DAC8: Krypto-Steuermeldung, Melde- und Sorgfaltspflichten

DAC8 erweitert den europäischen Rahmen für die Zusammenarbeit der Verwaltungsbehörden um den automatischen Informationsaustausch über Kryptowerte. Ziel ist es, die Lücke bei steuerlichen Informationen in einem digitalen und grenzüberschreitenden Markt zu schließen.

Der Ansatz ist praxisorientiert: Bestimmte Anbieter werden verpflichtet, ihre Kunden steuerlich zu identifizieren (steuerliches KYC), Nachweise aufzubewahren und Transaktionen bzw. Bestände nach den in der Umsetzung festgelegten Standards zu melden.

Kurz gesagt: mehr Transparenz, mehr Daten, mehr Rückverfolgbarkeit und höhere Anforderungen an die Qualität des Reportings.

Im Mittelpunkt stehen die Anbieter von Kryptowerte-Dienstleistungen, die Transaktionen für Nutzer mit steuerlicher Ansässigkeit in der EU ermöglichen (z. B. Vermittlung, Ausführung, Verwahrung oder Transfers).

Je nach Fall kann es auch Überschneidungen mit Instituten geben, die bereits anderen Meldesystemen unterliegen (etwa durch Erweiterungen oder Anpassungen im Zusammenhang mit dem CRS).

Wenn Sie in mehreren Rechtsordnungen tätig sind, lautet die entscheidende Frage: Wo melden Sie und nach welchem nationalen Regime?

Das Reporting gliedert sich in der Regel in zwei Blöcke: Kundendaten (Identifizierung und steuerliche Ansässigkeit) und Transaktionsdaten (relevante Transaktionen mit Kryptowerten).

• Identifizierung des Inhabers und gegebenenfalls Daten des Unternehmens bzw. des wirtschaftlich Berechtigten, je nach anwendbarem Ablauf.
• Steuerliche Ansässigkeit und Steuer-Identifikationsnummer (NIF/TIN) mit Nachweisen und nachvollziehbarer Validierung.
• Transaktionen, Transfers, Verkäufe und Tauschvorgänge je nach dem endgültigen Umfang Ihres Falls.
• Daten, Beträge bzw. Bewertungen und interne Referenzen, die eine Rekonstruktion und Prüfung ermöglichen.

Der kritische Punkt bei DAC8 sind die steuerlichen Sorgfaltspflichten: steuerliche Ansässigkeit und NIF/TIN einheitlich erfassen und prüfbare Nachweise aufbewahren.

Bewährte Praktiken:

• Selbstauskunft (Self-Certification), integriert in das Onboarding und in regelmäßige Überprüfungen.
• Plausibilitätsregeln: Land ↔ Format der Steuernummer ↔ vorgelegte Unterlagen.
• Umgang mit Ausnahmen: Konten mit unvollständigen Daten, erneute Anfragen und Sperren nach interner Richtlinie.
• Änderungsprotokoll (wer/was/wann) für eine digitale Nachweiskette.

Der Umfang hängt vom Dienst und von der Art der Tätigkeit ab: Vermittlung, Verwahrung, Ausführung, Umtausch Fiat/Krypto, Transfers usw. Deshalb ist eine Zuordnung der Geschäftsvorgänge unverzichtbar.

In der Compliance kommt es nicht darauf an, „einzelne Daten zu haben“, sondern auf ein Datenmodell, das Kunde → Konto → Wallet → Transaktion → Bewertung verknüpft, mit klaren und reproduzierbaren Regeln.

Ist Ihre Rückverfolgbarkeit solide, ist Ihr Reporting vertretbar.

DAC8 orientiert sich an internationalen Standards für die Meldung von Kryptowerten (etwa dem CARF) und besteht neben bestehenden Melde- und Compliance-Rahmen.

In der Praxis drängt dies Unternehmen dazu, KYC/KYB, AML/CFT, Data Governance und steuerliches Reporting zusammenzuführen, um Doppelarbeit und Fehler zu vermeiden.

Die Planung sollte Folgendes umfassen: Gap-Analyse, Prozessgestaltung, Entwicklung des Reportings, Tests und Produktivsetzung. Der „letzte Monat“ ist zu spät: Der Engpass ist meist die Datenqualität.

Unsere operative Empfehlung: Priorisieren Sie das Onboarding (steuerliche Datenerfassung), die Integration der Datenquellen, Validierungen und Nachweise. Alles andere baut darauf auf.

Typische DAC8-Risiken sind: unvollständige Steuerdaten, Fehler bei der Ansässigkeit, Dubletten, widersprüchliche Bewertungen und fehlende prüfbare Nachweise.

So verringern Sie Ihr Risiko:

• Klare Richtlinien (was erhoben wird, wie es validiert wird und wann gesperrt wird).
• Qualitätskontrollen und regelmäßige Abstimmungen.
• Dokumentation der Kriterien und Governance des Reportings.
• Tests vor der Meldung (UAT mit realen Fällen und Grenzfällen).