DAC8 und KStTG 2026: Was die neue Krypto-Meldepflicht strafrechtlich bedeutet

Seit dem 1. Januar 2026 gilt in Deutschland das Kryptowerte-Steuertransparenzgesetz (KStTG). Es setzt die europäische DAC8-Richtlinie um — und verändert die Spielregeln für jeden, der Kryptowährungen besitzt, handelt oder jemals gehandelt hat. Nicht irgendwann. Jetzt.

Die meisten Berichte über DAC8 erklären, welche Daten ab sofort gemeldet werden. Was kaum jemand ausspricht: Für Tausende Krypto-Anleger, die in der Vergangenheit Gewinne nicht erklärt haben, tickt jetzt eine Uhr. Und sie tickt schneller, als viele glauben.

Was DAC8 und das KStTG konkret ändern

Krypto-Dienstleister — Börsen, Broker, Verwahrstellen — sind seit Januar 2026 verpflichtet, umfassende Transaktionsdaten an das Bundeszentralamt für Steuern (BZSt) zu melden. Nicht nur Käufe und Verkäufe. Alles.

Die Meldepflicht umfasst:

  • Sämtliche Transaktionen: Kauf, Verkauf, Tausch (Krypto gegen Krypto), Einzahlung, Auszahlung
  • Staking-Rewards und Lending-Erträge: Jeder Zufluss, egal wie klein
  • Transfers zwischen Wallets: Eingehende und ausgehende Übertragungen
  • Personenbezogene Daten: Name, Anschrift, Geburtsdatum, Steuer-Identifikationsnummer
  • Aggregierte Werte: Gesamtwert der Transaktionen pro Kryptowert und Jahr

Grundlage ist das KStTG (BGBl. 2025 I Nr. 12), das die Vorgaben der EU-Richtlinie 2023/2226 in deutsches Recht überführt. Die Meldungen gehen zunächst an das BZSt, das sie über den automatischen Informationsaustausch (AEOI) mit den zuständigen Finanzämtern und — entscheidend — mit anderen EU-Mitgliedstaaten teilt.

Der Abgleich: Wo es gefährlich wird

Die gemeldeten Daten werden mit den Steuererklärungen der betreffenden Personen abgeglichen. Das geschieht nicht manuell. Es geschieht automatisiert, maschinell, flächendeckend. Und es geschieht rückwirkend — denn die Plattformen melden nicht nur aktuelle Transaktionen, sondern auch Bestände zum Stichtag.

Ein Beispiel: Sie haben 2021 über eine europäische Börse Bitcoin gekauft, 2023 mit erheblichem Gewinn verkauft und den Erlös nie in Ihrer Steuererklärung angegeben. Die Börse meldet jetzt Ihre gesamte Transaktionshistorie. Das BZSt gleicht ab. Ihre Steuererklärung 2023 weist keine Krypto-Einkünfte aus. Der Widerspruch ist offensichtlich — und er wird automatisch erkannt.

Das Resultat: Das Finanzamt erhält einen konkreten Anfangsverdacht für eine Steuerhinterziehung nach § 370 AO. Ab diesem Moment kann die Finanzbehörde die Strafsachenstelle einschalten — oder die Sache direkt an die Staatsanwaltschaft abgeben.

Strafrechtliche Folgen: § 370 AO und darüber hinaus

Steuerhinterziehung ist kein Kavaliersdelikt. § 370 Abs. 1 AO sieht eine Freiheitsstrafe von bis zu fünf Jahren vor. In besonders schweren Fällen — etwa bei hinterzogenen Beträgen über 50.000 Euro — erhöht sich der Strafrahmen auf bis zu zehn Jahre (§ 370 Abs. 3 AO).

Was viele nicht wissen: Ein „besonders schwerer Fall“ liegt nach der Rechtsprechung des BGH bereits ab einer Hinterziehungssumme von 50.000 Euro pro Tat vor (BGH, Urteil vom 02.12.2008 – 1 StR 416/08). Bei Krypto-Gewinnen, die in den Jahren 2017 bis 2021 entstanden sind, werden diese Schwellen regelmäßig überschritten. Wer in einem Steuerjahr 200.000 Euro Krypto-Gewinn nicht erklärt hat und einen Grenzsteuersatz von 42% hat, hinterzieht allein in diesem Jahr über 80.000 Euro — das ist ein besonders schwerer Fall.

Tatmehrheit: Jedes Jahr eine eigene Tat

Jede nicht erklärte Steuererklärung ist eine eigenständige Tat im Sinne des § 53 StGB. Wer also über vier Jahre hinweg Krypto-Gewinne verschwiegen hat, begeht vier Taten der Steuerhinterziehung. Das wirkt sich auf die Gesamtstrafe aus — und es wirkt sich auf die Frage aus, ob eine Bewährungsstrafe noch möglich ist oder nicht.

Die Selbstanzeige: Noch möglich — aber das Zeitfenster schließt sich

Die strafbefreiende Selbstanzeige nach § 371 AO ist der einzige Weg, strafrechtliche Konsequenzen zu vermeiden, nachdem eine Steuerhinterziehung bereits begangen wurde. Sie funktioniert — aber nur unter strengen Voraussetzungen:

  • Vollständigkeit: Die Selbstanzeige muss alle unverjährten Hinterziehungstatbestände lückenlos erfassen. Eine partielle Selbstanzeige ist seit 2015 unwirksam.
  • Rechtzeitigkeit: Die Selbstanzeige darf nicht mehr erstattet werden, wenn die Tat bereits entdeckt ist (§ 371 Abs. 2 Nr. 2 AO). „Entdeckt“ ist sie, wenn der Täter mit der Entdeckung rechnen musste — und genau das ist der kritische Punkt.
  • Nachzahlung: Die hinterzogenen Steuern samt Hinterziehungszinsen (6% p.a. nach § 235 AO) müssen innerhalb der vom Finanzamt gesetzten Frist vollständig gezahlt werden.

Wann muss der Betroffene mit der Entdeckung rechnen? Die Antwort wird durch DAC8 drastisch verschärft. Sobald die Krypto-Dienstleister die ersten Meldungen an das BZSt übermittelt haben — und das geschieht im Laufe des Jahres 2026 —, wird der automatische Abgleich eingeleitet. Ab diesem Zeitpunkt kann das Finanzamt jederzeit auf die Diskrepanz zwischen gemeldeten Transaktionen und erklärten Einkünften stoßen.

In der Praxis heißt das: Wer eine Selbstanzeige plant, muss sie vor dem Datenabgleich einreichen. Nicht morgen, nicht nächsten Monat. Jetzt.

Was DAC8 nicht erfasst — und warum das kein Grund zur Entwarnung ist

DAC8 und das KStTG betreffen nur meldepflichtige Krypto-Dienstleister mit EU-Bezug. Rein dezentrale Protokolle (DEX, DeFi ohne zentralen Betreiber), private Wallets und Peer-to-Peer-Transaktionen ohne Intermediär fallen nicht unter die Meldepflicht.

Daraus den Schluss zu ziehen, dass DeFi-Aktivitäten sicher sind, wäre ein schwerer Fehler. Drei Gründe:

  • On-Chain-Analyse: Ermittlungsbehörden und Steuerfahndung arbeiten seit Jahren mit spezialisierten Blockchain-Analysefirmen (Chainalysis, Elliptic). Jede Transaktion, die von einer regulierten Börse auf eine DeFi-Plattform fließt, ist nachverfolgbar.
  • Bankkonten: Wer Krypto-Gewinne irgendwann in Fiat-Geld umwandelt und auf ein Bankkonto überweist, hinterlässt eine Spur. Banken melden auffällige Eingänge nach dem Geldwäschegesetz (§ 43 GwG).
  • Sammelauskunftsverfahren: Finanzämter können nach § 93 Abs. 1a AO Sammelauskunftsersuchen an Kryptobörsen richten. Das BFH hat diese Praxis bestätigt (BFH, Beschluss vom 27.04.2022 – II B 48/21). Auch ohne DAC8 konnte und kann das Finanzamt gezielt Daten anfordern.

Praxisfall: Wie ein DAC8-Abgleich zum Ermittlungsverfahren wird

Ein Mandant — Anfang 40, IT-Branche, gut verdienend — hatte zwischen 2019 und 2023 über eine große europäische Börse Bitcoin und Ethereum gehandelt. Gesamtgewinn: rund 380.000 Euro. Die Steuererklärungen dieser Jahre: keine Angabe zu Kryptowerten. Kein Steuerberater, der auf das Thema hingewiesen hätte. Die naive Hoffnung: „Krypto ist anonym.“

Im Frühjahr 2026 kam die Meldung der Börse beim BZSt an. Der automatische Abgleich ergab die Diskrepanz. Das Finanzamt leitete ein Steuerstrafverfahren ein und gab die Sache an die Steuerfahndung ab. Eine Selbstanzeige war zu diesem Zeitpunkt nicht mehr möglich — die Tat galt als entdeckt.

Das Ergebnis: Nachzahlung der hinterzogenen Steuern (ca. 160.000 Euro), Hinterziehungszinsen (ca. 38.000 Euro), Strafverfahren mit Bewährungsstrafe und Geldauflage. Hätte der Mandant drei Monate früher eine Selbstanzeige eingereicht, wäre das Strafverfahren vermeidbar gewesen. Die Steuern hätte er in jedem Fall zahlen müssen — die Strafe nicht.

Die Doppelkompetenz als Schlüssel

DAC8-Fälle sind keine reinen Steuerfälle. Und sie sind keine reinen Straffälle. Sie liegen exakt an der Schnittstelle — und genau dort werden die meisten Fehler gemacht.

Der häufigste: Ein Steuerberater reicht eine „Berichtigung“ ein, ohne die strafrechtlichen Konsequenzen zu prüfen. Wenn die Berichtigung tatsächlich eine Selbstanzeige sein müsste, aber die Anforderungen des § 371 AO nicht erfüllt, ist sie wirkungslos. Schlimmer noch: Sie signalisiert dem Finanzamt, dass der Betroffene seine Pflichten kannte — was den Vorsatz belegt.

Die richtige Reihenfolge bei DAC8-Betroffenheit:

  • Schritt 1: Strafrechtliche Risikoanalyse durch einen Fachanwalt für Straf- und Steuerrecht
  • Schritt 2: Vollständige Aufarbeitung der Transaktionshistorie
  • Schritt 3: Prüfung, ob eine Selbstanzeige noch möglich und sinnvoll ist
  • Schritt 4: Kontrollierte Offenlegung gegenüber dem Finanzamt — nicht umgekehrt

Wer diesen Prozess in die Hände eines Beraters gibt, der nur Steuerrecht oder nur Strafrecht beherrscht, riskiert entweder eine unwirksame Selbstanzeige oder eine unbedachte Selbstbelastung. Beides hat Konsequenzen, die sich nicht rückgängig machen lassen.

Was konkret zu tun ist — jetzt

Wenn Sie in der Vergangenheit Kryptowährungen über regulierte Plattformen gehandelt und die Gewinne nicht oder nicht vollständig erklärt haben, ist die Lage ernst, aber nicht hoffnungslos. Handeln Sie, bevor der Datenabgleich Sie einholt:

  • Verschaffen Sie sich einen Überblick über Ihre Transaktionshistorie — Börsen-Exporte, Wallet-Adressen, Bankbewegungen
  • Kontaktieren Sie einen auf Krypto-Strafrecht spezialisierten Anwalt, der sowohl Strafrecht als auch Steuerrecht beherrscht
  • Reagieren Sie nicht auf eigene Faust auf Schreiben des Finanzamts oder der Steuerfahndung
  • Löschen Sie keine Daten, Chat-Verläufe oder Wallet-Zugänge — das kann als Beweisvereitelung gewertet werden

DAC8 ist kein theoretisches Risiko. Es ist geltendes Recht. Die Meldungen laufen. Der Abgleich beginnt. Was Sie heute tun — oder unterlassen —, entscheidet darüber, ob aus einer steuerlichen Nachlässigkeit ein Strafverfahren wird.

Quellenverzeichnis

Tim Cörper, Fachanwalt für Strafrecht und Steuerrecht, Pauls Cörper Rechtsanwälte PartGmbB, Krefeld

By Published On: 29. Mai 2026Categories: Uncategorized0 Comments on DAC8 und KStTG 2026: Was die neue Krypto-Meldepflicht strafrechtlich bedeutet

News teilen, wählen Sie Ihre Plattform!