CARF-Check: Globale Krypto-Meldepflicht ab 2027

Was ist CARF? Das OECD Crypto-Asset Reporting Framework erklärt

CARF steht für Crypto-Asset Reporting Framework und wurde im August 2022 von der Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) veröffentlicht. Es handelt sich um einen internationalen Standard, der den automatischen Austausch von steuerrelevanten Informationen zu Krypto-Transaktionen zwischen teilnehmenden Ländern regelt. CARF ist die Antwort der OECD auf die zunehmende Bedeutung von Kryptowährungen im globalen Finanzsystem und die damit verbundenen Herausforderungen für Steuerbehörden weltweit.

Der Hintergrund: Traditionelle Finanzinstrumente wie Bankkonten, Wertpapiere und Versicherungen werden bereits seit Jahren über den Common Reporting Standard (CRS) international gemeldet. Krypto-Assets fielen bisher durch das Raster, da sie weder als Bankguthaben noch als traditionelle Wertpapiere klassifiziert werden konnten. Mit dem exponentiellen Wachstum des Krypto-Marktes – Billionen von Dollar an globalem Handelsvolumen – erkannten die Steuerbehörden, dass ein neuer Rahmen notwendig ist, um Steuertransparenz auch für digitale Vermögenswerte sicherzustellen.

CARF baut auf den Erfahrungen des CRS auf und überträgt dessen Prinzipien auf die Krypto-Welt. Im Kern verpflichtet CARF sogenannte Reporting Crypto-Asset Service Providers (RCASPs) – also Krypto-Börsen, Broker und Verwahrstellen – dazu, Transaktionsdaten ihrer Nutzer an die jeweilige nationale Steuerbehörde zu melden. Diese Steuerbehörde tauscht die Daten dann automatisch mit den Behörden anderer teilnehmender Länder aus. So kann beispielsweise das deutsche Bundeszentralamt für Steuern (BZSt) erfahren, dass ein deutscher Steuerpflichtiger auf einer Schweizer Krypto-Börse gehandelt hat.

Im November 2023 verpflichteten sich 47 Länder – darunter alle G20-Staaten außer USA, Russland und China – als Early Adopters zur frühzeitigen Umsetzung von CARF. Die ersten Meldungen werden für das Steuerjahr 2026 erwartet, mit Datenaustausch ab dem 1. Januar 2027. Weitere Länder haben sich als „Committed“ eingestuft und planen die Umsetzung ab 2028. CARF markiert damit den Beginn einer neuen Ära der globalen Steuertransparenz für Krypto-Vermögen – vergleichbar mit der Einführung des automatischen Informationsaustauschs für Bankkonten vor einem Jahrzehnt.

Wie funktioniert der automatische Informationsaustausch unter CARF?

Der automatische Informationsaustausch unter CARF folgt einem klar definierten Prozess, der in vier Phasen abläuft. In der ersten Phase identifiziert der Krypto-Dienstleister (RCASP) seine Nutzer gemäß den Due-Diligence-Vorschriften. Dazu gehört die Verifizierung von Name, Adresse, Steueridentifikationsnummer (TIN) und Geburtsdatum. Diese Identifizierung erfolgt bei der Kontoeröffnung und wird regelmäßig aktualisiert. Bestehende Konten müssen ebenfalls nachidentifiziert werden, sofern dies noch nicht geschehen ist.

In der zweiten Phase sammelt der Dienstleister alle meldepflichtigen Transaktionsdaten. Dazu gehören sämtliche Käufe, Verkäufe, Tauschgeschäfte (Crypto-to-Crypto), Einzahlungen auf die Plattform und Auszahlungen von der Plattform. Für jede Transaktion werden der Zeitpunkt, das Volumen in Krypto und der Gegenwert in der lokalen Fiat-Währung erfasst. Auch Wallet-Adressen bei Ein- und Auszahlungen werden protokolliert. Am Ende eines Kalenderjahres erstellt der Dienstleister einen aggregierten Bericht pro Nutzer und Kryptowährung.

Die dritte Phase ist die Meldung an die nationale Steuerbehörde. Der RCASP übermittelt die gesammelten Daten in einem standardisierten XML-Format an die Steuerbehörde des Landes, in dem er registriert ist. Eine Schweizer Krypto-Börse meldet beispielsweise an die Eidgenössische Steuerverwaltung (ESTV), eine deutsche Börse an das Bundeszentralamt für Steuern (BZSt). Die Meldefrist beträgt in der Regel 12 Monate nach dem Ende des Berichtszeitraums.

In der vierten und letzten Phase erfolgt der eigentliche internationale Datenaustausch. Die nationale Steuerbehörde verteilt die empfangenen Daten an die Steuerbehörden der Länder, in denen die gemeldeten Steuerpflichtigen ansässig sind. Wenn also ein deutscher Bürger auf einer japanischen Börse handelt, sendet Japan die Daten an die japanische Steuerbehörde, die sie wiederum an das BZSt weiterleitet. Dieser Austausch erfolgt automatisch – ohne dass eine Einzelanfrage oder ein Verdacht auf Steuerhinterziehung nötig wäre. Das deutsche Finanzamt erhält somit ein umfassendes Bild aller Krypto-Aktivitäten deutscher Steuerpflichtiger weltweit, sofern diese über Dienstleister in CARF-Teilnehmerländern abgewickelt werden.

CARF vs. DAC8: Unterschiede und Überlappungen

Eine der häufigsten Fragen ist, wie sich CARF und DAC8 zueinander verhalten. Beide Regelwerke verfolgen dasselbe Ziel – Steuertransparenz bei Krypto-Vermögen – unterscheiden sich aber in Reichweite, Zeitplan und rechtlicher Grundlage. DAC8 ist eine EU-Richtlinie, die ab dem 1. Januar 2026 gilt und den automatischen Datenaustausch zwischen den 27 EU-Mitgliedstaaten regelt. CARF ist ein OECD-Standard, der ab dem 1. Januar 2027 greift und über 47 Länder weltweit einbezieht, darunter auch Nicht-EU-Staaten wie die Schweiz, Großbritannien, Singapur, Japan, Australien und Kanada.

Für deutsche Anleger bedeutet dies eine Doppelabdeckung: Innerhalb der EU greift DAC8 (ab 2026), für den internationalen Austausch mit Nicht-EU-Ländern greift CARF (ab 2027). Im Ergebnis gibt es kaum noch ein Land, in dem man über eine regulierte Börse handeln kann, ohne dass die Daten an deutsche Steuerbehörden gelangen. Die folgende Tabelle zeigt die wesentlichen Unterschiede:

Wichtig: Die EU hat bei der Ausgestaltung von DAC8 bewusst die CARF-Vorgaben übernommen, um Doppelmeldungen zu minimieren und die Kompatibilität sicherzustellen. Für EU-Länder bedeutet die Umsetzung von DAC8 gleichzeitig die Erfüllung der CARF-Anforderungen für den innereuropäischen Datenaustausch. Der zusätzliche CARF-Nutzen liegt im Austausch mit Drittländern wie der Schweiz, Großbritannien oder Singapur, die nicht unter DAC8 fallen. Wenn du mehr über die EU-interne Meldepflicht erfahren möchtest, findest du alle Details auf unserer DAC8-Check-Seite.

Welche Daten werden unter CARF gemeldet? Detailübersicht

Die CARF-Meldepflicht ist umfassend und geht weit über einfache Kauf- und Verkaufsberichte hinaus. Der Standard definiert detailliert, welche Informationen ein Reporting Crypto-Asset Service Provider (RCASP) an die nationale Steuerbehörde melden muss. Diese Transparenz soll sicherstellen, dass Steuerbehörden weltweit ein vollständiges Bild der Krypto-Aktivitäten ihrer Bürger erhalten. Im Folgenden eine detaillierte Aufschlüsselung der gemeldeten Datenkategorien:

Besonders hervorzuheben ist, dass CARF keine Mindestgrenze vorsieht. Anders als etwa bei Bankkontomeldungen unter dem CRS (wo teilweise erst ab bestimmten Saldohöhen gemeldet wird) werden unter CARF sämtliche Transaktionen unabhängig von der Höhe erfasst. Ein Kauf über 10 Euro wird ebenso gemeldet wie ein über 100.000 Euro. Auch sogenannte Dust-Beträge – minimale Restbestände aus Handelsrundungen – sind enthalten. Die Daten werden mindestens fünf Jahre aufbewahrt und stehen den Steuerbehörden aller teilnehmenden Länder für Abgleiche und Prüfungen zur Verfügung.

Die umfassende Datenmeldung bedeutet für Anleger, dass eine lückenlose Dokumentation wichtiger denn je ist. Diskrepanzen zwischen den gemeldeten Daten und der eigenen Steuererklärung fallen sofort auf und können Rückfragen, Nachzahlungen oder sogar Strafverfahren auslösen. Steuersoftware wie CoinTracking oder Koinly kann helfen, alle Transaktionen automatisiert zu erfassen und die CARF-Konformität sicherzustellen. Weitere Informationen zu Steuersoftware und Tipps findest du auf unserer Steuer-Rechner Übersichtsseite.

Early Adopters, Committed und Nicht-Teilnehmer: Die drei CARF-Kategorien

Die OECD unterscheidet bei CARF drei Kategorien von Ländern, die den jeweiligen Umsetzungsstand und das Engagement widerspiegeln. Diese Kategorisierung ist für Krypto-Anleger entscheidend, da sie bestimmt, ob und wann Transaktionsdaten aus einem bestimmten Land an die heimische Steuerbehörde gemeldet werden.

Early Adopters sind Länder, die sich im November 2023 zur frühzeitigen Umsetzung von CARF verpflichtet haben. Diese 47 Länder werden ab dem 1. Januar 2027 Transaktionsdaten melden und austauschen. Darunter befinden sich alle EU-Mitgliedstaaten (die parallel DAC8 umsetzen), aber auch wichtige Nicht-EU-Staaten wie die Schweiz, Großbritannien, Singapur, Japan, Südkorea, Australien, Kanada, Brasilien, Norwegen und Island. Für deutsche Anleger ist besonders die Schweiz relevant: Als nicht-EU-Land war die Schweiz bisher eine „Lücke“ in der Meldekette, da DAC8 dort nicht gilt. Mit CARF wird diese Lücke geschlossen. Schweizer Krypto-Börsen werden ab 2027 Daten an die ESTV melden, die diese wiederum an das deutsche BZSt weiterleitet.

Committed bezeichnet Länder, die CARF grundsätzlich unterstützen und die Umsetzung zugesagt haben, aber noch kein konkretes Startdatum festgelegt haben. Hierzu gehören unter anderem die Türkei und Indien. Diese Länder werden voraussichtlich ab 2028 oder später mit der Meldung und dem Datenaustausch beginnen. Für Anleger bedeutet dies, dass Transaktionen auf Börsen in Committed-Ländern mittelfristig ebenfalls gemeldet werden – der genaue Zeitpunkt ist jedoch noch unsicher. Eine vorausschauende Dokumentation aller Transaktionen ist daher dringend empfohlen.

Nicht-Teilnehmer sind Länder, die sich bisher nicht zu CARF verpflichtet haben. Die prominentesten Beispiele sind die USA, Russland und China. Die USA haben eigene Melderegeln (IRS Form 1099-DA ab 2026), die jedoch nicht in das CARF-Austauschsystem eingebunden sind. Russland ist kein OECD-Mitglied und hat kein Interesse an einer Teilnahme signalisiert. China hat Krypto-Handel grundsätzlich verboten, weshalb eine Meldung theoretisch nicht anfällt. Für Anleger, die Börsen in Nicht-Teilnehmer-Ländern nutzen, gilt: Die volle Eigenverantwortung für die steuerliche Dokumentation und Deklaration liegt bei dir. Das Finanzamt erhält keine automatischen Daten aus diesen Ländern, was das Entdeckungsrisiko nicht eliminiert – Spontanauskünfte, Rechtshilfeersuchen und Blockchain-Analyse sind weiterhin möglich.

Auswirkungen auf deutsche Krypto-Anleger: Was CARF konkret bedeutet

Deutsche Krypto-Anleger sind von CARF besonders betroffen, da Deutschland als Early Adopter zu den Erstumsetzer-Ländern gehört. Ab 2027 erhält das Bundeszentralamt für Steuern (BZSt) automatisch Daten von Krypto-Börsen aus allen 47+ CARF-Teilnehmerländern. Diese Daten werden mit den lokalen Meldungen unter DAC8 (ab 2026 von EU-Börsen) zusammengeführt, sodass das Finanzamt ein nahezu lückenloses Bild der Krypto-Aktivitäten jedes deutschen Steuerpflichtigen erhält.

Konkret bedeutet dies: Wenn du auf einer Börse in der Schweiz (z.B. Bitcoin Suisse), in Singapur (z.B. Crypto.com), in Großbritannien (z.B. Revolut Crypto) oder in Japan handelst, werden deine Transaktionsdaten ab 2027 automatisch an das deutsche Finanzamt übermittelt. Das gilt unabhängig davon, ob du die Transaktionen in deiner Steuererklärung angibst oder nicht. Der automatische Datenabgleich funktioniert in beide Richtungen: Deutschland meldet die Daten deutscher Börsen an ausländische Steuerbehörden, und umgekehrt erhält Deutschland die Daten ausländischer Börsen über deutsche Steuerpflichtige.

Für die Steuererklärung gelten weiterhin die deutschen Regeln: Krypto-Gewinne aus Veräußerungen innerhalb der Haltefrist von einem Jahr sind als private Veräußerungsgeschäfte nach § 23 EStG steuerpflichtig (Details im Trading-Steuerrechner). Die Freigrenze beträgt 1.000 Euro pro Jahr (ab 2024). Staking-Erträge werden als sonstige Einkünfte nach § 22 Nr. 3 EStG besteuert (mehr dazu im Staking-Steuerrechner). CARF ändert nichts an der steuerlichen Behandlung – es erhöht lediglich die Transparenz und damit das Entdeckungsrisiko bei nicht deklarierten Gewinnen erheblich.

Unsere Empfehlung: Nutze den Steuer-Rechner auf MissCrypto, um deine potenzielle Steuerlast zu berechnen. Dokumentiere alle Transaktionen lückenlos mit einer Steuersoftware und bringe vergangene Steuererklärungen in Ordnung, bevor CARF ab 2027 in Kraft tritt. Bei größeren Portfolios ist die Konsultation eines auf Krypto spezialisierten Steuerberaters dringend empfohlen.

CARF und DeFi: Self-Custody, DEX und die geplante Erweiterung

Eines der meistdiskutierten Themen rund um CARF ist die Frage, wie dezentrale Finanzen (DeFi) und Self-Custody behandelt werden. In seiner aktuellen Fassung erfasst CARF ausschließlich zentralisierte Krypto-Dienstleister – also Börsen, Broker und Verwahrstellen, die als juristische Person in einem Teilnehmerland registriert sind. Rein dezentrale Protokolle wie Uniswap, Aave, Curve oder dYdX haben keine zentrale Entität und fallen daher nicht direkt unter die Meldepflicht. Ebenso ist reine Self-Custody – das Halten von Krypto auf Hardware-Wallets (Ledger, Trezor, BitBox), in Software-Wallets (MetaMask, Rabby) oder auf Paper Wallets – nicht von CARF erfasst, solange keine Interaktion mit einem regulierten Dienstleister stattfindet.

Allerdings gibt es wichtige Einschränkungen dieser vermeintlichen Lücke. Erstens: Jede On-Ramp (Fiat zu Krypto) und Off-Ramp (Krypto zu Fiat) über eine regulierte Börse wird erfasst. Wer also auf einer DEX handelt, muss das Kapital irgendwann über eine regulierte Plattform ein- oder auszahlen – und genau dieser Schritt wird gemeldet. Zweitens: Die Travel Rule (Transfer of Funds Regulation, TFR) verlangt bereits jetzt, dass regulierte Dienstleister bei Transfers zu und von externen Wallets (sogenannten „unhosted Wallets“) den Eigentümer identifizieren. Ab bestimmten Schwellenwerten muss der Nutzer nachweisen, dass die externe Wallet ihm selbst gehört.

Drittens und vielleicht am wichtigsten: Die OECD hat bereits angekündigt, CARF in zukünftigen Revisionen um DeFi-Komponenten zu erweitern. Ein Arbeitspapier der OECD aus dem Jahr 2024 untersucht Möglichkeiten, auch dezentrale Plattformen in den Melderahmen einzubeziehen. Mögliche Ansätze umfassen die Identifizierung von „kontrollierenden Personen“ hinter vermeintlich dezentralen Protokollen, die Meldepflicht für Frontend-Betreiber (z.B. Uniswap Labs als Betreiber des Uniswap-Frontends) und die verpflichtende Integration von Identitätsprüfungen in DeFi-Protokolle.

Für Anleger bedeutet dies: DeFi und Self-Custody bieten aktuell noch eine gewisse Privatsphäre gegenüber dem automatischen Datenaustausch. Diese Privatsphäre wird jedoch schrittweise reduziert. Es wäre ein Fehler, sich darauf zu verlassen, dass DeFi-Transaktionen dauerhaft nicht erfasst werden. Die beste Strategie ist eine vorausschauende und lückenlose Dokumentation aller Transaktionen – unabhängig davon, ob sie auf einer zentralen Börse, einer DEX oder in Self-Custody stattfinden. Für Self-Custody empfehlen wir unseren Hardware-Wallet-Vergleich. Mehr zu den regulatorischen Rahmenbedingungen für Krypto-Börsen findest du auf unserer MiCA-Check-Seite.

Ausblick: DeFi-Erweiterung, neue Länder und die Zukunft von CARF

CARF ist kein statischer Standard, sondern ein lebendiges Rahmenwerk, das kontinuierlich weiterentwickelt wird. Die OECD hat bereits mehrere Erweiterungen angekündigt und arbeitet aktiv an der nächsten Generation des Frameworks. Die wichtigsten Entwicklungen, die in den kommenden Jahren zu erwarten sind, betreffen drei zentrale Bereiche: die DeFi-Erweiterung, die Ausweitung des Teilnehmerkreises und die Integration mit anderen regulatorischen Rahmenwerken.

Die DeFi-Erweiterung ist der wohl ambitionierteste geplante Schritt. Die OECD erkennt an, dass ein wachsender Anteil des Krypto-Handelsvolumens über dezentrale Plattformen abgewickelt wird, die außerhalb des aktuellen CARF-Rahmens liegen. Das Arbeitsprogramm der OECD für 2025-2027 sieht vor, technische Lösungen zu entwickeln, um auch DeFi-Transaktionen in den Melderahmen einzubeziehen. Dies könnte über eine Kombination von On-Chain-Analyse, Frontend-Regulierung und obligatorischer Identitätsprüfung geschehen. Eine erste Erweiterung wird für 2028 oder 2029 erwartet.

Die Ausweitung des Teilnehmerkreises ist ein weiterer wichtiger Trend. Derzeit sind die USA, Russland und China die prominentesten Nicht-Teilnehmer. Während Russland und China kurzfristig kaum beitreten werden, ist die Position der USA unsicherer. Die USA haben mit dem IRS Form 1099-DA ab 2026 ein eigenes Meldesystem eingeführt, das jedoch nicht mit CARF kompatibel ist. Die OECD führt Gespräche mit den USA über eine mögliche bilaterale Vereinbarung, die einen Datenaustausch auch ohne volle CARF-Teilnahme ermöglichen würde. Darüber hinaus erhöhen die G20 den Druck auf weitere Länder, CARF beizutreten. Die Türkei und Indien (beide „Committed“) werden voraussichtlich bis 2028 den Status „Early Adopter“ erreichen.

Die Integration mit anderen Rahmenwerken ist der dritte Entwicklungsstrang. CARF wird zunehmend mit bestehenden Standards wie dem CRS (Common Reporting Standard), der EU-Richtlinie DAC8 und der MiCA-Verordnung verzahnt. Das Ziel ist eine einheitliche globale Infrastruktur für die steuerliche Transparenz aller Vermögenswerte – ob traditionell oder digital. Für Anleger bedeutet dies langfristig, dass die Unterscheidung zwischen „traditionellen“ und „digitalen“ Vermögenswerten aus steuerlicher Sicht verschwinden wird. Krypto-Assets werden genauso automatisch und umfassend gemeldet wie Bankguthaben, Aktien oder Versicherungen – nur die Zeitachse unterscheidet sich noch um wenige Jahre.