Entender DAC8
DAC8 en cifras
Cifras esenciales de orden de magnitud: calendario, datos recogidos, población afectada y primer intercambio.
Actualizado el
Respuesta breve
DAC8 convierte una obligación de cooperación fiscal en una infraestructura de comunicación automática aplicada a los criptoactivos. La directiva se adoptó en 2023, los Estados miembros debían transponerla antes de finales de 2025, la recogida de datos cubre la actividad de 2026 y los primeros intercambios automáticos se producen en 2027.
Estas cifras resumen el núcleo del problema: DAC8 afecta a un gran número de personas (unos 6,1 millones de titulares en Francia, del orden de 54 millones en toda la UE), crea una base de datos sensible que cruza identidad, domicilio y valor económico, y llega en un contexto de violencia física y filtraciones de datos. El volumen de datos recogidos no basta para medir el riesgo: la naturaleza de los datos importa tanto como su volumen.
Datos clave
17 oct. 2023
Adopción de la directiva DAC8 por el Consejo de la UE
1 ene. 2026
Entrada en vigor de las obligaciones de recogida
Sept. 2027
Primer intercambio automático (datos de 2026)
6,1M
Titulares de criptoactivos estimados en Francia (barómetro ADAN 2026)
~54M
Titulares estimados en la UE-27 (extrapolación ~15%)
27
Administraciones fiscales de la UE que comparten el marco DAC8
Directiva (UE) 2023/2226 · Decreto n.º 2025-1276 · Barómetro ADAN 2026.
Calendario
| Fecha | Acontecimiento |
|---|---|
| 17 de octubre de 2023 | Adopción formal de la directiva DAC8 por el Consejo de la Unión Europea |
| Finales de 2025 | Plazo para que los Estados miembros transpongan la directiva |
| 19 de diciembre de 2025 | Decreto francés n.º 2025-1276 (transposición al derecho francés) |
| 1 de enero de 2026 | Entrada en vigor de las obligaciones de recogida |
| Septiembre de 2027 | Primer intercambio automático relativo a los datos de 2026 |
Datos afectados
DAC8 puede abarcar la identidad completa del cliente (nombre, domicilio, fecha de nacimiento), la residencia fiscal, el número de identificación fiscal, el tipo de criptoactivo, los intercambios cripto-fiat, los intercambios cripto-cripto, las transferencias, los valores, las unidades y el número de transacciones.
La directiva, por tanto, se dirige tanto a los datos de identificación como a los datos transaccionales, no solo a un evento fiscal aislado.
Lo que hace diferentes a estos datos
Un informe bancario clásico suele dar un estado o un saldo. Un informe cripto también puede aportar elementos que abren la puerta a un grafo de transacciones público. En cuanto una dirección se vincula a una identidad, la exposición puede ir más allá de la transacción declarada.
Esta diferencia explica por qué el volumen de datos recogidos no basta para medir el riesgo. La naturaleza de los datos importa tanto como su volumen.
Adopción de las criptomonedas
| Cifra | Significado |
|---|---|
| 6,1 millones | Número estimado de titulares en Francia según el barómetro ADAN 2026 |
| ~54 millones | Orden de magnitud estimado de titulares en la UE-27 si se extrapola una adopción cercana al 15% |
| 20% | Tasa de tenencia citada para los Países Bajos en el benchmark de ADAN |
Población afectada
El barómetro ADAN 2026 estima que la adopción de criptoactivos es significativa en varios países europeos. En Francia y en Europa, esta adopción ya no es marginal: la comunicación automática afecta a millones de personas corrientes, no a un grupo reducido de sospechosos. El expediente de referencia utiliza un orden de magnitud de unos 54 millones de titulares en la UE si se extrapola una adopción cercana al 15%.
El riesgo real va más allá de estos titulares: familiares identificables pueden convertirse en objetivos indirectos en caso de filtración o corrupción interna.
Exposición física
| Cifra | Significado |
|---|---|
| 40 a 135 millones | Europeos potencialmente expuestos si se incluye a los familiares |
| >50% | Porcentaje de incidentes que implican a un familiar según el expediente de referencia |
| 27 administraciones | Número de administraciones fiscales de la UE que comparten el marco DAC8 |
Filtraciones y bases de datos centralizadas
| Cifra | Significado |
|---|---|
| 1 eslabón débil | Un único punto de fallo basta para comprometer una base de datos compartida |
| 100% | Una dirección pública filtrada puede exponer todo el historial visible en cadena |
| Permanente | Una dirección vinculada a una identidad puede seguir siendo explotable en el futuro |
Las cifras de riesgo no son solo cifras fiscales. Incluyen el número de personas cuya familia, dirección, señales de patrimonio y grafo de transacciones pueden quedar expuestos si se filtra una base de datos de comunicación.
Eficacia fiscal
Los mecanismos de intercambio automático suelen justificarse por su eficacia fiscal, pero evaluar sus beneficios sigue siendo difícil. El Tribunal de Cuentas Europeo ya ha señalado problemas de calidad, uso y medición en los sistemas de intercambio de información fiscal.
La relación coste-riesgo de DAC8 debe evaluarse por tanto con rigor: la medida expone datos extremadamente sensibles incluso antes de que se demuestre su eficacia marginal.
Qué habría que medir
Un debate serio sobre DAC8 debería medir varias dimensiones, no solo la recaudación fiscal:
- la eficacia fiscal real;
- el coste de cumplimiento;
- el riesgo para la seguridad física de las personas;
- la probabilidad de filtración de datos;
- el incentivo para que los usuarios abandonen los servicios regulados.
Por qué importan estas cifras
Una base de datos con decenas de millones de perfiles cripto no es solo una herramienta administrativa. Es un objetivo de altísimo valor para atacantes, intermediarios corruptos y redes criminales especializadas.
El punto decisivo es la acumulación: identidad, dirección, historial, valor económico, círculo familiar y circulación entre administraciones. Cada capa hace más peligrosa la siguiente.