La Autoridad del Mercado Financiero de Austria (FMA) ha impuesto una multa de EUR 70,000 a Bitpanda GmbH por infracciones formales del Reglamento sobre los Mercados de Criptoactivos de la UE (MiCA). La decisión también es la primera resolución sancionadora jurídicamente vinculante de este tipo que la autoridad ha publicado. La FMA hizo público el caso el 14 de agosto.

Bitpanda es una plataforma de negociación de criptomonedas fundada en Viena en 2014. La empresa ofrece custodia, negociación y ejecución de órdenes para criptomonedas y, según declaraciones anteriores, presta servicio a más de 7 millones de usuarios en Europa. La FMA supervisa el mercado financiero austríaco y también hace cumplir MiCA allí, el marco normativo de la UE para los proveedores de servicios cripto, adoptado en 2023. Esa misma autoridad concedió originalmente a Bitpanda su licencia MiCA para custodia, negociación y ejecución de órdenes en abril de 2025. Antes, en enero de 2025, la BaFin alemana había emitido una licencia que abrió el acceso a todo el Espacio Económico Europeo.

El supervisor objetó tres puntos: una notificación tardía del whitepaper, una comunicación de marketing prematura y la falta de divulgaciones obligatorias.

Las tres infracciones detrás de la sanción MiCA a Bitpanda

Para las criptomonedas simples —tokens que no son ni tokens referenciados a activos ni tokens de dinero electrónico— MiCA sigue un principio de notificación y publicación. Quien ofrezca un token de este tipo al público debe preparar primero un whitepaper que cubra al emisor, la tecnología y los riesgos. El supervisor no revisa ni aprueba el contenido de este documento; para estos tokens, la normativa no prevé un procedimiento formal de aprobación comparable al de un folleto de valores. Sin embargo, el artículo 8 sí exige una notificación al menos 20 días hábiles antes de la publicación. Bitpanda no cumplió ese plazo, y la FMA trató esto como la primera infracción.

El segundo punto se refiere al orden. La plataforma difundió una comunicación de marketing antes de que apareciera el whitepaper correspondiente. En cambio, MiCA exige que la publicidad de una oferta de tokens se realice después de la publicación del documento, de modo que los potenciales compradores puedan leer el material antes de ver un anuncio. Las normas de marketing del artículo 9 se vinculan, por tanto, directamente con el whitepaper.

La tercera infracción se refiere a una comunicación de marketing que omitía varias de estas divulgaciones obligatorias. Entre ellas figura el aviso de que ninguna autoridad ha revisado o aprobado el contenido. Además, el material omitía la declaración de responsabilidad del proveedor, así como los datos de contacto con número de teléfono y dirección de correo electrónico. Estas divulgaciones parecen formales, pero cumplen una función clara en la protección del inversor: buscan evitar que un anuncio dé la impresión de contar con una aprobación oficial.

El supervisor agrupó los tres puntos en una sola decisión sancionadora. En conjunto, el caso se mantiene por completo dentro del ámbito de las normas de divulgación. No se cuestionaron ni las prácticas de negociación ni el diseño del producto.

La licencia de Bitpanda y los fondos de los clientes siguen intactos

La FMA dejó claro que las objeciones se refieren exclusivamente al calendario y a requisitos formales. Conciernen a Bitpanda GmbH, la entidad austríaca del grupo. La decisión sancionadora no contiene hallazgos sobre activos de clientes ni sobre custodia. Los retiros tampoco desempeñaron ningún papel en el procedimiento. La retirada de la licencia nunca estuvo en juego. La autorización de abril de 2025 cubre custodia, negociación y ejecución de órdenes, así como otros servicios cripto, por lo que sigue plenamente vigente. Para los clientes de la plataforma, la decisión no cambia nada.

El punto más relevante es que el supervisor haya publicado el caso. En el derecho administrativo sancionador austríaco, una Straferkenntnis es la resolución formal sancionadora de una autoridad. La FMA publica estas decisiones jurídicamente vinculantes para generar transparencia para los participantes del mercado y los inversores. Al mismo tiempo, rechaza cualquier estatus especial para el primer caso MiCAR.

"La publicación de sanciones forma parte del sistema jurídico y sirve a la transparencia para los participantes del mercado y los inversores. El hecho de que este sea el primer caso MiCAR publicado no justifica en sí mismo ningún estatus especial para la empresa afectada ni para las infracciones identificadas." - FMA, declaración sobre su práctica de publicación

"La publicación de sanciones forma parte del sistema jurídico y sirve a la transparencia para los participantes del mercado y los inversores. El hecho de que este sea el primer caso MiCAR publicado no justifica en sí mismo ningún estatus especial para la empresa afectada ni para las infracciones identificadas." - FMA, declaración sobre su práctica de publicación

Para el sector, ahí reside precisamente su valor informativo. La decisión muestra qué plazos y formalidades está aplicando realmente el supervisor en el proceso de notificación. Además, la FMA compara visiblemente el material de marketing con los requisitos formales de la normativa. La publicación va mucho más allá del caso individual. Los competidores en el EEE pueden leerla, en consecuencia, como una lista de verificación para sus propias ofertas de tokens.

El fin del período transitorio de MiCA trae controles más estrictos

El período transitorio para los proveedores de servicios de criptoactivos en la UE terminó el 1 de julio de 2026. Desde entonces, solo los proveedores con licencia pueden operar en el Espacio Económico Europeo. La fecha límite cerró los regímenes transitorios nacionales para las empresas sin licencia MiCA. Quien no hubiera solicitado la autorización con antelación perdió el acceso al mercado. Los supervisores nacionales han ampliado sus controles en consecuencia. De los 1,343 proveedores de servicios cripto registrados en el EEE, solo 281 contaban con licencia en la fecha límite, según TRM Labs. Alrededor de 1,062 proveedores seguían, por tanto, sin aprobación. Sigue existiendo una amplia brecha entre registro y autorización.

Otros casos de ejecución llegaron antes. La BaFin alemana ordenó la liquidación de Ethena GmbH en abril de 2025 e impuso un pago coercitivo de EUR 600,000. La orden se refería al token USDe. Ese caso, sin embargo, apuntaba a la emisión y no a su promoción. Aun así, la decisión austríaca sigue siendo la primera sanción MiCAR jurídicamente vinculante publicada en el país.

Para los proveedores con pasaporte del EEE, la perspectiva de riesgo cambia. Quien presta servicios a todo el mercado único con una sola licencia sigue sujeto a la supervisión del Estado de origen para toda comunicación de producto. Bitpanda también cuenta con la licencia alemana para distribución en el EEE desde enero de 2025. La propia FMA había autorizado a la empresa solo unos 16 meses antes de la multa. El procedimiento se tramitó en forma acelerada conforme a la sección 22(2b) FMABG, y la decisión es definitiva. La firmeza jurídica y la publicación se sucedieron así con rapidez.

Bitpanda avanza con su salida a bolsa en Fráncfort

La sanción afecta a una empresa en plena preparación para cotizar. Bloomberg informó en enero de 2026 que Bitpanda buscaba una cotización en la Bolsa de Fráncfort. Según el informe, la valoración objetivo se situaba entre EUR 4,000 millones y 5,000 millones. Para la oferta, el grupo encargó a Goldman Sachs, Citigroup y Deutsche Bank. En un primer momento, el grupo también evaluó Londres, pero descartó ese mercado por la menor liquidez en esa bolsa. Bloomberg señaló el primer semestre de 2026 como ventana, y ese período ya pasó. Hasta ahora, la empresa no ha dado fecha para la cotización.

En comparación: en 2021 Bitpanda captó USD 263 millones con una valoración de USD 4,100 millones, lo que equivale aproximadamente a EUR 3,500 millones. A comienzos de ese mismo año, una ronda previa de financiación ya había convertido a la empresa de Viena en el primer unicornio de Austria. El objetivo para la cotización está muy por encima de ese nivel. Convertida, la multa asciende a unos USD 81,000. A esa escala, una suma así no tiene peso; su importancia no reside en el importe. El momento importa más. Quien aspira a cotizar en un mercado regulado debe cumplir de forma fiable con las obligaciones de folleto y divulgación. Los bancos colocadores examinan de cerca los antecedentes regulatorios antes de la operación, y una decisión sancionadora publicada sobre precisamente esas obligaciones formales sigue siendo visible públicamente después.

La licencia de BaFin de enero de 2025 sigue garantizando el acceso de la plataforma a todo el EEE. Su autorización austríaca también continúa siendo la base del negocio doméstico. La decisión de la FMA altera poco la trayectoria de crecimiento. En cambio, los procesos internos de aprobación de whitepapers y publicidad pasan al primer plano.