Tutto quanto segue è già diritto vigente. L'unica previsione riguarda la direzione.
Le sezioni 01–07 sono norme pubblicate ed esiti sanzionatori registrati, ciascuno con la propria fonte primaria allegata, non una nostra opinione. La sezione 07 si chiude poi con la nostra lettura di quelle cifre, e lo dice apertamente. Le autorità citate fanno ovunque esattamente ciò che i loro mandati richiedono.
Il che lascia una domanda, e non è retorica. Una banca, una controparte o un'autorità chiede a una società di rendere conto di come sia stata condotta una raccolta. Che cosa potrebbe mostrare davvero la società, e chi dovrebbe andarlo a cercare?
Sbagliare il perimetro è diritto penale, non burocrazia.
Se un'attività richiedesse un'autorizzazione, se un'offerta fosse al pubblico, se una dichiarazione fosse ingannevole: a queste domande rispondono norme penali, non una politica interna. E la risposta non aspetta che qualcuno perda denaro.
Fonti e il dettaglio (§)
- In Germania, offrire servizi finanziari senza autorizzazione è reato, punito fino a cinque anni di reclusione (§ 54 KWG). La stessa disposizione copre i servizi di crowdfunding prestati senza autorizzazione nel regime dell'UE.
- Le dichiarazioni ingannevoli nella commercializzazione di un investimento sono penalmente rilevanti anche se nessun investitore perde un centesimo, e sono punite fino a tre anni (§ 264a StGB).
- Un'offerta al pubblico di azioni senza il prospetto richiesto espone una società a sanzioni fino a 5 mln € o il 3 % del fatturato, che sono massimi di legge (§ 24 WpPG). E la BaFin nomina pubblicamente i sospettati mentre indaga: nel dicembre 2025 ha nominato pubblicamente una società sul solo sospetto.
La posizione difendibile non è la convinzione che la società sia rimasta dentro il perimetro. È un record formato al momento dei fatti su come vi sia rimasta: chi è stato invitato, che cosa gli è stato inviato, che cosa ha aperto e in quale data. Exedra Gate produce quel record mentre il lavoro avviene (che quel lavoro sia una raccolta o il fascicolo di conformità che le sta dietro), perché un record formato al momento non può essere creato dopo.
Dove vive oggi la prova dell'ultima offerta di una società, e potrebbe mostrare chi l'ha ricevuta senza chiedere a una sola persona di ricordarlo?
Vedere come si svolge una raccolta su un solo binarioQuesta non è una regola tedesca, né europea.
L'offerta al pubblico di strumenti finanziari è regolata attraverso un'autorità competente designata per nome in 63 paesi. Contate come autorità anziché come paesi sono più di 120, e la differenza è il Nord America: gli Stati Uniti aggiungono un'autorità per gli strumenti finanziari in ciascuno dei cinquanta Stati accanto al regolatore federale, e del Canada si dice comunemente che non abbia alcun regolatore federale, ma soltanto tredici autorità provinciali e territoriali.
Contati come paesi, 63 hanno un'autorità competente designata per nome per un'offerta al pubblico di strumenti finanziari. Trenta di essi sono gli Stati dello Spazio economico europeo, che applicano tra loro un unico regolamento sul prospetto: Austria, Belgio, Bulgaria, Croazia, Cipro, Cechia, Danimarca, Estonia, Finlandia, Francia, Germania, Grecia, Ungheria, Islanda, Irlanda, Italia, Lettonia, Liechtenstein, Lituania, Lussemburgo, Malta, Paesi Bassi, Norvegia, Polonia, Portogallo, Romania, Slovacchia, Slovenia, Spagna e Svezia. Il Regno Unito e la Svizzera stanno accanto a essi, gli Stati Uniti e il Canada ne sono altri due, e il conteggio prosegue con il Golfo, l'Asia e altri mercati. Contate come autorità il numero è maggiore, e la differenza è il Nord America. Gli Stati Uniti sono un paese in quel conteggio, e al loro interno stanno la Securities and Exchange Commission federale e un'autorità per gli strumenti finanziari in ciascuno dei cinquanta Stati. Il Canada è un paese, e viene comunemente descritto come privo di qualsiasi regolatore federale, con sole tredici autorità provinciali e territoriali. Contate in quel modo ci sono più di 120 autorità. I due conteggi misurano cose diverse e non vengono mai sommati.
Fonti e il dettaglio (§)
- Trenta dei 63 sono gli Stati dello Spazio economico europeo, dove l'autorità competente per un'offerta al pubblico è designata e pubblicata: la Bundesanstalt für Finanzdienstleistungsaufsicht tedesca, l'Autorité des marchés financiers francese, la Commissione Nazionale per le Società e la Borsa italiana, la Comisión Nacional del Mercado de Valores spagnola e altre ventisei (ESMA, registro delle autorità competenti ai sensi dell'articolo 31, par. 1). La Financial Conduct Authority del Regno Unito e l'Eidgenössische Finanzmarktaufsicht svizzera stanno accanto a esse, e il conteggio prosegue con il Golfo, l'Asia, il Nord America e oltre.
- Il Nord America è il punto in cui un conteggio di paesi e un conteggio di autorità si separano. La North American Securities Administrators Association descrive la propria composizione come "67 state, provincial, and territorial securities administrators in the 50 states, the District of Columbia, Puerto Rico, the U.S. Virgin Islands, Canada, and Mexico" (NASAA). NASAA è un'associazione volontaria e non un'autorità di vigilanza, e i suoi membri si trovano in tre paesi, quindi 67 è un conteggio di organi amministrativi e non di ordinamenti. I due conteggi non vengono perciò sommati, e il totale è indicato come più di 120 e non come una somma.
- Un nome pubblicato non attende l'accertamento di un illecito, e questa è la regola dichiarata e non una deduzione. Il meccanismo è stato esaminato presso tredici di queste autorità e non è affermato per le altre. Dove un'autorità dichiara il proprio criterio, il criterio è il sospetto: la BaFin può informare il pubblico, nominando la società, del sospetto stesso, quando i fatti giustificano la presunzione di attività non autorizzata (§ 37, comma 4, KWG), una disposizione che nello stesso momento impone di sentire prima la società e impone alla BaFin di rettificare pubblicamente se quanto pubblicato si rivela errato.
- La FINMA elenca società proprio perché i suoi stessi accertamenti "were inconclusive", essendo state rifiutate o fornite in modo falso le informazioni richieste, e dice chiaramente che essere sull'elenco "does not automatically mean that its activities are unlawful" (lista di allerta della FINMA). La FCA pubblica avvertenze che nominano soggetti i quali "appear to us" svolgere un'attività regolamentata senza autorizzazione, e ha comunicato al Parlamento che ciò le consente di agire "in circumstances where our prospects for taking successful enforcement action may be limited" (lettera della FCA al Minister for Pensions, 5 ottobre 2020). La SEC dichiara che la presenza nei suoi elenchi pubblici di allerta "does not mean that the SEC has concluded that a violation of the US securities laws has occurred" (SEC public alerts).
- Il diritto spagnolo va più lontano di tutti e tredici: la CNMV può pubblicare l'avvio di un procedimento sanzionatorio una volta notificate le parti, con i dati personali rimossi salvo per quanto riguarda i nomi dei presunti responsabili, sulla base di un bilanciamento motivato tra l'interesse pubblico e il danno che la pubblicazione arreca loro (Ley 6/2023, art. 336).
- Le tredici, per esteso: la Bundesanstalt für Finanzdienstleistungsaufsicht (Germania), l'Eidgenössische Finanzmarktaufsicht (Svizzera), la Financial Conduct Authority (Regno Unito), l'Autorité des marchés financiers (Francia), la Commissione Nazionale per le Società e la Borsa (Italia), l'Autoriteit Financiële Markten (Paesi Bassi), la Comisión Nacional del Mercado de Valores (Spagna), la Monetary Authority of Singapore, la Securities and Futures Commission (Hong Kong), la Capital Market Authority (Emirati Arabi Uniti, che ha sostituito la Securities and Commodities Authority il 1° gennaio 2026), la Dubai Financial Services Authority (Dubai International Financial Centre), la Financial Services Regulatory Authority (Abu Dhabi Global Market) e la United States Securities and Exchange Commission.
Due conteggi, che misurano due cose diverse. Sessantatré è il numero dei paesi. Più di 120 è il numero delle autorità, e la distanza tra i due è il Nord America. Nessuno dei due numeri dice alcunché su come una qualsiasi di quelle autorità applichi le norme, e una cifra pubblicata da una di esse non è comparabile con una cifra pubblicata da un'altra.
Nulla di tutto ciò spetta a Exedra Gate. Nulla in un sistema privato cambia quale autorità sia competente, che cosa pubblichi, o quando. Ciò che sta dentro il controllo di una società è più stretto: se il record di ciò che ha davvero fatto esiste in un unico luogo governato, oppure in cinque strumenti e una casella di posta sparsi tra i paesi in cui ha raccolto.
Se una raccolta ha raggiunto investitori in quattro paesi, chi ha deciso quali dei quattro insiemi di norme si applicassero, e dove è scritta oggi quella decisione?
Vedere che cosa contiene il recordLa punizione che non lascia mai internet.
La pubblicazione non è un effetto collaterale della sanzione. In questi mercati è una parte sostanziale della sanzione stessa, ed è imposta, non discrezionale.
Fonti e il dettaglio (§)
- La BaFin è tenuta per legge a pubblicare i provvedimenti sanzionatori sul proprio sito, con il nome, per almeno cinque anni. L'anonimato è l'eccezione, non la regola (§ 60b KWG).
- La massima corte svizzera ha confermato esattamente questo nel settembre 2025: cinque anni di pubblicazione con il nome per i gestori di una casa di emissione non autorizzata, e ha statuito che fare affidamento su un parere legale favorevole non era una scusa (TF 2C_596/2024).
- Nel Regno Unito, nel febbraio 2026, sette influencer dei social media sono stati condannati penalmente per aver promosso uno schema non autorizzato. Le sanzioni erano modeste: qualche centinaio di sterline. Ciò che resta è la fedina penale e il comunicato con i nomi.
- I cinque anni non sono un'unica regola. La legge bancaria tedesca fissa un minimo: le pubblicazioni restano online per almeno cinque anni (§ 60b, comma 5, KWG, sopra), e quel minimo trae origine dall'articolo 71, par. 3, della MiFID II. Il diritto tedesco degli strumenti finanziari e dei fondi prevede l'opposto, un obbligo di cancellazione: le pubblicazioni vanno cancellate cinque anni dopo la loro comparsa (§ 123, comma 5 e § 124, comma 4, WpHG, e § 341a KAGB per i fondi).
- Le liste di allerta seguono un percorso diverso dalla pubblicazione dei provvedimenti sopra, e la loro durata di conservazione resta per lo più non dichiarata. Su undici autorità esaminate sul punto, nove non pubblicano alcuna procedura di rimozione. La FINMA è l'eccezione che ne dichiara una: una voce viene rimossa "once FINMA has completed its investigations and taken any appropriate measures" (lista di allerta della FINMA). Una procedura di rimozione non pubblicata è un riscontro diverso da una dichiarata politica di permanenza, e solo il primo dei due è accertato.
L'applicazione delle norme è raramente rapida. Prima o poi arriva, ed è permanente. Un nome, una volta pubblicato, è reperibile da ogni futura controparte, banca e motore di ricerca.
Nulla in un sistema privato cambia ciò che un'autorità pubblica, ed Exedra Gate non suggerirà il contrario. Ciò che sta dentro il controllo di una società è la qualità del resoconto che può dare a una banca, a un consiglio, a un revisore o a una controparte, e se quel resoconto esiste come record oppure soltanto come ricordo.
Se domani una controparte cercasse una società e chiedesse di essere accompagnata attraverso la raccolta che vi sta dietro, quanto tempo servirebbe per mettere insieme quella risposta?
Che cosa accade quando non lo si può dimostrareIl denaro si ferma prima che le domande finiscano.
Le misure cautelari sono fatte per precedere le conclusioni. È la loro funzione. Cadono mentre tutto è ancora aperto, e cadono sui conti operativi con cui una società lavora.
Fonti e il dettaglio (§)
- L'unità di informazione finanziaria tedesca ha bloccato circa 752 mln € con misure immediate nel 2025, rispetto a 18,8 mln € l'anno precedente. Il maggior blocco singolo: 585 mln € (relazione annuale della FIU).
- I giudici britannici hanno emesso 2.182 ordini di blocco di conti (221,6 mln £) nell'anno fino a marzo 2025 (statistiche dello Home Office).
- Il presidente della BaFin, descrivendo un'operazione del 2026: "several hundred accounts" esaminati e congelati in un solo giorno (conferenza stampa annuale, maggio 2026).
Ciò che segue una misura del genere è documentale: mostrare la controparte, l'autorizzazione, l'informativa, il consenso, la data. Le società che tengono quegli artefatti in un unico luogo governato rispondono da un record. Le società che li tengono sparsi tra cinque strumenti e una casella di posta rispondono a memoria, e in base a chi lavora ancora lì.
Chi, in una società, potrebbe produrre questa settimana il fascicolo completo di un singolo investitore? E che cosa accade a quella risposta quando quella persona è in ferie?
Vedere che cosa registra il binarioSi attacca alla persona, non soltanto alla società.
Una struttura societaria non assorbe tutto questo. Una parte rilevante dell'esposizione è personale, è portata da persone con un nome, e non resta indietro quando se ne vanno.
Fonti e il dettaglio (§)
- La BaFin può esigere la rimozione degli amministratori e vietare loro l'esercizio della funzione (§ 36 KWG).
- La FINMA vieta a persone fisiche l'esercizio di funzioni dirigenziali in tutto il settore, fino a cinque anni (art. 33 LFINMA).
- Nel Regno Unito, a un amministratore delegato è stata inflitta personalmente una sanzione di 1,1 mln £ e un divieto di esercitare funzioni dirigenziali (Final Notice, 2025).
- Le fattispecie penali svizzere in materia di protezione dei dati colpiscono persone fisiche (fino a 250.000 CHF) (nuova LPD).
A un'esposizione personale si risponde con prova personale: le approvazioni che una persona ha dato, i documenti che ha autorizzato, le condizioni che ha firmato, ciascuna con una data verificabile senza il suo aiuto. Quel record non decide nulla e non scusa nulla. Significa soltanto che il resoconto di ciò che una persona ha fatto esiste fuori dalla memoria di quella persona, e fuori dal suo rapporto di lavoro.
Quando domani un dirigente lascia una società, il record di ciò che ha personalmente approvato se ne va con lui?
Come si forma il recordLa domanda può arrivare un decennio dopo.
Gli obblighi di conservazione e i termini di prescrizione si misurano in anni. La memoria di un'impresa si misura nel ricambio del personale. La distanza tra le due è il luogo in cui avviene la ricostruzione: lentamente, e davanti proprio alle persone di fronte alle quali una società preferirebbe apparire padrona di sé.
Fonti e il dettaglio (§)
- Il diritto antiriciclaggio tedesco impone di conservare il fascicolo (compreso il ragionamento dietro le decisioni di NON segnalare) per cinque anni, e fino a dieci (§ 8 GwG).
- Per le azioni civili, l'orologio della prescrizione parte quando l'investitore viene a conoscenza del problema, e il termine ultimo è di dieci anni (§ 199 BGB). Una raccolta può essere messa in discussione molto dopo che tutti coloro che l'hanno condotta sono andati altrove.
È l'asimmetria su cui ruota l'intera pagina, e merita di essere detta senza ornamenti. L'applicazione delle norme prima o poi arriva, ed è permanente. La memoria non è né l'una né l'altra cosa. Un record lo è, purché sia stato formato al momento dei fatti e dotato di marca temporale indipendente in modo che la sua età possa essere dimostrata anziché affermata.
Una raccolta del 2021: chi l'ha condotta, e sono ancora lì per spiegarla?
Vedere come si chiude una raccoltaOgni cifra qui è in aumento. Il prossimo corpus di norme ha già le sue date.
Cinque righe con la fonte, lette insieme. La nostra lettura di esse segue l'elenco, ed è indicata come nostra.
Fonti e il dettaglio (§)
- Le misure di intervento della BaFin sono quasi raddoppiate in un anno (72 → 140), e le avvertenze per sospetto sono passate da 505 a 639 (relazione annuale 2025 della BaFin).
- La FINMA ha concluso 55 procedimenti sanzionatori nel 2025, rispetto a 38, accanto a 463 indagini su attività sospettate di essere svolte senza autorizzazione (relazione annuale della FINMA).
- La nuova autorità antiriciclaggio dell'UE, AMLA, è istituita a Francoforte. Seleziona i 40 soggetti che vigilerà direttamente nel corso del 2027 e avvia quella vigilanza diretta nel 2028, mentre il corpus unico armonizzato si applica a ogni Stato membro da luglio 2027 (AMLA).
- L'autorità di vigilanza finanziaria svizzera chiede pubblicamente maggiori poteri in materia di responsabilità individuale rispetto a quelli che ha oggi (come riportato, 2026).
- Il movimento non è uniformemente più gravoso. Il 5 giugno 2026 il Listing Act dell'Unione europea ha innalzato a 12.000.000 EUR su dodici mesi la soglia al di sotto della quale un'offerta al pubblico non necessita di alcun prospetto, con un'opzione per gli Stati membri di fissarla a 5.000.000 EUR (Regolamento (UE) 2024/2809, artt. 1, par. 3, e 4, par. 3).
Questo è il record pubblicato. Ciò che segue è la nostra lettura di esso, ed è nostra: un'interpretazione, non una citazione. La capacità di vigilanza viene aggiunta, non ritirata. È stata costituita una nuova autorità, con un mandato e un calendario, e un corpus unico armonizzato entra in vigore in ogni Stato membro a una data fissa. E l'unica autorità di questo elenco che chiede pubblicamente qualcosa chiede poteri più ampi in materia di responsabilità individuale (la FINMA, come riportato sopra). Non è la stessa cosa che dire che ogni requisito diventa più gravoso, e il Listing Act qui sopra è il controesempio: il documento richiesto all'ingresso si è alleggerito, mentre ciò che deve essere dimostrabile dopo non lo ha fatto. Lo leggiamo come una vigilanza riallocata piuttosto che semplicemente accresciuta. Lette insieme, riteniamo che quella traiettoria vada in un solo senso: un onere della prova più pesante, più segnalazioni, più controlli e più dati personali sensibili conservati su più persone, stretti un poco di più ogni anno, secondo calendari pubblicati, da istituzioni che si comportano esattamente come sono state progettate per comportarsi. È ciò che fa un mercato quando decide che il capitale privato merita lo scrutinio che il capitale pubblico ha sempre avuto. Non ci aspettiamo che si inverta, e non costruiremmo un'impresa sulla speranza che possa farlo.
Secondo quella lettura, il problema si riduce a una sola variabile. Una società non sceglie le norme, né i tempi, né le domande. Sceglie soltanto se la risposta esista già il giorno in cui qualcuno la chiede. Prepararsi a una traiettoria simile non è pessimismo. È la risposta che riteniamo il record sostenga, ed è precisamente il motivo per cui Exedra Gate esiste.
Se le domande poste nel 2028 sono più penetranti di quelle poste nel 2021, e una raccolta del 2021 può ancora essere messa in discussione, quante società se la sentirebbero di aprire la propria oggi?
Vedere che aspetto ha davvero essere preparatiSanno come va
Le richieste di documenti che nessuno riesce a trovare. Il filo che viveva nella casella di posta di un collega andato via. I mesi di ricostruzione, davanti alle controparti di fronte alle quali una società vuole più di tutto apparire padrona di sé. Nessuno che l'abbia vissuto ha bisogno che questa pagina dia un nome al costo. Ha bisogno che il prossimo incarico si svolga diversamente.
Nemmeno loro
I nomi sui registri sanzionatori per lo più non sono criminali. Sono società ordinarie che credevano che queste cose capitino agli altri, e che hanno condotto il proprio lavoro sparso tra cinque strumenti e una casella di posta fino al giorno in cui è arrivata una domanda a cui la memoria non poteva rispondere.
Le norme qui sopra non spetta alla società spostarle. Questa parte sì.
Le leggi, i calendari, i periodi di pubblicazione, gli anni per cui una domanda può viaggiare: tutto fissato, e nulla di ciò dalle società che raggiunge. Se la risposta esista quando qualcuno la chiede è l'unica cosa che una società decide, e può essere decisa soltanto in anticipo.
Dunque: che cosa mostrerebbe una società, e quanto tempo servirebbe per trovarlo?
Questa pagina descrive norme pubblicate e prassi sanzionatoria, con le fonti, alle date indicate. Sono informazioni generali, non consulenza legale, e non descrivono alcun obbligo specifico applicabile a un lettore determinato. Exedra Gate non è uno studio legale e non detiene né movimenta mai fondi degli investitori.