DAC8: Krypto-Konten, Steuer-ID, Meldepflicht und Kontosperre

Die EU zieht bei der Besteuerung von Krypto-Konten spürbar an: Mit DAC8 werden Anbieter stärker in die Pflicht genommen, Steuerdaten zu melden, Identitäten sauber zu prüfen und fehlende Angaben rasch nachzufassen. Für Halter von Kryptowährungen in Deutschland und der EU ist das mehr als ein administrativer Schritt. Wer seine Steuer-ID nicht hinterlegt, riskiert künftig Einschränkungen bis hin zur Kontosperre nach einer Frist von 60 bis 90 Tagen. Ab 2028 kommt zudem ein Mechanismus hinzu, der die steuerliche Behandlung von Krypto-Erträgen noch direkter an die Anbieter koppelt. Damit rücken Fragen zu Meldepflicht, Kapitalertragsteuer 2028 und Bußgeldern von bis zu 50.000 Euro in den Mittelpunkt.

Was DAC8 für Krypto-Konten konkret verschärft

DAC8 ist die siebte Änderung der EU-Richtlinie zur Zusammenarbeit der Steuerbehörden und erweitert den Informationsaustausch erstmals systematisch auf Krypto-Assets. Für Börsen, Broker, Verwahrstellen und andere Dienstleister im Krypto-Umfeld bedeutet das: Sie müssen ihre Kundendaten genauer erfassen und an die Steuerbehörden melden. Damit wird der bisher oft lückenhafte Blick auf Krypto-Konten deutlich enger. Betroffen sind nicht nur grosse internationale Plattformen, sondern auch Anbieter mit Sitz in der EU und, je nach Struktur, auch ausländische Dienstleister, die mit EU-Kunden arbeiten.

Im Zentrum steht nicht die pauschale Besteuerung von Bitcoin oder Ether, sondern die Meldepflicht für Konten, Transaktionen und steuerlich relevante Kundendaten. Für Nutzer heisst das: Wer Krypto-Konten führt, kann sich künftig weniger darauf verlassen, dass eine Plattform nur eine E-Mail-Adresse und ein Wallet-Label kennt. Die Anbieter sollen ihre Kunden nach steuerlicher Ansässigkeit, Steuer-Identifikationsnummer und weiteren Identifikationsmerkmalen befragen. Fehlen diese Angaben, wird aus einer Formalität schnell ein praktisches Problem beim Zugang zum Konto.

Politisch ist das Ziel klar: Steuerflucht und verschleierte Vermögensströme über digitale Assets sollen schwieriger werden. Für ehrliche Nutzer ist das vor allem eine Umstellung im Alltag. Für unklare oder unvollständige Profile wird es teurer und riskanter.

Meldepflicht, Steuer-ID und die 60–90-Tage-Regel

Die neue DAC8-Meldepflicht verlangt von Anbietern, dass sie pro Kunde belastbare Basisdaten erfassen und an die zuständigen Behörden weitergeben. Dazu gehören typischerweise Name, Anschrift, Geburtsdatum, Steueransässigkeit, Steuer-ID sowie Kontoinformationen und bestimmte Transaktionsdaten. Je nach Ausgestaltung des Dienstes können zusätzlich Informationen zu Handelsvolumen, erhaltenen Erträgen oder Verkaufserlösen relevant werden. Entscheidend ist nicht nur, dass Daten vorliegen, sondern dass sie plausibel, aktuell und über Ländergrenzen hinweg auswertbar sind.

Besonders heikel ist die von vielen Nutzern bereits diskutierte Regel zur fehlenden Steuer-ID. Nach den derzeit bekannten Vorgaben sollen Anbieter Kunden ohne vollständige steuerliche Identifikation auffordern, die Angaben nachzureichen. Erfolgt dies nicht innerhalb von 60 bis 90 Tagen, kann die Konsequenz eine Kontosperre sein. Die konkrete Frist hängt von der nationalen Umsetzung und dem jeweiligen Anbieter ab, doch die Richtung ist klar: Ohne Steuer-ID wird der Zugang zu Krypto-Konten deutlich unsicherer.

Für Nutzer mit mehreren Konten ist das besonders relevant. Wer bei einer Börse die Steuer-ID korrekt hinterlegt, bei einer anderen aber nicht, schafft unnötige Reibung und erhöht das Risiko von Prüfungen oder Einschränkungen. Für Anbieter wiederum entsteht ein massiver Druck auf Know-your-Customer-Prozesse, Datenqualität und Fristenmanagement. Die Meldepflicht wird damit nicht nur zur Steuerfrage, sondern auch zu einem operativen Compliance-Thema.

Welche Angaben typischerweise abgefragt werden

• Steuer-Identifikationsnummer oder vergleichbare nationale Steuer-ID
• Name, Geburtsdatum und Wohnsitzadresse
• Steuerliche Ansässigkeit in einem oder mehreren Staaten
• Kontodaten und Zuordnung zu Wallets oder Nutzerprofilen
• Transaktions- und Ertragsdaten, soweit meldepflichtig

Gerade bei internationalen Nutzern mit Wohnsitzwechseln oder mehreren Steuerdomizilen wird die korrekte Zuordnung anspruchsvoll. Fehler in diesem Bereich sind nicht nur ein Verwaltungsproblem, sondern können direkte Folgen für den Kontozugang haben.

Folgen für Nutzer: Kontosperre, Bußgelder und Reichweite in EU und Nicht-EU

Die Auswirkungen der DAC8-Regeln betreffen nicht nur klassische Steuerfälle, sondern auch den alltäglichen Umgang mit Krypto-Konten. Wer auf Aufforderungen des Anbieters nicht reagiert oder unvollständige Angaben hinterlegt, riskiert zunächst eine Sperre oder eine Einschränkung einzelner Funktionen. In der Praxis kann das bedeuten, dass Einzahlungen blockiert, Auszahlungen verzögert oder Handelsfunktionen deaktiviert werden. Besonders in der sensiblen 60–90-Tage-Phase ist Reaktionsgeschwindigkeit entscheidend.

Neben der Kontosperre rücken auch Bußgelder in den Fokus. Je nach nationaler Umsetzung können Verstösse gegen Mitwirkungspflichten oder falsche Angaben mit Strafen von bis zu 50.000 Euro geahndet werden. Das betrifft vor allem Fälle, in denen Identitäts- oder Steuerdaten bewusst falsch angegeben werden oder geforderte Nachweise ausbleiben. Für den Normalnutzer ist die grössere Gefahr meist nicht die Maximalstrafe, sondern der administrative Stillstand: kein Zugriff, keine Transaktionen, keine Planungssicherheit.

Geografisch ist die Regelung breit angelegt. EU-Bewohner stehen im direkten Anwendungsbereich, doch auch Nicht-EU-Kunden können betroffen sein, wenn sie Dienste von Anbietern mit EU-Bezug nutzen oder wenn Plattformen ihre Daten an europäische Behörden melden müssen. Wer etwa in der Schweiz, im Vereinigten Königreich oder in anderen Drittstaaten lebt und bei einer EU-Plattform handelt, sollte die Anforderungen ebenso ernst nehmen. Die Anbieter müssen in der Regel nicht nur EU-Kunden sauber erfassen, sondern steuerlich relevante Personen unabhängig vom Wohnsitz korrekt einstufen.

Ausnahmen sind möglich, aber eng. Nicht jeder kleine technische Dienstleister fällt automatisch unter jede Meldepflicht. Entscheidend sind die konkrete Rolle des Anbieters, die Art der vermittelten Krypto-Assets und die nationale Umsetzung. Für Nutzer lohnt sich daher der Blick auf die Plattformbedingungen und die jeweiligen Mitteilungen des Anbieters, nicht nur auf allgemeine Schlagzeilen.

Kapitalertragsteuer 2028: Wie der Abzug über Anbieter funktionieren soll

Besonders einschneidend ist der geplante Kapitalertragsteuerabzug ab 2028. Nach dem politischen Fahrplan soll die Besteuerung von Krypto-Erträgen dann stärker an die Plattformen ausgelagert werden, ähnlich wie bei Quellensteuer- oder Abzugsmodellen aus anderen Anlagebereichen. Für Nutzer heisst das: Steuerliche Pflichten könnten künftig stärker an der Börse oder dem Broker erfüllt werden, statt ausschliesslich in der eigenen Steuererklärung zu landen.

Praktisch dürfte das so funktionieren, dass der Anbieter bei bestimmten Erträgen oder realisierten Gewinnen einen Steuerabzug vornimmt, bevor der Betrag dem Kunden gutgeschrieben oder ausgezahlt wird. Das Ziel ist eine direktere Durchsetzung der Steuerpflicht, weniger Nachmeldungen und weniger Spielraum für lückenhafte Deklarationen. Für den Markt ist das ein tiefgreifender Umbau, weil Krypto-Handel damit stärker in regulierte Finanzprozesse rückt.

Für Anleger mit häufigen Trades, Staking-Erträgen oder Erträgen aus Krypto-Dienstleistungen kann das eine spürbare Veränderung sein. Wer bisher selbst jede Transaktion dokumentiert und am Jahresende bilanziert hat, muss künftig damit rechnen, dass die Plattform bereits vorab Steuern berücksichtigt. Ob und in welchem Umfang das tatsächlich gilt, hängt von der finalen Gesetzesfassung und der nationalen Umsetzung ab. Der Trend ist aber eindeutig: Der Staat will näher an die Quelle der Erträge.

Auch technisch wird das anspruchsvoll. Anbieter brauchen korrekte Steuerprofile, eindeutige Zuordnungen und belastbare Systeme, damit kein falscher Abzug erfolgt. Für Nutzer mit mehreren Wallets, unterschiedlichen Steuerdomizilen oder unklarer Ansässigkeit wird die Verwaltung komplexer. Genau deshalb ist eine saubere Datenerfassung heute bereits wichtig, auch wenn der eigentliche Abzug erst 2028 greift.

Was Nutzer und Anbieter jetzt tun sollten

Wer Krypto-Konten nutzt, sollte die eigene steuerliche Identität jetzt prüfen und nicht erst auf eine Sperrmitteilung warten. Die wichtigste Massnahme ist simpel: Steuer-ID, Wohnsitz, Name und Geburtsdatum müssen bei allen relevanten Plattformen vollständig und konsistent hinterlegt sein. Abweichende Angaben zwischen verschiedenen Anbietern sind ein häufiger Auslöser für Rückfragen. Wer umgezogen ist, einen zweiten Wohnsitz hat oder international handelt, sollte die Steueransässigkeit besonders sorgfältig kontrollieren.

Bei Aufforderungen des Anbieters zählt Fristenkontrolle. Sobald eine Plattform fehlende Angaben meldet, sollte die Nachreichung nicht aufgeschoben werden. Die kritische Zone liegt nach der derzeit bekannten Linie bei 60 bis 90 Tagen. Wer in dieser Zeit nichts unternimmt, riskiert Einschränkungen, die sich später nur mühsam aufheben lassen. Wichtig ist auch, alte Accounts zu überprüfen, die zwar kaum noch genutzt werden, aber weiterhin auf den eigenen Namen laufen.

Anbieter wiederum sollten ihre KYC- und Tax-Compliance-Prozesse frühzeitig nachschärfen. Dazu gehören automatisierte Prüfungen auf fehlende Steuer-IDs, klare Kundennachrichten, dokumentierte Fristenläufe und ein sauberes Reporting an die Behörden. Wer die DAC8-Vorgaben erst kurz vor Inkrafttreten umsetzt, riskiert operative Engpässe und Unzufriedenheit bei den Nutzern. Besonders grosse Plattformen werden ihre Support-Prozesse ausbauen müssen, weil Rückfragen zu Wohnsitz, Steueransässigkeit und Identitätsnachweisen stark zunehmen dürften.

Für beide Seiten gilt: Je früher die Datenlage stimmt, desto geringer ist das Risiko für Sperren, Verzögerungen und Sanktionen. Das betrifft nicht nur neue Kunden, sondern auch Bestandskunden mit älteren, unvollständigen Profilen.

Schlussfolgerung: DAC8 wird Krypto zur Pflichtsache der sauberen Daten

DAC8 markiert einen Wendepunkt für den europäischen Krypto-Markt. Aus einer oft locker behandelten Plattformregistrierung wird ein steuerlich relevantes Identitäts- und Meldeverfahren. Die praktische Folge ist schon vor 2028 spürbar: fehlende Steuer-ID, unklare Ansässigkeit oder unvollständige Angaben können Kontosperren, Verzögerungen und Bußgelder nach sich ziehen. Mit dem geplanten Kapitalertragsteuerabzug ab 2028 wird die Regulierung noch unmittelbarer. Für Nutzer heisst das vor allem: Daten jetzt prüfen, Fristen ernst nehmen und Profile auf allen Krypto-Konten vereinheitlichen. Für Anbieter steht eine der grössten Compliance-Umstellungen seit Jahren an.