Bitpanda e la prima sanzione MiCAR pubblicata in Austria
Un costo irrilevante per i conti, ma più delicato alla vigilia di una possibile quotazione
Il 14 agosto 2026 la Finanzmarktaufsicht, l’autorità austriaca di vigilanza sui mercati finanziari, ha reso nota una sanzione di 70.000 euro nei confronti di Bitpanda per diverse violazioni del regolamento europeo sui mercati delle cripto-attività. Si tratta del primo provvedimento sanzionatorio definitivo adottato in applicazione del MiCAR che la FMA abbia pubblicato, una precisazione importante perché l’autorità non afferma che sia in assoluto la prima sanzione irrogata in Austria. Il procedimento si è concluso in forma accelerata ed è ormai definitivo; l’importo è irrilevante rispetto alle dimensioni economiche della società, ma la vicenda assume maggiore rilievo perché interviene mentre, secondo indiscrezioni circolate all’inizio del 2026, Bitpanda starebbe valutando una quotazione a Francoforte, con una valorizzazione indicativa compresa tra 4 e 5 miliardi di euro. Più che sui conti, quindi, la sanzione può incidere sulla narrazione di solidità regolamentare con cui la società si presenta agli investitori e ai partner istituzionali.
MiCAR e il nuovo perimetro di vigilanza
Il MiCAR ha introdotto nell’Unione europea una disciplina organica per l’emissione, l’offerta al pubblico e l’ammissione alla negoziazione delle cripto-attività, oltre che per la prestazione dei relativi servizi. Il regolamento è entrato in vigore il 29 giugno 2023, ma la sua applicazione è avvenuta in due fasi: dal 30 giugno 2024 per i token collegati ad attività e i token di moneta elettronica, disciplinati rispettivamente dai Titoli III e IV, e dal 30 dicembre 2024 per la parte restante del regolamento, compreso il Titolo II sulle cripto-attività diverse da queste due categorie. L’articolo 143 stabilisce che gli articoli da 4 a 15 non si applichino alle offerte concluse prima del 30 dicembre 2024; non si tratta, tuttavia, di un periodo generale di tolleranza protrattosi oltre quella data, bensì di una salvaguardia circoscritta alle operazioni già terminate, accompagnata da regole specifiche per le cripto-attività ammesse alla negoziazione prima della piena applicazione del regolamento. Le offerte successive, salvo le esenzioni espressamente previste, ricadono invece negli obblighi relativi al white paper, alle comunicazioni promozionali e alla loro pubblicazione. La decisione nei confronti di Bitpanda mostra quindi il passaggio dalla costruzione del nuovo perimetro autorizzativo alla verifica puntuale della conformità dei singoli comportamenti.
I tre rilievi della FMA
Nel proprio comunicato, la FMA individua tre violazioni, tutte riconducibili al Titolo II del MiCAR. La prima riguarda la notifica del white paper, che Bitpanda non avrebbe trasmesso all’autorità competente almeno venti giorni lavorativi prima della sua pubblicazione, come previsto dall’articolo 8, paragrafi 1 e 5. La seconda concerne una comunicazione promozionale diffusa prima della pubblicazione del relativo white paper, in contrasto con l’articolo 7, paragrafo 2. Il terzo rilievo riguarda invece il contenuto di un messaggio promozionale, nel quale mancavano sia l’avvertenza che il white paper non fosse stato esaminato o approvato da alcuna autorità competente e che l’offerente fosse l’unico responsabile del suo contenuto, sia un numero di telefono e un indirizzo email attraverso i quali contattarlo, elementi richiesti rispettivamente dall’articolo 7, paragrafo 1, lettere e) e d). L’autorità non ha indicato quale cripto-attività fosse interessata né ha identificato il white paper o la comunicazione promozionale all’origine del procedimento, impedendo di ricostruire con certezza il caso sulla base del solo provvedimento pubblicato.
Una procedura accelerata e una decisione definitiva
Il procedimento è stato chiuso attraverso il meccanismo previsto dal paragrafo 22, comma 2b, della legge austriaca sull’autorità di vigilanza dei mercati finanziari. La disposizione consente di rinunciare preventivamente alla presentazione di un ricorso quando, al momento della rinuncia, l’interessato conosce già il contenuto dispositivo della decisione attesa; in questa circostanza, l’autorità può omettere la motivazione del provvedimento e un eventuale ricorso successivo diventa inammissibile. È dunque corretto descrivere la decisione come definitiva e il procedimento come accelerato, mentre non è possibile dedurre dalla sola scelta procedurale né un’ammissione nel merito da parte della società né una valutazione attenuata delle violazioni. La normativa austriaca prevede, per le persone giuridiche e per questa categoria di violazioni, sanzioni fino a 5 milioni di euro oppure al 3% del fatturato annuo complessivo; i 70.000 euro applicati a Bitpanda si collocano quindi molto al di sotto delle soglie massime applicabili. Questo confronto, tuttavia, consente di valutare la dimensione della sanzione, non di qualificare autonomamente le violazioni come meramente formali o prive di rilievo, una conclusione che la FMA non formula nel proprio comunicato.
La posizione di Bitpanda
Bitpanda ha dichiarato che, per il lancio del token interessato, aveva predisposto un white paper completo conforme ai requisiti del MiCAR, lo aveva trasmesso alla FMA e aveva coordinato il processo con l’autorità. Secondo la società, le contestazioni riguardavano esclusivamente la tempistica e alcuni requisiti formali relativi alla pubblicazione del white paper e di un documento informativo di accompagnamento; Bitpanda ha inoltre affermato di avere corretto le criticità dopo la loro segnalazione e di aver scelto una conclusione rapida e consensuale del procedimento. Questa versione chiarisce l’interpretazione fornita dall’impresa, ma non colma le informazioni mancanti nel comunicato della FMA, che non identifica il token, i documenti interessati o le date delle condotte contestate. Poiché la motivazione dettagliata del provvedimento non è stata resa pubblica, non è quindi possibile confrontare integralmente la ricostruzione della società con quella dell’autorità.
Un costo trascurabile per i conti, un rischio per l’immagine
Rapportata alle dimensioni di Bitpanda GmbH, la sanzione ha un peso economico pressoché nullo. Il bilancio della società riporta per il 2024 un utile netto di 61,75 milioni di euro, in crescita dai 13,65 milioni del 2023, e un totale attivo di circa 1,026 miliardi; i 70.000 euro della sanzione corrispondono pertanto a poco più dello 0,1% dell’utile del 2024. Anche i dati più recenti comunicati dal gruppo confermano che l’importo non è materialmente rilevante: per il 2025 Bitpanda ha dichiarato ricavi rettificati per 371 milioni di euro, un EBITDA rettificato di 13 milioni e 7,4 milioni di utenti registrati. Il profilo reputazionale è però più delicato. Nel gennaio 2025 Bitpanda ha annunciato di avere ottenuto un’autorizzazione MiCAR dalla BaFin tedesca, mentre nell’aprile successivo la FMA ha autorizzato Bitpanda GmbH come prestatore di servizi per le cripto-attività; la società ha costruito una parte significativa del proprio posizionamento sull’ampiezza del presidio regolamentare e sulla capacità di operare nel nuovo quadro europeo. Secondo le indiscrezioni circolate all’inizio del 2026, per la possibile quotazione a Francoforte sarebbero state coinvolte Goldman Sachs, Citigroup e Deutsche Bank e sarebbe stata ipotizzata una valutazione tra 4 e 5 miliardi di euro. La pubblicazione del provvedimento risulta quindi più sensibile di quanto suggerisca il suo importo, pur senza consentire di misurarne oggi un effetto concreto su un’operazione che non è stata formalmente annunciata.
Il segnale per il mercato europeo
La FMA ha accompagnato la pubblicazione della sanzione con una nota distinta, nella quale chiarisce che il MiCAR non rappresenta più soltanto un tema di autorizzazione e vigilanza continuativa, ma è entrato anche nella fase di concreta applicazione delle regole. L’autorità sottolinea che innovazione e applicazione coerente della normativa non sono in contraddizione e che la pubblicazione delle sanzioni risponde a un’esigenza di trasparenza verso gli operatori e gli investitori, precisando al tempo stesso che il carattere di primo caso reso pubblico non attribuisce una posizione particolare né a Bitpanda né alle violazioni contestate. Il messaggio non consiste quindi nell’annuncio di una linea europea di tolleranza zero, conclusione più ampia di quanto consentano le parole della FMA, bensì nella conferma che gli obblighi di trasparenza e tutela previsti dal MiCAR sono ormai oggetto dell’ordinaria attività di vigilanza e applicazione delle regole. Per gli operatori autorizzati, il caso ricorda inoltre che l’ottenimento della licenza non esaurisce il percorso di conformità: la corretta gestione dei white paper e delle comunicazioni promozionali resta un obbligo permanente, distinto dai requisiti necessari per accedere al mercato.
Conclusioni
Sul piano finanziario, la sanzione imposta a Bitpanda è irrilevante, poiché 70.000 euro non incidono sugli equilibri economici di una società che nel 2024 ha registrato oltre 61 milioni di euro di utile netto e che starebbe valutando una quotazione da diversi miliardi. Il rilievo della vicenda è soprattutto regolamentare e reputazionale: la prima pubblicazione austriaca di una decisione sanzionatoria definitiva in materia di MiCAR mostra che la nuova disciplina europea è entrata nella normale attività di vigilanza e che anche gli adempimenti relativi alla tempistica, alla pubblicazione e al contenuto dei documenti informativi sono sottoposti a controllo. Per Bitpanda, che ha fatto della conformità normativa uno dei propri elementi distintivi, la coincidenza con la preparazione di una possibile quotazione rende il caso meno facilmente liquidabile come un costo ordinario, anche se non vi sono al momento elementi per affermare che abbia inciso sul progetto. Il precedente più significativo, dunque, non riguarda l’entità della multa, ma l’avvio di una fase nella quale le autorità nazionali rendono visibili le conseguenze concrete dell’inosservanza del MiCAR.
