Wenn eine Krypto-Börse ab dem Berichtsjahr 2026 Daten über dich sammelt, landen diese nicht auf direktem Weg beim Finanzamt. Dazwischen liegt ein klar geregelter, mehrstufiger Prozess: Der Anbieter muss sich beim Bundeszentralamt für Steuern (BZSt) registrieren, die Daten in einem vorgeschriebenen Format aufbereiten und sie über eine amtlich bestimmte Schnittstelle übermitteln. Was DAC8 grundsätzlich regelt und wer davon betroffen ist, erklären wir ausführlich in unserem DAC8-Grundlagenartikel.
Dieser Artikel geht darüber hinaus gezielt auf die verfahrenstechnische Seite ein: Wie läuft die Registrierung ab, welchen Übermittlungsweg nutzt das BZSt, welches Datenformat kommt zum Einsatz und was passiert, wenn eine Meldung fehlerhaft ist? Die folgenden Abschnitte richten sich an alle, die genauer wissen wollen, was hinter der Meldepflicht technisch passiert, etwa weil sie selbst einen Krypto-Dienst betreiben, in der Steuerberatung arbeiten oder als Anleger nachvollziehen möchten, wie ihre Börse konkret meldet.
Das Wichtigste auf einen Blick
- Registrierung ist Pflicht für Nicht-MiCA-Anbieter: Krypto-Betreiber ohne CASP-Zulassung müssen sich einmalig beim BZSt registrieren, bevor sie zum ersten Mal melden.
- DIP statt neuem Portal: Die Meldung läuft über die bestehende Massendaten-Schnittstelle DIP (Digitaler Posteingang) des BZSt, nicht über ein eigenes neues System.
- CARF-XML-Schema 1.5 ist das Format: Die Daten werden in einem amtlich vorgeschriebenen XML-Format übermittelt, aufgeteilt in Stammdaten und aggregierte Transaktionsdaten.
- Ein Jahresbericht, feste Frist: Anbieter melden einmal jährlich, mit dem 31. Juli als wiederkehrendem Stichtag.
- Korrektur ist Anbieterpflicht: Werden Fehler entdeckt, muss der Anbieter selbst unverzüglich korrigieren, das BZSt kann zusätzlich Rückfragen stellen.
Wer muss sich wo registrieren: BZSt-Registrierung vs. BaFin/MiCA-Lizenz
Nicht jeder meldepflichtige Anbieter registriert sich auch beim BZSt. Wer bereits über eine Krypto-Lizenz nach MiCA verfügt (eine sogenannte CASP-Zulassung), ist über diese Lizenz bei der Aufsicht bereits erfasst. Eine zusätzliche Registrierung beim BZSt für die DAC8-Meldung ist dann nicht nötig.
Welche Zulassungskategorien die BaFin für solche Kryptowerte-Dienstleister überhaupt vorsieht, erklärt unser Artikel BaFin-Kryptoinstitute: Was hinter Deutschlands Aufsichtskategorie für Krypto-Unternehmen steckt. Die Registrierungspflicht beim BZSt betrifft ausschließlich sogenannte Kryptowerte-Betreiber, also Anbieter, die Krypto-Dienstleistungen erbringen, aber keine MiCA-lizenzierten Kryptowerte-Dienstleister sind. Mehr zum Unterschied zwischen der MiCA-Lizenzpflicht und der steuerlichen Meldepflicht erklärt unser Artikel Was ist MiCA?.
Welches Land für die Registrierung zuständig ist, richtet sich nach einer festen Prüfreihenfolge. Zuerst zählt die steuerliche Ansässigkeit des Anbieters, danach ein Sitz mit deutscher Steuererklärungspflicht, dann der Verwaltungssitz und zuletzt der Ort der regelmäßigen Geschäftstätigkeit. Sobald einer dieser Anknüpfungspunkte auf Deutschland verweist, ist die Registrierung beim BZSt fällig.
| Anbietertyp | Registrierung beim BZSt nötig? |
|---|---|
| CASP-lizenzierter Anbieter (MiCA) | Nein, bereits über die MiCA-Zulassung erfasst |
| Kryptowerte-Betreiber ohne MiCA-Lizenz | Ja, einmalige Registrierung vor der ersten Meldung |
| Drittstaaten-Anbieter mit EU-Kunden ohne MiCA-Lizenz | Ja, sofern ein Anknüpfungspunkt nach Deutschland verweist |
Der Registrierungsprozess beim BZSt im Detail
Die Registrierung erfolgt einmalig und muss spätestens vor der ersten Meldefrist abgeschlossen sein, also vor dem 31. Juli 2027 für das Berichtsjahr 2026. Anbieter reichen dafür ein eigenes Formular im BZSt Online-Portal (BOP) ein.
Im Rahmen der Registrierung erfasst das BZSt unter anderem den Namen bzw. die Firma des Anbieters, die Geschäftsadresse, geschäftliche E-Mail-Adresse und Website, die Steuer-Identifikationsnummer sowie alle EU-Mitgliedstaaten, in denen meldepflichtige Nutzer steuerlich ansässig sind. Hinzu kommen gegebenenfalls relevante Drittstaaten aus der im KStTG festgelegten Liste qualifizierender Staaten. Nach erfolgreicher Registrierung vergibt das BZSt eine individuelle Registrierungsnummer, die der Anbieter für alle folgenden CARF-Meldungen verwendet. Ändern sich die registrierten Daten später, muss der Anbieter das dem BZSt unverzüglich mitteilen.
Der Übermittlungsweg: DIP-Schnittstelle, Zertifikate und BOP-Upload
Für die eigentliche Meldung hat das BZSt kein komplett neues Portal aufgebaut, sondern nutzt seine bestehende Massendaten-Infrastruktur. Die Datenübermittlung erfolgt elektronisch per Datenfernübertragung über eine amtlich bestimmte Schnittstelle. Zuständig dafür ist der Digitale Posteingang (DIP), dieselbe Schnittstellen-Familie, die das BZSt beispielsweise auch für das länderbezogene Berichtswesen (Country-by-Country Reporting) einsetzt. Nicht zu verwechseln ist DIP mit ELMA5, einer anderen Massendaten-Schnittstelle des BZSt, die für andere Verfahren wie die Zusammenfassende Meldung genutzt wird, aber nicht für DAC8/CARF.
Wer keine automatisierte Massendatenübertragung betreibt, kann alternativ einen manuellen XML-Upload über das BOP nutzen. Für den Zugang zur Schnittstelle ist in beiden Fällen ein Zertifikat nötig. Der Absender nutzt bei Sitz in Deutschland ein ELSTER-Zertifikat, das eine deutsche Steuernummer voraussetzt. Ist der Absender nicht in Deutschland steuerlich ansässig, kann er in Ausnahmefällen stattdessen ein BZSt-Zertifikat über ein eigenes Antragsformular beantragen.
Der technische Absender, das kann der Anbieter selbst oder ein externer Dienstleister sein, muss sich zusätzlich einmalig für die Massendatenschnittstelle freischalten lassen. Verpflichtend ist die elektronische Meldung über diesen Weg ab dem Berichtsjahr 2026, das 2027 erstmals übermittelt wird.
Krypto-Steuern korrekt vorbereiten
Unabhängig davon, wie dein Anbieter technisch an das BZSt meldet: Deine eigene Steuererklärung muss zu den gemeldeten Daten passen. CoinTracking erstellt daraus deinen steuerkonformen Report.
Das Datenformat: CARF-XML-Schema 1.5 und der amtlich vorgeschriebene Datensatz
Das technische Format für die DAC8-Meldung ist in einem BMF-Schreiben vom 14. Januar 2026 amtlich festgelegt worden, das den vorgeschriebenen Datensatz und die amtlich bestimmte Schnittstelle offiziell veröffentlicht hat. Beschrieben wird darin das CARF-XML-Schema in der Version 1.5 (Stand: 14. Januar 2026). Die Meldedaten werden dabei laut den zugrunde liegenden Angaben in einer XML-Struktur übermittelt, die in einen Header-Bereich mit Absender- und Verfahrensangaben und einen Body-Bereich mit den eigentlichen CARF-Meldedaten unterteilt ist.
Welche Daten pro Nutzer und Transaktion tatsächlich übermittelt werden
Jede CARF-Meldung besteht aus zwei Datenblöcken. Der erste Block enthält die Stammdaten des meldepflichtigen Nutzers oder, bei Unternehmen, der beherrschenden Person: Vor- und Nachname, Adresse, alle Staaten der Steueransässigkeit, Steuer-Identifikationsnummer und Geburtsdatum.
Der zweite Block umfasst die aggregierten Transaktionsdaten. Anders als man vermuten könnte, meldet der Anbieter nicht jede einzelne Transaktion, sondern fasst sie je Kryptowert und Transaktionskategorie zu Jahressummen zusammen: Gesamtwert, Anzahl der Einheiten und Anzahl der Transaktionen. Welche Transaktionsarten dabei grundsätzlich erfasst werden, also Krypto-zu-Fiat, Krypto-zu-Krypto, Staking oder Lending, haben wir bereits in unserem Grundlagenartikel zusammengefasst. Neu an dieser Stelle ist die Aggregationslogik: Das BZSt erhält pro Anbieter ein Jahresbild, keine lückenlose Einzeltransaktionsliste.
Damit die Stammdaten korrekt sind, holen Anbieter zusätzlich Selbstauskünfte ihrer Nutzer zur Steueransässigkeit ein. Für Bestandskunden, die schon vor 2026 Kunde waren, muss diese Selbstauskunft bis zum 1. Januar 2027 vorliegen. Fehlt sie weiterhin, sieht das Verfahren ein gestuftes Vorgehen vor: zunächst eine Erinnerung, dann eine förmliche Aufforderung und schließlich, wenn die Unterlagen innerhalb einer Frist von 60 bis 90 Tagen weiterhin fehlen, darf der Anbieter die meldepflichtigen Transaktionen des Nutzers nicht mehr ausführen.
Meldezyklus: einmal jährlich, feste Frist
Die DAC8-Meldung ist keine laufende oder transaktionsbezogene Übermittlung, sondern ein einziger Jahresbericht pro Anbieter. Fällig ist dieser Bericht jeweils zum 31. Juli des Folgejahres. Für das Berichtsjahr 2026 bedeutet das: Alle relevanten Daten werden über das gesamte Kalenderjahr gesammelt und anschließend in einer einzigen Übermittlung an das BZSt gemeldet.
Was passiert bei Fehlern: Korrekturpflicht und Rückfragen des BZSt
Stellt ein Anbieter selbst fest, dass eine bereits übermittelte Meldung fehlerhaft war, ist er gesetzlich verpflichtet, die Meldung unverzüglich zu korrigieren, sobald er davon Kenntnis erlangt. Diese Korrekturpflicht liegt aktiv beim Anbieter und setzt keine vorherige Aufforderung durch das BZSt voraus.
Zusätzlich kann das BZSt einen Anbieter auffordern, die Stammdaten eines Nutzers, etwa zur Steueransässigkeit, korrigieren oder bestätigen zu lassen, wenn es an deren Richtigkeit begründete Zweifel hat, etwa aufgrund eigener Prüfungen oder Hinweisen aus anderen EU-Staaten. Wie das BZSt einzelne Meldungen technisch prüft und welche Rückmeldungen es dabei im Detail gibt, ist bislang nicht in öffentlich zugänglichen Unterlagen im Detail beschrieben. Anbieter sollten sich bei technischen Detailfragen zur Validierung an die Kommunikationshandbücher des BZSt halten, statt sich auf ungeprüfte Angaben aus zweiter Hand zu verlassen.
Was das für dich als Anleger in der Praxis bedeutet
Für Privatanleger bedeutet DAC8 vor allem eines: Die eigene Dokumentationspflicht bleibt bestehen, unabhängig davon, was die Anbieter melden. Ein ergänzender Gedanke ergibt sich dabei direkt aus der Aggregationslogik: Das BZSt erhält von jedem Anbieter nur ein Jahresbild, keine Einzeltransaktionsliste. Nutzt du mehrere Börsen, entstehen entsprechend mehrere getrennte Jahresberichte, die erst in deiner eigenen Steuererklärung wieder zusammenlaufen.
Genau hier liegt die praktische Konsequenz: Nur eine eigene, lückenlose und transaktionsgenaue Aufstellung über alle genutzten Plattformen hinweg lässt sich mit den bei den einzelnen Anbietern gemeldeten Jahressummen abgleichen. Wie sich Krypto-Gewinne, Staking-Erträge und Verluste in Deutschland konkret versteuern lassen, erklärt unser Krypto-Steuer-Guide für Deutschland.
Fazit
Das DAC8-Meldeverfahren ist technisch anspruchsvoll, im Kern aber ein nachvollziehbarer Prozess mit klaren Stationen: Registrierung beim BZSt für Nicht-MiCA-Anbieter, Übermittlung über die bestehende DIP-Schnittstelle mit ELSTER- oder BZSt-Zertifikat, ein amtlich vorgeschriebenes XML-Format und ein einziger Jahresbericht zum 31. Juli. Werden Fehler entdeckt, muss der Anbieter sie von sich aus korrigieren, das BZSt kann zusätzlich Rückfragen stellen.
Deine Jahresdaten selbst im Griff behalten
Jeder Anbieter meldet nur aggregierte Jahresdaten an das BZSt. CoinTracking führt deine transaktionsgenaue Historie über alle Börsen zusammen, damit du deine eigenen Zahlen mit den gemeldeten Werten abgleichen kannst.
