Französischer Senat verabschiedet Gesetz zum Austausch von Krypto-Steuerdaten
Frankreich ist am 29. Oktober 2026 einem vollständig an der OECD ausgerichteten automatischen Krypto-Steuerreporting einen Schritt näher gekommen, als der Senat in erster Lesung das Gesetz Nr. 3421 annahm. Das Gesetz autorisiert den automatischen Austausch von Krypto-Asset-Transaktionsdaten zwischen französischen Steuerbehörden und ihren ausländischen Pendants und geht nun zur Beratung in die Nationalversammlung. Für Buchhaltungsfirmen, Wirtschaftsprüfer und CFOs, die Digital-Asset-Portfolios mit EU- oder OECD-Bezug verwalten, sind die Folgen unmittelbar: Die Reporting-Infrastruktur rund um Krypto wird gleichzeitig auf zwei parallelen Gleisen enger.
Was das Gesetz tatsächlich enthält
Gesetz Nr. 3421 umfasst zwei unterschiedliche Elemente. Erstens eine Vereinbarung, die den automatischen Austausch kryptospezifischer Steuerinformationen ermöglicht. Zweitens eine Aktualisierung einer bestehenden Vereinbarung über Finanzkontoinformationen, wodurch deren Anwendungsbereich erweitert wird.
Die Verbindung zu CARF
Die Krypto-Austauschvereinbarung baut auf dem Crypto-Asset Reporting Framework der Organisation für wirtschaftliche Zusammenarbeit und Entwicklung auf. CARF legt gemeinsame Standards fest, die teilnehmende Jurisdiktionen nutzen, um Informationen über Krypto-Transaktionen zu erheben und automatisch auszutauschen, einschließlich der Identitäten der beteiligten Parteien und der gehandelten Volumina. Dass Frankreich CARF-kompatible Rechtsvorschriften annimmt, bedeutet, dass französische Krypto-Dienstleister in ein globales Datenaustauschnetzwerk einspeisen, das bereits erhebliche Dynamik unter den OECD-Mitgliedstaaten entfaltet hat.
Wo das Gesetz im Gesetzgebungsverfahren steht
Die Annahme im Senat in erster Lesung ist ein notwendiger Schritt, nicht die Ziellinie. Die Nationalversammlung muss das Gesetz nun prüfen und darüber abstimmen. Bis dieses Verfahren abgeschlossen und das Gesetz verkündet ist, hat der darin festgelegte Mechanismus zum automatischen Austausch keine Rechtskraft. Compliance-Teams sollten dies als eine kurzfristige Entwicklung mit hoher Wahrscheinlichkeit behandeln, nicht als unmittelbare Pflicht, aber die Planung sollte jetzt beginnen.
DAC8: Die bereits geltende Ebene
Frankreich hat nicht auf dieses Gesetz gewartet, bevor es im Krypto-Reporting tätig wurde. Der Finanzplan 2025 hat bereits die kryptospezifische Änderung der EU-Richtlinie über die Zusammenarbeit der Verwaltungsbehörden umgesetzt, allgemein als DAC8 bekannt. Dieser Rahmen verpflichtet Krypto-Asset-Dienstleister, die in Frankreich tätig sind, Kundenidentitätsdaten und Transaktionsinformationen zu erheben und an die französische Steuerbehörde zu melden. Diese Behörde teilt die Daten dann mit den Steuerbehörden der EU-Mitgliedstaaten, in denen die Kunden ansässig sind.
Was DAC8 bereits von Dienstleistern verlangt
Nach DAC8 umfassen die meldepflichtigen Informationen Kundenname, Adresse, Steueridentifikationsnummer und Transaktionsvolumina. Dabei handelt es sich nicht um aggregierte Zusammenfassungen, sondern um granulare, kundenbezogene Datensätze. Jeder Krypto-Asset-Dienstleister, der annahm, DAC8 erfordere nur leichte Anpassungen seiner Datenarchitektur, sollte diese Annahme überdenken. Das Datenmodell, das zur Erfüllung von DAC8 erforderlich ist, ist konzeptionell auch eng an CARF ausgerichtet, sodass Firmen, die in DAC8-konforme Systeme investiert haben, besser positioniert sind, die kommende CARF-Ebene ohne Neuaufbau von Grund auf zu bewältigen.
Eine detaillierte Aufschlüsselung der DAC8-Meldepflichten und dessen, was Krypto-Dienstleister einreichen müssen, finden Sie in unserer Analyse zu DAC8 und was Krypto-Dienstleister melden müssen.
Der Haushalt 2027: Eine Dimension der Kapitalgewinne
Unabhängig von Gesetz Nr. 3421 hat die französische Nationalversammlung am 16. Oktober eine Änderung angenommen, wonach Krypto-Gewinne ab dem 1. Januar 2027 steuerpflichtig würden. Diese Maßnahme ist noch nicht Gesetz: Die Abgeordneten nahmen die Debatte über den Einnahmenteil des Haushalts 2027 wieder auf, mit einer Abstimmung am 3. November. Der Zeitpunkt ist wichtig, weil beide Gesetzgebungsstränge, die CARF-Austauschvereinbarung und die Kapitalgewinnregel, überschneidende Pflichten für Kunden schaffen könnten, die mit Krypto-Assets handeln und entweder in Frankreich ansässig sind oder über französisch regulierte Plattformen transagieren.
Planungsimplikationen für das Steuerjahr 2027
Wenn die Kapitalgewinnregel für 2027 zusammen mit dem Datenaustauschrahmen in Kraft tritt, erhalten die französischen Steuerbehörden sowohl das Recht, detaillierte Transaktionsdaten von ausländischen Pendants zu erhalten, als auch eine klare innerstaatliche Grundlage zur Bewertung von Gewinnen aus diesen Transaktionen. Das ist eine deutlich engere Kombination als die derzeitige Situation. Kunden mit grenzüberschreitenden Portfolios, insbesondere solche, die Assets auf Nicht-EU-Plattformen halten, sollte man darauf hinweisen, dass die Informationsasymmetrie, die sie möglicherweise bisher angenommen haben, rapide schrumpft.
Die Dimension von Datenschutz und Sicherheit
Jede ehrliche Bilanz dieser regulatorischen Entwicklung muss die datenschutzrechtlichen Bedenken einschließen, die sie aufwirft. DAC8 beinhaltet den Austausch personenbezogener Informationen, einschließlich Namen, Adressen, Steueridentifikationsnummern und Transaktionsvolumina, zwischen den Steuerbehörden der EU-Mitgliedstaaten. Faustine Fleuret, Global Head of Public Affairs beim Lending-Protokoll Morpho, sagte gegenüber Cointelegraph, dies schaffe ein erhebliches Risiko: „In einem Land, in dem Krypto-Inhaber körperlich angegriffen wurden, ist eine durchgesickerte Liste, wer was und für wie viel handelt, nicht nur ein Datenschutzproblem, sondern in erster Linie ein Sicherheitsproblem.“
Das Zentralisierungsrisiko
Die Europäische Kommission hat sich zum Ziel gesetzt, bis Ende 2026 ein zentrales Repository für Krypto-Meldungen einzurichten. Die Steuerbehörde jedes Mitgliedstaats könnte dieses Repository nach Informationen über ihre eigenen Steueransässigen abfragen. Fleuret beschreibt die Zentralisierung dieser Menge sensibler Daten in einem einzigen System als Schaffung eines potenziellen Single Point of Failure. Diese Sorge ist nicht abstrakt: In der ersten Hälfte des Jahres 2026 war Frankreich Schauplatz eines bemerkenswerten physischen Angriffs auf Kryptowährungsinvestoren, als einem Paar Bitcoin von Kriminellen gestohlen wurde, die sich als Strafverfolgungsbeamte ausgaben. Ein solcher Kontext prägt die Art und Weise, wie Kunden, insbesondere vermögende Privatpersonen mit sichtbaren On-Chain-Positionen, über Offenlegungspflichten denken.
Was Firmen ihren Kunden kommunizieren sollten
Buchhaltungspraxen, die Kunden mit Krypto-Beständen beraten, sollten proaktiv erklären, welche Daten an wen und nach welchem rechtlichen Rahmen gemeldet werden. Kunden haben ein Recht zu verstehen, welchen Umfang das automatische Reporting hat, bevor es stattfindet. Firmen, die die DAC8- und CARF-Datenflüsse für Kunden klar abbilden und die Schutzmaßnahmen (oder deren Fehlen) im Vorschlag für das zentrale Repository erläutern können, bieten einen deutlich höheren Beratungswert als jene, die diese Entwicklungen als Backoffice-Compliance-Aufgaben behandeln.
Praktische Schritte für Buchhaltungsfirmen und CFOs
Zwei sich überschneidende regulatorische Entwicklungen, DAC8 bereits in Kraft und die CARF-konforme Austauschgesetzgebung auf dem Vormarsch, ergeben eine klare Aufgabenliste für Firmen, die Krypto-Buchhaltungssoftware nutzen oder Kunden beraten, die dies tun.
Datenarchitektur und Bereitschaft der Digital-Asset-Buchhaltungssoftware
Der wichtigste vorbereitende Schritt ist die Bestätigung, dass die vorhandene Digital-Asset-Buchhaltungssoftware heute die spezifischen Datenfelder erzeugen kann, die nach DAC8 erforderlich sind, und dass dasselbe System angepasst werden kann, sobald das Gesetz die Nationalversammlung passiert hat. CARF und DAC8 weisen erhebliche strukturelle Überschneidungen auf, sind aber nicht identisch, und Lücken bei der Erfassung von Daten auf Transaktionsebene werden im Nachhinein teuer zu beheben sein. Krypto-Buchhaltungssoftware, die allein für die Portfolio-Bewertung ausreichend war, ist nicht unbedingt für regulatorisches Reporting ausreichend. Eine jetzt, vor der Abstimmung in der Nationalversammlung, durchgeführte Lückenanalyse ist weitaus günstiger als eine Krisenbehebung nach der Verkündung.
Kundensegmentierung nach Exposition
Nicht jeder Kunde ist gleichermaßen betroffen. Firmen sollten ihren Kundenstamm danach segmentieren, ob der Kunde ein Krypto-Asset-Dienstleister ist, der direkten DAC8-Meldepflichten unterliegt; ob der Kunde eine natürliche oder juristische Person ist, deren Daten von einem Drittdienstleister gemeldet werden; und ob der Kunde grenzüberschreitende Bestände hält, die einen CARF-basierten Austausch aus Nicht-EU-Jurisdiktionen auslösen werden. Jedes Segment erfordert eine andere Beratungsantwort und einen anderen Zeitplan.
Die Abstimmung in der Nationalversammlung verfolgen
Der Fortschritt des Gesetzes durch die Nationalversammlung verdient aktive Beobachtung, nicht passive Zurkenntnisnahme. Alle in dieser Phase eingebrachten Änderungen könnten den Umfang der Austauschvereinbarung oder ihren Umsetzungszeitplan verändern. Firmen mit französisch regulierten Kunden oder Kunden mit französischem Steuerwohnsitz sollten eine benannte Person mit der Beobachtung des Gesetzgebungsprozesses beauftragen, die Partner bei wesentlichen Änderungen informiert.
Die parallele Entwicklung in Italien rund um Umsatzberechnungen nach Pillar Two zeigt, wie schnell sich überschneidende Steuerrahmen unerwartet überschneiden können. Unsere Berichterstattung darüber, wie Italiens Pillar-Two-Restatement-Urteil die Steuerberechnungen für digitale Assets beeinflusst, ist eine nützliche Referenz für Firmen, die multinationale Kunden mit Krypto-Exposition betreuen.
Häufig gestellte Fragen
Was ist CARF und warum ist es für in der EU ansässige Firmen wichtig?
CARF ist das Crypto-Asset Reporting Framework, das von der OECD veröffentlicht wurde. Es legt standardisierte Regeln für die Erhebung und den automatischen Austausch von Informationen über Krypto-Transaktionen zwischen teilnehmenden Steuerbehörden fest. Für in der EU ansässige Firmen ist CARF wichtig, weil es die automatischen Meldepflichten über den EU-eigenen DAC8-Rahmen hinaus auf eine breitere Gruppe von OECD-Mitgliedstaaten ausdehnt. Das bedeutet, dass Kundendaten im Rahmen von Abkommensvereinbarungen in Jurisdiktionen außerhalb der EU fließen können und von dort kommen können.
Findet in Frankreich bereits ein automatischer Krypto-Datenaustausch statt?
Teilweise. Der DAC8-Rahmen, der durch den Finanzplan 2025 in französisches Recht umgesetzt wurde, verpflichtet Krypto-Asset-Dienstleister bereits, Kunden- und Transaktionsdaten an die französischen Steuerbehörden zu melden, die sie dann mit EU-Pendants teilen. Gesetz Nr. 3421 dehnt dies über eine CARF-konforme Vereinbarung auf Nicht-EU-OECD-Jurisdiktionen aus, aber diese Ausweitung ist noch nicht Gesetz: Sie bedarf noch der Zustimmung der Nationalversammlung.
Welche Daten sind von diesen Melderahmen abgedeckt?
Sowohl DAC8 als auch CARF verlangen die Meldung von Kundenname, Adresse, Steueridentifikationsnummer und Transaktionsvolumina. Der Fokus liegt auf granularen, kundenbezogenen Datensätzen statt auf aggregierten Zahlen. Dienstleister benötigen Datenerfassungssysteme, die diese Informationen auf der Ebene einzelner Transaktionen erfassen und strukturieren können.
Wie sollte Krypto-Buchhaltungssoftware auf CARF-Bereitschaft geprüft werden?
Firmen sollten prüfen, ob ihre aktuelle Krypto-Buchhaltungssoftware die von CARF vorgeschriebenen spezifischen Datenfelder neben den bereits nach DAC8 erforderlichen exportieren kann. Zu den wichtigsten Testbereichen gehören die Erfassung von Identifikationsdaten der Gegenpartei, die Kategorisierung von Transaktionstypen und die Fähigkeit, jurisdiktionsspezifische Ausgabedateien zu erzeugen. Wo Lücken bestehen, sollten diese vor Abschluss der Prüfung von Gesetz Nr. 3421 durch die Nationalversammlung an die Softwareanbieter eskaliert werden.
Was ist das vorgeschlagene zentrale EU-Repository und wann würde es in Betrieb gehen?
Die Europäische Kommission hat die Einrichtung eines zentralen Repositorys vorgeschlagen, um DAC8-Krypto-Meldungen zu konsolidieren, mit einem Zieltermin Ende 2026. Die Steuerbehörde jedes EU-Mitgliedstaats könnte das Repository nach Daten zu ihren eigenen Ansässigen abfragen. Der Vorschlag hat datenschutzrechtliche Bedenken hervorgerufen, weil die Zentralisierung sensibler persönlicher und finanzieller Daten in einem einzigen System einen konzentrierten Schwachpunkt schafft.
Quelle: Cointelegraph