Bitpanda dostala první zveřejněnou pravomocnou sankci FMA podle MiCA. Licence není souhlas s každou nabídkou

Rakouská FMA uložila společnosti Bitpanda GmbH pokutu 70 000 eur za porušení pravidel pro oznámení white paperu a marketing kryptoaktiva. Rozhodnutí je podle regulátora pravomocné. Současně jde o první zveřejněné pravomocné sankční rozhodnutí rakouské FMA podle MiCA.

Tato formulace má přesnou hranici. Z oznámení nelze dovodit, že jde o první pokutu podle MiCA v celé Evropské unii. Případ také neznamená automatické odebrání licence Bitpandy. Ukazuje něco praktičtějšího: firma může mít oprávnění poskytovat služby kryptoaktiv, ale při konkrétní nabídce musí samostatně dodržet posloupnost oznámení, publikace a marketingu.

Shrnutí pro čtenáře

• FMA zveřejnila pokutu 70 000 eur za opožděné oznámení white paperu, předčasný marketing a chybějící povinné informace v marketingovém sdělení. Rozhodnutí označila za pravomocné.

• Bezpečné tvrzení zní „první zveřejněné pravomocné sankční rozhodnutí rakouské FMA podle MiCA“. Není doloženo, že by šlo o první sankci podle MiCA v celé EU.

• Bitpanda zůstává v registru ESMA jako autorizovaný rakouský CASP. Licence poskytovatele služeb však nenahrazuje povinnosti nabízejícího u konkrétního kryptoaktiva.

1. Co přesně rakouský regulátor zveřejnil

FMA dne 14. srpna 2026 oznámila, že společnosti Bitpanda GmbH uložila pokutu 70 000 eur. Věc byla uzavřena zrychleným způsobem podle § 22 odst. 2b rakouského zákona FMABG. Regulátor výslovně uvádí, že sankční rozhodnutí je pravomocné.

Bitpanda podle FMA neoznámila white paper nejméně 20 pracovních dnů před publikací. Zároveň šířila marketing před jeho zveřejněním a neuvedla všechny požadované kontaktní a regulatorní informace.

FMA nezveřejnila plné odůvodnění rozhodnutí, spisovou značku ani název konkrétního kryptoaktiva. Veřejnost proto zná právní kvalifikaci a výši pokuty, nikoli kompletní skutkový příběh. Není správné doplňovat chybějící podrobnosti spekulací nebo automaticky přebírat identifikaci tokenu z neoficiálních debat.

Není doloženo, že by se sankce týkala bezpečnosti klientských prostředků nebo kybernetického incidentu. Citované články 7 a 8 se vztahují na white paper a marketing kryptoaktiva jiného než ART nebo EMT.

2. Článek 8: notifikace není schválení, ale musí přijít včas

Článek 8 odst. 1 MiCA ukládá nabízejícímu, osobě usilující o přijetí k obchodování nebo provozovateli obchodní platformy oznámit white paper příslušnému orgánu domovského členského státu. Podle odst. 5 musí notifikace proběhnout nejméně 20 pracovních dnů před zveřejněním white paperu.

Právě tuto lhůtu FMA v případě Bitpandy označila za porušenou. Nejde o doporučený předstih ani o interní servisní standard úřadu. Jde o přímo použitelnou povinnost z evropského nařízení.

MiCA současně nestaví tento postup jako předběžné schvalování dokumentu regulátorem. White paper se oznamuje; příslušný orgán jej před publikací obecně neschvaluje. Odpovědnost za jeho obsah zůstává na osobě, která kryptoaktivum nabízí nebo žádá o přijetí k obchodování.

Firma může nesprávně předpokládat, že bez čekání na formální souhlas lze dokument zveřejnit ihned po odeslání. Článek 8 však zachovává dvacetidenní interval. Compliance proto musí pracovat s kalendářem před stanovením data kampaně.

3. Článek 7: marketing smí začít až po white paperu a musí nést povinné údaje

FMA popsala tři samostatné nedostatky podle článku 7. Prvním bylo šíření marketingového sdělení před zveřejněním white paperu, a tedy porušení odstavce 2. Pokud MiCA white paper vyžaduje, marketing nesmí jeho publikaci časově předběhnout.

Druhý nedostatek se týkal článku 7 odst. 1 písm. e). Marketing musí zřetelně sdělit, že nebyl přezkoumán ani schválen příslušným orgánem a že za jeho obsah odpovídá nabízející. FMA uvedla, že povinné upozornění v komunikaci chybělo.

Třetí nedostatek vychází z článku 7 odst. 1 písm. d). Sdělení má informovat, že byl zveřejněn white paper, uvést místo, kde jej lze získat, a obsahovat kontaktní údaje. Podle FMA v komunikaci Bitpandy chyběl telefon a e-mail.

Celkem tak veřejné oznámení umožňuje rozlišit čtyři regulatorní selhání: jedno u načasování notifikace podle článku 8 a tři u marketingu podle článku 7. Nejde pouze o jeden opožděný soubor. Regulátor popsal porušení časové posloupnosti i povinného obsahu komunikace.

Praktický sled je: připravit white paper, oznámit jej regulátorovi, dodržet nejméně 20 pracovních dnů, dokument zveřejnit a teprve poté spustit úplný marketing. Nenahrazuje to právní posouzení konkrétní nabídky a rolí účastníků.

4. Licence CASP není generální schválení každého tokenu

Bitpanda získala rakouskou autorizaci podle MiCA 9. dubna 2025. FMA jí povolila mimo jiné úschovu kryptoaktiv, směnu mezi kryptoaktivy a penězi, směnu mezi různými kryptoaktivy, provádění pokynů, umisťování, přijímání a předávání pokynů a převody kryptoaktiv.

To odpovídá roli poskytovatele služeb kryptoaktiv, tedy CASP. Sankce z roku 2026 se ale podle citovaných ustanovení týká povinností spojených s konkrétním white paperem a marketingem nabídky. Stejná společnost může v jednom obchodním modelu vystupovat jako licencovaný poskytovatel služby a současně nést odlišné povinnosti jako nabízející nebo jiná osoba uvedená v hlavě II MiCA.

Právě zde leží hlavní poučení případu. Licence potvrzuje, že firma smí poskytovat vymezené služby za stanovených podmínek. Neznamená, že regulátor předem schválil všechny tokeny, kampaně, dokumenty nebo budoucí obchodní kroky firmy.

FMA ve zveřejněném oznámení neuvádí odebrání, pozastavení ani omezení autorizace. Pokuta proto nesmí být popisována jako ztráta licence. Stejně tak ale pokračující zápis v registru neznamená, že sankce je bez významu. Ukazuje, že dohled pokračuje i po udělení oprávnění.

5. „První zveřejněné“ má užší význam než „první v Evropské unii“

FMA publikovala samostatné vysvětlení, podle něhož jde o první zveřejněné pravomocné sankční rozhodnutí rakouského regulátora podle MiCA. Současně upozornila, že pořadí zveřejnění nepřisuzuje firmě ani porušení zvláštní právní status.

Z toho nelze vytvořit titulek „první sankce MiCA v EU“. Členské státy mají vlastní příslušné orgány, odlišný postup zveřejňování a rozdílné časování pravomocných rozhodnutí. Veřejné prvenství rakouské FMA nedokládá neexistenci dřívějšího opatření, neveřejného řízení nebo jiného typu donucovacího kroku v některém dalším státě.

Přesná formulace není slovíčkaření. U regulatorních zpráv určuje, co zdroj skutečně dokazuje. V tomto případě lze potvrdit orgán, jurisdikci, právní rámec, zveřejnění a pravomocnost. Evropské prvenství potvrzené není.

Jde o peněžitou sankci v konkrétním řízení, nikoli obecné stanovisko ESMA nebo celoevropský zákaz činnosti. Význam rozhodnutí je třeba vysvětlit bez zlehčování i dramatizace.

6. Reakce firmy a aktuální stav registru jsou dvě různé vrstvy informace

Bitpanda podle vyjádření zprostředkovaného médii uvedla, že případ souvisel s načasováním a formálními náležitostmi publikace white paperu a doprovodného informačního dokumentu. Firma také tvrdí, že nedostatky po upozornění FMA odstranila, klientské prostředky ani bezpečnost platformy nebyly dotčeny a klientům nevznikla finanční škoda.

To jsou tvrzení společnosti, nikoli zjištění uvedená ve veřejném oznámení FMA. Regulátor se v něm k finanční škodě klientů ani k bezpečnosti platformy nevyjadřuje. Samostatné oficiální prohlášení Bitpandy jsme nedohledali, a proto musí být reakce vždy připsána firmě a médiu, které ji získalo.

Registr ESMA byl při naší kontrole aktualizován k 18. srpnu 2026. Bitpanda v něm zůstávala jako rakouský CASP s autorizací od 9. dubna 2025 a bez uvedeného data ukončení oprávnění. Rakousko mělo v souboru jedenáct autorizovaných poskytovatelů, mezi nimi například Bybit EU, KuCoin EU, Coinfinity a AMINA EU.

Registr se aktualizuje týdně a může mít zpoždění proti národnímu rozhodnutí. Stav k jednomu datu proto není zárukou budoucího stavu. K dispozici ale není veřejný podklad pro tvrzení, že popsaná pokuta licenci Bitpandy ukončila.

7. Co to znamená pro české a slovenské firmy

První úkol je přesně určit roli firmy. Poskytovatel úschovy, burza, emitent, nabízející, osoba usilující o přijetí k obchodování a provozovatel platformy nemusí mít stejné povinnosti. Jedna právnická osoba navíc může v konkrétním projektu vykonávat více rolí současně.

Druhý úkol je propojit právní dokumentaci s publikačním workflow. Dvacet pracovních dnů se musí počítat předem a s rezervou. Marketingový tým nesmí spustit landing page, placenou reklamu, e-mailovou kampaň ani veřejnou nabídku jen proto, že je text white paperu interně hotový nebo právě odeslaný regulátorovi.

Třetí úkol je vytvořit auditní stopu: verzi white paperu, datum a doklad notifikace, výpočet lhůty, datum publikace a schválené verze marketingu. Upozornění, kontakt a odkaz mají být součástí checklistu, ne doplňkem na poslední chvíli.

Pro české a slovenské projekty je důležité také domovské určení a přeshraniční distribuce. Oprávnění CASP lze za podmínek MiCA pasportovat, ale odpovědnost za konkrétní nabídku a její dokumentaci tím nezaniká. Před kampaní je nutné posoudit klasifikaci aktiva, případné výjimky, příslušný orgán, jazyk dokumentů i to, kdo je právně nabízejícím.

Pokuta 70 000 eur může být proti rozsahu podnikání Bitpandy relativně omezená. Její procesní vzkaz je však širší: dohled nekončí udělením licence a marketingový kalendář je součástí compliance.

8. Závěr: MiCA začíná být vidět v každodenním provozu

Případ Bitpandy není příběhem o prolomeném blockchainu ani o zmizelých klientských aktivech. Veřejně doložené porušení se týká pořadí a obsahu kroků, které mají investorovi zajistit dostupné informace před marketingem nabídky.

Právě tím je rozhodnutí důležité. MiCA se přesouvá z fáze licencí a příprav do běžného dohledu nad dokumenty, termíny a komunikací. White paper není reklamní příloha a jeho notifikace není úkol, který lze dokončit po spuštění kampaně.

Bezpečný závěr je úzký, ale podstatný. Rakouská FMA zveřejnila své první pravomocné sankční rozhodnutí podle MiCA a Bitpanda zůstává podle posledního dostupného registru autorizovaným CASP. Tyto dvě skutečnosti se nevylučují. Společně ukazují, že licence otevírá regulovaný provoz, nikoli prostor bez dalších pravidel.

Odkazy a zdroje

FMA — sanction against Bitpanda GmbH for breaches of MiCAR, 14. 8. 2026

FMA — First MiCAR penal order published

FMA — Granting of authorisation: Bitpanda GmbH, 10. 4. 2025

ESMA — MiCA Article 7: Marketing communications

ESMA — MiCA Article 8: Notification of the crypto-asset white paper

EUR-Lex — Regulation (EU) 2023/1114 on markets in crypto-assets

ESMA — Markets in Crypto-Assets Regulation: registry and implementation page

ESMA — Register of authorised crypto-asset service providers, CSV

The Block — Bitpanda response to the Austrian MiCA penalty

Cointelegraph — Bitpanda fined in Austria’s first published MiCA penalty

Metodická poznámka

Právní tvrzení vycházejí z veřejného oznámení FMA, interaktivního znění článků 7 a 8 a z nařízení MiCA. FMA nezveřejnila úplné rozhodnutí ani identitu dotčeného kryptoaktiva, proto tyto mezery nedoplňujeme. Výraz „první“ používáme pouze v rozsahu, který výslovně potvrzuje FMA: první zveřejněné pravomocné sankční rozhodnutí tohoto rakouského orgánu podle MiCA. Reakce Bitpandy je firemním vyjádřením publikovaným médii, nikoli skutkovým zjištěním regulátora. Registr ESMA byl ověřen k aktualizaci z 18. 8. 2026; zdrojový cut-off článku je 21. 8. 2026.

---

Tento článek slouží pouze k informačním a vzdělávacím účelům. Nepředstavuje právní, regulatorní, investiční, daňové, účetní ani jiné odborné doporučení a neposuzuje konkrétní nabídku, marketingovou kampaň nebo oprávnění kterékoli společnosti. Pro konkrétní postup je nutné vycházet z aktuálního znění předpisů, stanoviska příslušného orgánu a individuální právní analýzy.