Enligt ESMA har man upptäckt ett antal brister, ineffektivitet och juridiska och procedurella hinder för Bafins oberoende från emittenter och finansministeriet.
ESMA pekar också ut interna brister på Bafin när man inte lyckats fånga upp att några ur egna teamet handlat med Wirecard-aktier.
ESMA:s rapport kommer nu att granskas av EU-kommissionen för att avgöra om det behövs mer centraliserad övervakning från EU för att stoppa liknande skandaler igen.
Wirecard kollapsade efter att det visat sig att bolaget ljugit om hur mycket pengar det haft i kassa. Sedan dess har flera toppchefer, inklusive dåvarande vd Markus Braun gripits misstänkta för bedrägeri mot långivare i storleken av 3,2 miljarder euro. Braun förnekar felaktighet.