← Terug naar overzicht

Besluit van 20 april 2026, houdende verzamel- en verificatievereisten voor rapporterende aanbieders van cryptoactivadiensten met het oog op de automatische uitwisseling van gegevens en inlichtingen ten aanzien van inkomsten uit transacties met cryptoactiva (Uitvoeringsbesluit verzamel- en verificatievereisten voor rapporterende aanbieders van cryptoactivadiensten)

4/5

Kritiek risico als je niet (op tijd) voldoet

Samenvatting

Als je als ondernemer cryptoactivadiensten aanbiedt — zoals het verhandelen of bewaren van bitcoin of andere digitale munten voor klanten — dan moet je binnenkort klantgegevens en transactie-informatie verzamelen, verifiëren en doorgeven aan de Belastingdienst. Dit besluit legt precies vast welke gegevens je moet bijhouden en hoe je de identiteit van je klanten moet controleren. Doe je dit niet, dan riskeer je boetes en andere sancties.

Voor welke sectoren?

Wat moet ik doen?

Dit besluit is de Nederlandse uitwerking van Europese regelgeving (DAC8) die belastingautoriteiten in staat stelt om inkomsten uit cryptohandel automatisch uit te wisselen tussen EU-lidstaten. Het doel is belastingontwijking via cryptoactiva tegen te gaan. Als rapporterende aanbieder van cryptoactivadiensten — denk aan platforms die handel, omwisseling of bewaring van cryptoactiva voor klanten faciliteren — val je direct onder de reikwijdte van dit besluit.

Het besluit richt zich specifiek op de verzamel- en verificatieplicht. Dat betekent dat je als aanbieder verplicht bent om van elke klant bepaalde identificerende gegevens te verzamelen: naam, adres, geboortedatum, fiscaal identificatienummer en andere relevante persoonsgegevens. Daarnaast moet je de juistheid van deze gegevens verifiëren via betrouwbare bronnen. Dit gaat verder dan de al bestaande KYC-verplichtingen (Ken Uw Klant) onder de Wwft, al overlappen ze deels.

Naast het verzamelen verifiëren van klantgegevens moet je ook transactiegegevens bijhouden rapporteren. Denk aan het type cryptoactiva, het transactiebedrag, de datum en de betrokken partijen. Deze gegevens worden vervolgens jaarlijks automatisch uitgewisseld met de Belastingdienst, die ze op zijn beurt deelt met andere Europese belastingautoriteiten. Feitelijk worden cryptotransacties hiermee op vergelijkbare wijze behandeld als bankrekeningen beleggingen.

Als je al een vergunning hebt van de toezichthouder (de toezichthouder) als aanbieder van cryptodiensten (CASP/VASP), dan is de kans groot dat je al een deel van de benodigde infrastructuur hebt voor klantidentificatie. Toch vraagt dit besluit om aanvullende stappen: de te verzamelen gegevensset is uitgebreider, de rapportageformaten zijn specifiek voorgeschreven je moet een intern proces inrichten om jaarlijks aan de rapportageverplichting te voldoen. Niet voldoen aan deze verplichtingen kan leiden tot forse boetes en reputatieschade, en in het uiterste geval tot intrekking van je vergunning.

De exacte ingangsdatum en eerste rapportagedeadline zijn op basis van de beschikbare informatie niet bekend. Het is van groot belang om de officiële publicatie in het Staatsblad en de communicatie van de Belastingdienst en de toezichthouder nauwlettend te volgen, zodat je tijdig kunt beginnen met de implementatie van de vereiste processen systemen.

Ben je voorbereid? — Doe de Readiness Check

Beantwoord een paar vragen over jouw bedrijf en ontdek hoe goed je voorbereid bent.