DAC7-Meldepflichten für Plattformbetreiber: Umsetzungsstand und Compliance-Anforderungen in der EU

Die Richtlinie (EU) 2021/514 des Rates, bekannt als DAC7, ist nicht mehr in weiter Ferne. Sie ist in Kraft, und Plattformbetreiber in der gesamten EU unterliegen nun verbindlichen jährlichen Meldepflichten über Verkäufererträge. Nach den zum Zeitpunkt der Veröffentlichung verfügbaren Informationen haben 22 Mitgliedstaaten die Vorschriften vollständig in nationales Recht umgesetzt, vier haben Gesetzesentwürfe veröffentlicht oder befinden sich in aktiver Konsultation, und einer hat noch keinen öffentlichen Text veröffentlicht. Für Wirtschaftsprüfungsgesellschaften und Finanzvorstände, die Plattformunternehmen beraten oder ihr eigenes Konzern-Reporting verwalten, ist das Compliance-Fenster eng und die Pflichten sind umfangreich.

Was DAC7 tatsächlich verlangt

Die Kernmeldepflicht

DAC7 verpflichtet Plattformbetreiber, Informationen über Verkäufer, die über ihre Plattformen Einkünfte erzielen, zu sammeln, zu überprüfen und jährlich zu melden. Die Richtlinie lehnt sich direkt an die im Juli 2020 veröffentlichten OECD-Modellregeln für die Meldung durch Plattformbetreiber an und schafft einen konsistenten grenzüberschreitenden Rahmen, der dem entspricht, was eine wachsende Zahl von Nicht-EU-Staaten ebenfalls einführt.

Die Pflicht ist bewusst weit gefasst. Sie umfasst vier Kategorien relevanter Tätigkeiten: Vermietung von Immobilien, persönliche Dienstleistungen, Verkauf von Waren und Vermietung von Transportmitteln. Der gemeinsame Nenner ist, dass die Tätigkeit gegen eine Gegenleistung erbracht werden muss, die der Plattformbetreiber kennt oder angemessen ermitteln kann. Plattformen, die lediglich Waren oder Dienstleistungen auflisten, ohne Einblick in den Transaktionswert zu haben, bewegen sich in einer Grauzone, aber die meisten kommerziell bedeutenden Plattformen werden in den Anwendungsbereich fallen.

Anwendungsbereich: EU- und Nicht-EU-Betreiber gleichermaßen

Die Vorschriften gelten erwartungsgemäß für in der EU ansässige Plattformbetreiber, aber die Reichweite geht weiter. Nicht-EU-Betreiber werden erfasst, wenn sie relevante Tätigkeiten von in der EU ansässigen Verkäufern ermöglichen oder die Vermietung von in der EU gelegenen Immobilien betreffen. Es gibt keinen sicheren Hafen, nur weil eine Plattform ihren Hauptsitz außerhalb der EU hat.

Für Nicht-EU-Betreiber, die bereits gleichwertige Informationen an eine nichteuropäische Steuerbehörde unter einem Regime melden, das die Europäische Kommission als gleichwertig mit DAC7 eingestuft hat, ist eine Doppelmeldungsentlastung möglich. Die Kommission hat die Kriterien für diese Gleichwertigkeitsfeststellung in einem am 13. April 2023 erlassenen Durchführungsrechtsakt festgelegt. Eine wesentliche Bedingung ist, dass die Informationen automatisch zwischen dem Nicht-EU-Land und den EU-Mitgliedstaaten ausgetauscht werden müssen, nicht nur auf Anfrage.

Wichtige Daten und Fristen

Der Meldezeitplan

Die Richtlinie gilt ab dem 1. Januar 2023. Meldeplattformbetreiber müssen die Daten bis zum 31. Januar des auf den jeweiligen Meldezeitraum folgenden Jahres bei ihrer zuständigen Steuerbehörde einreichen, d. h. die erste Abgabefrist war der 31. Januar 2024 für das Kalenderjahr 2023. Der Meldezeitraum ist das gesamte Kalenderjahr.

Eine wichtige Ausnahme gilt für Verkäufer, die bereits am 1. Januar 2023 auf einer Plattform registriert waren. Für diese Bestandsnutzer verlängert sich die Frist für die Sammlung und Überprüfung der erforderlichen Informationen bis zum 31. Dezember 2024, was den Plattformen zusätzlichen Spielraum gibt, um die vorhandenen Verkäuferdatensätze auf den neuesten Stand zu bringen.

EU-Einheiten, die in mehr als einem Mitgliedstaat als meldende Plattformbetreiber qualifizieren, können einen einzigen Mitgliedstaat wählen, in dem sie ihre Meldung durchführen. Nicht-EU-Betreiber ohne steuerlichen Wohnsitz, Sitz, Geschäftsleitung oder Betriebsstätte in der EU können ebenfalls ihren Registrierungsmitgliedstaat für Meldezwecke wählen.

Welche Informationen gemeldet werden müssen

Betreiber- und Verkäuferdaten

Der Datensatz, der erhoben und eingereicht werden muss, ist detailliert. Er umfasst Informationen über den meldenden Plattformbetreiber selbst, die Identität und den Wohnsitz der meldepflichtigen Verkäufer sowie die finanziellen Einzelheiten der von den Verkäufern im Zusammenhang mit relevanten Tätigkeiten während des Meldezeitraums erhaltenen Gegenleistungen. Gebühren, Provisionen und vom Betreiber einbehaltene oder in Rechnung gestellte Steuern sind ebenfalls enthalten.

Nach der Einreichung fließen die Informationen automatisch zwischen den EU-Steuerbehörden über das gemeinsame Kommunikationsnetz der EU unter Verwendung eines XML-Schemas, das die Kommission entwickelt. Dieser automatische Austausch erfolgt innerhalb von zwei Monaten nach Ende des Jahres, auf das sich die Meldung bezieht. Diese Architektur bedeutet, dass ein in einem Mitgliedstaat ansässiger Verkäufer, dessen Einkünfte über eine in einem anderen Mitgliedstaat registrierte Plattform fließen, dennoch mit seinen Daten bei seiner Heimatbehörde landen.

Konsequenzen bei Nichteinhaltung für Verkäufer

Weigert sich ein Verkäufer wiederholt, die erforderlichen Sorgfaltspflichtinformationen bereitzustellen, bleibt der Plattformbetreiber nicht einfach abwartend. Nach zwei Erinnerungen und frühestens 60 Tage nach der ursprünglichen Aufforderung muss der Betreiber entweder das Konto des Verkäufers schließen und eine erneute Registrierung verhindern oder die Zahlung zurückhalten, bis die Informationen bereitgestellt werden. Dies ist eine betriebliche Verpflichtung, keine Ermessensfrage, und sie stellt eine direkte Compliance-Last für die Produkt- und Finanzteams der Plattform dar.

Umsetzung in den Mitgliedstaaten: Wo wir stehen

Länder, die die Umsetzung abgeschlossen haben

22 Mitgliedstaaten hatten ihr nationales Gesetzgebungsverfahren zum Zeitpunkt der Veröffentlichung abgeschlossen. Diese Länder sind: Belgien, Bulgarien, Dänemark, Deutschland, Estland, Finnland, Frankreich, Irland, Italien, Kroatien, Lettland, Litauen, Luxemburg, Malta, Niederlande, Österreich, Rumänien, Schweden, Slowakei, Spanien, Tschechische Republik und Ungarn. Einige dieser Länder haben auch ergänzende Leitlinien zur praktischen Anwendung der Vorschriften herausgegeben.

Österreich gehörte zu den frühen Vorreitern. Das Umsetzungsgesetz wurde am 19. Juli 2022 im Bundesgesetzblatt veröffentlicht und trat am 1. Januar 2023 in Kraft.

Länder, die den Prozess noch abschließen

Vier Mitgliedstaaten – Polen, Portugal, Slowenien und Zypern – hatten zum Zeitpunkt des Updates Gesetzesentwürfe zur Konsultation verabschiedet oder veröffentlicht oder arbeiteten an Vorschlägen innerhalb ihrer Finanzministerien. Griechenland hatte den Text seines DAC7-Umsetzungsgesetzes noch nicht veröffentlicht. Für Unternehmen mit Niederlassungen oder Verkäufernetzwerken in diesen Ländern bleibt die Beobachtung der Finalisierung lokaler Vorschriften wichtig, insbesondere im Hinblick auf länderspezifische Leitlinien zu Sorgfaltspflichtverfahren oder Strafrahmen.

Sanktionen und Strafen

DAC7 schreibt kein einheitliches Sanktionsregime vor. Stattdessen überlässt es die Ausgestaltung der Sanktionen den einzelnen Mitgliedstaaten und verlangt lediglich, dass die Sanktionen wirksam, verhältnismäßig und abschreckend sind. In der Praxis bedeutet dies, dass die finanziellen Folgen der Nichteinhaltung in der EU variieren werden. Unternehmen, die mehrere Plattformen über Ländergrenzen hinweg beraten oder Konzernsteuerfunktionen verwalten, müssen die lokalen Strafrisiken in jedem relevanten Mitgliedstaat kartieren, anstatt von einem einheitlichen Standard auszugehen.

Für Unternehmen, die Crypto Compliance Reporting-Workflows und Crypto-Accounting-Software zur Verwaltung von Plattformtransaktionsdaten nutzen, stellen die DAC7-Datenanforderungen eine zusätzliche Ebene dar, die neben der bestehenden Finanzberichterstattung liegt. Systeme, die keine verkäuferbezogenen Einkommensaggregationen generieren und fehlende Sorgfaltspflichtinformationen kennzeichnen können, werden zum Meldezeitpunkt zu Reibungen führen.

Der breitere Vorstoß zur Berichterstattung über die digitale Wirtschaft der EU endet nicht mit DAC7. Der EU-ViDA-Fahrplan zur Umsetzung der Mehrwertsteuermeldung im digitalen Zeitalter schreitet parallel voran, und Plattformen, die in der gesamten EU tätig sind, sehen sich einer zunehmend dichteren Ebene von Offenlegungspflichten für Transaktionen gegenüber. Unternehmen, die Kunden durch die Übergangsfrist der MiCA und die obligatorische CASP-Zulassung unterstützen, werden dieselbe Dynamik erkennen: Der regulatorische Umfang wächst schneller, als die meisten Compliance-Infrastrukturen derzeit darauf ausgelegt sind.

Was Unternehmen jetzt tun sollten

Sofortige Prioritäten

Für Wirtschaftsprüfungsgesellschaften und interne Finanzteams gibt es drei Bereiche, die Aufmerksamkeit erfordern. Erstens: Prüfen Sie, ob Ihr Mandant oder Arbeitgeber als meldender Plattformbetreiber unter die Richtlinie fällt und in welchen Mitgliedstaaten die Pflicht entsteht. Zweitens: Überprüfen Sie die Datenerfassungsinfrastruktur: Kann die Plattform vollständige, verifizierte Verkäuferdatensätze einschließlich Gegenleistungsbeträgen, Gebühren und Quellensteuerdaten auf Kalenderjahresbasis erstellen? Drittens: Prüfen Sie, ob Nicht-EU-Plattformbetreiber in Ihrem Mandantenportfolio für die Gleichstellungsentlastung in Frage kommen und ob die Kommission das betreffende Nicht-EU-Land formell als gleichwertigen automatischen Austausch anerkannt hat.

Der Einsatz leistungsfähiger digitaler Asset-Accounting-Software oder Crypto-Buchhaltungssoftware, die Transaktionsdaten auf Verkäufer- und Plattformebene aggregieren kann, reduziert den manuellen Aufwand zum Meldezeitpunkt. Die Abgabefrist am 31. Januar ist fest, und der erste Zyklus ist bereits verstrichen. Die Vorbereitung auf das Berichtsjahr 2024 und darüber hinaus erfordert Systeme, die weit vor Jahresende einsatzbereit sind.

Quelle: KPMG Digital Assets