Bitpanda Krijgt Boete onder MiCA: Wat Oostenrijks Eerste Openbaar Gemaakte Sanctie Betekent voor Crypto-bedrijven

De Oostenrijkse Financial Market Authority (FMA) heeft Bitpanda een boete van €70.000 (ongeveer $82.000) opgelegd wegens overtreding van de EU-verordening Markets in Crypto-Assets, wat de eerste openbaar uitgegeven definitieve beslissing van de toezichthouder onder MiCA is. De sanctie is procedureel van aard en betreft tekortkomingen in de timing van de kennisgeving van het whitepaper en in marketinginformatie, maar de betekenis ervan reikt veel verder dan het boetebedrag. Het toont aan dat nationale bevoegde autoriteiten nu actief MiCA-handhavingsbesluiten publiceren, wat een precedent schept dat nalevingsteams in de hele EU niet kunnen negeren.

Wat de FMA heeft vastgesteld

De Oostenrijkse toezichthouder heeft drie afzonderlijke overtredingen vastgesteld, die allemaal verband houden met MiCA's openbaarmakings- en marketingverplichtingen en niet met enig onderliggend financieel wangedrag of klantschade.

Verzuimde kennisgeving van het whitepaper

MiCA vereist dat uitgevers van crypto-activa hun whitepaper ten minste 20 werkdagen vóór publicatie indienen bij de relevante nationale bevoegde autoriteit. De FMA concludeerde dat Bitpanda deze termijn voor voorafgaande kennisgeving niet heeft gehaald. De vereiste bestaat zodat toezichthouders een gestructureerde periode hebben om openbaarmakingen te beoordelen voordat ze het publiek bereiken, ook al vereist MiCA geen voorafgaande goedkeuring van whitepapers zoals bij een effectenprospectus het geval is.

Marketingcommunicatie voortijdig gepubliceerd

Bitpanda heeft ook een marketingcommunicatie verspreid voordat het vereiste whitepaper was gepubliceerd. Onder MiCA mogen marketingmaterialen niet voorafgaan aan of in de plaats komen van het whitepaper. De volgorderegel is expliciet: het whitepaper komt eerst en alle bijbehorende promotionele inhoud moet daarmee in overeenstemming zijn en na de publicatie ervan volgen.

Ontbrekende verplichte openbaarmakingen

Een afzonderlijke marketingcommunicatie bevatte verschillende openbaarmakingen die MiCA verplicht stelt. Specifiek werd niet vermeld dat het materiaal niet was beoordeeld of goedgekeurd door een bevoegde autoriteit en werd niet duidelijk gemaakt dat de aanbieder van crypto-activa de exclusieve verantwoordelijkheid droeg voor de inhoud. De communicatie bevatte ook geen vereist telefoonnummer en e-mailadres. Dit zijn geen optionele formaliteiten; het zijn voorgeschreven openbaarmakingsitems waarvan het ontbreken een directe schending van de verordening vormt.

Reactie van Bitpanda

Bitpanda bevestigde aan de media dat de problemen beperkt waren tot de timing en formele vereisten rond de publicatie van het whitepaper en informatiedocumenten. Het bedrijf verklaarde dat klantfondsen en platformbeveiliging niet zijn aangetast en dat geen klanten financieel nadeel hebben ondervonden. Bitpanda zei dat het de problemen heeft gecorrigeerd na kennisgeving van de FMA en koos voor een snelle, consensuele afwikkeling van de procedure. De beslissing is nu definitief.

De coöperatieve benadering heeft waarschijnlijk bijgedragen aan de uitkomst. Een consensuele conclusie is een erkend procedureel pad in het Oostenrijkse bestuursrecht en toezichthouders in de hele EU hebben aangegeven dat snelle remediëring en transparantie factoren zijn die ze meewegen bij het bepalen van sancties.

Waarom deze handhavingsmaatregel belangrijk is voor MiCA-naleving

Het boetebedrag van €70.000 is bescheiden in vergelijking met de mogelijke sancties die MiCA toestaat. Wat telt is de publicatie. Nationale bevoegde autoriteiten zijn niet verplicht elke beslissing te publiceren en de keuze van de FMA om dit te doen zendt een duidelijk signaal dat procedurele MiCA-overtredingen deel zullen uitmaken van het openbare register. Gepubliceerde besluiten creëren reputatieblootstelling en kunnen in sommige gevallen van invloed zijn op het vermogen van een bedrijf om diensten in EU-lidstaten te paspoorten.

Het MiCA-whitepaperregime is niet zelfcertificerend

Een veelvoorkomend misverstand onder uitgevers is dat het MiCA-whitepaperregime lichter is dan een traditioneel prospectusregime omdat het geen voorafgaande wettelijke goedkeuring vereist. Dat is waar in de beperkte zin: de toezichthouder keurt het document niet formeel goed voordat het wordt gepubliceerd. Maar de vereiste van voorafgaande kennisgeving van 20 werkdagen is verplicht en het niet naleven ervan is een overtreding, ongeacht de kwaliteit van het whitepaper zelf. De beslissing van de FMA maakt dat ondubbelzinnig.

Marketingmaterialen dragen hun eigen nalevingsverplichtingen

De vaststelling dat een marketingcommunicatie vóór het whitepaper werd verspreid, is een herinnering dat marketinggoedkeuring niet als een afzonderlijk, informeel proces kan worden behandeld. Onder MiCA is de volgorde tussen publicatie van het whitepaper en verspreiding van marketing een wettelijke vereiste, geen aanbeveling voor beste praktijken. Evenzo is de specifieke openbaarmakingstekst die in marketingmaterialen moet verschijnen voorgeschreven en het weglaten ervan is een onafhankelijke overtreding.

De eerste gepubliceerde beslissing zal niet de laatste zijn

Oostenrijk heeft nu een openbaar handhavingsdossier. Andere nationale bevoegde autoriteiten, waaronder die in grotere markten zoals Frankrijk, Duitsland en Nederland, voeren hun eigen MiCA-toezichtprogramma's uit. De kans is groot dat er meer gepubliceerde besluiten zullen volgen, mogelijk over een breder scala aan MiCA-verplichtingen, waaronder eigenvermogensvereisten, bewaarregels en belangenconflictbeleid. Nalevingsteams moeten deze Oostenrijkse beslissing behandelen als de openingsmarkering van een actief handhavingslandschap, niet als een geïsoleerde gebeurtenis.

Accounting- en rapportage-implicaties

Voor accountantskantoren en CFO's die crypto-activa-bedrijven adviseren, creëert de Bitpanda-boete verschillende onmiddellijke overwegingen.

Voorzieningen en voorwaardelijke verplichtingen

Elk EU-gereguleerd cryptobedrijf dat geen formele MiCA-nalevingsbeoordeling heeft uitgevoerd, moet overwegen of een voorziening of toelichting van voorwaardelijke verplichtingen in de financiële overzichten gerechtvaardigd is. Onder IAS 37 wordt een voorziening opgenomen wanneer een bestaande verplichting bestaat, een uitstroom van middelen waarschijnlijk is en een betrouwbare schatting kan worden gemaakt. Waar een bedrijf een procedurele leemte kent, kan die drempel dichterbij zijn dan veel financiële teams aannemen. De FMA-beslissing biedt een concrete benchmark voor het kalibreren van wat een autoriteit als een sanctioneerbare overtreding beschouwt.

Interne controles en de nalevingskalender

De kennisgevingstermijn voor het whitepaper is een gedateerde, traceerbare verplichting. Het hoort in de nalevingskalender naast andere wettelijke deadlines, met toegewezen eigenaarschap en bewaard bewijs. Digitale activa-accountingsoftware en bredere compliancebeheertools die door bedrijven worden gebruikt, moeten worden geconfigureerd om de indieningsvensters voor whitepapers ruim van tevoren te markeren, niet op de dag van de beoogde publicatie. Hetzelfde geldt voor het marketingreviewproces: een gedocumenteerde goedkeuringschecklist die bevestigt dat verplichte openbaarmakingen aanwezig zijn, moet een standaardstap zijn voordat enig MiCA-gereguleerd marketingmateriaal wordt verspreid.

Audit- en assurance-overwegingen

Externe auditors die crypto-activa-bedrijven onder MiCA beoordelen, moeten nu de timing van de whitepaper-kennisgeving en de volledigheid van marketinginformatie behandelen als gebieden die specifiek onderzoek vereisen. De FMA-beslissing stelt vast dat dit actieve toezichtzorgen zijn, wat ze verschuift van theoretisch risico naar gedocumenteerd precedent. Engagementteams kunnen overwegen om bewijs van voorafgaande kennisgevingsindieningen op te vragen als onderdeel van hun wettelijke nalevingstesten.

Paspoortrisico

MiCA stelt geautoriseerde aanbieders van crypto-diensten in staat hun diensten in EU-lidstaten te paspoorten. Een gepubliceerd handhavingsdossier in de ene jurisdictie kan in andere jurisdicties de aandacht trekken van toezichthouders in het gastland. CFO's en compliancefunctionarissen bij bedrijven met grensoverschrijdende EU-activiteiten moeten reputatie- en regeldoorstrooiingsrisico meewegen in hun lopende risicobeoordelingen. Dezelfde logica geldt voor bedrijven die nieuwe autorisaties aanvragen: een geschiedenis van gepubliceerde handhavingsbesluiten zal waarschijnlijk een rol spelen bij het onderzoek dat elke nationale bevoegde autoriteit bij een aanvraag toepast.

Praktische stappen voor compliance- en financiële teams

De actie van de FMA tegen Bitpanda wijst op een korte lijst van concrete acties die compliance- en financiële teams bij EU-cryptobedrijven nu moeten aanpakken.

Audit uw whitepaper-workflow

Breng het end-to-endproces in kaart van het besluit om een crypto-activum uit te geven tot de publicatie van het whitepaper. Identificeer waar de kennisgevingstermijn van 20 werkdagen wordt bijgehouden, wie eigenaar is van de indiening en welk bewijs wordt bewaard. Als deze workflow niet bestaat als een formeel gedocumenteerd proces, creëer er dan een.

Controleer alle lopende marketingmaterialen

Controleer elke huidige marketingcommunicatie die verband houdt met MiCA-gereguleerde crypto-activa tegen de voorgeschreven openbaarmakingsvereisten. Bevestig dat de verplichte tekst over beoordeling door de bevoegde autoriteit, verantwoordelijkheid van de uitgever en contactgegevens aanwezig en correct geformuleerd is. Archiveer bewijs van de controle.

Stel een volgordecontrole in

Implementeer een controle die voorkomt dat marketingmateriaal wordt verspreid voordat het bijbehorende whitepaper is gepubliceerd en de termijn voor voorafgaande kennisgeving is verstreken. Dit is een volgordepoort, geen inhoudspoort, en het moet operationeel worden gemaakt in het workflowsysteem dat marketinggoedkeuringen beheert.

Werk uw risicoregister bij

Voeg MiCA-procedurele naleving toe, specifiek whitepaper-timing, marketingvolgorde en volledigheid van openbaarmakingen, als genoemde risico's in het wettelijke risicoregister van het bedrijf. Ken waarschijnlijkheids- en impactclassificaties toe die zijn geïnformeerd door het Bitpanda-precedent en documenteer de controles die aanwezig zijn om elk risico te beperken.

Voor bredere context over hoe EU-toezichthouders crypto-licenties en AML-verplichtingen benaderen, zie onze analyse van wat de Ierse AML-strategie betekent voor crypto-accountantskantoren en CFO's en de MFSA-waarschuwing tegen DistributeX en wat niet-gelicenseerde crypto-activiteit betekent voor nalevingsteams.

Veelgestelde vragen

Welke specifieke MiCA-regels heeft Bitpanda overtreden?

De FMA heeft drie overtredingen vastgesteld: het niet op de hoogte stellen van de toezichthouder van het whitepaper ten minste 20 werkdagen vóór publicatie, het verspreiden van een marketingcommunicatie vóór publicatie van het whitepaper, en het weglaten van verplichte openbaarmakingen in een marketingcommunicatie, waaronder verklaringen over de status van wettelijke beoordeling, verantwoordelijkheid van de uitgever en vereiste contactgegevens.

Betekent de boete dat de licentie of autorisatie van Bitpanda in gevaar is?

Op basis van de gepubliceerde informatie, nee. De beslissing van de FMA is definitief en de zaak is in onderlinge overeenstemming afgerond. De overtredingen waren procedureel en Bitpanda bevestigde dat het de problemen heeft verholpen na kennisgeving. Er is geen indicatie van de toezichthouder dat de autorisatie is opgeschort of dat verdere actie aanstaande is.

Wat is de kennisgevingsvereiste van 20 werkdagen onder MiCA?

MiCA vereist dat voordat een crypto-activum-whitepaper wordt gepubliceerd, de uitgever de relevante nationale bevoegde autoriteit ten minste 20 werkdagen van tevoren op de hoogte moet stellen. De toezichthouder gebruikt deze periode om het document te beoordelen en kan wijzigingen verzoeken. Het is geen formeel goedkeuringsproces, maar de kennisgevingstermijn is verplicht en overtreding ervan is sanctioneerbaar, zoals deze zaak bevestigt.

Moeten de financiële overzichten van ons bedrijf potentiële MiCA-nalevingsrisico's weerspiegelen?

Mogelijk, ja. Onder IAS 37, waar een bedrijf een bestaande verplichting heeft die voortvloeit uit een gebeurtenis in het verleden, waar een uitstroom van middelen waarschijnlijk is en het bedrag betrouwbaar kan worden geschat, moet een voorziening worden opgenomen. Waar niet volledig aan de voorwaarden voor een voorziening is voldaan maar een materiële uitstroom mogelijk is, is toelichting van een voorwaardelijke verplichting vereist. Elke bekende procedurele leemte in MiCA vereist een zorgvuldige beoordeling aan de hand van deze criteria, met juridische en compliance-inbreng.

Is deze boete relevant voor bedrijven die actief zijn in andere EU-lidstaten dan Oostenrijk?

Ja. MiCA is een EU-brede verordening en de verplichtingen die Bitpanda heeft overtreden, gelden in elke lidstaat. Het gepubliceerde besluit van de FMA vormt een openbaar precedent waar andere nationale bevoegde autoriteiten naar kunnen verwijzen. Bedrijven die diensten in de EU paspoorten, lopen het extra risico dat een gepubliceerd handhavingsdossier in de ene jurisdictie de aandacht kan trekken van toezichthouders in het gastland in andere.

Bron: Cointelegraph