Was passiert ist
Diese Woche hat die österreichische Finanzmarktaufsicht (FMA) erstmals eine Geldstrafe auf Basis der europäischen Kryptoverordnung MiCA verhängt. Betroffen ist Bitpanda, einer der größten Krypto-Dienstleister Österreichs. Die FMA setzt 70.000 Euro fest. Bitpanda selbst spricht von zeitlichen und formalen Fehlern.
MiCA steht für Markets in Crypto-Assets Regulation. Die Verordnung gilt seit dem 30. Dezember 2024 und bringt umfassende Pflichten für Kryptoverwahrer, Handelsplattformen, Wallet-Anbieter und Token-Emittenten. Die FMA ist in Österreich für die Durchsetzung zuständig. Die genauen Verstöße sind noch nicht vollständig öffentlich. Klar ist: Es geht um Melde- und Berichtspflichten, nicht um Betrug oder Geldwäsche.
Aus meiner Sicht ist das kein Einzelfall. Die meisten Unternehmen unterschätzen den administrativen Aufwand unter MiCA. Fristen werden übersehen, Formate nicht eingehalten, Daten nicht vollständig geliefert. Genau das bestraft die FMA jetzt.
Warum das jetzt für KMU zählt
Ich halte diesen Fall für einen Weckruf für alle Krypto-Dienstleister in der EU, nicht nur für große Plattformen wie Bitpanda. MiCA gilt für Unternehmen jeder Größe. Auch kleinere Kryptoverwahrer, Handelsplattformen oder Wallet-Anbieter müssen dieselben Meldepflichten erfüllen. Die FMA hat gezeigt, dass sie formale Fehler sanktioniert. Wer jetzt nicht nachrüstet, riskiert Strafen, Reputationsschaden und im schlimmsten Fall den Entzug der Zulassung.
Häufiges Muster: Ein Krypto-Startup meldet zu spät, weil niemand den Überblick über alle Fristen hat. Oder es meldet im falschen Format, weil die Vorlage nicht gepflegt wird. Oder es liefert unvollständige Daten, weil mehrere Systeme manuell zusammengeführt werden müssen. Das sind typische Fehlerquellen, die sich mit KI deutlich reduzieren lassen.
Genau hier setzt KI an. Die meisten MiCA-Pflichten sind wiederkehrende, strukturierte Aufgaben: Fristen überwachen, Daten aus verschiedenen Systemen zusammenführen, Berichte in vorgegebenen Formaten erstellen, Plausibilitätschecks durchführen. Das ist klassische Automatisierungsarbeit. Moderne Systeme können diese Schritte unterstützen oder sogar übernehmen. Ein KI-Assistent kann Meldefristen überwachen und Erinnerungen auslösen. Er kann Stammdaten mit den Meldungen abgleichen und Abweichungen markieren. Er kann aus internen Systemen automatisch die erforderlichen Kennzahlen ziehen und Berichte vorbereiten. Ein Mensch prüft, zeichnet ab, die Meldung geht raus. Das ist kein Zukunftsszenario, sondern heute technisch machbar.
Aber Vorsicht: KI ist kein Freibrief. Die Verantwortung bleibt beim Unternehmen. Wer ein LLM ungeprüft Meldungen erstellen lässt, handelt fahrlässig. Die FMA prüft nicht nur, ob gemeldet wurde, sondern auch, ob Prozesse sauber sind. Ein KI-System ohne menschliche Kontrolle kann neue Fehler produzieren. Deshalb gilt: Human-in-the-Loop.
Konkrete Handlungsempfehlung
Mein Rat für Krypto-Dienstleister und FinTechs, die MiCA-Pflichten haben:
- Bestandsaufnahme: Welche Meldepflichten gelten für Ihr Unternehmen? Welche Fristen? Welche Formate? Dokumentieren Sie das schriftlich. Ohne saubere Prozessdokumentation ist jede Automatisierung wertlos.
- Prozessautomatisierung starten: Beginnen Sie mit einfachen, wiederkehrenden Aufgaben. Fristenkalender mit automatischen Erinnerungen, Vorlagen mit Plausibilitätschecks, Datenabgleich zwischen Systemen. Setzen Sie KI dort ein, wo klare Regeln existieren. Ein erstes Pilotprojekt mit einem LLM-basierten Assistenten für die Berichtserstellung ist realistisch und schnell umsetzbar.
- Menschliche Kontrolle institutionalisieren: Kein KI-System darf ohne Vier-Augen-Prinzip melden. Definieren Sie Verantwortlichkeiten. Führen Sie regelmäßige interne Stichproben durch. Dokumentieren Sie die Prüfschritte. So bleiben Sie auch bei einer FMA-Prüfung sauber.
Die österreichische FMA ist nicht allein. In Deutschland hat die BaFin klargemacht, dass sie MiCA ernst nimmt. Auch die FINMA in der Schweiz beobachtet den Markt. Wer grenzüberschreitend tätig ist, muss mehrere Aufsichtsbehörden bedienen. KI hilft, diese Komplexität zu beherrschen.
Die 70.000 Euro für Bitpanda sind überschaubar. Aber der organisatorische Aufwand, solche Fehler zu vermeiden, ist für kleinere Firmen oft höher. Ein KI-basiertes Compliance-Tool kostet im Einstieg oft weniger als eine Vollzeitkraft. Die Einsparung an Zeit und das reduzierte Fehlerrisiko rechnen sich schnell.