Capire la DAC8
La DAC8 in cifre
Le cifre essenziali per capire l'ordine di grandezza: tempistiche, dati raccolti, popolazione interessata e primo scambio.
Aggiornato il
Risposta breve
La DAC8 trasforma un obbligo di cooperazione fiscale in un’infrastruttura di segnalazione automatica applicata alle cripto-attività . La direttiva è stata adottata nel 2023, gli Stati membri hanno dovuto recepirla entro la fine del 2025, la raccolta dei dati riguarda le attività del 2026 e i primi scambi automatici avvengono nel 2027.
Queste cifre riassumono il cuore del problema: la DAC8 riguarda un numero enorme di persone (circa 6,1 milioni di detentori in Francia, dell’ordine di 54 milioni in tutta l’UE), crea un database sensibile che incrocia identità , indirizzo di residenza e valore economico, e arriva in un contesto di violenza fisica e fughe di dati. Il volume di dati raccolti non basta da solo a misurare il rischio: la natura dei dati conta quanto il loro volume.
Dati chiave
17 ott. 2023
Adozione della direttiva DAC8 da parte del Consiglio dell'UE
1 gen. 2026
Entrata in vigore degli obblighi di raccolta
Sett. 2027
Primo scambio automatico (dati 2026)
6,1M
Detentori stimati di cripto-attività in Francia (barometro ADAN 2026)
~54M
Detentori stimati nell'UE-27 (estrapolazione ~15%)
27
Amministrazioni fiscali dell'UE che condividono il quadro DAC8
Direttiva (UE) 2023/2226 · Decreto n. 2025-1276 · Barometro ADAN 2026.
Cronologia
| Data | Evento |
|---|---|
| 17 ottobre 2023 | Adozione formale della direttiva DAC8 da parte del Consiglio dell’Unione Europea |
| Fine 2025 | Scadenza per il recepimento della direttiva da parte degli Stati membri |
| 19 dicembre 2025 | Decreto francese n. 2025-1276 (recepimento nel diritto francese) |
| 1 gennaio 2026 | Entrata in vigore degli obblighi di raccolta |
| Settembre 2027 | Primo scambio automatico relativo ai dati del 2026 |
Dati interessati
La DAC8 può riguardare l’identità completa del cliente (nome, indirizzo di residenza, data di nascita), la residenza fiscale, il numero di identificazione fiscale, il tipo di cripto-attività , gli scambi cripto-fiat, gli scambi cripto-cripto, i trasferimenti, i valori, le unità e il numero di transazioni.
La direttiva riguarda quindi sia i dati identificativi sia i dati transazionali, non un singolo evento fiscale isolato.
Cosa rende questi dati diversi
Un classico report bancario fornisce spesso solo uno stato o un saldo. Un report cripto può invece fornire elementi che si aprono su un grafo di transazioni pubblico. Non appena un indirizzo viene collegato a un’identità , l’esposizione può andare ben oltre la transazione dichiarata.
Questa differenza spiega perché il volume di dati raccolti non basta a misurare il rischio. La natura dei dati conta quanto il loro volume.
Adozione delle cripto
| Cifra | Significato |
|---|---|
| 6,1 milioni | Numero stimato di detentori in Francia secondo il barometro ADAN 2026 |
| ~54 milioni | Ordine di grandezza stimato per i detentori nell’UE-27, estrapolando un tasso di adozione intorno al 15% |
| 20% | Tasso di detenzione citato per i Paesi Bassi nel benchmark ADAN |
Popolazione interessata
Il barometro ADAN 2026 stima che l’adozione delle cripto-attività sia significativa in diversi paesi europei. In Francia e in Europa questa adozione non è più marginale: la segnalazione automatica riguarda milioni di persone comuni, non una ristretta cerchia di sospettati. Il dossier di riferimento utilizza un ordine di grandezza di circa 54 milioni di detentori nell’UE, estrapolando un’adozione intorno al 15%.
Il rischio reale va oltre questi detentori: i familiari identificabili possono diventare bersagli indiretti in caso di fuga di dati o corruzione interna.
Esposizione fisica
| Cifra | Significato |
|---|---|
| Da 40 a 135 milioni | Europei potenzialmente esposti se si includono i familiari |
| >50% | Quota di incidenti che coinvolgono un familiare secondo il dossier di riferimento |
| 27 amministrazioni | Numero di amministrazioni fiscali nell’UE che condividono il quadro DAC8 |
Fughe di dati e database centralizzati
| Cifra | Significato |
|---|---|
| 1 anello debole | Un singolo punto di vulnerabilità è sufficiente a compromettere un database condiviso |
| 100% | Un indirizzo pubblico trapelato può esporre l’intera cronologia on-chain visibile |
| Permanente | Un indirizzo collegato a un’identità può restare sfruttabile in futuro |
Le cifre del rischio non sono solo cifre fiscali. Includono il numero di persone la cui famiglia, indirizzo, segnali patrimoniali e grafo delle transazioni possono essere esposti se un database di segnalazione subisce una fuga di dati.
Efficacia fiscale
I meccanismi di scambio automatico sono spesso giustificati con l’efficacia fiscale, ma valutarne i benefici resta difficile. La Corte dei conti europea ha già segnalato problemi di qualità , utilizzo e misurazione nei sistemi di scambio di informazioni fiscali.
Il rapporto costo-rischio della DAC8 deve quindi essere valutato con rigore: la misura espone dati estremamente sensibili ancor prima che la sua efficacia marginale sia dimostrata.
Cosa misurare
Un dibattito serio sulla DAC8 dovrebbe misurare più dimensioni, non solo il gettito fiscale:
- l’effettiva efficacia fiscale;
- il costo di conformità ;
- il rischio per la sicurezza fisica delle persone;
- la probabilità di una fuga di dati;
- l’incentivo per gli utenti ad abbandonare i servizi regolamentati.
Perché queste cifre contano
Un database di diverse decine di milioni di profili cripto non è solo uno strumento amministrativo. È un bersaglio di altissimo valore per aggressori, intermediari corrotti e reti criminali specializzate.
Il punto decisivo è l’accumulo: identità , indirizzo, cronologia, valore economico, cerchia familiare e circolazione tra amministrazioni. Ogni livello rende il successivo più pericoloso.