DAC8 erklärt: Das automatische Krypto-Reporting an Finanzämter ab 2026

Was DAC8 konkret ist

DAC steht für Directive on Administrative Cooperation — die EU-Richtlinie zur Zusammenarbeit der Steuerverwaltungen. Sie existiert seit 2011 und wurde seither siebenmal erweitert. DAC1 regelte den manuellen Datenaustausch zwischen Finanzämtern, DAC2 (2014) implementierte den automatischen Austausch für Bankkonten auf Basis des OECD-Common-Reporting-Standards (CRS). DAC8, verabschiedet am 17. Oktober 2023 als Richtlinie (EU) 2023/2226, dehnt diesen Mechanismus erstmals auf Krypto-Assets aus.

Die fachliche Grundlage ist das im Juni 2023 vom OECD-Rat verabschiedete Crypto-Asset Reporting Framework (CARF). CARF definiert weltweit einheitliche Meldeformate für Krypto-Transaktionen — vergleichbar mit dem, was CRS für klassische Bankkonten leistet. DAC8 setzt CARF eins-zu-eins für den EU-Binnenraum um und erweitert es punktuell, etwa durch verschärfte Identifikationspflichten gegenüber Geschäftskunden.

Welche Daten werden gemeldet? Pro meldepflichtigem Anbieter und Kunde übermittelt die Börse einmal jährlich:

• Identität: Name, Anschrift, Geburtsdatum, Wohnsitzstaat, Steueridentifikationsnummer (in Deutschland die elfstellige IdNr.)
• Trade-Daten: alle Käufe und Verkäufe (Fiat-Gegenwert in EUR), alle Tauschvorgänge (Crypto-zu-Crypto), Anzahl der Trades, Brutto-Volumen pro Asset
• Bestände: Halte-Salden am 31. Dezember (Stichtag), bewertet zum Tageskurs
• Ein- und Auszahlungen: Krypto-Transfers in und aus der Börse, inklusive der Wallet-Adresse — soweit diese der Börse bekannt ist (etwa bei Withdrawals auf gespeicherte Adressen)

Nicht gemeldet werden Trade-Gebühren, Order-Typen oder Hebel-Informationen. Es geht um Steuer-Relevanz, nicht um Marktverhalten.

Wer muss melden? Alle Crypto-Asset Service Provider (CASPs) nach der MiCA-Verordnung, sofern sie in der EU eine Lizenz haben oder dort Kunden bedienen. Das umfasst zentrale Börsen (Binance, Bitvavo, Bitpanda, Kraken, Coinbase), Krypto-Broker (BISON, justTRADE), Custody-Dienstleister, Brokerdienste sowie ICO/Token-Issuance-Plattformen mit Sitz oder Niederlassung in der EU. Reine Software-Wallets ohne Verwahrungsfunktion und dezentrale Protokolle ohne identifizierbaren Betreiber fallen nicht unter MiCA und damit auch nicht unter DAC8.

Zeitachse: was wann passiert

Die Umsetzung erfolgt in mehreren Stufen über rund vier Jahre. Die wichtigsten Daten:

Der praktisch wichtigste Termin ist der 01.01.2026: ab da werden Daten gesammelt, die später gemeldet werden. Was vor diesem Datum auf einer EU-Börse geschah, wird durch DAC8 nicht rückwirkend gemeldet — wohl aber Bestände, die über den 31.12.2025 hinaus gehalten werden und 2026 verkauft, getauscht oder transferiert werden.

Welche Anbieter melden — und welche nicht

Die Frage, wer meldet, ist zentral für die persönliche Vorbereitung. Drei Kategorien sind zu unterscheiden:

1. Verpflichtet (CASPs mit EU-Lizenz nach MiCA)

Diese Anbieter melden ab Veranlagungszeitraum 2026 automatisch alle Daten ihrer EU-Kunden:

• Bitvavo (Niederlande, AFM-Lizenz)
• Bitpanda (Österreich, FMA-Lizenz)
• Kraken (EU-Hub in Irland, Central Bank of Ireland)
• Coinbase Europe (Luxemburg, CSSF)
• Bybit-EU (Österreich, FMA)
• OKX-EU (Malta, MFSA)
• BISON (Stuttgart, BaFin)
• justTRADE (Frankfurt, BaFin)
• Binance EEA (Frankreich, AMF; Migration der EU-Bestandskunden auf die EEA-Entität im Laufe 2025/26)
• Alle weiteren in der ESMA-CASP-Datenbank gelisteten Anbieter

Die Meldung erfolgt unabhängig davon, ob der Trader sich in Deutschland, Österreich oder einem anderen EU-Land aufhält. Maßgeblich ist der steuerliche Wohnsitz — die Daten gehen an das Finanzamt im Wohnsitzstaat des Kunden.

2. Indirekt erfasst (über CARF oder bilaterale Abkommen)

Drittstaaten, die das OECD-CARF-Abkommen ratifizieren, tauschen Daten auf gleicher Grundlage mit der EU aus — allerdings mit zeitlichem Versatz:

• USA — CARF-Beitritt angekündigt, Rollout etwas später als in der EU. US-Börsen wie Gemini oder Kraken-US melden nach US-Recht (Form 1099-DA ab 2025), die Weitergabe an deutsche Finanzämter läuft via CARF voraussichtlich ab 2028.
• Schweiz — eigene Umsetzung von CARF, abgestimmt mit EU. ESTV-Kreisschreiben in Vorbereitung. Erste Meldungen voraussichtlich 2027/28.
• Vereinigtes Königreich — separate Vereinbarung mit der EU (Cryptoasset Reporting Framework UK, ab Steuerjahr 2026/27).
• Singapur, Hongkong, VAE — Beitritt zu CARF unterzeichnet, Implementierungsstand variiert.

3. Definitiv nicht meldend (Stand heute)

• Self-Custody-Wallets ohne Anbindung an einen Custodian (MetaMask, Phantom, Ledger ohne Service-Provider). Keine zentrale Entität — kein Reporter.
• Dezentrale Börsen (DEX) wie Uniswap, dYdX (V4) oder Curve. MiCA und DAC8 erfassen nur identifizierbare Service-Provider.
• Peer-to-Peer-Trades via OTC oder Bisq.
• Privacy-Coins wie Monero, sofern komplett on-chain bewegt. Aber: Onboarding und Offboarding (Fiat-Umtausch) laufen praktisch immer über KYC-pflichtige Börsen — und dort wird die Bewegung gemeldet, auch wenn die Mittelherkunft anonym ist.
• Offshore-Börsen ohne EU-Lizenz, sofern sie EU-Bürger gar nicht erst akzeptieren. In der Praxis ist dieser Markt 2026 stark geschrumpft, da MiCA aktiven Vertrieb an EU-Kunden ohne Lizenz untersagt.

Auch wenn ein Anbieter formal nicht meldet, ist das kein Freibrief: die deutsche Mitwirkungspflicht (§90 AO, verschärft durch das BMF-Schreiben vom 06.03.2025) verlangt vom Steuerpflichtigen weiterhin vollständige Selbstauskunft.

Was Trader JETZT vorbereiten müssen

Die Vorbereitung lässt sich sinnvoll in drei Phasen gliedern. Wer Mai 2026 startet, hat noch komfortabel Zeit — wer bis Herbst wartet, gerät in den Stress des ersten Reporting-Zyklus.

Phase 1 — Bestandsaufnahme (Mai bis Juli 2026)

• Alle Börsen-Konten listen. Auch alte, lange nicht genutzte Accounts. Wer 2017 bei Bitstamp aktiv war und das Konto seither nie geschlossen hat, wird ab 2026 mit jeder Bestandsbewegung dort sichtbar.
• CSV-Exporte rückwirkend ziehen. Viele Börsen bieten Trade-Historien nur für begrenzte Zeiträume an. Wer 2026 noch alte Trades dokumentieren will, sollte jetzt exportieren. Konkrete Börsen-Anleitungen siehe Pillar-Anleitung.
• Wallet-Adressen dokumentieren. Welche Adresse gehört zu welcher Hardware-Wallet, welche zu welcher Custody-Lösung. Ein simples Spreadsheet mit Datum der Erstellung und Verwendungszweck reicht.
• Mining-, Staking- und Lending-Historie sichern. Reward-Quellen sind in DAC8 nicht direkt meldepflichtig (sofern sie nicht über einen meldepflichtigen Anbieter laufen), aber steuerlich relevant nach §22 Nr. 3 EStG bzw. §23 EStG.
• Airdrop- und Hardfork-Empfänge auflisten. Hier ist die deutsche Rechtslage seit dem BMF-Schreiben 10.05.2022 dokumentiert und sollte sauber abgebildet sein.

Phase 2 — Steuer-Tool wählen und Methode festlegen (August bis Dezember 2026)

• Ein DAC8-kompatibles Tool auswählen. Alle in unserem Tool-Vergleich gelisteten Anbieter erzeugen DACH-konforme Reports (Anlage SO für Deutschland, E1-KV für Österreich). Worauf zu achten ist: vollständige API-Anbindung der genutzten Börsen, Unterstützung der eigenen Bewertungsmethode, Export im Format des jeweiligen Steuer-Tools (DATEV, ELSTER-konform).
• Bewertungsmethode fixieren. §23 EStG erlaubt FIFO (First-In-First-Out) als Standardmethode, alternativ die Durchschnittsmethode (WAC) bei wallet-bezogener Betrachtung. Wer einmal FIFO gewählt hat, muss bei diesem Verfahren bleiben — ein späterer Wechsel ist nur mit Begründung möglich. Wer noch nie eine Methode dokumentiert hat, sollte 2026 einmalig entscheiden und schriftlich festhalten. Details und Vergleich siehe Steuerrechner.
• Konsolidierung vergangener Jahre. Wer für 2024 oder 2025 noch keine Erklärung abgegeben hat, sollte dies vor der ersten DAC8-Meldung tun — eine spätere Korrektur ist sehr viel teurer als eine fristgerechte Abgabe. Bei nicht erklärten Vorjahren kann eine Selbstanzeige nach §371 AO sinnvoll sein, dazu unten mehr.

Phase 3 — Erste vollständige Erklärung mit DAC8-Abgleich (Frühjahr 2027 bis Sommer 2028)

• Anlage SO sauber befüllen. Der von der gewählten Steuer-Software erzeugte Report wandert in die Erklärung. Plausibilität zu den DAC8-Daten prüfen: stimmen Bestände, Trade-Volumina und Identifikationsdaten überein?
• Trade-Belege archivieren. Aufbewahrungsfrist 10 Jahre (§147 AO). PDF des Tool-Reports plus Roh-CSVs der Börsen.
• Diskrepanzen aktiv melden. Falls Börse und eigene Aufzeichnungen voneinander abweichen — etwa weil die Börse einen Self-Withdrawal als Verkauf zählt — gehört das in einen Erläuterungstext zur Erklärung. Das verschiebt die Beweislast.
• Bei Unsicherheit Steuerberater einschalten. Insbesondere bei DeFi-Aktivitäten, Cross-Chain-Bridges, LP-Positionen oder NFT-Trading lohnt eine fachliche Begleitung. Eine Stunde Beratung kostet weniger als eine Korrektur durch das Finanzamt.

Konsequenzen bei Nicht-Mitwirkung

DAC8 ändert das materielle Steuerrecht nicht — Krypto-Gewinne aus dem privaten Veräußerungsgeschäft waren schon vor 2026 nach §23 EStG zu versteuern. Was sich ändert, ist die Aufdeckungswahrscheinlichkeit. Damit rücken die Konsequenzen bei Nicht-Erklärung in den Vordergrund.

Mitwirkungspflicht und Schätzung. Das BMF-Schreiben vom 06.03.2025 hat die Mitwirkungspflichten bei Krypto-Sachverhalten präzisiert. Wer dem Finanzamt keine vollständigen Aufzeichnungen vorlegen kann, riskiert eine Schätzung nach §162 AO — in der Praxis regelmäßig zum Nachteil des Steuerpflichtigen. Die Schätzung kann an den DAC8-Brutto-Volumen ansetzen, ohne Abzug von Anschaffungskosten oder Werbungskosten.

Steuerverkürzung und Steuerhinterziehung. Bei leichtfertiger Nicht-Erklärung greift §378 AO (leichtfertige Steuerverkürzung) mit bis zu 50.000 Euro Bußgeld. Bei vorsätzlicher Verschleierung — also wenn dem Trader bekannt war, dass Gewinne steuerpflichtig sind — droht §370 AO (Steuerhinterziehung) mit Freiheitsstrafe bis zu fünf Jahren, in schweren Fällen bis zu zehn Jahren. Der Strafrahmen orientiert sich am hinterzogenen Betrag.

Selbstanzeige nach §371 AO. Solange das Finanzamt von dem Sachverhalt noch keine Kenntnis hat, kann eine Selbstanzeige strafbefreiend wirken. Voraussetzungen: vollständige Korrektur aller noch nicht verjährten Steuerjahre (in der Regel zehn Jahre rückwirkend), Nachzahlung der hinterzogenen Steuer plus 6 Prozent Zinsen pro Jahr (§233a AO) und ein Zuschlag bei größeren Beträgen (§398a AO, ab 25.000 Euro hinterzogene Steuer). Eine Selbstanzeige ist nicht mehr möglich, sobald das Finanzamt eine Prüfung angekündigt oder Ermittlungen eingeleitet hat — was nach Eingang der DAC8-Daten in Q3 2027 sehr viel schneller passieren kann als bisher.

Wer aufgrund von DAC8 erwägt, Vorjahre nachzuerklären oder eine Selbstanzeige einzureichen, sollte das nicht in Eigenregie tun. Ein steuerstrafrechtlich versierter Berater oder Anwalt kostet üblicherweise 200 bis 500 Euro pro Stunde — und spart oft ein Vielfaches an Bußgeld, weil die formellen Anforderungen an eine wirksame Selbstanzeige hoch sind.

DAC8 und MiCA: wie sie zusammenwirken

DAC8 wird oft im selben Atemzug mit MiCA genannt, beides sind EU-Regelwerke für den Krypto-Markt — aber sie regeln unterschiedliche Bereiche und greifen erst in der Kombination richtig.

Der gemeinsame Effekt: ab Sommer 2026 darf in der EU nur noch handeln, wer eine MiCA-Lizenz hat — und genau diese Anbieter melden ab demselben Jahr automatisch nach DAC8. Die früher diskutierte Strategie, einfach auf einen Anbieter ohne EU-Lizenz auszuweichen, wird zunehmend schwierig: solche Anbieter dürfen aktiv keine EU-Kunden akquirieren, was den Zugang via Browser-Beschränkungen und Anti-Geo-Bypass-Klauseln einschränkt.

Praktisch wichtig: Wenn ein bisher genutzter Anbieter Mitte 2026 keine MiCA-Lizenz hat, muss er den EU-Markt verlassen oder die EU-Kunden auf eine lizenzierte Schwester-Entität migrieren. Solche Migrationen erzeugen technisch oft Withdrawals und Deposits in den Trade-Historien, die nicht mit realen Verkäufen verwechselt werden dürfen. Die Migration als solche ist kein Veräußerungsvorgang.

Begriffsklärungen zu CASP, MiCA und CARF finden sich im Glossar.

Häufige Fragen zu DAC8

Die folgenden Fragen treten in der Praxis am häufigsten auf. Sie ersetzen keine individuelle steuerliche Beratung.

FAQ — häufige Fragen

Nächste Schritte