Ihre Krypto-Börse weiß es bereits: Wie 75 Länder das steuerliche Fangnetz aufbauen, das die Geheimhaltung digitaler Vermögenswerte beendet

Seit dem 1. Januar 2026 haben Krypto-Börsen in 48 Ländern stillschweigend damit begonnen, etwas zu sammeln, das sie zuvor nie erfassen mussten: detaillierte Transaktionsdatensätze, die mit Ihrem steuerlichen Wohnsitz verknüpft sind und bereitstehen, automatisch mit ausländischen Regierungen geteilt zu werden. Wenn Sie auf Coinbase, Binance, Kraken oder praktisch jeder anderen zentralisierten Plattform handeln, befinden sich Ihre Daten bereits in der Pipeline. Bis September 2027 werden die Steuerbehörden in 75 Gerichtsbarkeiten damit beginnen, diese Informationen untereinander auszutauschen – keine Vorladung erforderlich, keine Untersuchung notwendig, kein manueller Antrag gestellt.

Willkommen beim Crypto-Asset Reporting Framework, oder CARF – die Antwort der OECD auf ein Jahrzehnt der steuerlichen Intransparenz bei Kryptowährungen. Es ist die ehrgeizigste grenzüberschreitende Initiative zur Steuertransparenz, die jemals auf digitale Vermögenswerte angewendet wurde, und die meisten Krypto-Besitzer haben noch nie davon gehört.

Von der freiwilligen Offenlegung zum automatischen Austausch

Jahrelang basierte die Krypto-Besteuerung auf einem Vertrauenssystem. Investoren meldeten Gewinne selbst (oder auch nicht), und die Steuerbehörden verfügten nur über begrenzte Instrumente zur Überprüfung der Einhaltung. Die IRS schätzte, dass nicht gemeldete Krypto-Einkünfte das US-Finanzministerium jährlich Milliarden kosteten. Europäische Steuerbehörden standen vor ähnlichen blinden Flecken. In der Zwischenzeit bedeutete die grenzenlose Natur digitaler Vermögenswerte, dass ein Händler in Deutschland eine auf den Kaimaninseln registrierte Börse nutzen konnte und keine der beiden Gerichtsbarkeiten einen verlässlichen Einblick in die Steuerzahler der jeweils anderen hatte.

CARF ändert die Architektur grundlegend. Das von der OECD entwickelte und 2023 formal genehmigte Rahmenwerk schafft ein standardisiertes System für meldende Krypto-Asset-Dienstleister (Reporting Crypto-Asset Service Providers, RCASPs) – Börsen, Broker, Wallet-Anbieter und bestimmte DeFi-Plattformen –, um Kundenidentifikationsdaten, Informationen zum steuerlichen Wohnsitz und Aktivitäten auf Transaktionsebene zu erfassen. Diese Daten fließen dann automatisch über bilaterale Austauschvereinbarungen zwischen den teilnehmenden Gerichtsbarkeiten.

Das Modell ist nicht neu. Der Common Reporting Standard (CRS), der 2014 eingeführt wurde, ermöglicht bereits den automatischen Austausch traditioneller Bankinformationen in über 100 Gerichtsbarkeiten. CARF weitet dasselbe Prinzip auf Krypto aus und schließt das, was die OECD als „eine erhebliche Lücke in der internationalen Steuertransparenz-Architektur“ bezeichnete.

Die Zahlen hinter dem Fahndungsnetz

Das Ausmaß von CARF ist gewaltig:

• 75 Gerichtsbarkeiten haben sich mittlerweile politisch zur Umsetzung des Rahmenwerks verpflichtet
• 52 Gerichtsbarkeiten sind auf Kurs für den ersten Austausch bis 2027, darunter Großbritannien, Deutschland, Frankreich, Japan, Südkorea, Kanada und die Schweiz
• 15 zusätzliche Gerichtsbarkeiten – einschließlich der Vereinigten Staaten, Singapur, Hongkong und der VAE – haben sich zum Austausch ab 2028 verpflichtet
• 48 Länder begannen am 1. Januar 2026 mit der obligatorischen Datenerfassung
• Das Rahmenwerk deckt einen globalen Krypto-Markt von schätzungsweise $ 2,8 Billionen ab

Die geografische Abdeckung ist nicht nur wegen ihrer Breite bemerkenswert, sondern auch wegen der Einbeziehung traditioneller Offshore-Finanzzentren. Die Kaimaninseln, Jersey, Guernsey, die Isle of Man, Bermuda, die Britischen Jungferninseln, Liechtenstein und Gibraltar sind allesamt verpflichtete Unterzeichner. Für Krypto-Besitzer, die davon ausgingen, dass die Nutzung einer in einer Steueroase ansässigen Börse Anonymität bietet, läuft diese Annahme im Jahr 2027 ab.

Drei Rahmenwerke, eine Richtung

CARF existiert nicht isoliert. Es operiert neben zwei anderen großen Krypto-Steuermeldesystemen, die jeweils unterschiedliche Anwendungsbereiche, aber konvergierende Ziele haben.

IRS Formular 1099-DA (Vereinigte Staaten)

Die IRS begann, von Custodial Brokern – zentralisierten Börsen und Zahlungsabwicklern für digitale Vermögenswerte – zu verlangen, Verkäufe und steuerpflichtige Transaktionen zu melden, die am oder nach dem 1. Januar 2025 stattfinden. Die ersten 1099-DA-Formulare erreichten die Posteingänge der Investoren bis Februar 2026. Die Meldung der Kostenbasis wird für betroffene Vermögenswerte im Jahr 2027 obligatorisch.

Das 1099-DA ist ein nationales Instrument. Es teilt der IRS mit, was auf US-Plattformen für US-Steuerzahler passiert ist. Es ermöglicht für sich genommen keinen grenzüberschreitenden Informationsaustausch.

EU DAC8 (Europäische Union)

Die 8. Änderung der EU-Richtlinie über die Zusammenarbeit der Verwaltungsbehörden (DAC8), die im Oktober 2023 verabschiedet wurde, setzt CARF in verbindliches EU-Recht um. Alle 27 EU-Mitgliedstaaten waren verpflichtet, DAC8 bis zum 31. Dezember 2025 umzusetzen, wobei die Datenerfassung am 1. Januar 2026 begann. Der erste grenzüberschreitende Datenaustausch innerhalb der EU wird bis zum 30. September 2027 stattfinden.

DAC8 geht in einem entscheidenden Punkt weiter als CARF: Wenn ein Kunde nach zwei Mahnungen keine Selbstauskunft über seinen steuerlichen Wohnsitz erteilt, muss der Krypto-Asset-Dienstleister dem Kunden die Durchführung meldepflichtiger Transaktionen innerhalb von 60 Tagen nach der zweiten Mahnung untersagen. Keine Selbstauskunft, kein Handel.

CARF (Global)

CARF ist der übergeordnete Standard. Während DAC8 ihn regional innerhalb der EU umsetzt und die IRS ein paralleles nationales System betreibt, stellt CARF die globale Infrastruktur bereit – die standardisierten XML-Schemata (veröffentlicht im Oktober 2024, aktualisiert im Juli 2025), die Vorlagen für bilaterale Austauschvereinbarungen und die gemeinsamen Due-Diligence-Verfahren, die den grenzüberschreitenden Datenaustausch technisch und rechtlich möglich machen.

In der Praxis wird eine europäische Börse, die Kunden in Japan, Kanada und Australien bedient, Daten gemäß DAC8 sammeln und diese im Rahmen des bilateralen Austauschmechanismus von CARF teilen. Die Systeme sind so konzipiert, dass sie ineinandergreifen.

Was gemeldet wird — und was nicht

Der Umfang der CARF-Berichterstattung ist breiter, als viele Krypto-Besitzer ahnen.

Meldepflichtige Transaktionen umfassen:

• Krypto-zu-Fiat-Konvertierungen (Verkauf von Bitcoin gegen Dollar)
• Krypto-zu-Krypto-Handel (Tausch von ETH gegen SOL)
• Übertragungen von Krypto-Assets (mit dem fairen Marktwert zum Zeitpunkt der Übertragung)
• Zahlungen mit Krypto-Assets für Waren und Dienstleistungen

Meldepflichtige Informationen pro Nutzer umfassen:

• Vollständiger gesetzlicher Name
• Geburtsdatum
• Steueridentifikationsnummer (TIN)
• Land des steuerlichen Wohnsitzes
• Transaktionsbeträge und -typen
• Faire Marktwerte zum Zeitpunkt der Transaktion

Was außerhalb der derzeitigen Reichweite von CARF liegt:

• Wallets mit Eigenverwahrung (Self-custody) ohne Interaktion mit einem meldepflichtigen Anbieter
• Vollständig dezentrale Protokolle ohne identifizierbaren Betreiber
• Peer-to-Peer-Transaktionen, die ohne Vermittler durchgeführt werden

Die Grenze rund um DeFi ist jedoch unschärfer, als sie erscheint. Die Leitlinien der OECD präzisieren, dass DEXs mit einer identifizierbaren Betriebseinheit — etwa eine Stiftung, eine DAO mit konzentrierter Governance oder ein Team, das das Frontend oder die Smart Contracts pflegt — als meldepflichtige Krypto-Asset-Dienstleister eingestuft werden können. Das Kriterium ist nicht, ob das Protokoll in seiner Architektur „dezentral“ ist, sondern ob jemand „die Plattform für Nutzer zur Verfügung stellt“.

Der Compliance-Aufwand für Börsen

Für Kryptobörsen stellt die CARF-Implementierung eine erhebliche betriebliche Herausforderung dar. Plattformen müssen:

1. KYC-Systeme aktualisieren, um Informationen zum steuerlichen Wohnsitz zu erfassen, nicht nur zur Identitätsprüfung
2. Berichterstattungsinfrastrukturen aufbauen, die mit den OECD-XML-Schemata für jede Rechtsordnung kompatibel sind
3. Due-Diligence-Verfahren implementieren, um die Selbstauskünfte der Kunden zu verifizieren
4. Meldungen in mehreren Rechtsordnungen handhaben — eine einzige Börse muss möglicherweise gleichzeitig an Dutzende von Steuerbehörden berichten
5. Anforderungen an die Datenspeicherung verwalten, die je nach Rechtsordnung variieren

Der knappe Zeitplan war besonders belastend. Da CARF und DAC8 am 1. Januar 2026 in Betrieb gehen, hatten die Börsen kaum 18 Monate ab der Veröffentlichung der XML-Schemata Zeit, um konforme Systeme aufzubauen. Große Plattformen wie Coinbase, Binance und Kraken verfügen über engagierte Compliance-Teams und Budgets, um diese Kosten abzufangen. Kleinere Börsen und regionale Plattformen stehen vor einer wesentlich größeren Herausforderung.

Die Kostenlast erzeugt einen natürlichen Konsolidierungsdruck. Börsen, die sich eine multijurisdiktionale Compliance-Infrastruktur nicht leisten können, könnten sich aus bestimmten Märkten zurückziehen, mit größeren Betreibern fusionieren oder schlicht schließen — was die Krypto-Handelsaktivitäten weiter auf Plattformen konzentriert, die groß genug sind, um das regulatorische Gewicht zu tragen.

Das DeFi-Schlupfloch — und seine Grenzen

Die am häufigsten gestellte Frage zu CARF ist, ob es die Aktivitäten einfach auf dezentrale Börsen und Self-custody-Wallets verlagern wird, die außerhalb des Berichtsrahmens liegen.

Die kurze Antwort: teilweise und vorübergehend.

DeFi-Protokolle ohne identifizierbare Betreiber liegen derzeit außerhalb des Berichtsrahmens von CARF. Ein Nutzer, der Token auf einer wirklich dezentralen DEX tauscht und direkt über eine selbstverwaltete Wallet mit Smart Contracts interagiert, löst unter dem aktuellen Rahmenwerk kein meldepflichtiges Ereignis aus.

Doch drei Kräfte verengen diese Lücke:

Erstens hat die OECD signalisiert, dass zukünftige CARF-Revisionen DeFi direkter adressieren werden. Die Sprache des Rahmenwerks erfasst bereits vermittelte DeFi-Plattformen, und die Richtung ist klar: Da DeFi-Protokolle identifizierbarere Governance-Strukturen entwickeln (Stiftungen, Abstimmungen durch Token-Inhaber, Förderprogramme), werden sie leichter als meldepflichtige Einheiten eingestuft.

Zweitens sind On-Chain-Analysen dramatisch gereift. Unternehmen wie Chainalysis, Elliptic und TRM Labs können Transaktionsflüsse über DeFi-Protokolle, Bridges und Mixer hinweg mit zunehmender Präzision nachverfolgen. Selbst wenn ein Protokoll nicht direkt berichtet, bleiben die On-Ramps und Off-Ramps (wo Nutzer zwischen Krypto und Fiat konvertieren) im Bereich von CARF, was eine Sichtbarkeit an beiden Enden schafft.

Drittens ist die praktische Realität für die meisten Krypto-Nutzer, dass sie irgendwann mit einem zentralisierten Dienst interagieren — sei es, um Krypto mit Fiat zu kaufen, Gewinne auszuzahlen oder auf Dienste zuzugreifen, die eine Identitätsprüfung erfordern. Diese Berührungspunkte werden alle erfasst.

Was das für Krypto-Besitzer bedeutet

Für die schätzungsweise 560 Millionen Krypto-Besitzer weltweit bringt die Implementierung von CARF mehrere praktische Auswirkungen mit sich:

Steuerkonformität wird schwerer zu umgehen. Wenn Sie an einer größeren Börse handeln und in einer CARF-Jurisdiktion ansässig sind (was den Großteil der entwickelten Welt abdeckt), werden Ihre Transaktionsdaten automatisch mit Ihrer heimischen Steuerbehörde geteilt. Die Verteidigung „Ich wusste nicht, dass ich das melden muss“ löst sich auf, wenn Ihre Regierung ein detailliertes Register von ausländischen Börsen erhält.

Strategien über mehrere Börsen verlieren ihren Vorteil. Die Aufteilung von Aktivitäten auf Börsen in verschiedenen Rechtsordnungen — einst eine Taktik zur Verringerung der Sichtbarkeit — wird kontraproduktiv, wenn all diese Rechtsordnungen Daten untereinander austauschen.

Eigenverwahrung gewinnt an Bedeutung. Die Unterscheidung zwischen verwahrten (custodial) und nicht-verwahrten (non-custodial) Krypto-Beständen wird zu einer bedeutsamen Überlegung in der Steuerplanung. Dies bedeutet nicht, dass Eigenverwahrung Hinterziehung ermöglicht (die Berichterstattung an On-Ramps und Off-Ramps gilt weiterhin), aber sie verschiebt die Berichtslast von automatisch auf manuell.

Buchführung ist nicht verhandelbar. Da Steuerbehörden von Börsen gemeldete Daten erhalten, werden Diskrepanzen zwischen dem, was eine Börse meldet, und dem, was ein Steuerzahler erklärt, automatisierte Warnmeldungen auslösen. Das Führen genauer, vollständiger Aufzeichnungen über alle Krypto-Transaktionen — einschließlich Anschaffungskosten, Transferhistorie und fairer Marktwerte — ist keine optionale Sorgfalt mehr. Es ist überlebenswichtig.

Das Gesamtbild: Krypto wird erwachsen

CARF repräsentiert mehr als nur eine Steuerberichterstattungsregel. Es ist das bisher deutlichste Signal dafür, dass die globale Regulierungsinfrastruktur Krypto-Assets als eine dauerhafte, etablierte Anlageklasse behandelt — eine Klasse, die denselben Transparenzrahmen erfordert, der auch für Bankkonten, Wertpapiere und Immobilien gilt.

Der Common Reporting Standard führte das traditionelle Bankwesen in weniger als einem Jahrzehnt aus einer Ära des Schweizer Bankgeheimnisses in eine Ära des automatischen Informationsaustauschs. CARF wird voraussichtlich in etwa drei Jahren dasselbe für Krypto bewirken.

Für die Branche ist dies ein zweischneidiges Schwert. Höhere Transparenz bringt Kosten mit sich und verringert die Privatsphäre, die manche Nutzer als Feature und nicht als Fehler betrachten. Aber sie beseitigt auch die regulatorische Unsicherheit, die große institutionelle Investoren bisher an der Seitenlinie gehalten hat. Pensionsfonds, Staatsfonds und Unternehmenstresorerien werden weit eher in eine Anlageklasse mit einer klaren Steuerberichterstattungs-Infrastruktur investieren als in eine, die in einer Grauzone operiert.

Die Ära der steuerlichen Intransparenz bei Krypto geht zu Ende. Die Datenerfassung hat bereits begonnen. Die einzige Frage ist, ob Krypto-Besitzer — und die Plattformen, die sie bedienen — bereit sind.

Bauen Sie auf einer Blockchain-Infrastruktur auf, die institutionelle Compliance-Standards erfüllt? BlockEden.xyz bietet Enterprise-Grade-Node-APIs und Datendienste über alle wichtigen Chains hinweg an, konzipiert für die kommende Ära der Transparenz.