MiCAR-Whitepaper prüfen: Was die erste veröffentlichte MiCA-Strafe gegen Bitpanda für Anleger bedeutet

Die österreichische Finanzmarktaufsicht FMA hat gegen die Bitpanda GmbH eine Geldstrafe von 70.000 Euro verhängt. Der Anlass klingt technisch: Ein Kryptowerte-Whitepaper ging zu spät bei der Behörde ein, und geworben wurde, bevor das Dokument veröffentlicht war. Für dich als Anleger steckt darin aber die praktisch wichtigste Frage der neuen EU-Krypto-Regeln: Zu jedem Token, der in der EU öffentlich angeboten wird, muss es ein Pflichtdokument geben, das du vor dem Kauf lesen kannst. Wir haben nachgesehen, ob dieses Dokument überhaupt abrufbar ist, und dafür alle 972 Whitepaper aus dem europäischen Register aufgerufen.

FMA verhängt 70.000 Euro gegen Bitpanda: Was in der Bekanntmachung vom 14. August 2026 steht

Die FMA hat die Sanktion am 14. August 2026 bekanntgemacht. Betroffen ist die Bitpanda GmbH mit Sitz in Wien, Grundlage sind mehrere Verstöße gegen die Verordnung (EU) 2023/1114 über Märkte für Kryptowerte, kurz MiCAR. Die Höhe der Strafe beträgt 70.000 Euro, das Straferkenntnis ist rechtskräftig. Die Bekanntmachung der FMA steht auf der Website der Behörde; automatisierte Abrufe weist der Server ab, im Browser ist die Seite normal erreichbar.

Bemerkenswert ist weniger der Betrag als der Umstand, dass die Behörde den Fall überhaupt publiziert. Es handelt sich nach eigener Darstellung der FMA um das erste rechtskräftige MiCAR-Straferkenntnis, das sie veröffentlicht. Die Aufsicht verbindet damit eine Aussage über die Phase, in der die Verordnung angekommen ist: MiCAR sei nicht mehr nur ein Konzessions- und Aufsichtsthema, sondern auch im Enforcement angelangt. Ausdrücklich hält die FMA fest, dass die Erstmaligkeit der Veröffentlichung für sich genommen keine Sonderstellung des betroffenen Unternehmens oder der festgestellten Verstöße begründet.

Bitpanda hat sich öffentlich geäußert. Nach Angaben des Unternehmens betrafen die Beanstandungen ausschließlich den Zeitpunkt und formale Anforderungen rund um die Veröffentlichung des Whitepapers sowie eines begleitenden Informationsdokuments. Kundengelder, die Sicherheit der Plattform und die finanziellen Interessen der Kundinnen und Kunden seien nicht betroffen gewesen; die Punkte seien nach dem Hinweis der Behörde behoben worden.

Drei Vorwürfe nach Artikel 7 und Artikel 8 MiCAR: Verspätete Übermittlung, Werbung vor dem Whitepaper, fehlende Pflichtangaben

Die Bekanntmachung führt drei Punkte auf, und alle drei betreffen dieselbe Mechanik: das Whitepaper und seine Bewerbung.

1. Verspätete Übermittlung. Ein Kryptowerte-Whitepaper wurde entgegen Artikel 8 Absatz 1 und 5 MiCAR nicht spätestens 20 Arbeitstage vor seiner Veröffentlichung an die FMA übermittelt.
2. Werbung vor der Veröffentlichung. Entgegen Artikel 7 Absatz 2 MiCAR wurde eine Marketingmitteilung verbreitet, bevor das erforderliche Whitepaper veröffentlicht war.
3. Fehlende Pflichtangaben in der Werbung. In einer Marketingmitteilung fehlten der Hinweis darauf, dass keine Behörde das Whitepaper geprüft hat und der Anbieter allein verantwortlich ist (Artikel 7 Absatz 1 Buchstabe e), sowie Telefonnummer und E-Mail-Adresse (Artikel 7 Absatz 1 Buchstabe d).

Welchen Token oder welches konkrete Whitepaper die Sanktion betrifft, nennt die FMA in ihrer Bekanntmachung nicht. Diese Zurückhaltung ist üblich und sie bleibt auch hier stehen: Aus den veröffentlichten Angaben lässt sich kein bestimmtes Angebot ableiten, und die Behörde hat dazu nichts bestätigt.

Rechtskräftig durch Rechtsmittelverzicht: Was Paragraf 22 Absatz 2b FMABG für das Verfahren bedeutet

Das Verfahren wurde laut FMA nach Paragraf 22 Absatz 2b Finanzmarktaufsichtsbehördengesetz beschleunigt beendet. Diese Bestimmung erlaubt es einem Unternehmen, schon vor Erlassung des Bescheids rechtswirksam auf eine Beschwerde zu verzichten, sofern ihm der Inhalt des Spruchs zu diesem Zeitpunkt bekannt ist. Dann kann die Begründung des Bescheids entfallen, und das Straferkenntnis wird unmittelbar rechtskräftig.

Für die Einordnung ist das wichtig, und zwar in beide Richtungen. Auf der einen Seite steht damit fest, dass die Sanktion nicht mehr angefochten wird und der Fall abgeschlossen ist. Auf der anderen Seite bedeutet ein Rechtsmittelverzicht nach der Verwaltungspraxis nicht automatisch ein Schuldeingeständnis in der Sache. Er verkürzt das Verfahren, mehr lässt sich daraus nicht ableiten. Wer die Strafe als Beleg für ein weitergehendes Fehlverhalten liest, geht damit über das hinaus, was in der Bekanntmachung steht.

Gemessen an der Unternehmensgröße fällt der Betrag kaum ins Gewicht, und der Strafrahmen, den MiCAR für Verstöße gegen die Whitepaper- und Marketingvorschriften juristischer Personen vorsieht, liegt deutlich darüber. Der Wert dieses Falls liegt für dich woanders: Er zeigt, welche Pflichten die Aufsicht tatsächlich durchsetzt, und diese Pflichten existieren zu deinen Gunsten.

Das Kryptowerte-Whitepaper nach Titel II MiCAR: Welches Dokument die Verordnung verlangt

MiCAR unterscheidet drei Gruppen von Kryptowerten. Für wertreferenzierte Token und E-Geld-Token gelten eigene, strengere Regime; wer wissen will, welche Stablecoin-Emittenten in der EU zugelassen sind, findet das im MiCA-Register der Stablecoin-Emittenten. Alle übrigen Kryptowerte, also der ganz überwiegende Teil des Marktes von Bitcoin bis zum kleinen Projekt-Token, fallen unter Titel II der Verordnung. Und für sie gilt: Wer sie in der EU öffentlich anbietet oder ihre Zulassung zum Handel auf einer Handelsplattform betreibt, muss ein Whitepaper erstellen, es der zuständigen Aufsicht übermitteln und es veröffentlichen.

Das Whitepaper ist kein Werbeprospekt und kein Projektpapier, das sich der Anbieter selbst schreibt. Der Inhalt ist in der Verordnung vorgegeben: Angaben zum Anbieter und zum Emittenten, Beschreibung des Projekts und des Kryptowerts, Bedingungen des Angebots, die mit dem Kryptowert verbundenen Rechte und Pflichten, die zugrunde liegende Technologie, die Risiken sowie Angaben zu den nachteiligen Auswirkungen auf das Klima und die Umwelt. Diese Struktur ist der eigentliche Fortschritt gegenüber der Zeit vor MiCAR, in der jedes Projekt selbst entschied, was es offenlegt.

Die Pflichten sind auch nicht neu. MiCAR trat am 29. Juni 2023 in Kraft und wurde gestaffelt anwendbar: die Titel III und IV zu wertreferenzierten Token und E-Geld-Token seit dem 30. Juni 2024, der hier maßgebliche Titel II mit den Artikeln 4 bis 15 seit dem 30. Dezember 2024. Artikel 143 Absatz 1 MiCAR enthält eine Bestandsschutzregelung für Angebote, die vor diesem Datum bereits abgelaufen waren. Für alles, was danach öffentlich angeboten wurde, gilt die Whitepaper-Pflicht ohne Übergangsfrist.

20 Arbeitstage vor der Veröffentlichung: Warum die Frist aus Artikel 8 MiCAR keine Formalie ist

Die Frist, an der sich der Bitpanda-Fall entzündet hat, wirkt auf den ersten Blick wie Verwaltungsroutine. Die Frist hat aber eine Funktion. In diesen 20 Arbeitstagen kann die zuständige Behörde das Dokument sichten, bevor es in den Markt geht. Eine inhaltliche Prüfung oder gar eine Genehmigung ist damit nicht verbunden, dazu gleich mehr. In dieser Zeit kann die Aufsicht aber erkennen, ob ein Angebot ansteht, wer dahintersteht und ob die Pflichtangaben formal vorhanden sind.

Wird die Frist gerissen, verliert die Aufsicht diesen Vorlauf. Wird zusätzlich geworben, bevor das Whitepaper veröffentlicht ist, dreht sich die vorgesehene Reihenfolge um: Die Kaufentscheidung entsteht dann auf Grundlage der Werbung, während das Dokument mit den Risiken und Rechten noch nicht vorliegt. Genau diese Reihenfolge schützt Artikel 7 Absatz 2 MiCAR, und genau sie war im beanstandeten Fall nicht eingehalten.

Pflichtangaben in der Werbung: Woran du eine MiCAR-konforme Marketingmitteilung erkennst

Der dritte Vorwurf der FMA betrifft den Punkt, der dir im Alltag am häufigsten begegnet: die Werbung selbst. Artikel 7 MiCAR schreibt vor, dass eine Marketingmitteilung als solche eindeutig erkennbar ist, dass die Informationen darin redlich, klar und nicht irreführend sind und dass sie mit den Angaben im Whitepaper übereinstimmen. Dazu kommen Pflichtangaben, die im beanstandeten Fall gefehlt haben.

Drei davon kannst du in wenigen Sekunden selbst nachsehen, wenn dir eine Anzeige, ein Newsletter oder ein Beitrag in sozialen Netzwerken einen Token nahelegt:

• Steht dort ein Hinweis, dass keine Behörde dieses Whitepaper geprüft oder gebilligt hat und der Anbieter allein für den Inhalt verantwortlich ist?
• Sind Telefonnummer und E-Mail-Adresse des Anbieters angegeben, also ein Weg, ihn zu erreichen?
• Wird gesagt, wo das Whitepaper veröffentlicht ist, und existiert dieses Dokument bereits?

Fehlt das alles, ist die Werbung nicht automatisch ein Betrugsversuch. Die Anzeige erfüllt aber die Anforderungen nicht, die MiCAR an ein legales Angebot in der EU stellt, und das ist ein brauchbares erstes Warnsignal. Wer ohnehin lieber bei beaufsichtigten Häusern bleibt, findet in unserem Überblick zu regulierten Krypto-Börsen die Anbieter, die eine MiCAR-Zulassung tatsächlich vorweisen.

Widerrufsrecht nach Artikel 13 MiCAR: 14 Kalendertage, und wann es gerade nicht gilt

Das Whitepaper ist die Voraussetzung für ein Recht, von dem viele Anleger nichts wissen. Artikel 13 MiCAR gibt Kleinanlegern, die einen Kryptowert im Rahmen eines öffentlichen Angebots direkt vom Anbieter oder über einen dabei eingeschalteten Dienstleister erwerben, ein Widerrufsrecht von 14 Kalendertagen. Der Widerruf ist kostenlos und muss nicht begründet werden, die Frist beginnt mit der Zustimmung zum Kauf. Alle geleisteten Zahlungen einschließlich etwaiger Gebühren sind zu erstatten. Auf dieses Recht muss im Whitepaper ausdrücklich hingewiesen werden.

Die Einschränkung ist mindestens so wichtig wie das Recht selbst: Das Widerrufsrecht gilt nicht, wenn der Kryptowert vor deinem Kauf bereits zum Handel auf einer Handelsplattform zugelassen war. Für den typischen Kauf eines gelisteten Coins über eine Börse greift es also nicht. Es greift bei Erstangeboten, bei Verkaufsphasen vor dem Listing, bei Token, die dir ein Anbieter direkt verkauft. Das ist zugleich der Bereich, in dem später am häufigsten Streit entsteht.

Haftung für das Whitepaper nach Artikel 15 MiCAR: Was bei falschen Angaben gilt

Der zweite Hebel liegt in der Haftung. Artikel 15 MiCAR macht den Anbieter beziehungsweise die Person, die die Zulassung zum Handel betreibt, für die Angaben im Whitepaper verantwortlich. Sind diese Angaben unvollständig, unredlich, unklar oder irreführend, kann ein Inhaber, der dadurch einen Schaden erleidet, dafür Ersatz verlangen. Die Verordnung dreht dabei die Beweislast zugunsten des Anlegers: Das Unternehmen muss zeigen, dass es die erforderlichen Schritte unternommen hat, damit die Angaben den Anforderungen genügen.

Praktisch heißt das: Das Whitepaper ist das Dokument, an dem sich ein Anbieter später festhalten lassen muss. Wenn du es vor dem Kauf sicherst, sicherst du damit auch die Grundlage für einen möglichen Anspruch. Ein Screenshot der Werbung reicht dafür nicht, denn die Haftung knüpft an das Pflichtdokument an. Wie du Kaufunterlagen so ablegst, dass sie später noch etwas wert sind, ist auch für die spätere Steuererklärung relevant.

Keine behördliche Prüfung: Warum ein Whitepaper kein Gütesiegel der Aufsicht ist

Hier liegt das größte Missverständnis, und die FMA hat es ausgerechnet über eine fehlende Pflichtangabe sanktioniert. Weder die FMA noch die BaFin noch eine andere europäische Aufsicht genehmigt ein Kryptowerte-Whitepaper. Die BaFin hält für ihren Zuständigkeitsbereich ausdrücklich fest, dass sie Whitepaper nicht billigt. Übermittelt wird das Dokument, geprüft wird es in dem Sinne nicht, in dem ein Wertpapierprospekt gebilligt wird.

Deshalb steht der Hinweis, dass keine Behörde das Dokument geprüft hat und der Anbieter allein verantwortlich ist, in der Verordnung als Pflichtangabe. Er ist die ehrlichste Zeile des ganzen Regelwerks. Wenn dir jemand ein Projekt mit dem Argument verkauft, es sei „MiCA-konform" oder „von der Aufsicht geprüft", dann verwechselt er entweder die Zulassung des Dienstleisters mit der Bewertung des Tokens, oder er tut es absichtlich. Die Zulassung eines Handelsplatzes nach Artikel 63 MiCAR sagt nichts darüber aus, ob ein dort gelisteter Token etwas taugt.

Eigene Erhebung vom 18. August 2026: 972 Whitepaper im ESMA-Register, 125 davon nicht abrufbar

Wenn das Whitepaper das zentrale Anlegerdokument ist, dann hängt alles daran, dass du es findest und öffnen kannst. Diese Auswertung hat cryptoticker.io am 18. August 2026 selbst erhoben.

Methode in einem Satz: Wir haben die Datei mit den Whitepapern für Kryptowerte außer wertreferenzierten und E-Geld-Token aus dem Interimsregister der europäischen Wertpapieraufsicht ESMA heruntergeladen und jede dort hinterlegte Whitepaper-Adresse per HTTP mit Browser-Kennung abgerufen, Weiterleitungen verfolgt; jede Adresse, die nicht mit dem Code 200 antwortete, wurde anschließend einzeln und mit Abstand ein zweites und drittes Mal aufgerufen. Geprüfte Objekte: 972 Registereinträge, Erhebungszeitraum 18. August 2026 zwischen 16:20 und 16:40 UTC.

Das Ergebnis:

• 847 der 972 Adressen (87,1 Prozent) lieferten die Seite aus. Bei 125 Einträgen (12,9 Prozent) kam das Dokument nicht.
• 53 Adressen antworteten mit 404, die Seite existiert an dieser Stelle also nicht mehr. Bei 30 Adressen kam überhaupt keine Verbindung zustande. Diese 83 Fälle sind der harte Kern des Befunds: Für rund jeden zwölften Registereintrag ist das Pflichtdokument über die hinterlegte Adresse nicht erreichbar.
• 22 Adressen antworteten mit 403 und 18 mit 429, eine mit 401. Das sind Abwehrmaßnahmen gegen automatisierte Abrufe und sagen nichts darüber aus, ob ein Mensch die Seite im Browser sehen kann. Wir zählen sie deshalb getrennt und werten sie nicht als Mangel des jeweiligen Anbieters.
• Ein Eintrag führt als Whitepaper-Adresse die Zeichenfolge „N/A".
• 146 der Adressen zeigen direkt auf eine PDF-Datei statt auf eine Seite, die sich im Browser lesen lässt.

Was diese Zahlen nicht hergeben, gehört dazu: Wir haben ausschließlich geprüft, ob unter der registrierten Adresse etwas ausgeliefert wird. Ob das ausgelieferte Dokument tatsächlich das Whitepaper ist, ob es vollständig ist und ob sein Inhalt stimmt, ist damit nicht gemessen. Ein Abruf ist außerdem eine Momentaufnahme; eine Seite, die heute nicht antwortet, kann morgen wieder erreichbar sein.

151 Whitepaper über die BaFin: Was das deutsche Teilregister zeigt und was es offenlässt

Für deutsche Anleger ist der Blick auf die Zuständigkeit aufschlussreich. Von den 972 Einträgen sind 151 über die BaFin notifiziert. Damit steht Deutschland an dritter Stelle, hinter Irland mit 365 und Malta mit 161 Einträgen, vor den Niederlanden mit 77 und Liechtenstein mit 72. Über die österreichische FMA, die den hier besprochenen Fall entschieden hat, laufen 10 Einträge.

Bei der Erreichbarkeit schneidet der deutsche Teil am besten ab: 145 der 151 über die BaFin notifizierten Whitepaper waren abrufbar, das sind 96 Prozent. Zum Vergleich lagen die Werte bei den drei anderen großen Registerteilen niedriger, bei Irland 312 von 365 und bei Malta 139 von 161. Die sechs deutschen Ausreißer verteilen sich auf drei 404-Antworten, zwei Adressen ohne Verbindung, darunter der „N/A"-Eintrag, und eine Adresse mit Bot-Abwehr.

Die Lücke, die keine Statistik füllt

Ein Feld des Registers ist für dich besonders praktisch gedacht und in der Praxis kaum gefüllt: die Liste der Länder, in denen das Angebot gilt. Bei 760 der 972 Einträge ist dieses Feld leer. Nur 24 Einträge nennen Deutschland ausdrücklich. Daraus folgt nicht, dass die übrigen Angebote Deutschland ausschließen, sondern dass das Register die Frage schlicht nicht beantwortet. Wer wissen will, ob ein Angebot für ihn gilt, muss ins Dokument selbst schauen.

Wo du das Whitepaper zu deinem Token findest: ESMA-Register, Anbieterseite, Handelsplattform

Drei Wege führen zum Dokument, und sie sind unterschiedlich zuverlässig.

Erstens das Register der ESMA. Die europäische Wertpapieraufsicht führt auf ihrer MiCA-Seite ein Interimsregister, das die nationalen Aufsichtsbehörden befüllen und das wöchentlich aktualisiert wird. Es enthält neben den zugelassenen Dienstleistern auch die Whitepaper für Kryptowerte außer wertreferenzierten und E-Geld-Token, jeweils mit Anbieter, zuständiger Behörde und der Adresse des Dokuments. Das ist die vollständigste Quelle. Bereitgestellt wird das Register als Datei, was den Zugang für Laien erschwert.

Zweitens die Seite des Anbieters. Artikel 9 MiCAR verlangt, dass das Whitepaper auf der Website des Anbieters veröffentlicht wird und dort für die Dauer des Angebots zugänglich bleibt. In der Praxis liegt es meist im Rechtsbereich der Seite. Als Beispiel ist im Register für die Bitpanda GmbH das Whitepaper zum Token Vision hinterlegt, abrufbar im Rechtsbereich des Unternehmens, mit Stand 11. August 2026. Ob das Straferkenntnis dieses oder ein anderes Dokument betrifft, hat die FMA nicht mitgeteilt, und ein Zusammenhang lässt sich aus dem Registereintrag nicht herstellen.

Drittens die Handelsplattform. Wo ein Token zum Handel zugelassen ist, hält die Plattform das Whitepaper regelmäßig selbst bereit oder verlinkt es. Das ist der bequemste Weg und zugleich der, bei dem du am wenigsten kontrollierst, welche Fassung du siehst. Bei größeren Handelsplätzen findest du die Dokumente in der Regel gebündelt im Rechts- oder Hilfebereich.

Was die Strafe nicht bedeutet: Zulassung, Kundengelder und die Einordnung der Aufsicht

Damit die Verhältnisse stimmen, drei Abgrenzungen. Erstens berührt das Straferkenntnis die Zulassung des Unternehmens nicht. Bitpanda hat im April 2025 als erstes Unternehmen von der FMA eine Zulassung als Anbieter von Kryptowerte-Dienstleistungen nach Artikel 63 MiCAR erhalten; die Gruppe hält daneben Lizenzen der deutschen BaFin und der maltesischen MFSA. Von einem Entzug oder einer Einschränkung ist in der Bekanntmachung nicht die Rede.

Zweitens ging es in keinem der drei Punkte um Kundengelder oder um die Sicherheit der Plattform. Das Unternehmen hat das ausdrücklich erklärt, und die veröffentlichten Vorwürfe stützen nichts anderes: Die drei Punkte betreffen die Reihenfolge und die Vollständigkeit von Dokumenten.

Drittens ist der Fall kein Sonderfall, sondern ein Anfang. Die FMA selbst betont, dass die Erstmaligkeit der Veröffentlichung keine Sonderstellung begründet. Dass die Aufsicht Whitepaper- und Werbepflichten inzwischen mit Bescheiden durchsetzt, ist die eigentliche Nachricht, und sie trifft jeden Anbieter im Binnenmarkt gleichermaßen. Wie sich das Regelwerk weiterentwickelt, steht in unserem Beitrag zur geplanten MiCA-Überprüfung.

MiCAR-Whitepaper prüfen: Was du daraus mitnimmst

1. Sieh vor jedem Kauf nach, ob ein Whitepaper existiert, und sichere es. Bei einem Erstangebot ist es die Grundlage deiner Rechte aus Artikel 13 und Artikel 15 MiCAR. Halte dich dabei an Plattformen, die selbst beaufsichtigt sind: Welche das sind, steht in unserem Überblick zu den Krypto-Börsen für deutsche Nutzer.
2. Lies die Pflichtangaben der Werbung als Prüfliste. Fehlen der Hinweis auf die fehlende behördliche Prüfung, die Kontaktdaten oder der Verweis auf ein veröffentlichtes Whitepaper, dann fehlt etwas, das die Verordnung verlangt. Lege die Unterlagen zum Kauf gleich so ab, dass du sie später wiederfindest, etwa mit einem der Werkzeuge aus unserem Vergleich der Steuer- und Portfolio-Tools.
3. Verwechsle die Zulassung des Anbieters nicht mit einer Prüfung des Tokens. Keine Behörde billigt ein Whitepaper. Wenn dir die Regulierung als Qualitätsversprechen für einen Coin verkauft wird, ist das falsch. Was du selbst kontrollieren kannst, ist die Verwahrung: Wie das ohne fremde Plattform geht, zeigt unser Hardware-Wallet-Vergleich.

(Stand: 18. August 2026. Dieser Beitrag ist keine Anlageberatung und keine Rechtsberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)