Die österreichische Finanzmarktaufsicht FMA hat gegen die Bitpanda GmbH eine Geldstrafe von 70.000 Euro verhängt. Veröffentlicht wurde die Entscheidung am vergangenen Freitag, dem 14. August 2026. Es ist der erste rechtskräftige Strafbescheid nach der EU-Verordnung MiCAR, den die Behörde öffentlich macht.
Interessant daran ist weniger die Summe als der Anlass. Bestraft wurden keine Verluste für Kunden und kein Betrug, sondern Fristen und Formalien rund um ein Whitepaper und zwei Marketingmitteilungen. Damit zeigt der Fall, worauf die Aufsicht in der Praxis zuerst schaut.
Das Wichtigste in Kürze
- Die FMA verhängte 70.000 Euro gegen die Bitpanda GmbH, die Entscheidung ist rechtskräftig.
- Es geht um vier Verstöße, alle im Bereich Whitepaper-Fristen und Pflichtangaben in der Werbung.
- Kundengelder und Plattformsicherheit waren nach Angaben des Unternehmens nicht betroffen.
- Es ist der erste veröffentlichte MiCAR-Strafbescheid in Österreich und damit ein Signal an den gesamten Markt.
- Für Anleger heißt das: Die Regeln werden angewendet, auch bei großen und lizenzierten Anbietern.
Was der FMA konkret aufgefallen ist
Die Behörde nennt in ihrer Bekanntmachung vier Punkte:
- Whitepaper zu spät eingereicht. Nach Artikel 8 MiCAR muss ein Kryptowerte-Whitepaper der Aufsicht spätestens 20 Arbeitstage vor der Veröffentlichung vorliegen. Diese Frist wurde nicht eingehalten.
- Werbung vor dem Whitepaper. Eine Marketingmitteilung wurde verbreitet, bevor das erforderliche Whitepaper veröffentlicht war. Das verstößt gegen Artikel 7 Absatz 2 MiCAR.
- Fehlender Haftungshinweis. In einer Marketingmitteilung fehlte die nach Artikel 7 Absatz 1 lit. e vorgeschriebene Erklärung, dass keine Behörde das Dokument geprüft oder genehmigt hat und der Anbieter allein verantwortlich ist.
- Fehlende Kontaktdaten. Derselben Mitteilung fehlten Telefonnummer und E-Mail-Adresse, die Artikel 7 Absatz 1 lit. d verlangt.
Das Verfahren wurde nach Paragraf 22 Absatz 2b des österreichischen Finanzmarktaufsichtsbehördengesetzes beschleunigt beendet. Der Strafbescheid ist rechtskräftig.
Was Bitpanda dazu sagt
Das Unternehmen erklärte gegenüber mehreren Medien, die Beanstandungen hätten sich ausschließlich auf zeitliche und formale Vorgaben rund um die Veröffentlichung des Whitepapers und eines begleitenden Informationsdokuments bezogen.
Für den betreffenden Token-Start habe man ein vollständiges Whitepaper nach MiCAR-Vorgaben erstellt, bei der FMA eingereicht und den Prozess durchgehend mit der Behörde abgestimmt. Kundengelder und die Sicherheit der Plattform seien nicht betroffen gewesen, ein finanzieller Schaden für Kunden sei nicht entstanden.
Nach dem Hinweis der FMA habe man die Punkte behoben und sich für einen schnellen, einvernehmlichen Abschluss des Verfahrens entschieden.
Warum dieser Fall über Bitpanda hinaus zählt
Die FMA hat parallel eine zweite Mitteilung veröffentlicht, in der sie den Vorgang einordnet. Die Veröffentlichung von Sanktionen sei Teil des Rechtssystems und diene der Transparenz für Marktteilnehmer und Anleger. Und weiter: Dass es sich um den ersten veröffentlichten MiCAR-Fall handle, begründe für sich genommen keinen Sonderstatus für das betroffene Unternehmen oder die festgestellten Verstöße.
Damit setzt die Behörde bewusst einen Präzedenzfall. Drei Dinge lassen sich daraus ablesen:
Die Aufsicht prüft zuerst das Nachprüfbare. Fristen, Pflichtangaben und Reihenfolgen sind objektiv feststellbar. Genau dort setzt Aufsicht in einer neuen Regulierungswelt zuerst an, bevor es um komplexere Fragen geht.
Eine Lizenz schützt nicht vor Sanktionen. Bitpanda hat im Januar 2025 von der deutschen BaFin eine MiCA-Lizenz für den gesamten Europäischen Wirtschaftsraum erhalten, im April 2025 kam die österreichische Zulassung für Verwahrung, Tausch und Orderausführung dazu. Die Zulassung ist die Eintrittskarte, keine Absolution.
Die Größe schützt ebenfalls nicht. Bitpanda zählte Ende 2025 rund 7,4 Millionen registrierte Nutzer und wies einen bereinigten Umsatz von 371 Millionen Euro aus. Gemessen daran sind 70.000 Euro symbolisch. Die Wirkung liegt in der Veröffentlichung.
Was MiCA insgesamt regelt und welche Pflichten für Anbieter daraus folgen, haben wir in MiCA ab 1. Juli: was du zur europäischen Kryptoregulierung wissen musst aufgeschrieben.
Was das für dich als Anleger bedeutet
Der praktische Nutzen dieses Falls liegt in einer Gewohnheit, die sich einüben lässt.
Marketingmaterial für Kryptowerte muss in der EU bestimmte Angaben enthalten: den Hinweis, dass keine Behörde den Inhalt geprüft hat, dass der Anbieter allein verantwortlich ist, dazu Telefonnummer und E-Mail-Adresse. Fehlen diese Angaben, ist das ein Warnzeichen. Bei einem regulierten Anbieter kostet es eine Geldstrafe, bei einem unregulierten sagt es dir, dass du es mit jemandem zu tun hast, der die Regeln gar nicht erst anwendet.
Dasselbe gilt für das Whitepaper. Wenn für einen Token in der EU geworben wird, ohne dass ein veröffentlichtes Whitepaper existiert, stimmt die Reihenfolge nicht.
Ob ein Anbieter überhaupt zugelassen ist, kannst du selbst nachschlagen: in der Unternehmensdatenbank der BaFin, im MiCAR-Register der europäischen Wertpapieraufsicht ESMA und im Bundesanzeiger. Worauf es bei der Auswahl sonst ankommt, steht in Die besten Krypto-Börsen für Einsteiger.
Der Kontrast zu den USA
Der Zeitpunkt fällt auf, weil die beiden großen Rechtsräume gerade an ganz unterschiedlichen Punkten stehen.
In der EU ist MiCA seit dem 1. Juli 2026 vollständig in Kraft, und die erste Sanktion ist rechtskräftig. In den USA arbeitet die Börsenaufsicht SEC noch daran, überhaupt erstmals eigene Regeln für Kryptowerte zu schaffen, wie wir in US-Börsenaufsicht macht ernst beschrieben haben.
Europa reguliert früher und detaillierter, die USA später und dafür mit mehr Spielraum. Welcher Weg sich als tragfähiger erweist, entscheidet sich erst über Jahre.
Häufige Fragen
Wie hoch ist die erste MiCA-Strafe?
70.000 Euro. Die österreichische FMA verhängte sie gegen die Bitpanda GmbH, veröffentlicht wurde die Entscheidung am 14. August 2026.
Wofür wurde Bitpanda bestraft?
Für vier formale Verstöße: ein Kryptowerte-Whitepaper wurde nicht 20 Arbeitstage vor Veröffentlichung eingereicht, eine Marketingmitteilung erschien vor dem Whitepaper, und einer Mitteilung fehlten der vorgeschriebene Haftungshinweis sowie Telefonnummer und E-Mail-Adresse.
Waren Kundengelder betroffen?
Nach Angaben von Bitpanda nicht. Das Unternehmen erklärte, weder Kundengelder noch die Plattformsicherheit seien betroffen gewesen und es sei kein finanzieller Schaden entstanden.
Ist die Entscheidung endgültig?
Ja. Das Verfahren wurde in einem beschleunigten Verfahren abgeschlossen, der Strafbescheid ist rechtskräftig.
Was bedeutet das für andere Kryptoanbieter?
Die FMA hat ausdrücklich erklärt, dass der erste Fall keinen Sonderstatus begründet. Anbieter in der EU müssen damit rechnen, dass Fristen und Pflichtangaben geprüft und Verstöße veröffentlicht werden.