Was passiert ist
Seit der FMA-Kommunikation am 18. August 2026 ist offiziell, was sich in der Branche schon länger angedeutet hat. Bitpanda musste 70.000 Euro zahlen. Es ist die erste Strafe, die die österreichische Finanzmarktaufsicht wegen eines Verstoßes gegen die MiCAR verhängt hat. Die Verstöße stammen aus dem Jahr 2025. Konkret ging es um terminliche und formelle Fehler bei der Veröffentlichung eines Whitepapers. Das berichtet Brutkasten.
Kein Einzelfall, sondern Muster: Whitepaper sind unter MiCAR das zentrale Informationsdokument für Anleger. Wer sie zu spät oder formal fehlerhaft veröffentlicht, riskiert Sanktionen. Bei Bitpanda hat die FMA jetzt gehandelt. Die Strafe ist überschaubar. Das Signal ist es nicht.
Warum es jetzt für KMU zählt
Die FMA hat mit dieser Strafe eine Botschaft gesendet. Nicht nur an große Krypto-Börsen. Sondern an alle, die unter MiCAR fallen: Krypto-Verwahrer, Handelsplätze, Anbieter von Umtauschdiensten, Emittenten von vermögenswertreferenzierten Token oder E-Geld-Token. Dazu zählen auch klassische Finanzdienstleister, die Krypto-Dienstleistungen in ihr Angebot aufgenommen haben. Viele davon sind KMU.
Häufiges Muster: Man konzentriert sich auf Produkt und Kunden. Compliance wird als Verwaltungsaufwand gesehen. Fristen liegen in Excel-Listen. Whitepaper werden einmal erstellt und danach nicht mehr aktiv geprüft. Genau dort setzt die FMA an. Sie prüft nicht nur, ob ein Whitepaper existiert. Sie prüft, ob es rechtzeitig, vollständig und formal korrekt veröffentlicht wurde.
Die 70.000 Euro sind ein Warnschuss. Bei Wiederholungstätern steigen die Beträge. Ab einer bestimmten Schwelle folgen aufsichtsrechtliche Maßnahmen, die für ein kleineres Unternehmen existenzbedrohend sein können. Aus meiner Sicht ist diese Strafe kein Bitpanda-Problem. Sie ist ein Prozess-Problem.
Typisches Beispiel: In einem mittelgroßen Krypto-Dienstleister ist eine Person für Compliance, Recht und Kommunikation gleichzeitig zuständig. Diese Person hat keine Zeit für Fristen-Monitoring. Genau hier setzt KI an. KI kann Terminketten überwachen, Änderungen in regulatorischen Anforderungen erkennen und Dokumente gegen Prüflisten laufen lassen. Sie ersetzt keine Rechtsberatung. Aber sie reduziert die blinden Flecken.
Wer MiCAR-Pflichten manuell verwaltet, wird über kurz oder lang auffällig. Der Aufwand für manuelle Prüfung ist zu hoch. Die Fehlerquote ist zu hoch. Die Nachvollziehbarkeit ist zu gering.
Ein Whitepaper muss bei der zuständigen Behörde hinterlegt werden. Es muss veröffentlicht werden. Es muss bestimmte Angaben enthalten. Ändern sich wesentliche Punkte, muss nachgebessert werden. Jede Pflicht hat Fristen. Wer das mit Tabellen und E-Mail-Erinnerungen macht, riskiert genau die formellen Fehler, für die Bitpanda jetzt gezahlt hat.
KI-gestützte Compliance-Werkzeuge können hier ansetzen. Sie überwachen Datenräume, erkennen fehlende Angaben und schlagen Eskalationen vor. Wichtig ist: Die Freigabe bleibt beim Menschen. Gerade bei rechtlich relevanten Veröffentlichungen darf kein Tool automatisch publizieren. Aber die Vorbereitung, die Prüfung, das Monitoring. Das sind Aufgaben für maschinelle Unterstützung.
Konkrete Handlungsempfehlung
Drei Schritte.
-
Bestandsaufnahme der MiCAR-Pflichten. Prüfen Sie, ob Ihr Unternehmen unter MiCAR fällt. Wenn ja, welche konkreten Pflichten: Whitepaper, Registrierung, Meldungen, Kundenhinweise. Legen Sie für jedes Dokument eine verantwortliche Person fest. Nicht eine Abteilung, sondern eine Person. Dokumentieren Sie Fristen zentral. Das ist die Grundlage für jede KI-Unterstützung. Ohne saubere Daten bringt kein Werkzeug etwas.
-
KI für Monitoring und Formprüfung einsetzen. Lassen Sie Ihre Dokumente durch ein Sprachmodell oder RegTech-Werkzeug gegen eine Prüfliste laufen. MiCAR und die technischen Regulierungsstandards definieren formelle Anforderungen. Ein Werkzeug kann Abweichungen markieren, bevor die Behörde sie findet. Kombinieren Sie das mit einem Fristen-Monitoring. Änderungen an Token, Ausnahmen, Übergangsfristen. Die FMA veröffentlicht regelmäßig Hinweise. Ein KI-System kann diese Quellen beobachten und Sie auf relevante Änderungen hinweisen.
-
Audit-Trail und menschliche Freigabe verpflichtend machen. Lassen Sie jedes Whitepaper, jede Meldung, jede Veröffentlichung durch eine zweite Person freigeben. Speichern Sie die Prüfschritte inklusive der KI-Vorschläge. Damit können Sie gegenüber der FMA nachweisen, dass Sie nicht fahrlässig gehandelt haben. Das ist im Ernstfall wertvoller als die beste Technik. KI ist hier kein Ersatz für Verantwortung. Sie ist ein Instrument, um Verantwortung nachweisbar zu machen.
Mein Rat: Betrachten Sie die 70.000 Euro nicht als Bitpanda-Thema. Betrachten Sie sie als Maßstab für Ihre eigene Compliance-Hygiene. Wer heute noch Whitepaper, Fristen und Formvorschriften manuell verwaltet, spielt mit dem Feuer. Der Einsatz von KI in der Compliance ist kein freiwilliger Zusatz. Er ist ab dieser Strafe ein betriebswirtschaftlich sinnvoller Schutz.
Die FMA hat mit diesem Fall einen Präzedenzfall geschaffen. Weitere Fälle werden folgen. Nicht nur in Österreich. BaFin und FINMA beobachten die Entwicklung genau. KI kann den Unterschied machen zwischen einem sauberen Prozess und einer teuren Formalstrafe. Aber nur, wenn Sie die Daten und Verantwortlichkeiten vorher sauber definieren. Beginnen Sie diese Woche.