Stellen Sie sich vor, Sie haben 2023 oder 2024 Bitcoin bei einer Kryptobörse verkauft — ein paar Tausend Euro Gewinn, keine Steuererklärung eingereicht, die Sache schien längst erledigt. Ab dem 1. Januar 2026 gehört dieses Informationsdefizit der Finanzbehörden der Vergangenheit an. Mit dem Inkrafttreten des Kryptowerte-Steuertransparenz-Gesetzes (KStTG) — der deutschen Umsetzung der EU-Richtlinie DAC8 (EU) 2023/2226 — übermitteln Handelsplattformen, Wallet-Anbieter, Custodians und Broker automatisch jeden relevanten Trade an das Bundeszentralamt für Steuern. Der erste Meldezeitraum umfasst das Kalenderjahr 2026, die erste Datenübertragung erfolgt bis zum 31. Juli 2027. Was danach mit den Daten der Vorjahre geschieht, darüber entscheidet nicht die Technik, sondern das Steuerrecht — und die Verjährungsfristen nach § 169 AO laufen deutlich länger, als viele Anleger ahnen.
Was ist DAC8 — und warum ist das für Sie jetzt relevant?
DAC8 ist die achte Fassung der EU-Richtlinie zur administrativen Zusammenarbeit (Directive on Administrative Cooperation), konkret die Richtlinie (EU) 2023/2226 vom 17. Oktober 2023. Sie überträgt den globalen OECD-Standard CARF (Crypto-Asset Reporting Framework) in europäisches Recht und verpflichtet alle Anbieter von Kryptowerte-Dienstleistungen, die EU-Kunden betreuen, zu umfassenden Melde-, Sorgfalts- und Registrierungspflichten gegenüber den nationalen Steuerbehörden. Für Sie als Anleger bedeutet das: Jede Plattform, bei der Sie ein Konto führen und die deutschen oder EU-Bürgern Dienste anbietet, wird Ihre Transaktionen ab 2026 systematisch erfassen und melden — ohne Sie vorher zu informieren oder anzuhören.
Die Richtlinie ergänzt die MiCAR-Verordnung (EU) 2023/1114 auf steuerrechtlicher Ebene. Während MiCAR Marktregulierung schafft, stellt DAC8 sicher, dass steuerliche Transparenz und Finanzaufsicht auf einem gemeinsamen Niveau operieren. Das Ergebnis: Kryptowerte werden steuerrechtlich wie klassische Finanzprodukte behandelt, für die vergleichbare Meldepflichten schon seit Jahren bestehen. Das Informationsgefälle zwischen Ihnen und dem Finanzamt, das viele Anleger in den Jahren 2017 bis 2025 de facto als Schutzschild nutzten, ist damit beseitigt.
Was ist das KStTG — und was regelt es konkret?
Das Kryptowerte-Steuertransparenz-Gesetz (KStTG) ist das deutsche Umsetzungsgesetz zu DAC8 und ist seit dem 1. Januar 2026 in Kraft. Es handelt sich nach Auskunft des Bundesministeriums der Finanzen um eine nahezu 1:1-Umsetzung der europäischen Vorgaben. Das KStTG schafft ausschließlich verfahrensrechtliche Regelungen — es erweitert keine materiellen Steuerpflichten und führt keine neuen Besteuerungstatbestände ein. Ihre Steuerpflicht auf Krypto-Gewinne bestand bereits vorher nach §§ 20 Abs. 1 Nr. 7, 22 Nr. 3 und 23 EStG; das KStTG sorgt lediglich dafür, dass das Finanzamt diese Sachverhalte nun automatisiert erfährt.
Die §§ 1, 4 und 18 KStTG bilden den dogmatischen Kern: § 1 definiert den Anwendungsbereich und die meldepflichtigen Anbieter, § 4 konkretisiert den Umfang der zu übermittelnden Daten, und § 18 regelt das Sanktionsregime mit Bußgeldern bis zu 50.000 Euro pro Verstoßfall für Anbieter. Für Anleger selbst enthält das KStTG keine unmittelbaren Sanktionen — das Risiko entsteht mittelbar, wenn die vom Anbieter gemeldeten Daten nicht mit Ihrer Steuererklärung übereinstimmen.
📣 Telegram-Kanal der Fachanwältin
Kryptobetrug erkennen. Richtig reagieren. Geld einfrieren lassen.
Tagesaktuelle BaFin-Warnungen, Blockchain-Tracing-Einblicke und Praxisfälle aus der Fachanwaltskanzlei für Bank- und Kapitalmarktrecht — direkt von Rechtsanwältin Anna O. Orlowa, LL.M.
Wer meldet ab wann was an wen?
Ab dem 1. Januar 2026 sind sämtliche Anbieter von Kryptowerte-Dienstleistungen meldepflichtig, sofern sie Dienste für EU-ansässige Kunden erbringen — unabhängig davon, in welchem Staat der Anbieter selbst seinen Sitz hat. Der Meldezeitraum ist das Kalenderjahr 2026, die erste Übertragung an das Bundeszentralamt für Steuern (BZSt) erfolgt bis zum 31. Juli 2027. Das BZSt leitet die Daten inländischer Nutzer anschließend an die zuständigen Landesfinanzbehörden weiter, also an die Finanzämter. Daten von Nutzern, die in anderen EU-Mitgliedstaaten steuerlich ansässig sind, gehen an die dortigen Behörden — bis spätestens 30. September des Folgejahres ins EU-Zentralverzeichnis und an CARF-Partnerstaaten.
Erfasst von der Meldepflicht sind nach §§ 1, 4 KStTG ausdrücklich: Handelsplattformen für Kryptowährungen, Wallet-Anbieter, Broker und Vermittler, Zahlungsdienstleister sowie Verwahrstellen und Custodians. Auch Anbieter aus Drittstaaten — also etwa US-amerikanische oder asiatische Börsen — fallen unter die Pflicht, sofern sie deutschen oder EU-Bürgern Dienste zugänglich machen. Registrieren sich solche Anbieter nicht beim BZSt, kann das EU-Geschäft im Extremfall untersagt werden. Das klärt eine oft gestellte Frage: Auch wer ausschließlich bei ausländischen Plattformen handelt, kann sich der DAC8-Meldung nicht entziehen.
Bestandskunden, die bereits vor dem 1. Januar 2026 eine Geschäftsbeziehung mit einem Anbieter unterhielten, haben bis zum 1. Januar 2027 Zeit, dem Anbieter die erforderliche Selbstauskunft zu erteilen. Kommen Sie dieser Pflicht nicht nach, riskieren Sie Transaktionssperren und Bußgelder bis 50.000 Euro auf Anbieterseite — was in der Praxis bedeutet, dass der Anbieter Ihr Konto einfrieren kann. Mehr zur regulatorischen Gesamtarchitektur, in die DAC8 eingebettet ist, lesen Sie in der Analyse zur BaFin-GwG-Verschärfung und TFR II 2026.
Welche Daten werden konkret übermittelt?
Die nach § 4 KStTG zu meldenden Daten sind umfangreich und präzise. Übermittelt werden personenbezogene Identifikationsdaten — vollständiger Name und Anschrift des Nutzers, Steueridentifikationsnummer (TIN), Geburtsdatum und -ort, soweit nach nationalem Recht erforderlich — sowie transaktionsbezogene Daten: die exakte Bezeichnung des jeweiligen Kryptowerts (Bitcoin, Ethereum, Ripple, Cardano und alle weiteren), die Summe der Beträge und Marktwerte in Euro, die Anzahl der übertragenen Einheiten sowie die Anzahl der Transaktionen im Meldezeitraum. Diese Daten werden nach Transaktionstypen aufgeschlüsselt: Verkäufe gegen Fiatwährungen, Tausch von Kryptowert gegen Kryptowert sowie Erwerb von Waren und Dienstleistungen gegen Kryptowerte.
Damit wird klar, warum DAC8 KStTG als systemischer Wendepunkt gilt: Das Finanzamt erhält nicht irgendeine Zusammenfassung, sondern eine transaktionsgenaue Datenbasis, die es mit Ihrer Steuererklärung abgleichen kann. Vor 2026 waren Finanzbehörden faktisch darauf angewiesen, selbst zu ermitteln — über Auskunftsersuchen an Plattformen, Blockchain-Analyse oder internationale Rechtshilfe. Ab 2027 kommt das Bild von selbst auf den Tisch des Finanzamts. Tragen Sie in der Steuererklärung 2026 weniger oder andere Zahlen ein als der Anbieter gemeldet hat, entsteht eine Diskrepanz, die das Finanzamt ohne jeden weiteren Aufwand erkennt.
Besonders bedeutsam: Die Daten werden unabhängig davon gemeldet, ob die betreffenden Kryptowerte im Privat- oder Betriebsvermögen gehalten werden. Gewinne aus der Veräußerung privat gehaltener Kryptowerte sind nach § 23 EStG steuerpflichtig, wenn der Zeitraum zwischen Anschaffung und Veräußerung weniger als ein Jahr beträgt. Staking-, Mining-, Lending- und Forging-Erträge sind nach §§ 22 Nr. 3, 20 Abs. 1 Nr. 7 EStG unabhängig von einer Haltefrist zu erfassen. NFTs fallen ebenfalls unter die Meldepflicht, soweit sie die Definition eines Kryptowerts im Sinne der DAC8 erfüllen. Die Blockchain-Forensik-Praxis, mit der bereits vor 2026 Wallet-Inhaber identifiziert werden konnten, schildert die Übersicht zum Krypto-Tracing und Blockchain-Forensik.
Welche steuerstrafrechtlichen Folgen drohen Anlegern, die nicht erklären?
Wenn ein Kryptowerte-Anbieter Ihre Transaktionen des Jahres 2026 bis zum 31. Juli 2027 an das Bundeszentralamt für Steuern meldet und Sie diese Einkünfte in Ihrer Steuererklärung für 2026 nicht oder unvollständig angeben, sind die Voraussetzungen einer Steuerhinterziehung nach § 370 AO erfüllt. Das Merkmal der Tatbestandsmäßigkeit liegt vor, weil gegenüber der Finanzbehörde unrichtige oder unvollständige Angaben über steuerlich erhebliche Tatsachen gemacht werden. Das Merkmal der Entdeckung ist ab 2027 systemisch vorerfüllt: Der automatische Datenabgleich macht Abweichungen ohne jeden Ermittlungsaufwand sichtbar.
§ 370 AO sieht bei Steuerhinterziehung Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe vor. In besonders schweren Fällen — etwa bei großem Ausmaß, bandenmäßiger Begehung oder Verwendung nachgemachter Belege — drohen nach § 370 Abs. 3 AO Freiheitsstrafen von sechs Monaten bis zu zehn Jahren. Als Regelbeispiel für den besonders schweren Fall gilt ein Steuerschaden von mehr als 50.000 Euro. Da Kryptoportfolios, die über mehrere Handelszyklen 2020 bis 2025 bewirtschaftet wurden, diese Schwelle nicht selten überschreiten, liegt das Risiko einer qualifizierten Strafverfolgung für viele Anleger näher, als ihnen bewusst ist.
Hinzu kommt das Risiko der leichtfertigen Steuerverkürzung nach § 378 AO: Wer die Erklärungspflicht kennt, aber durch Nachlässigkeit — etwa falsche Haltefristen, fehlende Dokumentation von Anschaffungskosten oder vergessene Tauschvorgänge — unvollständige Angaben macht, handelt leichtfertig. Die Geldbuße beträgt nach § 378 AO bis zu 50.000 Euro. Diese Konstellation trifft erfahrungsgemäß eine sehr große Zahl aktiver Krypto-Anleger, weil die Gewinnermittlung bei hunderten von Einzeltransaktionen, Staking-Erträgen und Coin-zu-Coin-Tauschvorgängen extrem fehleranfällig ist.
Welche Verjährungsfristen sind zu beachten?
Die Festsetzungsverjährung nach § 169 AO beträgt im Grundsatz vier Jahre — bei leichtfertiger Steuerverkürzung zehn Jahre, bei Steuerhinterziehung ebenfalls zehn Jahre. Berechnet wird die Frist ab dem Ende des Kalenderjahres, in dem die Steuer entstanden ist. Haben Sie also Krypto-Gewinne aus dem Steuerjahr 2021 nicht erklärt, läuft die reguläre Verjährung grundsätzlich Ende 2025 ab — sofern keine Ablaufhemmung nach § 171 AO eingreift. Bei Hinterziehungsverdacht oder wenn eine Betriebsprüfung eingeleitet wird, kann sich diese Frist erheblich verlängern.
Die Ablaufhemmung nach § 171 Abs. 5 AO ist im Krypto-Kontext besonders bedeutsam: Sobald strafrechtliche Ermittlungen eingeleitet werden, hemmt das den Ablauf der Festsetzungsfrist bis zur Bestandskraft der Strafentscheidung. Praktisch bedeutet das: Wenn das Finanzamt 2027 aufgrund der DAC8-Daten eine Diskrepanz für das Jahr 2026 entdeckt und das strafrechtliche Vorermittlungsverfahren eröffnet, können noch ältere Veranlagungszeiträume — bis zu 2016 bei zehnjähriger Hinterziehungsfrist — wieder aufgegriffen werden, wenn entsprechende Verdachtsmomente entstehen.
Für Anleger, die 2023, 2024 oder 2025 Krypto-Gewinne nicht oder unvollständig erklärt haben, bedeutet das: Die Entdeckungswahrscheinlichkeit steigt ab 2027 dramatisch, weil das Gesamtbild der Handelshistorie durch die neuen Meldedaten für die Finanzbehörden erstmals systematisch rekonstruierbar wird. Der NRW-Finanzminister hat dazu treffend formuliert, dass die bisherige Anonymität eine „rein gefühlte“ war — denn Ermittler konnten Wallets häufig schon zuvor zuordnen. Das neue System macht daraus Routine statt Ausnahme.
Wie funktioniert die strafbefreiende Selbstanzeige nach § 371 AO?
Die Selbstanzeige nach § 371 AO bietet für Anleger mit unvollständigen Steuererklärungen der vergangenen Jahre den einzigen Weg, einer Strafverfolgung wegen Steuerhinterziehung vollständig zu entgehen. Die Straffreiheit tritt nur ein, wenn die Selbstanzeige vollständig ist — also alle unverjährten Steuerstraftaten lückenlos offenbart —, wenn sie freiwillig erstattet wird und wenn kein Sperrgrund nach § 371 Abs. 2 AO vorliegt. Ein solcher Sperrgrund entsteht insbesondere dann, wenn die Tat bereits entdeckt ist oder wenn Sie mit der Entdeckung rechnen durften, weil etwa bereits ein steuerliches Prüfungsverfahren eingeleitet wurde.
Ab dem Moment, in dem das Finanzamt die DAC8-Daten des Jahres 2026 erhält und mit Ihrer Steuererklärung abgleicht, kann ein Sperrgrund entstehen. Eine Selbstanzeige, die erst nach diesem Abgleich erstattet wird, wirkt möglicherweise nicht mehr strafbefreiend. Deshalb ist das Zeitfenster für eine wirksame Selbstanzeige bezüglich der Jahre 2021 bis 2025 — also der Jahre, die noch nicht durch die neue Meldepflicht erfasst sind, aber durch einen Rückwärtsvergleich der Finanzämter unter die Lupe genommen werden könnten — jetzt, nicht nach dem 31. Juli 2027.
Eine wirksame Selbstanzeige erfordert die Nacherklärung sämtlicher unverjährter Steuerstraftaten aus dem Bereich der Krypto-Einkünfte, die exakte Berechnung der Steuernachzahlungen nebst Hinterziehungszinsen nach § 235 AO sowie die vollständige Zahlung innerhalb der gesetzten Frist. Bei einem Schaden über 25.000 Euro ist nach § 371 Abs. 2 Nr. 3 AO zusätzlich ein Strafzuschlag von bis zu 15 Prozent des hinterzogenen Betrags zu zahlen. Die technische Korrektheit und formale Vollständigkeit der Selbstanzeige ist dabei entscheidend — eine fehlerhafte Selbstanzeige ist keine strafbefreiende Selbstanzeige, sondern kann als Geständnis gewertet werden. Handlungsoptionen bei Haftungsfragen gegenüber Plattformen und Banken finden Sie außerdem in der Praxisübersicht zur Bankhaftung bei Kryptobetrug.
Welcher Datenschutz gilt bei der Übermittlung — und was, wenn Fehler passieren?
Die Datenübermittlung nach dem KStTG erfolgt in einem spezifizierten elektronischen Format über eine besondere Schnittstelle („DIP“) an das Bundeszentralamt für Steuern. Es gibt keine einfache Upload-Funktion; die technischen Anforderungen sind verbindlich. Wenn dabei Fehler passieren — etwa wenn ein Anbieter Ihre Transaktionsdaten falsch zuordnet, Beträge vertauscht oder Ihre Steuer-ID einem anderen Nutzer zurechnet — entsteht für Sie ein praktisches Problem: Das Finanzamt sieht Zahlen, die nicht Ihren tatsächlichen Verhältnissen entsprechen, und Sie geraten unter Erklärungsdruck.
Auf materiellrechtlicher Ebene greift hier Art. 82 DSGVO: Wer durch eine fehlerhafte oder unrechtmäßige Verarbeitung seiner personenbezogenen Daten einen materiellen oder immateriellen Schaden erleidet, hat gegenüber dem verantwortlichen Anbieter einen Schadensersatzanspruch. Das betrifft etwa Fälle, in denen Ihnen Steuernachforderungen entstehen, die auf fehlerhaft gemeldeten Daten beruhen, oder in denen Strafverfahren eingeleitet werden, die bei korrekter Datenmeldung unterblieben wären. Dieser Anspruch ist zivilrechtlich durchsetzbar, setzt aber voraus, dass Sie den Fehler und den daraus entstandenen Schaden belegen können — wofür wiederum eigene Dokumentation unverzichtbar ist.
Eine erste rechtliche Einschätzung erhalten Sie innerhalb von 24 Stunden — schreiben Sie an kryptoschaden@rexus-recht.de mit kurzer Sachverhaltsschilderung, Datum und Höhe des Schadens.
Welche Dokumentation sollten Sie jetzt vorhalten?
Wenn Sie zwischen 2017 und 2025 Kryptowerte gehandelt, getauscht, gestakt, gemined oder als Zahlungsmittel eingesetzt haben, sollten Sie unverzüglich eine vollständige Transaktionshistorie zusammenstellen. Das Finanzamt wird ab 2027 die Daten des Jahres 2026 haben — aber bei einer eingeleiteten Prüfung kann der gesamte steuerlich relevante Zeitraum bis zur Grenze der Festsetzungsverjährung nach § 169 AO aufgerollt werden. Für eine Hinterziehung wären das die Jahre ab 2016; für leichtfertige Verkürzung ab 2022.
Die Mindestdokumentation, die Sie jetzt sichern sollten, umfasst: vollständige Transaktionsübersichten aller genutzten Plattformen, inklusive der jeweiligen Handelsdaten, Kurs- und Gegenwerte in Euro zum Transaktionszeitpunkt; Steuerreports, sofern die Plattform diese bereitstellt; Screenshots und Kontodaten aus Wallets und Accounts, einschließlich der On-Chain-Adressen; Angaben zur Verwendungsreihenfolge (FIFO, LIFO oder anderes) und die dafür genutzten Umrechnungskurse; sowie alle Dokumente, die Anschaffungskosten belegen — denn ohne Nachweis der Anschaffungskosten setzt das Finanzamt Null Euro an, und der gesamte Erlös wird als Gewinn behandelt.
Für Staking-, Lending- und Mining-Erträge benötigen Sie zusätzlich Aufzeichnungen über den Zeitpunkt des Zuflusses und den Marktwert zum Zuflusszeitpunkt nach § 11 EStG. Diese Erträge unterliegen nach § 22 Nr. 3 EStG der Einkommensteuer ohne Rücksicht auf eine Haltefrist. Bei einer späteren Veräußerung der gestakten Coins greift dann erneut § 23 EStG für die Wertsteigerung nach dem Zufluss — ein doppelstufiges Besteuerungsmodell, das in der Praxis häufig übersehen wird und zu Unterdeklarationen führt.
Wie verhalten Sie sich gegenüber Ihrem Krypto-Anbieter richtig?
Seit dem 1. Januar 2026 sind Krypto-Anbieter berechtigt — und verpflichtet —, von Ihnen eine Selbstauskunft zu verlangen. Diese Selbstauskunft umfasst Ihren vollständigen Namen, Ihre Anschrift, Ihren steuerlichen Ansässigkeitsstaat und Ihre Steuer-Identifikationsnummer. Bestandskunden haben bis zum 1. Januar 2027 Zeit, diese Angaben zu liefern. Verweigern Sie die Auskunft oder machen Sie unrichtige Angaben, kann der Anbieter Ihre Transaktionen sperren und Bußgelder bis 50.000 Euro drohen — nicht Ihnen persönlich nach dem KStTG, aber dem Anbieter, der diese Kosten über Kontoschließungen oder Sicherheitseinbehalte an Sie weitergeben wird.
Achten Sie darauf, dass Ihre bei den Plattformen hinterlegten Daten korrekt und vollständig sind — insbesondere Ihre Steuer-ID und Ihr Wohnsitzstaat. Wenn Sie in mehreren Ländern steuerlich relevant sind, etwa bei Doppelwohnsitz oder bei temporärer Verlagerung ins Ausland, sind die Meldungen entsprechend komplex. In solchen Konstellationen kann eine vorausschauende steuerrechtliche Gestaltung die Meldedaten in einem für Sie günstigeren Licht erscheinen lassen — vorausgesetzt, sie erfolgt vor der Meldung, nicht danach.
Was droht Anbietern, die sich der Pflicht entziehen?
§ 18 KStTG sieht für Anbieter, die ihrer Meldepflicht verspätet, unvollständig oder gar nicht nachkommen, Bußgelder bis zu 50.000 Euro pro Verstoßfall vor. Bei Anbietern aus Drittstaaten, die keine Registrierung beim BZSt vornehmen, kann das EU-Geschäft untersagt werden — mit der Konsequenz, dass alle Konten EU-ansässiger Kunden eingefroren und abgewickelt werden könnten. Das ist keine abstrakte Drohung: Die europäische Regulierungspraxis zeigt seit MiCAR und TFR II, dass Vollzugsmaßnahmen gegen nicht-konforme Drittstaaten-Anbieter tatsächlich ergriffen werden.
Für Sie als Anleger bedeutet das ein praktisches Risiko: Wenn Ihr Anbieter die Meldepflichten nicht erfüllt — sei es aus technischen Gründen, sei es wegen regulatorischer Non-Compliance —, können Ihre Konten in eine aufsichtsrechtliche Abwicklungssituation geraten. Diversifizieren Sie Ihren Anbietermix daher nicht nur nach Renditechancen, sondern auch nach regulatorischer Verlässlichkeit. Anbieter mit MiCAR-Zulassung im EU-Raum haben die regulatorischen Anforderungen bereits durchlaufen und bieten hier deutlich mehr Sicherheit.
Zur umfassenderen regulatorischen Einordnung — insbesondere zur TFR II-Reiseregelverordnung und zu den GwG-Verschärfungen — empfiehlt sich die Lektüre der Analyse zu BaFin, GwG und TFR II 2026.
Was bedeutet DAC8 KStTG für Ihre Steuererklärung 2026?
Die Steuererklärung für das Jahr 2026 — fällig grundsätzlich bis zum 31. Juli 2027, bei steuerlicher Beratung bis Ende Februar 2028 — ist die erste, bei der das Finanzamt die Angaben zu Krypto-Einkünften mit den gemeldeten Daten der Anbieter abgleichen kann. Das bedeutet praktisch: Jede Abweichung zwischen dem, was Sie erklären, und dem, was der Anbieter meldet, löst automatisch Rückfragen oder Prüfungsmaßnahmen aus. Krypto-Gewinne sind nach § 23 EStG im Rahmen der privaten Veräußerungsgeschäfte zu deklarieren — in der Anlage SO der Einkommensteuerklärung —, soweit die Jahresfreigrenze von 1.000 Euro nach § 23 Abs. 3 S. 5 EStG überschritten ist.
Die Freigrenze schützt Sie nicht vor der Meldepflicht des Anbieters — der Anbieter meldet unabhängig davon, ob die Freigrenze überschritten ist oder nicht. Sie als Steuerpflichtiger tragen die Beweislast dafür, dass Ihre Einkünfte unterhalb der Freigrenze geblieben sind oder dass die einjährige Haltefrist abgelaufen war. Ohne eigene Dokumentation ist diese Beweisführung faktisch unmöglich. Das Finanzamt kann die Freigrenze nicht selbst prüfen — es sieht nur die Rohdaten des Anbieters und Ihre Erklärung. Die Lücke dazwischen füllen Sie entweder mit Belegen oder mit einem Steuerverfahren.
Wie bereiten Sie sich jetzt rechtssicher vor?
Die Vorbereitung auf DAC8 KStTG ist keine Frage des „ob“, sondern des „wie gut“. Folgende Schritte sind jetzt relevant: Erstens sollten Sie bei allen genutzten Plattformen prüfen, ob Ihre Steuer-ID und Ihre Adressdaten korrekt hinterlegt sind. Zweitens sollten Sie Transaktionshistorien für alle Steuerjahre ab 2017 exportieren und sichern, solange die Plattformen diese noch bereithalten — viele Anbieter löschen ältere Daten nach einer bestimmten Aufbewahrungsfrist. Drittens sollten Sie für die Jahre 2021 bis 2025 prüfen, ob Ihre Steuererklärungen korrekt waren — denn das DAC8-System schafft indirekt Anlass für die Finanzbehörden, auch ältere Zeiträume zu überprüfen, wenn aktuelle Diskrepanzen auffallen.
Wenn Sie bei dieser Prüfung Unsicherheiten oder Unterdeklarationen entdecken, ist eine rechtssichere Selbstanzeige nach § 371 AO das Instrument der Wahl. Der Zeitrahmen dafür ist begrenzt: Ab dem Moment, in dem das Finanzamt aufgrund der DAC8-Daten konkrete Prüfungsmaßnahmen einleitet, können für einzelne Veranlagungsjahre bereits Sperrgründe entstehen. Wer jetzt handelt, handelt in einer Phase, in der Selbstanzeigen noch vollständig strafbefreiend wirken können. Wer wartet, riskiert, in einem System zu landen, das keine Straffreiheit mehr erlaubt — nur noch Strafmilderung.
Anleger, die zusätzlich Opfer von Kryptobetrug oder Plattforminsolvenz geworden sind, haben oft doppelte Handlungsstränge: steuerrechtliche Aufarbeitung auf der einen, zivilrechtliche Ansprüche auf der anderen Seite. Beide Stränge sollten koordiniert und nicht gegeneinander ausgespielt werden. Welche zivilrechtlichen Optionen gegenüber Banken und Zahlungsdienstleistern bestehen, erläutert die Praxisübersicht zur Bankhaftung bei Kryptobetrug sowie die Darstellung zum Krypto-Tracing und zur Blockchain-Forensik.
Eine Mandatierung scheidet aus, wenn der Sachverhalt offenkundig aussichtslos ist, wenn keine forensisch tragfähigen Anknüpfungspunkte für eine Bankhaftung oder Tracing-Maßnahme bestehen oder wenn der Schaden in keinem Verhältnis zum Aufwand steht. Diese Prüfung erfolgt vor Mandatsannahme und kostenfrei für Sie.
„Wenn Sie Opfer von Krypto-Betrug geworden sind, zählt jede Stunde. Sichern Sie Ihre Beweise und lassen Sie Ihren Fall von einer spezialisierten Kanzlei analysieren. Kontaktieren Sie uns unter kryptoschaden@rexus-recht.de — Erstanalyse innerhalb von 24 Stunden.“
— Anna O. Orlowa, LL.M., RAin + FAin Bank-/Kapitalmarktrecht, Zert. Expertin Kryptowerte + Steuern
Gilt die DAC8-Meldepflicht auch für ausländische Kryptobörsen wie Binance oder Kraken?
Ja. Nach §§ 1, 4 KStTG und der Richtlinie (EU) 2023/2226 (DAC8) sind sämtliche Anbieter von Kryptowerte-Dienstleistungen meldepflichtig, sofern sie Dienste für in der EU steuerlich ansässige Kunden erbringen — unabhängig davon, wo der Anbieter selbst seinen Sitz hat. Ausländische Plattformen wie US-amerikanische oder asiatische Börsen fallen damit in den Anwendungsbereich, sofern Sie als in Deutschland steuerpflichtiger Anleger dort ein Konto führen. Registriert sich ein solcher Drittstaaten-Anbieter nicht beim Bundeszentralamt für Steuern, kann ihm das EU-Geschäft untersagt werden. Für Sie bedeutet das: Konten bei formal nicht-konformen Plattformen tragen ein erhöhtes regulatorisches Risiko.
Was passiert, wenn ich meine Krypto-Gewinne der Jahre 2021–2025 nicht erklärt habe?
Die steuerliche Festsetzungsverjährung nach § 169 AO beträgt bei einfacher Steuerverkürzung vier Jahre, bei leichtfertiger Steuerverkürzung und bei Steuerhinterziehung jeweils zehn Jahre. Haben Sie Gewinne aus Krypto-Transaktionen der Jahre 2021 bis 2025 nicht vollständig erklärt, sind diese Zeiträume je nach Verschuldensgrad noch nicht verjährt. Ab 2027 erhält das Finanzamt durch DAC8 KStTG Transaktionsdaten für das Jahr 2026 — und ein dabei aufgedecktes systematisches Erklärungsdefizit gibt Anlass, auch ältere Zeiträume zu überprüfen. Eine strafbefreiende Selbstanzeige nach § 371 AO bleibt möglich, solange keine Sperrtatbestände vorliegen.
Welche Daten meldet meine Kryptobörse genau an das Finanzamt?
Nach § 4 KStTG umfasst die Meldung Ihren vollständigen Namen, Ihre Anschrift und Ihre Steuer-Identifikationsnummer sowie transaktionsbezogene Daten: die Bezeichnung jedes gehandelten Kryptowerts, die Summe der Beträge und Marktwerte in Euro, die Anzahl übertragener Einheiten und die Gesamtzahl der Transaktionen im Meldezeitraum. Die Daten werden nach Transaktionstypen aufgeschlüsselt — Verkäufe gegen Fiatwährungen, Krypto-gegen-Krypto-Tausch, Zahlungen mit Krypto. Übermittelt wird an das Bundeszentralamt für Steuern bis zum 31. Juli des Folgejahres; das BZSt leitet die Daten dann an die zuständigen Landesfinanzbehörden weiter.
Kann ich die Meldung durch die Nutzung von Decentralized Finance (DeFi) oder Self-Custody-Wallets umgehen?
Die Meldepflicht des KStTG trifft Anbieter von Kryptowerte-Dienstleistungen — nicht die Wallet als solche. Wer ausschließlich selbstverwaltete Wallets ohne Kontakt zu einem meldepflichtigen Dienstleister nutzt, fällt formell nicht in den direkten Anwendungsbereich. Allerdings: Der Erwerb und der spätere Abfluss von Kryptowerten über eine Plattform werden gemeldet — auch wenn dazwischen eine DeFi-Phase liegt. Darüber hinaus verfügen Steuerbehörden über Blockchain-Analysetools, mit denen Wallet-Verbindungen und Transaktionsketten nachverfolgt werden können. Eine bewusste Nutzung von DeFi zur Verschleierung steuerrechtlich relevanter Sachverhalte kann zudem den Tatbestand der Steuerhinterziehung nach § 370 AO qualifizieren.
Wann ist eine Selbstanzeige nach § 371 AO wirksam und wann nicht?
Eine Selbstanzeige nach § 371 AO ist nur dann strafbefreiend, wenn sie vollständig ist — also alle unverjährten Steuerstraftaten lückenlos offenbart —, freiwillig erstattet wird und kein Sperrtatbestand nach § 371 Abs. 2 AO vorliegt. Ein Sperrtatbestand entsteht insbesondere dann, wenn die Tat bereits entdeckt ist, wenn ein Amtsträger der Finanzbehörde zur steuerlichen Prüfung erschienen ist, wenn ein Straf- oder Bußgeldverfahren eingeleitet wurde oder wenn der Hinterziehungsbetrag 25.000 Euro übersteigt und kein Strafzuschlag gezahlt wird. Ab dem Zeitpunkt, in dem das Finanzamt die DAC8-Meldedaten mit der Steuererklärung abgeglichen und dabei eine Diskrepanz festgestellt hat, ist eine vollständig strafbefreiende Selbstanzeige für den betreffenden Zeitraum möglicherweise nicht mehr möglich.