DAC8 — raportowanie kryptowalut w UE od 2026

Czym jest DAC8 i dlaczego zmienia zasady gry?

DAC8 to potoczna nazwa Dyrektywy Rady (UE) 2023/2226 z dnia 17 października 2023 r., zmieniającej dyrektywę 2011/16/UE w sprawie współpracy administracyjnej w dziedzinie opodatkowania. W praktyce oznacza to, że każdy crypto-asset service provider (CASP) działający na terenie Unii Europejskiej ma obowiązek zbierania i przekazywania danych o transakcjach kryptowalutowych swoich użytkowników — niezależnie od tego, czy użytkownik jest rezydentem tego samego państwa.

Do tej pory kryptowaluty pozostawały w szarej strefie informacyjnej — KAS (Krajowa Administracja Skarbowa) nie miała systemowego dostępu do danych o obrotach na giełdach zagranicznych. DAC8 eliminuje tę lukę: informacje będą wymieniane automatycznie między administracjami podatkowymi 27 państw UE, analogicznie do tego, jak od lat działa CRS dla rachunków bankowych.

Kontekst jest szerszy: DAC8 to unijna implementacja CARF (Crypto-Asset Reporting Framework) — standardu opracowanego przez OECD. Dla polskich przedsiębiorców obracających kryptowalutami w ramach działalności (o czym pisaliśmy w przewodniku po kryptowalutach w firmie) oznacza to nową warstwę compliance, której koszt i złożoność nie powinny być bagatelizowane.

Kluczowe daty i terminy wdrożenia DAC8 w Polsce

1. 17 października 2023 r. — przyjęcie Dyrektywy 2023/2226 przez Radę UE.
2. 31 grudnia 2025 r. — termin transpozycji do prawa krajowego (implementacja w ustawodawstwie polskim).
3. 1 stycznia 2026 r. — rozpoczęcie stosowania przepisów; pierwszy rok raportowy.
4. 31 stycznia 2027 r. — termin złożenia pierwszych raportów DAC8 do KAS za rok 2026.

Uwaga praktyczna: Rada Ministrów przyjęła projekt nowelizacji Ustawy o wymianie informacji podatkowych z innymi państwami dopiero 17 grudnia 2025 r. Polska — wzorem opóźnień przy DAC7 (platformy cyfrowe) — prawdopodobnie nie zdążyła z terminową transpozycją. Nie zmienia to jednak faktu, że CASP muszą zbierać dane od 1 stycznia 2026 r., bo obowiązek wynika bezpośrednio z dyrektywy unijnej i regulacji MiCA.

Kogo dotyczy raportowanie kryptowalut — podmioty objęte DAC8

Obowiązek raportowania spoczywa na Crypto-Asset Service Providers (CASP), czyli:

• giełdy kryptowalut (np. Binance, Zonda, BitBay/ZondaCrypto),
• operatorzy platform handlu kryptoaktywami (DEX z elementem custodial),
• emitenci tokenów (w zakresie ICO/IEO/IDO),
• dostawcy portfeli custodial (wallet providers),
• inni pośrednicy w nabyciu, zbyciu lub transferze kryptoaktywów — w tym brokerzy OTC.

Jeśli prowadzisz firmę w Polsce, która w jakikolwiek sposób pośredniczy w obrocie kryptoaktywami, musisz zweryfikować, czy podlegasz definicji CASP w rozumieniu art. 8ac dyrektywy 2011/16/UE (w brzmieniu nadanym przez DAC8).

Jakie dane trafiają do KAS — zakres raportowania

CARF DAC8 Polska — wymogi raportowe obejmują dwie kategorie danych:

Kategoria	Zakres danych	Przykład
Dane użytkownika	Imię, nazwisko, adres, NIP/TIN, data urodzenia, kraj rezydencji podatkowej	Jan Kowalski, PL, NIP 1234567890
Dane transakcyjne	Rodzaj kryptoaktywa, data transakcji, kwota brutto (w walucie fiat lub wartość rynkowa), typ transakcji (sprzedaż, wymiana, transfer)	Sprzedaż 0,5 BTC za 98 200 PLN, 15.03.2026
Zagregowane salda	Wartość portfela na koniec okresu raportowego	Saldo: 2,3 ETH = 27 400 PLN (31.12.2026)

Warto podkreślić: raportowaniu podlegają transakcje rezydentów UE — ale CASP musi weryfikować rezydencję podatkową każdego użytkownika, nie tylko tych, którzy dobrowolnie podają TIN.

DAC8 a inne regulacje — jak to się łączy z MiCA, DAC7 i CARF?

Przepisy nakładają się warstwowo. Dla lepszej orientacji — porównanie:

Regulacja	Zakres	Stosowanie od	Cel
DAC8	Wymiana informacji podatkowych dot. kryptoaktywów	1.01.2026	Transparentność podatkowa, automatyczna wymiana danych
MiCA	Regulacja rynków kryptoaktywów (licencjonowanie CASP)	30.12.2024 (pełne)	Ochrona konsumenta, stabilność finansowa
DAC7	Platformy cyfrowe (e-commerce, usługi)	1.01.2023	Raportowanie sprzedawców na platformach
CARF (OECD)	Globalny standard raportowania kryptoaktywów	2027 (wymiana danych)	Odpowiednik CRS dla krypto — DAC8 to unijna wersja CARF

W kontekście globalnego podatku minimalnego 15% i rosnącej transparentności podatkowej widać wyraźny trend: era anonimowego obrotu kryptowalutami w UE dobiega końca.

Sankcje za naruszenie obowiązków DAC8

Dyrektywa wymaga od państw członkowskich wprowadzenia „skutecznych, proporcjonalnych i odstraszających" sankcji. W polskim projekcie nowelizacji przewiduje się kary za:

• Brak rejestracji jako CASP w rejestrze podmiotów raportujących — kara administracyjna do 1 000 000 PLN.
• Niezłożenie raportu w terminie (do 31 stycznia roku następnego) — kara porządkowa + sankcja administracyjna.
• Złożenie niedokładnego raportu — obowiązek korekty w ciągu 14 dni od wezwania, kara do 500 000 PLN za uchybienie.
• Brak zawieszenia użytkownika, który w ciągu 60 dni nie podał TIN — CASP odpowiada za niedochowanie procedury due diligence.
• Niedostateczne records-keeping — obowiązek przechowywania danych przez 5 lat; brak dokumentacji = kara jak za niezłożenie raportu.

Dla porównania: przy DAC7 (platformy cyfrowe) maksymalna kara administracyjna wynosi 1 000 000 PLN (art. 90d ustawy o wymianie informacji podatkowych). Przy DAC8 można oczekiwać analogicznych lub wyższych stawek.

Obowiązki due diligence CASP — krok po kroku

Jako crypto-asset service provider musisz wdrożyć procedurę weryfikacji użytkowników (KYC podatkowe) obejmującą:

1. Identyfikacja użytkownika — zebranie imienia, nazwiska, adresu, daty urodzenia, TIN (w Polsce: NIP lub PESEL dla osób fizycznych).
2. Weryfikacja rezydencji podatkowej — na podstawie self-certification (oświadczenia użytkownika) potwierdzonego adresem IP, dokumentem tożsamości lub adresem korespondencji.
3. 60-dniowy termin na TIN — jeśli użytkownik nie dostarczy numeru identyfikacji podatkowej w ciągu 60 dni od rejestracji, CASP ma obowiązek zawieszenia konta do czasu uzupełnienia danych.
4. Bieżąca aktualizacja — raz w roku kalendarzowym weryfikacja, czy dane użytkownika (w szczególności rezydencja) są aktualne.
5. Records-keeping — przechowywanie wszystkich danych i dokumentów potwierdzających przez minimum 5 lat od daty złożenia raportu.

Z perspektywy systemów księgowych — żadne z popularnych narzędzi polskich (Comarch Optima, Symfonia, InFakt) na dziś nie oferuje modułu raportowania DAC8. Giełdy polskie (ZondaCrypto) budują własne systemy raportowe; mniejsze podmioty muszą rozważyć dedykowane rozwiązania compliance (np. Sumsub, Crystal Blockchain, Notabene).

Praktyczny przykład — jak wygląda raport DAC8?

Załóżmy, że prowadzisz platformę P2P obrotu kryptowalutami jako spółka z o.o. w Polsce. W 2026 r. Twoi użytkownicy dokonali 12 000 transakcji. Do 31 stycznia 2027 r. musisz przygotować plik XML (format określony w rozporządzeniu wykonawczym Komisji) zawierający:

• Dane identyfikacyjne każdego użytkownika-rezydenta UE,
• Szczegóły każdej transakcji: data, kwota w PLN (lub równowartość po kursie z dnia transakcji), rodzaj kryptoaktywa (BTC, ETH, USDT itd.),
• Typ operacji: sprzedaż za fiat, wymiana crypto-to-crypto, transfer do portfela zewnętrznego,
• Zagregowaną wartość portfela użytkownika na 31.12.2026.

Raport składasz elektronicznie do Szefa KAS. Dane zostaną następnie automatycznie przekazane administracji podatkowej państwa rezydencji użytkownika (np. dane niemieckiego rezydenta trafią do BZSt).

Co to oznacza dla indywidualnego inwestora w kryptowaluty?

Jeśli nie prowadzisz platformy, a jedynie inwestujesz w kryptowaluty — DAC8 nie nakłada na Ciebie bezpośredniego obowiązku raportowania. Jednak:

• KAS kryptowaluty — urząd skarbowy otrzyma pełne dane o Twoich transakcjach z każdej giełdy działającej w UE. Porównanie tych danych z Twoim PIT-38 będzie automatyczne.
• Jeśli nie zadeklarowałeś dochodów z kryptowalut w zeznaniu rocznym — ryzyko kontroli rośnie wielokrotnie.
• Okres przedawnienia zobowiązania podatkowego to 5 lat (art. 70 § 1 Ordynacji podatkowej) — KAS może wrócić do transakcji z lat 2021–2025 na podstawie danych uzyskanych od CASP.

Rozliczenie kryptowalut w PIT-38 (przychody z kapitałów pieniężnych, art. 30b ustawy o PIT) staje się obowiązkowe nie tylko formalnie, ale i praktycznie wyegzekwowalne. Więcej o podatkach od kryptowalut w firmie przeczytasz w naszym dedykowanym artykule.

CARF DAC8 Polska — specyfika krajowej implementacji

Polska implementuje CARF DAC8 przez nowelizację Ustawy z dnia 9 marca 2017 r. o wymianie informacji podatkowych z innymi państwami (Dz.U. 2017 poz. 648 ze zm.). Kluczowe elementy polskiej transpozycji:

• Rejestr CASP prowadzony przez Szefa KAS (analogicznie do rejestru platform DAC7).
• Obowiązek złożenia raportu w formacie XML — schemat XSD publikowany przez MF.
• Kary administracyjne nakładane w drodze decyzji Szefa KAS (bez konieczności postępowania karno-skarbowego).
• Powiązanie z rejestrem VASP prowadzonym przez GIIF (Generalny Inspektor Informacji Finansowej) — podmioty wpisane do rejestru VASP muszą dodatkowo zarejestrować się jako CASP raportujący.

Biorąc pod uwagę opóźnienie transpozycji (projekt przyjęty 17.12.2025 r., ustawa weszła w życie z opóźnieniem), MF prawdopodobnie opublikuje okres przejściowy — ale zbieranie danych od 1.01.2026 r. jest bezwzględnie wymagane.

Jak się przygotować — checklist dla CASP i księgowych

1. Audyt KYC — zweryfikuj, czy Twoja procedura zbiera wszystkie dane wymagane przez DAC8 (TIN, rezydencja podatkowa, data urodzenia).
2. System raportowy — wdroż lub zamów moduł generowania XML w formacie DAC8/CARF. Sprawdź, czy Twój dostawca technologii (np. Chainalysis, Elliptic, Sumsub) oferuje gotowe rozwiązanie.
3. Procedura 60 dni — zaimplementuj automatyczne zawieszenie konta użytkownika po 60 dniach bez TIN.
4. Archiwizacja — zapewnij przechowywanie danych przez min. 5 lat w sposób zgodny z RODO (art. 5 ust. 1 lit. e RODO — ograniczenie przechowywania).
5. Szkolenie zespołu — compliance officer, dział obsługi klienta i księgowość muszą rozumieć nowe obowiązki.
6. Rejestracja — złóż wniosek o wpis do rejestru CASP prowadzonego przez Szefa KAS (termin: przed złożeniem pierwszego raportu).

Wpływ DAC8 na rozliczenia VAT i CIT

Samo raportowanie DAC8 nie zmienia zasad opodatkowania kryptowalut — ale zwiększa ich egzekwowalność. Warto pamiętać:

• VAT — obrót kryptowalutami (wymiana na fiat) jest zwolniony z VAT na mocy art. 43 ust. 1 pkt 7 ustawy o VAT (wyrok TSUE C-264/14, Hedqvist). Jednak usługi pośrednictwa (prowizje giełdy) podlegają VAT 23%. Szczegóły w kompletnym przewodniku po VAT 2026.
• CIT — spółki obracające kryptowalutami muszą wykazać przychody i koszty na zasadach ogólnych (art. 12 i art. 15 ustawy o CIT). Dane z DAC8 pozwolą KAS na cross-check z CIT-8.
• Transfer pricing — jeśli transakcje kryptowalutowe odbywają się między podmiotami powiązanymi, obowiązują przepisy o cenach transferowych (art. 11a–11t ustawy o CIT).

Najczęstsze błędy

• Błąd 1: Zakładanie, że opóźnienie transpozycji = brak obowiązku. Nawet jeśli polska ustawa weszła w życie z opóźnieniem, dane trzeba zbierać od 1.01.2026. Brak zbierania danych uniemożliwi złożenie raportu i skutkuje karą.
• Błąd 2: Ograniczenie KYC do rezydentów polskich. CASP musi identyfikować rezydencję podatkową WSZYSTKICH użytkowników — także tych z innych państw UE i spoza UE (dane spoza UE nie podlegają wymianie, ale weryfikacja jest obowiązkowa).
• Błąd 3: Ignorowanie transakcji crypto-to-crypto. Raportowaniu podlega nie tylko sprzedaż za PLN/EUR, ale również wymiana jednego kryptoaktywa na inne (np. BTC → ETH). Wartość przelicza się po kursie rynkowym na dzień transakcji.
• Błąd 4: Brak procedury zawieszenia po 60 dniach. Dyrektywa wymaga zawieszenia konta użytkownika, który nie podał TIN w ciągu 60 dni. Brak implementacji tej procedury to osobna podstawa sankcji.
• Błąd 5: Traktowanie DAC8 jak „problemu IT". To zagadnienie compliance i prawne — wymaga zaangażowania doradcy podatkowego, AML officera i zarządu. Odpowiedzialność ponosi podmiot raportujący, nie dostawca oprogramowania.

FAQ

Czy DAC8 dotyczy osób fizycznych inwestujących prywatnie w kryptowaluty?

Nie bezpośrednio. Obowiązek raportowania ciąży na CASP (giełdach, platformach). Jednak dane o Twoich transakcjach trafią do KAS automatycznie. Musisz wykazać dochody z krypto w PIT-38 — inaczej ryzykujesz kontrolę podatkową i odsetki za zaległości (obecnie 14,5% rocznie, art. 56 § 1 Ordynacji podatkowej).

Co jeśli korzystam wyłącznie z giełd spoza UE (np. KuCoin, MEXC)?

Giełdy spoza UE nie podlegają DAC8, ale podlegają CARF (od 2027 r., o ile ich jurysdykcja ratyfikowała standard OECD). Ponadto transfery z giełdy zagranicznej na giełdę unijną i tak zostaną wychwycone. Pamiętaj też o obowiązkach deklaracyjnych wynikających z art. 30b ustawy o PIT — niezależnie od tego, gdzie giełda ma siedzibę.

Czy portfele non-custodial (MetaMask, Ledger) podlegają DAC8?

Nie. DAC8 dotyczy wyłącznie dostawców usług custodial — czyli takich, którzy przechowują klucze prywatne użytkownika. Portfele self-custody (MetaMask, Ledger, Trezor) nie są CASP w rozumieniu dyrektywy. Jednak moment interakcji z giełdą (wpłata/wypłata) jest raportowany.

Jak DAC8 wpływa na firmy prowadzące działalność w zakresie kryptowalut?

Firma (JDG, sp. z o.o.) prowadząca np. kantor krypto lub platformę P2P musi zarejestrować się jako CASP i spełnić pełne wymogi raportowe. Koszty compliance szacowane są na 50 000–200 000 PLN rocznie dla małych podmiotów (audyt, system IT, doradztwo prawne). Większe szczegóły w artykule o kryptowalutach w firmie.

Kiedy realnie KAS zacznie korzystać z danych DAC8?

Pierwsze raporty trafią do KAS do 31 stycznia 2027 r. Realistycznie — automatyczne cross-checkowanie z PIT-38 i CIT-8 rozpocznie się w sezonie rozliczeniowym 2027/2028. Warto jednak pamiętać, że KAS już teraz prowadzi analizy na podstawie danych z polskich giełd (ZondaCrypto raportuje do GIIF w ramach AML).

Podsumowanie

DAC8 to przełomowa zmiana w transparentności podatkowej obrotu kryptoaktywami w Europie. Od 1 stycznia 2026 r. każdy crypto-asset service provider w UE ma obowiązek zbierania danych o użytkownikach i transakcjach, a do 31 stycznia 2027 r. — złożenia pierwszego raportu. Dla polskich podatników oznacza to koniec epoki, w której KAS kryptowaluty mogła monitorować jedynie fragmentarycznie.

Niezależnie od tego, czy jesteś operatorem giełdy, księgowym obsługującym firmy krypto, czy indywidualnym inwestorem — czas na przygotowanie jest teraz. Skontroluj swoje procedury KYC, wdroż system raportowy i upewnij się, że Twoje rozliczenia PIT/CIT za 2026 r. będą spójne z danymi, które KAS otrzyma automatycznie w ramach CARF DAC8 Polska.

Potrzebujesz wsparcia w zakresie compliance kryptowalutowego lub rozliczenia podatkowego krypto w firmie? Skontaktuj się z nami — pomożemy Ci przejść przez nowe obowiązki bez zbędnego stresu.