DAC8- en CARF-rapportage voor crypto: wat Cypriotische cryptobedrijven moeten doen vóór het eerste rapport van 30 juni 2027

De commerciële realiteit die de meeste Cypriotische cryptobedrijven zich nog niet eigen hebben gemaakt, is deze: de rapportage werkt terug tot 1 januari 2026, dus elke aanbieder wiens onboarding en vastlegging van transactiegegevens niet al draaien, heeft een datahiaat dat niet rechtmatig vóór de deadline kan worden aangevuld. Deze gids zet uiteen wie eronder valt, wat precies moet worden vastgelegd en een concreet stappenplan naar de indiening van 30 juni 2027.

Laatst bijgewerkt: augustus 2026

Wat zijn DAC8 en CARF en waarom zijn ze belangrijk voor Cypriotische cryptobedrijven?

DAC8 en CARF zijn de fiscale-transparantieregels die aanbieders van cryptoactivadiensten verplichten om jaarlijks de identiteit van hun gebruikers en de transactiewaarden aan de belastingautoriteiten te rapporteren. Voor een Cypriotisch bedrijf maakt DAC8 van cryptorapportage geen vrijwillige best practice meer, maar een verplichte jaarlijkse verplichting jegens de Cypriotische belastingdienst, geschraagd door EU-recht en een internationale standaard. Als u cryptoactiva verhandelt, in bewaring neemt, bemiddelt of verwerkt voor cliënten met een Cypriotisch aanknopingspunt, gelden deze regels vrijwel zeker voor u.

Wat is het Crypto-Asset Reporting Framework (CARF)?

Het Crypto-Asset Reporting Framework (CARF) is de wereldwijde standaard van de OESO voor de automatische uitwisseling van fiscale informatie over cryptoactivatransacties, die door de OESO samen met de G20 in 2023 is voltooid. CARF verplicht aanbieders van cryptoactivadiensten om hun gebruikers te identificeren, het rechtsgebied van fiscale woonplaats van elke gebruiker te bepalen en jaarlijkse transactiegegevens te rapporteren aan hun eigen belastingautoriteit, die deze vervolgens uitwisselt met partnerrechtsgebieden. CARF doet voor crypto hetzelfde werk als de Common Reporting Standard (CRS) sinds 2016 voor bankrekeningen doet.

CARF is bewust breed opgezet. Het legt geen minimumrapportagedrempel op, zodat in beginsel elke rapportabele transactie wordt vastgelegd ongeacht de omvang, en het bereikt beurzen, brokers, bewaarnemers en bepaalde walletaanbieders.

Wat is DAC8 en hoe brengt het CARF in het EU-recht?

DAC8 is Richtlijn (EU) 2023/2226 van de Raad van 17 oktober 2023, die Richtlijn 2011/16/EU betreffende de administratieve samenwerking op het gebied van de belastingen (de DAC) wijzigt en CARF omzet in bindend EU-recht. DAC8 maakt CARF-achtige cryptorapportage verplicht in alle EU-lidstaten op een geharmoniseerde juridische grondslag, in plaats van elke lidstaat vrij te laten de OESO-standaard op vrijwillige basis over te nemen. De richtlijn is bekendgemaakt in het Publicatieblad en de officiële tekst is beschikbaar op EUR-Lex.

Omdat DAC8 een richtlijn is, moest elke lidstaat deze in nationaal recht omzetten. De omzettingsdeadline was 31 december 2025, en de regels gelden vanaf 1 januari 2026, waardoor 2026 het eerste rapportagejaar in de hele Unie is.

Hoe DAC8/CARF zich verhouden tot CRS, MiCAR en de FATF Travel Rule

DAC8, CRS, MiCAR en de FATF Travel Rule zijn vier overlappende maar afzonderlijke regimes, en een Cypriotisch cryptobedrijf valt doorgaans tegelijk onder alle vier. Ze in uw compliance-opzet gescheiden houden voorkomt dubbel werk en gevaarlijke hiaten.

Het praktische verband is dat DAC8 veel hergebruikt van de klantgegevens die u al aanhoudt voor MiCAR-vergunningverlening en voor de bestrijding van witwassen (AML). Als u nog in de vergunningsfase zit, legt onze gids over het registreren van een aanbieder van cryptoactivadiensten in Cyprus het CySEC- en MiCAR-kader uit dat naast deze rapportageverplichtingen staat.

Heeft Cyprus DAC8 al daadwerkelijk ingevoerd?

Ja. Cyprus heeft DAC8 in nationaal recht omgezet, en de verplichting is nu van kracht in plaats van in behandeling. De regels gelden met terugwerkende kracht vanaf 1 januari 2026, en daarom kan de gegevensvastlegging niet wachten.

De Cypriotische omzettingswet en de inwerkingtreding ervan

Cyprus heeft DAC8 omgezet via de Administrative Cooperation in the Field of Taxation (Amending) Law of 2026, Law 38(I)/2026, bekendgemaakt in de Staatscourant van de Republiek Cyprus op 27 maart 2026 en op die datum in werking getreden met terugwerkende kracht vanaf 1 januari 2026. Het instrument wijzigt de hoofdwet Law 205(I)/2012 en bevat de rapportage- en zorgvuldigheidsregels in Article 7ΣΤ en Annex VI, en het legt de eerste rapportagedeadline van 30 juni 2027 vast voor gegevens over kalenderjaar 2026. De Cypriotische belastingdienst is aangewezen als de bevoegde autoriteit voor het ontvangen van rapporten en het uitwisselen van informatie met EU-collega's.

Waarom de terugwerkende startdatum van 1 januari 2026 belangrijk is

De terugwerkende startdatum is belangrijk omdat dit betekent dat de eerste rapportageperiode al liep voordat de Cypriotische wet zelfs maar in de Staatscourant stond. De rapportage bestrijkt heel kalenderjaar 2026, dus transacties vanaf 1 januari 2026 vallen binnen de reikwijdte, ook al is Law 38(I)/2026 pas op 27 maart 2026 in werking getreden. Van een bedrijf dat, bijvoorbeeld, in april 2026 conforme onboarding inschakelde, wordt nog steeds verwacht dat het over het volledige jaar rapporteert, inclusief het eerste kwartaal dat het mogelijk niet correct heeft vastgelegd.

Deze terugwerkende kracht is het belangrijkste operationele feit in dit artikel en het veroorzaakt het datahiaatprobleem dat hieronder wordt behandeld.

De context van de inbreukprocedure van de Europese Commissie van januari 2026

Op 30 januari 2026 opende de Europese Commissie inbreukprocedures tegen 12 lidstaten, waaronder Cyprus, wegens het niet tijdig implementeren van DAC8 vóór de deadline van 31 december 2025. Deze context verklaart waarom de Cypriotische wet pas in maart 2026 kwam, met terugwerkende kracht: de staat dichtte een hiaat dat de Commissie formeel had aangekaart. De Commissie stuurde aanmaningsbrieven op grond van Article 258 van het Verdrag betreffende de werking van de Europese Unie, waarbij elke staat twee maanden kreeg om te reageren, en omdat Cyprus de omzetting met Law 38(I)/2026 in maart 2026 heeft voltooid, heeft het sindsdien het in de brief aangewezen gebrek verholpen, waarbij de praktijk van de Commissie is om dergelijke procedures te beëindigen zodra de volledige omzetting is aangemeld. Voor bedrijven is de conclusie dat noch de late nationale wetgeving noch het inbreukgeschil uw eigen rapportageverplichting voor de gegevens over 2026 vertraagt.

Wie is een rapporterende aanbieder van cryptoactivadiensten (RCASP) in Cyprus?

Een rapporterende aanbieder van cryptoactivadiensten (RCASP) in Cyprus is elke aanbieder van cryptoactivadiensten die in Cyprus onder MiCAR een vergunning heeft, of elke Crypto-Asset Operator met een Cypriotisch aanknopingspunt, dat wil zeggen Cypriotische fiscale woonplaats, oprichting, plaats van werkelijke leiding of gebruikelijke vestigingsplaats. Als een van deze aanknopingsfactoren van toepassing is, is DAC8-rapportage aan de Cypriotische belastingdienst verplicht. De definitie is bewust ruim, zodat bedrijven niet aan rapportage kunnen ontkomen door hun vergunning elders aan te houden terwijl zij vanuit Cyprus opereren.

MiCAR-vergunninghoudende CASP's gevestigd in Cyprus

Elke entiteit die een MiCAR-vergunning van CySEC houdt en in Cyprus is gevestigd, is een RCASP. Dit is de duidelijkste categorie: beurzen, brokers, bewaarnemende walletaanbieders, portefeuillebeheerders en adviseurs met een vergunning onder de Markets in Crypto-Assets Regulation vallen er rechtstreeks onder. Als uw bedrijf de CySEC-vergunning heeft doorlopen om cryptoactivadiensten aan te bieden, moet u uitgaan van de RCASP-status en de rapportage daarop inrichten.

Crypto-Asset Operators met een Cypriotisch aanknopingspunt

Een Crypto-Asset Operator die geen MiCAR-vergunning heeft, kan toch een RCASP zijn als hij een Cypriotisch aanknopingspunt heeft. De aanknopingsfactoren zijn Cypriotische fiscale woonplaats, oprichting in Cyprus, plaats van werkelijke leiding in Cyprus of gebruikelijke vestigingsplaats in Cyprus. Dit trekt operators binnen de reikwijdte die cryptoactivadiensten aanbieden zonder een MiCAR-vergunning te houden, waaronder sommige bedrijven die aannamen dat zij buiten de perimeter vielen. Een in Cyprus opgerichte holding- of werkmaatschappij die cryptotransacties faciliteert, moet zichzelf zorgvuldig aan deze factoren toetsen, want oprichting alleen al kan de verplichting activeren.

Hoe u een positieve RCASP-beoordeling uitvoert en documenteert

Om de RCASP-status te bepalen, toetst u uw entiteit achtereenvolgens aan elke aanknopingsfactor en legt u de redenering vast in een gedateerd dossier. Een verdedigbare beoordeling beschermt het bestuur als de analyse later ter discussie wordt gesteld.

1. Bevestig of de entiteit een MiCAR-vergunning in Cyprus houdt, of zou moeten houden.
2. Beoordeel de Cypriotische fiscale woonplaats en de plaats van werkelijke leiding, op basis van uw analyse van de Cypriotische fiscale woonplaats en de niet-gedomicilieerde status.
3. Controleer de plaats van oprichting en de gebruikelijke vestigingsplaats.
4. Leg een schriftelijke conclusie vast, de datum en de verantwoordelijke persoon, en actualiseer deze als de onderneming verandert.
5. Registreer u, wanneer de uitkomst positief is, bij de Cypriotische belastingdienst en begin met rapporteren over 2026.

Als u de entiteit nog aan het structureren bent, zet hoe u een vennootschap in Cyprus opricht de oprichtingsstappen uiteen die zelf een Cypriotisch aanknopingspunt voor deze doeleinden creëren.

Wat is de eerste rapportagedeadline van 30 juni 2027 en wat omvat deze?

De eerste rapportagedeadline van 30 juni 2027 is de datum waarop elke Cypriotische RCASP zijn eerste DAC8-rapport moet indienen bij de Cypriotische belastingdienst, over alle rapportabele cryptoactiviteiten in kalenderjaar 2026. Mist u die, dan bent u in overtreding van Law 38(I)/2026 voor het gehele eerste jaar van het regime. De deadline staat vast en geldt uniform, ongeacht wanneer in 2026 uw bedrijf met opereren is begonnen.

De rapportageperiode: kalenderjaar 2026

De eerste rapportageperiode is het volledige kalenderjaar van 1 januari 2026 tot 31 december 2026. Elke rapportabele wisseltransactie, overdracht en rapportabele retailbetalingstransactie die voor een rapportabele gebruiker in dat jaar is uitgevoerd, moet worden vastgelegd en geaggregeerd. Omdat het jaar al ver gevorderd is, sluit het venster om eventuele vastleggingsfouten te herstellen zich.

Indiening bij de Cypriotische belastingdienst uiterlijk 30 juni 2027

Het rapport wordt uiterlijk 30 juni 2027 ingediend bij de Cypriotische belastingdienst (CTA), de aangewezen bevoegde autoriteit. Naar verwachting publiceert de CTA een technisch rapportageschema met het bestandsformaat en de gegevensvelden, maar de inhoudelijke lijst van rapportabele items ligt al vast in Annex VI van Law 38(I)/2026, dat de CARF- en DAC8-sjablonen weerspiegelt: voor elke rapportabele gebruiker en elk rapportabel cryptoactivum rapporteert de RCASP de brutobedragen en het aantal eenheden voor verwervingen, vervreemdingen, inkomende overdrachten, uitgaande overdrachten en rapportabele retailbetalingstransacties. Bedrijven moeten niet wachten op het schema voordat zij gegevens vastleggen, want de onderliggende velden zijn al gedefinieerd door CARF en DAC8.

Informatie-uitwisseling op EU-niveau uiterlijk 30 september 2027

Na ontvangst van de rapporten wisselt de Cypriotische belastingdienst de informatie uiterlijk 30 september 2027 uit met andere EU-belastingautoriteiten. Op EU-niveau vinden de eerste DAC8-uitwisselingen voor rapportagejaar 2026 plaats binnen negen maanden na afloop van het jaar, dat wil zeggen tussen 1 januari en 30 september 2027. Dit betekent dat gegevens die u in Cyprus indient over een in Duitsland of Frankrijk wonende gebruiker binnen enkele maanden naar de eigen belastingautoriteit van die gebruiker worden doorgeleid, zodat nauwkeurigheid grensoverschrijdende gevolgen heeft.

Waarom moet uw gegevensvastlegging nu al operationeel zijn?

Uw gegevensvastlegging moet al operationeel zijn omdat de DAC8-rapportage terugwerkt tot 1 januari 2026 en de vereiste transactie- en eigen-verklaringgegevens over het algemeen niet achteraf kunnen worden gereconstrueerd. Elke handelsdag zonder conforme vastlegging creëert een permanent gat in uw rapport over 2026. Dit is de operationele kern van het hele regime voor Cypriotische bedrijven.

Het terugwerkende datahiaatprobleem dat u niet kunt aanvullen

Het datahiaatprobleem is dat transactiegegevens op detailniveau en geldig verzamelde eigen verklaringen hun integriteit verliezen zodra het moment is gepasseerd. U kunt niet geloofwaardig in medio 2027 een eigen verklaring van fiscale woonplaats uit januari 2026 opnieuw creëren, en u kunt geen wisselwaarden en tegenpartijen reconstrueren die nooit volgens de CARF-standaard zijn vastgelegd. Een RCASP die te laat is begonnen met het vastleggen van DAC8-gegevens, staat daarom voor een hiaat dat geen louter opmaakcorrectie is, maar een inhoudelijk bewijstekort.

Wat een conforme onboardingflow al zou moeten verzamelen

Een conforme onboardingflow zou bij het openen van een rekening al een geldige eigen verklaring van fiscale woonplaats plus de volledige identiteitsgegevens moeten verzamelen, en zou die gegevens moeten valideren tegen uw AML- en know-your-customer (KYC)-dossiers. Als een van de volgende zaken ontbreekt in uw huidige flow, hebt u onmiddellijk werk te doen:

• Een gestructureerde eigen verklaring die elk rechtsgebied van fiscale woonplaats en het Tax Identification Number (TIN) voor elk daarvan vastlegt.
• Volledige juridische naam, woonadres, geboortedatum en, voor particulieren, geboorteplaats.
• Gegevens over uiteindelijk belanghebbenden voor entiteitgebruikers.
• Een redelijkheidstoets die de eigen verklaring afstemt op bestaande AML/KYC-gegevens.
• Transactieregistratie die de gegevenspunten vastlegt die nodig zijn voor de jaarlijkse aggregatie.

Een datahiaat over 2026 herstellen vóór de indiening

Als u al een hiaat over 2026 hebt, betekent herstel snel handelen om nieuwe eigen verklaringen te verzamelen, te reconstrueren wat kan worden onderbouwd en de grenzen van wat niet kan te documenteren. Vroegtijdig juridisch advies is essentieel, want de manier waarop u een hiaat kwalificeert en aan de Cypriotische belastingdienst bekendmaakt, beïnvloedt uw blootstelling. Wacht niet tot 2027 om het gat te ontdekken, wanneer het herstelvenster feitelijk gesloten is.

Welke cryptoactiva en transacties zijn rapportabel?

Rapportabele cryptoactiva zijn, grofweg, activa die op gedecentraliseerde wijze kunnen worden gehouden en overgedragen met behulp van distributed-ledgertechnologie, en rapportabele transacties zijn wisselingen tussen crypto en fiat, wisselingen tussen verschillende cryptoactiva en bepaalde overdrachten waaronder rapportabele retailbetalingen. De reikwijdte is bewust ruim, al bestaan er specifieke uitzonderingen voor activa die niet voor betaling of belegging kunnen worden gebruikt en voor digitale centralebankvaluta's.

Cryptoactiva binnen en buiten de reikwijdte (stablecoins, NFT's, CBDC's, e-money)

De meeste verhandelbare cryptoactiva vallen binnen de reikwijdte, terwijl digitale centralebankvaluta's (CBDC's) en bepaalde e-moneyproducten apart worden behandeld en buiten de cryptoregels kunnen vallen. Stablecoins vallen in de regel binnen de reikwijdte als cryptoactiva, en non-fungible tokens (NFT's) vallen binnen de reikwijdte wanneer zij voor betaling of belegging worden gebruikt in plaats van werkelijk unieke verzamelobjecten te zijn. Cyprus volgt de DAC8-definities in Annex VI van Law 38(I)/2026 rechtstreeks: digitale centralebankvaluta's en aangewezen elektronischgeldproducten worden uit de cryptoactivarapportagestroom gehaald en in plaats daarvan vastgelegd onder de gewijzigde Common Reporting Standard-regels voor financiële rekeningen, terwijl stablecoins die geen e-moneyproducten zijn binnen de reikwijdte blijven als cryptoactiva. Omdat de classificatie van een specifiek token fijn afgewogen kan zijn, moeten grensgevallen per geval worden beoordeeld.

Wisseltransacties: crypto-naar-fiat en crypto-naar-crypto

Wisseltransacties zijn in beide richtingen rapportabel: crypto-naar-fiat en crypto-naar-crypto. Dit betekent dat een gebruiker die Bitcoin voor euro ruilt en een gebruiker die Bitcoin voor Ether ruilt beiden rapportabele gebeurtenissen genereren. Voor elk daarvan rapporteert de RCASP het geaggregeerde jaarlijkse aantal transacties en de brutowaarden, waarbij verwervingen van vervreemdingen worden onderscheiden, zodat uw transactieregistratie voldoende detail moet vastleggen om die aggregaten per gebruiker per activatype op te bouwen.

Overdrachten en rapportabele retailbetalingstransacties

Overdrachten van cryptoactiva naar en van een gebruiker, en rapportabele retailbetalingstransacties die namens een handelaar worden verwerkt, vallen eveneens binnen de reikwijdte. Retailbetalingstransacties worden rapportabel wanneer zij de drempel van EUR 50.000 overschrijden, die hieronder wordt besproken. Wanneer een gebruiker crypto opneemt naar een externe wallet, rapporteert de RCASP de overdracht, en wanneer de bestemming geen andere RCASP is, kunnen aanvullende gegevens vereist zijn.

Welke zorgvuldigheid en eigen verklaring moeten RCASP's uitvoeren?

RCASP's moeten CARF-achtige zorgvuldigheid betrachten: van elke gebruiker een geldige eigen verklaring van fiscale woonplaats verkrijgen, deze op redelijkheid toetsen tegen bestaande AML/KYC-informatie, en gevolgen afdwingen wanneer een gebruiker er geen verstrekt. Deze zorgvuldigheid is geen optioneel papierwerk; het is het mechanisme dat het jaarrapport nauwkeurig en juridisch verdedigbaar maakt.

Geldige eigen verklaringen van fiscale woonplaats verzamelen

Een geldige individuele eigen verklaring moet de volledige naam van de gebruiker, het woonadres, elk rechtsgebied van fiscale woonplaats, het TIN voor elk rapportabel rechtsgebied en de geboortedatum bevatten. Een eigen verklaring waarin een vereist veld ontbreekt, is niet geldig en kwijt u niet van uw verplichting. Verzamel deze bij onboarding voor nieuwe gebruikers en met terugwerkende kracht voor bestaande gebruikers binnen de door het kader gestelde termijnen.

De redelijkheidstoets tegen bestaande AML/KYC-gegevens

De redelijkheidstoets vereist dat de RCASP bevestigt dat een eigen verklaring consistent is met de AML- en KYC-gegevens die al over de gebruiker worden aangehouden. Als een gebruiker fiscale woonplaats in het ene land verklaart, terwijl uw KYC-dossier een adres en identiteitsdocumenten toont die elders wijzen, doorstaat de eigen verklaring de redelijkheidstoets niet en moet zij worden hersteld voordat erop kan worden vertrouwd. Omdat u deze gegevens al aanhoudt voor MiCAR- en AML-doeleinden, is de controle grotendeels een afstemmingsoefening, en bedrijven die gegevens over uiteindelijk belanghebbenden verwerken, moeten deze afstemmen op de verplichtingen inzake het Cypriotische UBO-register en de naleving betreffende uiteindelijk belanghebbenden.

De tweeherinneringen-/60-dagenregel en het blokkeren van niet-conforme gebruikers

Onder CARF en DAC8 moet de RCASP, als een gebruiker binnen 60 dagen na twee herinneringen geen geldige eigen verklaring verstrekt, die gebruiker blokkeren voor het uitvoeren van rapportabele transacties op het platform totdat een geldige eigen verklaring is verstrekt en gevalideerd. Deze blokkeringsregel is een harde eis, geen discretionaire sanctie. Uw systemen moeten daarom het aantal herinneringen kunnen bijhouden, de 60-dagenklok kunnen laten lopen en een niet-conforme rekening automatisch kunnen beperken. Bouw deze workflow nu, want handmatige handhaving over een actief gebruikersbestand schaalt niet.

Welke gegevens moet u precies per gebruiker verzamelen en rapporteren?

Per gebruiker moet een RCASP de volledige identiteit en fiscale-woonplaatsgegevens van de gebruiker verzamelen en rapporteren, samen met geaggregeerde jaarwaarden voor hun rapportabele transacties. De gegevensset weerspiegelt CRS maar is aangepast voor crypto, en de velden bij de vastlegging goed krijgen is wat de uiteindelijke indiening eenvoudig maakt.

Gegevensvelden voor individuele gebruikers (naam, adres, TIN, geboortedatum en -plaats)

Voor een individuele gebruiker moet u de volledige juridische naam, het woonadres, elk rechtsgebied van fiscale woonplaats, het TIN voor elk dergelijk rechtsgebied en de geboortedatum verzamelen en rapporteren, waarbij ook de geboorteplaats in gedefinieerde gevallen vereist is. Deze velden moeten onder de redelijkheidstoets tegen AML/KYC-dossiers worden gevalideerd. Ontbrekende of niet-geverifieerde TIN's zijn een veelvoorkomend faalpunt, dus behandel TIN-verzameling als een sluitstap bij onboarding in plaats van als een bijzaak.

Entiteitgebruikers en uiteindelijk belanghebbenden

Voor een entiteitgebruiker moet u de identiteits- en fiscale-woonplaatsgegevens van de entiteit verzamelen en, wanneer de entiteit een passief vehikel is, doorkijken naar de uiteindelijk belanghebbenden en deze ook rapporteren. Deze doorkijk voorkomt dat personen zich achter bedrijfswallets verschuilen. Het identificeren van uiteindelijk belanghebbenden bouwt rechtstreeks voort op de analyse van uiteindelijk belanghebbenden die uw bedrijf al uitvoert, dus integreer de twee gegevenssets in plaats van ze afzonderlijk te draaien.

Geaggregeerde jaarlijkse transactiewaarden gerapporteerd per gebruiker

Het rapport bevat geaggregeerde jaarwaarden per gebruiker: voor elk rapportabel cryptoactivum de brutobedragen en het aantal eenheden voor verwervingen, vervreemdingen, inkomende overdrachten, uitgaande overdrachten en rapportabele retailbetalingen. U rapporteert niet elke afzonderlijke transactieregel, maar u moet elke regel hebben vastgelegd om de aggregaten nauwkeurig op te bouwen. Daarom is gedetailleerde transactieregistratie vanaf 1 januari 2026 niet onderhandelbaar.

Waarin verschilt DAC8 van de wereldwijde CARF-standaard?

DAC8 verschilt van de wereldwijde CARF-standaard vooral in zijn EU-specifieke kenmerken, met name een drempel van EUR 50.000 voor rapportabele retailbetalingstransacties en de integratie met de bredere DAC-uitwisselingsmachinerie. Inhoudelijk zijn de twee op elkaar afgestemd, dus een CARF-conform systeem is het grootste deel van de weg naar DAC8-naleving, maar de EU-specifieke details doen ertoe voor een Cypriotisch bedrijf dat onder Law 38(I)/2026 rapporteert.

Drempels: de EUR 50.000-retailbetalingsregel

DAC8 hanteert een drempel van EUR 50.000 voor rapportabele retailbetalingstransacties die door een aanbieder van cryptoactivadiensten worden verwerkt, waarboven de transactie binnen de reikwijdte valt, zelfs als de ontvanger niet anderszins een rapportabele gebruiker is. CARF legt daarentegen geen algemene minimumrapportagedrempel op, zodat elke transactie wordt vastgelegd ongeacht de omvang. Cyprus neemt dit bedrag van EUR 50.000 exact over zoals vastgesteld in Annex VI van de richtlijn, zonder lokale afwijking omgezet in Law 38(I)/2026, zodat dezelfde drempel die in de hele Unie geldt ook in Cyprus geldt. Voor Cypriotische bedrijven betekent dit dat de verwerking van retailbetalingen een eigen drempellogica nodig heeft, bovenop de algemene rapportage.

Verschillen in reikwijdte en behandeling van stablecoins/e-money

DAC8 bevat een EU-specifieke behandeling van stablecoins en e-money die in detail kan afwijken van de OESO-tekst, en de precieze positie hangt af van de Cypriotische uitvoeringswet. Waar DAC8 keuzemogelijkheden biedt over hoever e-money- en CBDC-aanverwante producten worden gedekt, gelden de keuzes van Cyprus in Law 38(I)/2026, en Annex VI van die wet plaatst digitale centralebankvaluta's en aangewezen elektronischgeldproducten onder het gewijzigde CRS-regime voor financiële rekeningen in plaats van onder de cryptostroom. Totdat het Cypriotische schema en de richtsnoeren zijn gepubliceerd, behandelt u overige stablecoins als binnen de reikwijdte vallend en documenteert u uw redenering voor elke uitsluiting.

Overlap met bestaande Cypriotische cryptobelastingverplichtingen

DAC8-rapportage staat los van, en is een aanvulling op, de Cypriotische cryptobelastingplicht. Vanaf 1 januari 2026 belast Cyprus winsten uit vervreemdingen van cryptoactiva tegen een vast tarief van 8% onder een specifiek wettelijk regime, en die belastingplicht rust op de gebruiker, terwijl de DAC8-rapportage op de RCASP rust. De twee werken op elkaar in maar vervangen elkaar niet, zoals onze gids over cryptobelasting in Cyprus voor particulieren en vennootschappen uitlegt, naast de bredere wijzigingen in de Cypriotische belastinghervorming 2026.

Wat zijn de boetes en risico's van het verkeerd aanpakken van DAC8 in Cyprus?

De boetes en risico's van het verkeerd aanpakken van DAC8 in Cyprus omvatten financiële boetes voor rapportagefouten, vergunnings- en reputatieschade bij CySEC en MiCAR, en persoonlijke aansprakelijkheid voor het bestuur en compliance officers. Naast de directe financiële boetes die in de wet zijn opgenomen, is het strategische risico voor een gereguleerd cryptobedrijf groot genoeg om vroegtijdige investering in compliance te rechtvaardigen.

Blootstelling aan niet-naleving en rapportagefouten

Blootstelling aan niet-naleving omvat boetes voor het niet indienen, te laat indienen, het indienen van onjuiste gegevens of het niet verzamelen van geldige eigen verklaringen. Onder Law 38(I)/2026 kan de Cypriotische belastingdienst administratieve boetes van maximaal EUR 5.000 opleggen voor zorgvuldigheidsfouten, zoals het niet verzamelen of verifiëren van een geldige eigen verklaring, en maximaal EUR 10.000 voor fouten bij administratie, rapportage en registratie, waaronder het niet indienen, te laat indienen of het indienen van onjuiste gegevens. Bedrijven moeten ervan uitgaan dat het niet verkrijgen van eigen verklaringen en het niet afdwingen van de blokkeringsregel op zichzelf een afzonderlijke overtreding is, en niet louter een kwestie van gegevenskwaliteit.

Reputatie- en vergunningsrisico bij CySEC/MiCAR

Een DAC8-fout brengt reputatie- en vergunningsrisico met zich mee, omdat uw MiCAR-vergunning wordt verleend en gecontroleerd door CySEC, die een sterke compliancecultuur verwacht. Een schending van de fiscale transparantie kan doorwerken in de toezichthoudende beoordeling van de geschiktheid en governance van een bedrijf, ook al wordt DAC8 zelf beheerd door de Cypriotische belastingdienst. Voor een vergunninghoudende CASP kan het indirecte regulatoire gevolg zwaarder wegen dan enige directe financiële boete.

Aansprakelijkheid van bestuur en compliance officer

De uiteindelijke aansprakelijkheid voor DAC8-naleving berust bij het bestuur en de aangewezen compliance officer, die verantwoordelijk zijn voor het waarborgen dat systemen, workflows voor eigen verklaringen en rapportage aanwezig zijn. Bestuurders zouden hun toezicht op de DAC8-gereedheid moeten notuleren en zich ervan moeten vergewissen dat de terugwerkende gegevensvastleggingspositie onder controle is. Gedocumenteerde governance is zowel een verweer als een werkelijke risicobeperkende maatregel.

Wat is uw praktische stappenplan voor DAC8/CARF-naleving tot 30 juni 2027?

Uw praktische stappenplan tot 30 juni 2027 is de RCASP-status bevestigen, elk actief gegevensvastleggingshiaat onmiddellijk dichten, de workflows voor eigen verklaringen en rapportage bouwen, uw gegevens toewijzen aan het rapportageschema en tijdig indienen met juridische en fiscale ondersteuning. De volgorde doet ertoe, want de terugwerkende gegevensvastleggingsstap is tijdkritisch en al het overige bouwt voort op schone gegevens.

Een stapsgewijze gereedheidschecklist

1. Voer een positieve of negatieve RCASP-beoordeling uit voor elke Cypriotische entiteit en documenteer deze.
2. Bevestig dat uw onboarding nu geldige eigen verklaringen vastlegt, en herstel elk hiaat terug tot 1 januari 2026.
3. Implementeer de workflow met twee herinneringen en 60 dagen voor eigen verklaringen, met automatische blokkering.
4. Stem eigen verklaringen af op AML/KYC-gegevens onder de redelijkheidstoets.
5. Leg gedetailleerde transactiegegevens vast die volstaan om jaarlijkse aggregaten per gebruiker op te bouwen.
6. Registreer u bij de Cypriotische belastingdienst en bereid het rapportagebestand voor.
7. Dien het rapport over kalenderjaar 2026 in uiterlijk 30 juni 2027.

Systemen, gegevenstoewijzing en opbouw van het rapportageschema

De systeemwerkstroom is om elk vereist veld toe te wijzen aan een bronsysteem en de extractie in het rapportageschema van de Cypriotische belastingdienst te bouwen zodra dit is gepubliceerd. Behandel gegevenstoewijzing als de brug tussen uw actieve KYC- en transactiesystemen en het uiteindelijke XML- of gestructureerde bestand dat de CTA vereist. Waar houdstructuren betrokken zijn, stem dit dan af op eventuele planning rond het houden van crypto via een Cyprus International Trust, zodat rapportage en vermogensbeschermingsopzet consistent zijn.

Wanneer u Cypriotische juridische en fiscale adviseurs inschakelt

Schakel nu Cypriotische juridische en fiscale adviseurs in als u een actief gegevenshiaat hebt, twijfel over de RCASP-status, of complexiteit in uw token- of gebruikersbestand. De kosten van vroegtijdig advies zijn klein afgewogen tegen de blootstelling van een gebrekkige eerste indiening of een niet-herstelde datahiaat over 2026. Adviseurs kunnen uw DAC8-opbouw ook afstemmen op uw bredere verplichtingen onder een overzicht van belastingen in Cyprus.

Hoe Philippou Law Firm kan helpen

Philippou Law Firm adviseert Cypriotische cryptoactivabedrijven over de volledige DAC8- en CARF-nalevingscyclus, van het bevestigen van de RCASP-status en het diagnosticeren van terugwerkende datahiaten tot het bouwen van conforme workflows voor eigen verklaringen en het voorbereiden van de eerste indiening bij de Cypriotische belastingdienst. Onze advocaten werken samen met uw compliance- en technologieteams, zodat rapportage, MiCAR-vergunningverlening en Cypriotische cryptobelastingplanning op elkaar aansluiten in plaats van in verschillende richtingen te trekken. Als u een cryptobedrijf met enig Cypriotisch aanknopingspunt exploiteert, neem dan nu contact met ons op, ruim vóór de deadline van 30 juni 2027, zodat elk gegevensvastleggingsprobleem kan worden aangepakt terwijl het nog herstelbaar is.

Dit artikel bevat algemene informatie, geen juridisch advies. Win advies in over uw specifieke omstandigheden voordat u handelt.