DAC8: co i jak raportują dostawcy usług krypto

Przez lata obrót kryptoaktywami pozostawał poza zasięgiem mechanizmów, które od dawna zapewniały administracjom skarbowym wgląd w rachunki bankowe i inwestycje finansowe obywateli. Bank czy dom maklerski regularnie przekazuje fiskusowi informacje o klientach i ich dochodach, a jeśli klient jest rezydentem innego państwa, dane te wędrują za granicę w ramach automatycznej wymiany. Giełdy kryptowalut długo nie podlegały takim obowiązkom. Dyrektywa znana jako DAC8 zamyka tę lukę i wciąga rynek krypto w tę samą logikę przejrzystości, która obowiązuje resztę sektora finansowego.

Pełna nazwa aktu to dyrektywa Rady (UE) 2023/2226 z 17 października 2023 r. Jest to ósma odsłona w serii nowelizacji dyrektywy 2011/16/UE w sprawie współpracy administracyjnej w dziedzinie opodatkowania — stąd skrót DAC, od angielskiego Directive on Administrative Cooperation, oraz numer 8 w nazwie. Kolejne wersje tego aktu obejmowały wymianą informacji rachunki finansowe, interpretacje podatkowe czy dochody z platform cyfrowych. DAC8 dokłada do tej listy kryptoaktywa oraz pieniądz elektroniczny, w tym cyfrowe waluty banków centralnych.

Kto ma obowiązek raportowania

Ciężar zbierania i przekazywania danych spoczywa na podmiotach, które dyrektywa nazywa raportującymi dostawcami usług w zakresie kryptoaktywów (reporting crypto-asset service providers). Kategoria ta jest szersza, niż mogłoby się wydawać na pierwszy rzut oka. Obejmuje przede wszystkim dostawców usług licencjonowanych na podstawie rozporządzenia MiCA, czyli (UE) 2023/1114 — a więc giełdy, kantory i platformy działające legalnie w Unii. Ale nie tylko. DAC8 sięga również po operatorów kryptoaktywów, którzy nie podlegają reżimowi MiCA, jeżeli świadczą usługi na rzecz użytkowników będących rezydentami państw członkowskich.

Ta konstrukcja jest celowa. Gdyby obowiązek dotyczył wyłącznie licencjonowanych CASP, część rynku pozostałaby w cieniu. Dlatego dyrektywa wiąże obowiązek raportowania nie tyle z formalnym statusem podmiotu, ile z faktem obsługiwania unijnych użytkowników. W praktyce oznacza to, że również platforma spoza Unii, która przyjmuje polskich czy niemieckich klientów, może zostać objęta obowiązkiem rejestracji i raportowania w jednym z państw członkowskich.

Decyduje przy tym to, gdzie rezyduje użytkownik, a nie gdzie ma siedzibę dostawca. Dane o osobie będącej polskim rezydentem podatkowym ostatecznie trafią do polskiej Krajowej Administracji Skarbowej, niezależnie od tego, przez którą giełdę i w którym kraju osoba ta zawierała transakcje. To właśnie ten mechanizm sprawia, że korzystanie z zagranicznej platformy przestaje być sposobem na pozostanie poza radarem krajowego fiskusa.

Aby uniknąć wielokrotnego raportowania tych samych danych do różnych administracji, dyrektywa przewiduje zasady jednokrotnej rejestracji dostawcy i wskazania jednego państwa, w którym wypełnia on swoje obowiązki. Państwo to następnie rozdziela otrzymane informacje między pozostałe kraje według rezydencji poszczególnych użytkowników. Dla klienta cała ta konstrukcja pozostaje niewidoczna — z jego perspektywy giełda po prostu prosi o komplet danych i deklarację rezydencji, a to, którędy raport dotrze do właściwego urzędu, rozstrzyga się już na poziomie administracji.

Co dokładnie obejmuje pojęcie kryptoaktywa

Zakres przedmiotowy DAC8 sięga szerzej niż same kryptowaluty w potocznym rozumieniu. Dyrektywa posługuje się definicją nawiązującą do rozporządzenia MiCA, obejmując cyfrowe odzwierciedlenie wartości lub prawa, które można przenosić i przechowywać w formie elektronicznej z wykorzystaniem technologii rozproszonego rejestru lub podobnej. Pod tę definicję podpadają zarówno klasyczne tokeny w rodzaju bitcoina czy etheru, jak i tokeny powiązane z aktywami oraz tokeny będące pieniądzem elektronicznym (stablecoiny).

Nowelizacja rozciąga też mechanizmy wymiany informacji na pieniądz elektroniczny oraz na cyfrowe waluty banków centralnych. Prawodawca unijny wyszedł z założenia, że przejrzystość podatkowa nie powinna mieć luk zależnych od technicznej formy, w jakiej przechowywana jest wartość. Poza zakresem raportowania pozostają natomiast aktywa, które z natury nie służą do celów płatniczych ani inwestycyjnych w sposób objęty standardem — granice tego wyłączenia wyznacza jednak sama dyrektywa, a nie swobodna interpretacja dostawcy.

Jakie dane są zbierane

Zakres raportowania rozpada się na dwie warstwy: informacje o samym użytkowniku oraz informacje o jego aktywności transakcyjnej. Podstawę prawną dla tego katalogu stanowi dodany do dyrektywy artykuł 8ad wraz z załącznikiem regulującym procedury.

W warstwie tożsamości dostawca gromadzi dane identyfikujące użytkownika: imię i nazwisko lub nazwę, adres, państwo lub państwa rezydencji podatkowej, numer identyfikacji podatkowej (TIN), a w przypadku osób fizycznych także datę i miejsce urodzenia. Gdy użytkownikiem jest podmiot, ustaleniu podlegają również osoby sprawujące nad nim kontrolę — dyrektywa nie pozwala ukryć rzeczywistego beneficjenta za strukturą spółki.

Druga warstwa dotyczy transakcji zawartych w danym roku i ma charakter zagregowany — raportowane są sumy i liczby, a nie pojedyncze zlecenia. Dane porządkuje się według rodzajów operacji:

Kategoria transakcji	Co jest raportowane
Wymiana kryptoaktywów na waluty fiducjarne	Wartość nabycia i zbycia w walucie tradycyjnej
Wymiana między kryptoaktywami	Rodzaj i wartość aktywów po obu stronach operacji
Transfery kryptoaktywów	Liczba jednostek i wartość rynkowa przekazanych aktywów
Płatności detaliczne	Wartość transakcji realizowanych na rzecz sprzedawców

Dla każdej kategorii ujmuje się wartość wyrażoną w walucie tradycyjnej, liczbę jednostek oraz liczbę transakcji. W efekcie administracja skarbowa otrzymuje nie surowy zapis blockchaina, lecz uporządkowany obraz tego, ile dana osoba w ciągu roku kupiła, sprzedała, wymieniła i przetransferowała — czyli dokładnie te informacje, które są potrzebne do oceny, czy rozliczyła się prawidłowo.

Należyta staranność, czyli skąd dostawca wie, kim jesteś

Aby raportowane dane miały wartość, dostawca musi najpierw wiarygodnie ustalić, kim jest jego klient i gdzie podlega opodatkowaniu. Dyrektywa nakłada w tym celu obowiązki należytej staranności (due diligence), opisane w dołączonym do niej załączniku proceduralnym.

Fundamentem jest oświadczenie użytkownika (self-certification), w którym deklaruje on swoją rezydencję podatkową i podaje numer TIN. Dostawca nie może jednak przyjąć takiego oświadczenia bezkrytycznie — ma obowiązek zweryfikować jego wiarygodność, zestawiając deklarację z informacjami, które i tak zebrał w ramach procedur przeciwdziałania praniu pieniędzy. Jeśli klient twierdzi, że jest rezydentem jednego państwa, a wszystkie pozostałe dane wskazują na inne, powstaje sygnał, który wymaga wyjaśnienia. Osoby, które nie dostarczą prawidłowego oświadczenia mimo wezwań, muszą liczyć się z ograniczeniem lub zablokowaniem możliwości korzystania z usług.

Wiele z tych czynności pokrywa się z tym, co giełdy robią już dziś przy weryfikacji tożsamości. DAC8 nie tyle tworzy więc nową machinę od zera, ile nadaje istniejącym procesom KYC dodatkowe, podatkowe przeznaczenie i formalizuje je na potrzeby wymiany informacji.

Terminy: od kiedy to działa

Harmonogram DAC8 opiera się na dwóch kluczowych datach. Przepisy krajowe wdrażające dyrektywę państwa członkowskie miały przyjąć do końca 2025 roku, a stosuje się je co do zasady od 1 stycznia 2026 r. Od tego momentu dostawcy rozpoczynają zbieranie danych o użytkownikach i ich transakcjach za rok 2026.

Pierwsza automatyczna wymiana informacji między administracjami skarbowymi państw członkowskich nastąpi w 2027 roku i obejmie dane zebrane za rok 2026. Dyrektywa przewiduje, że przekazanie informacji ma nastąpić w terminie liczonym w miesiącach od zakończenia roku, którego dane dotyczą. Innymi słowy: dane zebrane w 2026 roku organy podatkowe wymienią między sobą do końca września 2027 roku — w terminie dziewięciu miesięcy od zakończenia roku, którego dotyczą.

Dla użytkownika oznacza to konkretną kolejność zdarzeń. Rok 2026 jest pierwszym pełnym rokiem, za który giełda przygotuje raport. Jeśli więc ktoś zawierał w tym roku transakcje krypto, powinien zakładać, że ich zagregowany obraz prędzej czy później znajdzie się w rękach właściwego urzędu skarbowego.

Skąd się to wzięło: standard OECD

DAC8 nie jest unijnym pomysłem wymyślonym w izolacji. Dyrektywa wdraża na gruncie prawa Unii globalny standard opracowany przez OECD — Crypto-Asset Reporting Framework, w skrócie CARF. To ten sam mechanizm myślowy, który wcześniej doprowadził do powstania standardu CRS dla rachunków bankowych: skoro kapitał swobodnie przekracza granice, sama krajowa sprawozdawczość nie wystarcza, a skuteczna kontrola wymaga, by informacje również podróżowały między państwami.

Powiązanie z OECD ma praktyczne znaczenie wykraczające poza samą Unię. CARF projektowano jako standard globalny, do którego przystępują także państwa spoza UE. Dzięki temu wymiana danych o transakcjach krypto docelowo nie zatrzyma się na granicach Wspólnoty. Szerzej o samym standardzie i jego zasięgu piszemy w artykule o CARF OECD, a tu wystarczy zapamiętać, że DAC8 jest europejskim wykonaniem tego międzynarodowego uzgodnienia.

Ta spójność z OECD nie jest wyłącznie kwestią elegancji legislacyjnej. Ujednolicenie definicji, formatów danych i zasad należytej staranności między Unią a resztą świata sprawia, że dostawca działający w wielu jurysdykcjach nie musi budować odrębnych procesów pod każdy porządek prawny. Jednocześnie administracje skarbowe otrzymują dane w porównywalnej postaci, co ułatwia ich kojarzenie i analizę. Dla użytkownika płynie z tego wniosek mniej pocieszający: przeniesienie aktywności na platformę w państwie, które przyjęło CARF, nie oddala go od obowiązku sprawozdawczego, lecz jedynie zmienia trasę, którą pokonują dane w drodze do jego macierzystego urzędu.

Konsekwencje niedopełnienia obowiązków

Dyrektywa nie pozostawia stosowania nowych reguł dobrej woli podmiotów. Zgodnie z utrwaloną w kolejnych wersjach DAC konstrukcją państwa członkowskie muszą wprowadzić do prawa krajowego sankcje za naruszenie obowiązków — skuteczne, proporcjonalne i odstraszające. Dotyczą one przede wszystkim dostawców, którzy nie zarejestrują się, nie przeprowadzą procedur należytej staranności albo nie przekażą wymaganych informacji w terminie.

Skutki odczuwa jednak także użytkownik, który uchyla się od współpracy. Brak prawidłowego oświadczenia o rezydencji podatkowej może prowadzić do wstrzymania obsługi jego rachunku, a w skrajnym przypadku do odmowy świadczenia usług. W ten sposób obowiązek raportowania został tak skonstruowany, by dostawca miał realny interes w wyegzekwowaniu poprawnych danych od klienta — jego własna odpowiedzialność zależy bowiem od rzetelności zebranych oświadczeń.

Co to zmienia dla użytkownika giełdy

Najważniejsze nieporozumienie, jakie warto rozwiać, dotyczy tego, czego DAC8 nie robi. Dyrektywa nie wprowadza żadnego nowego podatku od kryptoaktywów ani nie zmienia zasad ich opodatkowania. Sposób, w jaki polski rezydent rozlicza dochody z obrotu krypto, wynika z krajowych przepisów podatkowych i pozostaje taki sam, jak był. DAC8 dotyka nie tego, ile się płaci, lecz tego, jak łatwo można tego nie zapłacić.

Realna zmiana leży w egzekwowalności. Dotąd administracja skarbowa w dużej mierze polegała na tym, co podatnik sam zadeklarował. Po wejściu DAC8 w życie urząd zestawi zeznanie podatnika z niezależnie otrzymanym raportem od dostawcy usług. Rozbieżność między jednym a drugim staje się widoczna niemal automatycznie — a to całkowicie odwraca dotychczasowy układ, w którym niewykazanie transakcji krypto bywało trudne do wychwycenia. Tym, kto chce prześledzić polską stronę tego procesu, warto polecić także tekst o obowiązkach KAS.

Praktyczny wniosek jest prosty. Dane o transakcjach zawartych od 2026 roku trafią do fiskusa niezależnie od woli użytkownika, a rzetelne rozliczanie dochodów z krypto przestaje być kwestią zaufania i staje się kwestią zgodności z informacją, którą urząd i tak otrzyma. Osoby, które korzystają z giełd zarejestrowanych za granicą, powinny szczególnie pamiętać, że mechanizm wymiany informacji został zaprojektowany właśnie po to, by transgraniczność nie chroniła przed obowiązkiem podatkowym w kraju rezydencji.