DAC8: raportowanie i podatek od kryptowalut w UE od 2026

DAC8 to unijna dyrektywa, która zobowiązuje giełdy kryptowalut i innych dostawców usług w zakresie kryptoaktywów do przekazywania organom podatkowym danych identyfikacyjnych klientów oraz sum ich transakcji. Chodzi o dyrektywę Rady (UE) 2023/2226, stosowaną od 1 stycznia 2026 roku. Dostawcy zbierają imię i nazwisko, adres, rezydencję podatkową oraz numer identyfikacji podatkowej (TIN), raportują, co w ciągu roku Państwo kupili, sprzedali i przenieśli, a organy podatkowe wymieniają się danymi za 2026 rok do 30 września 2027 roku.

Ten przewodnik wyjaśnia, kto musi raportować, co dokładnie jest raportowane, jak DAC8 ma się do globalnych ram OECD dotyczących raportowania kryptoaktywów (CARF) i do MiCA, co oznacza dla Państwa jako użytkownika oraz czego dotyczy, a czego nie, w przypadku samodzielnego przechowywania i DeFi. Odwołania prawne dotyczą dyrektywy w brzmieniu opublikowanym w Dzienniku Urzędowym 24 października 2023 roku, sprawdzonym 5 października 2026 roku.

To informacja ogólna, a nie porada podatkowa. Zasady, według których naliczany jest podatek od kryptowalut, są krajowe i znacznie się różnią. W sprawie własnej sytuacji warto skonsultować się z wykwalifikowanym doradcą podatkowym.

Czym jest DAC8?

„DAC” to skrót od dyrektywy w sprawie współpracy administracyjnej w dziedzinie opodatkowania (Directive on Administrative Cooperation), dyrektywy 2011/16/UE, która określa, jak organy podatkowe państw UE wymieniają się informacjami. Była wielokrotnie zmieniana, a każda zmiana otrzymuje numer. DAC8, ósma z nich, została przyjęta przez Radę 17 października 2023 roku i opublikowana 24 października 2023 roku (Komisja Europejska).

Uzasadnienie podano w motywach: państwa członkowskie opodatkowują dochody z kryptoaktywów według różnych przepisów krajowych, ale „zdecentralizowany charakter kryptoaktywów utrudnia” administracjom podatkowym kontrolę przestrzegania przepisów. Przed DAC8 urząd skarbowy zasadniczo nie miał automatycznego sposobu, by dowiedzieć się, że rezydent ma konto na giełdzie kryptowalut w innym kraju. Banki od lat raportują zagranicznych posiadaczy rachunków w ramach Wspólnego Standardu Raportowania (CRS); DAC8 włącza kryptowaluty do tego samego systemu.

Zgodnie z art. 2 państwa członkowskie musiały przyjąć i opublikować przepisy krajowe do 31 grudnia 2025 roku i stosować je od 1 stycznia 2026 roku. DAC8 wprowadza też inne zmiany w DAC, m.in. dotyczące rachunków pieniądza elektronicznego, interpretacji podatkowych dla zamożnych osób i szerszego raportowania numerów TIN, ale ten przewodnik koncentruje się na kryptowalutach.

Kto musi raportować

Obowiązek spoczywa na raportujących dostawcach usług w zakresie kryptoaktywów (RCASP). Dyrektywa wyróżnia dwa ich rodzaje:

• Dostawców usług w zakresie kryptoaktywów (CASP) posiadających zezwolenie na podstawie MiCA, unijnego rozporządzenia licencyjnego dla rynku kryptowalut.
• Operatorów kryptoaktywów, czyli dostawców usług w zakresie kryptoaktywów, którzy nie są CASP autoryzowanymi na podstawie MiCA. Obejmuje to firmy z siedzibą poza UE obsługujące rezydentów UE.

Każdy z nich jest RCASP, jeśli „świadczy co najmniej jedną usługę w zakresie kryptoaktywów, realizując transakcje wymiany na rzecz lub w imieniu użytkownika podlegającego raportowaniu” (załącznik VI, sekcja IV). Pojęcie usług w zakresie kryptoaktywów przejęto z MiCA, a DAC8 wprost stanowi, że obejmują one staking i pożyczanie. Operator kryptoaktywów mający użytkowników z UE musi zarejestrować się w jednym państwie członkowskim, a Komisja miała utworzyć centralny rejestr takich operatorów do 31 grudnia 2025 roku. Operatorowi, który się nie zarejestruje lub nie raportuje, grożą środki egzekucyjne, które w ostateczności mogą obejmować uniemożliwienie mu działalności w UE.

„Użytkownik podlegający raportowaniu” to klient będący rezydentem podatkowym państwa członkowskiego UE. Jeśli mieszkają Państwo we Francji i korzystają z giełdy licencjonowanej w Irlandii, raport otrzymują irlandzkie organy, które przekazują go Francji.

Co jest raportowane

W odniesieniu do każdego użytkownika podlegającego raportowaniu dostawca składa raport raz w roku, w roku następującym po roku, którego dotyczy aktywność (załącznik VI, sekcja II). Raport zawiera dwa bloki.

Kim Państwo są:

• imię i nazwisko oraz adres;
• państwo lub państwa członkowskie rezydencji podatkowej;
• numer lub numery TIN;
• w przypadku osób fizycznych data urodzenia (miejsce urodzenia tylko wtedy, gdy prawo krajowe już zobowiązuje dostawcę do jego zbierania);
• w przypadku spółek te same dane dotyczące spółki i wszelkich osób kontrolujących, które podlegają raportowaniu.

Co Państwo zrobili, w podziale na każdy rodzaj kryptoaktywa, którym obracali Państwo w ciągu roku:

• zakupy za walutę fiducjarną i sprzedaż za walutę fiducjarną: łączną kwotę brutto, liczbę jednostek i liczbę transakcji;
• wymiany jednego kryptoaktywa na inne, w obu kierunkach: łączną wartość rynkową, liczbę jednostek i liczbę transakcji;
• „detaliczne transakcje płatnicze podlegające raportowaniu”, czyli płatności kryptoaktywami za towary lub usługi o wartości powyżej 50 000 USD;
• inne transfery na Państwa rzecz i dokonane przez Państwa, z podziałem na rodzaje transferów, jeśli są znane;
• łączną wartość rynkową i liczbę jednostek transferów wykonanych przez dostawcę w Państwa imieniu na adresy blockchain, o których nie wiadomo, by były powiązane z dostawcą usług w zakresie aktywów wirtualnych lub instytucją finansową, w praktyce wypłaty do portfeli samodzielnie hostowanych.

Są to roczne sumy dla każdego aktywa, a nie lista wszystkich transakcji. DAC8 nie raportuje zysków ani strat. Organ podatkowy otrzymuje dane wejściowe, ale do ustalenia należnego podatku nadal opiera się na Państwa zeznaniu podatkowym.

Które tokeny się liczą? Motywy opisują pojęcie kryptoaktywów jako bardzo szerokie, obejmujące tokeny emitowane w sposób zdecentralizowany, stablecoiny i niektóre NFT. Załącznik wyłącza następnie cyfrowe waluty banków centralnych, tokeny spełniające zawartą w dyrektywie definicję pieniądza elektronicznego (te są objęte przepisami DAC o rachunkach finansowych) oraz kryptoaktywa, co do których dostawca „w odpowiedni sposób ustalił”, że nie mogą być wykorzystywane do celów płatniczych lub inwestycyjnych.

Najważniejsze daty DAC8

Dokładne krajowe terminy składania raportów przez dostawców zależą od przepisów wdrażających w poszczególnych państwach członkowskich.

DAC8 a CARF OECD

DAC8 to unijny sposób wdrożenia standardu globalnego. OECD opublikowała ramy raportowania kryptoaktywów (Crypto-Asset Reporting Framework, CARF), aby organy podatkowe na całym świecie mogły wymieniać informacje o kryptowalutach według jednego modelu, a motywy DAC8 bezpośrednio się do nich odwołują. Pola danych w DAC8 ściśle odpowiadają CARF.

Według listy Globalnego Forum OECD ostatnio zaktualizowanej 14 września 2026 roku do wdrożenia CARF zobowiązało się 77 jurysdykcji (Globalne Forum OECD):

• 46 planuje pierwszą wymianę do 2027 roku, w tym większość państw członkowskich UE, Wielka Brytania, Japonia, Korea, Brazylia, Norwegia, Liechtenstein i dependencje Korony Brytyjskiej;
• 27 planuje pierwszą wymianę do 2028 roku, w tym Szwajcaria, Singapur, Hongkong (Chiny), Zjednoczone Emiraty Arabskie, Kanada i Australia;
• 4 planują pierwszą wymianę do 2029 roku: Argentyna, Azerbejdżan, Meksyk i Stany Zjednoczone.

Ta sama lista wymienia cztery jurysdykcje uznane za istotne dla CARF, które jeszcze się nie zobowiązały: Salwador, Gruzję, Indie i Wietnam. Innymi słowy, korzystanie z giełdy spoza UE coraz rzadziej będzie ukrywać Państwa aktywność przed krajowym organem podatkowym. Wielka Brytania informuje na przykład brytyjskich dostawców usług kryptowalutowych, że ich pierwszy raport CARF należy złożyć między 1 stycznia a 31 maja 2027 roku (GOV.UK).

Co DAC8 oznacza dla Państwa jako użytkownika

Jeśli są Państwo rezydentem podatkowym UE i mają konto na scentralizowanej platformie kryptowalutowej, należy spodziewać się następujących rzeczy:

• Oświadczenie o rezydencji podatkowej. Przy otwieraniu konta, a jeśli byli już Państwo klientem na koniec 2025 roku, do 1 stycznia 2027 roku, dostawca musi uzyskać podpisane lub w inny sposób potwierdzone oświadczenie zawierające imię i nazwisko, adres zamieszkania, rezydencję lub rezydencje podatkowe, numer TIN dla każdego państwa rezydencji oraz datę urodzenia. Musi też sprawdzić, czy oświadczenie jest wiarygodne w świetle informacji, które już posiada, na przykład dokumentów KYC.
• Prośba o numer TIN. Wielu użytkowników po raz pierwszy styka się z tym w postaci okienka z prośbą o numer podatkowy. To wymóg prawny, a nie próba sprzedaży dodatkowej usługi. Zbieranie informacji o rezydencji podatkowej i numerze TIN jest dziś częścią rejestracji obok weryfikacji tożsamości, a dostawcy weryfikacji, tacy jak iDenfy, obsługują je w ramach procesu KYC. Nasz tekst o tym, czym jest KYC w kryptowalutach, pokazuje, gdzie się to mieści.
• Konsekwencje braku odpowiedzi. Jeśli nie przekażą Państwo informacji po dwóch przypomnieniach następujących po pierwszym wezwaniu, i nie wcześniej niż po upływie 60 dni, dostawca musi uniemożliwić Państwu wykonywanie transakcji podlegających raportowaniu (załącznik VI, sekcja V). W praktyce oznacza to zablokowanie handlu i transferów do czasu uzupełnienia danych. Państwa członkowskie ustalają też własne sankcje, które zgodnie z dyrektywą muszą być „skuteczne, proporcjonalne i odstraszające” (art. 25a); ich wysokość różni się w zależności od kraju.
• Aktualność danych. W razie przeprowadzki do innego kraju dostawca nie może już opierać się na dotychczasowym oświadczeniu i musi uzyskać nowe.
• Zeznanie podatkowe nadal ma znaczenie. Dane z DAC8 pozwalają organom podatkowym weryfikować to, co Państwo deklarują. Nie zastępują one własnego obowiązku obliczenia i wykazania zysków zgodnie z przepisami Państwa kraju o podatku od kryptowalut.

Ponieważ dostawcy raportują sumy, a nie zyski, warto prowadzić własną historię transakcji i ewidencję kosztów nabycia. Dane wyeksportowane z giełdy za rok mogą nie odpowiadać Państwa potrzebom, zwłaszcza jeśli platforma zostanie zamknięta. Zobacz dlaczego giełdy kryptowalut są zamykane oraz co dzieje się z Państwa danymi, gdy giełda kończy działalność.

Samodzielne przechowywanie i DeFi: co jest raportowane, a co nie

To najczęściej źle rozumiana część DAC8, dlatego warto zachować precyzję.

DAC8 raportuje to, co dostawcy robią w Państwa imieniu. Obowiązek spoczywa na RCASP, czyli firmach realizujących transakcje wymiany na rzecz lub w imieniu klientów. Portfel samodzielnego przechowywania to oprogramowanie; jeśli trzymają Państwo własne klucze i dokonują transakcji bezpośrednio on-chain, w takiej transakcji nie ma dostawcy, który mógłby ją zaraportować.

Przepływy między giełdami a Państwa portfelem są widoczne. Gdy giełda wysyła kryptoaktywa na adres, o którym nie wiadomo, by należał do dostawcy usług, raportuje łączną wartość rynkową i liczbę jednostek tych transferów. Lista elementów podlegających raportowaniu w dyrektywie nie obejmuje samych adresów portfeli; OECD usunęła raportowanie adresów z ostatecznej wersji CARF po konsultacjach z branżą (Wikipedia, za OECD). Niezależnie od tego unijne rozporządzenie w sprawie przekazów pieniężnych już teraz wymaga od giełd zbierania informacji o transferach na adresy samodzielnie hostowane i z nich do celów przeciwdziałania praniu pieniędzy. Zobacz reguła podróży w kryptowalutach.

DeFi nie jest automatycznie wyłączone. To, czy osoba stojąca za usługą DeFi jest operatorem kryptoaktywów, zależy od stanu faktycznego. Podejście OECD zakłada, że przepisy mają zastosowanie, gdy podmiot lub osoba ma nad platformą wystarczającą kontrolę lub wpływ, by mogła przeprowadzić procedury należytej staranności i raportowanie (Wikipedia, za komentarzem OECD). Krajowe organy podatkowe będą to interpretować indywidualnie.

Brak raportu nie oznacza braku podatku. Swapy, dostarczanie płynności, nagrody ze stakingu i dochody z pożyczania mogą być zdarzeniami podatkowymi zgodnie z przepisami krajowymi, niezależnie od tego, czy jakikolwiek dostawca je raportuje. DAC8 zmienia to, co widzi organ podatkowy, a nie wysokość podatku od kryptowalut, który Państwo są winni.

Kontekst dotyczący JewelSwap: to niepowiernicze oprogramowanie DeFi działające w MultiversX, Sui i Radix. Nie jest CASP, nie podlega regulacji, nie przechowuje środków użytkowników, a jego rynki pieniężne są obecnie wstrzymane.

Jak DAC8 ma się do MiCA

To dwa odrębne akty prawne o różnych zadaniach, ale zaprojektowane tak, by do siebie pasowały:

• MiCA, rozporządzenie (UE) 2023/1114, to regulacja finansowa. Rozstrzyga, kto i na jakich warunkach może świadczyć usługi w zakresie kryptoaktywów w UE, poprzez licencję CASP.
• DAC8 to prawo podatkowe. Wykorzystuje definicje kryptoaktywów, CASP i usług w zakresie kryptoaktywów z MiCA i nakłada obowiązek raportowania obok licencji.
• Autoryzowany CASP automatycznie podlega DAC8, jeśli realizuje transakcje wymiany dla klientów będących rezydentami UE. Firma bez licencji MiCA obsługująca rezydentów UE nie unika DAC8: jest operatorem kryptoaktywów i musi się zarejestrować oraz raportować.
• Motywy DAC8 odwołują się do prowadzonego przez ESMA rejestru autoryzowanych CASP oraz do jej listy operatorów świadczących usługi w zakresie kryptoaktywów bez wymaganego zezwolenia.

Platformy mają również obowiązki w zakresie przeciwdziałania praniu pieniędzy: obecnie na podstawie rozporządzenia w sprawie przekazów pieniężnych, a od 10 lipca 2027 roku na podstawie unijnego rozporządzenia AML. Operacyjną stronę spełniania wszystkich tych wymogów jednocześnie omawiają teksty zgodność z AML dla giełd kryptowalut oraz jak zweryfikować platformę zgodną z MiCA.

Najczęściej zadawane pytania

Czym jest DAC8?

DAC8 to dyrektywa Rady (UE) 2023/2226, ósma zmiana unijnej dyrektywy w sprawie współpracy administracyjnej w dziedzinie opodatkowania. Zobowiązuje dostawców usług w zakresie kryptoaktywów i operatorów kryptoaktywów do zbierania informacji podatkowych od użytkowników będących rezydentami UE i raportowania ich transakcji kryptowalutowych organom podatkowym, które następnie wymieniają się tymi danymi.

Od kiedy obowiązuje DAC8?

DAC8 stosuje się od 1 stycznia 2026 roku. Dostawcy raportują aktywność z 2026 roku w trakcie 2027 roku, a organy podatkowe muszą wymienić dane za 2026 rok z innymi państwami członkowskimi do 30 września 2027 roku.

Jakie informacje raportuje się w ramach DAC8?

Imię i nazwisko, adres, rezydencję podatkową, numer identyfikacji podatkowej i datę urodzenia, a także roczne sumy dla każdego kryptoaktywa: zakupy i sprzedaż za walutę fiducjarną, wymiany kryptowaluty na kryptowalutę, duże płatności detaliczne powyżej 50 000 USD, inne transfery oraz transfery do portfeli, o których nie wiadomo, by należały do dostawcy usług.

Dlaczego giełda kryptowalut prosi o mój numer identyfikacji podatkowej?

Ponieważ DAC8 wymaga od dostawców uzyskania od nowych klientów przy rejestracji oświadczenia o rezydencji podatkowej zawierającego numer TIN, a od istniejących klientów do 1 stycznia 2027 roku. Jeśli nie podadzą go Państwo po dwóch przypomnieniach i co najmniej 60 dniach, dostawca musi zablokować transakcje podlegające raportowaniu.

Czy DAC8 obejmuje portfele samodzielnego przechowywania i DeFi?

DAC8 nakłada obowiązek raportowania na dostawców usług, więc w przypadku aktywności prowadzonej wyłącznie z własnego portfela nie ma dostawcy, który by ją raportował. Transfery z giełdy do portfeli samodzielnie hostowanych są raportowane jako wartości łączne, a operatorzy DeFi, którzy mają wystarczającą kontrolę nad platformą, mogą sami podlegać przepisom. Obowiązki podatkowe obowiązują w każdym przypadku.

Czy DAC8 to to samo co CARF?

DAC8 to unijne wdrożenie prawne ram raportowania kryptoaktywów OECD (CARF). Według stanu na 14 września 2026 roku do wdrożenia CARF zobowiązało się 77 jurysdykcji, z których 46 planuje pierwszą wymianę do 2027 roku, 27 do 2028 roku, a 4 do 2029 roku.

Czytaj dalej

• Czym jest MiCA? Unijne rozporządzenie o kryptoaktywach
• Czym jest KYC w kryptowalutach?
• Licencja CASP w ramach MiCA
• Reguła podróży w kryptowalutach
• Przewodnik po samodzielnym przechowywaniu kryptowalut

Ten artykuł ma charakter edukacyjny i nie stanowi porady podatkowej, prawnej ani finansowej. Odwołania prawne dotyczą dyrektywy Rady (UE) 2023/2226 w brzmieniu opublikowanym 24 października 2023 roku, sprawdzonym 5 października 2026 roku. Dane o zobowiązaniach do CARF pochodzą z listy Globalnego Forum OECD ostatnio zaktualizowanej 14 września 2026 roku. Wdrożenie krajowe i sankcje różnią się w zależności od państwa członkowskiego. Pozostałe źródła, w tym EUR-Lex, Komisja Europejska i GOV.UK, są podlinkowane w tekście.