DAC8 und CARF ab 2026: Krypto-Meldepflicht, Datenaustausch und Handlungsbedarf

Am 1. Januar 2026 hat ein neues Zeitalter der steuerlichen Transparenz im Kryptobereich begonnen. Mit dem Inkrafttreten des Crypto Asset Reporting Framework (CARF) der OECD und der europäischen DAC8-Richtlinie sind Krypto-Börsen, Broker und Wallet-Anbieter erstmals verpflichtet, Transaktionsdaten ihrer Nutzer automatisch an die Steuerbehörden zu melden. Für Krypto-Anleger in Deutschland bedeutet dies eine grundlegende Veränderung: Die faktische Anonymität im Kryptohandel gehört der Vergangenheit an. Dieser Beitrag erklärt, was DAC8 und CARF konkret bedeuten, welche Daten gemeldet werden und welchen Handlungsbedarf Anleger haben.

Was sind DAC8 und CARF?

CARF (Crypto Asset Reporting Framework) ist ein von der OECD entwickelter internationaler Standard für den automatischen Austausch von Steuerdaten im Zusammenhang mit Kryptowährungen. Das Framework wurde im Juni 2023 verabschiedet und tritt zum 1. Januar 2026 in 52 Ländern in Kraft. CARF verpflichtet Krypto-Dienstleister, Transaktionsdaten ihrer Nutzer zu erfassen und an die jeweiligen nationalen Steuerbehörden zu übermitteln.

DAC8 (Directive on Administrative Cooperation 8) ist die europäische Umsetzung dieses Standards. Die EU-Richtlinie wurde im Oktober 2023 vom Rat der Europäischen Union angenommen und setzt CARF in europäisches Recht um. In Deutschland erfolgt die nationale Umsetzung durch das Kryptowerte-Steuertransparenzgesetz (KStTG), das die konkreten Meldepflichten für in Deutschland tätige Krypto-Dienstleister regelt.

Das Prinzip ist vergleichbar mit dem Common Reporting Standard (CRS), der seit 2017 den automatischen Austausch von Bankdaten zwischen Staaten ermöglicht. Was für traditionelle Bankkonten längst Standard ist, wird nun auf den Kryptobereich ausgeweitet.

Welche Daten werden gemeldet?

Der Umfang der zu meldenden Daten ist erheblich. Die meldepflichtigen Krypto-Dienstleister müssen folgende Informationen an das Bundeszentralamt für Steuern (BZSt) übermitteln:

Persönliche Daten des Nutzers: Vollständiger Name, Anschrift, Geburtsdatum, Geburtsort und Steueridentifikationsnummer (TIN).

Transaktionsdaten: Art, Datum und Uhrzeit jeder Transaktion, Anzahl und Art der gehandelten Token (Bitcoin, Ethereum, Stablecoins etc.), Euro-Gegenwert jeder Transaktion sowie die beteiligten Wallet-Adressen.

Aggregierte Jahreswerte: Gesamtvolumen der Käufe und Verkäufe pro Kryptowert, Anzahl der Transaktionen sowie der Gesamtwert aller gehaltenen Kryptowerte zum Jahresende.

Die Datenmeldung erfolgt nicht nur für Verkäufe, sondern auch für Tauschgeschäfte (Krypto-zu-Krypto), Transfers zwischen Wallets und Auszahlungen in Fiatwährungen. Damit erhält das Finanzamt ein nahezu vollständiges Bild der Krypto-Aktivitäten eines Steuerpflichtigen.

Wer ist meldepflichtig?

Die Meldepflicht richtet sich nicht an die Anleger selbst, sondern an die Krypto-Dienstleister. Betroffen sind alle Unternehmen, die den Tausch, die Verwahrung oder die Übertragung von Kryptowerten für Kunden ermöglichen. Dies umfasst im Einzelnen:

• Zentralisierte Börsen wie Binance, Kraken, Coinbase, Bitpanda, Bitstamp und alle weiteren regulierten Handelsplattformen.
• Broker und Neobroker, die den Handel mit Kryptowährungen anbieten.
• Wallet-Anbieter, sofern sie Verwahrungsdienstleistungen (Custody) erbringen.
• Zahlungsdienstleister, die Krypto-Transaktionen abwickeln.

Besonders wichtig: Auch Anbieter mit Sitz außerhalb der EU unterliegen der Meldepflicht, sofern sie Dienstleistungen an Kunden mit steuerlichem Wohnsitz in Deutschland erbringen. Ein Ausweichen auf außereuropäische Börsen bietet daher keinen Schutz vor der Datenmeldung.

Rein dezentrale Protokolle ohne identifizierbaren Betreiber (wie Uniswap oder Aave in ihrer dezentralen Form) fallen derzeit nicht direkt unter die Meldepflicht. Allerdings werden Transfers von und zu DeFi-Protokollen über regulierte Börsen erfasst, sodass auch hier Transparenz entsteht.

Der Zeitplan: Wann erfährt das Finanzamt was?

Der Zeitplan für die Datenübermittlung ist klar definiert:

Ab 1. Januar 2026: Die meldepflichtigen Plattformbetreiber erfassen sämtliche Transaktionsdaten systematisch. Die Sorgfaltspflichten (Due Diligence) für die Identifizierung der meldepflichtigen Nutzer greifen ab diesem Zeitpunkt.

Bis 30. Juni 2027: Die erste Datenübermittlung an das Bundeszentralamt für Steuern (BZSt) muss durch die Plattformbetreiber erfolgen.

Bis 30. September 2027: Der automatische Datenaustausch zwischen den EU-Mitgliedstaaten wird abgeschlossen. Ab diesem Zeitpunkt verfügt das zuständige Finanzamt über die Transaktionsdaten.

In der Praxis bedeutet dies: Spätestens im Herbst 2027 hat das Finanzamt Zugriff auf umfassende Informationen über Ihre Krypto-Transaktionen des Jahres 2026. Bei Abweichungen zur eingereichten Steuererklärung sind Rückfragen, Nachprüfungen oder die Einleitung eines Ermittlungsverfahrens die wahrscheinliche Folge.

Auswirkungen auf Krypto-Anleger

Die neuen Meldepflichten haben weitreichende Konsequenzen für alle Krypto-Anleger in Deutschland.

Ende der faktischen Anonymität: Auch wenn Blockchain-Transaktionen pseudonym sind, erfolgt durch die Verknüpfung von Wallet-Adressen mit persönlichen Daten über die KYC-Prozesse der Börsen eine vollständige De-Anonymisierung gegenüber den Finanzbehörden.

Erhöhter Abgleich mit Steuererklärungen: Das Finanzamt wird die gemeldeten Transaktionsdaten mit den eingereichten Steuererklärungen abgleichen. Diskrepanzen werden systematisch aufgedeckt.

Rückwirkende Prüfungen: Auch wenn die Meldepflicht erst ab 2026 greift, können die gemeldeten Daten Rückschlüsse auf frühere Veranlagungszeiträume ermöglichen – insbesondere wenn Wallet-Adressen identifiziert werden, die auch in früheren Jahren aktiv waren.

Verengtes Zeitfenster für Selbstanzeigen: Mit der automatischen Datenübermittlung steigt das Risiko einer Tatentdeckung nach § 371 Abs. 2 Nr. 2 AO erheblich. Wer bisher Kryptogewinne nicht deklariert hat, sollte dringend handeln, bevor der erste Datenaustausch erfolgt.

Handlungsbedarf: Was sollten Sie jetzt tun?

Angesichts der neuen Meldepflichten empfehlen wir allen Krypto-Anlegern folgende Maßnahmen:

• Transaktionshistorie aufbereiten: Stellen Sie sicher, dass Ihre Transaktionsdaten vollständig und korrekt dokumentiert sind. Exportieren Sie regelmäßig die Handelshistorien aller genutzten Plattformen.
• Vergangene Steuererklärungen prüfen: Überprüfen Sie, ob alle Kryptogewinne der Vorjahre korrekt deklariert wurden. Bei Lücken oder Fehlern sollten Sie über eine Berichtigung oder Selbstanzeige nachdenken.
• Selbstanzeige prüfen: Wenn Sie in der Vergangenheit Gewinne nicht deklariert haben, ist jetzt der richtige Zeitpunkt für eine Selbstanzeige. Das Zeitfenster schließt sich mit dem ersten Datenaustausch im Herbst 2027.
• Professionelle Beratung in Anspruch nehmen: Die Komplexität der neuen Regelungen erfordert spezialisierte rechtliche und steuerliche Beratung. Lassen Sie Ihre individuelle Situation durch einen Fachanwalt prüfen.

Professionelle Unterstützung durch Kryptoanwalt.de

Als auf Kryptorecht spezialisierte Kanzlei beraten wir Sie umfassend zu den Auswirkungen von DAC8 und CARF auf Ihre persönliche Situation. Wir unterstützen Sie bei der Aufbereitung Ihrer Transaktionshistorie, der Prüfung vergangener Steuererklärungen, der Durchführung von Selbstanzeigen sowie bei Rückfragen und Prüfungen durch das Finanzamt. Handeln Sie jetzt, bevor das Finanzamt schneller ist als Sie.