Francuski Senat przyjmuje ustawę o wymianie danych podatkowych dotyczących kryptowalut

Francja zbliżyła się o krok do pełnej, zgodnej z OECD automatycznej sprawozdawczości podatkowej dotyczącej kryptowalut 29 października 2026 r., kiedy Senat przyjął w pierwszym czytaniu projekt ustawy nr 3421. Ustawa upoważnia do automatycznej wymiany danych o transakcjach kryptoaktywami między francuskimi organami podatkowymi a ich zagranicznymi odpowiednikami i trafia teraz do Zgromadzenia Narodowego. Dla firm księgowych, biegłych rewidentów i dyrektorów finansowych zarządzających portfelami aktywów cyfrowych w jakimkolwiek wymiarze unijnym lub OECD skutki są natychmiastowe: infrastruktura sprawozdawcza wokół kryptowalut zaostrza się równolegle na dwóch torach jednocześnie.

Co faktycznie zawiera ustawa

Projekt ustawy nr 3421 obejmuje dwa odrębne elementy. Pierwszy to umowa umożliwiająca automatyczną wymianę informacji podatkowych dotyczących kryptowalut. Drugi to aktualizacja istniejącej umowy o informacjach dotyczących rachunków finansowych, rozszerzająca jej zakres.

Związek z CARF

Umowa o wymianie danych dotyczących kryptowalut opiera się na Ramach Sprawozdawczości Kryptoaktywów (Crypto-Asset Reporting Framework) opracowanych przez Organizację Współpracy Gospodarczej i Rozwoju. CARF ustanawia wspólne standardy, które uczestniczące jurysdykcje stosują do gromadzenia i automatycznego udostępniania informacji o transakcjach kryptowalutowych, w tym tożsamości stron oraz wolumenów obrotu. Przyjęcie przez Francję przepisów zgodnych z CARF oznacza, że francuscy dostawcy usług kryptoaktywów zasilą globalną sieć wymiany danych, która ma już znaczący impet wśród państw członkowskich OECD.

Miejsce ustawy w procesie legislacyjnym

Przyjęcie przez Senat w pierwszym czytaniu to krok konieczny, ale nie meta. Zgromadzenie Narodowe musi teraz przeanalizować i przegłosować ustawę. Dopóki proces ten nie zostanie zakończony, a ustawa nie zostanie ogłoszona, ustanowiony przez nią mechanizm automatycznej wymiany nie ma mocy prawnej. Zespoły ds. zgodności powinny traktować to jako wysoce prawdopodobny rozwój w najbliższej perspektywie, a nie natychmiastowy obowiązek, ale planowanie należy rozpocząć już teraz.

DAC8: warstwa już obowiązująca

Francja nie czekała na tę ustawę, aby działać w zakresie sprawozdawczości kryptowalutowej. Ustawa budżetowa na 2025 r. dokonała już transpozycji nowelizacji unijnej dyrektywy o współpracy administracyjnej dotyczącej kryptowalut, powszechnie znanej jako DAC8. Ramy te wymagają od dostawców usług kryptoaktywów działających we Francji gromadzenia i raportowania danych identyfikacyjnych klientów oraz informacji o transakcjach do francuskiego organu podatkowego. Organ ten następnie udostępnia dane organom podatkowym państw członkowskich UE, w których klienci mają miejsce zamieszkania.

Czego DAC8 już wymaga od dostawców usług

W ramach DAC8 raportowane informacje obejmują nazwiska klientów, adresy, numery identyfikacji podatkowej i wolumeny transakcji. Nie są to zagregowane podsumowania: to szczegółowe dane dotyczące poszczególnych klientów. Każdy dostawca usług kryptoaktywów, który sądził, że DAC8 będzie wymagać jedynie niewielkich zmian w jego architekturze danych, musi zweryfikować to założenie. Model danych wymagany do spełnienia DAC8 jest również z założenia ściśle zgodny z CARF, więc firmy, które zainwestowały w systemy zgodne z DAC8, są w lepszej pozycji do przyjęcia nadchodzącej warstwy CARF bez budowania od zera.

Szczegółowe omówienie obowiązków sprawozdawczych wynikających z DAC8 i tego, co muszą przekazywać dostawcy usług kryptoaktywów, znajdziesz w naszej analizie DAC8 i co muszą raportować dostawcy usług kryptoaktywów.

Budżet na 2027 r.: wymiar zysków kapitałowych

Niezależnie od projektu ustawy nr 3421, francuskie Zgromadzenie Narodowe przyjęło 16 października poprawkę, która miała opodatkować zyski z kryptowalut od 1 stycznia 2027 r. Środek ten nie jest jeszcze prawem: ustawodawcy wznowili debatę nad częścią dochodową budżetu na 2027 r., z głosowaniem zaplanowanym na 3 listopada. Czas ma znaczenie, ponieważ oba wątki legislacyjne, umowa o wymianie zgodna z CARF oraz reguła dotycząca zysków kapitałowych, mogą tworzyć nakładające się obowiązki dla klientów, którzy handlują kryptoaktywami i są albo rezydentami Francji, albo dokonują transakcji za pośrednictwem platform regulowanych we Francji.

Konsekwencje planistyczne dla roku podatkowego 2027

Jeśli reguła dotycząca zysków kapitałowych na 2027 r. zostanie uchwalona obok ram wymiany danych, francuskie organy podatkowe będą miały zarówno prawo do otrzymywania szczegółowych danych o transakcjach od zagranicznych odpowiedników, jak i jasną krajową podstawę do ustalania zysków z tych transakcji. To wyraźnie tighter połączenie niż obecny stan. Klienci z portfelami transgranicznymi, zwłaszcza ci, którzy przechowują aktywa na platformach poza UE, powinni zostać poinformowani, że asymetria informacyjna, którą być może wcześniej zakładali, szybko się zmniejsza.

Wymiar prywatności i bezpieczeństwa

Każde rzetelne rozliczenie tego rozwoju regulacyjnego musi uwzględniać obawy dotyczące bezpieczeństwa danych, które on rodzi. DAC8 wiąże się z udostępnianiem danych osobowych, w tym nazwisk, adresów, numerów identyfikacji podatkowej i wolumenów transakcji, między organami podatkowymi państw członkowskich UE. Faustine Fleuret, globalna szefowa ds. public affairs w protokole pożyczkowym Morpho, powiedziała Cointelegraph, że stwarza to znaczące ryzyko: "W kraju, w którym posiadacze kryptowalut byli fizycznie atakowani, wyciek listy tego, kto czym handluje i za ile, to nie tylko kwestia prywatności, ale przede wszystkim kwestia bezpieczeństwa".

Ryzyko centralizacji

Komisja Europejska wyznaczyła cel utworzenia centralnego repozytorium raportów kryptowalutowych do końca 2026 r. Organ podatkowy każdego państwa członkowskiego mógłby odpytować to repozytorium o informacje dotyczące własnych rezydentów podatkowych. Fleuret określa centralizację takiej ilości wrażliwych danych w jednym systemie jako tworzenie potencjalnego pojedynczego punktu awarii. Ta obawa nie jest abstrakcyjna: w pierwszej połowie 2026 r. Francja była miejscem głośnego fizycznego ataku na inwestorów kryptowalutowych, gdy para miała skradzione bitcoiny przez przestępców podszywających się za funkcjonariuszy organów ścigania. Taki kontekst kształtuje sposób, w jaki klienci, zwłaszcza osoby o wysokiej wartości netto z widocznymi pozycjami on-chain, myślą o obowiązkach ujawniania.

Co firmy powinny komunikować klientom

Praktyki księgowe doradzające klientom posiadającym kryptowaluty powinny proaktywnie wyjaśniać, jakie dane będą raportowane, komu i na jakiej podstawie prawnej. Klienci mają prawo rozumieć zakres automatycznej sprawozdawczości, zanim ona nastąpi. Firmy, które potrafią jasno zmapować przepływy danych DAC8 i CARF dla klientów oraz wyjaśnić zabezpieczenia (lub ich brak) w propozycji centralnego repozytorium, zapewnią istotnie wyższą wartość doradczą niż te, które traktują te zmiany jako zadania compliance w back office.

Praktyczne kroki dla firm księgowych i dyrektorów finansowych

Dwa nakładające się zmiany regulacyjne, DAC8 już obowiązujące i postępujące ustawodawstwo o wymianie zgodne z CARF, tworzą jasną listę działań dla firm, które korzystają z oprogramowania do księgowości kryptowalut lub doradzają klientom, którzy to robią.

Architektura danych i gotowość oprogramowania do księgowości aktywów cyfrowych

Najważniejszym krokiem przygotowawczym jest potwierdzenie, że istniejące oprogramowanie do księgowości aktywów cyfrowych potrafi dziś wygenerować konkretne pola danych wymagane w ramach DAC8 oraz że ten sam system można dostosować do pól CARF, gdy ustawa przejdzie przez Zgromadzenie Narodowe. CARF i DAC8 dzielą znaczące nakładanie się strukturalne, ale nie są identyczne, a luki w rejestrowaniu danych na poziomie transakcji staną się kosztowne do naprawienia retrospektywnie. Oprogramowanie do księgowości kryptowalut, które wystarczało wyłącznie do wyceny portfela, niekoniecznie wystarcza do sprawozdawczości regulacyjnej. Analiza luk przeprowadzona teraz, przed głosowaniem w Zgromadzeniu Narodowym, jest znacznie tańsza niż kryzysowe naprawianie po ogłoszeniu ustawy.

Segmentacja klientów według ekspozycji

Nie każdy klient jest dotknięty w równym stopniu. Firmy powinny segmentować bazę klientów według: czy klient jest dostawcą usług kryptoaktywów podlegającym bezpośrednim obowiązkom sprawozdawczym DAC8; czy klient jest osobą fizyczną lub podmiotem korporacyjnym, którego dane będą raportowane przez zewnętrznego dostawcę usług; oraz czy klient ma aktywa transgraniczne, które przyciągną wymianę w ramach CARF z jurysdykcji poza UE. Każdy segment wymaga innej odpowiedzi doradczej i innego harmonogramu.

Monitorowanie głosowania w Zgromadzeniu Narodowym

Postęp ustawy przez Zgromadzenie Narodowe zasługuje na aktywne śledzenie, a nie bierną obserwację. Wszelkie poprawki wprowadzone na tym etapie mogą zmienić zakres umowy o wymianie lub jej harmonogram wdrożenia. Firmy z klientami regulowanymi we Francji lub klientami będącymi rezydentami podatkowymi Francji powinny wyznaczyć konkretną osobę do monitorowania postępu legislacyjnego i informowania partnerów o istotnych zmianach.

Równoległy rozwój we Włoszech wokół obliczeń dochodów w ramach Pillar Two pokazuje, jak szybko nakładające się ramy podatkowe mogą tworzyć nieoczekiwane interakcje. Nasze omówienie wpływu włoskiego orzeczenia o przekształceniu dochodów w ramach Pillar Two na obliczenia podatkowe aktywów cyfrowych jest użytecznym źródłem dla firm zarządzających międzynarodowymi klientami z ekspozycją na kryptowaluty.

Najczęściej zadawane pytania

Co to jest CARF i dlaczego ma znaczenie dla firm z UE?

CARF to Ramy Sprawozdawczości Kryptoaktywów opublikowane przez OECD. Ustanawiają one standardowe zasady gromadzenia i automatycznej wymiany informacji o transakcjach kryptowalutowych między uczestniczącymi organami podatkowymi. Dla firm z UE CARF ma znaczenie, ponieważ rozszerza obowiązki automatycznej sprawozdawczości poza unijne ramy DAC8 na szerszy zestaw państw członkowskich OECD, co oznacza, że dane klientów mogą przepływać do i z jurysdykcji poza UE na podstawie ustaleń traktatowych.

Czy automatyczna wymiana danych dotyczących kryptowalut już się odbywa we Francji?

Częściowo. Ramy DAC8, transponowane do prawa francuskiego przez ustawę budżetową na 2025 r., już wymagają od dostawców usług kryptoaktywów raportowania danych o klientach i transakcjach do francuskich organów podatkowych, które następnie udostępniają je odpowiednikom w UE. Projekt ustawy nr 3421 rozszerza to na jurysdykcje OECD poza UE poprzez umowę zgodną z CARF, ale to rozszerzenie nie jest jeszcze prawem: nadal wymaga zatwierdzenia przez Zgromadzenie Narodowe.

Jakie dane obejmują te ramy sprawozdawcze?

Zarówno DAC8, jak i CARF wymagają raportowania nazwisk klientów, adresów, numerów identyfikacji podatkowej i wolumenów transakcji. Nacisk kładzie się na szczegółowe zapisy dotyczące poszczególnych klientów, a nie na zagregowane wartości. Dostawcy usług muszą mieć systemy gromadzenia danych zdolne do przechwytywania i strukturyzowania tych informacji na poziomie pojedynczej transakcji.

Jak ocenić oprogramowanie do księgowości kryptowalut pod kątem gotowości na CARF?

Firmy powinny sprawdzić, czy ich obecne oprogramowanie do księgowości kryptowalut potrafi eksportować konkretne pola danych wymagane przez CARF obok tych już wymaganych przez DAC8. Kluczowe obszary do przetestowania obejmują przechwytywanie danych identyfikacyjnych kontrahentów, kategoryzację typów transakcji oraz zdolność do generowania plików wyjściowych specyficznych dla jurysdykcji. W przypadku luk należy je zgłosić dostawcom oprogramowania, zanim Zgromadzenie Narodowe zakończy przegląd projektu ustawy nr 3421.

Co to jest proponowane unijne centralne repozytorium i kiedy miałoby zacząć działać?

Komisja Europejska zaproponowała utworzenie centralnego repozytorium do konsolidacji raportów kryptowalutowych DAC8, z docelową datą ukończenia na koniec 2026 r. Organ podatkowy każdego państwa członkowskiego UE mógłby odpytować repozytorium o dane dotyczące własnych rezydentów. Propozycja wzbudziła obawy dotyczące bezpieczeństwa danych, ponieważ centralizacja wrażliwych danych osobowych i finansowych w jednym systemie tworzy skoncentrowany punkt podatności.

Źródło: Cointelegraph