DAC8 und Steuer-ID: Krypto-Börsen müssen Kunden ohne Nummer nach 90 Tagen stoppen

Wer seiner Krypto-Börse die Steuer-ID nicht nennt, verliert nach den DAC8-Regeln den Handel: Das Kryptowerte-Steuertransparenzgesetz (KStTG) verpflichtet jeden meldepflichtigen Anbieter, die Steueridentifikationsnummer seiner Kunden einzusammeln. Bleibt sie trotz Erinnerung und Mahnung aus, muss die Plattform Bestandskunden spätestens 90 Tage, frühestens 60 Tage nach der ersten Aufforderung an Käufen, Verkäufen und Tauschgeschäften hindern. Für Kunden, die schon vor 2026 ein Konto hatten, endet die Frist der Anbieter am 1. Januar 2027.

Damit betrifft die Regel fast jeden, der in Deutschland Bitcoin, Ether oder Stablecoins über eine zentrale Plattform hält. Die Börse fragt nicht aus Neugier, sie erfüllt eine gesetzliche Sorgfaltspflicht und macht sich selbst bußgeldpflichtig, wenn sie es nicht tut. Was du einträgst, landet ab Juli 2027 in der Jahresmeldung an das Bundeszentralamt für Steuern (BZSt) und von dort beim Finanzamt. Wer seine Daten früh hinterlegt, hat mit der Sperre nichts zu tun; wer die E-Mails der Börse ignoriert, bekommt sie zu spüren, und zwar unabhängig davon, ob er überhaupt Gewinne gemacht hat.

DAC8, CARF und KStTG: Warum deine Krypto-Börse nach der Steuer-ID fragt

DAC8 ist die achte Änderung der EU-Richtlinie über die Zusammenarbeit der Steuerbehörden, im Englischen „Directive on Administrative Cooperation“. Die Richtlinie trägt die Nummer 2023/2226 und überträgt das Crypto-Asset Reporting Framework (CARF) der OECD in EU-Recht. CARF ist ein internationaler Meldestandard: Krypto-Dienstleister erfassen, wer bei ihnen handelt und in welchem Umfang, und melden das an die Steuerbehörden des Landes, in dem der Kunde steuerlich ansässig ist. Innerhalb der EU tauschen die Finanzverwaltungen diese Daten dann automatisch aus.

In Deutschland setzt das Kryptowerte-Steuertransparenzgesetz diese Vorgaben um. Es gilt seit dem 1. Januar 2026, der erste Meldezeitraum ist das Kalenderjahr 2026. Erfasst sind Krypto-Dienstleister mit MiCA-Zulassung und sogenannte Kryptowerte-Betreiber ohne diese Lizenz, die für Kunden Tauschgeschäfte abwickeln. Börsen, Broker und viele Wallet-Anbieter mit Handelsfunktion fallen darunter. Einen Überblick über die gesamte Meldepflicht und den Datenkatalog liefert unser Beitrag zu DAC8 und dem KStTG vom Februar.

Der Hebel des Gesetzes ist die Identifikation. Ohne eindeutige Zuordnung zu einer steuerpflichtigen Person sind Transaktionsdaten für das Finanzamt wertlos. Deshalb verlangt das KStTG von jedem Kunden eine sogenannte Selbstauskunft, und die wichtigste Angabe darin ist die Steuer-ID.

Selbstauskunft nach § 6 KStTG: Diese Angaben verlangt die Börse von dir

Die Selbstauskunft ist eine Erklärung, in der du der Plattform deine steuerliche Ansässigkeit bestätigst. Gültig ist sie nur, wenn du sie unterschreibst oder anderweitig bestätigst, etwa per Klick im Kundenbereich. Für natürliche Personen schreibt § 6 KStTG fünf Angaben vor:

• Vor- und Nachname
• Anschrift
• jeden Staat, in dem du steuerlich ansässig bist
• die Steueridentifikationsnummer für jeden dieser Staaten
• dein Geburtsdatum

Die Steuer-ID (amtlich Identifikationsnummer, kurz IdNr) ist eine elfstellige Nummer, die das BZSt jeder in Deutschland gemeldeten Person dauerhaft zuteilt. Die Nummer ändert sich weder durch einen Umzug noch durch Heirat. Nicht zu verwechseln ist sie mit der Steuernummer deines Finanzamts, die bei einem Wohnortwechsel neu vergeben wird. Wer in mehreren Staaten steuerlich ansässig ist, nennt die Nummer jedes Staates. Teilt ein Staat gar keine solche Nummer zu, entfällt die Angabe für ihn.

Die Börse muss deine Angaben außerdem auf Plausibilität prüfen. Dafür darf sie die Daten heranziehen, die sie ohnehin aus der Geldwäsche-Identifizierung kennt, also Ausweis und Adresse aus dem Video-Ident. Passt die angegebene Ansässigkeit nicht zu deiner Meldeadresse, fragt sie nach. Ändern sich deine Umstände später, etwa durch einen Umzug ins Ausland, musst du innerhalb einer von der Börse gesetzten Frist eine neue Selbstauskunft abgeben.

Steuer-ID finden: Einkommensteuerbescheid, Lohnsteuerbescheinigung oder Brief vom BZSt

Die meisten Anleger haben ihre Steuer-ID schneller zur Hand, als sie denken. Laut Bundeszentralamt für Steuern steht sie in der Regel im Einkommensteuerbescheid und auf der Lohnsteuerbescheinigung, die dein Arbeitgeber jedes Jahr ausstellt.

Fehlen diese Unterlagen, kannst du die Nummer beim BZSt über ein Eingabeformular oder per Brief neu anfordern. Aus Datenschutzgründen kommt sie ausschließlich per Post an deine Meldeadresse; eine Auskunft per Telefon oder E-Mail gibt es nicht. Plane deshalb einige Tage Vorlauf ein, wenn die Börse bereits gemahnt hat.

Ein häufiger Fehler beim Eintragen: Statt der elfstelligen IdNr landet die Steuernummer aus dem Bescheidkopf im Formular. Diese Nummer trägt Schrägstriche und ist meist kürzer. Die Plausibilitätsprüfung der Börse schlägt dann an, und der Vorgang beginnt von vorn.

Kontosperre nach § 8 KStTG: Erinnerung, Mahnung, dann 60 bis 90 Tage

Wie die Börse vorgehen muss, wenn die Steuer-ID ausbleibt, regelt § 8 KStTG in drei Stufen:

1. Erinnerung: Kommst du der ersten Aufforderung nicht oder nur teilweise nach, muss dich der Anbieter erinnern.
2. Mahnung: Bleibt die Angabe auch danach aus, ist er verpflichtet, sie förmlich anzumahnen.
3. Sperre: Liefert ein Kunde, der seine Geschäftsbeziehung bis zum 31. Dezember 2025 begonnen hat, auch nach der Mahnung nicht, muss der Anbieter ihn an der Durchführung von zu meldenden Transaktionen hindern. Das geschieht spätestens nach 90 Tagen, aber nicht vor Ablauf von 60 Tagen nach der ursprünglichen Aufforderung.

Maßgeblich für die Uhr ist also das Datum der ersten Anfrage, nicht das der Mahnung. Wer die erste E-Mail der Börse im Oktober übersehen hat, kann schon im Dezember vor einem eingeschränkten Konto stehen.

Gesperrt werden zu meldende Transaktionen. Das Gesetz versteht darunter vor allem Tauschgeschäfte, also den Kauf und Verkauf von Kryptowerten gegen Euro und den Tausch eines Coins gegen einen anderen. Zur Meldung gehören nach § 11 KStTG außerdem Übertragungen von Kryptowerten. Wie weit ein Anbieter die Sperre technisch zieht, ob etwa Auszahlungen in die eigene Wallet weiter möglich sind, entscheidet er im Rahmen des Gesetzes selbst. Verlass dich deshalb nicht darauf, dass du im Ernstfall noch schnell umziehen kannst.

Die gute Nachricht steht im selben Absatz: Die Geschäftsbeziehung kann wieder aufgenommen werden, sobald du die fehlenden Angaben nachreichst. Die Sperre ist ein Druckmittel, kein Rauswurf. Dein Guthaben bleibt dein Eigentum, du kommst nur nicht mehr an den Handel heran.

Fristen für Bestandskunden und Neukunden: 1. Januar 2027 und Prüfung vor dem ersten Trade

Das KStTG unterscheidet zwei Gruppen. Für Bestandskunden, also alle, die ihr Konto bis zum 31. Dezember 2025 eröffnet haben, muss der Anbieter die Sorgfaltspflichten nach § 7 Absatz 2 bis zum 1. Januar 2027 abschließen. Bis dahin müssen Steuer-ID und Selbstauskunft vorliegen und geprüft sein. Wer die Frist halten will, muss seine Anfragen so früh verschicken, dass Erinnerung, Mahnung und die 60-Tage-Frist aus § 8 vor dem Stichtag durchlaufen sind.

Für Neukunden seit dem 1. Januar 2026 gilt eine strengere Reihenfolge. Nach § 7 Absatz 1 muss der Anbieter die Identifikation abschließen, bevor er für dich die erste meldepflichtige Transaktion ausführt. In der Praxis heißt das: Ohne Steuer-ID kein erster Kauf. Die Sperrfrist von 60 bis 90 Tagen spielt für diese Gruppe keine Rolle, weil der Handel gar nicht erst beginnt.

Bei einer Änderung der Umstände nach der Kontoeröffnung, etwa einem Wegzug, gilt wieder die Frist, die der Anbieter dir setzt. Wer als Grenzpendler in zwei Staaten steuerpflichtig ist, sollte beide Nummern gleich beim ersten Mal hinterlegen, damit keine zweite Prüfschleife entsteht.

Bußgeld nach § 18 KStTG: Bis zu 50.000 Euro, auch für Kunden

Die Sperre ist nicht die einzige Folge. § 18 KStTG listet die Ordnungswidrigkeiten des Gesetzes, und dort steht nicht nur der Anbieter. Wer als Kunde vorsätzlich oder leichtfertig eine Selbstauskunft nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig erteilt, handelt ebenfalls ordnungswidrig. Der Bußgeldrahmen reicht für diese Fälle bis zu 50.000 Euro. Zuständig ist das BZSt.

Für die Börse gilt derselbe Rahmen, wenn sie die Selbstauskunft nicht beschafft, ihre Plausibilität nicht prüft oder einen säumigen Kunden nicht rechtzeitig sperrt. Wird gegen einen Krypto-Dienstleister ein zweites Mal ein Bußgeld festgesetzt, informiert das BZSt die BaFin. Ein lizenzierter Anbieter hat also ein handfestes Interesse daran, die Sperre konsequent umzusetzen.

Wie hoch ein Bußgeld gegen einzelne Anleger im Ernstfall ausfällt, lässt sich aus dem Gesetz nicht ablesen; es nennt nur die Obergrenze. Fälle aus der Praxis gibt es noch nicht, weil die erste Meldung erst 2027 fällig ist. Riskieren muss das niemand: Die Angabe dauert im Kundenbereich wenige Minuten.

DAC8-Sperre und FIU-Kontosperre: Zwei Gesetze, zwei Auslöser

Im Herbst 2026 kursieren zwei Meldungen über gesperrte Kryptokonten, die oft vermischt werden. Die eine betrifft die DAC8-Sperre aus diesem Artikel. Diese greift, wenn die Steuer-ID fehlt, und endet, sobald du sie nachreichst. Die andere stammt aus dem Referentenentwurf des Bundesfinanzministeriums zur Umsetzung der EU-Geldwäscherichtlinie. Danach soll die Zentralstelle für Finanztransaktionsuntersuchungen (FIU) die Nutzung eines Bank-, Zahlungs- oder Kryptowertekontos bis zu fünf Werktage aussetzen lassen dürfen, wenn ein erhebliches Geldwäscherisiko besteht.

Die beiden Instrumente haben nichts miteinander zu tun. Die DAC8-Sperre ist geltendes Recht, trifft jeden säumigen Kunden und hat einen rein steuerlichen Zweck. Die FIU-Maßnahme ist bisher nur ein Entwurf, setzt einen konkreten Verdacht voraus und dient der Geldwäschebekämpfung. Was der Entwurf zum Kontenabruf und zur Fünf-Tage-Sperre vorsieht, haben wir in unserem Beitrag zum Kontenabruf für Kryptokonten zusammengefasst. Ebenfalls nur ein Entwurf ist die geplante Reform der Krypto-Besteuerung; den Stand dazu findest du in unserem Artikel zum Referentenentwurf der Krypto-Steuer.

Meldung an das Bundeszentralamt für Steuern: Was ab Juli 2027 beim Finanzamt ankommt

Nach § 9 KStTG melden die Anbieter jährlich bis zum 31. Juli für das Vorjahr an das BZSt. Die erste Meldung umfasst das Jahr 2026 und ist damit bis zum 31. Juli 2027 fällig. Das BZSt leitet die Daten an die Landesfinanzbehörden weiter, bei Kunden mit Wohnsitz im Ausland an die dortigen Steuerbehörden.

Gemeldet werden keine Einzelbuchungen, sondern Summen je Kryptowert: der Gesamtbetrag aller Käufe und Verkäufe gegen Fiat-Währung, der Marktwert getauschter Coins, die Zahl der Einheiten und die Zahl der Transaktionen, dazu Übertragungen. Für das Finanzamt reicht das, um zu erkennen, ob ein Anleger aktiv gehandelt hat, und um die Angaben in der Steuererklärung abzugleichen. Eine Steuer berechnet die Meldung nicht. Wer Krypto-Gewinne innerhalb der Haltefrist erzielt hat, muss sie weiterhin selbst als private Veräußerungsgeschäfte erklären. Den Weg dahin erleichtern spezialisierte Krypto-Steuer-Tools und Portfolio-Tracker, die Börsen-Exporte einlesen und die Einkünfte nach deutschem Recht berechnen.

Vor der ersten Meldung muss dich der Anbieter nach § 13 KStTG informieren, dass deine Daten an das BZSt gehen, und zwar so rechtzeitig, dass du deine Datenschutzrechte wahrnehmen kannst. Nicht erfasst sind Coins in deiner eigenen Hardware-Wallet und Geschäfte auf dezentralen Börsen ohne zwischengeschalteten Anbieter, denn dort gibt es niemanden, der melden könnte. Steuerfrei werden sie dadurch nicht. Welche Anbieter in der EU eine Zulassung haben und damit sicher unter die Meldepflicht fallen, zeigt unsere Übersicht zur MiCA-Lizenz und ihren Pflichten. Regulierte Plattformen im direkten Vergleich findest du bei den regulierten Krypto-Börsen.

Krypto-Steuern nach DAC8: Was sich an der Steuerpflicht nicht ändert

Die neue Transparenz ändert die Meldewege, nicht die Steuerregeln. Gewinne aus dem Verkauf oder Tausch von Kryptowährungen sind in Deutschland weiterhin private Veräußerungsgeschäfte nach § 23 EStG. Hältst du einen Coin länger als ein Jahr, ist der Gewinn steuerfrei. Innerhalb der Haltefrist bleiben Gewinne steuerfrei, solange die Summe aller privaten Veräußerungsgewinne im Jahr unter der Freigrenze von 1.000 Euro liegt. Diese Regeln gelten unabhängig davon, ob deine Krypto-Transaktionen gemeldet werden oder nicht.

Neu ist das Risiko, entdeckt zu werden. Mit dem automatischen Informationsaustausch sieht das Finanzamt ab 2027, auf welchen Plattformen du Krypto-Handel betreibst. Wer mehrere Konten in verschiedenen EU-Staaten führt, taucht in mehreren Meldungen auf, jeweils mit den hinterlegten Steuer-IDs. Fehlen in der Steuererklärung Einkünfte, die eine Meldung nahelegt, fragt das Finanzamt nach. Hast du Gewinne aus früheren Jahren nicht erklärt, sprich vor der ersten Meldung mit einem Steuerberater über eine Berichtigung; das Gesetz meldet zwar erst ab dem Jahr 2026, frühere Jahre kann das Finanzamt aber über andere Wege erfragen.

Für die eigene Dokumentation lohnt sich ein jährlicher Export: Fast jede Börse bietet die Historie als CSV-Datei an. Wer diese Dateien sammelt, kann die DAC8-Meldung später gegen die eigenen Zahlen abgleichen und Fehler der Börse belegen.

Phishing mit der Steuer-ID: Daten nur im eingeloggten Kundenbereich eingeben

Wo Börsen massenhaft E-Mails mit der Bitte um Steuerdaten verschicken, folgen Betrüger mit gefälschten Kopien. Das typische Muster: Eine Nachricht im Design der Börse droht mit sofortiger Sperre und führt über einen Link auf eine nachgebaute Login-Seite. Dort landen Zugangsdaten, Zwei-Faktor-Code und im schlimmsten Fall die Steuer-ID samt Ausweisdaten.

Drei Gewohnheiten schützen zuverlässig. Öffne die App oder tippe die Adresse der Börse selbst ein, statt auf Links in E-Mails zu klicken. Prüfe im Kundenbereich, ob dort tatsächlich eine offene Anfrage zur Selbstauskunft steht. Und lass dich nicht von kurzen Fristen hetzen: Das Gesetz schreibt Erinnerung und Mahnung vor, die Sperre kommt frühestens 60 Tage nach der ersten Aufforderung. Eine Mail, die eine Sperre „in 24 Stunden“ ankündigt, passt nicht zu diesem Ablauf.

Hast du bereits auf einer verdächtigen Seite Daten eingegeben, ändere sofort das Passwort, setze die Zwei-Faktor-Authentifizierung neu auf und informiere den Support der Börse über den offiziellen Weg.

DAC8 und Steuer-ID: Bis zum 1. Januar 2027 muss die Angabe stehen

Für Anleger mit älteren Konten zählt jetzt der Kalender. Wer seine Steuer-ID früh hinterlegt, ist aus dem Verfahren heraus, bevor die erste Mahnung kommt. So setzt du es um:

1. Steuer-ID hinterlegen: Suche die IdNr im Steuerbescheid und trage sie im Kundenbereich jeder Plattform ein, die dich danach fragt. Für die Steuererklärung 2026 bereitest du die Börsen-Exporte gleich mit vor, am einfachsten mit einem der Steuer-Tools im Vergleich.
2. Anbieter prüfen: Kontrolliere, ob deine Plattformen eine Zulassung in der EU haben und wie sie dich über die Meldung informieren. Die regulierten Krypto-Börsen nennen ihren Lizenzstatus offen.
3. Konten bündeln: Jedes ruhende Konto erzeugt eigene Anfragen und eigene Meldungen. Wer verstreute Restbestände bei einer Krypto-Börse mit guten Konditionen zusammenführt, hat weniger Fristen im Blick zu behalten.

(Stand: 10. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)