenz oder Erlaubnis erteilt allein die Verwaltung. Keine Kanzlei vergibt Lizenzen, und keine kann ein Ergebnis zusagen.

Der Rahmen: Gesetz Nr. 7518 und das SPK-Regime

Das Gesetz Nr. 7518, veröffentlicht im Amtsblatt vom 2. Juli 2024, Nr. 32590, fügte Definitionen von Kryptowert, Wallet, Kryptowerte-Dienstleister und Verwahrungsdienstleistung in das Kapitalmarktgesetz Nr. 6362 (CML) ein und schuf die neuen Artikel 35/A, 35/B, 35/C, 99/A und 109/A. Kryptowerte-Dienstleister (türkisch kripto varlık hizmet sağlayıcı, KVHS — der CASP des türkischen Rechts) unterliegen damit der Kapitalmarktregulierung und der Aufsicht der SPK.

Das Sekundärrecht besteht aus den SPK-Kommuniqués III-35/B.1 (Gründungs- und Tätigkeitsgrundsätze) und III-35/B.2 (Arbeitsverfahren und Eigenkapitalausstattung), beide veröffentlicht im Amtsblatt vom 13. März 2025, Nr. 32840. Sie ersetzten den übergangsweise geltenden Grundsatzbeschluss i-SPK.35.B.

Die Aufsicht ist nicht in einer Hand gebündelt. Die SPK ist die primäre Aufsichtsbehörde. Auf der Geldwäscheseite ist MASAK zuständig, die türkische Financial Intelligence Unit. Soll eine Bank als Verwahrstelle auftreten, ist die befürwortende Stellungnahme der Bankenregulierungs- und -aufsichtsbehörde (BDDK) erforderlich. Die Kriterien für Informationssysteme und Schlüsselverwaltung legt TÜBİTAK fest, der nationale Rat für wissenschaftliche und technologische Forschung.

Kryptowerte-Dienstleister (CASPs)

Arten der Erlaubnis

Kapital- und Gründungsanforderungen (2026)

Das Mindestgründungskapital wurde durch das SPK-Bulletin 2025/68 vom 31. Dezember 2025 aktualisiert, unter Anwendung des Neubewertungssatzes von 25,49 %, der für 2026 durch das Allgemeine Kommuniqué Nr. 585 zum Steuerverfahrensgesetz (Amtsblatt vom 27.11.2025, Nr. 33090) festgelegt wurde:

• Handelsplattform: 250.000.000 TRY (Ausgangswert im Kommuniqué: 150.000.000 TRY)
• Verwahrstelle: 630.000.000 TRY (Ausgangswert im Kommuniqué: 500.000.000 TRY)

Das Kapital muss vollständig und in bar eingezahlt sein, und das Eigenkapital darf diesen Betrag nicht unterschreiten (Kommuniqué III-35/B.1, Gründungsvoraussetzungen). Neubewertete Kapitalbeträge müssen spätestens bis zum Ende des sechsten Monats des betreffenden Jahres erfüllt sein (III-35/B.2, Art. 34 Abs. 3).

Verwahrstellen trifft eine weitere, eigenständige Pflicht (III-35/B.2, Art. 35 Abs. 4, in der für 2026 neubewerteten Fassung): Übersteigen die insgesamt verwahrten Kundenvermögen 1.250.000.000 TRY, ist zusätzliches Eigenkapital in Höhe von 1,5 % des übersteigenden Betrags erforderlich; erreicht das Eigenkapital 1.900.000.000 TRY, ist kein weiteres Eigenkapital erforderlich.

Strukturelle Voraussetzungen: eine Aktiengesellschaft; sämtliche Aktien lauten auf den Namen und werden gegen Bareinlage ausgegeben; die Satzung muss den Unternehmensgegenstand ausschließlich auf Kryptowerte-Dienstleistungen beschränken; Hauptsitz in der Türkei; eine transparente Beteiligungsstruktur, in der der letztlich kontrollierende Anteilseigner identifizierbar ist; ein Verwaltungsrat mit mindestens drei Mitgliedern, von denen die Mehrheit über einen vierjährigen Hochschulabschluss verfügt; die befürwortende Stellungnahme der SPK zur Bestellung von Generaldirektor und stellvertretendem Generaldirektor.

Ausländische Beteiligung ist zulässig. Nicht verhandelbar ist die Form: Die Gesellschaft muss in der Türkei als Aktiengesellschaft gegründet werden, ihr Hauptsitz muss in der Türkei liegen, und sie muss die Erlaubnis der SPK einholen. Ein ausländischer Anteilseigner unterliegt denselben Anforderungen an Integrität, finanzielle Solidität und Leumund wie ein türkischer Gründer.

Technologie, Verwahrung und TÜBİTAK-Kriterien

Erzeugung, Verwaltung und Sicherung privater Schlüssel müssen den TÜBİTAK-Infrastrukturkriterien entsprechen. Schlüsselanteile und Backups müssen in der Türkei aufbewahrt werden, und die Kontrolle muss beim CASP verbleiben — ein Punkt, an dem die meisten fertigen Offshore-Verwahrarchitekturen scheitern. Die Trennung von Cold- und Hot-Wallets, der Einsatz eines sicheren Hardwaremoduls und Multi-Faktor-Authentifizierung sind zwingend.

Kundenvermögen werden vom Eigenvermögen des CASP getrennt. Sie können weder gepfändet noch verpfändet noch in die Insolvenzmasse einbezogen werden. Kryptowerte der Kunden dürfen nicht von der Plattform selbst gehalten werden; sie müssen bei einer zugelassenen Verwahrstelle liegen. Diese Regel ist zugleich die Quelle des unten beschriebenen Engpasses.

Das Antragsverfahren

Das Verfahren hat zwei Stufen: zunächst die Gründungserlaubnis, danach die Betriebserlaubnis. Der Antrag auf die Betriebserlaubnis muss innerhalb von sechs Monaten nach der Gründungserlaubnis gestellt werden; die SPK kann diese Frist, soweit sie es für erforderlich hält, auf höchstens ein Jahr verlängern. Die wesentlichen Bestandteile der Akte: Geschäftsplan und Finanzprognosen, Unterlagen zu Gründern und Anteilseignern, Bericht über die Informationssystem-Infrastruktur, Zertifikat über das Cybersicherheits-Audit, MASAK-Compliance-Programm, der unterzeichnete Vertrag mit einer Verwahrstelle, Entwürfe der Kundenrahmenverträge sowie ein Prüfbericht zum Nachweis der Reserven (Proof of Reserves).

Gründungserlaubnis, Betriebserlaubnis und Lizenz sind rechtlich getrennte Schritte. Der Erhalt des einen führt nicht automatisch zum nächsten — eine Unterscheidung, auf die es beim Lesen von Presseberichten über „die ersten Krypto-Genehmigungen in der Türkei“ ankommt.

Wo das Regime tatsächlich steht (Juli 2026)

Die Lage vor Ort weicht von dem ab, was die Rechtstexte allein nahelegen, und die Antragsplanung muss diese Differenz berücksichtigen:

• Mit Bulletin 2026/34 (4. Juni 2026) erteilte die SPK die ersten Krypto-Betriebserlaubnisse — jedoch nur an drei Banken, als Kryptowerte-Verwahrstellen: Akbank T.A.Ş., Türkiye Garanti Bankası A.Ş. und Yapı ve Kredi Bankası A.Ş.
• Keine Handelsplattform hat eine Betriebserlaubnis erhalten. Im selben Bulletin beurteilte die SPK Anträge der Fiba Yatırım Menkul Değerler A.Ş. und der Fintag Yazılım Danışmanlık A.Ş. auf Gründung von Plattformen positiv — das ist jedoch lediglich eine Gründungserlaubnis. In den nachfolgenden Bulletins bis einschließlich 2026/44 vom 8. Juli 2026 erscheint keine weitere Krypto-Betriebserlaubnis.
• Die Frist zum 30. Juni 2026, bis zu der CASPs auf der Liste der tätigen Unternehmen ihre Lizenz erlangen mussten, wurde durch SPK-Beschluss Nr. 18/617 vom 26. März 2026 (Bulletin 2026/18) verschoben. Ein neuer fester Termin wurde nicht bestimmt: Die SPK entschied, dass die Frist erst festgelegt wird, nachdem zugelassene Verwahrstellen flächendeckend Verwahrdienstleistungen für Plattformen erbringen.
• Die von der SPK geführte „Liste der tätigen Unternehmen“ (Faaliyette Bulunanlar Listesi, vorläufige Liste vom 30. Juni 2026) enthält 56 Unternehmen, davon 9 mit dem Vermerk „(Saklama Başvurusu)“ — Verwahrungs-Antragsteller — und 47 Handelsplattformen. Nach den eigenen Worten der SPK bedeutet die Aufnahme in die Liste „nicht, dass die auf dieser Liste geführten Unternehmen nach den einschlägigen Vorschriften zugelassen sind“. Die Liste besteht nach Übergangsartikel 11 des CML allein zur Unterrichtung der Öffentlichkeit.

Das Risiko unerlaubter Tätigkeit — lesen Sie dies, bevor Sie in den Markt eintreten. Für eine im Ausland gegründete Plattform stellen die Eröffnung einer Geschäftsstelle in der Türkei, der Betrieb einer türkischsprachigen Website oder auf in der Türkei ansässige Personen gerichtete Werbung und Vermarktung — direkt oder über einen Vermittler — unerlaubte CASP-Tätigkeit im Sinne von Art. 99/A CML dar. Artikel 109/A sieht Freiheitsstrafe von drei bis fünf Jahren und eine richterliche Geldstrafe von fünftausend bis zehntausend Tagessätzen vor. Es handelt sich um eine strafrechtliche, nicht um eine verwaltungsrechtliche Vorschrift, und sie richtet sich gegen die hinter der Plattform stehenden natürlichen Personen. Eine türkischsprachige Landingpage und eine Affiliate-Kampagne genügen für sich genommen bereits, um den Tatbestand aufzuwerfen.

MASAK- / AML-Compliance

Grundlage sind das Gesetz Nr. 5549 über die Verhinderung der Wäsche von Erträgen aus Straftaten und sein Sekundärrecht (Maßnahmenverordnung, Verordnung über das Compliance-Programm; MASAK-Generalkommuniqué Nr. 29 vom 28. Juni 2025). CASPs wurden 2021 zu Verpflichteten und durch das Änderungspaket vom 25. Dezember 2024 in den Status „Finanzinstitut“ überführt — mit demselben Pflichtengewicht wie eine Bank.

Die wesentlichen Pflichten:

• Bestellung eines Compliance-Beauftragten und eines Stellvertreters — bei MASAK registriert, in Vollzeit und unabhängig.
• Compliance-Programm — institutionelle Richtlinie, Risikomanagement, Überwachung und Kontrolle, Schulung, interne Revision.
• Kundenidentifizierung (KYC) — bei Begründung einer dauerhaften Geschäftsbeziehung, unabhängig vom Betrag. Für auf Anonymität ausgerichtete Kryptowerte steht die Fernidentifizierung nicht zur Verfügung.
• Travel Rule (Maßnahmenverordnung, Art. 24/A) — bei Transfers von 15.000 TRY und mehr müssen Angaben zu Auftraggeber und Begünstigtem eingeholt und auf ihre Richtigkeit geprüft werden.
• Verdachtsmeldungen — über das EBAS-System, spätestens innerhalb von 10 Werktagen nach Entstehen des Verdachts (unverzüglich, wenn eine Verzögerung nachteilig wäre), unabhängig vom Betrag.

Das Compliance-Programm muss ein funktionierendes Kontrollsystem sein, keine Papierübung; es ist Kernbestandteil der bei der SPK eingereichten Akte für die Betriebserlaubnis. Die Verarbeitung von Kundendaten löst daneben Pflichten nach türkischem Datenschutzrecht und — bei europäischen Kundenbeständen — nach der DSGVO aus; siehe Datenschutz.

Zahlungsinstitute und E-Geld-Institute

Grundlage sind das Gesetz Nr. 6493 und die Verordnung über Zahlungsdienste, die Ausgabe von E-Geld und Zahlungsdienstleister vom 1. Dezember 2021. Seit dem 1. Januar 2020 ist die TCMB, die Zentralbank, die zuständige Behörde.

Mindestkapital nach Art. 14 des Gesetzes:

Dies sind die durch Art. 14 des Gesetzes 6493 festgelegten Gründungskapitalbeträge. Sie sind von den Mindest-Eigenmittelbeträgen zu unterscheiden, die die TCMB jeweils im Januar neu bewertet und die anhand des Kommuniqués des laufenden Jahres zu prüfen sind. Die Rechtsform der Aktiengesellschaft ist zwingend; Anteilseigner mit 10 % oder mehr müssen die an einen Bankgründer gestellten Anforderungen erfüllen; die Aktien lauten auf den Namen.

Für das Türkische-Lira-Standbein einer Krypto-Plattform ist entweder die Anbindung an ein lizenziertes Zahlungs- oder E-Geld-Institut oder eine eigene Lizenz erforderlich. Die TCMB-Verordnung vom 16. April 2021 verbietet die Verwendung von Kryptowerten im Zahlungsverkehr; das Verbot zielt auf ihre Nutzung als Zahlungsmittel, nicht auf den An- und Verkauf von Kryptowerten.

Hebelgeschäfte (Forex)

Hebelgeschäfte fallen unter das Gesetz Nr. 6362 und das Kommuniqué III-37.1; zuständige Behörde ist die SPK. Artikel 27 des Kommuniqués in der Fassung des im Amtsblatt vom 10. Februar 2017, Nr. 29975, veröffentlichten Kommuniqués III-37.1.b:

• Maximaler Hebel von 10:1 — darf im Zeitpunkt der erstmaligen Positionseröffnung nicht überschritten werden (Art. 27 Abs. 1).
• Mindest-Ersteinschuss von 50.000 TRY oder der Gegenwert in Fremdwährung (Art. 27 Abs. 3).

Beide Grenzen gelten in der am 14. Juli 2026 in Kraft befindlichen Fassung unverändert und waren keiner Neubewertung unterworfen. Zudem gilt: Ein Echtzeit-Demokonto muss angeboten werden; über die Margin hinausgehende Verluste können von Privatkunden nicht nachgefordert werden; die Verwahrung auf Kundenebene erfolgt bei der Takasbank; irreführende oder hohe Renditen versprechende Werbung ist verboten.

Ausländische Lizenzen haben in der Türkei keine Gültigkeit. Eine Lizenz aus Vanuatu oder St. Vincent, von der FCA oder der CySEC verleiht kein Recht, in der Türkei ansässigen Personen Dienstleistungen für Hebelgeschäfte anzubieten. Solche Personen ohne SPK-Erlaubnis über das Internet oder per Telefon handeln zu lassen, ist unerlaubte Kapitalmarkttätigkeit, und der Zugang zur Website wird nach dem Gesetz Nr. 5651 gesperrt. Werden Orders tatsächlich nicht an den Markt weitergeleitet, kann das Verhalten schweren Betrug darstellen. Für Anleger, die auf Plattformen dieser Art Verluste erlitten haben, werden Strafanzeigen, Rechtsbehelfe gegen MASAK-Einfrierungsbeschlüsse und Rückforderungsansprüche in unserer Praxisgruppe Strafrecht und Ermittlungsverfahren bearbeitet.

Illegale Wetten: Strafverteidigung und Compliance

In der Türkei liegt die Befugnis zur Veranstaltung von Wetten und Glücksspielen ausschließlich beim Staat. Nach dem Gesetz Nr. 7258 ist sie der Spor-Toto-Organisation (Sportereignisse) und der Nationalen Lotterieverwaltung übertragen. Die Erteilung einer Wett- oder Glücksspiellizenz an eine Privatperson oder ein privates Unternehmen ist rechtlich unmöglich — eine Dienstleistung „Wettlizenz-Antrag“ gibt es in der Türkei daher nicht. Wer eine solche anbietet, beschreibt etwas, das nicht existiert. Dieses Thema kann nur in seiner strafrechtlichen und Compliance-Dimension behandelt werden.

Die in Art. 5 des Gesetzes Nr. 7258 vorgesehenen Sanktionen:

Zugangssperren erfolgen nach dem Gesetz Nr. 5651; gegen juristische Personen können Sicherungsmaßnahmen und die Einziehung von Vermögenswerten angeordnet werden.

Die Leistungen, die hier rechtmäßig angeboten werden können, sind begrenzt und defensiver Natur: Vertretung von Beschuldigten und Angeklagten (einschließlich des Vorwurfs, als Geld-Durchleitungsstelle gedient zu haben); Rechtsbehelfe gegen MASAK-Einfrierungs- und Kontosperrungsentscheidungen; Rechtsbehelfe gegen Zugangssperren; sowie fristgerechter Einspruch beim Friedensstrafrichter gegen ein wegen der Abgabe einer Wette verhängtes Bußgeld.

Grenzüberschreitende Strukturierung: Die Achse Türkei–Montenegro

Die türkischen Kapitalschwellen — 250.000.000 TRY für eine Plattform, 630.000.000 TRY für eine Verwahrstelle — sind für viele Vorhaben ausschlaggebend. Die Jurisdiktion, in der die Gruppe angesiedelt wird, ist daher ebenso eine strukturelle wie eine rechtliche Entscheidung.

In Montenegro werden Kryptowerte-Dienstleister nicht durch ein eigenständiges Digital-Assets-Gesetz reguliert, sondern über die Registrierung bei der Kapitalmarktkommission (Komisija za tržište kapitala) nach den Artikeln 40a und 40b des Gesetzes über die Verhinderung von Geldwäsche und Terrorismusfinanzierung (ZSPNFT). Eine staatliche Gebühr von 5.000 € ist bei Einreichung des Antrags auf Eintragung in das Register zu entrichten (Gebührenordnung der Kommission, Art. 14). Das Krypto-Regelwerk sieht keine Entscheidungsfrist für die Kommission vor; mangels einer lex specialis-Frist gelten die allgemeinen Regeln des Verwaltungsverfahrens. Stand Juli 2026 ist in Montenegro kein eigenständiges Digital-Assets-Gesetz verabschiedet.

Zwei Dinge müssen hier klar sein. Erstens: Montenegro ist kein Mitglied der Europäischen Union; eine montenegrinische Registrierung verleiht unter MiCA (Verordnung (EU) 2023/1114) kein Recht, Kunden innerhalb der EU zu bedienen — kein Passporting. Zweitens: Das MiCA-Übergangsregime endete am 1. Juli 2026. Seit diesem Datum verstößt es gegen EU-Recht, in der EU niedergelassenen Kunden ohne MiCA-Zulassung Kryptowerte-Dienstleistungen zu erbringen, und MiCA sieht erhebliche Verwaltungssanktionen vor. Jede auf den EU-Markt gerichtete Struktur muss von diesem Ausgangspunkt her konzipiert werden, nicht um ihn herum.

Zum montenegrinischen Regime im Einzelnen siehe Fintech, Krypto und Lizenzierung in Montenegro; zu Gründung, Beteiligungsstruktur und steuerlicher Dimension siehe Firmengründung in Montenegro.

Wie wir arbeiten

RoNa Legal ist in der Türkei über bei der Rechtsanwaltskammer Kocaeli zugelassene Anwälte tätig und in Montenegro über die RoNa Legal DOO (Budva). In Fintech-Mandaten übernehmen wir: regulatorische Analyse und ein Strukturierungsgutachten; die Vorbereitung der SPK-Antragsakte für Gründungs- und Betriebserlaubnis; den Aufbau des MASAK-Compliance-Programms; die Vorbereitung des TCMB-Antrags auf eine Zahlungs-/E-Geld-Lizenz; Vertrags- und Corporate-Governance-Dokumentation; Anfechtungsverfahren gegen Verwaltungssanktionen und ablehnende Bescheide; sowie die Verteidigung in strafrechtlichen Ermittlungsverfahren, einschließlich Rechtsbehelfen gegen MASAK-Einfrierungsbeschlüsse.

Eine Erlaubnis oder Lizenz wird allein nach dem Ermessen der zuständigen Verwaltung erteilt. Unsere Aufgabe ist es, die Antragsakte vorzubereiten, das Verfahren zu steuern und den Mandanten vor den Behörden zu vertreten.

Um die rechtliche Position Ihres Falls einschätzen zu lassen, nutzen Sie das Formular auf unserer Kontaktseite oder schreiben Sie uns.

Diese Seite dient der allgemeinen Information und stellt keine Rechtsberatung dar; ein Mandatsverhältnis entsteht erst durch schriftliche Vollmacht oder Mandatsvereinbarung.