a large group of people standing in a large room

Licenza obbligatoria per il crowdfunding nell’UE: chi ne ha bisogno

Dalla soglia minima di capitale di 25.000 EUR al periodo di ripensamento di quattro giorni: gli obblighi che ogni piattaforma UE di crowdfunding assume con l’autorizzazione.

Il crowdfunding per progetti imprenditoriali nell’Unione europea è un servizio finanziario regolamentato. Dal 10 novembre 2023 nessuna piattaforma può mettere in contatto, in tutta l’UE, imprese che cercano prestiti o vendono titoli con investitori senza un’autorizzazione ai sensi del Regolamento (UE) 2020/1503, il Regolamento europeo sui fornitori di servizi di crowdfunding (ECSPR). La licenza per piattaforme di crowdfunding è rilasciata dall’autorità di vigilanza finanziaria di uno Stato membro ed è valida in tutti gli altri; i permessi nazionali e gli accordi con agenti collegati non sono più una base legittima per operare.

Le sezioni seguenti spiegano chi necessita dell’autorizzazione, cosa consente, cosa verifica l’autorità e quanto costa il processo in termini di tempo e denaro. Il termine e i quattro modelli di finanziamento sono illustrati nel nostro glossario del crowdfunding; le procedure nazionali sono trattate nelle pagine sulla licenza di crowdfunding in Estonia e sulla licenza di crowdfunding in Lituania.

In breve

Un’autorizzazione ECSP, comunemente detta licenza ECSP, è obbligatoria per ogni piattaforma che organizza prestiti alle imprese o offerte di titoli fino a 5 milioni di EUR per titolare del progetto all’anno. Viene concessa una sola volta dall’autorità di vigilanza dello Stato d’origine, dopo l’esame del piano aziendale, della governance, dei sistemi IT, del capitale di almeno 25.000 EUR e della reputazione degli amministratori e dei principali azionisti, ed è valida in tutta l’UE e nel SEE. Operare senza di essa espone la società a multe fino a 500.000 EUR o al 5% del fatturato e, in alcuni Stati membri, alla responsabilità penale.

Il crowdfunding è regolamentato nell’UE?

Sì, da un unico regolamento UE sul crowdfunding. Fino al 2021 ogni Stato membro aveva proprie norme sul crowdfunding, oppure nessuna, e una piattaforma autorizzata in Francia non poteva servire investitori tedeschi senza un secondo permesso. L’ECSPR si applica dal 10 novembre 2021, con un periodo transitorio per le piattaforme esistenti terminato il 10 novembre 2023. Da allora, l’unico status legittimo per una piattaforma di crowdfunding aziendale è l’autorizzazione quale fornitore di servizi di crowdfunding (CSP), concessa dall’autorità nazionale competente dello Stato membro d’origine e registrata nel registro pubblico dell’ESMA.

Il regime ha prodotto un mercato più piccolo e più professionale: ESMA conta 181 fornitori attivi in 21 Stati membri, che hanno raccolto 4,25 miliardi di EUR nel 2024, oltre la metà tramite prestiti alle imprese. La revisione del regolamento da parte della Commissione è prevista per il 2026; tra le questioni aperte figura il limite di 5 milioni di EUR.

Chi necessita di una licenza di crowdfunding nell’UE

Il regolamento si applica a un servizio di crowdfunding: l’incontro, tramite una piattaforma online accessibile al pubblico, tra gli interessi di finanziamento di investitori e titolari di progetti imprenditoriali. Vi rientrano due modelli: il crowdfunding basato sul prestito, che facilita prestiti alle imprese, e il crowdfunding basato sull’investimento, che colloca valori mobiliari trasferibili o strumenti ammessi, generalmente azioni di società a responsabilità limitata, emessi dal titolare del progetto. Una piattaforma che utilizza uno dei due modelli necessita dell’autorizzazione; l’obbligo grava sul gestore della piattaforma, non sulle imprese che vi raccolgono fondi.

Attività escluse dall’ECSPR

I servizi ai titolari di progetti che sono consumatori restano fuori dal suo ambito; pertanto, il prestito peer-to-peer ai consumatori resta disciplinato dalla normativa nazionale sul credito al consumo. Le offerte superiori a 5 milioni di EUR per titolare del progetto in dodici mesi ricadono invece nel regime del prospetto, e ESMA ha chiarito che il limite include anche le offerte esenti da prospetto effettuate fuori dalla piattaforma. Le campagne basate su donazioni e ricompense non prevedono un rendimento finanziario e non sono servizi di crowdfunding. Le vendite di token sono disciplinate dal MiCA, distinzione illustrata nel nostro articolo sul crowdfunding crypto nell’UE.

Attività Autorizzazione richiesta? Regime applicabile
Piattaforma di prestiti peer-to-peer alle imprese Autorizzazione ECSPR
Piattaforma di crowdfunding azionario o obbligazionario che colloca azioni, obbligazioni o strumenti ammessi ECSPR; norme sul prospetto oltre 5 milioni di EUR
Gestione individuale di portafogli di prestiti per investitori Sì, come servizio aggiuntivo ECSPR con obblighi informativi aggiuntivi
Prestiti peer-to-peer ai consumatori Non ai sensi dell’ECSPR Norme nazionali sul credito al consumo
Campagne di donazione o ricompensa No Diritto dei consumatori, contrattuale e delle associazioni benefiche
Offerte di cripto-attività o token Non ai sensi dell’ECSPR MiCA; MiFID II per i security token

Cosa consente un’autorizzazione ECSP: una licenza, un passaporto UE

L’autorizzazione è un’unica licenza europea per il crowdfunding. Una volta concessa e notificata all’ESMA, il fornitore è iscritto nel pubblico registro ESMA dei fornitori di servizi di crowdfunding e può prestare i propri servizi in tutti gli Stati membri mediante passaporto. Gli Stati ospitanti non possono richiedere una seconda autorizzazione, capitale aggiuntivo o proprie norme di tutela degli investitori; restano nazionali solo lingua, marketing e fiscalità. Il regolamento fa parte anche dell’Accordo SEE: la Norvegia lo applica dal 1° agosto 2026, estendendo il passaporto oltre l’UE.

Estendere una piattaforma di crowdfunding ad altri Stati membri

L’attività transfrontaliera inizia con una notifica, non con una nuova domanda. Il fornitore comunica alla propria autorità di regolamentazione gli Stati membri che intende servire, la piattaforma che utilizzerà e i servizi che offrirà; la notifica viene trasmessa alle autorità ospitanti e all’ESMA entro dieci giorni lavorativi, e i servizi transfrontalieri possono iniziare alla conferma o, al più tardi, quindici giorni di calendario dopo la presentazione.

Requisiti ECSPR: cosa deve contenere la domanda

L’articolo 12 del Regolamento (UE) 2020/1503 elenca quanto deve presentare un richiedente e il Regolamento delegato (UE) 2022/2112 della Commissione trasforma tale elenco in un modulo standard di domanda utilizzato da ogni autorità di vigilanza nell’Unione. Il richiedente deve essere una persona giuridica stabilita nell’UE; una succursale di una società di paese terzo non può ottenere la licenza, sebbene i suoi azionisti possano essere situati ovunque.

Area Cosa si attende di verificare l’autorità
Programma operativo Servizi, titolari di progetto e investitori target, modello di commissioni, funzioni esternalizzate
Governance e controllo interno Struttura di gestione, contabilità, gestione dei rischi, conservazione delle registrazioni
Organo di gestione Amministratori di buona reputazione con conoscenze ed esperienza collettive sufficienti
Azionisti qualificati Identità e buona reputazione di chiunque detenga il 20% o più del capitale o dei diritti di voto
Garanzie prudenziali Fondi propri o assicurazione pari al maggiore tra 25.000 EUR e un quarto delle spese fisse dell’anno precedente
IT e continuità operativa Sistemi, controlli di sicurezza e piano per gestire prestiti e offerte in caso di fallimento della piattaforma
Regole di condotta Gestione dei reclami, conflitti di interesse, due diligence sui titolari dei progetti
Servizi di pagamento Conferma delle modalità di esecuzione dei pagamenti: licenza propria di istituto di pagamento, partner di pagamento autorizzato o nessun flusso di pagamento

Requisiti prudenziali e capitale minimo

L’ECSPR non impone un capitale sociale fisso come quello di un’impresa di investimento. Richiede garanzie pari ad almeno 25.000 EUR o a un quarto delle spese fisse dell’anno precedente, se maggiore, riviste annualmente; per le piattaforme di prestito, le spese includono tre mesi di costi per la gestione dei prestiti. L’importo può essere detenuto come capitale primario di classe 1, come polizza assicurativa conforme alle condizioni dell’articolo 11 o come combinazione di entrambi. Un fornitore operativo da meno di dodici mesi calcola la cifra dal proprio piano aziendale; pertanto, la soglia di 25.000 EUR raramente resta vincolante a lungo.

Denaro dei clienti, servizi di pagamento e custodia

La licenza non copre la detenzione o il trasferimento di fondi degli investitori. Una piattaforma che sposta denaro tra investitori e titolari di progetti deve detenere un’autorizzazione come istituto di pagamento oppure contrattare un fornitore di servizi di pagamento autorizzato, e deve comunicare agli investitori quale delle due soluzioni si applica. Una piattaforma che non partecipa affatto al flusso di pagamento deve comunque assicurare che i titolari di progetti ricevano fondi solo tramite un fornitore di pagamenti autorizzato. I titoli detenibili in un conto di strumenti finanziari devono essere custoditi da una banca o da un’impresa di investimento.

Regole di tutela degli investitori per le piattaforme di crowdfunding

L’autorizzazione è un regime operativo, non un certificato. Gli investitori sono classificati come sofisticati o non sofisticati; questi ultimi devono superare un test iniziale di conoscenza e una simulazione della capacità di sostenere perdite, ricevono un avvertimento quando un investimento supera 1.000 EUR o il 5% del loro patrimonio netto e possono ritirare qualsiasi offerta o manifestazione d’interesse entro un periodo di ripensamento di quattro giorni. L’UE non stabilisce un limite rigido all’importo investibile da un investitore al dettaglio; al suo posto vi sono il test di conoscenza e gli avvertimenti. Per ogni offerta, il titolare del progetto redige un documento contenente le informazioni chiave sull’investimento (KIIS) di massimo sei pagine A4, che il fornitore verifica per completezza e chiarezza. Le piattaforme di prestito pubblicano i tassi annui di insolvenza per categoria di rischio, il marketing deve essere corretto, chiaro e non fuorviante e il fornitore riferisce ogni anno alla propria autorità di vigilanza.

I conflitti di interesse sono gestiti mediante esclusione: un fornitore non può partecipare alle offerte sulla propria piattaforma e i suoi azionisti che detengono il 20% o più, i suoi dirigenti e dipendenti e le persone a essi collegate non possono agire come titolari di progetti. Le società che preparano una prima offerta troveranno indicazioni nella nostra nota su come gestire una campagna di crowdfunding nell’UE.

AML, DORA e altre norme UE per i fornitori di servizi di crowdfunding

Due ulteriori regimi UE si aggiungono all’ECSPR. I fornitori di servizi di crowdfunding sono entità finanziarie ai sensi del Digital Operational Resilience Act (DORA), applicabile dal 17 gennaio 2025, che richiede gestione dei rischi ICT, segnalazione degli incidenti e controlli contrattuali sui fornitori tecnologici. Dal 10 luglio 2027 diventeranno anche soggetti obbligati ai sensi del Regolamento UE antiriciclaggio (Regolamento (UE) 2024/1624), con piena due diligence della clientela e segnalazione delle operazioni sospette; fino ad allora gli obblighi AML seguono la legge nazionale e le autorità si aspettano già un quadro AML nella fase di domanda.

Operare senza autorizzazione

L’articolo 39 del regolamento obbliga gli Stati membri a prevedere per le persone giuridiche multe massime non inferiori a 500.000 EUR o al 5% del fatturato annuo, multe pari ad almeno il doppio del beneficio ottenuto dalla violazione, dichiarazioni pubbliche che nominano il responsabile, ordini di cessazione e divieti per gli amministratori di lavorare presso qualsiasi fornitore di servizi di crowdfunding. La legislazione nazionale può prevedere sanzioni più elevate e diversi Stati membri aggiungono la responsabilità penale.

Come ottenere una licenza di crowdfunding in Europa: fasi, tempistiche e costi

Il percorso verso un’autorizzazione ECSP è identico in ogni Stato membro:

  1. Confermare che il modello aziendale rientri nell’ECSPR e decidere per quali servizi presentare domanda, inclusa l’eventuale gestione individuale di portafogli di prestiti.
  2. Costituire una persona giuridica nello Stato membro scelto e nominare un organo di gestione che superi la valutazione di idoneità e onorabilità.
  3. Preparare il fascicolo: programma operativo, quadro di governance e rischio, IT e continuità operativa, politiche sui conflitti e reclami, garanzie prudenziali, accordo di pagamento.
  4. Presentare la domanda all’autorità nazionale competente sul modulo prescritto e rispondere alle sue domande.
  5. Dopo l’autorizzazione, verificare l’iscrizione nel registro ESMA e presentare le notifiche di passaporto per ogni Stato membro da servire.

Il regolamento stabilisce tempi di legge. Entro 25 giorni lavorativi dal ricevimento, l’autorità di vigilanza deve confermare se la domanda è completa e, in caso contrario, fissare un termine per gli elementi mancanti; un fascicolo non completato in tempo può essere respinto. Dalla data di completezza, l’autorità ha tre mesi per emettere una decisione motivata. Le fasi da una a tre richiedono circa quanto l’esame, quindi un orizzonte realistico è da quattro a nove mesi.

Il costo di una licenza per piattaforma di crowdfunding in Europa dipende da molto più della tassa statale. Le commissioni di domanda e vigilanza sono stabilite a livello nazionale e variano ampiamente: la Banca di Lituania addebita 710 EUR per la domanda, la Lettonia 2.500 EUR più una commissione annuale, il Lussemburgo 30.000 EUR. Le voci principali sono le garanzie prudenziali, un team dirigente che l’autorità consideri idoneo e onorabile, una funzione di compliance, il software della piattaforma, il partner di pagamento, l’assicurazione e la consulenza legale. Occorre preventivare insieme l’autorizzazione e il primo anno di operatività: è esattamente ciò per cui l’autorità esamina il piano aziendale.

Scegliere lo Stato membro d’origine per una domanda ECSP

Poiché l’autorizzazione e le norme sul crowdfunding sono identiche ovunque, la scelta dello Stato d’origine è pratica: esperienza dell’autorità con fascicoli di crowdfunding e reale velocità di elaborazione, lingua della procedura, costo della presenza locale richiesta, accesso a una banca o a un istituto di pagamento e contesto fiscale della holding. La maggior parte delle piattaforme autorizzate si trova in Francia, Italia e Spagna e serve investitori nazionali; le piattaforme create per operare oltre confine scelgono più spesso uno Stato minore con procedura in inglese e un’autorità abituata a richiedenti fintech. Estonia, tramite la Finantsinspektsioon, e Lituania, tramite la Banca di Lituania, sono le due giurisdizioni in cui presentiamo domande; entrambe sono descritte nelle pagine di servizio estone e lituana.

Come può aiutare Eesti Firma

Valutiamo il modello aziendale rispetto all’ambito del regolamento, costituiamo l’entità autorizzata, redigiamo il programma operativo e l’intero set di politiche, strutturiamo le garanzie prudenziali e l’accordo di pagamento e rappresentiamo il richiedente davanti all’autorità di vigilanza fino alla decisione; successivamente gestiamo le notifiche di passaporto, la rendicontazione e le modifiche della licenza.

Domande frequenti

Questa guida è stata preparata dal team di Eesti Firma, incluso Avvocato e responsabile partnership Dmitry Malyshev, ed è destinata esclusivamente a scopo informativo. Nessuno dei contenuti forniti costituisce consulenza legale, fiscale o finanziaria. Pur avendo fatto il possibile per garantirne l'accuratezza al momento della pubblicazione, leggi e normative possono cambiare. Per assistenza legale personalizzata, contatta direttamente Eesti Firma.