# Regulación de activos digitales y tokenización en Finlandia

> **¿Son legales las criptomonedas en Finlandia?** Sí. Las empresas tienen vías reguladas para operar con criptoactivos, con reglas previsibles. La legislación de supervisión incorpora emisores y proveedores MiCA. En el Índice Regulatorio de Metlabs obtiene 89/100 y ocupa la posición 22 de 76 países evaluados (evaluado el 3 de octubre de 2026).

- **Autor:** Javier Yáñez López, Legal & Regulatory en Metlabs
- **Última revisión:** 2026-10-15
- **Último cambio regulatorio:** 2026-01-01
- **Índice Regulatorio de Metlabs:** 89/100, posición 22 de 76 países evaluados
- **Versión web:** https://metlabs.io/regulacion-blockchain/finlandia/

Finlandia aplica MiCA y la Ley 402/2024, con FIN-FSA como supervisor financiero y competencias diferenciadas de consumo, resolución y fiscalidad. El transitorio VASP terminó en junio de 2025. La autorización exige controles propios de cada servicio; no acredita la seguridad de la inversión. La identificación y separación de activos resulta especialmente relevante a la luz de la jurisprudencia finlandesa sobre embargo.

En Finlandia, una empresa de criptoactivos debe coordinar autorización, custodia, publicidad e información fiscal. La Autoridad de Supervisión Financiera, FIN-FSA, controla el régimen financiero, mientras que Vero gestiona obligaciones tributarias con un alcance propio. Cumplir una de esas funciones no resuelve las demás.

La guía parte de los derechos del activo y de los servicios que se ofrecen. Después conecta MiCA con las reglas finlandesas y con cuestiones prácticas como separar posiciones de clientes, explicar los riesgos del producto y recoger los datos necesarios para las declaraciones fiscales.

## Cómo se aplica MiCA tras el régimen de moneda virtual

[MiCA](https://eur-lex.europa.eu/eli/reg/2023/1114/oj) distingue en Finlandia servicios sobre criptoactivos, fichas referenciadas a activos, ART, y fichas de dinero electrónico, EMT. Los instrumentos financieros quedan fuera de su ámbito. La [Ley 402/2024](https://www.finlex.fi/fi/lainsaadanto/2024/402) de proveedores de servicios de criptoactivos y mercados de criptoactivos, complementa el régimen europeo y deroga la Ley 572/2019 de proveedores de moneda virtual, conservando determinadas reglas durante la transición. La derogación no debe situarse erróneamente al final de esa transición.

Finlandia optó por un transitorio de seis meses, uno de los más cortos de la Unión, frente a los doce o dieciocho meses que aplicaron la mayoría de los Estados miembros. La continuidad de los operadores registrados exigía haber solicitado autorización como máximo el 30 de octubre de 2024 y venció el 30 de junio de 2025. [FIN-FSA recordó expresamente](https://www.sttinfo.fi/tiedote/71049658/requirements-for-crypto-asset-services-have-tightened-with-the-mica-regulation-consumers-still-need-to-be-careful?lang=en&publisherId=69817444) que continuar después requería la habilitación MiCA correspondiente. Una inscripción histórica no constituye hoy una vía alternativa de acceso. La Ley 402/2024 mantenía el derecho a prestar servicios hasta el 30 de junio de 2025 o hasta obtener la autorización, si esta llegaba antes; desde esa fecha, el antiguo proveedor cuya solicitud siguiera en tramitación no podía prestar servicios hasta obtener la autorización. Las entidades autorizadas pueden comprobarse en el [registro provisional de ESMA](https://www.esma.europa.eu/esmas-activities/digital-finance-and-innovation/markets-crypto-assets-regulation-mica).

## Qué funciones tienen FIN-FSA y Vero

FIN-FSA, Finanssivalvonta, supervisa MiCA y su desarrollo nacional. La sección 2 de la Ley 402/2024 prevé su cooperación con el defensor del consumidor y atribuye las funciones de resolución a la Autoridad de Estabilidad Financiera. Por tanto, describirla como única autoridad competente para cualquier aspecto del negocio omitiría responsabilidades diferenciadas que pueden afectar a la misma plataforma.

La Administración tributaria, Vero, aplica un perímetro distinto. Sus [instrucciones CARF y DAC8](https://www.vero.fi/en/About-us/newsroom/changes-in-taxation/new-obligation-to-provide-information-on-crypto-asset-services-in-2026/) exigen a los proveedores sujetos recopilar desde 2026 datos de usuarios y operaciones para las primeras declaraciones de 2027. El diseño debe contemplar residencia fiscal, documentación y conservación de datos; el cumplimiento tributario no acredita autorización para prestar servicios financieros.

## Qué debe demostrar el expediente del proveedor

El expediente CASP debe corresponder a las actividades realmente prestadas. La [guía de FIN-FSA sobre prevención del blanqueo](https://www.finanssivalvonta.fi/globalassets/en/money-loundering/en_ohje_kryptovarapalveluntarjoajille.pdf) exige una evaluación propia de riesgos, controles relacionados con esos riesgos, responsables cualificados y recursos de formación. Para entidades que utilicen el artículo 60, la información debe reflejar los cambios que introducen los servicios sobre criptoactivos en su organización existente.

La sección 5 de la ley nacional permite recurrir ante el Tribunal Administrativo de Helsinki si transcurren seis meses sin decisión sobre una solicitud completa. Es una vía de recurso frente a la demora, no una autorización por silencio positivo. La planificación del lanzamiento debe distinguir preparación, integridad documental, decisión y habilitación transfronteriza cuando corresponda.

## Por qué identificar y separar activos de clientes

En [KKO 2020:64](https://www.finlex.fi/fi/oikeuskaytanto/korkein-oikeus/ennakkopaatokset/2020/64), el Tribunal Supremo admitió el embargo de bitcoin mantenido en una cuenta controlada por un deudor, al haberse mezclado sus activos con los adquiridos por cuenta de otra persona. La resolución se refiere a esos hechos y a la posibilidad de identificar y separar los activos. No establece que cualquier sistema de custodia colectiva produzca necesariamente el mismo resultado.

Para valores tokenizados, el [régimen piloto DLT](https://eur-lex.europa.eu/eli/reg/2022/858/oj) contempla permisos y excepciones delimitados para infraestructuras elegibles. No transforma por sí mismo un token en propiedad del activo subyacente. La estructura debe precisar el derecho, su obligado, el registro relevante y las formalidades de transmisión, además de permitir la conciliación entre posiciones técnicas y derechos jurídicamente exigibles.

## Qué exige una comunicación comercial responsable

La [revisión supervisora publicada en junio de 2026](https://www.sttinfo.fi/tiedote/72140972/financial-supervisory-authority-identified-deficiencies-in-the-marketing-of-crypto-asset-services-and-products?lang=en&publisherId=69817444) detectó publicidad desequilibrada, información difícil de localizar y deficiencias en precios y condiciones. FIN-FSA cuestionó expresamente asociar su supervisión con una inversión segura. Las comunicaciones comerciales deben explicar los riesgos y el alcance del servicio, también en redes sociales, sin convertir la autorización en aval del rendimiento o del activo.

[DORA](https://eur-lex.europa.eu/eli/reg/2022/2554/oj) añade obligaciones de resiliencia a las entidades comprendidas: gestión del riesgo tecnológico, incidentes y relaciones con proveedores externos. En una arquitectura con custodia o ejecución automatizada, deben documentarse las responsabilidades, la continuidad y los mecanismos de recuperación. La automatización de una función no sustituye la capacidad de control y supervisión de la entidad responsable.

## Cómo preparar servicios, custodia e información

La preparación debería reunir el catálogo de servicios, el análisis de riesgos de blanqueo y los contratos de custodia. Para cada activo de cliente conviene poder explicar su identificación, separación y restitución. La lección práctica de la controversia KKO 2020:64 se limita a sus hechos; no sustituye revisar cómo funcionará la custodia del proyecto.

Antes de lanzar la web o aceptar clientes, se revisan precios, condiciones, mensajes comerciales y recogida de datos fiscales. Las obligaciones CARF y DAC8 se organizan con Vero según el perímetro del proveedor, separadas de la autorización FIN-FSA. El permiso, la publicidad y la interfaz deben describir el mismo servicio y sus riesgos.

## Puntos clave

- La Ley 402/2024 sustituyó el marco de registro de 2019, con disposiciones transitorias.
- El transitorio finlandés fue de seis meses y exigía haber solicitado autorización como máximo el 30 de octubre de 2024.
- La supervisión de un proveedor no permite publicitar la inversión como segura.
- Desde 2026 existen nuevas obligaciones de recopilación de datos para información tributaria.

## Hitos regulatorios

- **2024-06-30** — Ley nacional de desarrollo de MiCA. Entra en vigor la Ley 402/2024, con disposiciones sobre CASP aplicables desde el 30 de diciembre. (fuente: [Finlex · Ley 402/2024](https://www.finlex.fi/fi/lainsaadanto/2024/402))
- **2025-06-30** — Último día del transitorio VASP. Concluye la continuidad nacional, de solo seis meses, condicionada a una solicitud presentada como máximo el 30 de octubre de 2024. Quien seguía en tramitación no podía prestar servicios hasta obtener la autorización. (fuente: [FIN-FSA · Fin del transitorio](https://www.sttinfo.fi/tiedote/71049658/requirements-for-crypto-asset-services-have-tightened-with-the-mica-regulation-consumers-still-need-to-be-careful?lang=en&publisherId=69817444))
- **2026-06-16** — Resultados de supervisión publicitaria. FIN-FSA publica deficiencias en publicidad e información a clientes de proveedores autorizados. (fuente: [FIN-FSA · Publicidad](https://www.sttinfo.fi/tiedote/72140972/financial-supervisory-authority-identified-deficiencies-in-the-marketing-of-crypto-asset-services-and-products?lang=en&publisherId=69817444))

## Preguntas frecuentes

### ¿Una autorización de FIN-FSA garantiza la seguridad de la inversión?

No. La autorización habilita servicios y exige cumplir obligaciones regulatorias. FIN-FSA ha advertido contra la publicidad que presenta su supervisión como garantía de seguridad de los activos o de la inversión.

### ¿Qué relevancia tiene KKO 2020:64 para la custodia?

La sentencia examina el embargo de bitcoin mezclado con activos del titular de una cuenta. Subraya la importancia de la identificación y separación patrimonial, sin resolver de forma universal todos los modelos de custodia.

### ¿Desde cuándo se recogen los datos CARF y DAC8 en Finlandia?

Vero indica que los proveedores comprendidos recogen datos desde 2026 para las primeras declaraciones de 2027. El alcance y los datos dependen de sus obligaciones de información. Vero · CARF y DAC8.

### ¿La política de prevención del blanqueo puede ser un documento genérico?

La orientación de FIN-FSA exige una evaluación de riesgos propia y controles vinculados al negocio, junto con responsables y formación. La documentación debe describir la operativa del solicitante. FIN-FSA · Prevención del blanqueo.

### ¿El antiguo registro finlandés sigue siendo suficiente?

FIN-FSA recordó que la continuidad posterior al 30 de junio de 2025 necesita la habilitación MiCA correspondiente. La inscripción histórica no concede por sí sola ese permiso. FIN-FSA · Fin del transitorio.

## Cómo citar esta guía

Yáñez López, J. (15 de octubre de 2026). Regulación de activos digitales y tokenización en Finlandia. Metlabs. https://metlabs.io/regulacion-blockchain/finlandia/