Comunicazione crypto DAC8 nel 2026: cosa viene comunicato e quando?

La DAC8 è già in vigore. Dal 1° gennaio 2026, i prestatori di servizi per le cripto-attività che servono clienti residenti nell'UE raccolgono i dati sulla residenza fiscale e registrano l'attività di ciascun cliente. Nel 2027 comunicano i totali annui a un'autorità fiscale, e le autorità fiscali poi si scambiano i dati tra i paesi. Essere segnalati non equivale a dovere delle imposte: la DAC8 decide che cosa viene trasmesso, e il diritto nazionale decide che cosa viene tassato.

In sintesi

• La DAC8 (direttiva (UE) 2023/2226) si applica dal 1° gennaio 2026, quindi il 2026 è il primo anno di comunicazione.
• I prestatori raccolgono i dati nel corso del 2026 e li comunicano nel 2027; le autorità fiscali si scambiano le informazioni entro il 30 settembre 2027.
• Le comunicazioni contengono identità, residenza fiscale e totali annui per cripto-attività, non uno storico riga per riga né i saldi dei wallet.
• Un'operazione soggetta a comunicazione non è automaticamente un evento imponibile; il trattamento fiscale resta al diritto nazionale.
• La DAC8 pone obblighi in capo ai prestatori. L'attività peer-to-peer e quella completamente decentralizzata restano in larga parte fuori da ciò che comunicano i prestatori, ma non fuori dalle norme fiscali nazionali.

Che cos'è la DAC8?

La DAC8 è l'ottava modifica della direttiva dell'UE sulla cooperazione amministrativa, che estende lo scambio automatico di informazioni fiscali alle cripto-attività. Richiede ai prestatori di servizi per le cripto-attività tenuti alla comunicazione di identificare gli utenti residenti nell'UE, raccoglierne la residenza fiscale e il numero di identificazione fiscale e comunicare le loro operazioni a un'autorità fiscale. Tale autorità trasmette poi i dati al paese di residenza dell'utente. Il quadro segue il Crypto-Asset Reporting Framework (CARF) dell'OCSE e collega le proprie definizioni a MiCA.

La DAC8 è già in vigore?

Sì, dal 1° gennaio 2026. Gli Stati membri dovevano recepire la direttiva entro il 31 dicembre 2025, e le sue norme sulla comunicazione si applicano dall'inizio del 2026. La Commissione europea descrive la DAC8 come riferita alle operazioni in cripto-attività a partire da quella data, quindi l'attività del 2026 è la prima a essere comunicata. Trattare la DAC8 come una regola futura è superato: i dati vengono già raccolti.

Che cosa succede nel corso del 2026?

I prestatori raccolgono e verificano i dati; per ora non viene presentato nulla. Durante l'anno un prestatore tenuto alla comunicazione deve fare tre cose:

1. Ottenere da ciascun cliente un'autocertificazione che indichi dove è residente ai fini fiscali e il suo numero di identificazione fiscale (NIF), e verificarne la plausibilità rispetto a ciò che il prestatore già sa.
2. Conservare i registri delle operazioni e dei trasferimenti soggetti a comunicazione di ciascun cliente, aggregati per ciascuna cripto-attività.
3. Prepararsi a comunicare alla propria autorità fiscale nazionale dopo la fine dell'anno.

Per i clienti questo si manifesta come un modulo con i dati fiscali alla registrazione o la richiesta di aggiornare quanto il prestatore detiene. Se l'autocertificazione continua a mancare dopo solleciti e un periodo di attesa, le regole di adeguata verifica possono obbligare un prestatore a bloccare le operazioni soggette a comunicazione di quel cliente, quindi rispondere in fretta aiuta.

Quando scade il primo termine di comunicazione DAC8?

Il 2026 è l'anno di raccolta e il 2027 è l'anno di comunicazione e scambio. Le indicazioni della Commissione collocano la finestra di presentazione dei dati 2026 all'interno del 2027, con ogni Stato membro che fissa la data esatta, e le autorità fiscali che si scambiano le informazioni entro nove mesi dalla fine dell'anno di riferimento.

Poiché la data esatta di presentazione e gli eventuali requisiti aggiuntivi sono nazionali, le indicazioni della tua autorità fiscale sono il posto in cui confermare le scadenze.

Chi è un prestatore di servizi per le cripto-attività tenuto alla comunicazione?

Un prestatore di servizi per le cripto-attività tenuto alla comunicazione (RCASP) è un'impresa che effettua operazioni di scambio di cripto-attività per i clienti. Nei termini della direttiva, ciò comprende i prestatori che agiscono come controparte o intermediari e i gestori di piattaforme di negoziazione. Sono coperti due gruppi:

• CASP autorizzati MiCA. I prestatori autorizzati ai sensi di MiCA che offrono questi servizi sono per impostazione predefinita prestatori tenuti alla comunicazione. La nostra guida su come verificare se una piattaforma crypto è autorizzata MiCA spiega come confermare tale status.
• Altri operatori di cripto-attività. Un prestatore che serve utenti residenti nell'UE senza un'autorizzazione MiCA, compreso uno con sede fuori dall'UE, deve registrarsi in uno Stato membro e comunicare da lì.

Alcuni utenti sono esclusi dalla comunicazione, come certi governi, banche centrali e società quotate. Per una persona fisica la questione pratica è più semplice: il prestatore che effettua i tuoi scambi o trasferimenti è quello che comunica su di te. Tieni presente che lo status di prestatore tenuto alla comunicazione ai sensi della DAC8 è distinto dallo status MiCA; vedi il confronto più avanti e il nostro quadro su che cosa è cambiato con MiCA dopo luglio 2026.

Quali cripto-attività sono coperte?

La maggior parte delle cripto-attività è coperta, comprese le stablecoin, con eccezioni definite. Una cripto-attività è soggetta a comunicazione a meno che sia una valuta digitale di banca centrale, uno specifico prodotto di moneta elettronica o un'attività che il prestatore ha accertato adeguatamente non poter essere usata per pagamento o investimento.

• Stablecoin. La Commissione elenca le stablecoin, compresi i token di moneta elettronica, tra le attività coperte, e un prezzo stabile non nasconde un acquisto o uno scambio dalla comunicazione. Il nostro confronto tra pagamenti in stablecoin e pagamenti in euro esamina come funzionano questi flussi.
• Attività emesse in modo decentralizzato. L'obbligo di comunicazione dipende da ciò che l'attività può fare, non da chi l'ha emessa. Un token creato da un protocollo senza un emittente identificabile può comunque essere una cripto-attività soggetta a comunicazione quando un prestatore effettua uno scambio o un trasferimento che lo riguarda.
• Alcuni NFT. La Commissione elenca come rientranti nell'ambito anche alcuni token non fungibili. I prestatori valutano ogni token: un NFT che può essere usato per pagamento o investimento è soggetto a comunicazione, mentre uno che funziona soltanto come pass di accesso o biglietto può restarne fuori.
• Attività escluse. Le valute digitali di banca centrale e la moneta elettronica tradizionale restano fuori perché altre norme di comunicazione le coprono già.

Quali operazioni possono essere soggette a comunicazione?

Le operazioni soggette a comunicazione sono acquisti e vendite, scambi tra cripto-attività, trasferimenti e alcuni pagamenti al dettaglio di importo elevato. Ciascuna è sommata per cripto-attività nel corso dell'anno.

• Da cripto-attività a valuta fiat. Comprare una cripto-attività con euro, o venderla per euro, è comunicato come acquisizione o cessione contro valuta fiat.
• Da cripto-attività a cripto-attività. Uno scambio non ha una componente fiat, quindi è comunicato al valore di mercato come cessione di un'attività e acquisizione di un'altra.
• Trasferimenti. I movimenti in entrata e in uscita dal conto di un cliente sono comunicati come totali; i trasferimenti verso indirizzi che il prestatore non può collegare a un altro prestatore sono mostrati separatamente.
• Pagamenti al dettaglio. Spendere crypto per beni o servizi è soggetto a comunicazione quando il valore supera 50.000 USD.

Un'operazione soggetta a comunicazione non è automaticamente un evento imponibile. Questa frase è la più importante di questo articolo. La DAC8 risponde alla domanda «che cosa deve dire un prestatore all'autorità fiscale?». Non risponde alla domanda «che cosa devo?». Uno scambio può essere una cessione imponibile in un paese e neutra o esente in un altro. Un trasferimento tra due wallet di tua proprietà può essere un non-evento. Se un'imposta sia dovuta dipende dal tuo paese, dal tipo di operazione e dalle tue circostanze.

Comunicazione DAC8 e imposte sulle crypto

La comunicazione è informazione che circola tra autorità; l'imposta è un prelievo stabilito dal diritto nazionale. Corrono su binari separati e in pratica possono non coincidere.

Quali dati possono essere raccolti?

Identità, residenza fiscale e totali annui per cripto-attività. Per una persona fisica, il prestatore raccoglie nome, indirizzo, paese di residenza, NIF e data di nascita, oltre al luogo di nascita se disponibile. Per le società, la comunicazione riguarda l'entità e le persone che la controllano. Sul fronte delle operazioni, la Commissione descrive le informazioni come suddivise per ciascuna cripto-attività soggetta a comunicazione, con importi aggregati pagati o ricevuti per acquisizioni e cessioni e valori di mercato aggregati per i trasferimenti.

Tre punti definiscono le aspettative. I totali sono aggregati, quindi una comunicazione non elenca ogni operazione con data e prezzo. Non contiene saldi dei wallet, e nemmeno le voci che Irish Revenue pubblica per i prestatori contengono un campo saldo. Le norme nazionali possono andare oltre: l'Estonia chiede ai prestatori informazioni aggiuntive per poter calcolare plusvalenze e minusvalenze, e alcuni Stati membri impongono al prestatore di inviare a ciascun utente segnalato una copia della comunicazione. Per l'elenco voce per voce, vedi quali dati comunica una piattaforma crypto ai sensi della DAC8.

La DAC8 si applica ai wallet non-custodial?

La DAC8 pone obblighi ai prestatori, non alle persone che detengono un wallet che controllano. Chi usa un wallet self-hosted non è un prestatore tenuto alla comunicazione, e un trasferimento tra due wallet che controlli, senza alcun prestatore coinvolto, non è comunicato da nessuno ai sensi della DAC8.

Questo non significa che sia invisibile. Un prelievo da un prestatore verso il tuo wallet compare nella comunicazione del prestatore come totale di trasferimento, e un deposito da un wallet self-hosted verso un prestatore risulta come trasferimento in entrata. Le blockchain pubbliche restano pubbliche, e il diritto tributario nazionale si applica alla tua attività a prescindere da chi comunica. Se un determinato prodotto wallet sia esso stesso un prestatore dipende dal fatto che effettui operazioni di scambio per i clienti, il che è una questione sul servizio, non sull'etichetta.

La DAC8 si applica alla DeFi?

Dipende dal fatto che un intermediario identificabile effettui lo scambio. La DAC8 pone i propri obblighi ai prestatori. Gli scambi peer-to-peer e i protocolli che operano in modo completamente decentralizzato, senza alcuna impresa che li controlli, non hanno un prestatore evidente che comunichi. MiCA segue una linea simile, lasciando fuori dal suo ambito i servizi completamente decentralizzati privi di intermediario.

I fatti decidono i casi limite. Un front-end, un aggregatore o un wallet che scambia attività per i clienti, controlla il servizio o ha su di esso un'influenza sufficiente può essere considerato un prestatore; un semplice smart contract usato direttamente in genere no. La legge non è chiara per ogni struttura, e le autorità fiscali possono guardare a chi presta effettivamente il servizio. Ciò che non cambia è la posizione dell'utente: l'attività DeFi resta soggetta alle norme fiscali nazionali che un prestatore comunichi o meno.

DAC8 e CARF

La DAC8 recepisce il CARF dell'OCSE nel diritto dell'UE. Il CARF è lo standard globale per lo scambio automatico di informazioni sulle cripto-attività, e la Commissione europea osserva che 76 membri del Global Forum dell'OCSE avevano annunciato, a marzo 2026, l'intenzione di scambiare dati sulle cripto-attività in base ad esso. Per un utente, ciò significa che un prestatore in un paese può comunicare su di te a un'autorità fiscale che poi condivide i dati con il paese in cui vivi, e che lo stesso tipo di dati viene raccolto ben oltre l'UE.

La DAC8 lega le proprie definizioni a MiCA, tratta i token di moneta elettronica come cripto-attività e stabilisce come gli operatori extra-UE si registrano e comunicano all'interno dell'UE. Per le categorie di dati e il calendario di scambio del 2027, i riferimenti principali sono la pagina della Commissione sulla DAC8 e la direttiva stessa.

DAC8 e MiCA

MiCA regolamenta il mercato; la DAC8 lo rende trasparente ai fini fiscali. I due condividono il vocabolario, quindi un prestatore può rientrare in entrambi, ma rispondono a domande diverse.

Un'autorizzazione MiCA non rende facoltativa la comunicazione fiscale di un prestatore, e la comunicazione DAC8 non dice nulla sul fatto che un prestatore sia autorizzato.

Che cosa dovrebbero fare gli utenti crypto dell'UE?

Tieni buoni registri, rispondi con precisione alle domande dell'onboarding e verifica le norme del tuo paese. Una checklist neutrale:

1. Aggiorna i tuoi dati fiscali. Fornisci a ogni prestatore il tuo corretto paese di residenza fiscale e il NIF, e comunicagli le variazioni.
2. Tieni i tuoi registri. Conserva gli estratti di acquisti, vendite, scambi e trasferimenti, con date, attività e valori, per poter verificare ciò che un prestatore comunica.
3. Annota di chi è ciascun wallet. Tieni un semplice registro di quali indirizzi esterni ti appartengono.
4. Riconcilia i prestatori. Se ne usi diversi, ciascuno comunica solo i propri servizi; confronta i loro estratti di fine anno con i tuoi registri.
5. Informati sulle norme nazionali. Se uno scambio, una spesa o un trasferimento sia imponibile dipende dal tuo paese, quindi rivolgiti alla tua autorità fiscale o a un consulente fiscale.
6. Preferisci un prestatore che hai verificato. Conferma la sua autorizzazione e l'esatta entità giuridica prima di depositare.

Come si inserisce Quppy

Le note legali di Quppy indicano le società dietro i suoi servizi regolamentati. Payhound Limited, prestatore di servizi per le cripto-attività con sede a Malta autorizzato ai sensi di MiCA, gestisce lo scambio di crypto e i servizi legati al wallet, 2PAYAPP LIMITED elabora le transazioni SEPA in euro e QUPPY EUROPE OÜ fornisce il software e non è una banca. Poiché i prestatori autorizzati MiCA rientrano nella definizione della DAC8, aspettati domande sulla residenza fiscale quando fai l'onboarding, e controlla i termini, gli avvisi dei prestatori e il Centro assistenza (Help Center) per sapere come vengono raccolte tali informazioni e quali estratti seguono.

Puoi vedere chi fornisce ciascun servizio regolamentato nella pagina di Quppy su MiCA e i fornitori. Per avere euro e crypto in un'unica app con i prestatori dichiarati fin dall'inizio, dai un'occhiata a Quppy Personal.

Domande frequenti

Il mio exchange mi segnalerà automaticamente?

Sì, se vivi nell'UE e il tuo prestatore è considerato un prestatore di servizi per le cripto-attività tenuto alla comunicazione. Ti chiede la residenza fiscale e il NIF all'onboarding e presenta da sé i tuoi totali annui. Il tuo contratto indica la società che effettua la comunicazione.

Vengono segnalate anche le operazioni di piccolo importo?

In linea di principio sì. Non si applica alcun minimo generale a acquisti, vendite, scambi o trasferimenti. Le norme descritte dalla Commissione e dalle autorità nazionali fissano una sola soglia, per i pagamenti al dettaglio oltre 50.000 USD. Le attuazioni differiscono da paese a paese, quindi conferma i dettagli con il tuo prestatore o con l'autorità fiscale.

Essere segnalato significa che devo delle imposte?

No. La comunicazione è un dato che circola tra autorità. Se sia dovuta un'imposta dipende dalla legge del tuo paese, dalla tua situazione e dal tipo di operazione, e un consulente fiscale nel luogo in cui vivi può applicarla al tuo caso concreto. La DAC8 in sé non calcola né determina la tua personale obbligazione tributaria.

Le stablecoin sono comunicate ai sensi della DAC8?

Sì. La Commissione conta le stablecoin, compresi i token di moneta elettronica, tra le attività coperte. Gli euro spesi in una stablecoin sono un'acquisizione contro valuta fiat, e uno scambio con un altro token è uno scambio tra cripto-attività. Il trattamento ai fini della comunicazione segue la categoria dell'operazione anziché il fatto che il token sia presentato come stabile.

E se uso più prestatori o un wallet self-hosted?

Ogni prestatore comunica le operazioni che gestisce. Un trasferimento diretto tra due wallet self-hosted che controlli, senza alcun prestatore tenuto alla comunicazione coinvolto, non è comunicato da un prestatore ai sensi della DAC8. Ma un deposito verso un prestatore tenuto alla comunicazione o un prelievo da esso può comparire nei totali di trasferimento di quel prestatore. Conserva i registri di tutti i prestatori e dei wallet self-hosted perché le norme fiscali nazionali continuano ad applicarsi.

Devo fare qualcosa io nel 2026?

Soprattutto rispondere alle richieste dei prestatori su residenza fiscale e NIF e tenere registri accurati. La DAC8 non crea per te una presentazione separata; se tu debba dichiarare le plusvalenze nella tua dichiarazione dipende dalle norme del tuo paese. Conserva gli estratti dei prestatori insieme ai tuoi registri delle operazioni per poter riconciliare le cifre in seguito.

Informazioni generali sulle norme dell'UE in materia di comunicazione, non consulenza fiscale, legale o finanziaria. Il trattamento fiscale dipende dal tuo paese, dalle circostanze e dal tipo di operazione.

Fonti e approfondimenti

• Commissione europea, DAC8: tax transparency for crypto-assets (DAC8: trasparenza fiscale per le cripto-attività)
• EUR-Lex, Direttiva (UE) 2023/2226 del Consiglio (DAC8)
• EUR-Lex, Regolamento di esecuzione (UE) 2025/2263 della Commissione relativo ai moduli e ai formati standard per lo scambio di informazioni sulle cripto-attività
• Irish Revenue, Crypto-Asset Reporting Framework (CARF)/DAC8: reporting obligations (obblighi di comunicazione)
• Estonian Tax and Customs Board, Crypto-asset tax reporting (DAC8/CARF) (comunicazione fiscale sulle cripto-attività)
• EUR-Lex, Regolamento (UE) 2023/1114 (MiCA)