CARF: Das Krypto-Meldeverfahren der OECD erklärt

CARF, das Crypto-Asset Reporting Framework, ist ein Steuerstandard der OECD, der Krypto-Börsen, Broker und ähnliche Anbieter verpflichtet, den steuerlichen Wohnsitz und die Steuer-Identifikationsnummern ihrer Kunden zu erheben, jährliche Transaktionssummen an ihre lokale Steuerbehörde zu melden und diese Daten automatisch an die Steuerbehörden der Wohnsitzländer der Kunden weiterleiten zu lassen. Es ist das Krypto-Gegenstück zum Common Reporting Standard (CRS), der dasselbe bereits für Bank- und Depotkonten leistet.

Die ersten Daten betreffen in den frühesten Teilnehmerstaaten das Kalenderjahr 2026, der erste Austausch zwischen Staaten folgt 2027. Dieser Leitfaden zeigt, wer sich verpflichtet hat, wer melden muss, was gemeldet wird, wie CARF mit CRS und der EU-Richtlinie DAC8 zusammenhängt und was Sie als Nutzer gefragt werden.

Was ist CARF?

CARF wurde von der Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) im Auftrag der G20 entwickelt. Laut Erwägungsgrund 9 der EU-Richtlinie DAC8 wurde es am 26. August 2022 von der OECD gebilligt und im Juni 2023 zusammen mit Änderungen des CRS als Gesamtpaket veröffentlicht, den International Standards for Automatic Exchange of Information in Tax Matters der OECD.

Der Grund dafür ist einfach. Krypto lässt sich ohne Bank kaufen, halten und übertragen, und Krypto-Assets fielen bislang meist nicht unter die bestehenden Systeme des automatischen Informationsaustauschs. Wie die Konsultation der britischen Steuerbehörde HMRC von 2024 festhielt, fehlte den Steuerbehörden dadurch der vollständige Überblick. CARF schließt diese Lücke, indem es die Intermediäre zur Meldung verpflichtet.

CARF ist ein Steuerstandard, keine Vorschrift zur Geldwäschebekämpfung. Es steht neben KYC und der Travel Rule, verfolgt aber einen anderen Zweck: Ihrer Steuerbehörde mitzuteilen, was Sie getan haben, damit sie Ihre Steuererklärung prüfen kann.

Welche Länder sich verpflichtet haben – und ab wann

Am 10. November 2023 veröffentlichte eine Gruppe von Staaten und Gebieten eine gemeinsame Erklärung, in der sie sich verpflichteten, CARF in nationales Recht umzusetzen und Austauschabkommen „rechtzeitig für einen Beginn des Austauschs bis 2027“ zu aktivieren. Das Global Forum der OECD verfolgt inzwischen die formellen Zusagen. Seine Liste der verpflichteten Jurisdiktionen, zuletzt aktualisiert am 23. Juni 2026, zeigt:

Das sind 76 verpflichtete Jurisdiktionen. Dieselbe Liste nennt fünf Jurisdiktionen, die das Global Forum für CARF als relevant ansieht, die sich aber noch nicht verpflichtet haben: Argentinien, El Salvador, Georgien, Indien und Vietnam. Ein erster Austausch „bis 2027“ bedeutet, dass Anbieter in diesen Ländern die Daten im Jahr 2026 erheben und 2027 melden.

Wer melden muss: RCASPs

Die Pflicht trifft meldende Krypto-Dienstleister (Reporting Crypto-Asset Service Providers, RCASPs). Die Leitlinien der HMRC beschreiben einen RCASP als Unternehmen, das entweder Krypto-Transaktionen im Auftrag von Nutzern ausführt oder Nutzern ein Mittel zur Verfügung stellt, solche Transaktionen durchzuführen. Beispiele sind Krypto-Börsen, Broker und Händler.

Da viele Anbieter in mehreren Ländern tätig sind, legt CARF über Anknüpfungsregeln fest, wo ein Anbieter meldet. Die Kriterien gelten in einer Rangfolge, an deren Spitze die steuerliche Ansässigkeit steht; die weiteren Kriterien sind Gründung, Geschäftsleitung und eine regelmäßige Geschäftsstätte im Land. Ein Anbieter, der in Frankreich steuerlich ansässig und im Vereinigten Königreich gegründet ist, meldet zum Beispiel nur in Frankreich.

Nicht jeder Token zählt. Nach den HMRC-Leitlinien muss ein Krypto-Asset für Zahlungs- oder Anlagezwecke nutzbar sein; digitale Zentralbankwährungen und bestimmte E-Geld-Produkte fallen stattdessen unter den CRS. Stablecoins und viele andere Token sind erfasst.

Was gemeldet wird

Anbieter melden pro Kunde zwei Informationsblöcke. Die HMRC nennt als Identitätsdaten:

• Natürliche Personen: Name, Geburtsdatum, Wohnanschrift, Wohnsitzland und Steuer-Identifikationsnummer (TIN) mit dem ausstellenden Land.
• Rechtsträger wie Unternehmen, Personengesellschaften, Trusts und gemeinnützige Organisationen: Firmenname, Hauptgeschäftsadresse, Registernummer oder TIN und in manchen Fällen Angaben zu den beherrschenden Personen hinter dem Rechtsträger.

Die Transaktionsdaten werden pro Kunde, pro Krypto-Asset und pro Transaktionsart zusammengefasst. Meldepflichtige Transaktionen sind:

• Tauschvorgänge zwischen Krypto-Assets und Fiatwährung in beide Richtungen;
• Tauschvorgänge zwischen einem Krypto-Asset und einem anderen;
• meldepflichtige Massenzahlungsvorgänge, also Krypto-Zahlungen für Waren oder Dienstleistungen im Wert von mehr als 50.000 USD;
• sonstige Übertragungen an den und vom Kunden;
• Übertragungen an externe Wallet-Adressen, wozu in der Praxis Auszahlungen in Self-Custody-Wallets gehören.

Soweit dem Anbieter bekannt, kennzeichnet er Transaktionen zudem nach Art, etwa Staking, Krypto-Kredite, Wrapping und Sicherheiten. Es handelt sich um Jahressummen, nicht um ein Einzelprotokoll jedes Trades, und CARF meldet keine Gewinne oder Verluste. Ihre Steuerbehörde erhält die Ausgangsdaten und ist weiterhin auf Ihre eigene Steuererklärung angewiesen, um Ihre Steuerschuld zu ermitteln.

CARF vs. CRS vs. DAC8

Der CRS ist der bestehende OECD-Standard für Finanzkonten: Banken, Verwahrstellen und bestimmte Investmentgesellschaften melden Salden und Erträge ausländischer Kontoinhaber. Das Paket von 2023 änderte den CRS zeitgleich mit der Schaffung von CARF. Ergebnis ist eine klare Aufteilung: Nach den HMRC-Leitlinien werden digitale Zentralbankwährungen und bestimmte E-Geld-Produkte über den CRS gemeldet, andere Krypto-Assets über CARF.

DAC8 ist der Weg, auf dem die EU CARF in Recht umsetzt. Die Richtlinie (EU) 2023/2226 des Rates gilt seit dem 1. Januar 2026, und die Steuerbehörden der EU müssen die Daten innerhalb von neun Monaten nach Ende jedes Kalenderjahres austauschen; der erste Austausch der Daten für 2026 ist also bis zum 30. September 2027 fällig. DAC8 folgt CARF eng, ergänzt aber EU-spezifische Regeln, etwa eine Registrierungspflicht für Krypto-Anbieter außerhalb der EU, die Kunden mit Wohnsitz in der EU bedienen. Unser DAC8-Leitfaden erläutert dies im Detail.

Die USA haben ein eigenes nationales Meldesystem für Broker, Form 1099-DA, das mit den Transaktionen des Jahres 2025 begann. Die US-Zusage auf der OECD-Liste gilt für einen Austausch bis 2029. Siehe unseren Leitfaden zu Form 1099-DA.

Beispiel: So setzt das Vereinigte Königreich CARF um

Das Vereinigte Königreich gehört zu den Vorreitern, und die veröffentlichten HMRC-Leitlinien zeigen, wie die Umsetzung in der Praxis aussieht:

• Seit dem 1. Januar 2026 müssen britische RCASPs Sorgfaltspflichten gegenüber ihren Kunden erfüllen.
• Das Vereinigte Königreich hat CARF auch auf im Vereinigten Königreich ansässige Kunden ausgeweitet, sodass britische Nutzer ebenfalls an die HMRC gemeldet werden, zusätzlich zu ausländischen Nutzern, die an ihre Heimatländer gemeldet werden (HMRC-Grundsatzpapier, November 2025).
• Anbieter müssen sich beim Online-Dienst der HMRC registrieren und Nutzer bis zum 31. Januar 2027 darüber informieren, dass sie deren Daten melden werden.
• Die erste Meldung für den Zeitraum 1. Januar bis 31. Dezember 2026 ist zwischen dem 1. Januar und dem 31. Mai 2027 fällig (HMRC).
• Bei unterlassener, verspäteter oder fehlerhafter Meldung drohen Strafen von bis zu 300 £ pro Nutzer.

Was Nutzer gefragt werden: die Selbstauskunft

Der Teil von CARF, den die meisten Nutzer bemerken, ist die steuerliche Selbstauskunft (Self-Certification). Es handelt sich um eine kurze Erklärung, meist ein Formular in der App, mit der Sie Ihr Land bzw. Ihre Länder der steuerlichen Ansässigkeit und Ihre jeweilige TIN bestätigen.

• Neukunden geben sie bei der Registrierung ab. Laut HMRC-Handbuch soll sie vorliegen, bevor der Anbieter Transaktionen für Sie ausführt.
• Bestandskunden erhalten eine Nachholfrist. Im Vereinigten Königreich hatten Anbieter bis zum 31. Dezember 2026 Zeit, Selbstauskünfte von Kunden einzuholen, die Anfang 2026 bereits Kunden waren (IEIM8000470).
• Der Anbieter gleicht die Selbstauskunft mit dem ab, was er bereits aus dem KYC weiß, etwa Ihrer Adresse und Ihrem Ausweisdokument. Eine britische Adresse bei angegebener steuerlicher Ansässigkeit anderswo führt zu Rückfragen.
• Das Kryptoasset-Handbuch der HMRC warnt, dass bei fehlenden Pflichtangaben gegenüber einem Anbieter eine Strafe drohen kann und der Anbieter weitere Dienste verweigern darf.

Identitätsprüfung und Steuerformular gehen Hand in Hand: Börsen erheben die Selbstauskunft meist im selben Onboarding-Ablauf wie die Identitätsprüfung und nutzen für den KYC-Schritt Tools wie die Krypto-Identitätsverifizierung von iDenfy.

Und was ist mit DeFi und Selbstverwahrung?

CARF meldet über Intermediäre. Coins in Ihrer eigenen Wallet und Swaps, die Sie direkt on-chain durchführen, werden unter CARF von niemandem gemeldet; eine Auszahlung von einer meldepflichtigen Börse in Ihre Wallet wird jedoch als Übertragung an eine externe Adresse gemeldet. Ob ein bestimmtes DeFi-Frontend als RCASP gilt, hängt davon ab, ob es Transaktionen für Nutzer ausführt oder ihnen ein Mittel dazu bereitstellt – eine Frage des Einzelfalls. An Ihrer eigenen Pflicht, steuerpflichtige Gewinne und Einkünfte zu erklären, ändert all das nichts.

Die DeFi-Apps von JewelSwap sind non-custodial und erheben keine steuerlichen Selbstauskünfte. Siehe KYC in DeFi erklärt.

Häufig gestellte Fragen

Wofür steht CARF?

Crypto-Asset Reporting Framework. Es ist ein OECD-Standard für den automatischen Austausch von Steuerinformationen über Krypto-Transaktionen zwischen Staaten, 2022 gebilligt und im Juni 2023 zusammen mit Änderungen des Common Reporting Standard veröffentlicht.

Wann startet CARF?

Das hängt vom Land ab. Laut der am 23. Juni 2026 aktualisierten Liste des OECD Global Forum werden 46 Jurisdiktionen den ersten Austausch bis 2027 vornehmen (für Daten aus 2026), 29 bis 2028 und die Vereinigten Staaten bis 2029.

Nehmen die Vereinigten Staaten an CARF teil?

Das OECD Global Forum führt die Vereinigten Staaten als verpflichtet, den ersten Austausch bis 2029 vorzunehmen. Im Inland melden US-Broker Kundenverkäufe bereits über Form 1099-DA, beginnend mit den Transaktionen des Jahres 2025.

Welche Informationen meldet CARF über mich?

Ihren Namen, Ihre Adresse, Ihr Geburtsdatum, Ihre steuerliche Ansässigkeit und Ihre Steuer-Identifikationsnummer sowie Jahressummen pro Krypto-Asset für Ihre Tauschvorgänge von Krypto in Fiat und von Krypto in Krypto, ein- und ausgehende Übertragungen und Auszahlungen an externe Wallets. Gewinne oder Verluste meldet es nicht.

Was ist der Unterschied zwischen CARF und DAC8?

CARF ist der globale OECD-Standard. DAC8 ist die EU-Richtlinie, die CARF in EU-Recht umsetzt, mit einigen EU-spezifischen Ergänzungen wie einer Registrierungspflicht für Krypto-Anbieter außerhalb der EU. DAC8 gilt seit dem 1. Januar 2026.

Warum fragt meine Börse nach meiner steuerlichen Ansässigkeit und TIN?

Nach CARF und DAC8 müssen Anbieter von jedem Kunden eine steuerliche Selbstauskunft einholen. Neukunden geben sie bei der Registrierung ab, Bestandskunden innerhalb einer Nachholfrist. Im Vereinigten Königreich warnt die HMRC, dass fehlende Pflichtangaben zu einer Strafe führen können und der Anbieter weitere Dienste verweigern darf.

Weiterlesen

• DAC8-Krypto-Meldepflicht erklärt
• Form 1099-DA erklärt
• Was ist die MiCA-Verordnung?
• Was mit Ihren KYC-Daten passiert
• Krypto-AML-Compliance-Leitfaden für Börsen und VASPs

Dieser Artikel dient der Information und ist keine Steuer-, Rechts- oder Finanzberatung. Die Zahlen zu den Zusagen stammen aus der Liste des OECD Global Forum der zu CARF verpflichteten Jurisdiktionen, zuletzt aktualisiert am 23. Juni 2026. Angaben zum Vereinigten Königreich stammen aus Leitlinien und Handbüchern der HMRC, Angaben zur EU aus der Richtlinie (EU) 2023/2226 des Rates; alle wurden am 9. Oktober 2026 geprüft. Regeln und Fristen ändern sich; beachten Sie die Hinweise Ihrer örtlichen Steuerbehörde.