DAC8-direktiivi tuo uusia velvoitteita kryptovaluutta-alan toimijoille

EU:n virka-apudirektiivin muutos (EU) 2023/2226 (DAC8-direktiivi) laajentaa verotuksen automaattisen tietojenvaihdon kryptovaluutoilla toteutettuihin liiketoimiin ja tuo kryptovaluutta-alan toimijoille uusia raportointi- ja huolellisuusmenettelyvelvoitteita. Raportointivelvollisuus perustuu OECD:n Crypto-Asset Reporting Frameworkiin (CARF).

Direktiivi tulee implementoida jäsenvaltioissa 31.12.2025 mennessä, jotta direktiivin mukaista sääntelyä voidaan soveltaa 1.1.2026 alkaen. Suomessa ei ole vielä julkaistu hallituksen esitystä lakimuutoksista, mutta säännösten tuleva sisältö on jo selvillä ja toimijoiden tulisi jo alkaa varautua raportointiin. Ensimmäinen DAC8-direktiivin mukainen raportointi on suoritettava Suomessa vuodelta 2026, jolloin raportointi on toimitettava Verohallinnolle todennäköisesti tammikuussa 2027.

Tässä vaiheessa kryptovaluutta-alan toimijoiden on suositeltavaa tunnistaa, aiheuttaako DAC8-direktiivi niille uusia velvoitteita ja tarvittaessa suunnitella ja ottaa käyttöön säännösten edellyttämät prosessit ja järjestelmät. Toimijoiden on kerättävä asiakkailtaan niin sanotut itse annetut todistukset ja tunnistettava asiakkaidensa verovelvollisuusmaat. 

Direktiivin mukaisia raportoivia kryptovarapalvelun tarjoajia (RCASP) ovat: 

• Kryptovarapalveluntarjoajat: mikä tahansa oikeushenkilö tai yritys, jonka toimintana on yhden tai useamman kryptovarapalvelun tarjoaminen kolmansille osapuolille. DAC8:ssa käytetty määritelmä on sama kuin MiCA-asetuksessa (EU-asetus kryptovarojen markkinoista).
• Kryptovaraoperaattorit: kryptovarapalveluja tarjoavat tahot, jotka eivät kuitenkaan ole varsinaisia kryptovarapalveluntarjoajia. Nämä toimijat eivät kuulu MiCA-asetuksen soveltamisalaan.

Raportoivat kryptovarapalvelun tarjoajat voivat näin ollen olla esimerkiksi kryptopörssejä, kryptovaluuttojen kaupankäyntialustoja, kryptolompakkopalveluiden tarjoajia tai kryptovaluuuttojen liikkeeseenlaskijoita.

Raportoivilla kryptovarapalvelun tarjoajilla on DAC8:n mukaiset raportointivelvollisuudet riippumatta niiden koosta tai verotuksellisesta kotipaikasta. Raportointivelvollisuus koskee myös palveluntarjoajia, jotka ovat sijoittautuneet EU:n ulkopuolelle, sillä raportointivelvollisuus syntyy EU:ssa asuvien käyttäjien liiketoimien perusteella.

Raportointi toimitetaan pääsääntöisesti sen valtion veroviranomaisille, jossa raportoivan kryptovarapalvelun tarjoajan verotuksellinen kotipaikka on. Eli suomalaiset toimijat toimittavat raportoinnin Verohallinnolle.

Raportoitavat kryptovarat kattavat kaikki kryptovarat, joita voidaan käyttää sijoitus- ja maksutarkoituksiin. Näihin kuuluvat käytännössä suurin osa kryptovaluutoista sekä tietyt NFT:t (non-fungible tokens).

Raportoivien kryptovarapalvelun tarjoajien on raportoitava niiden asiakkaina olevien EU:n jäsenvaltioissa asuvien henkilöiden ja yhteisöjen seuraavat liiketoimet, riippumatta siitä ovatko liiketoimet kotimaisia vai rajat ylittäviä:

• Vaihtotapahtumat kryptovarojen ja fiat-valuuttojen välillä
• Vaihtotapahtumat kryptovarojen kesken
• Kryptovarojen siirrot
• Raportoitavat vähittäismaksutapahtumat, jotka tarkoittavat raportoitavien kryptovarojen siirtoja tavaroiden tai palvelujen vastikkeeksi, kun arvo ylittää 50 000 USD (tai vastaava summa muussa valuutassa).

Raportoivien kryptovarapalvelun tarjoajien on suoritettava huolellisuusmenettely ja tunnistettava kryptovaluuttojen käyttäjät ja kerättävä tarvittavat tiedot raportointivelvollisuuden täyttämiseksi ja verrattava kerättyjä tietoja rahanpesun estämiseen ja asiakkaan tunnistamiseen liittyvissä prosesseissa saatuihin tietoihin. Jos palveluntarjoajalla on perusteltu syy epäillä annettujen tietojen paikkansapitävyyttä, sen on pyydettävä asiakasta toimittamaan tiedot uudelleen. Mikäli asiakas ei toimita vaadittuja tietoja 60 päivän kuluessa kahdesta muistutuksesta alkuperäisen pyynnön jälkeen, raportoitavan kryptovarapalvelun tarjoajan on keskeytettävä asiakkaan tilitapahtumat.