что противозаконно

https://www.haufe.de/immobilien/verwaltung/bgh-mietkaution...
Eine Mietkaution muss auf einem offen ausgewiesenen Sonderkonto angelegt werden, damit der Schutz des Mieters vor deren Verlust gewährleistet ist. Die Anlage auf einem versteckten Treuhandkonto reicht nicht aus.

Der Vermieter muss eine Mietkaution, die ihm der Mieter überlassen hat, von seinem Vermögen getrennt anlegen. Das soll sicherstellen, dass die Kaution vor dem Zugriff der Gläubiger des Vermieters gesichert und der Mieter im Fall der Insolvenz des Vermieters geschützt ist. Außerdem soll hierdurch das Pfandrecht der Banken am Kautionskonto ausgeschlossen werden.

Um diese Zwecke zu erfüllen, muss die Kaution auf einem offen ausgewiesenen Sonderkonto („Mietkautionskonto“) angelegt werden. Das hat der BGH nochmals bekräftigt. Die Anlage muss für jeden Gläubiger des Vermieters eindeutig ihren Treuhandcharakter erkennen lassen. Es reicht daher nicht aus, die Mietkaution auf einem versteckt treuhänderisch geführten Konto anzulegen.
...
Wenn der Vermieter dem Anspruch auf eine getrennte und entsprechend gekennzeichnete Anlage der Kaution nicht nachgekommen ist, steht dem Mieter ein Zurückbehaltungsrecht an den Mieten in Höhe der Kaution zu. Dies gilt auch über das Ende des Mietverhältnisses hinaus.