Hvilke oplysninger får myndighederne under DAC-8 2026

Kort fortalt

DAC8 er EU-direktiv 2023/2226. Det pålægger kryptobørser at indberette dine kryptobeholdninger og handler til skattemyndighederne. Fra 1. januar 2026 gælder det for alle EU-børser. Skattestyrelsen modtager oplysningerne automatisk. Du behøver ikke gøre noget aktivt. Men du bevarer rettigheder under GDPR.

Hvad er DAC8?

DAC er en forkortelse for Directive on Administrative Cooperation. Det er EU's ramme for at lande deler skatteoplysninger med hinanden. DAC8 er den ottende version og handler specifikt om kryptovaluta.

Det fulde navn er Rådets direktiv (EU) 2023/2226. Det blev vedtaget den 17. oktober 2023. Direktivet ændrer det eksisterende direktiv 2011/16/EU.

Baggrunden er enkel. Bankerne har i årevis indberettet renteindtægter og aktiehandler automatisk. Kryptovaluta har ikke haft samme krav. DAC8 lukker det hul. Kryptobeholdninger bliver nu behandlet på samme måde som bankkonti.

Direktivet bygger på OECD's globale standard, der hedder Crypto-Asset Reporting Framework (CARF). EU har valgt at implementere CARF via DAC8. Det betyder, at systemet på sigt kan bruges til informationsudveksling med lande uden for EU.

Det er vigtigt at forstå, hvad DAC8 ikke er. Det er ikke en ny skat. Det ændrer ikke på, hvad du skal betale. Det ændrer kun på, hvor godt Skattestyrelsen kan se, hvad du har gjort.

Vil du læse om, hvad du konkret skal betale i skat, kan du se vores oversigt over kryptoskat i Danmark. Vil du vide, hvad der sker fra 2027, har vi en artikel om kryptoskat i 2027.

Hvad indberettes om dig?

Din børs skal indberette to typer oplysninger. Den ene type er personoplysninger. Den anden type er transaktionsdata. Her gennemgår vi begge dele.

Personoplysninger

Børsen indberetter følgende oplysninger om dig som person:

• Dit fulde navn
• Din adresse
• Dit CPR-nummer eller skatteidentifikationsnummer (TIN)
• Din fødselsdato
• Det land du er skattemæssigt hjemmehørende i

Det er derfor børserne i stigende grad beder om fuld KYC-verifikation. Forkerte oplysninger hos din børs kan føre til, at indberetningen havner det forkerte sted.

Transaktionsdata

Børsen indberetter følgende om dine handler:

• Type af kryptoaktiv, f.eks. Bitcoin eller Ethereum
• Samlet antal enheder afstået i indberetningsperioden
• Samlet salgsbeløb i fiat-valuta
• Antal transaktioner
• Samlede realiserede gevinster, hvis børsen kan beregne dem

Bemærk at børsen kun indberetter det, der sker på dens platform. Handler du på to forskellige børser, indberetter hver børs kun sin del. Skattestyrelsen samler billedet, men du skal stadig selv opgøre dit samlede resultat.

Hvad indberettes ikke?

Nogle ting er ikke dækket af DAC8-indberetningen:

• Dine tab og din samlede gevinst på tværs af børser
• Krypto du opbevarer i en selvhostet wallet
• Handler på decentraliserede protokoller uden en CASP
• Interne overførsler mellem dine egne wallets
• Staking-rewards og airdrops, der ikke involverer et salg

Du er stadig ansvarlig for at beregne og indberette din skat korrekt. DAC8 giver Skattestyrelsen rådata. Men det er dit ansvar at omsætte dem til en korrekt selvangivelse. Læs om, hvad du skal gøre, i vores artikel om at selvanmelde kryptoskat.

Hvem skal indberette?

Det er ikke dig der indberetter. Det er din børs. Teknisk hedder børsen en CASP: Crypto-Asset Service Provider. Alle regulerede CASP'er med EU-kunder er omfattet.

Det gælder uanset om børsen er placeret i Danmark, Sverige, Malta eller et andet EU-land. Det gælder også børser uden for EU, som har europæiske kunder. De skal registrere sig i mindst et EU-land og indberette derfra.

Konkrete eksempler

Hvidvasklovens krav og DAC8-kravene overlapper på mange punkter. Vil du forstå begge dele, kan du læse vores artikel om hvidvaskloven og krypto. Begge regelsæt kræver, at børserne kender deres kunder.

Fristen for børserne til at sende første indberetning til skattemyndighederne er 31. januar 2027. Den rapport dækker kalenderåret 2026.

GDPR og DAC8

Det er et rimeligt spørgsmål, om DAC8 er i konflikt med GDPR. Svaret er nej. De to regelsæt eksisterer side om side. Men GDPR begrænser, hvordan dine data må bruges.

Oplysningerne, der indberettes under DAC8, er personoplysninger. GDPR gælder derfor for den behandling. Det betyder, at skattemyndighederne kun må bruge dataene til skatteformål. De må ikke dele dem med andre myndigheder til andre formål.

Opbevaringstiden er også begrænset af GDPR. Data skal slettes, når formålet er opfyldt. Skattedata opbevares typisk i 5 år, svarende til forældelsesfristerne.

Dataminimering

GDPR kræver dataminimering. Det betyder, at kun de oplysninger der er nødvendige for formålet, må indsamles. DAC8-direktivet selv angiver, hvilke oplysninger der er relevante. Din børs må ikke indsamle mere end direktivet kræver.

I praksis er der dog en bred definition af, hvad der er nødvendigt. KYC-data, handelshistorik og kontooplysninger er alle legitimt relevante.

Udveksling mellem lande

DAC8 medfører, at data udveksles automatisk inden for EU. Det sker inden for EU's retslige rammer. Alle EU-lande er bundet af GDPR. Det giver en vis garanti for, at data behandles korrekt.

Udveksling med lande uden for EU kræver særlig hjemmel. Det kan ske under OECD's CARF-ramme, men kun med lande der har tilsvarende databeskyttelse. Vil du læse mere om dette emne, har vi en samlet artikel om GDPR og krypto hos Datatilsynet.

Din ret til indsigt og berigtigelse

GDPR giver dig to vigtige rettigheder i forbindelse med DAC8. Den første er retten til indsigt. Den anden er retten til berigtigelse. Begge kan blive vigtige, hvis din børs indberetter forkerte data.

Ret til indsigt: GDPR artikel 15

Du har ret til at bede din børs om en kopi af de personoplysninger, de opbevarer om dig. Det gælder også de data, der indberettes til skattemyndighederne.

Praktisk set gør du det ved at kontakte børsens databeskyttelsesafdeling eller support. Mange børser har en formular i kontoindstillingerne til netop dette. Børsen skal svare inden for 30 dage.

Du bør bruge denne ret til at tjekke, om dine oplysninger er korrekte, inden den første DAC8-indberetning sker. Indberetningsperioden for 2025 er allerede i gang.

Ret til berigtigelse: GDPR artikel 16

Hvis dine data er forkerte, har du ret til at kræve, at de rettes. Det kan f.eks. være et forkert CPR-nummer, en forældet adresse eller et forkert skattemæssigt hjemsted.

Kontakt børsens support og anfør, hvad der er forkert, og hvad det rigtige svar er. Vedhæft dokumentation. Børsen er forpligtet til at rette oplysningerne, hvis du kan dokumentere, at de er forkerte.

Vigtigt: Retten til berigtigelse handler om faktuelle fejl. Du kan ikke bede børsen om at slette korrekte handelsdata, fordi du ikke vil have dem indberettet. Det er ikke berigtigelse, det er sletning, og det er en anden og mere begrænset ret i skattesammenhæng.

Hvis de indberettede data alligevel ikke stemmer overens med din selvangivelse, kan det udløse en kontrol. Frister og procedurer for dette gennemgår vi i artiklen om kryptokontrol og frister.

Self-custody: Undtagelsen fra DAC8

DAC8 dækker kun CASP'er. En selvhostet wallet, som Metamask, Ledger eller Trezor, er ikke en CASP. Der er ingen virksomhed til at indberette noget. Dine kryptobeholdninger i en selvhostet wallet indberettes ikke automatisk til Skattestyrelsen under DAC8.

Det er en vigtig distinktion. Men det er ikke det samme som, at det er skattefrit. Du er stadig skattepligtig af al krypto, uanset om den opbevares på en børs eller i din egen wallet.

Hvad self-custody ikke beskytter imod

Blockchainen er offentlig. Alle transaktioner er synlige for den der ved, hvad de kigger efter. Skattestyrelsen kan bruge blockchain-analyse til at spore transaktioner, hvis de har grund til at undersøge dig.

Desuden: Når du til sidst konverterer til kroner, går pengene via en bank. Det er synligt. Og Travel Rule-reglerne kræver, at børser identificerer afsenderen, når du overfører krypto fra en selvhostet wallet til en børs.

Reglerne for selvhostede wallets er et selvstændigt emne. Vi gennemgår dem i detaljer i artiklen om selvhostet wallet og regler.

Monero, Zcash og anonymitetsmønter

Monero (XMR) og Zcash (ZEC) er designet til at gøre transaktioner sværere at spore. De bruger kryptografiske teknikker til at skjule afsender, modtager og beløb.

Det gør dem sværere for Skattestyrelsen at analysere. Men det gør dem ikke skattefrie. Du er skattepligtig af gevinst på Monero og Zcash på samme måde som Bitcoin. Du skal selv opgøre og indberette gevinsten.

Mange EU-regulerede børser har desuden aflistet Monero og Zcash, fordi de er svære at håndtere under hvidvasklov og DAC8. Det gør dem sværere at købe og sælge lovligt i EU.

Hvornår aktiveres DAC8?

DAC8 er allerede vedtaget. Det relevante spørgsmål er, hvornår det slår igennem i praksis.

En vigtig pointe: Indberetningspligten gælder fra 1. januar 2026. Men handler du i dag på en EU-børs, opsamles data allerede nu. Børserne forbereder sig. Det er ikke fremtid, det er nutid.

Har du handler fra tidligere år, som ikke er indberettet, er det nu du skal rette op. Det er muligt at genoptage tidligere års selvangivelser. Vi gennemgår reglerne og fristerne i vores artikel om kryptoskat og DAC8 fremover.

Konsekvenser for årsopgørelsen

Fra indberetningsåret 2026 vil Skattestyrelsen modtage oplysninger direkte fra din børs. De kan bruge dem til at forududfylde dele af din årsopgørelse. Men du er stadig ansvarlig for at beregne gevinst og tab. Børsen indberetter salgssummer, ikke gevinster.

Det ligner systemet med aktier. Skattestyrelsen kender din salgspris. Men du skal selv dokumentere din anskaffelsespris. Mangler den, kan Skattestyrelsen potentielt sætte hele salgsbeløbet som gevinst.

DAC8-risikoestimator: Hvad ved Skattestyrelsen om dig?

Brug denne estimator til at forstå, hvor synlig du sandsynligvis er i DAC8-systemet. Sæt kryds ved de påstande, der passer på dig.

Hvad gør du nu?

Har du en høj score, er der tre ting du bør gøre nu.

Først: Tjek at dine oplysninger hos din børs er korrekte. Navn, adresse og CPR-nummer skal stemme. Log ind og gennemgå dem i dag.

Dernæst: Download din fulde handelshistorik fra alle de børser du har brugt. Også dem du ikke bruger længere. Adgangen kan lukke uden varsel.

Til sidst: Sørg for at tidligere år er korrekt indberettet. Har du overset handler, er det muligt at selvanmelde dem nu. Det er næsten altid bedre at rette det selv end at vente på at Skattestyrelsen finder det.

Mere om relaterede emner

DAC8 er en del af en større bølge af krypto-regulering. Her er yderligere artikler, der er relevante:

• Kryptoskat i Danmark: komplet oversigt for at forstå den grundlæggende beskatning.
• Kryptokontrol og frister for at forstå, hvornår Skattestyrelsen kan kigge tilbage i tid.
• Selvhostet wallet og regler for at forstå, hvad der gælder for din private wallet.
• GDPR og krypto hos Datatilsynet for at forstå dine databeskyttelsesrettigheder.
• Hvidvaskloven og krypto for at forstå, hvilke KYC-krav din børs er underlagt.
• Kryptoskat i 2027 og fremover for at se, hvad der sker, når DAC8 er fuldt implementeret.