DAC8 è già in vigore: quali dati sulle criptovalute dei residenti nell’UE vengono raccolti nel 2026

Dal 1° gennaio 2026 nell’Unione europea sono entrate in applicazione le norme sulla trasparenza fiscale previste dalla DAC8 per le attività in cripto-attività soggette a comunicazione. Il cambiamento pratico è rilevante: i prestatori di servizi per le cripto-attività che rientrano nelle norme devono raccogliere e verificare informazioni sugli utenti fiscalmente residenti nell’UE e registrare determinate categorie delle loro operazioni in criptovalute ai fini della comunicazione fiscale annuale. Le norme si basano sulla residenza fiscale e non sulla cittadinanza, quindi la questione determinante non è se una persona sia “europea” per nazionalità, ma se l’utente sia soggetto a comunicazione in uno Stato membro dell’UE. Il primo periodo di comunicazione riguarda le attività svolte nel 2026, mentre le prime comunicazioni relative a tale anno saranno presentate nel 2027. Questa distinzione è importante perché il 2026 rappresenta principalmente il primo anno di raccolta sistematica dei dati nell’ambito della DAC8, non l’anno in cui tutte le operazioni del 2026 sono già state scambiate tra le autorità fiscali.

DAC8 nel 2026: che cosa è realmente cambiato

La DAC8 è l’ottava modifica principale della direttiva dell’UE relativa alla cooperazione amministrativa in materia fiscale. Le disposizioni dedicate alle cripto-attività sono state introdotte per colmare una lacuna informativa esistente quando tali attività potevano essere acquistate, vendute o trasferite oltre confine senza lo stesso quadro standardizzato di comunicazione fiscale già applicato a numerosi conti finanziari tradizionali. Dal 2026, i prestatori di servizi per le cripto-attività tenuti alla comunicazione devono identificare gli utenti soggetti a comunicazione, applicare procedure di adeguata verifica e preparare informazioni annuali su determinate operazioni. Sono comprese sia le attività nazionali sia quelle transfrontaliere. Di conseguenza, anche un utente che effettua operazioni tramite un prestatore stabilito nel proprio Stato membro può rientrare nella DAC8; le norme non riguardano esclusivamente chi utilizza un exchange estero o un servizio con sede in un altro Paese.

L’obbligo di comunicazione si applica ai prestatori di servizi per le cripto-attività autorizzati ai sensi del regolamento dell’UE sui mercati delle cripto-attività, comunemente noto come MiCA, nonché a determinati operatori di cripto-attività che forniscono servizi soggetti a comunicazione senza essere autorizzati ai sensi del MiCA. Le norme possono inoltre interessare operatori situati fuori dall’UE che forniscono servizi a utenti residenti nell’Unione quando ricorrono le condizioni previste dalla DAC8. In questo modo il sistema non dipende esclusivamente dal luogo in cui un’impresa ha la propria sede. Per gli utenti comuni, il punto essenziale è più semplice: se un’impresa svolge professionalmente o facilita operazioni in cripto-attività soggette a comunicazione per residenti fiscali dell’UE e rientra nella definizione prevista dalla DAC8, può essere tenuta a raccogliere le informazioni richieste dalla direttiva anche se non ha sede nel Paese di residenza dell’utente.

La DAC8 utilizza un concetto ampio di cripto-attività soggette a comunicazione. L’obiettivo è includere le cripto-attività che possono essere utilizzate per finalità di pagamento o investimento, comprese molte delle criptovalute e stablecoin più comuni. Anche determinati token non fungibili possono rientrare nell’ambito di applicazione quando le loro caratteristiche consentono di utilizzarli per pagamenti o investimenti. Il trattamento non dipende esclusivamente dall’etichetta attribuita a un token. I prestatori devono considerare le caratteristiche e l’utilizzo dell’attività, mentre alcuni asset con funzioni limitate possono essere esclusi dalla categoria soggetta a comunicazione. Ciò significa che la DAC8 non deve essere interpretata come una norma che tratta automaticamente ogni token, oggetto digitale da collezione o elemento basato su blockchain nello stesso modo.

Chi viene considerato un utente di cripto-attività soggetto a comunicazione?

Per gli utenti individuali, la residenza fiscale rappresenta il fattore principale. Una persona può avere una determinata cittadinanza ed essere fiscalmente residente in un altro Paese, e la DAC8 si basa sulla giurisdizione o sulle giurisdizioni nelle quali l’utente è residente ai fini fiscali. I prestatori tenuti alla comunicazione devono quindi ottenere informazioni sufficienti per determinare tale status. Il sistema comprende anche gli utenti residenti nello stesso Stato membro del prestatore, pertanto le operazioni nazionali non sono escluse semplicemente perché non è stato attraversato alcun confine. In pratica, ciò rende particolarmente importante fornire informazioni corrette sulla residenza fiscale, invece di basarsi su presupposti legati al passaporto, al numero di telefono, al conto bancario o alla posizione attuale.

I prestatori devono ottenere un’autocertificazione che consenta loro di determinare la residenza fiscale dell’utente e valutare se le informazioni fornite siano ragionevoli rispetto agli altri dati già raccolti durante i controlli sul cliente. Per un nuovo rapporto instaurato dopo l’entrata in applicazione delle norme, questa procedura rientra nel processo di registrazione. Per gli utenti individuali e le entità il cui rapporto era già esistente al 31 dicembre 2025, la DAC8 concede ai prestatori tempo fino al 1° gennaio 2027 per ottenere l’autocertificazione richiesta. Se successivamente cambiano le circostanze in modo tale da rendere inaffidabile la dichiarazione esistente, il prestatore deve richiedere una nuova autocertificazione valida o una spiegazione supportata da documenti, invece di continuare a utilizzare informazioni che ha motivo di ritenere errate.

Esiste inoltre una conseguenza concreta sul piano della conformità quando un utente rifiuta di fornire le informazioni richieste. Ai sensi della direttiva, dopo una richiesta iniziale e due solleciti, e una volta trascorsi almeno 60 giorni, un prestatore tenuto alla comunicazione deve impedire all’utente di effettuare operazioni soggette a comunicazione se le informazioni necessarie non sono ancora state fornite. I conti intestati a entità possono richiedere controlli aggiuntivi, poiché il prestatore potrebbe dover identificare le persone che esercitano il controllo e verificare se tali soggetti siano persone soggette a comunicazione. Ne consegue che l’adeguata verifica prevista dalla DAC8 non consiste semplicemente nella richiesta facoltativa di ulteriori dettagli del profilo: è direttamente collegata alla possibilità per il prestatore di continuare a eseguire operazioni in cripto-attività soggette a comunicazione per il cliente.

Quali dati sulle operazioni in criptovalute vengono raccolti?

La comunicazione prevista dalla DAC8 è organizzata in base a ciascun tipo di cripto-attività soggetta a comunicazione utilizzata durante il periodo di riferimento. Per gli acquisti di criptovalute effettuati con valuta fiat, i prestatori comunicano informazioni aggregate annuali che comprendono l’importo lordo pagato, il numero di unità acquistate e il numero delle operazioni soggette a comunicazione. Per le cessioni di criptovalute in cambio di valuta fiat, i dati corrispondenti comprendono l’importo lordo ricevuto, il numero di unità cedute e il numero delle operazioni. La comunicazione identifica inoltre il tipo di cripto-attività interessata. Questa struttura è importante perché la comunicazione annuale DAC8 si basa su categorie aggregate per ciascun asset, anziché limitarsi a indicare semplicemente il saldo del portafoglio alla fine dell’anno.

Sono comprese anche le operazioni da criptovaluta a criptovaluta. Quando una cripto-attività soggetta a comunicazione viene acquisita in cambio di un’altra, il prestatore registra il valore equo di mercato aggregato, il numero totale di unità e il numero delle operazioni. Informazioni analoghe vengono comunicate per le cessioni effettuate in cambio di altre cripto-attività soggette a comunicazione. Ciò significa che il passaggio da un token a un altro non può essere considerato invisibile ai fini della DAC8 soltanto perché nell’operazione non sono stati utilizzati euro, sterline o altre valute fiat. Il sistema di comunicazione è concepito per fornire alle autorità fiscali informazioni sufficienti per individuare attività potenzialmente rilevanti secondo la normativa fiscale nazionale, mentre il trattamento fiscale effettivo di uno scambio tra criptovalute continua a dipendere dalle norme dello Stato membro interessato.

I trasferimenti costituiscono un’altra parte importante dei dati raccolti. I prestatori comunicano informazioni aggregate sui trasferimenti verso un utente soggetto a comunicazione e sui trasferimenti effettuati da tale utente quando questi movimenti non sono già compresi tra acquisti, vendite o scambi tra criptovalute. La DAC8 prevede inoltre una categoria separata per i trasferimenti verso indirizzi di registro distribuito che il prestatore non sa essere associati a un altro prestatore di servizi per le attività virtuali o a un’istituzione finanziaria. Sono inoltre comprese separatamente le operazioni di pagamento al dettaglio soggette a comunicazione quando vengono trasferite cripto-attività per beni o servizi di valore superiore a 50.000 USD o all’importo equivalente in un’altra valuta. Queste categorie consentono alla comunicazione annuale di distinguere tra trading, trasferimenti e determinati pagamenti di valore elevato, invece di ridurre tutta l’attività a un unico totale.

Quali dati personali vengono associati alla comunicazione?

Per un utente individuale soggetto a comunicazione, le informazioni identificative principali comprendono nome, indirizzo, Stato membro o Stati membri di residenza fiscale, numero di identificazione fiscale e data di nascita. Anche il luogo di nascita può rientrare tra le informazioni, sebbene la direttiva stabilisca che non debba essere comunicato a meno che il prestatore non sia già tenuto a raccoglierlo e comunicarlo ai sensi della normativa nazionale. Quando viene utilizzato un servizio di identificazione approvato per confermare l’identità e la residenza fiscale, la procedura di comunicazione può basarsi sui relativi dati del servizio di identificazione invece di ripetere nello stesso formato l’insieme standard delle informazioni. L’obiettivo è fornire alle autorità fiscali identificatori affidabili che possano essere confrontati con i registri dei contribuenti esistenti.

Gli utenti costituiti come entità possono generare un insieme di dati più ampio, poiché le norme possono estendersi oltre la società o l’organizzazione stessa. Il prestatore può essere tenuto a comunicare il nome dell’entità, l’indirizzo, la residenza fiscale e il numero di identificazione fiscale, insieme alle informazioni sulle persone che esercitano il controllo e che sono soggette a comunicazione. Per tali persone, i dati rilevanti possono comprendere nome, indirizzo, residenza fiscale, numero di identificazione fiscale, data e luogo di nascita ove richiesti, nonché il ruolo attraverso il quale viene esercitato il controllo. Queste norme mirano a impedire che una persona soggetta a comunicazione diventi invisibile semplicemente perché l’attività in criptovalute viene svolta tramite un’entità sotto il suo controllo.

Le informazioni annuali identificano anche il prestatore di servizi tenuto alla comunicazione. La DAC8 richiede dati quali nome, indirizzo e numero di identificazione fiscale del prestatore, oltre ad altri identificatori quando disponibili o applicabili. Collegare l’utente, il prestatore e i dati aggregati annuali sulle operazioni fornisce all’amministrazione fiscale un quadro molto più utilizzabile rispetto a una transazione blockchain osservata senza contesto. Allo stesso tempo, gli utenti dovrebbero distinguere tra le informazioni che un’impresa può conservare internamente e quelle che la DAC8 richiede specificamente nella comunicazione annuale. Un prestatore può conservare una cronologia delle transazioni più dettagliata per esigenze operative, legali o antiriciclaggio rispetto ai campi aggregati che vengono infine trasmessi nel formato di comunicazione previsto dalla DAC8.

Quando le autorità fiscali ricevono i dati relativi al 2026

Il primo periodo di comunicazione DAC8 per le cripto-attività inizia il 1° gennaio 2026, ma la trasmissione delle informazioni corrispondenti avviene dopo la fine di tale periodo. La Commissione europea indica che le informazioni relative al primo esercizio fiscale coperto dalla direttiva devono essere trasmesse entro nove mesi dalla fine dell’anno, il che significa che le prime comunicazioni relative al 2026 rientrano nel periodo compreso tra il 1° gennaio e il 30 settembre 2027. L’attuazione nazionale determina la procedura pratica di presentazione utilizzata dai prestatori, ma il calendario dell’UE chiarisce un punto fondamentale: le attività vengono registrate durante il 2026 e comunicate successivamente. Un utente non dovrebbe quindi confondere l’inizio della raccolta dei dati con il momento in cui il dataset annuale definitivo raggiunge le autorità fiscali competenti.

Una volta comunicate le informazioni all’autorità competente, la DAC8 prevede lo scambio automatico tra le amministrazioni fiscali dell’UE affinché i dati possano raggiungere lo Stato membro nel quale l’utente soggetto a comunicazione è fiscalmente residente. Questo aspetto è particolarmente rilevante per chi utilizza un prestatore stabilito in un altro Paese dell’UE o un operatore coperto dalle norme ma situato al di fuori dell’Unione. Il sistema mira a ridurre la carenza di informazioni generata dall’utilizzo transfrontaliero di servizi legati alle cripto-attività. Non richiede all’autorità fiscale del Paese di residenza del contribuente di affidarsi esclusivamente alla dichiarazione volontaria quando un prestatore soggetto alle norme dispone già di informazioni da comunicare. La direttiva prevede inoltre garanzie in materia di riservatezza e protezione dei dati e limita l’accesso a determinate informazioni identificative a livello delle istituzioni dell’UE.

La DAC8 non introduce un’unica aliquota fiscale europea per le plusvalenze derivanti dalle criptovalute e non stabilisce che ogni operazione comunicata sia imponibile. Il suo scopo riguarda la trasparenza fiscale e la cooperazione amministrativa. Gli Stati membri continuano ad applicare le proprie norme fiscali sostanziali a questioni quali plusvalenze, redditi da trading, ricompense da staking, attività professionali, perdite deducibili e criteri di valutazione. Due utenti con cronologie di transazioni simili possono quindi ottenere risultati fiscali differenti se sono residenti in Paesi diversi. Ciò che cambia con la DAC8 è la quantità di informazioni standardizzate che può essere resa disponibile alle amministrazioni fiscali, rendendo più semplice confrontare la dichiarazione del contribuente con le attività comunicate da un prestatore di servizi per le cripto-attività.

Che cosa dovrebbero fare in pratica gli utenti di criptovalute nell’UE

Il primo passo pratico consiste nel verificare che la dichiarazione di residenza fiscale, il numero di identificazione fiscale e i dati personali conservati da ciascun prestatore di servizi per le cripto-attività siano corretti. Gli utenti che si sono trasferiti in un altro Paese, hanno ottenuto un nuovo codice fiscale o sono diventati residenti fiscali in più di una giurisdizione dovrebbero prestare particolare attenzione alle informazioni obsolete presenti nei propri account. È inoltre consigliabile conservare registrazioni personali complete di acquisti, vendite, scambi, commissioni e trasferimenti, invece di fare affidamento esclusivamente sui dati annuali della DAC8. I calcoli fiscali richiedono spesso il costo di acquisizione, le date delle operazioni e altri dettagli che vanno oltre i dati aggregati annuali scambiati nell’ambito della DAC8, soprattutto quando gli asset sono stati trasferiti tra più servizi o portafogli privati.

Gli utenti non dovrebbero inoltre presumere che un trasferimento verso un portafoglio self-custody scompaia automaticamente dal quadro informativo. La DAC8 richiede espressamente la comunicazione aggregata di determinati trasferimenti verso indirizzi di registro distribuito che il prestatore non sa essere associati a un altro prestatore di servizi per le attività virtuali o a un’istituzione finanziaria. Ciò non significa che la DAC8 trasformi ogni portafoglio privato in un soggetto obbligato alla comunicazione, né che il rapporto annuale diventi semplicemente un elenco pubblico di tutti gli indirizzi dei portafogli. Significa invece che un prestatore soggetto alle norme può comunicare il valore e il volume dei trasferimenti in uscita che soddisfano i requisiti, per cui anche lo spostamento di asset da un servizio centralizzato può rientrare tra le informazioni disponibili per i controlli di conformità fiscale.

Infine, dal 2026 in poi la qualità della documentazione personale assume maggiore importanza. I prestatori tenuti alla comunicazione devono conservare i documenti che supportano le attività di adeguata verifica e comunicazione previste dalla DAC8 per un periodo determinato entro i limiti stabiliti dalla direttiva, mentre i contribuenti restano responsabili dell’adempimento dei propri obblighi dichiarativi nazionali. Una discrepanza tra la dichiarazione fiscale e l’attività comunicata dal prestatore non dimostra automaticamente l’esistenza di imposte non versate, poiché trasferimenti, costo fiscale degli asset ed eventuali esenzioni nazionali possono modificare il calcolo. Tuttavia, può generare richieste di chiarimento alle quali è molto più semplice rispondere quando l’utente ha conservato una cronologia completa delle proprie operazioni. La DAC8 rende quindi ancora più importanti una documentazione accurata, dati corretti sulla residenza fiscale e dichiarazioni coerenti per chiunque utilizzi servizi in cripto-attività soggetti a comunicazione nell’UE.