DAC8: Krypto-Meldepflicht 2026 – was Anleger wissen sollten

Die Richtlinie (EU) 2023/2226 und das Kryptowerte-Steuertransparenzgesetz (KStTG) verpflichten seit dem 1. Januar 2026 alle Kryptowerte-Dienstleister zur automatischen Datenmeldung an das Bundeszentralamt für Steuern. Wer Kryptowerte gehandelt oder verwahrt hat, wird künftig steuerlich systematisch erfasst — unabhängig davon, ob eine Steuererklärung eingereicht wurde.

Viele Anleger, die zwischen 2017 und 2025 Gewinne aus Kryptowerten erzielt haben, gehen davon aus, diese seien nicht mehr nachverfolgbar. Daher suchen sie heute nach Begriffen wie DAC8 Steuerpflicht Krypto, KStTG automatische Datenübermittlung oder Bundeszentralamt Steuern Kryptobörse. Wer jetzt Klarheit braucht — ob als Anleger mit offenen Steuerjahren oder als Person, deren Plattform inzwischen gesperrt ist — findet hier die wesentlichen Rechtsfragen beantwortet.

Was regelt DAC8 — und welche Rechtslage gilt ab 2026?

Die Richtlinie (EU) 2023/2226 vom 17. Oktober 2023 ist als DAC8 bekannt — die achte Fassung der EU-Richtlinie zur administrativen Zusammenarbeit. Sie überträgt den OECD-Standard CARF in europäisches Recht und verpflichtet folglich alle Kryptowerte-Dienstleister, die EU-Kunden betreuen, zur systematischen Meldung von Transaktionsdaten an nationale Steuerbehörden.

Das deutsche Umsetzungsgesetz, das KStTG, trat zum 1. Januar 2026 in Kraft. Der erste Meldezeitraum ist somit das Kalenderjahr 2026; die erste Datenübertragung erfolgt daher bis zum 31. Juli 2027 an das Bundeszentralamt für Steuern.

Entscheidend ist die dogmatische Einordnung des KStTG: Es handelt sich ausschließlich um ein verfahrensrechtliches Gesetz. Es erweitert keine materielle Steuerpflicht und schafft zudem keinen neuen Besteuerungstatbestand. Ihre Steuerpflicht auf Krypto-Gewinne bestand bereits nach §§ 20 Abs. 1 Nr. 7, 22 Nr. 3 und 23 EStG. DAC8 und KStTG sorgen folglich dafür, dass das Finanzamt diese Sachverhalte nun automatisiert erfährt — die Steuerpflicht selbst war jedoch nie davon abhängig, ob eine Plattform meldete.

Welche Meldelücke schließt das KStTG — und was bedeutet das für Vorjahre?

Bis zum Inkrafttreten des KStTG bestand ein strukturelles Informationsdefizit: Finanzämter erfuhren von Krypto-Transaktionen nur, wenn Steuerpflichtige diese freiwillig angaben. Dieses Gefälle gehört ab dem Meldejahr 2026 der Vergangenheit an. Zudem ergänzt das KStTG die bestehenden Meldepflichten aus der MiCAR-Verordnung (EU) 2023/1114 auf steuerrechtlicher Ebene — womit Kryptowerte regulatorisch wie klassische Finanzprodukte behandelt werden.

Das KStTG wirkt allerdings nicht rückwirkend auf Vorjahre. Daher verändert sich für die Jahre 2017 bis 2025 zunächst nichts am Verfahrensstand. Dennoch laufen die Verjährungsfristen nach § 169 AO bei hinterzogenen Steuern auf zehn Jahre. Wer für 2018 oder 2019 keine Krypto-Gewinne erklärt hat, kann somit noch heute mit einer Steuerprüfung konfrontiert werden. Ab 2027 liefern die Meldedaten dem Finanzamt Vergleichswerte; daher können sie Verdachtsmomente erheblich erhärten.

Was stellt das KStTG fest — und was bleibt Sache des Steuerrechts?

Das KStTG schafft ausschließlich Verfahrenspflichten. Es legt fest, wer meldet (§ 1 KStTG: meldepflichtige Anbieter), was gemeldet wird (§ 4 KStTG: Transaktionsdaten einschließlich Volumen und beteiligte Adressen) und wie die Übermittlung abläuft (§ 18 KStTG: standardisiertes elektronisches Verfahren). Die materiell-rechtliche Frage, ob und wie ein Gewinn zu versteuern ist, beantwortet das Gesetz hingegen ausdrücklich nicht.

Daraus ergibt sich eine klare Grenze: Die Meldung durch die Plattform ersetzt keine Steuererklärung. Sie begründet ebenso wenig eine automatische Steuerfestsetzung — zudem löst sie kein automatisches Beitreibungsverfahren aus. Jedoch liefert sie dem Finanzamt belastbare Rohdaten, auf deren Basis ein Auskunftsersuchen oder eine Prüfungsanordnung ergehen kann. Wer meldepflichtige Einkünfte bislang nicht erklärt hat, sollte dies in Abstimmung mit einem Steuerberater nachholen — am wirksamsten im Rahmen einer strafbefreienden Selbstanzeige nach § 371 AO.

Welche forensischen Ansatzpunkte ergeben sich bei meldepflichtigen Plattformschäden?

Die neue Meldepflicht nach DAC8 ist besonders relevant für Anleger, deren Gelder auf einer inzwischen gesperrten oder behördlich gewarnten Plattform liegen. In diesen Fällen verbindet sich das steuerrechtliche Problem mit einem zivilrechtlichen Schaden. Wer Gewinne auf einem Dashboard sah, die nie ausgezahlt wurden, hat keine tatsächlich realisierten Einkünfte — jedoch eine Nachweispflicht gegenüber dem Finanzamt. Zudem sind forensische Tracing-Berichte gerichtlich verwertbare Beweismittel. Welche Schritte dabei methodisch zählen, beschreibt die Übersicht auf kryptoschaden.de.

Darüber hinaus lohnt es sich, Transaktionsspuren frühzeitig zu sichern — denn je mehr Zeit vergeht, desto schwieriger wird die forensische Rekonstruktion. Wie eine professionelle Blockchain-Forensik bei Krypto-Betrug methodisch vorgeht, erläutert der Beitrag zur Blockchain-Forensik bei Krypto-Betrug auf anwalt.de.

Was bedeutet die Meldepflicht für Personen mit Verlust oder offenem Plattformschaden?

Wer Verluste erlitten hat — etwa weil eine Plattform keine Auszahlungen mehr ermöglicht oder eine behördliche Warnung vorliegt — steht vor einer doppelten Herausforderung: steuerrechtliche Einordnung und zivilrechtliche Rückführung. Beide Pfade laufen parallel und sollten daher koordiniert angegangen werden. Eine Selbsteskalation — etwa der Versuch, Gelder über neue Einzahlungen freizuschalten — ist in jedem Fall zu vermeiden, da sie den Schaden vertieft und Rückforderungsansprüche erschwert.

Welche konkreten Schritte in den ersten Stunden nach Erkennen eines Schadens rechtlich zählen und wie Fristen gewahrt werden, beschreibt der Beitrag zur Rückforderung von Kryptowerten bei unerlaubten Anbietern auf anwalt.de. Die Meldepflicht verändert die Beweislage langfristig zugunsten der Steuerbehörden. Wer handelt, bevor die Daten vorliegen, hat daher einen strukturellen Zeitvorteil gegenüber abwartenden Mitbetroffenen.

Sie wollen die regulatorische Einordnung des Anbieters für Ihren Anspruch prüfen lassen?

Eine Erstprüfung verzahnt zivilrechtliche Ansprüche, regulatorische Verstöße und Strafverfolgungs-Hebel. Sie erhalten eine schriftliche Erstbewertung mit Realisierungseinschätzung und Schrittfolge.

Senden Sie Ihre Unterlagen über das Kontaktformular oder per E-Mail an kryptoschaden@rexus-recht.de.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern