DAC8 in de praktijk: hoe rapporteren crypto-aanbieders aan de Belastingdienst?

De dag dat het datakanaal openging

1 januari 2026 was voor crypto-compliance in Nederland een stille revolutie. Terwijl de meeste mensen vuurwerk afstaken, startten de backend-systemen van Europese crypto-aanbieders met een nieuw soort dataverzameling. Elke aankoop, elke verkoop, elke swap boven de reporting-drempel gaat voortaan in een dataset die begin 2027 bij de Belastingdienst eindigt.

Arjan Blok, CEO van Nederlandse Loterij, sprak in juni 2026 over de bredere gokmarkt: “Uit onze berekening blijkt dat 200.000 spelers illegaal online gokken. Zonder enige bescherming. Het is aan de overheid om het effect van maatregelen op kanalisatie, zoals de verhoging van de kansspelbelasting en de invoering van speellimieten, scherp in de gaten te houden.” DAC8 is in zekere zin de fiscale reactie op exact dat verschijnsel – als handhaving aan de gokkant niet werkt, dan werkt handhaving aan de geldstroom-kant misschien wel. Hier leg ik uit hoe dat systeem operationeel werkt.

Welke aanbieders onder DAC8 vallen

DAC8 richt zich op “Reporting Crypto-Asset Service Providers” – een specifieke juridische categorie die in de EU-verordening is gedefinieerd. In praktijk betekent dat: elke CASP onder MiCA die klanten bedient in de EU valt eronder. Dat omvat exchanges, custodians, wallet-providers, brokers, en crypto-betaal­dienstverleners.

Voor een Nederlandse gebruiker zijn de relevante partijen concreet herkenbaar. Bitvavo valt eronder. Kraken’s Europese entiteit valt eronder. Coinbase voor Europa valt eronder. Binance’s Europese vestiging valt eronder, voorzover zij haar dienstverlening kan voortzetten binnen de MiCA-structuur. Ook kleinere Europese exchanges die CASP-vergunning hebben, rapporteren volgens DAC8.

Wat er niet onder valt: niet-EU exchanges die geen EU-establishment hebben. Een pure offshore-exchange zonder Europese dochter rapporteert niet via DAC8. Maar als diezelfde exchange onder CARF – het OESO-raamwerk – valt en actief is in een CARF-implementerend land, dan komt de data alsnog via de bilaterale CARF-uitwisseling bij de Nederlandse fiscus. De fiscale blind spot is smaller dan velen denken.

Welke data precies gedeeld wordt

De rapportage bevat een specifieke set gegevens per klant per jaar. Naam, adres, woonland, fiscaal identificatienummer – dat is de basisidentificatie. Daarnaast per crypto-asset: totale bruto aankoopwaarde in het jaar, totale bruto verkoopwaarde, totale aankoopaantallen, totale verkoopaantallen, waarde van eventuele uitgevoerde retail-betalingen.

De rapportage is dus geaggregeerd, niet transactie-per-transactie. Je exchange stuurt geen lijst van elke individuele koop of swap, maar jaartotalen per asset. Voor de Belastingdienst is dat voldoende om discrepanties met je aangifte te identificeren; voor jou als speler betekent het dat je individuele speelbewegingen niet zichtbaar zijn in de rapportage, alleen je totalen.

Een subtiel maar belangrijk onderdeel: ook swaps tussen crypto’s vallen onder de rapportage. Als je Bitcoin swapt naar Ethereum, wordt dat geregistreerd als een gelijktijdige “verkoop” van BTC en “aankoop” van ETH. Dat is nieuw – onder de bestaande Nederlandse aangifteregels was het aan jou om die beweging fiscaal te interpreteren, zonder dat een derde partij actief meldde.

De tijdlijn van rapportages

Crypto-aanbieders verzamelen vanaf 1 januari 2026 de gegevens. Over boekjaar 2026 leveren ze de rapportage in begin 2027 – 31 januari 2027 is de centrale deadline. Daarna verwerkt de Belastingdienst de data en stelt ze beschikbaar voor matching met aangiftes.

De eerste echte impact op belastingplichtigen zie je in 2027 en 2028. De Belastingdienst kan dan aangiftes over belastingjaar 2026 vergelijken met de ontvangen DAC8-data en onverklaarde discrepanties flaggen. Voor spelers die al consequent aangifte deden, verandert er operationeel niets. Voor spelers die niet aangegeven hadden, wordt deze periode een moment van waarheid.

Internationale uitwisseling loopt parallel. Een Nederlandse speler die bij een exchange in Duitsland actief is, ziet Duitsland rapporteren aan de Duitse belastingdienst, die de data vervolgens automatisch doorspeelt naar de Nederlandse Belastingdienst. Dat gebeurt in een gestandaardiseerd datafomaat volgens DAC8-technische specificaties – efficiënt, schaalbaar en onzichtbaar voor de eindgebruiker.

Boetes bij overtreding door aanbieders

Voor crypto-aanbieders die de rapportage niet, niet-tijdig of onjuist uitvoeren, zijn de sancties substantieel. Bestuurlijke boetes tot 1.030.000 euro per overtreding zijn mogelijk. Dat maakt van compliance met DAC8 een serieuze operationele prioriteit voor elke CASP met Nederlandse klanten.

De boetes zijn niet bedoeld om incidentele foutjes te straffen. De verwachting is dat ze primair worden ingezet tegen aanbieders die systematisch data weigeren te verzamelen of doorsturen. Voor gewone implementatiefouten – bijvoorbeeld verkeerde rubricering van een transactie – geldt dat de Belastingdienst in dialoog corrigeert voordat boete-instrumenten worden ingezet.

Voor de speler zijn deze boetes op aanbieders indirect relevant: ze vergroten de waarschijnlijkheid dat je exchange daadwerkelijk compliant is en dus daadwerkelijk rapporteert. Vrijwel geen exchange zal het risico van ruim een miljoen euro per overtreding willen lopen om voor enkele klanten de rapportage te vermijden.

Niet-EU aanbieders en CARF als complement

Hier ligt het traject dat de meeste casino-spelers onderschatten. CARF – het Crypto-Asset Reporting Framework van de OESO – is de internationale tegenhanger van DAC8 die buiten de EU werkt. Landen als het Verenigd Koninkrijk, Zwitserland, Canada, Australië, Singapore en Japan hebben zich gecommitteerd aan CARF-implementatie met ingangsdata van 2026 of 2027.

Wat dat betekent voor een Nederlander met een account bij een Zwitserse exchange of een Singaporese handelsplatform: de data over jouw activiteit daar wordt verzameld volgens CARF-normen, gerapporteerd aan de lokale fiscus, en vervolgens via bilaterale informatie-uitwisseling gedeeld met de Nederlandse Belastingdienst. De transmissiesnelheid ligt lager dan bij DAC8 – jaarlijks, niet real-time – maar de data komt wel aan.

De blind spot die overblijft is klein en slecht geplaatst. Landen zonder CARF-commitment zijn meestal jurisdicties die je niet wilt gebruiken voor legitieme activiteit. Nieuwe privacy-coins en mixers die buiten CASP-structuren werken, bieden technische pseudonimiteit maar lopen tegen AML-wetgeving aan op het moment dat je waarde terug naar fiat wilt brengen.

De impact op de gewone speler

Voor wie altijd netjes aangifte doet van crypto-vermogen in Box 3 en KSB op kansspelwinst, verandert DAC8 operationeel weinig. Je doet wat je al deed; de rapportage van je exchange is een extra datacheck die je aangifte ondersteunt in plaats van ondermijnt.

Voor wie in de grijze zone zat – crypto bezit, geen aangifte, gokken bij niet-vergunde aanbieders zonder KSB – is DAC8 een keerpunt. Vanaf 2027 heeft de Belastingdienst actieve data om mee te matchen. Onverklaarde aankoopvolumes ver boven je bekende inkomstenbron kunnen aanleiding zijn voor onderzoek, inclusief vragen over waar die crypto naartoe ging.

De pragmatische reactie voor deze groep is vaak vrijwillige melding – de inkeerregeling – waarbij je boetes verlaagt door de Belastingdienst voor te zijn. Dat is één onderdeel binnen het bredere fiscale speelveld; het overzicht over belasting en crypto-gokken in Nederland plaatst DAC8 in het geheel van Box 3, kansspelbelasting en navorderingsregels.