HIGH Fiscalidad y facturacion ✓ Necesario para tienda online En vigor: 2026-01-01 Aprobada: 2023-10-17

Directiva (UE) 2023/2226 (DAC8) - Transparencia fiscal y reporting de transacciones con criptoactivos y NFTs

ESEUATBEBGCYCZDEDKEEFIFRGRHRHUIEITLTLULVMTNLPLPTROSESISK softwareinfoproductosartcollectiblesfintechgamingmarketplace de nftsplataforma de arte digitaltienda de videojuegos con activos blockchainsaas con pagos en tokenscomunidad de membresia con acceso nftecommerce que acepte criptoactivos directamente #criptoactivos #nfts #reporting fiscal #kyc #transparencia #prevencion fraude #product_types_inferred #company:autonomo #company:pyme #company:gran_empresa #company:marketplace #company:casp (proveedores de criptoactivos)#company:empresa_no_ue_que_vende_a_ue nfts criptomonedas arte digital coleccionables digitales skins de videojuegos tokens de acceso licencias de software en blockchain inmuebles tokenizados activos digitales fraccionados

Resumen ejecutivo: La DAC8 impone a los proveedores de servicios de criptoactivos y marketplaces de NFTs la obligación de identificar a sus usuarios y reportar anualmente sus transacciones a las autoridades fiscales. Aplica a cualquier tienda online que facilite el intercambio o custodia de activos digitales, incluyendo plataformas de arte digital y coleccionables. Entrará en vigor de forma general el 01-01-2026, exigiendo sistemas de KYC (Know Your Customer) reforzados y trazabilidad fiscal total de las operaciones digitales.

Acciones concretas para tu tienda

Identificar usuarios residentes en la UE mediante procesos KYC
Recopilar el Número de Identificación Fiscal (NIF) de los compradores de criptoactivos/NFTs
Registrar el valor total de mercado de las transacciones anuales por usuario
Implementar un modulo de reporte compatible con el formato de la Agencia Tributaria
Revisar terminos y condiciones para informar sobre la cesion de datos fiscales

⚙ Necesario un modulo adicional

Requiere la implementación de un sistema de identificación fiscal de usuarios (módulo KYC) y una herramienta de exportación de datos de transacciones en el formato oficial de la autoridad tributaria para el reporte anual de operaciones con criptoactivos o NFTs.

Fuente oficial:

EUR-Lex (catalogo historico)

Ver fuente original →

Explicacion ampliada

1. Contexto y marco normativo previo

El crecimiento exponencial del mercado de activos digitales ha generado un vacío de información significativo para las administraciones tributarias de la Unión Europea. Hasta la fecha, mientras que las cuentas bancarias tradicionales estaban sujetas a un intercambio automático de información (bajo la DAC1 y sus sucesivas actualizaciones), los criptoactivos operaban en una zona de sombra informativa que facilitaba la erosión de bases imponibles y el fraude fiscal transfronterizo. La Directiva (UE) 2023/2226, conocida como DAC8, viene a modificar la Directiva 2011/16/UE relativa a la cooperación administrativa en el ámbito de la fiscalidad.

Este marco complementa al Reglamento MiCA (Markets in Crypto-Assets) y tiene como objetivo principal asegurar que las autoridades fiscales tengan la misma visibilidad sobre las tenencias en criptoactivos que tienen sobre los activos financieros tradicionales. Antes de la DAC8, solo la DAC7 obligaba a marketplaces de productos físicos y servicios a reportar ventas, pero dejaba fuera los activos puramente digitales basados en registros distribuidos (DLT). La DAC8 deroga la incertidumbre sobre los activos digitales y se alinea con el Marco de Información sobre Criptoactivos (CARF) de la OCDE, asegurando que la UE lidere la transparencia en el ecosistema Web3.

2. Origen y proceso legislativo

La Directiva fue publicada en el Diario Oficial de la Unión Europea (DOUE) el 24 de octubre de 2023, tras una propuesta de la Comisión Europea en diciembre de 2022. Su adopción siguió el procedimiento legislativo especial de consulta, donde el Consejo de la UE ostenta el peso principal debido a su naturaleza fiscal.

Los Considerandos 3, 5 y 12 son fundamentales: subrayan que la naturaleza deslocalizada de los criptoactivos requiere una respuesta coordinada a nivel de la Unión para evitar que los contribuyentes oculten activos en plataformas extranjeras. El plazo de transposición para que los Estados miembros, incluido España, adapten sus leyes nacionales (como la Ley General Tributaria) finaliza el 31 de diciembre de 2025, para que las obligaciones sean plenamente operativas el 1 de enero de 2026.

3. Ámbito subjetivo - A QUIÉN aplica

La DAC8 define al "Proveedor de Servicios de Criptoactivos notificante" de manera muy amplia. Esto incluye:

Marketplaces de NFTs: Cualquier plataforma que facilite la compra, venta o intercambio de tokens no fungibles. No importa si es una gran empresa o una startup.
Plataformas de E-commerce Directas: Si un comercio online gestiona su propia pasarela de pagos cripto o custodia activos para sus clientes (ej. monederos integrados en la cuenta de usuario), cae bajo el paraguas de la directiva.
Proveedores de Servicios de Criptoactivos (CASPs): Entidades autorizadas bajo MiCA que prestan servicios de custodia, intercambio o asesoramiento.
Operadores fuera de la UE: Las empresas de terceros países que operan con usuarios de la UE deben registrarse en un Estado miembro para cumplir con el reporting, eliminando la ventaja competitiva de paraísos fiscales.
Excepciones: Quedan excluidos aquellos servicios donde el activo digital no tenga capacidad de inversión o pago (ej. programas de fidelidad internos sin valor de mercado externo), pero la interpretación es restrictiva.

4. Ámbito objetivo - QUÉ actividades y productos cubre

La directiva afecta a toda transferencia de "criptoactivos" que se utilicen como medio de pago o de inversión.

Tipos de Tienda: Marketplaces de arte digital, tiendas de videojuegos (venta de activos ingame tokenizados), plataformas de metaverso, tiendas de software con licencias NFT, y sitios de suscripción que emitan tokens de acceso.
Tipos de Producto:
NFTs: Arte, música, dominios .eth, coleccionables.
Criptomonedas: BTC, ETH, stablecoins (USDC, USDT) utilizadas para compras.
E-money Tokens: Tokens que mantienen un valor estable referenciado a una moneda oficial.
Actividades: Intercambio de criptoactivos por moneda fiduciaria, intercambio entre diferentes criptoactivos, y transferencia de criptoactivos a efectos de pago de bienes y servicios.

5. Obligaciones concretas - exegesis del articulado

Identificación de Usuarios (Art. 8 ad): Las plataformas deben recopilar nombre, dirección, Estado miembro de residencia, fecha y lugar de nacimiento, y el NIF de cada usuario reportable.

Interpretación: Un checkout que permita pagar con MetaMask debe ahora incluir un formulario de validación de identidad fiscal antes de procesar la transacción.

Diligencia Debida (Anexo VI): Se establecen procedimientos para verificar la veracidad de la información proporcionada por el cliente. No basta con que el usuario lo declare; la plataforma debe cruzar datos o exigir pruebas de residencia.
Reporting Anual: Antes del 31 de enero de cada año, se debe enviar un fichero a la autoridad fiscal nacional (en España, la AEAT) con el desglose de operaciones del año anterior.
Valoración al Valor de Mercado: Si una transacción es de cripto a cripto, se debe reportar el valor de mercado en euros en el momento de la operación.
Comunicación al Usuario: El comerciante debe informar al cliente que sus datos fiscales están siendo reportados, cumpliendo simultáneamente con el RGPD.
Mantenimiento de Registros: Los datos deben conservarse durante un periodo mínimo (generalmente 5-10 años según legislación nacional) para auditorías posteriores.

6. Casos prácticos por TIPO DE TIENDA Y PRODUCTO

Caso 1: Marketplace de Arte Digital (NFTs): Una plataforma española que vende cuadros tokenizados. A partir de 2026, por cada venta superior a 0€, debe registrar quién compró (NIF) y cuánto pagó en ETH. Si un usuario vende 5 NFTs por un total de 10.000€, la plataforma reportará esos 10.000€ asociados al NIF del usuario.
Caso 2: Tienda de Software SaaS: Vende suscripciones anuales y permite el pago en Bitcoin. Al no usar un procesador externo que asuma el reporting (como BitPay, si este actuara como CASP), la propia tienda debe identificar al pagador y reportar la transacción como 'pago de servicios mediante criptoactivos'.
Caso 3: Empresa de Videojuegos: Vende "skins" como NFTs. Debe implementar un sistema que vincule la cuenta del jugador con su identidad fiscal real si desea permitir la reventa entre usuarios (mercado secundario), ya que actúa como facilitador de intercambio.
Caso 4: Dropshipper con Crypto-checkout: Si el dropshipper recibe los pagos en su wallet directamente, se convierte en sujeto obligado ante la AEAT.
Caso 5: Vendedor en OpenSea desde España: Aunque OpenSea sea de EE.UU., si opera en la UE, deberá reportar los datos de sus vendedores españoles a las autoridades europeas.

7. Plazos clave

8. Sanciones y régimen sancionador

Las sanciones bajo la DAC8 son determinadas por cada Estado miembro, pero deben ser "efectivas, proporcionadas y disuasorias". En España, la adaptación de la Ley General Tributaria para infracciones similares (como en la DAC7 o el modelo 720/721) sugiere:

Multas fijas: Entre 100€ y 500€ por cada dato omitido o incorrecto de un usuario.
Multas porcentuales: Hasta el 5% del volumen de negocios de la plataforma si hay una resistencia generalizada al cumplimiento.
Infracciones Graves: La no presentación del reporte anual puede conllevar multas de hasta 150.000€ para pymes y mucho más para grandes plataformas.
Responsabilidad: Los administradores de la tienda online pueden ser responsables subsidiarios del pago de las sanciones fiscales.

9. Comparativa antes y después

10. Cómo cumplir paso a paso - Guía operativa

Auditoría de activos: Identifica si vendes NFTs o aceptas pagos en criptoactivos directamente en tu web.
Elección de Pasarela: Si no quieres hacer el reporting tú mismo, contrata un procesador de pagos (PSP) que esté registrado como CASP en la UE y que asuma contractualmente la responsabilidad del reporting DAC8.
Actualización de Checkout: Si gestionas tú los pagos, añade campos obligatorios: NIF, País de Residencia, Fecha de Nacimiento en el proceso de registro.
Implementar Verificación de Identidad: Integrar herramientas como Onfido o Sumsub para validar que el NIF proporcionado es real (coste: ~1-3€ por usuario).
Adaptar términos legales: Actualizar Política de Privacidad informando que, por imperativo legal (Directiva 2023/2226), sus datos fiscales serán cedidos a la AEAT.
Registro de Transacciones: Configurar la base de datos (MySQL/PostgreSQL) para guardar el timestamp, el valor en EUR en ese segundo y el hash de la transacción blockchain.
Módulo de Reporting: Desarrollar o comprar un plugin (para PrestaShop/Shopify) que exporte estos datos en el formato XML/JSON oficial de la Agencia Tributaria.
Validación de Datos: Mensualmente, verificar que no hay usuarios con NIFs duplicados o erróneos.
Nombramiento de Responsable: Designar a una persona (DPO o Contable) encargada de la custodia de esta información fiscal.
Pruebas de Envío: Realizar pruebas en el sandbox de la AEAT cuando esté disponible (estimado 2025).
Formación: Capacitar al equipo de atención al cliente sobre por qué se piden ahora estos datos sensibles.
Revisión Continua: Monitorizar si la Comisión Europea incluye nuevos tokens o exclusiones antes de 2026.

11. Errores frecuentes

Pensar que los NFTs de bajo valor están exentos: No existe un umbral de minimis general; todas las transacciones son, en principio, reportables.
No identificar a usuarios antiguos: La directiva obliga a realizar diligencia debida también sobre la base de usuarios existente antes de 2026.
Confundir MiCA con DAC8: MiCA regula la operatividad y protección del inversor; DAC8 regula el reporte fiscal. Hay que cumplir AMBAS.
Creer que el pago mediante billeteras 'non-custodial' exime a la tienda: Si la tienda facilita la plataforma para el intercambio, es responsable, independientemente de dónde estén las llaves privadas.
No reportar transacciones de permuta: Cambiar un NFT por otro es una transacción reportable por su valor de mercado.
Uso de NIFs genéricos: Intentar eludir el sistema poniendo NIFs falsos será detectado en el primer intercambio de información entre Estados.

12. Jurisprudencia y criterios oficiales

Jurisprudencia pendiente: Debido a su reciente aprobación, no hay sentencias del TJUE sobre DAC8 específicamente. Sin embargo, la doctrina del TJUE en casos como C-264/14 (Hedqvist) sobre el IVA en Bitcoin ya sentó las bases de que los criptoactivos deben recibir un tratamiento análogo a los medios de pago financieros.
Dictámenes: El Comité Europeo de Protección de Datos (EDPB) ha emitido directrices advirtiendo que la recopilación de datos para DAC8 debe limitarse estrictamente a lo necesario para fines fiscales, para no vulnerar el principio de minimización del RGPD.

13. FAQ extensa

¿Si vendo solo a España, me afecta esta normativa UE?

Sí, porque la DAC8 es una directiva europea que se transpone a la ley española. La obligación de reportar es hacia la AEAT, quien luego compartirá los datos con otros países si el usuario es residente allí.

Soy autónomo facturando <60.000€/año, ¿hay alguna excepción?

No. A diferencia de otros regímenes, la DAC8 no establece un umbral mínimo de facturación para los proveedores de servicios de criptoactivos. Si facilitas la venta de NFTs, eres sujeto obligado.

Vendo en Amazon, ¿quién es responsable: yo o Amazon?

Amazon ya reporta tus ventas de productos físicos por la DAC7. Si Amazon permitiera la venta de NFTs, Amazon sería el responsable principal del reporting, pero tú seguirías obligado a proporcionar tus datos fiscales a la plataforma.

¿Qué pasa si el cliente se niega a dar su NIF?

La tienda online debe bloquear la transacción. No se puede completar una operación sujeta a DAC8 sin la información de identificación fiscal requerida.

¿Puedo subcontratar el cumplimiento a un proveedor externo?

Sí, puedes contratar una empresa de cumplimiento (compliance) o un PSP regulado, pero la responsabilidad última ante la administración fiscal por la falta de reporte suele ser de la entidad que mantiene la relación contractual con el usuario.

¿Cómo valoro un NFT que no tiene precio de mercado claro?

Se debe utilizar el valor de mercado en el momento de la transacción. Si es una permuta, se toma el valor del activo entregado o recibido que sea más fácilmente valorable.

¿Afecta esto al dropshipping?

Solo si el dropshipper acepta pagos directos en criptoactivos o gestiona la transferencia de NFTs. Si solo vende productos físicos por euros, le aplica la DAC7, no la DAC8.

¿Las stablecoins (como EURT) se consideran criptoactivos?

Sí, entran dentro de la categoría de e-money tokens y están plenamente cubiertas por las obligaciones de reporting.

¿Qué ocurre con las plataformas descentralizadas (DEX/DeFi)?

La UE está estudiando cómo aplicar la DAC8 a entidades sin una sede central clara. Por ahora, si hay un operador o interfaz que facilite el acceso desde la UE, ese operador puede ser considerado sujeto obligado.

¿Es retroactiva la directiva?

No, las obligaciones de reporte comienzan con las transacciones realizadas a partir del 1 de enero de 2026. No obstante, los datos de identidad pueden empezar a pedirse antes para tener la base de datos lista.

¿Qué diferencia hay entre la DAC8 y el Modelo 721 en España?

El Modelo 721 es una declaración informativa para el usuario (tenedor de cripto). La DAC8 es una obligación para la plataforma (facilitador). Ambos sistemas se cruzarán para detectar fraudes.

¿Puedo ser sancionado si un usuario me da un NIF falso?

Si has cumplido con los procedimientos de "diligencia debida" (verificar el NIF con el país emisor), habrás cumplido tu obligación. El error será imputable al usuario por falsedad documental.

14. Normativas relacionadas

Reglamento (UE) 2023/1114 (MiCA): CELEX 32023R1114. Regula el mercado y emisores.
Directiva 2011/16/UE (DAC original): CELEX 32011L0016. Marco base de cooperación.
Reglamento (UE) 2023/1113 (Transferencia de Fondos): CELEX 32023R1113. Conocido como 'Travel Rule' para cripto.
Ley 11/2021 (España): Medidas de prevención y lucha contra el fraude fiscal.
RGPD 2016/679: Relativo al tratamiento de los datos de carácter personal necesarios para el reporting.

15. Recursos oficiales y herramientas recomendadas

Agencia Tributaria (AEAT): Sección de Criptoactivos para seguimiento de la transposición en España.
Portal de la Comisión Europea: Documentación técnica sobre el CARF y DAC8.
Herramientas KYC: Sumsub, Veriff o Onfido para validación automática de documentos de identidad.
Software de Reporting: Modulo fiscal DAC8 (buscando proveedores como Chainalysis o TaxBit que ofrecen soluciones de tax reporting para empresas).

16. Conclusión práctica y valoración

La DAC8 representa el fin de la era de la opacidad en el e-commerce de activos digitales. Para un comercio online que venda NFTs o use criptomonedas, el impacto es crítico. No solo requiere un cambio legal en los términos y condiciones, sino una reingeniería del flujo de pago para capturar datos fiscales que antes no se solicitaban.

El esfuerzo de adaptación se estima en unas 40-100 horas de desarrollo técnico y asesoría legal, con un coste recurrente por validación de identidad. El riesgo de no actuar es recibir sanciones que, dado que son proporcionales a los datos omitidos, pueden escalar rápidamente y superar los beneficios de la venta de los propios activos. Recomendamos iniciar la auditoría de datos en 2024 para estar listos para la captura de datos en 2025 y el primer reporte en 2027.

Resumen elaborado por IA a partir del texto oficial enlazado y normativa relacionada. Recomendamos revisar la fuente original y que un profesional cualificado lo aplique correctamente a tu caso.

Aviso: Compliance Pilot es un sistema de ALERTAS Y AYUDA. La informacion es ORIENTATIVA y NO sustituye asesoramiento juridico profesional. Verifica siempre con la fuente oficial y/o un abogado.

Directiva (UE) 2023/2226 (DAC8) - Transparencia fiscal y reporting de transacciones con criptoactivos y NFTs

En vigor desde 01/01/2026

Resumen: La DAC8 impone a los proveedores de servicios de criptoactivos y marketplaces de NFTs la obligación de identificar a sus usuarios y reportar anualmente sus transacciones a las autoridades fiscales. Aplica a cualquier tienda online que facilite el intercambio o custodia de activos digitales, incluyendo plataformas de arte digital y coleccionables. Entrará en vigor de forma general el 01-01-2026, exigiendo sistemas de KYC (Know Your Customer) reforzados y trazabilidad fiscal total de las operaciones digitales.

Acciones concretas

Identificar usuarios residentes en la UE mediante procesos KYC
Recopilar el Número de Identificación Fiscal (NIF) de los compradores de criptoactivos/NFTs
Registrar el valor total de mercado de las transacciones anuales por usuario
Implementar un modulo de reporte compatible con el formato de la Agencia Tributaria
Revisar terminos y condiciones para informar sobre la cesion de datos fiscales

1. Contexto y marco normativo previo

2. Origen y proceso legislativo

3. Ámbito subjetivo - A QUIÉN aplica

La DAC8 define al "Proveedor de Servicios de Criptoactivos notificante" de manera muy amplia. Esto incluye:

Marketplaces de NFTs: Cualquier plataforma que facilite la compra, venta o intercambio de tokens no fungibles. No importa si es una gran empresa o una startup.
Plataformas de E-commerce Directas: Si un comercio online gestiona su propia pasarela de pagos cripto o custodia activos para sus clientes (ej. monederos integrados en la cuenta de usuario), cae bajo el paraguas de la directiva.
Proveedores de Servicios de Criptoactivos (CASPs): Entidades autorizadas bajo MiCA que prestan servicios de custodia, intercambio o asesoramiento.
Operadores fuera de la UE: Las empresas de terceros países que operan con usuarios de la UE deben registrarse en un Estado miembro para cumplir con el reporting, eliminando la ventaja competitiva de paraísos fiscales.
Excepciones: Quedan excluidos aquellos servicios donde el activo digital no tenga capacidad de inversión o pago (ej. programas de fidelidad internos sin valor de mercado externo), pero la interpretación es restrictiva.

4. Ámbito objetivo - QUÉ actividades y productos cubre

La directiva afecta a toda transferencia de "criptoactivos" que se utilicen como medio de pago o de inversión.

Tipos de Tienda: Marketplaces de arte digital, tiendas de videojuegos (venta de activos ingame tokenizados), plataformas de metaverso, tiendas de software con licencias NFT, y sitios de suscripción que emitan tokens de acceso.
Tipos de Producto:
NFTs: Arte, música, dominios .eth, coleccionables.
Criptomonedas: BTC, ETH, stablecoins (USDC, USDT) utilizadas para compras.
E-money Tokens: Tokens que mantienen un valor estable referenciado a una moneda oficial.
Actividades: Intercambio de criptoactivos por moneda fiduciaria, intercambio entre diferentes criptoactivos, y transferencia de criptoactivos a efectos de pago de bienes y servicios.

5. Obligaciones concretas - exegesis del articulado

Identificación de Usuarios (Art. 8 ad): Las plataformas deben recopilar nombre, dirección, Estado miembro de residencia, fecha y lugar de nacimiento, y el NIF de cada usuario reportable.

Interpretación: Un checkout que permita pagar con MetaMask debe ahora incluir un formulario de validación de identidad fiscal antes de procesar la transacción.

Diligencia Debida (Anexo VI): Se establecen procedimientos para verificar la veracidad de la información proporcionada por el cliente. No basta con que el usuario lo declare; la plataforma debe cruzar datos o exigir pruebas de residencia.
Reporting Anual: Antes del 31 de enero de cada año, se debe enviar un fichero a la autoridad fiscal nacional (en España, la AEAT) con el desglose de operaciones del año anterior.
Valoración al Valor de Mercado: Si una transacción es de cripto a cripto, se debe reportar el valor de mercado en euros en el momento de la operación.
Comunicación al Usuario: El comerciante debe informar al cliente que sus datos fiscales están siendo reportados, cumpliendo simultáneamente con el RGPD.
Mantenimiento de Registros: Los datos deben conservarse durante un periodo mínimo (generalmente 5-10 años según legislación nacional) para auditorías posteriores.

6. Casos prácticos por TIPO DE TIENDA Y PRODUCTO

Caso 1: Marketplace de Arte Digital (NFTs): Una plataforma española que vende cuadros tokenizados. A partir de 2026, por cada venta superior a 0€, debe registrar quién compró (NIF) y cuánto pagó en ETH. Si un usuario vende 5 NFTs por un total de 10.000€, la plataforma reportará esos 10.000€ asociados al NIF del usuario.
Caso 2: Tienda de Software SaaS: Vende suscripciones anuales y permite el pago en Bitcoin. Al no usar un procesador externo que asuma el reporting (como BitPay, si este actuara como CASP), la propia tienda debe identificar al pagador y reportar la transacción como 'pago de servicios mediante criptoactivos'.
Caso 3: Empresa de Videojuegos: Vende "skins" como NFTs. Debe implementar un sistema que vincule la cuenta del jugador con su identidad fiscal real si desea permitir la reventa entre usuarios (mercado secundario), ya que actúa como facilitador de intercambio.
Caso 4: Dropshipper con Crypto-checkout: Si el dropshipper recibe los pagos en su wallet directamente, se convierte en sujeto obligado ante la AEAT.
Caso 5: Vendedor en OpenSea desde España: Aunque OpenSea sea de EE.UU., si opera en la UE, deberá reportar los datos de sus vendedores españoles a las autoridades europeas.

7. Plazos clave

8. Sanciones y régimen sancionador

Multas fijas: Entre 100€ y 500€ por cada dato omitido o incorrecto de un usuario.
Multas porcentuales: Hasta el 5% del volumen de negocios de la plataforma si hay una resistencia generalizada al cumplimiento.
Infracciones Graves: La no presentación del reporte anual puede conllevar multas de hasta 150.000€ para pymes y mucho más para grandes plataformas.
Responsabilidad: Los administradores de la tienda online pueden ser responsables subsidiarios del pago de las sanciones fiscales.

9. Comparativa antes y después

10. Cómo cumplir paso a paso - Guía operativa

Auditoría de activos: Identifica si vendes NFTs o aceptas pagos en criptoactivos directamente en tu web.
Elección de Pasarela: Si no quieres hacer el reporting tú mismo, contrata un procesador de pagos (PSP) que esté registrado como CASP en la UE y que asuma contractualmente la responsabilidad del reporting DAC8.
Actualización de Checkout: Si gestionas tú los pagos, añade campos obligatorios: NIF, País de Residencia, Fecha de Nacimiento en el proceso de registro.
Implementar Verificación de Identidad: Integrar herramientas como Onfido o Sumsub para validar que el NIF proporcionado es real (coste: ~1-3€ por usuario).
Adaptar términos legales: Actualizar Política de Privacidad informando que, por imperativo legal (Directiva 2023/2226), sus datos fiscales serán cedidos a la AEAT.
Registro de Transacciones: Configurar la base de datos (MySQL/PostgreSQL) para guardar el timestamp, el valor en EUR en ese segundo y el hash de la transacción blockchain.
Módulo de Reporting: Desarrollar o comprar un plugin (para PrestaShop/Shopify) que exporte estos datos en el formato XML/JSON oficial de la Agencia Tributaria.
Validación de Datos: Mensualmente, verificar que no hay usuarios con NIFs duplicados o erróneos.
Nombramiento de Responsable: Designar a una persona (DPO o Contable) encargada de la custodia de esta información fiscal.
Pruebas de Envío: Realizar pruebas en el sandbox de la AEAT cuando esté disponible (estimado 2025).
Formación: Capacitar al equipo de atención al cliente sobre por qué se piden ahora estos datos sensibles.
Revisión Continua: Monitorizar si la Comisión Europea incluye nuevos tokens o exclusiones antes de 2026.

11. Errores frecuentes

Pensar que los NFTs de bajo valor están exentos: No existe un umbral de minimis general; todas las transacciones son, en principio, reportables.
No identificar a usuarios antiguos: La directiva obliga a realizar diligencia debida también sobre la base de usuarios existente antes de 2026.
Confundir MiCA con DAC8: MiCA regula la operatividad y protección del inversor; DAC8 regula el reporte fiscal. Hay que cumplir AMBAS.
Creer que el pago mediante billeteras 'non-custodial' exime a la tienda: Si la tienda facilita la plataforma para el intercambio, es responsable, independientemente de dónde estén las llaves privadas.
No reportar transacciones de permuta: Cambiar un NFT por otro es una transacción reportable por su valor de mercado.
Uso de NIFs genéricos: Intentar eludir el sistema poniendo NIFs falsos será detectado en el primer intercambio de información entre Estados.

12. Jurisprudencia y criterios oficiales

Jurisprudencia pendiente: Debido a su reciente aprobación, no hay sentencias del TJUE sobre DAC8 específicamente. Sin embargo, la doctrina del TJUE en casos como C-264/14 (Hedqvist) sobre el IVA en Bitcoin ya sentó las bases de que los criptoactivos deben recibir un tratamiento análogo a los medios de pago financieros.
Dictámenes: El Comité Europeo de Protección de Datos (EDPB) ha emitido directrices advirtiendo que la recopilación de datos para DAC8 debe limitarse estrictamente a lo necesario para fines fiscales, para no vulnerar el principio de minimización del RGPD.

13. FAQ extensa

¿Si vendo solo a España, me afecta esta normativa UE?

Soy autónomo facturando <60.000€/año, ¿hay alguna excepción?

No. A diferencia de otros regímenes, la DAC8 no establece un umbral mínimo de facturación para los proveedores de servicios de criptoactivos. Si facilitas la venta de NFTs, eres sujeto obligado.

Vendo en Amazon, ¿quién es responsable: yo o Amazon?

¿Qué pasa si el cliente se niega a dar su NIF?

La tienda online debe bloquear la transacción. No se puede completar una operación sujeta a DAC8 sin la información de identificación fiscal requerida.

¿Puedo subcontratar el cumplimiento a un proveedor externo?

¿Cómo valoro un NFT que no tiene precio de mercado claro?

Se debe utilizar el valor de mercado en el momento de la transacción. Si es una permuta, se toma el valor del activo entregado o recibido que sea más fácilmente valorable.

¿Afecta esto al dropshipping?

Solo si el dropshipper acepta pagos directos en criptoactivos o gestiona la transferencia de NFTs. Si solo vende productos físicos por euros, le aplica la DAC7, no la DAC8.

¿Las stablecoins (como EURT) se consideran criptoactivos?

Sí, entran dentro de la categoría de e-money tokens y están plenamente cubiertas por las obligaciones de reporting.

¿Qué ocurre con las plataformas descentralizadas (DEX/DeFi)?

¿Es retroactiva la directiva?

¿Qué diferencia hay entre la DAC8 y el Modelo 721 en España?

El Modelo 721 es una declaración informativa para el usuario (tenedor de cripto). La DAC8 es una obligación para la plataforma (facilitador). Ambos sistemas se cruzarán para detectar fraudes.

¿Puedo ser sancionado si un usuario me da un NIF falso?

Si has cumplido con los procedimientos de "diligencia debida" (verificar el NIF con el país emisor), habrás cumplido tu obligación. El error será imputable al usuario por falsedad documental.

14. Normativas relacionadas

Reglamento (UE) 2023/1114 (MiCA): CELEX 32023R1114. Regula el mercado y emisores.
Directiva 2011/16/UE (DAC original): CELEX 32011L0016. Marco base de cooperación.
Reglamento (UE) 2023/1113 (Transferencia de Fondos): CELEX 32023R1113. Conocido como 'Travel Rule' para cripto.
Ley 11/2021 (España): Medidas de prevención y lucha contra el fraude fiscal.
RGPD 2016/679: Relativo al tratamiento de los datos de carácter personal necesarios para el reporting.

15. Recursos oficiales y herramientas recomendadas

Agencia Tributaria (AEAT): Sección de Criptoactivos para seguimiento de la transposición en España.
Portal de la Comisión Europea: Documentación técnica sobre el CARF y DAC8.
Herramientas KYC: Sumsub, Veriff o Onfido para validación automática de documentos de identidad.
Software de Reporting: Modulo fiscal DAC8 (buscando proveedores como Chainalysis o TaxBit que ofrecen soluciones de tax reporting para empresas).

16. Conclusión práctica y valoración

Resumen elaborado por IA a partir del texto oficial enlazado y normativa relacionada. Recomendamos revisar la fuente original y que un profesional cualificado lo aplique correctamente a tu caso.

Fuente oficial: https://eur-lex.europa.eu/eli/dir/2023/2226/oj

Resumen elaborado por IA a partir del texto oficial enlazado y normativa relacionada. Recomendamos revisar la fuente original y que un profesional cualificado lo aplique correctamente a tu caso.