DAC8 e crypto: chi riporta, quali dati e quando
La DAC8 estende il perimetro di scambio di informazioni fiscali ai cripto-asset imponendo regole comuni di reporting e due diligence per fornitori di servizi e piattaforme. L’obiettivo è assicurare che le operazioni in valuta digitale siano tracciate con standard omogenei e che le amministrazioni fiscali dispongano dei dati necessari a verificare le posizioni dei contribuenti. In termini semplici, si tratta di un sistema coordinato che porta la trasparenza fiscale nell’ecosistema delle criptovalute.
Questa cornice è rilevante perché riduce le asimmetrie informative tra operatori e autorità, tutela gli utenti diligenti e limita i rischi di non conformità. L’articolo illustra in modo sistematico chi deve riportare, quali dati vanno trasmessi e con quali tempistiche, con un focus operativo su come prevenire sanzioni e doppie segnalazioni. Una checklist di compliance aiuta exchange e investitori a tradurre i principi in prassi.
Chi deve riportare: l’ambito soggettivo
Sono coinvolti i Crypto-Asset Service Provider (spesso indicati come CASP) che facilitano scambi, conversioni, trasferimenti o custodia di cripto-asset per utenti residenti in un Paese dell’Unione. Rientrano tipicamente exchange centralizzati, broker, marketplace di token e soggetti che offrono servizi di custodia. Possono essere obbligati anche operatori non stabiliti nell’Unione quando servono clienti ivi residenti. L’obbligo riguarda gli operatori che hanno un rapporto con l’utente, in grado di identificare il cliente e di tracciare le operazioni rilevanti ai fini del report fiscale.
Gli investitori non trasmettono dati direttamente nell’ambito DAC8, ma sono indirettamente coinvolti: la loro posizione fiscale viene ricostruita sulla base dei dati inviati dagli operatori. Per questo, la qualità delle informazioni fornite in fase di onboarding e la coerenza dei dati personali risultano centrali per evitare errori o richieste integrative da parte delle autorità.
Quali dati vanno raccolti e segnalati
La DAC8 richiede due blocchi informativi: dati identificativi e dati transazionali. I dati identificativi includono, in via generale, nome e cognome o denominazione, indirizzo, Paese di residenza fiscale, codice TIN (Tax Identification Number), data di nascita per le persone fisiche e, quando disponibile, informazioni di verifica derivanti da procedure KYC. Questi elementi consentono di associare con certezza le operazioni alla persona giuridica o fisica corretta.
I dati transazionali coprono operazioni come vendite, permute, conversioni crypto-fiat e crypto-crypto, trasferimenti e talvolta attività di staking o servizi analoghi se intermediati dal fornitore. Vanno indicati tipicamente il tipo di asset, la quantità, il controvalore in una valuta di riferimento, la data dell’operazione, il corrispettivo, le commissioni applicate e, se rilevanti, i proventi lordi. È essenziale l’allineamento dei metodi di valorizzazione e dei tassi di cambio per assicurare confrontabilità e correttezza dei valori dichiarati.
Tempistiche e flussi di comunicazione
La trasmissione dei dati segue una cadenza periodica generalmente su base annuale, con scadenze definite a livello nazionale per l’invio alle autorità competenti. Gli operatori sono tenuti a completare la due diligence entro finestre prestabilite, includendo sia i nuovi clienti sia gli account preesistenti secondo criteri di rischio e materialità. La regola pratica è impostare un ciclo di raccolta, riconciliazione e invio che tenga conto di cut-off operativi, tempi di correzione degli errori e canali tecnici di trasmissione.
La circolazione dei dati prevede lo scambio tra amministrazioni fiscali dei Paesi interessati. Ciò richiede coerenza nei formati e nelle codifiche degli asset delle valute e dei Paesi. Gli operatori dovrebbero documentare internamente le “fonti dei prezzi”, i criteri di determinazione del fair value e i processi di rettifica per minimizzare discrepanze tra giurisdizioni e ridurre il rischio di segnalazioni incomplete.
Impatto su exchange e investitori
Per un exchange, l’impatto principale è l’adeguamento dei sistemi: onboarding KYC conforme, motore di calcolo per il fair value riconciliazione dei registri on-chain e off-chain, archivio delle transazioni e canali sicuri di invio. È spesso necessario un data model coerente che mappi asset, fee e tassi di cambio, oltre a controlli interni su qualità dati e segregazione dei ruoli. La responsabilità non è solo tecnica: serve una governance chiara con policy, audit trail e formazione del personale.
Per gli investitori, l’effetto concreto è la maggiore trasparenza dei movimenti e la disponibilità di estratti informativi più completi. È consigliabile mantenere una propria evidenza di acquisti, vendite, spostamenti tra wallet e spese, allineando i dati personali (ad esempio il TIN e l’indirizzo fiscale) con quelli registrati dall’operatore. In caso di multi-piattaforma, la coerenza delle informazioni riduce incongruenze e domande da parte delle autorità.
Checklist di compliance per ridurre sanzioni e doppie segnalazioni
- Governance definire responsabilità chiare tra compliance, IT e finanza; approvare policy DAC8 con controlli di second line.
- Inventario servizi mappare attività soggette a reporting (scambi, conversioni, trasferimenti, custodia, staking intermediato) e perimetro clienti UE.
- Due diligence raccogliere e verificare KYC TIN, residenza fiscale; gestire account preesistenti con criteri di rischio e remediation documentata.
- Data model standardizzare codici asset, valute, Paesi e fonti prezzo; definire regole di fair value e timestamp; tracciare le commissioni.
- Qualità dati implementare controlli su completezza, unicità, coerenza; riconciliare volumi e saldi; gestire eccezioni con workflow e log.
- Report tecnico predisporre formati e canali di invio richiesti dall’autorità; eseguire test end-to-end; mantenere audit trail.
- Privacy e sicurezza applicare principi privacy by design minimizzazione dati e cifratura in transito e a riposo; controlli sugli accessi.
- Prevenzione doppie segnalazioni definire criterio di reporting entity in gruppi multi-giurisdizione; evitare invii duplicati per lo stesso cliente/operazione; coordinarsi con partner e custodi esterni.
- Comunicazione al cliente fornire rendiconti chiari, guide alle voci di report e canali per correzioni; allineare i dati anagrafici.
- Conservazione archiviare documentazione e dataset per il periodo legale; predisporre procedure di risposta a richieste dell’autorità.
Eccezioni, casi particolari e aree a rischio
L’analisi delle eccezioni è cruciale. Operazioni tra wallet personali possono non rientrare, salvo passino per un fornitore soggetto a obblighi; i dettagli operativi dipendono dalla configurazione del servizio. I token non trasferibili o con funzioni puramente utilitarie potrebbero richiedere valutazioni specifiche. I servizi non-custodial sollevano questioni di identificabilità: se il fornitore non ha rapporto con l’utente o non interviene nella transazione, l’obbligo può non scattare. Le ricompense da staking diretto o da protocolli decentralizzati vanno esaminate in base al ruolo effettivo dell’operatore.
Un’area tipica di rischio è la sovrapposizione con altri regimi informativi e antiriciclaggio. Per mitigare duplicazioni, conviene tracciare a livello di gruppo chi invia cosa, dove e per conto di chi, allineando definizioni, unità di misura e valute di riferimento. Coerenza tra rendicontazione fiscale e comunicazioni al cliente riduce contestazioni e migliora la qualità del dato lungo tutto il ciclo di vita dell’account.
Dal principio alla pratica: rendere la trasparenza un vantaggio
La DAC8 non è solo un adempimento, ma un’occasione per rafforzare processi e dati. Gli operatori che investono in sistemi solidi di identificazione, pricing e riconciliazione riducono costi di rettifica e rischi sanzionatori, mentre gli investitori beneficiano di documenti più affidabili per le proprie dichiarazioni. Con regole chiare su chi riporta, quali dati e in quali finestre periodiche, la trasparenza diventa un vantaggio competitivo e una leva di fiducia nel mercato dei cripto-asset, a beneficio dell’intero ecosistema.
