DAC8 comunicazione fiscale cripto: obblighi di reporting e due diligence

DAC8 estende il quadro europeo di cooperazione amministrativa allo scambio automatico di informazioni sulle cripto-attività. Mira a colmare il gap di informazioni fiscali in un mercato digitale e transfrontaliero.

L’approccio è pratico: obbliga determinati operatori a identificare i clienti (KYC fiscale), conservare le evidenze e comunicare operazioni e posizioni detenute secondo gli standard che verranno fissati con il recepimento.

In sintesi: più trasparenza, più dati, più tracciabilità e requisiti più elevati sulla qualità del reporting.

Il focus principale sono i prestatori di servizi per le cripto-attività che agevolano operazioni per utenti con residenza fiscale nell’UE (es. intermediazione, esecuzione, custodia o trasferimenti).

A seconda dei casi, può interagire anche con soggetti già sottoposti ad altri regimi di comunicazione (ad esempio, per estensioni o adeguamenti legati al CRS).

Se operi in più giurisdizioni, la domanda chiave è: dove comunichi e con quale regime locale.

Il reporting si struttura di solito in due blocchi: dati del cliente (identificazione e residenza fiscale) e dati sull’operatività (operazioni rilevanti in cripto-attività).

• Identificazione del titolare e, se del caso, dati dell’entità o del titolare effettivo, secondo il flusso applicabile.
• Residenza fiscale e NIF/TIN, con evidenze e tracciabilità della validazione.
• Operazioni, trasferimenti, vendite e scambi, in base all’ambito finale del tuo caso.
• Date, importi/valutazioni e riferimenti interni che consentano ricostruzione e audit.

Il punto critico in DAC8 è la due diligence fiscale: acquisire in modo coerente residenza fiscale e NIF/TIN, e conservare evidenze verificabili.

Buone pratiche:

• Autocertificazione (self-certification) integrata nell’onboarding e nelle revisioni periodiche.
• Regole di coerenza: paese ↔ formato del NIF ↔ documentazione fornita.
• Gestione delle eccezioni: conti con dati incompleti, nuovi tentativi e blocchi definiti dalla policy interna.
• Registro delle modifiche (chi/cosa/quando) per una catena di custodia digitale.

L’ambito dipende dal servizio e dal tipo di attività: intermediazione, custodia, esecuzione, conversione fiat/cripto, trasferimenti, ecc. Per questo è indispensabile una mappatura dell’operatività.

In compliance, l’importante non è «avere dati sparsi», ma un modello di dati che colleghi cliente → conto → wallet → operazione → valutazione, con regole chiare e replicabili.

Se la tracciabilità è solida, il reporting è difendibile.

DAC8 si allinea agli standard internazionali di reporting sulle cripto-attività (come il CARF) e convive con i quadri esistenti di comunicazione e compliance.

In pratica, questo spinge le aziende a unificare KYC/KYB, AML/CFT, data governance e reporting fiscale, per evitare duplicazioni ed errori.

La pianificazione deve prevedere: gap analysis, progettazione dei processi, sviluppo del reporting, test e messa in produzione. L’«ultimo mese» è troppo tardi: il collo di bottiglia è di solito la qualità dei dati.

Raccomandazione operativa: dai priorità all’onboarding (acquisizione dei dati fiscali), all’integrazione delle fonti, alle validazioni e alle evidenze. Il resto si costruisce sopra.

I rischi tipici di DAC8 sono: dati fiscali incompleti, errori di residenza, duplicazioni, valutazioni incoerenti e assenza di evidenze verificabili.

Come ridurre l’esposizione:

• Policy chiare (cosa si raccoglie, come si valida e quando si blocca).
• Controlli di qualità e riconciliazioni periodiche.
• Documentazione dei criteri e governance del reporting.
• Test prima della comunicazione (UAT con casi reali ed edge case).