22.12.2025
DAC8/CARF

Was sich bei der Krypto-Versteuerung 2026 ändert – und was Anleger:innen wissen müssen

Interview. Mit DAC8 und CARF kommen neue Regelungen bei der Versteuerung von Kryto-Assets auf Anleger:innen zu. Was diese dazu wissen müssen, erläutern Christian Massoner und Christoph Finsterer von EY Österreich.
/artikel/dac8-carf-kryptoversteuerung-aenderung
Christian Massoner und Christoph Finstere
Christian Massoner und Christoph Finsterer | Foto: EY

DAC8 (EU-Richtlinie zur administrativen Zusammenarbeit) und CARF (OECD-„Crypto-Asset Reporting Framework“) schaffen einen neuen Standard für Steuer-Transparenz bei Kryptowerten: Nicht Anleger:innen, sondern Krypto-Dienstleister wie Börsen und Broker müssen Kundendaten zur steuerlichen Ansässigkeit sowie bestimmte Transaktionsdaten erfassen und an die Finanzbehörden übermitteln, damit diese Informationen automatisch zwischen Staaten ausgetauscht werden können.

In der EU müssen die Regeln von den Mitgliedstaaten bis 31. Dezember 2025 umgesetzt werden und gelten grundsätzlich ab 1. Jänner 2026; das erste Meldejahr ist 2026, der erste Datenaustausch ist für bis spätestens 30. September 2027 vorgesehen. Für Österreich liegt dazu ein Umsetzungsrahmen über das Krypto-Meldepflichtgesetz (Krypto-MPfG) als Teil des Betrugsbekämpfungsgesetzes 2025 vor. Was die neuen Regelungen für Anleger:innen bedeuten, erläutern Christian Massoner (Partner, Business Tax Services, Steuerberatung) und Christoph Finsterer (Senior Manager, Business Tax Services, Steuerberatung) von EY Österreich.


brutkasten: Was ist die einfachste Erklärung für DAC8/CARF? Was ändert sich dadurch grundsätzlich im Vergleich zum bisherigen Status Quo, was die Versteuerung von Kryptowährungen angeht?

Christoph Finsterer: DAC8/CARF ist ein globales Projekt zum Austausch von Steuerdaten. Dadurch erhält das Finanzamt detaillierte Informationen über Krypto-Investments der Steuerpflichtigen, egal ob diese im Inland oder im Ausland liegen. Die Daten werden dabei von regulierten Dienstleistern aus allen teilnehmenden Staaten (derzeit 54, Tendenz steigend) eingemeldet und zwischen den Finanzverwaltungen automatisiert ausgetauscht.

Krypto-Investments von österreichischen Anleger:innen bei regulierten Dienstleistern, zu denen das Finanzamt in der Vergangenheit nur Daten vom Anleger bekommen hat, werden damit gegenüber dem Finanzamt transparent. Diese Entwicklung wird die Motivation zur Steuerehrlichkeit deutlich erhöhen.

Welche konkreten Daten müssen Krypto-Dienstleister unter DAC8/CARF künftig über ihre Kund:innen erfassen und melden – und wie granular sind diese Informationen (Transaktionen, Wallet-Adressen, Gegenparteien, Bewertungen in Euro)?

Christian Massoner: Einerseits werden persönliche Daten zur Identifikation der Kund:innen erfasst und gemeldet. Dies umfasst bei natürlichen Personen Name, Adresse, Ansässigkeitsstaat(en), Steueridentifikationsnummer(n) und das Geburtsdatum. Andererseits umfasst die Meldung detaillierte Informationen zu durchgeführten Transaktionen.

Die Granularität ist hoch: Transaktionsdaten sind heruntergebrochen auf jedes Krypto-Asset und den Transaktionstyp zu melden, wobei jeweils Bruttogesamtwerte bzw. Marktwerte, die Gesamtzahl der Einheiten und die Zahl der Transaktionen zu melden sind. Erfasste Transaktionen sind insbesondere der Kauf/Verkauf eines Krypto-Assets gegen Fiat, der Tausch eines Krypto-Assets gegen ein anderes Krypto-Asset und auch Ein- und Auszahlungen von Krypto-Assets, wie zum Beispiel ein Transfer auf eine Wallet sowie unter Umständen auch Staking, Lending und Wrapping.

Ab wann greift das praktisch: Ab welchem Datum beginnt die Datenerhebung, welches ist das erste Meldejahr, und wann könnte das erstmals bei Steuerpflichtigen spürbar werden – etwa durch Rückfragen oder Prüfungen?

Christoph Finsterer: Die Datenerhebung durch die Dienstleister wird ab Jänner 2026 erfolgen. Das erste Meldejahr ist 2026, wobei die Meldung bis spätestens 31. Juli 2027 erfolgen wird. Ab Sommer 2027 ist von Seiten des Finanzamts mit Prüfungen oder Rückfragen zu rechnen, wobei man dem Finanzamt eine gewisse Zeit für die Auswertung der Daten zugestehen wird müssen.

Theoretisch kann das Finanzamt aber auch bereits davor Ermittlungshandlungen setzen bzw. auch ohne aktive Ermittlungshandlungen Daten zugespielt bekommen – auch aus Zeiträumen vor 2026. In der Vergangenheit gab es bereits vergleichbare Entwicklungen, zum Beispiel Daten-DVDs oder die Panama Papers.

Welche Anbieter sind meldepflichtig – nur zentrale Börsen/Broker, oder auch Wallet-Provider, Zahlungsdienstleister, ATM-Betreiber und bestimmte DeFi-Frontends?

Christoph Finsterer: Das neue Melderegime umfasst Anbieter von regulierten Krypto-Dienstleistungen, wie den Betrieb einer Handelsplattform, das Verwahren und Verwalten von Krypto-Assets, den Tausch von Krypto-Assets gegen Fiat-Währungen oder andere Krypto-Assets sowie weitere Dienstleistungen.

Die Beurteilung des Anwendungsbereichs ist eng mit der regulatorischen Einstufung des Dienstleisters verknüpft und mit teils komplexen Rechtsfragen verbunden. In Einzelfällen besteht derzeit noch Rechtsunsicherheit, ob das neue Regime greift.

Wie wird „Krypto-Asset“ in DAC8/CARF abgegrenzt: Welche Rolle spielen Stablecoins, E-Money-Tokens und NFTs? Wo sind die größten Auslegungs- und Graubereiche zu erwarten?

Christoph Finsterer: „Kryptowert“ wird als digitale Darstellung eines Werts oder eines Rechts definiert, der bzw. das unter Verwendung der Distributed-Ledger-Technologie oder einer ähnlichen Technologie elektronisch übertragen und gespeichert werden kann. Dabei wird dieselbe Definition wie in der MiCAR verwendet.

Die Begriffe sind bewusst sehr breit gefasst, um alle Arten von Kryptowerten einzuschließen. Darunter fallen auch Stablecoins, einschließlich E-Geld-Token, sowie bestimmte NFTs. Ausgenommen sind lediglich digitale Zentralbankwährungen, elektronisches Geld sowie Kryptowerte, die nachweislich nicht für Zahlungs- oder Investitionszwecke genutzt werden können.

Bemerkenswert ist, dass der Begriff des „Kryptowerts“ breiter ist als jener der „Kryptowährung“ im österreichischen Einkommensteuergesetz. DAC8/CARF und die österreichische Krypto-Kapitalertragssteuer (KESt) sind daher nicht deckungsgleich.

Muss ein Privatanleger jetzt aktiv etwas tun – oder ist das vor allem eine Pflicht für Börsen/Plattformen, die im Hintergrund passiert?

Christoph Finsterer: Die Umsetzung von DAC8/CARF trifft in erster Linie Börsen und Plattformen. Die KYC-Prozesse müssen angepasst werden. Neukund:innen dürfen ab Jänner 2026 grundsätzlich nur mehr mit einer DAC8-konformen Selbstauskunft aufgenommen werden.

Für Altkund:innen gelten Nachfristen zur Einholung fehlender persönlicher Daten. Plattformen sollten ihre Kund:innen entsprechend anleiten. Wichtig ist, dass Aufforderungen zur Datenbereitstellung ernst genommen werden – andernfalls kann es zu Einschränkungen oder Sperren von Transaktionen kommen.

Welche typischen Krypto-Aktivitäten werden dadurch wahrscheinlicher sichtbar für das Finanzamt?

Christian Massoner: In erster Linie wird die Existenz eines Bestands an Krypto-Assets für das Finanzamt sichtbar. Dadurch entsteht die Möglichkeit, Fragen zu stellen und sämtliche Transaktionen systematisch nachzuvollziehen. Dies umfasst Käufe, Verkäufe, Tauschvorgänge und Transfers. Steuerpflichtige sollten daher von vollständiger Transparenz ausgehen.

Was bedeutet das für Menschen, die in den letzten Jahren Krypto gehandelt haben: Worauf sollten sie sich bei Nachfragen oder Prüfungen einstellen?

Christian Massoner: Es ist davon auszugehen, dass die gemeldeten Daten systematisch ausgewertet und mit den eingereichten Steuererklärungen abgeglichen werden. In der Folge ist mit Nachfragen zum Beginn der Investments sowie mit der Anforderung von Belegen zu rechnen.

Wer in der Vergangenheit unversteuerte Einkünfte erzielt hat, riskiert ein Finanzstrafverfahren. Übersteigt der verkürzte Steuerbetrag 150.000 Euro und liegt ein Vorsatz vor, ist das ordentliche Strafgericht zuständig.

In solchen Fällen kann eine strafbefreiende Selbstanzeige sinnvoll sein. Diese muss jedoch rechtzeitig, vollständig und formal korrekt erfolgen und setzt in der Regel auch eine rasche Nachzahlung voraus. Eine professionelle Beratung ist dringend zu empfehlen.

Welche Unterlagen sollte ein durchschnittlicher Anleger künftig sauber dokumentieren, um im Zweifel seine Steuererklärung nachvollziehbar belegen zu können?

Christian Massoner: Empfohlen wird eine lückenlose Dokumentation aller Bewegungen ab Anschaffung der Assets mit Originalbelegen. Dazu zählen insbesondere Orderbestätigungen, Transaktionslisten und Saldenbestätigungen.

Wesentlich sind Informationen zu Art des Krypto-Assets, Anzahl der Einheiten, Anschaffungszeitpunkt und -kosten, Veräußerungserlöse in Euro, Transaktionskosten sowie die vollständige Bewegungshistorie. Tools können hier erheblich unterstützen.

Auch bei KESt-endbesteuerten Einkünften sollten Belege aufbewahrt werden, da der KESt-Abzug nicht immer Endbesteuerungswirkung entfaltet.

Ab wann lohnt es sich, professionelle Hilfe (Steuerberater, Krypto-Steuer-Tools) zu nutzen?

Christian Massoner: Die Besteuerung von Krypto-Assets ist in Österreich ausgesprochen komplex. Ab einer höheren Anzahl an Transaktionen ist der Einsatz von Tools dringend zu empfehlen, da eine manuelle Berechnung kaum mehr praktikabel ist.

Bei nennenswerten Einkünften sollte die Auswahl und Anwendung solcher Tools mit einer Steuerberaterin oder einem Steuerberater abgestimmt werden. Diese können die Ergebnisse prüfen und gegebenenfalls Optimierungsmöglichkeiten aufzeigen.

Deine ungelesenen Artikel:
17.06.2026

Airgapnet: OÖ-Cybersecurity-Startup erhält Millionen-Investment

Mit einer patentierten Technologie für physisch getrennte Netzwerkverbindungen will Airgapnet die IT-Sicherheit von Unternehmen neu denken. Das oberösterreichische Startup startet direkt mit einem siebenstelligen Investment in die Skalierung seines Geschäfts.
/artikel/airgapnet-ooe-cybersecurity-startup-erhaelt-millionen-investment
17.06.2026

Airgapnet: OÖ-Cybersecurity-Startup erhält Millionen-Investment

Mit einer patentierten Technologie für physisch getrennte Netzwerkverbindungen will Airgapnet die IT-Sicherheit von Unternehmen neu denken. Das oberösterreichische Startup startet direkt mit einem siebenstelligen Investment in die Skalierung seines Geschäfts.
/artikel/airgapnet-ooe-cybersecurity-startup-erhaelt-millionen-investment
Airgapnet
© Airgapnet/Canva - Markus Roth, Co-Founder Airgapnet.

Mit der Gründung der Airgapnet GmbH entstand in Oberösterreich ein neues Cybersecurity-Startup mit dem Ziel, Unternehmen vor Cyberangriffen zu schützen, die selbst modernste Sicherheitslösungen umgehen können.

Airgapnet: Mit Gründung gleich Kapital

Gegründet wurde es von Markus Roth, Sergey Shelenkov, Florian Mihalits und Peter Ziehesberger, die langjährige Erfahrung aus den Bereichen IT-Sicherheit, Netzwerktechnik, Elektronikentwicklung, Softwareentwicklung und Unternehmensführung mit sich bringen.

Zeitgleich mit der Unternehmensgründung konnte Airgapnet sich ein siebenstelliges Investment sichern. Das Kapital wird in die Skalierung der Produktion, den Ausbau der Produktentwicklung, den Aufbau internationaler Vertriebspartnerschaften sowie die Weiterentwicklung der patentierten Technologie investiert. Angaben zum Investor wurden auf Wunsch der beteiligten Parteien nicht veröffentlicht.

Physische Trennung von Netzwerkverbindungen

Das Neuhofener Unternehmen baut auf einer patentierten Technologie auf, die einen anderen Ansatz verfolgt als klassische Cybersecurity-Lösungen, heißt es. Während Firewalls, Endpoint-Protection und andere Sicherheitsprodukte versuchen, Angriffe zu erkennen und zu filtern, setzt Airgapnet auf die physische Trennung von Netzwerkverbindungen.

Künstliche Intelligenz ermöglicht es heutzutage Angreifern, Schwachstellen automatisiert zu analysieren, Angriffe zu personalisieren und Sicherheitsmechanismen effizienter zu umgehen. Besonders kritisch seien sogenannte Zero-Day-Exploits. Dabei handelt es sich um bislang unbekannte Sicherheitslücken, z. B. in Firewalls, für die noch keine Sicherheitsupdates oder Schutzmaßnahmen existieren. Wenn eine solche Schwachstelle entdeckt wird, hätten Unternehmen oft keine Möglichkeit, sich unmittelbar zu schützen: „Die Anzahl neuer Schwachstellen steigt rasant. Gleichzeitig verkürzt KI die Zeit zwischen dem Finden einer Schwachstelle und ihrer aktiven Ausnutzung drastisch. Unternehmen stehen dadurch vor einer völlig neuen Herausforderung“, erklärt Mitgründer und Geschäftsführer Markus Roth. Auch der zukünftige Einsatz von Quantencomputern verlangt bereits im Vorfeld die Erstellung neuer Sicherheitskonzepte.

Das Firewall-Problem

Eine Firewall sei letztlich ein intelligenter Filter, so die Founder weiter. Sie entscheidet anhand von Regeln, welche Datenpakete passieren dürfen und welche nicht. Doch jede Firewall basiert auf Software und Regeln. Fehlerhafte Konfigurationen, unbekannte Schwachstellen, kompromittierte Zugangsdaten oder Zero-Day-Exploits können dazu führen, dass Angreifer diese Schutzschicht überwinden.

„Selbst die besten Firewalls bieten daher niemals einen 100-prozentigen Schutz über einen beliebigen Zeitraum hinweg. Genau deshalb verfolgen viele Sicherheitsexperten sowie militärische Einrichtungen seit Jahren das Prinzip des sogenannten Air-Gappings, also der physischen Trennung kritischer Systeme“, liest man in der Aussendung.

In diesem Sinne trennen die von Airgapnet entwickelten Systeme Netzwerkverbindungen physisch voneinander und verbinden sie nur dann, wenn sie tatsächlich benötigt werden. Das Unternehmen bezeichnet diesen Ansatz als „Online when needed“ statt „Always online“. Dadurch würde vor allem die Angriffsfläche reduziert.

Airgapnet mit neuer Ebene

Die Technologie wurde insbesondere für Unternehmen entwickelt, für die IT-Sicherheit wesentlich ist, um damit unter anderem Backup-Systeme, industrielle Steuerungen, Fernwartungszugänge und Internetzugänge zu schützen. Die Gründer sehen sich dabei als Teil einer neuen Generation europäischer Cybersecurity-Unternehmen, die auf technologische Unabhängigkeit, physische Sicherheit und praktikable Lösungen setzen.

© Airgapnet – Sergey Shelenkov, Mitgründer und Geschäftsführer.

„Die Cybersecurity-Branche konzentriert sich seit Jahrzehnten darauf, Angriffe zu erkennen. Wir ergänzen diesen Ansatz um eine weitere Ebene: Wenn eine Verbindung nicht existiert, ist ein Angriff auf sie chancenlos“, erklärt Sergey Shelenkov, Mitgründer und Geschäftsführer. „Genau diese Einfachheit macht unsere Technologie so wirkungsvoll.“

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Was sich bei der Krypto-Versteuerung 2026 ändert – und was Anleger:innen wissen müssen

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Was sich bei der Krypto-Versteuerung 2026 ändert – und was Anleger:innen wissen müssen

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Was sich bei der Krypto-Versteuerung 2026 ändert – und was Anleger:innen wissen müssen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Was sich bei der Krypto-Versteuerung 2026 ändert – und was Anleger:innen wissen müssen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Was sich bei der Krypto-Versteuerung 2026 ändert – und was Anleger:innen wissen müssen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Was sich bei der Krypto-Versteuerung 2026 ändert – und was Anleger:innen wissen müssen

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Was sich bei der Krypto-Versteuerung 2026 ändert – und was Anleger:innen wissen müssen

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Was sich bei der Krypto-Versteuerung 2026 ändert – und was Anleger:innen wissen müssen

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Was sich bei der Krypto-Versteuerung 2026 ändert – und was Anleger:innen wissen müssen