CARF: Ihr Krypto-Dienstleister meldet Sie dem Finanzamt
Das Crypto-Asset Reporting Framework ist der OECD-Standard, nach dem Krypto-Dienstleister Steuerdaten ihrer Kunden erheben und deren Transaktionen an eine Finanzbehörde melden, die diese Daten dann mit der Behörde im Wohnsitzstaat des Kunden austauscht. Die OECD hat ihn im Juni 2023 veröffentlicht, und die Europäische Union hat ihn als DAC8 in Recht gesetzt.
Für einen Anbieter ist das ein Meldeprojekt mit festem Termin. Für einen Kunden endet damit die praktische Anonymität einer regulierten Börse: Bestände und Veräußerungen, die ein in Deutschland Ansässiger bei einer Börse irgendwo im Meldenetz tätigt, erreichen die deutsche Finanzverwaltung automatisch.
Was ein meldepflichtiger Anbieter erhebt und sendet
Die Pflicht trifft einen Reporting Crypto-Asset Service Provider, einen RCASP, also jede Einheit, die für Kunden Kauf, Verkauf oder Übertragung von Krypto-Werten ermöglicht oder meldepflichtige Zahlungen im Einzelhandel abwickelt. Börsen, Vermittler und manche Wallet-Anbieter sind erfasst, und die Frage, wen es genau trifft, ist die erste Prüfung jedes Anbieters.
Die Daten haben zwei Hälften. Die Kundenidentifikation umfasst Name, Adresse, Staat der steuerlichen Ansässigkeit und Steueridentifikationsnummer, bei einer Person zusätzlich das Geburtsdatum und bei einer Gesellschaft die beherrschenden Personen. Die Transaktionsdaten melden dann je Kunde und je Wert die Summen jeder Kategorie: Krypto gegen Geld erworben, Krypto gegen Geld veräußert, Tausch Krypto gegen Krypto in beiden Richtungen, Übertragungen hinein und hinaus sowie Zahlungen im Einzelhandel. Grant Thornton stellt die Transaktionskategorien und das Schema dar, wobei Einzelhandelszahlungen über 50.000 US-Dollar meldepflichtig sind. Die Meldung trägt die Namen der Werte, die Stückzahlen und die Verkehrswerte.
DAC8: der EU-Weg in nationales Recht
DAC8 ist die Richtlinie (EU) 2023/2226, die achte Änderung der Richtlinie über die Zusammenarbeit der Verwaltungsbehörden, und damit wird CARF für einen europäischen Anbieter verbindlich. Die Mitgliedstaaten mussten sie bis zum 31. Dezember 2025 umsetzen, und sie gilt ab dem 1. Januar 2026, womit 2026 das erste Erhebungsjahr ist und die Meldungen 2027 folgen.
DAC8 ist mit CARF abgestimmt und reicht in einem Punkt weiter: Der Anwendungsbereich erfasst auch bestimmte Geschäfte, die Intermediäre außerhalb der EU mit EU-Kunden ermöglichen, eine Plattform ohne EU-Sitz mit europäischen Kunden kann also erfasst sein. Sie ändert auch den bestehenden gemeinsamen Meldestandard und nimmt Emittenten von E-Geld als Finanzinstitute auf, was einen Weg schließt, der vorher zwischen beiden Regimen lag. Der Überblick von Deloitte zum Rahmen behandelt denselben Umsetzungsweg.
Welche Werte und welche Geschäfte erfasst sind
Die Definition eines relevanten Krypto-Werts ist absichtlich weit. Sie umfasst Kryptowährungen, Stablecoins, handelbare nicht fungible Token und Derivate auf Krypto-Werte, ein Anbieter kann seine Meldung also nicht mit dem Argument verkleinern, ein Token sei keine Währung.
Zwei Ausnahmen zählen. Digitales Zentralbankgeld und bestimmte E-Geld-Produkte laufen über den geänderten gemeinsamen Meldestandard statt über CARF, denn sie sind schon Finanzkonten. Und ein Wert, der sich nicht zu Zahlungs- oder Anlagezwecken nutzen lässt, fällt heraus, und darauf stützt sich ein geschlossener Spiele-Token. Die Abgrenzungsarbeit eines Anbieters läuft deshalb je Wert und je Dienst, und eine Plattform mit hunderten Token macht sie für jeden einmal.
Sorgfaltspflichten und die Selbstauskunft
Ein Anbieter kann keine Daten melden, die er nicht hat, also verlangt CARF von ihm eine Selbstauskunft jedes Kunden über steuerliche Ansässigkeit und Steueridentifikationsnummer. Diese Angabe muss der Anbieter dann auf Plausibilität gegen seine übrigen Informationen prüfen, etwa die Adresse und die zur Geldwäscheprävention erhobenen Unterlagen.
Gibt ein Kunde die Auskunft nicht, muss der Anbieter dem Verfahren des Rahmens folgen, was praktisch heißt: nachfassen und das Konto am Ende einschränken. Für bestehende Kunden muss er das Verfahren rückwirkend über seinen Bestand laufen lassen, und dieser Teil des Projekts dauert am längsten und ist der, an dem die meisten Anbieter feststellen, dass ihre Aufnahmeunterlagen lückenhaft sind.
CARF und Travel Rule: andere Daten, anderer Zweck
Beide Regeln hängen Informationen an Krypto-Aktivität, und sie antworten verschiedenen Behörden. Die Travel Rule ist eine Maßnahme gegen Geldwäsche: Sie verlangt, dass Angaben zu Auftraggeber und Empfänger eine Übertragung zwischen Anbietern begleiten, in Echtzeit, sodass jede Seite weiß, wer am anderen Ende steht. Gelesen wird sie von Compliance-Leuten und Zentralstellen für Finanztransaktionsuntersuchungen.
CARF ist eine Steuermaßnahme. Sie meldet zusammengefasste Jahresbeträge je Kunde nach Jahresende an eine Finanzbehörde, und niemand entscheidet damit, ob eine einzelne Übertragung laufen darf. Praktisch überlappen die Kundendaten: Ein Anbieter, der seine Prozesse zur Travel Rule und zur Krypto-Geldwäscheprävention sauber gebaut hat, hält viel von dem, was CARF braucht, und die Meldelogik darauf ist neu.
Was merkt ein deutscher Kunde von CARF?
Eine Anfrage der Börse nach steuerlicher Ansässigkeit und Steueridentifikationsnummer, und danach nichts. Es gibt keine neue Steuer und keine neue Erklärung: Die deutsche Krypto-Besteuerung bleibt unverändert, und die Regeln in Deutschland gelten wie bisher. Neu ist, dass das Finanzamt eine Erklärung gegen Daten prüfen kann, die es direkt vom Anbieter erhält.
Praktisch heißt das für einen deutschen Halter, dass die Aufzeichnungen zusammenpassen müssen. Eine nicht erklärte Veräußerung innerhalb der Jahresfrist ist jetzt sichtbar, und ein Bestand bei einer ausländischen Börse, den der Halter für unsichtbar hielt, ebenfalls. Wer auf mehreren Plattformen aktiv ist, stellt meist fest, dass das Abstimmen der eigenen Transaktionshistorie die Arbeit ist, die dieses Regime ihm macht.
Welche Länder wenden CARF an?
Rund siebzig Staaten und Gebiete haben sich zum Rahmen bekannt, die EU-Mitgliedstaaten über DAC8 gebunden und eine Reihe weiterer Finanzplätze nach eigenem Zeitplan. Ein Datenaustausch findet nur zwischen zwei Staaten statt, die beide umgesetzt haben und eine Austauschbeziehung haben, das Netz füllt sich also über die ersten Meldezyklen.
Das ist der Punkt, den ein Kunde verstehen sollte: Ein Staat außerhalb des Netzes meldet nicht, weshalb sich ein Blick auf die aktuelle Bekenntnisliste im Vergleich zum Sitz einer Plattform lohnt. Die Lücke schließt sich, und die Richtung ist seit der Veröffentlichung des Standards durch die OECD eindeutig.
CARF und Finance Loop
Finance Loop ist der Treffpunkt für die Steuer-, Compliance- und Meldeteams deutscher und europäischer Krypto-Anbieter, die diese Meldung bauen und die Fragen ihrer Kunden dazu beantworten müssen. Mitglieder von Finance Loop arbeiten auf der Aufnahmeseite der Pflicht und auf der Steuerseite, die die Daten erhält.
Finance Loop ist ein Experten-Netzwerk und will neue Technologien im Finanzwesen voranbringen, etwa KI, Tokenisierung, Stablecoins und DeFi. Finance Loop hilft seinen Mitgliedern, Fähigkeiten und persönliche Netzwerke in diesen Feldern aufzubauen: Investment & digitale Vermögenswerte, Payments & digitales Geld, Digitale Infrastruktur & Souveränität und Risk & Compliance.