De Oostenrijkse financiële marktautoriteit (FMA) heeft Bitpanda GmbH een boete van 70.000 euro opgelegd wegens formele overtredingen van de EU-verordening inzake markten voor crypto-activa (MiCA). De beslissing is bovendien de eerste rechtsgeldige boetebeschikking van deze soort die de autoriteit heeft gepubliceerd. De FMA maakte de zaak op 14 augustus publiek.

Bitpanda is een cryptohandelplatform, opgericht in 2014 in Wenen. Het bedrijf biedt bewaring, handel en orderuitvoering voor cryptocurrencies aan en bedient volgens eerdere uitspraken meer dan 7 miljoen gebruikers in Europa. De FMA houdt toezicht op de Oostenrijkse financiële markt en handhaaft daar MiCA — het EU-brede regelwerk voor aanbieders van cryptodiensten, aangenomen in 2023. Dezelfde autoriteit verleende Bitpanda in april 2025 oorspronkelijk zijn MiCA-vergunning voor bewaring, handel en orderuitvoering. Eerder, in januari 2025, had de Duitse BaFin al een vergunning verleend die toegang opende tot de volledige Europese Economische Ruimte (EER).

De toezichthouder had bezwaar tegen drie punten: een te late whitepaper-melding, een voortijdige marketingcommunicatie en ontbrekende verplichte informatievermeldingen.

De drie overtredingen achter de MiCA-boete voor Bitpanda

Voor eenvoudige cryptocurrencies — tokens die geen asset-referenced tokens en geen e-money tokens zijn — volgt MiCA een meldings- en publicatiebeginsel. Wie een dergelijke token aan het publiek aanbiedt, moet eerst een whitepaper opstellen waarin de uitgever, de technologie en de risico's aan de orde komen. De toezichthouder beoordeelt de inhoud van dit document niet en keurt het ook niet goed; voor deze tokens kent de verordening geen formele goedkeuringsprocedure die vergelijkbaar is met een effectenprospectus. Artikel 8 vereist echter wel een melding ten minste 20 werkdagen vóór publicatie. Bitpanda haalde die deadline niet, en de FMA beschouwde dit als de eerste overtreding.

Het tweede punt betreft de volgorde. Het platform verspreidde een marketingcommunicatie voordat het bijbehorende whitepaper verscheen. MiCA vereist juist dat reclame voor een tokenaanbod volgt op de publicatie van het document, zodat potentiële kopers het materiaal kunnen lezen voordat zij een advertentie zien. De marketingregels in artikel 9 verwijzen daarom rechtstreeks naar het whitepaper.

De derde overtreding betreft een marketingcommunicatie waarin verschillende van deze verplichte vermeldingen ontbraken. Daaronder valt de mededeling dat geen enkele autoriteit de inhoud heeft beoordeeld of goedgekeurd. Bovendien ontbraken in het materiaal zowel de verantwoordelijkheidsverklaring van de aanbieder als contactgegevens met een telefoonnummer en e-mailadres. Dergelijke vermeldingen lijken formeel, maar vervullen een duidelijke functie in beleggersbescherming: ze moeten voorkomen dat een advertentie de indruk wekt van officiële goedkeuring.

De toezichthouder bundelde alle drie de punten in één boetebeschikking. In het geheel blijft de zaak volledig binnen het kader van de openbaarmakingsregels. Noch handelspraktijken noch productontwerp kwamen ter discussie.

Vergunning en klantgelden van Bitpanda blijven onaangeroerd

De FMA maakte duidelijk dat de bezwaren uitsluitend betrekking hebben op timing en formele vereisten. Ze betreffen Bitpanda GmbH, de Oostenrijkse entiteit van de groep. De boetebeschikking bevat geen bevindingen over klantactiva of bewaring, en ook opnames speelden geen rol in de procedure. Intrekking van de vergunning stond nooit ter discussie. De vergunning van april 2025 dekt bewaring, handel en orderuitvoering evenals verdere cryptodiensten en blijft daardoor volledig van kracht. Voor klanten van het platform verandert de beslissing niets.

Het zwaardere punt is dat de toezichthouder de zaak überhaupt heeft gepubliceerd. In het Oostenrijkse bestuursstrafrecht is een Straferkenntnis de formele strafbeschikking van een autoriteit. De FMA publiceert dergelijke rechtsgeldige beslissingen om transparantie te scheppen voor marktdeelnemers en beleggers. Publicatie is geen ad-hocstap: onder MiCA zijn nationale toezichthouders verplicht administratieve sancties die aan rechtspersonen zijn opgelegd op hun officiële websites bekend te maken, behoudens beperkte uitzonderingen. Tegelijkertijd wijst de autoriteit elke bijzondere status voor de eerste MiCAR-zaak van de hand.

"Het publiceren van sancties maakt deel uit van het rechtsstelsel en dient de transparantie voor marktdeelnemers en beleggers. Het feit dat dit de eerste gepubliceerde MiCAR-zaak is, rechtvaardigt op zichzelf geen bijzondere status voor het betrokken bedrijf of voor de vastgestelde overtredingen." — FMA, verklaring over haar publicatiepraktijk

Voor de sector ligt daar precies de informatiewaarde. De beslissing laat zien welke deadlines en formaliteiten de toezichthouder in het meldingsproces daadwerkelijk handhaaft. Bovendien toetst de FMA marketingmateriaal zichtbaar aan de formele vereisten van de verordening. De publicatie reikt veel verder dan de individuele zaak: concurrenten in de EER kunnen haar lezen als een checklist voor hun eigen tokenaanbiedingen.

Einde van de MiCA-overgangsperiode brengt strengere controles met zich mee

De MiCA-regels voor aanbieders van cryptodiensten traden op 30 december 2024 in werking; de bijbehorende overgangsperiode eindigde op 1 juli 2026. Sindsdien mogen alleen gelicentieerde aanbieders actief zijn in de Europese Economische Ruimte. De afsluitdatum beëindigde de nationale overgangsregelingen voor ondernemingen zonder MiCA-vergunning, en wie niet vooraf een aanvraag had ingediend, verloor de toegang tot de markt. Nationale toezichthouders hebben hun controles dienovereenkomstig verruimd. Van de 1.343 geregistreerde aanbieders van cryptodiensten in de EER hadden er volgens TRM Labs op de afsluitdatum slechts 281 een vergunning. Ongeveer 1.062 aanbieders bleven daarmee zonder goedkeuring. Tussen registratie en autorisatie gaapt nog altijd een grote kloof.

Andere handhavingszaken kwamen eerder. De Duitse BaFin gelastte in april 2025 de afwikkeling van Ethena GmbH en legde een dwangsom van 600.000 euro op. Het bevel betrof de token USDe. Die zaak was echter gericht op de uitgifte in plaats van op de promotie ervan. De Oostenrijkse beslissing blijft desondanks de eerste gepubliceerde rechtsgeldige MiCAR-sanctie van het land.

Voor aanbieders met een EER-paspoort verschuift het risicoperspectief. Wie de volledige interne markt bedient met één vergunning, blijft voor elke productcommunicatie onder toezicht van de thuisstaat vallen. Bitpanda bezit daarnaast sinds januari 2025 de Duitse vergunning voor distributie in de EER. De FMA zelf had het bedrijf slechts ongeveer 16 maanden vóór de boete geautoriseerd. De procedure verliep versneld op grond van artikel 22, lid 2b, FMABG, en de beslissing is definitief. Rechtsgeldigheid en publicatie volgden daardoor snel op elkaar.

Bitpanda zet door met zijn notering in Frankfurt

De sanctie treft een bedrijf midden in de voorbereidingen voor een beursnotering. Bloomberg berichtte in januari 2026 dat Bitpanda een notering aan de beurs van Frankfurt nastreefde. De beoogde waardering lag volgens het bericht op 4 tot 5 miljard euro. Voor de emissie schakelde de groep Goldman Sachs, Citigroup en Deutsche Bank in. Aanvankelijk onderzocht de groep ook Londen, maar die optie werd geschrapt vanwege de lagere liquiditeit op de beurs daar. Bloomberg noemde de eerste helft van 2026 als venster, dat inmiddels is verstreken. Tot nu toe heeft het bedrijf geen datum voor de notering genoemd.

Ter vergelijking: in 2021 haalde Bitpanda 263 miljoen dollar op bij een waardering van 4,1 miljard dollar, wat ruwweg overeenkomt met 3,5 miljard euro. Eerder dat jaar had een eerdere financieringsronde het Weense bedrijf al tot de eerste unicorn van Oostenrijk gemaakt. Het doel voor de notering ligt aanzienlijk boven dat niveau. Omgerekend komt de boete neer op circa 81.000 dollar. Op die schaal weegt een dergelijk bedrag niet; de betekenis ligt niet in het bedrag. De timing weegt zwaarder. Wie een notering aan een gereguleerde beurs nastreeft, moet prospectus- en openbaarmakingsverplichtingen betrouwbaar nakomen. Emissiebanken onderzoeken vooraf nauwkeurig het regelgevingsdossier, en een gepubliceerde boetebeschikking over precies deze formele verplichtingen blijft later publiek zichtbaar.

De BaFin-vergunning van januari 2025 blijft de toegang van het platform tot de volledige EER waarborgen. De Oostenrijkse autorisatie blijft eveneens de basis van de binnenlandse activiteiten. De beslissing van de FMA verandert weinig aan het groeitraject. Interne goedkeuringsprocessen voor whitepapers en advertenties komen daarentegen op de voorgrond.