Capire la DAC8
Quali dati raccoglie la DAC8?
Identità (nome e indirizzo di residenza), residenza fiscale, transazioni e trasferimenti: i dati al centro del rischio DAC8.
Aggiornato il
Risposta breve
La DAC8 può raccogliere e comunicare dati identificativi (nome, indirizzo di residenza, data di nascita), residenza fiscale, numeri di identificazione fiscale, categorie di transazione, tipi di cripto-attività, valori, trasferimenti, depositi e prelievi, comprese operazioni prive di rilevanza fiscale. Il rischio non riguarda un singolo dato isolato. Il rischio è l’insieme combinato dei dati: una persona reale, fisica o giuridica, può essere collegata ad attività crypto che può a sua volta rimandare alla cronologia pubblica su blockchain.
La DAC8 non si limita a comunicare che un contribuente detiene cripto-attività o ha usato una piattaforma crypto. Può collegare un’identità civile a un’attività crypto dettagliata.
Dati chiave
| Categoria di dati | Esempi |
|---|---|
| Identità | Nome, indirizzo di residenza, data di nascita; persona fisica o giuridica |
| Status fiscale | Residenza fiscale, numero di identificazione fiscale (TIN) |
| Registrazioni del prestatore | Informazioni sul conto o sull’utente detenute dal prestatore tenuto alla comunicazione |
| Dati transazionali | Acquisizioni, cessioni, scambi crypto-crypto, pagamenti, trasferimenti, depositi, prelievi, date, importi lordi, numero di unità e numero di transazioni |
| Dati crypto e blockchain | Tipo di cripto-attività, categorie di transazione, trasferimenti, valori, numero di unità e numero di transazioni |
Dati identificativi
I prestatori tenuti alla comunicazione devono identificare gli utenti interessati. Le informazioni comunicate possono includere nome, indirizzo, residenza fiscale, data di nascita e numero di identificazione fiscale. Questi dati permettono all’amministrazione di collegare l’attività crypto a una persona fisica o giuridica identificata.
Dati transazionali
Il nucleo del rischio deriva dalla combinazione tra identità e attività transazionale. Le informazioni comunicate possono includere acquisizioni, cessioni, scambi crypto-crypto, pagamenti, trasferimenti, prelievi, depositi, date, importi lordi, numero di unità e numero di transazioni, insieme alle categorie di cripto-attività.
Non si tratta semplicemente della comunicazione di plusvalenze imponibili. L’ambito può includere movimenti che non costituiscono di per sé un evento imponibile.
Perché i dati crypto sono particolarmente sensibili
Una volta che un’identità civile è collegata all’attività crypto, le catene pubbliche permettono di ripercorrere transazioni passate e di monitorare alcuni movimenti futuri. Ecco perché i dati DAC8 sono più sensibili di un ordinario scambio automatico su conti bancari.
Perché l’insieme combinato dei dati aggrava il rischio
Ogni singolo dato preso isolatamente può sembrare amministrativo. La loro combinazione produce qualcos’altro: una mappa sfruttabile di persone, flussi, controparti e attivi.
Un tradizionale rapporto su un conto bancario è già sensibile. La comunicazione delle cripto-attività può essere più esposta perché molte reti crypto sono trasparenti. Se un trasferimento, un indirizzo o uno schema di transazione viene collegato all’identità civile di un utente, terzi che in seguito ottengono i dati possono essere in grado di dedurre valore, controparti, abitudini o comportamenti rilevanti per la sicurezza. Un database di massa può diventare utile a criminali, insider corrotti o aggressori per motivi estranei alla fiscalità.
La domanda centrale è quindi la proporzionalità: quali dati sono davvero necessari per l’obiettivo fiscale, e quali dati creano principalmente una superficie di attacco?
Idea sbagliata comune
La DAC8 non è solo un “rapporto sul saldo”. È un regime di comunicazione di informazioni che copre gli utenti e le transazioni dichiarabili. A seconda della transazione e del prestatore, il set di dati comunicato può includere un contesto sufficiente a collegare identità, residenza fiscale, valore e attività crypto.
Posizione di Bull Bitcoin
Bull Bitcoin non sostiene che le autorità fiscali non debbano mai ottenere informazioni sulle cripto-attività. L’obiezione riguarda la comunicazione automatica per default, prima che esista qualsiasi sospetto individualizzato. Le richieste mirate di informazioni sono più proporzionate perché limitano la raccolta dei dati ai casi concreti.