Bitpanda und die 70.000-Euro-Strafe

Rubrik: Österreich
Format: Hintergrund
Autor: Sinisa Brkic (sb)

Die österreichische Finanzmarktaufsicht (FMA) hat gegen Bitpanda eine rechtskräftige Geldstrafe von 70.000 Euro wegen mehrerer Verstöße gegen die europäische Kryptoregulierung MiCA verhängt. Beanstandet wurden Fristen und Pflichtangaben rund um ein Kryptowerte-Whitepaper und dazugehörige Marketingmitteilungen. Für Kunden gibt es keinen Hinweis auf eine Einschränkung von Konten oder Kundengeldern. Für die europäische Kryptobranche ist der Fall dennoch relevant, weil MiCA damit sichtbar von der Zulassungsphase in die praktische Durchsetzung übergeht.

Die FMA beanstandet mehrere konkrete MiCA-Verstöße

Die österreichische Finanzmarktaufsicht veröffentlichte das Straferkenntnis gegen die Bitpanda GmbH am 14. August 2026. Die Geldstrafe beträgt 70.000 Euro, das Verfahren wurde nach den Bestimmungen des Finanzmarktaufsichtsbehördengesetzes beschleunigt beendet. Das Straferkenntnis ist nach Angaben der Behörde rechtskräftig.

Im Zentrum stehen mehrere Vorgaben der europäischen Markets in Crypto-Assets Regulation, kurz MiCA beziehungsweise MiCAR. Bitpanda habe ein vorgeschriebenes Kryptowerte-Whitepaper nicht spätestens 20 Arbeitstage vor dessen Veröffentlichung an die FMA übermittelt. Welcher konkrete Kryptowert Gegenstand des Verfahrens war, machte die Behörde in ihrer Bekanntmachung nicht öffentlich.

Hinzu kamen Verstöße bei der Vermarktung. Nach Darstellung der FMA wurde eine Marketingmitteilung verbreitet, bevor das erforderliche Whitepaper veröffentlicht worden war. Bei einer weiteren Marketingmitteilung fehlten vorgeschriebene Angaben, darunter der Hinweis, dass das Dokument nicht von einer zuständigen Behörde geprüft oder genehmigt worden war und der Anbieter für dessen Inhalt selbst verantwortlich ist. Auch eine Telefonnummer und eine E-Mail-Adresse waren nach Feststellung der Aufsicht nicht enthalten.

Warum es bei MiCA nicht nur um eine Lizenz geht

Gerade diese Details zeigen, worum es bei der neuen europäischen Regulierung zunehmend geht. MiCA beschränkt sich nicht auf die Frage, ob ein Kryptounternehmen grundsätzlich eine Zulassung erhält. Die Verordnung legt auch fest, wie bestimmte Kryptowerte angeboten, dokumentiert und beworben werden dürfen.

Das Whitepaper übernimmt dabei eine zentrale Informationsfunktion. Anleger sollen wesentliche Angaben über einen Kryptowert erhalten, bevor sie eine Investitionsentscheidung treffen. Die Übermittlung an die zuständige Aufsicht bedeutet allerdings nicht, dass die Behörde das Whitepaper wie ein Gütesiegel genehmigt. Gerade deshalb schreibt MiCA bei Marketingmaterialien ausdrücklich vor, auf die fehlende behördliche Prüfung und auf die Verantwortung des Anbieters hinzuweisen.

Auch die Reihenfolge ist Teil des Systems. Werbung darf in den betroffenen Fällen nicht dem vorgeschriebenen Whitepaper vorauseilen. Damit soll verhindert werden, dass ein Produkt bereits öffentlich beworben wird, während jene Informationen, die Anleger für seine Beurteilung benötigen, noch nicht ordnungsgemäß verfügbar sind.

Keine Hinweise auf gefährdete Kundengelder oder gesperrte Konten

Für Bitpanda-Kunden ist entscheidend, was das Straferkenntnis nicht enthält. Die FMA erhebt in ihrer veröffentlichten Mitteilung keinen Vorwurf, wonach Kundengelder verloren, gefährdet oder unzulässig verwendet worden wären. Ebenso enthält die Entscheidung keine Mitteilung über eine Einstellung des Geschäftsbetriebs, eine Sperre von Kundenkonten oder den Entzug der österreichischen MiCA-Zulassung.

Bitpanda wird von der FMA weiterhin als zugelassener Anbieter von Kryptowerte-Dienstleistungen geführt. Die österreichische Zulassung wurde dem Unternehmen im April 2025 erteilt und umfasst unter anderem die Verwahrung und Verwaltung von Kryptowerten für Kunden, den Tausch gegen Geld oder andere Kryptowerte, die Ausführung von Aufträgen sowie Transferdienstleistungen.

Die 70.000-Euro-Strafe sollte deshalb nicht mit einer aufsichtsrechtlichen Stilllegung des Unternehmens verwechselt werden. Sie ist eine Sanktion wegen festgestellter Verstöße gegen Transparenz-, Veröffentlichungs- und Marketingpflichten. Das macht den Vorgang enger als eine grundlegende Beanstandung des Geschäftsmodells, nimmt ihm regulatorisch aber keineswegs seine Bedeutung.

Bitpanda spricht von zeitlichen und formalen Vorgaben

Bitpanda selbst stellt den Sachverhalt deutlich enger dar. Das Unternehmen erklärte gegenüber Medien, die Feststellungen hätten sich auf zeitliche Abläufe und formale Anforderungen rund um die Veröffentlichung des Whitepapers und eines begleitenden Informationsdokuments bezogen. Nach Angaben des Unternehmens sei für den betreffenden Token ein umfassendes Whitepaper nach den MiCA-Vorgaben erstellt und an die FMA übermittelt worden.

Bitpanda verwies zudem darauf, die beanstandeten Punkte nach Hinweisen der Aufsicht korrigiert und das Verfahren zügig abgeschlossen zu haben. Diese Darstellung ändert nichts am rechtskräftigen Straferkenntnis. Sie ist jedoch für die Einordnung relevant, weil zwischen einem formalen Compliance-Verstoß und Vorwürfen über Vermögensschäden, Marktmanipulation oder die Sicherheit von Kundengeldern klar unterschieden werden muss.

Die eigentliche Nachricht steckt nicht in den 70.000 Euro

Für ein Unternehmen von der Größe und Reichweite Bitpandas ist die Strafhöhe allein kaum der entscheidende Punkt. Bedeutender ist die Tatsache, dass die FMA erstmals ein rechtskräftiges Straferkenntnis nach MiCA veröffentlicht hat. Die Behörde selbst verbindet die Veröffentlichung ausdrücklich mit dem Hinweis, dass MiCA nicht mehr nur ein Thema für Zulassungen und laufende Aufsicht sei, sondern inzwischen auch im Enforcement angekommen ist.

Dabei mahnt die FMA zugleich zu einer präzisen Lesart. Der Umstand, dass es sich um den ersten veröffentlichten MiCA-Fall der österreichischen Behörde handelt, gebe weder dem Unternehmen noch den festgestellten Verstößen automatisch eine besondere Stellung. Aus der Veröffentlichung lässt sich deshalb nicht ableiten, Bitpanda habe den ersten oder schwersten MiCA-Verstoß Europas begangen.

Genau diese Unterscheidung ist wichtig. Die Signalwirkung des Falls liegt nicht in einer außergewöhnlichen Höhe der Strafe und auch nicht in einer besonderen Schwere, die von der FMA so nicht behauptet wird. Sie liegt darin, dass formale Transparenz- und Marketingvorschriften nicht bloß auf dem Papier stehen, sondern Gegenstand rechtskräftiger Sanktionen werden können.

Europas Übergangsphase ist vorbei

Das Timing erhöht die regulatorische Bedeutung zusätzlich. MiCA gilt in wesentlichen Teilen seit Ende Dezember 2024. Für bereits zuvor tätige Kryptoanbieter konnten die Mitgliedstaaten Übergangsregelungen vorsehen, doch die längstmögliche europäische Übergangsphase endete mit 1. Juli 2026.

Damit hat sich das regulatorische Umfeld verändert. Die zentrale Frage lautet für Anbieter nicht mehr nur, wie sie eine MiCA-Zulassung erhalten. Nach der Zulassung beginnt die dauerhafte Pflicht, interne Abläufe, Produktfreigaben, Whitepaper, Kommunikation und Marketing so zu organisieren, dass die gesetzlichen Anforderungen im täglichen Geschäft eingehalten werden.

Der Bitpanda-Fall zeigt, wie detailliert diese Pflichten reichen können. Eine versäumte Frist, eine zu früh veröffentlichte Marketingmitteilung oder fehlende Pflichtinformationen können ausreichen, um ein aufsichtsrechtliches Verfahren auszulösen. Für europaweit tätige Plattformen entsteht daraus ein erheblicher organisatorischer Anspruch, weil Produktentwicklung, Rechtsabteilung, Compliance und Marketing eng aufeinander abgestimmt werden müssen.

MiCA beginnt, seinen Charakter zu verändern

Über Jahre wurde über MiCA vor allem als Europas großes Regelwerk für den Kryptomarkt gesprochen. Die Debatte drehte sich um Lizenzen, Marktzugang und die Frage, ob Europa Innovation fördert oder durch Regulierung erschwert. Mit dem Ende der Übergangsphase verschiebt sich der Schwerpunkt nun auf eine wesentlich praktischere Ebene.

Entscheidend wird, wie konsequent nationale Aufsichtsbehörden Verstöße verfolgen, wie einheitlich sie MiCA innerhalb Europas auslegen und welche Maßstäbe sich durch die ersten Verfahren herausbilden. Für Kryptoanbieter bedeutet das, dass eine erteilte Lizenz nicht das Ende der regulatorischen Prüfung markiert. Sie ist vielmehr die Voraussetzung dafür, dauerhaft unter einem detaillierten europäischen Aufsichtsregime tätig sein zu können.

Die Strafe gegen Bitpanda ist deshalb vor allem ein frühes sichtbares Beispiel für diese neue Phase. Für Kunden ändert das veröffentlichte Straferkenntnis nach derzeitigem Stand weder die Verfügbarkeit ihrer Konten noch die regulatorische Zulassung des Unternehmens. Für die Branche ändert sich jedoch der Ton: MiCA ist nicht mehr nur ein europäisches Regelwerk, auf das Unternehmen ihre Strukturen vorbereiten. Es wird angewendet, kontrolliert und bei Verstößen sanktioniert.