- Die EU‑Richtlinie DAC8 ist erst seit dem 1. Januar inkraft, aber sie verändert die europäische Kryptoszene schon jetzt – für manche Anleger allerdings ganz anders, als sie sich das vorgestellt hatten.
- Krypto-Dienstleister sind jetzt verpflichtet, detaillierte Kundendaten an die Finanzämter zu melden, und prompt nutzen Betrüger die Unkenntnis vieler Privatanleger aus und verschicken Phishing‑Mails – mit Erfolg.
Mit DAC8 endet die anonyme Nutzung von Kryptowährungen auf EU‑regulierten Plattformen. Die Richtlinie verpflichtet Börsen, Broker und Wallet‑Anbieter, die Namen, Steuer‑Daten und Transaktionshistorien ihrer Kunden ohne deren Zutun automatisch an die Behörden zu übermitteln.
Auch nicht‑EU-Dienstleister müssen sich an diese Regel halten, sofern sie Kunden in der EU bedienen. Die Maßnahme ist Teil einer umfassenden Strategie der Eindämmung von Steuerhinterziehung. Sie soll den Informationsaustausch nationaler Finanzbehörden vereinheitlichen.
Betrüger nutzen Unkenntnis der Anleger
Die neue Meldepflicht sorgt für Verunsicherung – und die wird derzeit von Kriminellen ausgenutzt. In der gesamten EU kursieren E‑Mails, die angeblich von den Finanzbehörden stammen und zur „DAC8‑Verifizierung“ oder „Registrierung von Wallets“ auffordern.
Die Mails wirken glaubwürdig, weil sie sich auf reale gesetzliche Änderungen beziehen und im üblichen Beamten-Jargon mit den entsprechenden bürokratischen Floskeln arbeiten. Dazu kommen Begriffe wie „automatisierter Informationsaustausch“ und „Steuertransparenz“. Doch all dass ist Unsinn.
Tatsächlich richtet sich die neue EU-DAC8-Richtlinie ausschließlich an die gewerblichen Krypto-Dienstleister, also nicht an die Anleger. Eine Behörde wird niemals dazu auffordern – und schon gar nicht per E‑Mail – Wallet‑Daten, Steuer‑IDs oder Seed‑Phrasen (!) zu übermitteln. Die Phishingwelle zeigt, wie schnell neue, im Detail noch unbekannte Regulierung instrumentalisiert werden kann, wenn die Informationslage der Betroffenen noch lückenhaft ist.
Angebliche Behörden-Mails sind gefälscht
Während Unternehmen damit beginnen, ihre Prozesse an die neuen Vorgaben anzupassen, warnen Experten vor erheblichen Risiken in der Übergangsphase von DAC8. Die Richtlinie sieht bei Verstößen Bußgelder bis zu 50.000 Euro vor, was Druck auf die Anbieter aufbaut, ihre Systeme schnell anzupassen.
Gleichzeitig steigt die Gefahr, dass Kriminelle die Situation ausnutzen, bevor die Öffentlichkeit vollständig über die neuen Regeln informiert ist. Die aktuelle Phishing‑Welle ist ein Beispiel dafür, wie sehr Cyberkriminalität von der Unkenntnis der Betrogenen abhängt.
Für Anleger bedeutet das: Alle DAC8 betreffenden Mails, die zur Preisgabe irgendwelcher persönlicher Informationen oder Informationen zu getätigten Anlagen auffordern, sind der Beginn eines Betrugsversuchs – ignorieren.
DAC8 betrifft Anleger überhaupt nicht, und es werden keinerlei Berichtspflichten für Anleger geschaffen. Die kommenden Monate werden zeigen, wie gut Europa diesen Balanceakt zwischen Transparenz, Sicherheit und Verbraucherschutz meistert.

