DAC8 erklärt: Krypto-Meldepflicht in der EU ab 2026

DAC8 ist die EU-Richtlinie, die Krypto-Börsen und andere Krypto-Dienstleister verpflichtet, die Identität ihrer Kunden und deren Transaktionssummen an die Steuerbehörden zu melden – kurz: die DAC8-Meldepflicht für Krypto. Es handelt sich um die Richtlinie (EU) 2023/2226 des Rates, die seit dem 1. Januar 2026 gilt. Anbieter erfassen Ihren Namen, Ihre Anschrift, Ihre steuerliche Ansässigkeit und Ihre Steueridentifikationsnummer (TIN), melden, was Sie im Laufe des Jahres gekauft, verkauft und übertragen haben, und die Steuerbehörden tauschen die Daten für 2026 bis zum 30. September 2027 untereinander aus.

Dieser Leitfaden erklärt, wer melden muss, was genau gemeldet wird, wie DAC8 mit dem globalen Crypto-Asset Reporting Framework (CARF) der OECD und mit MiCA zusammenhängt, was das für Sie als Nutzer bedeutet und was die Richtlinie bei Selbstverwahrung und DeFi erfasst und was nicht. Die Rechtsverweise beziehen sich auf die Richtlinie in der am 24. Oktober 2023 im Amtsblatt veröffentlichten Fassung, geprüft am 5. Oktober 2026.

Dies ist eine allgemeine Information und keine Steuerberatung. Die Regeln zur Besteuerung von Krypto sind national und unterscheiden sich stark. Besprechen Sie Ihre persönliche Situation mit einer qualifizierten Steuerberaterin oder einem qualifizierten Steuerberater.

Was ist DAC8?

„DAC“ steht für die Richtlinie über die Zusammenarbeit der Verwaltungsbehörden im Bereich der Besteuerung (Directive on Administrative Cooperation), die Richtlinie 2011/16/EU, die regelt, wie die Steuerbehörden der EU Informationen untereinander austauschen. Sie wurde mehrfach geändert, und jede Änderung erhält eine Nummer. DAC8, die achte, wurde am 17. Oktober 2023 vom Rat angenommen und am 24. Oktober 2023 veröffentlicht (Europäische Kommission).

Der Grund steht in den Erwägungsgründen: Die Mitgliedstaaten besteuern Krypto-Einkünfte nach unterschiedlichen nationalen Regeln, doch „die dezentrale Natur von Kryptowerten“ erschwert es den Steuerverwaltungen, die Einhaltung zu überprüfen. Vor DAC8 hatte ein Finanzamt in der Regel keine automatische Möglichkeit zu erfahren, dass eine ansässige Person ein Konto bei einer Krypto-Börse in einem anderen Land unterhält. Banken melden ausländische Kontoinhaber schon seit Jahren nach dem Common Reporting Standard; DAC8 holt Krypto in dasselbe System.

Nach Artikel 2 mussten die Mitgliedstaaten ihre nationalen Gesetze bis zum 31. Dezember 2025 erlassen und veröffentlichen und ab dem 1. Januar 2026 anwenden. DAC8 ändert die DAC auch in anderen Punkten, unter anderem bei E-Geld-Konten, Steuervorbescheiden für vermögende Privatpersonen und einer breiteren TIN-Meldung, doch dieser Leitfaden konzentriert sich auf Krypto.

Wer melden muss

Die Pflicht trifft die meldenden Anbieter von Kryptowerte-Dienstleistungen (Reporting Crypto-Asset Service Providers, RCASPs). Die Richtlinie unterscheidet zwei Arten:

• Anbieter von Kryptowerte-Dienstleistungen (CASPs), die nach MiCA, der EU-Lizenzverordnung für Krypto, zugelassen sind.
• Kryptowerte-Betreiber, also Anbieter von Kryptowerte-Dienstleistungen, die keine nach MiCA zugelassenen CASPs sind. Damit werden Unternehmen außerhalb der EU erfasst, die in der EU ansässige Personen bedienen.

Beide sind RCASPs, wenn sie „eine oder mehrere Kryptowerte-Dienstleistungen erbringen, mit denen Tauschtransaktionen für einen meldepflichtigen Nutzer oder in dessen Namen durchgeführt werden“ (Anhang VI, Abschnitt IV). Der Begriff der Kryptowerte-Dienstleistungen richtet sich nach MiCA, und DAC8 stellt ausdrücklich klar, dass er Staking und Lending einschließt. Ein Kryptowerte-Betreiber mit Nutzern, die in der EU ansässig sind, muss sich in einem Mitgliedstaat registrieren, und die Kommission musste bis zum 31. Dezember 2025 ein zentrales Register dieser Betreiber einrichten. Ein Betreiber, der sich nicht registriert oder nicht meldet, muss mit Durchsetzungsmaßnahmen rechnen, die als letztes Mittel bis zur Untersagung der Tätigkeit in der EU reichen können.

Ein „meldepflichtiger Nutzer“ ist ein Kunde, der in einem EU-Mitgliedstaat steuerlich ansässig ist. Wenn Sie in Frankreich leben und eine in Irland lizenzierte Börse nutzen, erhalten die irischen Behörden die Meldung und leiten sie an Frankreich weiter.

Was gemeldet wird

Für jeden meldepflichtigen Nutzer meldet der Anbieter einmal jährlich, und zwar im Jahr nach der Aktivität (Anhang VI, Abschnitt II). Die Meldung besteht aus zwei Blöcken.

Wer Sie sind:

• Name und Anschrift;
• Mitgliedstaat(en) der steuerlichen Ansässigkeit;
• TIN(s);
• bei natürlichen Personen das Geburtsdatum (den Geburtsort nur, wenn der Anbieter ihn nach nationalem Recht ohnehin erheben muss);
• bei Unternehmen dieselben Angaben für das Unternehmen und für alle meldepflichtigen beherrschenden Personen.

Was Sie getan haben, aufgeschlüsselt nach jeder Art von Kryptowert, mit der Sie im Laufe des Jahres gehandelt haben:

• Käufe gegen Fiatgeld und Verkäufe gegen Fiatgeld: der aggregierte Bruttobetrag, die Anzahl der Einheiten und die Anzahl der Transaktionen;
• Tausch eines Kryptowerts gegen einen anderen, in beide Richtungen: der aggregierte Marktwert, die Einheiten und die Anzahl der Transaktionen;
• „meldepflichtige Massenzahlungstransaktionen“, also Krypto-Zahlungen für Waren oder Dienstleistungen im Wert von mehr als 50.000 USD;
• sonstige Übertragungen an Sie und durch Sie, soweit bekannt nach Art der Übertragung untergliedert;
• der aggregierte Marktwert und die Einheiten von Übertragungen, die der Anbieter in Ihrem Namen an Blockchain-Adressen vorgenommen hat, bei denen nicht bekannt ist, dass sie einem Anbieter virtueller Vermögenswerte oder einem Finanzinstitut zuzuordnen sind – in der Praxis Auszahlungen auf selbst verwahrte Wallets.

Es handelt sich um Jahressummen je Vermögenswert, nicht um eine Liste jedes einzelnen Trades. DAC8 meldet weder Ihre Gewinne noch Ihre Verluste. Die Steuerbehörde erhält die Ausgangsdaten und ist weiterhin auf Ihre eigene Steuererklärung angewiesen, um zu ermitteln, was Sie schulden.

Welche Token zählen? Die Erwägungsgründe beschreiben den Begriff der Kryptowerte als sehr weit, einschließlich dezentral ausgegebener Token, Stablecoins und bestimmter NFTs. Der Anhang nimmt anschließend digitales Zentralbankgeld aus, ferner Token, die die richtlinieneigene Definition von E-Geld erfüllen (diese werden stattdessen von den Regeln der DAC zu Finanzkonten erfasst), sowie Kryptowerte, bei denen der Anbieter „hinreichend festgestellt“ hat, dass sie nicht für Zahlungs- oder Anlagezwecke verwendet werden können.

Wichtige DAC8-Termine

Die genauen nationalen Meldefristen für Anbieter hängen vom Umsetzungsgesetz des jeweiligen Mitgliedstaats ab.

DAC8 und das CARF der OECD

DAC8 ist der Weg, auf dem die EU einen globalen Standard umsetzt. Die OECD hat das Crypto-Asset Reporting Framework (CARF) veröffentlicht, damit Steuerbehörden weltweit Krypto-Informationen nach demselben Modell austauschen können, und die Erwägungsgründe von DAC8 verweisen direkt darauf. Die Datenfelder von DAC8 folgen eng dem CARF.

Laut der zuletzt am 14. September 2026 aktualisierten Liste des Global Forum der OECD hatten sich 77 Jurisdiktionen zur Umsetzung des CARF verpflichtet (OECD Global Forum):

• 46 planen den ersten Austausch bis 2027, darunter die meisten EU-Mitgliedstaaten, das Vereinigte Königreich, Japan, Korea, Brasilien, Norwegen, Liechtenstein und die Kronbesitzungen;
• 27 planen den ersten Austausch bis 2028, darunter die Schweiz, Singapur, Hongkong (China), die Vereinigten Arabischen Emirate, Kanada und Australien;
• 4 planen den ersten Austausch bis 2029: Argentinien, Aserbaidschan, Mexiko und die Vereinigten Staaten.

Dieselbe Liste nennt vier Jurisdiktionen, die sie für das CARF als relevant ansieht, die sich aber noch nicht verpflichtet hatten: El Salvador, Georgien, Indien und Vietnam. Mit anderen Worten: Eine Börse außerhalb der EU zu nutzen, wird Ihre Aktivitäten immer seltener vor Ihrer heimischen Steuerbehörde verbergen. Das Vereinigte Königreich etwa teilt britischen Krypto-Dienstleistern mit, dass ihre erste CARF-Meldung zwischen dem 1. Januar und dem 31. Mai 2027 fällig ist (GOV.UK).

Was DAC8 für Sie als Nutzer bedeutet

Wenn Sie in der EU steuerlich ansässig sind und ein Konto bei einer zentralisierten Krypto-Plattform haben, sollten Sie mit Folgendem rechnen:

• Eine Selbstauskunft zur steuerlichen Ansässigkeit. Bei der Kontoeröffnung – oder bis zum 1. Januar 2027, wenn Sie Ende 2025 bereits Kunde waren – muss der Anbieter eine unterzeichnete oder anderweitig bestätigte Erklärung zu Ihrem Namen, Ihrer Wohnanschrift, Ihrer steuerlichen Ansässigkeit bzw. Ihren Ansässigkeiten, der TIN für jeden Ansässigkeitsmitgliedstaat und Ihrem Geburtsdatum einholen. Er muss außerdem prüfen, ob die Erklärung im Abgleich mit den ihm bereits vorliegenden Informationen, etwa Ihren KYC-Dokumenten, plausibel ist.
• Die Abfrage Ihrer TIN. Viele Nutzer begegnen dem zum ersten Mal als Pop-up, das nach einer Steuernummer fragt. Das ist eine gesetzliche Pflicht, kein Upselling. Die Erfassung von steuerlicher Ansässigkeit und TIN gehört heute neben der Identitätsprüfung zum Onboarding, und Verifizierungsanbieter wie iDenfy wickeln sie als Teil des KYC-Prozesses ab. Unser Erklärartikel dazu, was KYC bei Krypto bedeutet, zeigt, wo das hineinpasst.
• Folgen bei fehlender Antwort. Wenn Sie die Angaben nach zwei Erinnerungen im Anschluss an die erste Aufforderung nicht machen, und frühestens nach Ablauf von 60 Tagen, muss der Anbieter Sie an meldepflichtigen Transaktionen hindern (Anhang VI, Abschnitt V). In der Praxis werden Handel und Übertragungen dann gesperrt, bis Sie die Angaben nachreichen. Die Mitgliedstaaten legen zudem eigene Sanktionen fest, die nach der Richtlinie „wirksam, verhältnismäßig und abschreckend“ sein müssen (Artikel 25a); die Höhe ist von Land zu Land verschieden.
• Halten Sie die Angaben aktuell. Wenn Sie in ein anderes Land ziehen, kann sich der Anbieter nicht mehr auf Ihre alte Selbstauskunft stützen und muss eine neue einholen.
• Ihre Steuererklärung bleibt wichtig. Mit den DAC8-Daten können die Steuerbehörden Ihre Angaben gegenprüfen. Sie ersetzen nicht Ihre eigene Pflicht, Gewinne nach den Regeln Ihres Landes zu berechnen und zu erklären.

Weil Anbieter Summen und keine Gewinne melden, lohnt es sich, eine eigene Transaktionshistorie und Aufzeichnungen über Ihre Anschaffungskosten zu führen. Börsendaten, die Sie in einem Jahr exportieren, entsprechen womöglich nicht dem, was Sie brauchen – vor allem, wenn eine Plattform schließt. Lesen Sie dazu, warum Krypto-Börsen schließen und was mit Ihren Daten passiert, wenn eine Börse schließt.

Selbstverwahrung und DeFi: was gemeldet wird und was nicht

Dies ist der am häufigsten missverstandene Teil von DAC8, deshalb lohnt sich Genauigkeit.

DAC8 meldet, was Anbieter für Sie tun. Die Pflicht liegt bei den RCASPs, also bei Unternehmen, die Tauschtransaktionen für Kunden oder in deren Namen durchführen. Eine selbst verwahrte Wallet ist Software; wenn Sie Ihre eigenen Schlüssel halten und direkt on-chain handeln, gibt es bei dieser Transaktion keinen Anbieter, der sie melden würde.

Bewegungen zwischen Börsen und Ihrer Wallet sind sichtbar. Wenn eine Börse Krypto an eine Adresse sendet, bei der nicht bekannt ist, dass sie einem Dienstleister gehört, meldet sie den aggregierten Marktwert und die Anzahl der Einheiten dieser Übertragungen. Die Wallet-Adressen selbst gehören nicht zu den meldepflichtigen Angaben der Richtlinie; die OECD hat die Meldung von Adressen nach der Konsultation mit der Branche aus dem endgültigen CARF gestrichen (Wikipedia unter Berufung auf die OECD). Unabhängig davon verpflichtet die EU-Geldtransferverordnung Börsen bereits heute, zur Geldwäschebekämpfung Informationen über Übertragungen an und von selbst verwahrten Adressen zu erheben. Siehe die Krypto-Travel-Rule erklärt.

DeFi ist nicht automatisch ausgenommen. Ob jemand hinter einem DeFi-Dienst als Kryptowerte-Betreiber gilt, hängt vom Einzelfall ab. Nach dem Ansatz der OECD greifen die Regeln, wenn eine Einrichtung oder Person so viel Kontrolle oder Einfluss über eine Plattform ausübt, dass sie die Sorgfaltspflichten und Meldungen erfüllen könnte (Wikipedia unter Berufung auf den OECD-Kommentar). Die nationalen Steuerbehörden werden dies von Fall zu Fall auslegen.

Nicht gemeldet heißt nicht steuerfrei. Swaps, die Bereitstellung von Liquidität, Staking-Belohnungen und Lending-Erträge können nach Ihren nationalen Regeln steuerpflichtige Vorgänge sein, unabhängig davon, ob ein Anbieter sie meldet. DAC8 ändert, was die Steuerbehörde sehen kann, nicht, was Sie schulden.

Zur Einordnung von JewelSwap: JewelSwap ist nicht verwahrende DeFi-Software auf MultiversX, Sui und Radix. Es ist kein CASP, ist nicht reguliert, nimmt keine Nutzergelder in Verwahrung, und seine Money Markets sind derzeit pausiert.

Wie DAC8 mit MiCA zusammenhängt

Es handelt sich um zwei getrennte Gesetze mit unterschiedlichen Aufgaben, die aber so gebaut sind, dass sie zusammenpassen:

• MiCA, die Verordnung (EU) 2023/1114, ist Finanzmarktregulierung. Sie legt über die CASP-Lizenz fest, wer in der EU Krypto-Dienstleistungen erbringen darf und unter welchen Bedingungen.
• DAC8 ist Steuerrecht. Die Richtlinie übernimmt die MiCA-Definitionen von Kryptowerten, CASPs und Kryptowerte-Dienstleistungen und legt zusätzlich zur Lizenz eine Meldepflicht fest.
• Ein zugelassener CASP fällt automatisch unter DAC8, wenn er Tauschtransaktionen für in der EU ansässige Kunden durchführt. Ein Unternehmen ohne MiCA-Lizenz, das in der EU ansässige Personen bedient, entgeht DAC8 nicht: Es ist ein Kryptowerte-Betreiber und muss sich registrieren und melden.
• Die Erwägungsgründe von DAC8 verweisen auf das ESMA-Register der zugelassenen CASPs und auf ihre Liste von Betreibern, die Krypto-Dienstleistungen ohne die erforderliche Zulassung erbringen.

Plattformen haben zudem Pflichten zur Geldwäschebekämpfung – heute nach der Geldtransferverordnung und ab dem 10. Juli 2027 nach der EU-Geldwäscheverordnung. Zur operativen Seite, all das gleichzeitig umzusetzen, siehe AML-Compliance für Krypto-Börsen und wie Sie eine MiCA-konforme Plattform überprüfen.

Häufig gestellte Fragen

Was ist DAC8?

DAC8 ist die Richtlinie (EU) 2023/2226 des Rates, die achte Änderung der EU-Richtlinie über die Zusammenarbeit der Verwaltungsbehörden im Bereich der Besteuerung. Sie verpflichtet Anbieter von Kryptowerte-Dienstleistungen und Kryptowerte-Betreiber, Steuerinformationen von in der EU ansässigen Nutzern zu erheben und deren Krypto-Transaktionen an die Steuerbehörden zu melden, die die Daten anschließend austauschen.

Ab wann gilt DAC8?

DAC8 gilt seit dem 1. Januar 2026. Anbieter melden die Aktivitäten des Jahres 2026 im Laufe des Jahres 2027, und die Steuerbehörden müssen die Daten für 2026 bis zum 30. September 2027 mit den anderen Mitgliedstaaten austauschen.

Welche Informationen meldet DAC8?

Ihren Namen, Ihre Anschrift, Ihre steuerliche Ansässigkeit, Ihre Steueridentifikationsnummer und Ihr Geburtsdatum sowie Jahressummen für jeden Kryptowert: Käufe und Verkäufe gegen Fiatgeld, Tausch von Krypto gegen Krypto, große Massenzahlungen über 50.000 USD, sonstige Übertragungen und Übertragungen an Wallets, bei denen nicht bekannt ist, dass sie einem Dienstleister gehören.

Warum fragt meine Krypto-Börse nach meiner Steuernummer?

Weil DAC8 Anbieter verpflichtet, von Neukunden beim Onboarding und von bestehenden Kunden bis zum 1. Januar 2027 eine steuerliche Selbstauskunft einschließlich Ihrer TIN einzuholen. Wenn Sie diese nach zwei Erinnerungen und frühestens nach 60 Tagen nicht vorlegen, muss der Anbieter meldepflichtige Transaktionen sperren.

Gilt DAC8 für selbst verwahrte Wallets und DeFi?

DAC8 legt die Meldepflicht den Dienstleistern auf; für Aktivitäten, die Sie ausschließlich aus Ihrer eigenen Wallet heraus durchführen, gibt es also keinen Anbieter, der sie meldet. Übertragungen von einer Börse an selbst verwahrte Wallets werden als aggregierte Werte gemeldet, und DeFi-Betreiber, die genügend Kontrolle über eine Plattform ausüben, können selbst unter die Regeln fallen. Ihre steuerlichen Pflichten gelten in jedem Fall.

Ist DAC8 dasselbe wie das CARF?

DAC8 ist die rechtliche Umsetzung des Crypto-Asset Reporting Framework der OECD in der EU. Stand 14. September 2026 hatten sich 77 Jurisdiktionen zum CARF verpflichtet; 46 planen den ersten Austausch bis 2027, 27 bis 2028 und 4 bis 2029.

Weiterlesen

• Was ist MiCA? Die EU-Kryptoverordnung erklärt
• Was ist KYC bei Krypto?
• Die CASP-Lizenz nach MiCA erklärt
• Die Krypto-Travel-Rule erklärt
• Leitfaden zur Selbstverwahrung von Krypto

Dieser Artikel dient der Information und ist keine Steuer-, Rechts- oder Finanzberatung. Die Rechtsverweise beziehen sich auf die Richtlinie (EU) 2023/2226 des Rates in der am 24. Oktober 2023 veröffentlichten Fassung, geprüft am 5. Oktober 2026. Die Zahlen zu den CARF-Verpflichtungen stammen aus der zuletzt am 14. September 2026 aktualisierten Liste des Global Forum der OECD. Umsetzung und Sanktionen unterscheiden sich je nach Mitgliedstaat. Weitere Quellen sind im Text verlinkt, darunter EUR-Lex, die Europäische Kommission und GOV.UK.