DAC8 — Kryptowährungen melden: Was ab 2026 in Polen gilt

Was ist DAC8 und warum betrifft es Sie in Polen?

DAC8 ist die gängige Bezeichnung für die Richtlinie des Rates (EU) 2023/2226 vom 17. Oktober 2023, die die Richtlinie 2011/16/EU über die Zusammenarbeit der Verwaltungsbehörden im Bereich der Besteuerung ändert. In der Praxis bedeutet dies: Jeder Crypto-Asset Service Provider (CASP) in der Europäischen Union muss Daten über Kryptowährungstransaktionen seiner Nutzer erheben und an die zuständige Steuerbehörde übermitteln — unabhängig davon, ob der Nutzer im selben Land steuerlich ansässig ist.

Bisher befanden sich Kryptowährungen in einer informationellen Grauzone — die KAS (Krajowa Administracja Skarbowa — polnische Finanzverwaltung) hatte keinen systematischen Zugang zu Handelsdaten ausländischer Börsen. DAC8 schließt diese Lücke: Informationen werden automatisch zwischen den Steuerverwaltungen aller 27 EU-Mitgliedstaaten ausgetauscht — analog zum bereits etablierten CRS für Bankkonten.

Für deutschsprachige Unternehmer in Polen besonders relevant: Wenn Sie etwa als Freelancer oder mit einer Sp. z o.o. (polnische GmbH) in Kryptowährungen handeln, werden Ihre Transaktionsdaten künftig sowohl der KAS als auch — bei Doppelansässigkeit — dem BZSt (Bundeszentralamt für Steuern) zugänglich. Die Zeiten intransparenter Krypto-Einkünfte sind vorbei.

Der übergeordnete Kontext: DAC8 ist die EU-Umsetzung des CARF (Crypto-Asset Reporting Framework) — eines von der OECD entwickelten Standards. Für polnische Unternehmen, die Kryptoaktiva im Rahmen ihrer Geschäftstätigkeit handeln (wie in unserem Leitfaden zu Kryptowährungen im Unternehmen beschrieben), entsteht eine neue Compliance-Ebene, deren Kosten und Komplexität nicht unterschätzt werden sollten.

Wichtige Daten und Fristen zur DAC8-Umsetzung in Polen

1. 17. Oktober 2023 — Annahme der Richtlinie 2023/2226 durch den Rat der EU.
2. 31. Dezember 2025 — Frist zur Umsetzung in nationales Recht (Transposition in polnisches Recht).
3. 1. Januar 2026 — Beginn der Anwendung; erstes Berichtsjahr.
4. 31. Januar 2027 — Frist für die Einreichung der ersten DAC8-Berichte an die KAS für das Jahr 2026.

Praxishinweis: Der polnische Ministerrat hat den Entwurf zur Novellierung des Gesetzes über den Austausch steuerlicher Informationen mit anderen Staaten (Ustawa o wymianie informacji podatkowych z innymi państwami) erst am 17. Dezember 2025 verabschiedet. Polen — wie bereits bei der verspäteten DAC7-Umsetzung (digitale Plattformen) — hat die fristgerechte Transposition vermutlich nicht eingehalten. Dies ändert jedoch nichts daran, dass CASPs seit dem 1. Januar 2026 Daten erheben müssen, da die Pflicht direkt aus der EU-Richtlinie und der MiCA-Verordnung resultiert.

Wen betrifft die Krypto-Meldepflicht? — Betroffene Akteure unter DAC8

Die Meldepflicht liegt bei den Crypto-Asset Service Providers (CASP), also:

• Kryptowährungsbörsen (z. B. Binance, Zonda/ZondaCrypto),
• Betreiber von Handelsplattformen für Kryptoaktiva (DEX mit Custodial-Element),
• Token-Emittenten (im Rahmen von ICO/IEO/IDO),
• Custodial-Wallet-Anbieter (wallet providers),
• sonstige Vermittler beim Erwerb, Verkauf oder Transfer von Kryptoaktiva — einschließlich OTC-Broker.

Wenn Sie in Polen ein Unternehmen betreiben, das in irgendeiner Form am Handel mit Kryptoaktiva vermittelt, müssen Sie prüfen, ob Sie unter die CASP-Definition gemäß Art. 8ac der Richtlinie 2011/16/EU (in der durch DAC8 geänderten Fassung) fallen.

Welche Daten erhält die KAS? — Umfang der Meldepflicht

CARF DAC8 Polen — die Meldeanforderungen umfassen zwei Datenkategorien:

Kategorie	Datenumfang	Beispiel
Nutzerdaten	Vorname, Nachname, Adresse, NIP/TIN, Geburtsdatum, Land der steuerlichen Ansässigkeit	Max Müller, DE, TIN 12/345/67890
Transaktionsdaten	Art des Kryptoaktivs, Transaktionsdatum, Bruttobetrag (in Fiat-Währung oder Marktwert), Transaktionstyp (Verkauf, Tausch, Transfer)	Verkauf 0,5 BTC für 98 200 PLN, 15.03.2026
Aggregierte Salden	Portfoliowert am Ende des Berichtszeitraums	Saldo: 2,3 ETH = 27 400 PLN (31.12.2026)

Wichtig: Gemeldet werden Transaktionen von EU-Residenten — aber der CASP muss die steuerliche Ansässigkeit jedes Nutzers verifizieren, nicht nur derjenigen, die freiwillig eine TIN angeben.

Für Expats relevant: Wenn Sie als deutscher Staatsbürger in Polen steuerlich ansässig sind (Lebensmittelpunkt oder 183-Tage-Regel), werden Ihre Daten an die KAS gemeldet. Bei doppelter steuerlicher Ansässigkeit können die Daten an beide Behörden — KAS und BZSt — übermittelt werden.

DAC8 im Regulierungsgeflecht — Zusammenspiel mit MiCA, DAC7 und CARF

Die Vorschriften überlagern sich schichtweise. Zur besseren Orientierung:

Regulierung	Geltungsbereich	Anwendung ab	Zweck
DAC8	Steuerlicher Informationsaustausch zu Kryptoaktiva	01.01.2026	Steuertransparenz, automatischer Datenaustausch
MiCA	Regulierung der Kryptomärkte (CASP-Lizenzierung)	30.12.2024 (vollständig)	Verbraucherschutz, Finanzstabilität
DAC7	Digitale Plattformen (E-Commerce, Dienstleistungen)	01.01.2023	Meldung von Verkäufern auf Plattformen
CARF (OECD)	Globaler Standard für Kryptoaktiva-Meldung	2027 (Datenaustausch)	CRS-Äquivalent für Krypto — DAC8 ist die EU-Version von CARF

Im Kontext des globalen Mindeststeuersatzes von 15 % und der zunehmenden Steuertransparenz zeichnet sich ein klarer Trend ab: Die Ära des anonymen Kryptohandels in der EU geht zu Ende.

Sanktionen bei Verstößen gegen DAC8-Pflichten

Die Richtlinie verlangt von den Mitgliedstaaten „wirksame, verhältnismäßige und abschreckende" Sanktionen. Im polnischen Gesetzentwurf sind Strafen vorgesehen für:

• Fehlende Registrierung als CASP im Register der meldepflichtigen Stellen — Verwaltungsstrafe bis zu 1 000 000 PLN (ca. 230 000 EUR).
• Nichteinreichung des Berichts fristgerecht (bis 31. Januar des Folgejahres) — Ordnungsstrafe plus Verwaltungssanktion.
• Einreichung eines fehlerhaften Berichts — Korrekturpflicht innerhalb von 14 Tagen nach Aufforderung, Strafe bis zu 500 000 PLN bei Verstoß.
• Keine Kontosperrung bei Nutzern, die innerhalb von 60 Tagen keine TIN angeben — der CASP haftet für mangelnde Due-Diligence-Verfahren.
• Unzureichende Aufbewahrung — Pflicht zur Datenspeicherung über 5 Jahre; fehlende Dokumentation wird wie Nichteinreichung geahndet.

Zum Vergleich: Bei DAC7 (digitale Plattformen) beträgt die maximale Verwaltungsstrafe 1 000 000 PLN (Art. 90d des Gesetzes über den Austausch steuerlicher Informationen). Bei DAC8 sind vergleichbare oder höhere Beträge zu erwarten.

Due-Diligence-Pflichten für CASPs — Schritt für Schritt

Als Crypto-Asset Service Provider müssen Sie ein steuerliches KYC-Verfahren (Nutzerverifizierung) implementieren:

1. Nutzeridentifikation — Erhebung von Vorname, Nachname, Adresse, Geburtsdatum, TIN (in Polen: NIP für Unternehmen oder PESEL für natürliche Personen).
2. Verifizierung der steuerlichen Ansässigkeit — auf Basis einer Selbstauskunft (Self-Certification), bestätigt durch IP-Adresse, Ausweisdokument oder Korrespondenzadresse.
3. 60-Tage-Frist für TIN — liefert ein Nutzer seine Steueridentifikationsnummer nicht innerhalb von 60 Tagen nach Registrierung, muss der CASP das Konto sperren, bis die Daten ergänzt werden.
4. Laufende Aktualisierung — einmal jährlich Überprüfung, ob die Nutzerdaten (insbesondere steuerliche Ansässigkeit) noch aktuell sind.
5. Aufbewahrungspflicht (Records-Keeping) — Speicherung aller Daten und Nachweisdokumente über mindestens 5 Jahre ab Berichtseinreichung.

Aus Sicht der polnischen Buchhaltungssysteme: Weder Comarch Optima, noch Symfonia oder InFakt bieten derzeit ein DAC8-Berichtsmodul an. Polnische Börsen (ZondaCrypto) entwickeln eigene Meldesysteme; kleinere Akteure müssen dedizierte Compliance-Lösungen in Betracht ziehen (z. B. Sumsub, Crystal Blockchain, Notabene).

Praxisbeispiel — So sieht ein DAC8-Bericht aus

Angenommen, Sie betreiben eine P2P-Kryptohandelsplattform als Sp. z o.o. in Polen. Im Jahr 2026 führen Ihre Nutzer 12 000 Transaktionen durch. Bis zum 31. Januar 2027 müssen Sie eine XML-Datei (Format gemäß Durchführungsverordnung der Kommission) erstellen, die Folgendes enthält:

• Identifikationsdaten jedes EU-ansässigen Nutzers,
• Details jeder Transaktion: Datum, Betrag in PLN (oder Gegenwert zum Tageskurs), Art des Kryptoaktivs (BTC, ETH, USDT usw.),
• Operationstyp: Verkauf gegen Fiat, Crypto-to-Crypto-Tausch, Transfer zu externer Wallet,
• Aggregierten Portfoliowert des Nutzers zum 31.12.2026.

Den Bericht reichen Sie elektronisch beim Szef KAS (Leiter der polnischen Finanzverwaltung) ein. Die Daten werden anschließend automatisch an die Steuerverwaltung des Ansässigkeitsstaats des Nutzers übermittelt — beispielsweise gehen Daten eines deutschen Steuerresidenten direkt an das BZSt.

Was bedeutet DAC8 für private Krypto-Anleger?

Wenn Sie keine Plattform betreiben, sondern lediglich privat in Kryptowährungen investieren — verpflichtet DAC8 Sie nicht direkt zur Meldung. Dennoch:

• KAS erhält vollständige Transaktionsdaten — das Finanzamt bekommt automatisch alle Ihre Handelsdaten von jeder in der EU tätigen Börse. Der Abgleich mit Ihrer Steuererklärung PIT-38 (Kapitalertragssteuer) erfolgt maschinell.
• Haben Sie Einkünfte aus Kryptowährungen in der Jahressteuererklärung nicht angegeben, steigt das Prüfungsrisiko erheblich.
• Die Verjährungsfrist für Steuerschulden beträgt in Polen 5 Jahre (Art. 70 § 1 Ordynacja podatkowa — polnische Abgabenordnung) — die KAS kann auf Transaktionen aus den Jahren 2021–2025 anhand der von CASPs erhaltenen Daten zurückgreifen.

Die Deklaration von Kryptoeinkünften im PIT-38 (Einkünfte aus Kapitalvermögen, Art. 30b PDOF — Ustawa o podatku dochodowym od osób fizycznych) wird nicht nur formal, sondern auch praktisch durchsetzbar. Mehr zu Kryptosteuern im Unternehmen finden Sie in unserem Spezial-Artikel.

CARF DAC8 Polen — Besonderheiten der nationalen Umsetzung

Polen setzt CARF DAC8 durch eine Novelle des Gesetzes vom 9. März 2017 über den Austausch steuerlicher Informationen mit anderen Staaten (Dz.U. 2017, Pos. 648 mit Änderungen) um. Kernelemente der polnischen Transposition:

• CASP-Register, geführt vom Szef KAS (analog zum DAC7-Plattformregister).
• Meldepflicht im XML-Format — XSD-Schema wird vom MF (Ministerstwo Finansów — Finanzministerium) veröffentlicht.
• Verwaltungsstrafen werden per Bescheid des Szef KAS verhängt (ohne Steuerstrafverfahren).
• Verknüpfung mit dem VASP-Register, geführt vom GIIF (Generalny Inspektor Informacji Finansowej — Generalinspektor für Finanzinformation) — im VASP-Register eingetragene Unternehmen müssen sich zusätzlich als meldepflichtiger CASP registrieren.

Angesichts der verspäteten Transposition (Gesetzentwurf am 17.12.2025 verabschiedet, Inkrafttreten verzögert) wird das MF voraussichtlich eine Übergangsfrist gewähren — die Datenerhebung ab dem 01.01.2026 bleibt jedoch zwingend vorgeschrieben.

Vorbereitungs-Checkliste für CASPs und Buchhalter

1. KYC-Audit — Prüfen Sie, ob Ihr Verfahren alle von DAC8 geforderten Daten erhebt (TIN, steuerliche Ansässigkeit, Geburtsdatum).
2. Meldesystem — Implementieren oder beauftragen Sie ein Modul zur XML-Generierung im DAC8/CARF-Format. Prüfen Sie, ob Ihr Technologieanbieter (z. B. Chainalysis, Elliptic, Sumsub) eine fertige Lösung bietet.
3. 60-Tage-Verfahren — Implementieren Sie die automatische Kontosperrung nach 60 Tagen ohne TIN.
4. Archivierung — Stellen Sie die Datenspeicherung über mindestens 5 Jahre DSGVO-konform sicher (Art. 5 Abs. 1 lit. e DSGVO — Speicherbegrenzung).
5. Teamschulung — Compliance Officer, Kundenservice und Buchhaltung müssen die neuen Pflichten verstehen.
6. Registrierung — Stellen Sie den Antrag auf Eintragung in das CASP-Register beim Szef KAS (Frist: vor Einreichung des ersten Berichts).

Auswirkungen von DAC8 auf VAT- und CIT-Abrechnungen

Die DAC8-Meldepflicht ändert nicht die Besteuerungsregeln für Kryptowährungen — erhöht aber deren Durchsetzbarkeit erheblich. Beachten Sie:

• VAT — Der Handel mit Kryptowährungen (Tausch gegen Fiat) ist gemäß Art. 43 Abs. 1 Pkt. 7 des polnischen VAT-Gesetzes (Ustawa o VAT) von der Umsatzsteuer befreit (EuGH-Urteil C-264/14, Hedqvist). Vermittlungsleistungen (Börsenprovisionen) unterliegen jedoch 23 % VAT. Details in unserem umfassenden VAT-Leitfaden 2026.
• CIT — Kapitalgesellschaften (Sp. z o.o.), die mit Kryptoaktiva handeln, müssen Erträge und Aufwendungen nach allgemeinen Regeln ausweisen (Art. 12 und Art. 15 PDOP — Ustawa o podatku dochodowym od osób prawnych). Die DAC8-Daten ermöglichen der KAS einen Abgleich mit der CIT-8-Erklärung.
• Verrechnungspreise — Finden Krypto-Transaktionen zwischen verbundenen Unternehmen statt, gelten die Vorschriften über Verrechnungspreise (Art. 11a–11t PDOP).

Häufige Fehler vermeiden

• Fehler 1: Verspätete Transposition = keine Pflicht. Auch wenn das polnische Gesetz verzögert in Kraft trat — die Datenerhebung ist seit dem 01.01.2026 Pflicht. Fehlende Daten machen die Berichterstattung unmöglich und ziehen Sanktionen nach sich.
• Fehler 2: KYC nur auf polnische Residenten beschränken. Der CASP muss die steuerliche Ansässigkeit ALLER Nutzer feststellen — auch derjenigen aus anderen EU-Staaten und Drittländern (Daten aus Nicht-EU-Ländern werden nicht ausgetauscht, aber die Verifizierung ist obligatorisch).
• Fehler 3: Crypto-to-Crypto-Transaktionen ignorieren. Nicht nur der Verkauf gegen PLN/EUR ist meldepflichtig, sondern auch der Tausch eines Kryptoaktivs gegen ein anderes (z. B. BTC → ETH). Die Bewertung erfolgt zum Marktpreis am Transaktionstag.
• Fehler 4: Keine Kontosperrung nach 60 Tagen. Die Richtlinie verlangt die Sperrung von Nutzerkonten ohne TIN-Angabe nach 60 Tagen. Fehlt diese Prozedur, ist das ein eigenständiger Sanktionsgrund.
• Fehler 5: DAC8 als reines „IT-Problem" behandeln. Es handelt sich um eine rechtliche Compliance-Anforderung — sie erfordert die Einbindung von Steuerberatern, AML-Beauftragten und der Geschäftsführung. Die Verantwortung liegt beim meldepflichtigen Unternehmen, nicht beim Softwareanbieter.

FAQ — Häufig gestellte Fragen zu DAC8 in Polen

Betrifft DAC8 Privatpersonen, die privat in Kryptowährungen investieren?

Nicht direkt. Die Meldepflicht liegt bei CASPs (Börsen, Plattformen). Allerdings werden Ihre Transaktionsdaten automatisch an die KAS übermittelt. Sie müssen Krypto-Einkünfte in der PIT-38-Erklärung angeben — andernfalls riskieren Sie eine Steuerprüfung und Verzugszinsen (derzeit 14,5 % p.a., Art. 56 § 1 Ordynacja podatkowa).

Was gilt bei Nutzung von Börsen außerhalb der EU (z. B. KuCoin, MEXC)?

Börsen außerhalb der EU unterliegen nicht DAC8, aber dem CARF-Standard (ab 2027, sofern ihre Jurisdiktion den OECD-Standard ratifiziert hat). Zudem werden Transfers von einer ausländischen Börse zu einer EU-Börse ohnehin erfasst. Beachten Sie auch die Deklarationspflichten aus Art. 30b PDOF — unabhängig vom Sitz der Börse.

Unterliegen Non-Custodial-Wallets (MetaMask, Ledger) der DAC8-Meldepflicht?

Nein. DAC8 betrifft ausschließlich Custodial-Anbieter — also solche, die die privaten Schlüssel des Nutzers verwahren. Self-Custody-Wallets (MetaMask, Ledger, Trezor) sind keine CASPs im Sinne der Richtlinie. Allerdings wird der Moment der Interaktion mit einer Börse (Ein-/Auszahlung) sehr wohl gemeldet.

Wie wirkt sich DAC8 auf Unternehmen im Kryptobereich aus?

Ein Unternehmen (JDG — Einzelunternehmen, Sp. z o.o.) das z. B. einen Krypto-Wechselstube oder eine P2P-Plattform betreibt, muss sich als CASP registrieren und sämtliche Meldepflichten erfüllen. Die Compliance-Kosten werden für kleine Unternehmen auf 50 000–200 000 PLN jährlich geschätzt (Audit, IT-System, Rechtsberatung). Weitere Details in unserem Artikel über Kryptowährungen im Unternehmen.

Wann wird die KAS die DAC8-Daten tatsächlich nutzen?

Die ersten Berichte gehen bis zum 31. Januar 2027 bei der KAS ein. Realistisch betrachtet beginnt der automatische Abgleich mit PIT-38- und CIT-8-Erklärungen in der Veranlagungsperiode 2027/2028. Bedenken Sie jedoch, dass die KAS bereits jetzt Analysen auf Basis von Daten polnischer Börsen durchführt (ZondaCrypto meldet an den GIIF im Rahmen der AML-Pflichten).

Zusammenfassung

DAC8 markiert einen Paradigmenwechsel in der steuerlichen Transparenz des Kryptohandels in Europa. Seit dem 1. Januar 2026 ist jeder Crypto-Asset Service Provider in der EU verpflichtet, Nutzer- und Transaktionsdaten zu erheben und bis zum 31. Januar 2027 den ersten Bericht einzureichen. Für Steuerpflichtige in Polen bedeutet dies das Ende einer Ära, in der die KAS den Kryptomarkt nur fragmentarisch überwachen konnte.

Ob Sie Börsenbetreiber, Buchhalter für Krypto-Unternehmen oder privater Anleger sind — die Zeit zur Vorbereitung ist jetzt. Überprüfen Sie Ihre KYC-Prozesse, implementieren Sie ein Meldesystem und stellen Sie sicher, dass Ihre PIT/CIT-Erklärungen für 2026 mit den Daten übereinstimmen, die die KAS im Rahmen von CARF DAC8 Polen automatisch erhält.

Benötigen Sie Unterstützung bei Krypto-Compliance oder der steuerlichen Abrechnung von Kryptowährungen im Unternehmen? Kontaktieren Sie uns — wir begleiten Sie durch die neuen Pflichten ohne unnötigen Stress.