Directiva (UE) 2023/2226 (DAC8): Transparencia fiscal en criptoactivos y dinero electrónico para el comercio digital
En vigor desde 01/01/2026
Resumen: Nueva normativa europea que impone obligaciones de reporte fiscal sobre transacciones con criptoactivos y saldos de dinero electrónico. Aplica a toda tienda online (productos físicos, software o infoproductos) que acepte criptomonedas como medio de pago o gestione activos digitales de clientes. Las empresas deberán identificar a sus usuarios y reportar anualmente a las autoridades fiscales a partir del 1 de enero de 2026.
Acciones concretas
- Identificar si la pasarela de pago actual permite cobros en criptoactivos
- Adaptar los formularios de registro para capturar el NIF/CIF y residencia fiscal de pagadores en cripto
- Establecer protocolos de debida diligencia según el Anexo VI de la Directiva
- Verificar la compatibilidad del software contable con el reporte de activos digitales
- Revisar los términos y condiciones de venta para incluir cláusulas de transparencia fiscal DAC8
1. Contexto y marco normativo previo
El sistema de cooperación administrativa en materia de fiscalidad de la Unión Europea ha evolucionado a través de las sucesivas modificaciones de la Directiva 2011/16/UE. El problema regulatorio que la Directiva (UE) 2023/2226 (conocida como DAC8) viene a resolver es la opacidad inherente a las transacciones con criptoactivos, que permitía la erosión de bases imponibles y el fraude fiscal transfronterizo. Hasta la fecha, mientras que las cuentas bancarias tradicionales estaban sujetas al intercambio automático de información (DAC1 y sucesivas), los activos digitales permanecían en un 'punto ciego' regulatorio.
Esta directiva modifica fundamentalmente la Directiva 2011/16/UE (CELEX: 32011L0016) y se alinea con el Reglamento MiCA (Markets in Crypto-Assets). El régimen anterior, que no contemplaba específicamente los activos virtuales, resultaba insuficiente ante la explosión del eCommerce que acepta Bitcoin, Ethereum o Stablecoins. La reforma busca que las autoridades fiscales tengan la misma visibilidad sobre el patrimonio digital que tienen sobre el financiero tradicional.
2. Origen y proceso legislativo
La Directiva fue publicada en el Diario Oficial de la Unión Europea (DOUE) el 24 de octubre de 2023. Su entrada en vigor se produjo a los veinte días de su publicación, estableciendo el 31 de diciembre de 2025 como fecha límite para que los Estados Miembros (incluida España) transpongan sus disposiciones. Las obligaciones de reporte comenzarán efectivamente el 1 de enero de 2026.
El proceso legislativo se basó en una propuesta de la Comisión Europea tras detectar que el volumen de transacciones de criptoactivos en la UE superaba los 250.000 millones de euros anuales sin un control fiscal unificado. Los Considerandos 4, 7 y 12 son clave: subrayan que la falta de información fiscal incentiva el uso de criptoactivos para el blanqueo y la evasión, y que es necesario un estándar común (el CARF de la OCDE) adaptado a la UE.
3. Ámbito subjetivo - A QUIÉN aplica
La DAC8 tiene un alcance extremadamente amplio que afecta a:
- Proveedores de Servicios de Criptoactivos (RCASPs): Cualquier entidad autorizada bajo MiCA que facilite el intercambio o transferencia de criptoactivos. Esto incluye pasarelas de pago que los comercios online integran en su checkout.
- Operadores de Criptoactivos: Incluso si la tienda online no es un 'exchange' en sí mismo, si actúa como intermediario o custodia activos digitales de clientes (por ejemplo, en un marketplace de NFTs o una plataforma de gaming con tokens), se convierte en sujeto obligado.
- Comerciantes Online (B2C/B2B): Cualquier empresa, desde un autónomo hasta una gran multinacional, que acepte criptoactivos como pago por productos físicos, software o contenido digital. Si bien la obligación de reporte suele recaer en el proveedor del servicio de pago, el comercio debe cumplir con la recopilación de datos de identidad del cliente.
- Marketplaces y plataformas P2P: Especialmente aquellos que facilitan la venta de activos digitales o que utilizan dinero electrónico para liquidar transacciones entre usuarios.
- Empresas no UE: Las entidades que operen con clientes residentes en la Unión Europea deben registrarse en un Estado Miembro para cumplir con estas obligaciones de transparencia.
4. Ámbito objetivo - QUÉ actividades y productos cubre
La directiva no discrimina por el tipo de producto vendido, sino por el medio de pago y la naturaleza del activo:
- Venta de Productos Físicos (Modo 1): Tiendas de electrónica, moda, cosmética o alimentación que permitan pagar con cripto. La transacción 'crypto-to-fiat' o 'crypto-to-crypto' queda sujeta a monitorización.
- Software y Servicios Digitales (Modo 2): SaaS que acepten suscripciones en criptomonedas, venta de licencias de software o servicios de hosting liquidados en activos virtuales.
- Infoproductos y Contenido (Modo 3): Cursos online, membresías y especialmente NFTs (Tokens No Fungibles). La DAC8 aclara que los NFTs que se utilicen como inversión o medio de pago entran dentro del reporte, lo que afecta a artistas digitales y plataformas de contenido.
- Activos excluidos: Únicamente aquellos criptoactivos que no puedan utilizarse para fines de pago o inversión (ej. tokens de fidelidad de circuito cerrado muy restrictivos).
5. Obligaciones concretas - exegesis del articulado
- Art. 8ad - Obligación de informar sobre transacciones de criptoactivos: Los proveedores deben declarar el valor total de las transacciones, las transferencias y los canjes realizados por cada usuario durante el año natural.
- Anexo VI - Normas de Debida Diligencia: El comerciante o su pasarela de pago deben identificar fehacientemente al 'Usuario de Criptoactivos'. Esto implica recoger: Nombre, dirección, Estado Miembro de residencia, NIF y fecha/lugar de nacimiento.
- Verificación de Residencia: No basta con lo que diga el cliente; se deben verificar los datos mediante documentos de identidad o certificados de residencia fiscal.
- Reporte de saldos de Dinero Electrónico: Se amplía la información sobre cuentas de dinero electrónico (e-wallets), obligando a reportar saldos medios y movimientos significativos.
- Comunicación a las Autoridades: La información debe enviarse en un formato electrónico estandarizado a la AEAT (en el caso de España), que luego la compartirá con el resto de la UE mediante la Red Común de Comunicación.
- Mantenimiento de registros: Obligación de conservar los datos de debida diligencia durante un periodo mínimo (generalmente 5-10 años según la legislación nacional) tras el fin de la relación comercial.
6. Casos prácticos por TIPO DE TIENDA Y PRODUCTO
- Caso 1: Tienda Shopify de Electrónica: Un usuario compra un ordenador de 2.500€ pagando con Ethereum. La tienda utiliza BitPay. BitPay (como RCASP) debe reportar la operación, pero la tienda debe asegurarse de que el checkout capture el NIF del cliente para que la cadena de información no se rompa.
- Caso 2: Marketplace de NFTs: Una plataforma permite a artistas vender 'digital art'. Si el NFT se vende por criptomonedas, la plataforma debe identificar al comprador y al vendedor (KYC fiscal) y reportar la ganancia patrimonial generada a la autoridad fiscal.
- Caso 3: SaaS con suscripción cripto: Un software de SEO permite pagar la cuota mensual en Stablecoins (USDT). El SaaS debe registrar a sus clientes bajo las normas DAC8 si el volumen supera ciertos umbrales de actividad comercial recurrente.
- Caso 4: Dropshipper fuera de la UE: Un dropshipper chino vende a España y acepta Bitcoin. Para operar legalmente, debe designar un representante en la UE o registrarse en la ventanilla única para cumplir con DAC8, bajo riesgo de bloqueo de pagos por parte de los procesadores europeos.
- Caso 5: Venta de Infoproductos en Comunidad de Pago: Un creador vende un curso de 'trading' mediante una membresía cobrada en tokens. Debe emitir factura electrónica y vincular el pago cripto al NIF del alumno para el reporte anual consolidado.
7. Plazos clave
| Fecha | Hito | Quien | Consecuencia si no se cumple | | :--- | :--- | :--- | :--- | | 2023-11-13 | Entrada en vigor oficial | Estados Miembros | Inicio del periodo de adaptacion legislativa | | 2025-12-31 | Fin de plazo de trasposición | España (Gobierno) | Posible sanción de la Comisión Europea a España | | 2026-01-01 | Aplicación efectiva obligaciones | Tiendas y Pasarelas | Riesgo de sanciones directas de la AEAT | | 2027-01-31 | Primer reporte anual (ejercicio 2026) | Sujetos Obligados | Multas por falta de presentación o datos incompletos | | 2026-01-01 | Intercambio de resoluciones fiscales | Autoridades Fiscales | Mayor control sobre multinacionales digitales | | 2028-01-01 | Revisión de efectividad DAC8 | Comisión Europea | Posible endurecimiento de umbrales |
8. Sanciones y régimen sancionador
La DAC8 deja en manos de los Estados Miembros la definición de las sanciones, pero exige que sean 'proporcionadas, eficaces y disuasorias'. En España, se espera que sigan la estela de la Ley Antifraude y la LGT:
- Falta de presentación de declaraciones: Multas que pueden oscilar entre los 150€ por dato omitido hasta el 5% del volumen de las transacciones no declaradas.
- Datos falsos o incorrectos: Sanciones graves con mínimos de 3.000€ a 10.000€ por expediente de auditoría.
- Resistencia a la inspección: Bloqueo de la capacidad de operar con criptoactivos en el territorio nacional.
- Responsabilidad: Los administradores de la tienda online pueden ser responsables solidarios si se demuestra negligencia en la implementación de los sistemas de captura de datos.
9. Comparativa antes y después
| Aspecto | Régimen anterior | Nuevo régimen (DAC8) | Impacto práctico | | :--- | :--- | :--- | :--- | | Criptoactivos | No regulados para intercambio info | Sujetos a intercambio automático | Fin del anonimato en pagos cripto | | Dinero Electrónico | Control limitado | Reporte extensivo de saldos | Mayor vigilancia en e-wallets tipo PayPal/Revolut | | NIF del cliente | Opcional en muchos checkouts cripto | Obligatorio y verificado | Fricción adicional en el proceso de compra | | NFTs | Fuera del radar fiscal | Incluidos si son inversión/pago | Plataformas de arte digital deben ser KYC-compliant | | Sanciones | Dispersas y poco claras | Armonizadas y severas | Necesidad de auditoría fiscal digital | | Transparencia | Declaración voluntaria (Modelo 720/721) | Reporte obligatorio por el proveedor | Doble control: usuario y plataforma | | Ámbito geográfico | Solo entidades financieras | Entidades financieras + Criptoproveedores | Más empresas bajo supervisión fiscal | | Intercambio transfronterizo | Lento y bajo petición | Automático y digital | Detección inmediata de rentas ocultas en la UE |
10. Como cumplir paso a paso - Guia operativa
- Auditoría de medios de pago: Verificar si en el checkout (Shopify/Woo/Presta) hay activadas opciones de 'Pay with Crypto'.
- Selección de Partner Compliant: Asegurarse de que el procesador de pagos (ej. Coinbase Commerce, BitPay) tiene licencia MiCA y cumple DAC8.
- Modificación del Checkout: Añadir campos obligatorios de NIF/CIF y país de residencia fiscal para pagos que involucren activos digitales.
- Integración de KYC: Para transacciones de alto valor (>1.000€), implementar un sistema de validación de identidad en tiempo real.
- Actualización de Política de Privacidad: Informar al usuario de que sus datos fiscales serán comunicados a la AEAT bajo la normativa DAC8.
- Configuración de Facturación: Asegurar que la factura emitida vincula el ID de transacción de la blockchain con el cliente identificado.
- Pruebas de exportación: Verificar que el software ERP puede generar un listado de operaciones cripto según el formato de la AEAT.
- Formación del personal: Capacitar al departamento contable sobre la diferencia entre monedas fiat y activos virtuales a efectos de IVA y DAC8.
- Revisión de Custodia: Si la tienda guarda 'keys' de clientes, contratar un seguro de responsabilidad y adecuar la seguridad según NIS2.
- Consulta con Asesor: Validar el modelo de negocio con un experto en fiscalidad cripto antes de enero de 2026.
- Mapeo de activos: Identificar si los tokens propios (si se emiten) entran en la categoría de 'criptoactivos declarables'.
- Verificación de umbrales: Monitorizar si se superan los límites que obligan al reporte directo en caso de no usar intermediarios.
11. Errores frecuentes
- Pensar que 'cripto es anónimo': El error más grave. La DAC8 elimina el anonimato comercial.
- Delegar todo en el plugin: Muchos plugins de pago cripto no recogen datos fiscales; la tienda debe añadirlos.
- No reportar NFTs: Creer que por ser 'arte' no es un activo financiero. La directiva es clara en su inclusión.
- Confundir MiCA con DAC8: MiCA regula el mercado y seguridad; DAC8 regula la información fiscal. Son obligatorias AMBAS.
- Ignorar el dinero electrónico: Pensar que solo afecta a Bitcoin, cuando también afecta a cuentas de pago digitales.
- Falta de NIF en facturas: Emitir facturas simplificadas sin identificar al cliente en transacciones cripto elevadas.
- No registrarse siendo empresa extra-UE: Las tiendas de USA/China que venden a la UE vía cripto están obligadas al reporte.
- Error de valoración: No convertir correctamente el valor del criptoactivo a euros en el momento del devengo para el reporte.
12. Jurisprudencia y criterios oficiales
- Asunto C-264/14 (Hedqvist): El TJUE ya determinó que el Bitcoin es un medio de pago, lo que sienta las bases para su tratamiento fiscal.
- Dictamen del Comité Económico y Social Europeo (ECO/603): Respalda la DAC8 para evitar la fragmentación del mercado único.
- Directrices de la OCDE (CARF): La base técnica de DAC8 es el Crypto-Asset Reporting Framework, cuya doctrina es de aplicación supletoria.
- Resoluciones AEAT: España ya dispone de los modelos 172, 173 y 721 que anticipan el espíritu de la DAC8.
13. FAQ extensa
¿Si vendo solo a España me afecta esta normativa UE?
Sí, porque la DAC8 se transpone a la ley española (LGT) y obliga a reportar tanto operaciones nacionales como transfronterizas para asegurar que no hay brechas en el intercambio de información.
Soy autónomo facturando <60.000€/año, ¿hay alguna excepción?
No existe un umbral de 'minimis' para la identificación de usuarios en la DAC8. Si aceptas cripto, debes cumplir con las normas de debida diligencia independientemente de tu facturación.
Vendo en Amazon, ¿quién es responsable: yo o Amazon?
En los marketplaces, la plataforma (Amazon) suele actuar como el operador que gestiona los pagos. Amazon será el sujeto obligado a reportar, pero tú como vendedor deberás proporcionar toda la información fiscal que Amazon te requiera para mantener tu cuenta activa.
¿Puedo subcontratar el cumplimiento a un proveedor externo?
Sí, puedes usar pasarelas de pago 'compliance-ready' que gestionen el KYC y el reporte, pero la responsabilidad última ante una inspección sobre tus ventas recae sobre el titular de la tienda online.
¿Qué pasa si la sanción supera mi facturación?
Las sanciones son multas administrativas. Si no se pueden pagar, la empresa puede entrar en concurso, y en caso de negligencia grave, la responsabilidad puede derivarse a los bienes personales de los administradores.
¿Afecta esto al IVA de mis productos?
La DAC8 es de transparencia informativa, no cambia las reglas del IVA (OSS/IOSS), pero facilita que Hacienda detecte si estás declarando correctamente el IVA de las ventas pagadas en cripto.
¿Debo pedir el DNI escaneado a todos mis clientes?
No necesariamente el escaneo para todas las compras, pero sí datos fehacientes (NIF y residencia) que permitan una identificación fiscal unívoca según el Anexo VI.
¿Los pagos con Bizum entran en la DAC8?
No directamente bajo el apartado de criptoactivos, pero Bizum está vinculado a cuentas bancarias ya reguladas por DAC1. DAC8 se centra en cripto y dinero electrónico no bancario.
¿Qué ocurre con las criptomonedas estables (stablecoins)?
Están plenamente incluidas. Al ser utilizadas habitualmente como medio de pago en eCommerce por su baja volatilidad, son un objetivo prioritario de la DAC8.
¿Cómo afecta a los reembolsos?
Si reembolsas en cripto, esa transacción de salida también debe ser reportada indicando el destinatario y el valor en euros en el momento del reembolso.
¿Si uso una wallet 'non-custodial' (Metamask) me libro?
Como comercio, si aceptas pagos directamente a una wallet propia, tú asumes la responsabilidad total de identificar al cliente y reportar la operación, ya que no hay un intermediario (RCASP) que lo haga por ti.
¿Aplica a la venta de cursos online?
Sí, si el curso se paga con activos digitales. Es un servicio prestado por vía electrónica que entra dentro del ámbito objetivo de control de rentas.
14. Normativas relacionadas
- Reglamento (UE) 2023/1114 (MiCA): CELEX: 32023R1114. Regula la emisión y servicios de criptoactivos.
- Reglamento (UE) 2023/1113 (TFR): Información que debe acompañar a las transferencias de fondos y de determinados criptoactivos.
- Directiva (UE) 2015/849 (AMLD5): Prevención del blanqueo de capitales.
- Ley 58/2003, General Tributaria (España): Marco donde se integrarán las sanciones de DAC8.
- Real Decreto 249/2023: Introduce las obligaciones de información sobre criptoactivos en España (Modelos 172, 173).
15. Recursos oficiales y herramientas recomendadas
- Portal de Fiscalidad de la Comisión Europea: Sección sobre Administrative Cooperation (DAC).
- Web de la AEAT: Información sobre 'Monedas Virtuales' y modelos informativos.
- Modo Verifactu: Aunque es para facturación, su integración con sistemas DAC8 será vital en España.
- Herramientas recomendadas: Pasarelas como Triple-A, BitPay o Coinbase Commerce que ya están trabajando en módulos de reporte DAC8/CARF.
16. Conclusion practica y valoracion
La Directiva DAC8 marca el fin de la 'era salvaje' de los pagos con criptomonedas en el comercio electrónico. Para una tienda online, la criticidad es alta si decide mantener o implementar pagos con activos digitales. El esfuerzo de adaptación no es solo técnico (modificar el checkout), sino principalmente administrativo y de cumplimiento (compliance). El riesgo de no actuar es enfrentarse a multas severas y a la pérdida de servicios de procesamiento de pagos. Se recomienda un roadmap que empiece por la auditoría de sistemas este año, para tener implementados los procesos de debida diligencia a mediados de 2025, garantizando un cumplimiento total el 1 de enero de 2026.
Resumen elaborado por IA a partir del texto oficial enlazado y normativa relacionada. Recomendamos revisar la fuente original y que un profesional cualificado lo aplique correctamente a tu caso.
Fuente oficial: https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32023L2226
Resumen elaborado por IA a partir del texto oficial enlazado y normativa relacionada. Recomendamos revisar la fuente original y que un profesional cualificado lo aplique correctamente a tu caso.