DAC8 und CARF erklärt: Was Krypto-Anbieter über dich melden

Kurzantwort: DAC8 und CARF sind Meldepflichten für Krypto-Anbieter, nicht für dich. Seit dem 01.01.2026 erfassen Börsen und Apps in der EU, wer du bist und was du kaufst, verkaufst und auf eigene Wallets überträgst. Die erste Meldung für 2026 geht bis 31.07.2027 ans Finanzamt. Die Schweiz macht frühestens ab 2027 mit (Stand: 13.11.2026).

Du kaufst Bitcoin per Sparplan, ziehst sie auf deine Hardware-Wallet und fragst dich jetzt, was das Finanzamt davon erfährt. Seit 2026 lautet die Antwort: ziemlich viel, aber nicht alles. Hier steht, welche Daten DAC8 und CARF erfassen, was ausdrücklich nicht drinsteht und was das für dich in Deutschland, Österreich und der Schweiz bedeutet.

DAC8 und CARF in einem Satz

CARF (Crypto-Asset Reporting Framework) ist ein Standard der OECD: Krypto-Anbieter sammeln Steuerdaten ihrer Kunden, und die Staaten tauschen sie untereinander aus. DAC8 ist die Richtlinie (EU) 2023/2226, mit der die EU diesen Standard für alle 27 Mitgliedstaaten verbindlich macht, mit ein paar Ergänzungen.

Für dich als Kunde laufen beide auf dasselbe hinaus. Das Prinzip kennst du von Bankkonten im Ausland: Seit 2017 melden Banken Konten von Ausländern an deren Heimatstaat. CARF und DAC8 übertragen das auf Bitcoin.

Wer meldet: Börsen, Broker, Apps

Meldepflichtig sind Anbieter von Kryptowerte-Dienstleistungen: Börsen, Broker, Sparplan-Apps, Verwahrer und Bitcoin-Automaten-Betreiber, also alle, die für dich Bitcoin kaufen, verkaufen, tauschen oder übertragen. In der EU sind das dieselben Firmen, die nach MiCA eine Zulassung brauchen. Was MiCA sonst regelt, erklärt MiCA und Bitcoin.

Anbieter außerhalb der EU sind nicht außen vor. Bedienen sie Kunden in der EU ohne MiCA-Zulassung, müssen sie sich in einem EU-Staat registrieren und dort melden. In Deutschland ist dafür das Bundeszentralamt für Steuern (BZSt) zuständig, es hat die Registrierung im Mai 2026 geöffnet.

Nicht meldepflichtig bist du selbst. Und nicht erfasst ist alles, was ohne Anbieter passiert: deine eigene Wallet, ein Kauf von Privat zu Privat, Bitcoin, die du selbst minst.

Welche Daten DAC8 meldet

Der Anbieter meldet einmal im Jahr pro Kunde zwei Arten von Daten.

Wer du bist:

• Name, Anschrift, Geburtsdatum
• jeder Staat, in dem du steuerlich ansässig bist
• deine Steuer-Identifikationsnummer für jeden dieser Staaten

Was du getan hast, getrennt nach Kryptowert (Bitcoin ist einer) und jeweils als Jahressumme mit Betrag, Menge und Anzahl der Transaktionen:

Was nicht drinsteht: deine Wallet-Adressen, einzelne Transaktionen, dein Kontostand am Jahresende, dein Kaufpreis aus früheren Jahren und dein Gewinn.

Beispiel: Was die Meldung für 2026 zeigt

Zahlen machen das greifbar. Angenommen, du wohnst in Deutschland und sparst bei einer deutschen App.

Am 13.11.2026 lag der Kurs beim rund 0,63-Fachen des Power-Law-Trends, knapp über dem Floor in der Zone Akkumulation. Wie diese Zonen berechnet werden, steht in der Methodik. Wie viele Sats dein eigener Sparplan über die Jahre bringen kann, rechnest du hier durch:

Was du tun musst: die Selbstauskunft

Deine einzige eigene Pflicht ist die Selbstauskunft: Du bestätigst dem Anbieter, in welchem Staat du steuerlich ansässig bist, und gibst deine Steuer-Identifikationsnummer an. In Deutschland ist das die elfstellige Steuer-ID aus deinem Steuerbescheid, nicht die Steuernummer deines Finanzamts.

• Neue Kunden müssen die Selbstauskunft abgeben, bevor sie handeln können.
• Bestandskunden, die schon vor 2026 Kunde waren, hatten bis 01.01.2027 Zeit. Viele Apps fragen gerade danach.

Ignorierst du die Anfrage, wird es unbequem. Nach deutschem Recht muss der Anbieter dich erinnern und dann mahnen. Liefert ein Bestandskunde danach immer noch nicht, sperrt der Anbieter Käufe, Verkäufe und Übertragungen frühestens 60 und spätestens 90 Tage nach der ersten Anfrage. Sobald die Daten da sind, geht es weiter.

Pass auf, wo die Anfrage herkommt. Betrüger verschicken gefälschte „DAC8-Mails“, die auf nachgebaute Login-Seiten führen. Gib Steuer-ID und Ausweis nur in der App oder auf der Website ein, die du selbst aufrufst, nie über einen Link aus einer Mail. Die üblichen Maschen zeigt Bitcoin-Betrug erkennen.

Zeitplan: Wann was passiert

Laut der Liste der irischen Steuerverwaltung (Stand: 10.06.2026) tauschen 48 Staaten und Gebiete ab 2027 Daten für 2026 aus, darunter alle EU-Staaten, Großbritannien, Liechtenstein, Norwegen und Japan. 26 weitere, darunter die Schweiz, sind für 2028 vorgesehen. Die USA melden über ein eigenes System und gehören zu keiner dieser beiden Wellen.

DAC8 in Deutschland und Österreich

Deutschland setzt DAC8 mit dem Kryptowerte-Steuertransparenzgesetz um. Die Anbieter melden jährlich bis 31. Juli an das BZSt, das die Daten an dein Finanzamt weitergibt und an andere Staaten, wenn du dort wohnst. Bevor ein Anbieter dich das erste Mal meldet, muss er dich darüber informieren.

Was das Finanzamt mit den Zahlen anfängt, hängt an den Steuerregeln. Verkäufe nach mehr als einem Jahr Haltedauer sind steuerfrei, die Meldung zeigt aber nicht, wann du gekauft hast. Kann das Finanzamt einen Verkauf nicht zuordnen, fragt es nach. Dann brauchst du deine Kaufbelege. Wie Haltefrist, Freigrenze und FIFO funktionieren, erklärt der Leitfaden Bitcoin-Steuern in Deutschland.

Österreich setzt DAC8 mit dem Krypto-Meldepflichtgesetz um. Die Anbieter melden dem BMF erstmals bis 31.07.2027 für 2026. Weil Österreich Kursgewinne mit 27,5 % besteuert und die Börsen im Inland die Steuer oft schon abziehen, ist die Meldung vor allem für Konten bei ausländischen Anbietern wichtig. Details stehen in Bitcoin-Steuern in Österreich.

CARF in der Schweiz

Die Schweiz ist kein EU-Mitglied und setzt nicht DAC8 um, sondern CARF. Das Parlament hat die Grundlage am 26.09.2025 genehmigt. Laut dem Staatssekretariat für internationale Finanzfragen (SIF) gilt sie aber frühestens ab dem 01.01.2027. Mit welchen Partnerstaaten die Schweiz Daten austauscht, muss das Parlament noch beschließen (Stand: 13.11.2026).

Für 2026 gilt deshalb: Schweizer Anbieter erheben keine CARF-Daten, und die Schweiz bekommt auch keine aus dem Ausland. Ab dem Start funktioniert es in beide Richtungen:

• Eine Schweizer App meldet Kunden mit Wohnsitz in Deutschland oder Österreich an deren Heimatstaat.
• Eine Börse in der EU meldet Kunden mit Wohnsitz in der Schweiz an die Eidgenössische Steuerverwaltung (ESTV), sobald der Austausch mit der Schweiz aktiv ist.

Für dich in der Schweiz ändert das wenig. Bitcoin gehören schon heute als Vermögen in die Steuererklärung, und private Kursgewinne bleiben steuerfrei. Wo du sie einträgst, zeigt Bitcoin in der Steuererklärung Schweiz. Wer Bitcoin bisher nicht deklariert hat, kann das mit einer straflosen Selbstanzeige nachholen, solange die Behörde noch nichts davon weiß. Das Grundsätzliche erklärt Bitcoin-Steuern in der Schweiz.

Was DAC8 für deine eigene Wallet bedeutet

DAC8 verbietet keine Selbstverwahrung und meldet keine Bestände in deiner Wallet. Auszahlen bleibt erlaubt, auch ohne Grenze. Der Anbieter meldet nur die Summe, die du hinausgeschickt hast.

Daraus folgen zwei Dinge:

1. Die Spur endet nicht bei der Wallet, sondern bei der Börse. Verkaufst du später wieder über einen gemeldeten Anbieter, steht der Verkauf in der Meldung. Dann musst du belegen, wann und zu welchem Preis du gekauft hast.
2. Ohne Anbieter keine Meldung, aber trotzdem Steuer. Ein Verkauf von Privat zu Privat, wie in Bitcoin ohne KYC kaufen beschrieben, ist nicht gemeldet, aber genauso steuerpflichtig, wenn er in Deutschland innerhalb eines Jahres nach dem Kauf liegt oder in Österreich bei Neubestand.

Deine Coins in eigener Verwahrung sind also nicht geheimer als vorher, nur besser dokumentiert. Wie du die Wallet sicher aufsetzt, zeigt Erste Wallet einrichten. Warum mehr Daten bei mehr Stellen auch ein Sicherheitsthema sind, steht in Diskretion und physische Sicherheit.

Praxis: So bereitest du dich vor

1. Selbstauskunft abgeben. Prüfe bei jedem Anbieter, ob Wohnsitz und Steuer-ID stimmen. Ziehst du um, aktualisiere sie.
2. Jahresberichte speichern. Lade für jedes Jahr den Transaktionsbericht jedes Anbieters herunter, auch für Konten, die du nicht mehr nutzt.
3. Alte Käufe belegen. Die Meldung beginnt mit 2026. Für Bitcoin, die du früher gekauft hast, sind deine eigenen Belege der einzige Nachweis für Kaufdatum und Kaufpreis.
4. Eigene Wallets dokumentieren. Notiere, welche Auszahlungen auf welche deiner Wallets gingen. So kannst du zeigen, dass eine Auszahlung kein Verkauf war.
5. Frühere Fehler bereinigen. Hast du Verkäufe in Deutschland oder Österreich nicht erklärt, sprich mit einer Steuerberatung, bevor die erste Meldung 2027 beim Finanzamt liegt.

Wer seine Steuern sauber erklärt, muss an seinem Verhalten nichts ändern. DAC8 und CARF schaffen keine neue Steuer. Sie sorgen nur dafür, dass das Finanzamt nicht mehr allein auf deine Angaben angewiesen ist.