DAC8: skarbówka widzi Twoje kryptowaluty. Co teraz?

Prawo zmusiło firmy z branży kryptowalut do zbierania danych o swoich użytkownikach. Kończy się era krypto niewidzialnego dla skarbówki. Dyrektywa DAC8 powoduje, że fiskus dostaje więcej danych o transakcjach i użytkownikach niż wcześniej – a to może mieć realny wpływ na Twój PIT.

Czym jest dyrektywa DAC8 i po co powstała?

DAC8 to ósma nowelizacja unijnej dyrektywy o współpracy w sprawach podatkowych. Chodzi o to, by platformy obsługujące krypto udzielały informacji o swoich użytkownikach, a urzędy skarbowe państw UE mogły się tymi danymi wymieniać. Obok regulacji MiCA i AML to fundament, mający uporządkować europejski rynek krypto.

Jeśli korzystasz z usług giełdy kryptowalut albo podobnej firmy, to urząd skarbowy nie musi już zgadywać, czy handlowałeś krypto. Po prostu będzie to wiedział. Dyrektywa została przyjęta na poziomie UE, a Polska już wdrożyła ją ustawowo.

Warto jednak oddzielić dwie rzeczy. Pierwsza to obowiązek płacenia podatku od zysków z krypto, który w Polsce istniał już wcześniej. Druga to obowiązek raportowania, który daje skarbówce wgląd w to, co robisz. To nie jest nowy podatek, ale ulepszenie metod ściągania starego.

Od kiedy faktycznie działa DAC8?

Zbieranie danych pod DAC8 ruszyło w Polsce od 1 stycznia 2026 roku. Od tego dnia dane o użytkownikach i ich transakcjach są zapisywane i mogą być udostępnione KAS (Krajowa Administracja Skarbowa). Pierwsze raporty za rok 2026 mają trafić do niej w 2027 r.

A więc – fakt, że jeszcze nikt do Ciebie nie dzwonił nie oznacza, że nie ma tematu. To cisza przed burzą. Sprawdzanie danych rozpocznie się w roku 2027 – a skarbówka ma nawet 5 lat, by zgłosić się po zaległe podatki.

Co dokładnie raportują giełdy?

Zakres obejmuje co najmniej: dane użytkownika, numer identyfikacji podatkowej oraz informacje o aktywności związanej z krypto. Niektóre analizy sygnalizują także raportowanie adresów portfeli oraz innych informacji. Choć wymiana krypto-krypto jest neutralna podatkowo, także ona będzie odnotowana.

W praktyce giełda może raportować między innymi:

• Twoje dane osobowe i rezydencję podatkową
• numer identyfikacji podatkowej
• rodzaj operacji, jak kupno, sprzedaż czy transfer
• kwotę i datę operacji
• adres portfela docelowego przy wypłacie

Jak widać, pomyślano prawie o wszystkim.

TIN, NIP czy PESEL?

Opisywany w unijnej dokumentacji TIN (Tax Identification Number) to w polskich warunkach przede wszystkim PESEL. Niektórzy autorzy na portalach twierdzą, że chodzi o NIP, ale to nie do końca prawda. To PESEL domyślnie identyfikuje konkretnego człowieka, NIP wchodzi w grę głównie, gdy prowadzi on działalność gospodarczą.

Braki danych a blokada konta

Platformy wciąż żądają od nas zatwierdzania zmian w regulaminie czy zgody na wysyłanie materiałów reklamowych. Na ogół ignorujemy takie komunikaty, ale tym razem to nie zadziała.

Żądanie podania kompletu danych pojawia się obligatoryjnie przy zakładaniu nowego konta na regulowanej platformie. To w sumie oczywiste.

Problem w tym, że uzupełnienia danych wymagają także stare konta. Jeśli zignorujesz ten wymóg, nastąpi ograniczenie funkcjonalności konta lub całkowita blokada do momentu spełnienia wymagań.

Szczegóły zależą od platformy – jedna zablokuje Ci składanie nowych zleceń, druga uniemożliwi logowanie, a trzecia uporczywie będzie przekierowywać Cię na wersję EU (np. Kucoin).

Teoretycznie czas na uzupełnienie danych na starych kontach upływa 31.10.2026, a z końcem roku zostaną one zablokowane. W praktyce giełdy na których sam mam konto (Binance, Bybit, Kucoin, Coinbase) regularnie przekonują mnie, żebym podał swoje dane czym prędzej. Każda na swój sposób, ale wszystkie denerwująco.

Czy własny portfel = brak kłopotów?

Nie do końca. Fakt, regulacje DAC8 nie obejmują portfeli pod kontrolą użytkownika (self-custodial). Problem w tym, że środki jakoś na ten portfel muszą trafić. A wypłata np. z Binance na Twój MetaMask jest widoczna i zostanie ujęta jako transfer na nieznany adres.

Giełda zanotuje, że w danym dniu z Twojego konta przelano kryptowaluty na zewnętrzny adres blockchain. Fiskus dostaje więc informację o punkcie wyjścia. Nie musi od razu znać właściciela portfela docelowego z nazwiska, żeby mieć użyteczny trop.

Przykład? Proszę bardzo:

• kupujesz BTC albo ETH na giełdzie objętej DAC8,
• wypłacasz środki na Ledger albo MetaMask,
• trzymasz je kilka miesięcy,
• przesyłasz je na inną giełdę.

Jeśli druga platforma też jest regulowana, administracja podatkowa widzi jasny ciąg zdarzeń.

Przechowywanie środków na własnym portfelu krypto nie powoduje, że znikają one z radaru, jeśli ten portfel da się powiązać z dowolnym kontem, dla którego robiłeś KYC. No i oczywiście nie zwalnia Cię z obowiązków podatkowych.

Ostatnio Binance zapytało mnie, do kogo należy portfel, na który wypłacam środki. Poczułem się… dziwnie. Takie pytania nie zawsze wynikają z DAC8, częściej z wymogów AML, ale z mojej perspektywy efekt jest podobny. Wypłata na własny portfel przestaje być moją prywatną sprawą – i nie bardzo mi się to podoba.

Jak wygląda sprawa z DeFi?

Na początku dobra wiadomość – w polskim prawie wymiana krypto-krypto (np. ETH na USDC) jest neutralna podatkowo.

Warto zbierać dokumentację, by pokazać skąd masz te USDC, ale z założenia takie transakcje nie generują podatku. Inaczej jest ze stakowaniem czy dostarczaniem płynności – tu przyda się opinia doradcy podatkowego, bo interpretacje bywają różne.

Wracając do tematu – platformy DeFi nie raportują tak, jak scentralizowane giełdy. Choćby dlatego, że zwykle nie ma jednego podmiotu, który byłby właścicielem platformy. Z drugiej strony – ścieżki, którymi wchodzimy na DeFi, często zahaczają o scentralizowaną firmę krypto, która ma obowiązek raportowania.

Przykładowo: kupujesz ETH na giełdzie, wysyłasz je do MetaMask, potem zapewniasz płynność na Aave, stakujesz uzyskane tokeny, a na koniec wracasz na CEX. Fiskus nie musi wiedzieć wszystkiego, ale jeśli się postara, to odtworzy ruch Twoich kryptowalut. Pani księgowa nie wie jak działa eksplorator blockchain, ale specjalista w dziale kontroli transakcji już tak.

MEXC i inne giełdy bez KYC

Giełdy oferujące handel bez KYC nie spełniają warunków MiCA. Często deklarują one, że bez problemu obsługują użytkowników z UE, ale rzeczywistość jest bardziej skomplikowana. Ograniczenia istnieją, choć nie zawsze są widoczne od razu.

Dobrym przykładem jest MEXC. Teoretycznie – żadnego problemu z KYC, w praktyce bywa różnie. Do dziś na moim koncie na tej giełdzie leży niewielka ilość Monero. Okazało się, że jego wypłata jest absolutnie niemożliwa, dopóki nie wykonam KYC. No bez przesady – w końcu nie po to kupuje się Monero, by ogłaszać to całemu światu.

Wymaganie KYC przy wypłacie nie jest jedynym możliwym problemem. Jeśli algorytm z jakichkolwiek powodów Cię oflaguje, platforma może zablokować np. opcję handlu. Dotyczy to rzecz jasna nie tylko MEXC, ale każdej giełdy bez KYC. Może i nie spełniają one wszelkich przepisów prawa UE, ale minimalizują ryzyko prawne – a Ty możesz paść tego ofiarą.

Z tego względu giełdy bez KYC wcale nie są tak atrakcyjnym miejscem handlu, jak mogłoby się wydawać. Brak wymagań może okazać się pozorny, zaś potencjalne problemy – choćby mniejsza wiarygodność platformy – prawdziwe. Do tego coraz więcej takich giełd po prostu blokuje użytkowników, których IP wskazuje na Europę.

Co widzi fiskus?

Czas oddzielić teorię od praktyki. Które nasze transfery są naprawdę widoczne?

Transfer	Czy DAC8 działa?	Widoczność dla fiskusa
Binance -> Kraken	Tak	Wysoka
Binance -> Ledger	Tak (giełda)	Średnia
MEXC -> własny portfel	To zależy (RCASP)	Różna
Portfel -> Uniswap -> portfel	Nie, jeśli brak linku z KYC	Niska
Coinbase -> MetaMask -> Binance	Częściowo tak	Wysoka
ChangeNOW -> własny portfel	Zależy od dostawcy	Niska–średnia
Własny portfel -> Binance	Tak	Wysoka

Checklista – co warto zrobić od ręki?

Ortopeda przypomniał mi wczoraj, że prewencja jest ważniejsza niż naprawianie szkód po fakcie. Racja – i odnosi się to nie tylko do uszkodzonej łękotki. O co możemy zadbać dzisiaj, by uniknąć problemu z DAC8 za jakiś czas?

Rozsądne minimum wygląda tak:

1. Pobierz pełną historię transakcji ze wszystkich giełd i platform, na których masz lub miałeś konto. Być może będziesz musiał udowodnić swoje racje, jeśli PIT nie będzie spójny z raportem przesłanym przez giełdę
2. Zacznij prowadzić własną ewidencję, w narzędziu takim jak Koinly, CoinTracking, albo po prostu w Excelu.
3. Uzupełnij dane na wszystkich giełdach, do których dostęp chcesz zachować. Na innych zamknij konto i zabierz pozostałe środki.
4. Szczególnie zadbaj o udowodnienie kosztów nabycia swoich krypto. Pozwoli Ci to odliczyć je od ew. zysku. Jeśli zapomniałeś o tym poprzednio, możesz złożyć korekty PIT-38 do 5 lat wstecz (o ile rzecz jasna je wypełniałeś…).
5. Nie odkładaj rozliczenia na ostatni dzień. Jeśli coś pójdzie nie tak albo zapomnisz zgrać jakieś dane – poległeś. Koniec marca wydaje się OK jako planowany termin.

Powyższe obowiązuje także, jeśli korzystasz z MEXC albo innych giełd bez KYC. Nigdy nie wiesz, czy nagle nie zażądają weryfikacji albo nie zamrożą Twojego konta.

Użytkownik, który ma własną historię transakcji i KYC załatwione tam gdzie trzeba, przejdzie przez zmiany znacznie spokojniej niż ktoś, kto tylko klika „kup” i „sprzedaj” bez głębszej refleksji.

Kary za błędne rozliczenie krypto w PIT-38

Jeśli z Twojego PIT wynika mniejsza kwota do zapłaty niż z raportów giełd, US traktuje różnicę jako zaległość podatkową. Nie dostaniesz grzywny z automatu – urząd wezwie Cię do wyjaśnienia sprawy, a jeśli się nie obronisz papierami – do dopłaty różnicy i odsetek za zwłokę. Dlatego tak ważna jest dokumentacja.

W poważniejszych wypadkach może sięgnąć po sankcje z kodeksu karnego skarbowego, ale nie jest to pierwsze, o czym pomyśli. Jeśli różnica jest niewielka, a sprawa wygląda na błąd, a nie oszustwo – raczej Ci to nie grozi. Co innego jeśli zataiłeś sporo, a do tego uporczywie ignorujesz wezwania z US.

DAC8 to po prostu narzędzie, które skarbówka dostała do ręki. Punkt zaczepienia, przejrzyście wskazujący rozbieżności. Jeśli możesz pokazać historię transakcji, koszty nabycia i logiczny przebieg przepływów – dasz sobie radę.

A na czym łatwo się potknąć? Jeśli korzystasz z P2P czy DeFi, DAC8 nie zawsze notuje każdą operację bezpośrednio, ale to wcale nie kasuje obowiązku podatkowego. Zachowaj ostrożność i w takim wypadku użyj narzędzia do rozliczania podatków krypto, zamiast liczyć samodzielnie w Excelu.

Drugie, nawet ważniejsze ostrzeżenie: jeśli wykonałeś JAKĄKOLWIEK transakcję krypto, nawet nie osiągając zysku, uwzględnij ją w PIT z dwóch powodów:

• jeśli zakupiłeś kryptowaluty, nieujęcie tego faktu w deklaracji uniemożliwi odliczenie ich kosztu w przyszłości,
• dla świętego spokoju, aby nikt nie mógł Ci zarzucić próby zatajenia informacji o Twoich operacjach na krypto.

Samo rozliczanie podatku od kryptowalut opisywaliśmy wcześniej – tu warto tylko przypomnieć, że co do zasady wynosi on 19% od dochodu, czyli przychodu pomniejszonego o koszty.

Na koniec dobra wiadomość – błąd da się naprawić niewielkim kosztem, o ile zrobisz to zanim urząd zauważy nieprawidłowości. Można złożyć korektę PIT-38, dopłacić podatek i odsetki i skorzystać z mechanizmu czynnego żalu – znacząco ogranicza to ryzyko odpowiedzialności karno-skarbowej.

DAC8 oznacza, że krypto weszło do mainstreamu. Inwestowanie w nie przestało być egzotyką, stało się zwyczajnym źródłem dochodu, a możliwości skarbówki wzrosły znacząco. Jeśli nadal nie chcesz się z tym pogodzić – pozostało Ci porzucić wszelkie związki z regulowanym krypto. Pozostawanie w szarej strefie staje się niewygodne i niebezpieczne.

DAC8 i podatki – FAQ