这里列出的法律与事实已然存在；唯一属于预判的是未来走向。
第 01–07 节介绍的是已公布的规则和有记录的执法结果，每项均附有原始来源，并非我们的意见。第 07 节最后另有我们对这些数据的解读，并已明确标注。文中涉及的主管机关都在履行其法定职责。
这留下一个必须认真回答的问题。一家银行、交易对手或主管机关要求某公司说明一次融资是如何开展的。公司实际上能出示什么？又需要谁去查找？
误判业务边界涉及刑法，而不只是文书问题。
一项活动是否需要牌照、一次要约是否属于公开发行、一项陈述是否具有误导性：答案取决于刑事法律规定，而非内部政策；也不会等到有人遭受金钱损失后才有答案。
来源与细节（§）
- 在德国，无牌提供金融服务属于犯罪，最高可判处 五年监禁 (§ 54 KWG）。同一条款也涵盖在欧盟制度下未经许可提供众筹服务的情况。
- 投资营销中的误导性陈述可能构成犯罪， 即使投资者没有损失一分钱也是如此；最高可判处三年监禁（§ 264a StGB).
- 未按要求提供招股说明书而公开发行股票，公司可能面临最高 €5 百万或营业额的 3%的罚款；这些是法律规定的最高限度（§ 24 WpPG）。此外，BaFin 也会公开点名涉嫌违规者，即使仍 处于调查阶段：2025 年十二月，它公开点名了一家公司，而依据仍只是 涉嫌违规.
能够站得住脚的立场，不是相信公司一直处在许可边界内，而是保有当时形成的记录，证明如何保持在边界内：谁受到邀请、收到什么、打开了什么，以及日期。无论工作是融资，还是为其准备合规档案，Exedra Gate 都在工作进行时形成这份记录，因为当时形成的记录无法在事后补造。
一家公司的上一次发行留下的证据如今存放在哪里？能否在不依赖任何人回忆的情况下说明谁收到了材料？
了解如何在统一流程中开展融资这不只是德国或欧洲的规则。
在 63 个国家，证券公开发行由具名的主管机关监管。如果按主管机关而非国家计数，则超过 120 个。差异主要来自北美：美国除了联邦监管机构外，五十个州各有证券监管机关；加拿大通常被描述为没有联邦证券监管机构，而只有十三个省和地区的监管机关。
按国家计数，63 个国家为证券公开发行指定了主管机关。其中三十个是欧洲经济区成员国，适用同一套招股说明书法规：奥地利、比利时、保加利亚、克罗地亚、塞浦路斯、捷克、丹麦、爱沙尼亚、芬兰、法国、德国、希腊、匈牙利、冰岛、爱尔兰、意大利、拉脱维亚、列支敦士登、立陶宛、卢森堡、马耳他、荷兰、挪威、波兰、葡萄牙、罗马尼亚、斯洛伐克、斯洛文尼亚、西班牙和瑞典。英国和瑞士另列其侧，美国和加拿大再各算一国，其余国家分布于海湾地区、亚洲和其他市场。按主管机关计数，数字更高，差异主要来自北美。在国家口径下，美国只算一国，但它有联邦证券交易委员会，五十个州也各有证券监管机关。加拿大同样只算一国，通常被描述为没有联邦证券监管机构，而只有十三个省和地区的监管机关。按此口径，主管机关超过 120 个。两种数字衡量的是不同对象，绝不能相加。
来源与细节（§）
- 63 个国家中，有三十个是欧洲经济区成员国，其负责证券公开发行的主管机关已被指定并公布，例如德国的 Bundesanstalt für Finanzdienstleistungsaufsicht、法国的 Autorité des marchés financiers、意大利的 Commissione Nazionale per le Società e la Borsa、西班牙的 Comisión Nacional del Mercado de Valores，以及另外二十六个机关（ESMA，根据第 31(1) 条公布的主管机关名册）。英国的 Financial Conduct Authority 与瑞士的 Eidgenössische Finanzmarktaufsicht 也在这一版图中；其余范围延伸至海湾地区、亚洲、北美及其他市场。
- 北美最能体现“国家数”与“主管机关数”的区别。North American Securities Administrators Association 对其成员的描述是 “分布于美国 50 个州、哥伦比亚特区、波多黎各、美属维尔京群岛、加拿大及墨西哥的 67 个州、省和地区证券监管机关” (NASAA）。NASAA 是一个自愿组成的协会，本身不是监管机构；其成员分布在三个国家。因此，67 是监管机关数量，而非司法管辖区数量。两种数字不能相加，总数也只表述为“超过 120 个”，而非计算得出的合计数。
- 公开列出名称并不以认定违法为前提。这是相关制度明文规定的做法，不是我们的推测。我们对其中 十三个 主管机关的机制进行了核查，不将结论推广至其余机关。若主管机关自行说明列名标准，该标准是“涉嫌”：当事实足以支持对未经许可开展业务的推定时，BaFin 可向公众披露该项嫌疑，并公布公司名称（§ 37(4) KWG）；同一条款也要求先听取公司意见，并在所公布信息被证明有误时，由 BaFin 公开更正。
- FINMA 将公司列入名单，正是因为自身调查结果 “尚无定论”，原因是其要求的信息遭到拒绝提供或被虚假提供。FINMA 也明确指出，出现在名单上 “并不自动意味着其活动违法” (FINMA 警示名单）。FCA 发布具名警示，列出那些 “在我们看来” 未经授权开展受监管活动的实体，并向议会表示，这使其得以在 “我们可能难以成功采取执法行动的情况下”采取行动 (FCA 致养老金事务大臣的信，2020 年 10 月 5 日）。美国证券交易委员会（SEC）指出，实体被列入其公开警示名单 “并不意味着 SEC 已认定发生违反美国证券法的行为” (SEC 公开警示).
- 在我们核查的十三项制度中，西班牙法律允许最早公布信息：CNMV 可在通知当事人后，公布制裁程序的 启动 情况。除涉嫌违规者的姓名外，个人资料须被移除；公布前还须有理由地权衡公共利益与对当事人造成的损害（Ley 6/2023，第 336 条).
- 经核查的十三个主管机关依次为：德国 Bundesanstalt für Finanzdienstleistungsaufsicht、瑞士 Eidgenössische Finanzmarktaufsicht、英国 Financial Conduct Authority、法国 Autorité des marchés financiers、意大利 Commissione Nazionale per le Società e la Borsa、荷兰 Autoriteit Financiële Markten、西班牙 Comisión Nacional del Mercado de Valores、新加坡 Monetary Authority of Singapore、香港 Securities and Futures Commission、阿拉伯联合酋长国 Capital Market Authority（于 2026 年 1 月 1 日取代 Securities and Commodities Authority）、迪拜国际金融中心 Dubai Financial Services Authority、阿布扎比全球市场 Financial Services Regulatory Authority，以及美国 United States Securities and Exchange Commission。
两项数字衡量的是不同对象：六十三是有相关主管机关的国家数量，超过 120 是主管机关的数量；两者之间的差异主要来自北美。任何一个数字都不能说明这些机关如何执法，一个机关公布的数据也不能直接与另一个机关的数据相比。
这些都不是 Exedra Gate 能改变的事。私有系统不会改变哪个机关有管辖权、公布什么或何时公布。公司能够控制的范围较窄：实际行为的记录，是保存在同一个受控空间，还是散落在融资涉及的各个国家、五种工具和一个收件箱里。
如果一次融资触及四个国家的投资者，谁决定适用哪四套规则？这一决定如今记录在哪里？
查看记录包含什么永远不会从互联网上消失的处罚。
公布并非执法的附带结果。在这些市场中，公布本身就是制裁的重要部分，而且是法律要求，并非任意选择。
来源与细节（§）
- BaFin 依法必须 在其网站上具名公布执法措施，期限为 至少五年。匿名处理是例外，而非通常做法（§ 60b KWG).
- 瑞士最高法院在 2025 年九月确认了这一点： 具名公布五年 ，适用于未经许可经营发行机构的运营者；法院还认为， 依赖有利的法律意见不能成为免责理由 (TF 2C_596/2024).
- 2026 年二月，在英国， 七名社交媒体影响者受到刑事判决 ，原因是推广未经授权的计划。罚款金额不大，只有数百英镑；留下的是刑事记录，以及 具名新闻稿。
- 五年并非一条统一的期限规定。德国银行法设定了一个 最低期限：公布内容至少保留五年（见上文 § 60b(5) KWG），其依据可追溯至 MiFID II 第 71(3) 条。德国证券法和基金法则规定了相反的 删除义务：公布内容应在发布五年后删除（§ 123(5) 及 § 124(4) WpHG，以及针对基金的 § 341a KAGB ）。
- 警示名单与上述执法措施公布制度不同，其保留期限多数未被明确说明。在就此核查的十一个主管机关中， 九个完全没有公布移除流程。FINMA 是明确说明移除条件的例外：其记录被移除的条件是 “FINMA 完成调查并采取任何适当措施后” (FINMA 警示名单）。没有公布移除流程，与明确规定永久保留，是两种不同的结论；这里能够确定的只有前者。
执法通常并不迅速，但它 终会发生，公布的记录也会持久留存。姓名一旦被公布，未来的交易对手、银行和搜索引擎都可能找到。
私有系统无法改变主管机关公布的内容，Exedra Gate 也不会暗示自己能做到。公司能够控制的是：面对银行、董事会、审计人员或交易对手时，能否给出有质量的说明，以及这种说明是有记录可查，还是只存在于个人记忆中。
如果交易对手明天搜索一家公司的资料，并要求解释其背后的一次融资，要花多久才能整理出答案？
如果无法出示记录，会发生什么问题尚未问完，资金就已停下。
预防性措施本来就应先于结论采取，这正是它们的作用。在一切仍未定论时，它们可能已经落在公司赖以运营的账户上。
来源与细节（§）
- 德国金融情报机构在 2025 年通过即时措施冻结约 €752 million ；上一年为 €18.8 million。其中金额最大的一笔冻结为 €585 million（德国金融情报机构年度报告).
- 英国法院签发了 2,182 项账户冻结令 ，涉及 £221.6 million；统计期截至 2025 年 3 月（英国内政部统计资料).
- BaFin 主席谈及 2026 年的一次行动时表示： “数百个账户” 受到审查并被冻结 ，全部发生在同一天 (2026 年 5 月年度新闻发布会).
此类措施之后，企业必须拿出文件：交易对手是谁、取得了什么授权、作出了哪些披露、获得了什么同意，以及每一步发生的日期。将这些材料统一置于受控记录中的公司，可以依据记录作答。把材料分散在五套工具和收件箱里的公司，只能依赖记忆，以及恰好还在职的人。
本周，公司里谁能调出某位投资者的完整档案？如果这个人休假，答案会怎样变化？
了解系统记录了什么责任落实到个人，不止于公司。
公司架构无法吸收所有这类风险。相当一部分责任由具名个人承担，而且不会因为他们离职就留在公司身后。
来源与细节（§）
- BaFin 可以要求撤换董事总经理，并禁止其担任该职务（§ 36 KWG).
- FINMA 可以禁止个人担任高级职务 ，禁令覆盖整个行业，最长五年 (Art. 33 FINMASA).
- 在英国，一位首席执行官个人被罚款 £1.1 million，并被禁止 担任高级职务（2025 年最终通知).
- 瑞士数据保护违法规定针对 个人 ，最高罚款 CHF 250,000（修订后的瑞士联邦数据保护法（FADP）).
面对个人责任，需要能追溯到个人的证据：他批准了什么、授权了哪些文件、签署了什么条款，每项都附有日期，即使没有本人协助也能核查。记录不会代替判断，也不会免除责任。它只是让个人行为的说明独立于其记忆和雇佣关系而存在。
如果一位负责人明天离职，他亲自批准过的事项是否仍有记录可查？
记录如何形成问题可能十年后才出现。
保存义务和诉讼时效按年计算；企业记忆却随着人员流动而消退。两者之间的落差，往往迫使公司在它最希望从容应对的人面前，缓慢地重建事实。
来源与细节（§）
这是整页所讨论的时间落差，值得直言。执法行动可能在多年后到来，其记录会长期留存；人的记忆做不到。若记录在事件发生时即已形成，并附有独立时间戳，就能证明其形成时间，而不必事后口述。
2021 年的一次融资：当时是谁负责？他们现在还在，能说明情况吗？
了解一次融资如何收尾这里的每项数字都在上升。下一轮规则已有明确日期。
以下并列展示五组引用数据。列表后的解读是我们的看法，并已明确标示。
来源与细节（§）
- BaFin 的干预措施 一年内接近翻倍 （72 → 140）；疑似违规警示由 505 项增至 639 项（BaFin 2025 年年度报告).
- FINMA 在 2025 年已结 55 项执法程序 ，高于此前的 38 项；另对涉嫌无牌活动开展了 463 项调查（FINMA 年度报告).
- 欧盟新设的反洗钱机构， AMLA，于法兰克福成立。它将在 2027 年期间选定 40 家机构 进行直接监管，并于 2028 年启动这一监管；与此同时，统一的反洗钱规则适用于 每一个 成员国，生效时间为 2027 年 7 月 (AMLA).
- 瑞士金融监管机构正公开要求获得 更广泛的 个人问责权限，而非维持现有权限（据 2026 年报道).
- 但变化并非一律趋严。在 2026 年 6 月 5 日 ，欧盟《上市法案》 提高了 公开发行无需编制招股说明书的金额门槛，达到 EUR 12,000,000 （十二个月内）；成员国可选择将门槛设为 EUR 5,000,000（Regulation (EU) 2024/2809，第 1(3) 条及第 4(3) 条).
以上是已公布的记录。以下是我们对这些资料的解读，属于我们的解释，并非来源引文。监管能力正在增加，而非减少。一个新机构已成立，拥有法定职责和明确时间表；统一规则也将在固定日期对每个成员国生效。上述监管机构中，唯一公开要求扩大权限的是 FINMA，要求扩大对个人问责的权限（如上文报道）。这并不等于每项要求都变得更严。上文的《上市法案》就是反例：发行时所需的文件要求放宽了，但事后需要证明的事项并未因此消失。我们将其理解为监管重点的重新配置，而不只是监管总量增加。综合来看，我们认为趋势指向同一个方向：更重的举证负担、更多报告和核查，以及对更多人持有更多敏感个人数据。相关要求依照已公布的时间表逐步收紧，监管机构也在履行其既定职责。当市场认为私人资本应受到与公开资本一样的审视时，就会出现这样的变化。我们不预期这一方向会逆转，也不会把企业建立在它可能逆转的希望上。
依照这一解读，问题归结为一个变量。公司无法选择规则、时间或将被问到什么；它只能决定，在问题到来当天，答案是否已经存在。为这样的趋势提前准备不是悲观，而是我们认为这些记录所支持的应对方式。这正是 Exedra Gate 存在的原因。
如果 2028 年提出的问题比 2021 年更深入，而 2021 年的一次融资仍可能受到追问，有多少公司会愿意今天打开当年的档案？
看看做好准备实际上是什么样子他们知道过程会怎样展开
找不到的文件要求；留在离职同事邮箱里的往来邮件；在公司最希望从容面对的交易对手面前，花几个月重建事实。经历过的人不需要这页来告诉他们代价是什么。他们需要下一次业务以不同方式进行。
他们当初也没有
执法名录上出现的公司，大多数并非恶意作恶者。它们是普通企业，曾以为这只会发生在别人身上，让业务散落在五套工具和一个收件箱里，直到某天遇上一个无法靠记忆回答的问题。
上述规则不是企业能改变的；这一点是。
法律规定、时间表、公布期限、问题可能延续的年限，都是既定的，不由受其约束的企业决定。企业能决定的是，等有人来问时，答案是否已经存在。而这只能提前决定。
那么，公司会拿出什么？找到它需要多久？
本页根据所列日期和来源，介绍已公布的规则与执法实践。内容仅供一般参考，并非法律意见，也不描述适用于任何特定读者的具体义务。Exedra Gate 不是律师事务所，从不持有或转移投资者资金。