CARF und DAC, Meldepflichten für Krypto Börsen und Anleger

Ab 2026 treten neue, weitreichende Meldepflichten für Kryptowährungen in Kraft: Über 50 Staaten haben sich auf das Crypto-Asset Reporting Framework (CARF) und dessen Übertragung in die EU-Regelung DAC8 verständigt. Das Resultat ist einfach und radikal zugleich: Krypto-Börsen und zahlreiche Dienstleister müssen Transaktions- und Nutzerdaten automatisiert an Steuerbehörden melden. Für private Anleger, aktive Trader und Vermögensverwahrer bedeutet das eine neue Epoche steuerlicher Transparenz. In diesem Artikel untersuche ich detailliert, welche Daten betroffen sind, welche Anbieter berichten müssen, wo Praxisfallen lauern und welche konkreten Schritte jetzt nötig sind, um steuerliche Risiken und Nachzahlungen zu vermeiden. Am Ende finden Sie eine klare Handlungsanleitung und eine Tabelle mit den wichtigsten Eckdaten.

Was ändert sich ab 2026? Hintergrund und Ziele von CARF und DAC8

Die internationale Steuerkooperation hat mit dem Crypto-Asset Reporting Framework (CARF) ein Instrument geschaffen, das ähnlich wie der automatisierte Informationsaustausch (AIA/FATCA/CRS) für Bankkonten funktioniert. Ziel ist es, Steuerhinterziehung im Bereich der Kryptowährungen zu erschweren und sicherzustellen, dass Gewinne aus Krypto-Transaktionen korrekt deklariert werden. Die Europäische Union hat diese Standards im Rahmen der überarbeiteten Richtlinie zur Verwaltungszusammenarbeit (DAC8) übernommen. Daraus entsteht eine Pflicht für gemeldete Einrichtungen, Daten systematisch an nationale Finanzbehörden zu liefern.

Weshalb das genau jetzt geschieht: Der Krypto-Markt ist gereift, Volumina und institutionelle Teilnahme sind stark gewachsen. Damit wird die Lücke zwischen traditionellen Finanzmärkten und Krypto-Ökosystemen für Steuerbehörden zunehmend unhaltbar. CARF und DAC8 reagieren darauf, indem sie Krypto-Intermediäre in die Pflicht nehmen. Die Meldepflicht ist nicht nur auf grosse Börsen beschränkt – sie umfasst ein breites Spektrum an Dienstleistern, die Finanzdienstleistungen in Zusammenhang mit Crypto-Assets erbringen.

Wer ist betroffen und welche Daten werden gemeldet?

Die neuen Regeln betreffen primär sogenannte Crypto-Asset Service Providers (CASP) – dazu gehören zentrale Krypto-Börsen, Broker, Wallet-Provider mit Verwahrfunktion, OTC-Desks, und bestimmte DeFi-Dienstleister, sofern sie als wirtschaftliche Akteure gelten. Die genaue Ausgestaltung kann je nach Jurisdiktion leicht variieren, doch die Kernanforderungen sind international ähnlich.

Gemeldet werden typischerweise:

• Identifikationsdaten: Name, Geburtsdatum, Steueridentifikationsnummer, Wohnsitzstaat.
• Kontoinformationen: Wallet-Adressen, Exchange-Kontonummern, Angaben zu verbundenen Konten.
• Transaktionsdaten: Käufe, Verkäufe, Tausch-Transaktionen, Ein- und Auszahlungen, Transaktionszeitpunkte und -beträge.
• Wertdaten: Gegenwert in Fiat-Währung zum Zeitpunkt der Transaktion, Gebühren, erhaltene Erträge (z. B. Staking-Erträge).
• Gegenpartei-Informationen, soweit verfügbar, insbesondere bei Over-the-Counter-Geschäften.

Wichtig: Transaktionen, die komplett über unhosted, selbstverwahrte Wallets laufen, sind nicht direkt von den CASP-Meldepflichten erfasst. Dennoch: Sobald Assets zu oder von regulierten Plattformen transferiert werden, kann die Identität des Nutzers offenkundig werden. Praktisch bedeutet das, dass auch Nutzer mit Self-custody nicht automatisch anonym bleiben, sobald sie in Kontakt mit gemeldeten Diensten treten.

Steuerliche Risiken und Praxisfallen: Was Anleger unbedingt wissen müssen

Mit dem verstärkten Informationsfluss an Finanzbehörden steigen die Risiken, dass unversteuerte Gewinne entdeckt werden. Die häufigsten Fehler und Fallstricke sind:

• Unvollständige Dokumentation, etwa fehlende Aufzeichnungen über Anschaffungszeitpunkt, Anschaffungskosten, Gebühren und Tauschverhältnisse.
• Falsche oder inkonsistente Bewertungsmethoden, z. B. unsaubere Anwendung von FIFO, LIFO oder Durchschnittskosten, die bei Audits zu Diskussionen führen.
• Nicht deklarierte Airdrops, Forks und Staking-Erträge, die steuerlich oft als Einkünfte zu behandeln sind.
• Fehler bei grenzüberschreitenden Aktivitäten: Unterschiedliche Besteuerungsregeln in verschiedenen Staaten können zu Doppelbesteuerung oder Reporting-Lücken führen.
• Privacy Coins, Mixing und Tumbling sind in der Praxis nicht risikofrei – solche Aktivitäten erhöhen die Wahrscheinlichkeit näherer Prüfungen und Strafverfahren.

Für viele Privatanleger sind es nicht die komplexen DeFi-Strategien, welche die grössten Probleme bereiten, sondern einfache Versäumnisse in der Nachweisdokumentation. Sobald eine Börse in der Lage ist, Transaktionsverläufe mit einer Steuer-ID zu verknüpfen, beginnt für viele Nutzer das Problem.

Konkrete Vorbereitung: So reduzieren Sie Ihr Risiko

Wer sich jetzt vorbereitet, kann künftige Nachforderungen und Strafzinsen deutlich reduzieren. Die Massnahmen lassen sich in technische, buchhalterische und rechtliche Schritte gliedern:

Technische und dokumentarische Massnahmen

• Sorgfältige Archivierung aller Kontoauszüge, Transaktions-Exports (CSV/JSON), Wallet-Logs und On-Chain-Transaktionen. Speichern Sie auch Screenshots mit Zeitstempel, falls Exporte nicht vollständig sind.
• Nachvollziehbare Cost-Basis, also klare Aufzeichnungen zu Anschaffungskosten inklusive Gebühren und Umrechnungsfaktoren in Fiat-Währung zum jeweiligen Transaktionszeitpunkt.
• Datenkonsolidierung mittels spezialisierter Krypto-Steuersoftware, die Transaktionen von mehreren Plattformen und Wallets zusammenführt und steuerrelevante Reports erzeugt.

Buchhalterische und steuerliche Massnahmen

• Rechtskonforme Bewertung nach anerkannten Methoden (z. B. FIFO), konsistent über die Jahre anwenden und dokumentieren.
• Erfassung aller Ertragsarten: Realisierte Gewinne, Airdrops, Forks, Staking- und Liquidity-Provider-Erträge.
• Frühzeitige freiwillige Offenlegung bei Unsicherheiten: Viele Steuerbehörden haben abgestufte Regelungen für Selbstanzeigen mit reduzierten Strafen bei freiwilliger Offenlegung.

Rechtliche und Compliance-Massnahmen

• Beratung durch Fachleute: Steuerberater mit Krypto-Kompetenz oder spezialisierte Anwälte sind jetzt wichtiger denn je.
• Bekanntgabe von steuerlichen Identifikationsdaten auf Plattformen überprüfen und bei Unklarheiten Anfragen an Anbieter stellen, wie Daten gemeldet werden.
• Prüfung von Datenschutz und Rechtslage in Ihrer Jurisdiktion: Welche Rechte haben Sie als Betroffener, und welche Meldepflichten hat die Plattform?

Technische Details, Grenzen der Regelung und strategische Überlegungen

Die neuen Meldepflichten sind technisch anspruchsvoll. CASP müssen Transaktionen mit Identitätsdaten verknüpfen, oft über mehrere Konten und Wallets hinweg. Dazu sind robuste Know-Your-Customer (KYC)-Prozesse, Blockchain-Analyse und Daten-Matching notwendig. Einige Punkte sind dabei besonders relevant:

• On-chain vs. Off-chain: Off-chain-Transaktionen, die komplett zwischen privaten Adressen stattfinden, entziehen sich der direkten Meldung. Jedoch erzeugen On- und Off-chain-Interaktionen Rückschlüsse – etwa wenn Mittel erneut auf eine Börse fliessen.
• Der Umgang mit pseudonymen Adressen: Blockchain-Analytics-Firmen arbeiten zunehmend effizient, um Adressen zu clusterisieren und Identitäten herzuleiten. Ein Gateway zur Identifikation ist oft die erste Börse, die KYC-Informationen besitzt.
• DeFi-Protokolle: Viele Protokolle sind nicht als CASP klassifiziert. Dennoch geraten Nutzer ins Visier, sobald Gelder über zentralisierte On-/Off-Ramps laufen.
• Privacy Coins und Mixers: Technisch möglich, aber rechtlich risikoreich. Behörden werten solche Aktivitäten häufig als Verdachtsmomente und priorisieren Prüfungen.

Strategisch stellt sich für Anleger die Frage, wie viel Aufwand und Kosten für Compliance vernünftig sind. Für kleinere Beträge kann eine simple, saubere Dokumentation genügen. Bei grösseren Volumina lohnt sich der Einsatz von spezialisierten Tools und professioneller Beratung. In jedem Fall gilt: Doppelte Sorgfalt ist besser als gar keine.

Kriterium	Kurzbeschreibung	Empfohlene Aktion
Startdatum	Ab 2026 sollen Meldungen systematisch erfolgen	Frühzeitig Aufzeichnungssystem einrichten und 3-5 Jahre rückwirkend dokumentieren
Betroffene Anbieter	CASP: Börsen, Broker, Wallets mit Verwahrung, OTC-Desks	KYC-Profile prüfen, Anbieter-Richtlinien lesen
Gemeldete Daten	Identifikation, Konten, Transaktionen, Werte	Transaktionen konsolidieren, Cost-Basis berechnen
Unhosted Wallets	Nicht direkt gemeldet, aber bei Rerouting identifizierbar	Transfers dokumentieren, ggf. Nachweise über Herkunft führen
Hauptrisiko	Aufdeckung nicht deklarierter Gewinne	Selbstanzeige prüfen, Steuerberater konsultieren

Praktische Checkliste für Privatanleger und Vermögensverwalter

Zum Schluss eine kompakte, sofort umsetzbare Checkliste:

• Exportieren Sie alle Transaktionsdaten von genutzten Plattformen für die letzten 3-5 Jahre.
• Erstellen Sie eine konsolidierte Kostenbasis in Fiat-Währung, inklusive Gebühren und Tauschkurse.
• Dokumentieren Sie Airdrops, Forks, Staking- und Lending-Erträge separat und mit Datum/Wert.
• Nutzen Sie vertrauenswürdige Krypto-Steuertools für die Voranalyse, aber prüfen Sie Reports manuell.
• Halten Sie Nachweise über Herkunft von Mitteln bereit – insbesondere bei grösseren Deposits.
• Vermeiden Sie riskante Privacy-Methoden ohne Beratung, sie erhöhen die Prüfwahrscheinlichkeit.
• Kontaktieren Sie rechtzeitig einen steuerlichen Berater mit Krypto-Expertise, idealerweise vor ersten Selbstanzeigen.

Diese Checkliste ist kein Ersatz für eine individuelle Steuerberatung. Sie dient als pragmatischer Einstieg, um den administrativen Aufwand zu strukturieren und kurzfristig handlungsfähig zu werden.

Ausblick: Die Regulierung wird weiter an Präzision gewinnen, Reporting-Standards werden verfeinert und technische Tools werden besser – was zu stärker standardisierten Prozessen führt. Parallel ist mit verstärkten Prüfaktivitäten und grenzüberschreitender Zusammenarbeit zwischen Steuerbehörden zu rechnen.

Schlussfolgerung

Ab 2026 wird die automatische Meldung von Krypto-Daten an Steuerbehörden Realität sein. Diese Neuerung basiert auf dem internationalen CARF-Standard und dessen Implementierung in Form von DAC8 in vielen Ländern. Die Konsequenz ist eine deutlich höhere Transparenz für Transaktionen, die über Krypto-Plattformen laufen. Für Anleger bedeutet das: Unvollständige Aufzeichnungen und nicht deklarierte Gewinne sind kaum noch langfristig durchgängig versteckbar. Zentralisierte Börsen und andere CASP werden Identifikations- und Transaktionsdaten systematisch liefern. Zwar sind rein selbstverwahrte Wallets nicht direkt gemeldet, doch sobald Assets ein- oder ausgehen, entsteht eine Verknüpfbarkeit, die Behörden nutzen werden.

Aus praktischer Sicht ist jetzt Vorbereitung der wichtigste Schritt: Konsolidieren Sie Ihre Transaktionsdaten, berechnen Sie eine nachvollziehbare Cost-Basis, erfassen Sie alle Ertragsarten und nutzen Sie spezialisierte Tools zur Datenaufbereitung. Scheuen Sie sich nicht, frühzeitig fachlichen Rat einzuholen – insbesondere bei komplexen DeFi-Strategien, hohen Volumina oder grenzüberschreitenden Sachverhalten. In vielen Fällen ist eine freiwillige Offenlegung mit reduzierten Sanktionen die sinnvollste Option, um langwierige Verfahren zu vermeiden.

Langfristig wird die Kombination aus regulatorischem Druck, verbesserten Analysetools und internationaler Zusammenarbeit den Krypto-Sektor weiter professionalisieren. Compliance wird zum Wettbewerbsvorteil für seriöse Anbieter und zur Voraussetzung für die breite institutionelle Teilnahme. Für private Anleger gilt: Transparentes, sauberes Reporting ist keine Bürde, sondern Schutz. Wer seine Unterlagen jetzt in Ordnung bringt, minimiert Risiken, spart spätere Kosten und erhält die Handlungssicherheit, die für langfristige Investments nötig ist. Handeln Sie proaktiv, dokumentieren Sie akribisch und lassen Sie sich fachlich begleiten – so bleiben Sie auch in der neuen Ära steuerlicher Transparenz auf der sicheren Seite.