DAC8 e criptovalute: come funziona lo scambio automatico dei dati dal 2026

Il contenuto delle comunicazioni DAC8 è definito dall’art. 13 del D.Lgs. 194/2025 e rappresenta il nucleo operativo dell’intero sistema. Il livello di dettaglio richiesto è significativamente superiore a quello dei precedenti obblighi di monitoraggio fiscale: per ciascun utente residente, l’exchange trasmette non solo dati identificativi ma una mappa completa delle operazioni annuali, suddivisa per tipologia e cripto-attività.

Dati anagrafici e identificativi

Per ogni utente oggetto di comunicazione, la persona fisica o l’entità che ha eseguito operazioni rilevanti tramite il provider, il CAO trasmette all’Agenzia delle Entrate i seguenti dati identificativi: nome e cognome o denominazione, indirizzo, giurisdizione o giurisdizioni di residenza fiscale, NIF (numero di identificazione fiscale) rilasciato da ogni Stato di residenza, data e luogo di nascita per le persone fisiche. Quando l’utente è un’entità con soggetti che esercitano il controllo, la comunicazione si estende anche a questi ultimi, includendo il loro ruolo nell’entità.

Il codice fiscale italiano è comunicato ove presente. In deroga, il luogo di nascita può essere omesso se il provider non ne è in possesso e non è tenuto a ottenerlo per obbligo normativo. Analogamente, il NIF può essere omesso per giurisdizioni non-UE che non lo emettono o non ne richiedono la raccolta.

Dati operativi: le nove categorie dell’art. 13

Per ciascun tipo di cripto-attività su cui sono state effettuate operazioni nel corso dell’anno, il provider comunica il nome completo della cripto-attività e i dati aggregati relativi a nove categorie di operazioni, distinte per controparte e direzione del flusso:

Gli importi relativi ad acquisti e cessioni contro valuta fiat sono espressi nella moneta fiduciaria utilizzata nell’operazione. Quando le transazioni coinvolgono più valute, il provider effettua la conversione al momento di ciascuna operazione applicando criteri coerenti nel tempo. Il valore equo di mercato per le operazioni crypto-su-crypto è determinato e comunicato in un’unica valuta, anch’essa convertita al momento dell’operazione.

Un elemento rilevante per il contribuente: la categoria 8 della tabella riguarda i trasferimenti verso indirizzi di registro distribuito non associati a un provider o istituzione finanziaria, ovvero i movimenti verso wallet non custodial come Ledger o Trezor. L’exchange è tenuto a comunicarne il valore aggregato, creando un filo diretto tra il patrimonio detenuto su cold wallet e i dati già in possesso dell’Agenzia delle Entrate.

Le scadenze operative: registrazione, invio e scambio

Il provvedimento n. 186865/2026 definisce un calendario articolato in tre fasi sequenziali, registrazione, comunicazione, scambio internazionale, che ricalca deliberatamente la struttura temporale già consolidata per il Common Reporting Standard sui conti finanziari. La gestione dei controlli è affidata al Centro Operativo di Pescara (COP), individuato come ufficio competente per tutti i soggetti non residenti.

La registrazione unica e l’IIN

Prima di effettuare qualsiasi comunicazione, ogni CAO soggetto agli obblighi italiani deve completare la registrazione unica nell’area riservata del sito istituzionale dell’Agenzia delle Entrate. Al termine della procedura viene assegnato un IIN (Individual Identification Number), codice identificativo univoco che accompagna il provider in tutti gli adempimenti successivi e rimane valido anche in caso di trasferimento della registrazione verso un altro Stato membro.

I provider non residenti privi di credenziali Entratel o Fisconline devono ottenerle preliminarmente tramite il modulo Request Id, disponibile nella sezione a libero accesso del sito istituzionale in lingua inglese. Il COP comunica via email il codice identificativo, la password di primo accesso e le prime quattro cifre del PIN, con istruzioni per completare il processo. I dati di registrazione, denominazione, indirizzo, PEC, siti web, codice fiscale italiano ove presente, Stati membri di residenza degli utenti, sono trasmessi dall’Agenzia delle Entrate al Registro centrale sicuro istituito dalla Commissione europea.

Il calendario: dal 30 giugno 2027 al 30 settembre 2027

Comunicazioni tardive, solleciti e revoca della registrazione

Il provvedimento 186865/2026 disciplina con precisione le conseguenze dell’inadempimento dei CAO, articolando un meccanismo a tre livelli. Trascorsi 30 giorni dalla scadenza del 30 giugno senza che sia pervenuta la comunicazione, il COP individua i provider inadempienti e invia un primo sollecito, assegnando 60 giorni per regolarizzare. Decorso inutilmente tale termine, parte un secondo sollecito con ulteriori 30 giorni. Se anche questo rimane senza riscontro, il COP procede alla revoca della registrazione del provider dal Registro centrale sicuro europeo.

La revoca non è definitiva: il CAO può richiedere al COP la nuova autorizzazione alla registrazione, a condizione di fornire adeguate garanzie sull’ottemperanza agli obblighi pregressi e futuri. Il COP valuta discrezionalmente la richiesta e informa il provider della propria decisione.

Le comunicazioni tardive inviate entro i 30 giorni successivi alla scadenza ordinaria sono acquisite e trasmesse alle autorità estere nei termini del 30 settembre. Quelle inviate oltre tale finestra sono comunque acquisite ma trasmesse oltre il termine ordinario di scambio internazionale.

Wallet hardware e DeFi: perché l’anonimato è tramontato

La DAC8 non si applica direttamente ai wallet non custodial, poiché non esiste un intermediario che detenga le informazioni dell’utente e sia soggetto agli obblighi di reporting. Questa esclusione tecnica viene tuttavia sistematicamente fraintesa: l’assenza di un obbligo di comunicazione diretto non equivale a invisibilità fiscale. Tre meccanismi distinti, uno normativo, uno operativo e uno tecnologico, rendono di fatto tracciabile anche il patrimonio crypto detenuto su Ledger, Trezor o in protocolli DeFi.

Il collegamento con gli exchange: la categoria 8 dell’art. 13

Il primo meccanismo è interno al sistema DAC8. Come illustrato nella sezione precedente, l’art. 13, comma 1, lettera c), n. 9 del D.Lgs. 194/2025 obbliga i CAO a comunicare il valore equo di mercato aggregato e il numero di unità trasferite verso indirizzi di registro distribuito non associati a un provider o istituzione finanziaria. In termini operativi: ogni volta che un utente sposta crypto da un exchange verso un wallet hardware, l’exchange registra e comunica all’Agenzia delle Entrate il valore del trasferimento. Il fisco conosce quindi l’entità del patrimonio uscito verso l’esterno del circuito custodial, anche senza accesso diretto al wallet di destinazione.

Il percorso inverso genera un secondo flusso informativo: al momento della conversione in valuta fiat, necessariamente mediata da un exchange autorizzato, l’intera operazione rientra nelle categorie 1 e 2 della comunicazione DAC8, riportando il patrimonio nel perimetro del reporting automatico.

L’analisi blockchain e i controlli incrociati

Il secondo meccanismo è tecnologico. Le transazioni registrate sulla blockchain sono pubbliche e permanenti. L’Agenzia delle Entrate può ricostruire i movimenti collegando gli indirizzi wallet ai dati anagrafici raccolti dagli exchange tramite le procedure di adeguata verifica (KYC). Un indirizzo wallet associato a un utente identificato su un exchange diventa il punto di partenza per tracciare l’intera catena di transazioni successive, inclusi i trasferimenti verso altri wallet o protocolli DeFi.

Nella prassi dei controlli fiscali, questo approccio consente di ricostruire la posizione complessiva del contribuente anche in presenza di strutture articolate, staking, lending, liquidity pool, che non transitano direttamente per exchange centralizzati.

L’obbligo del quadro RW: invariato per tutti i wallet

Il terzo meccanismo è normativo e preesiste alla DAC8. Il possesso di cripto-attività su qualsiasi tipologia di wallet, custodial o non custodial, exchange centralizzato o hardware, comporta l’obbligo di compilazione del quadro RW ai fini del monitoraggio fiscale, indipendentemente dall’avvenuta cessione o dalla generazione di plusvalenze. L’omessa dichiarazione espone a sanzioni dal 3% al 15% del valore non dichiarato, applicabili anche retroattivamente per le annualità ancora accertabili.

La DAC8 non sostituisce questo obbligo dichiarativo: lo affianca, fornendo all’amministrazione finanziaria uno strumento di verifica incrociata automatica tra quanto dichiarato nel quadro RW e quanto comunicato dai provider.

Leggi anche: schema di atto di accertamento | lettere di compliance | Controlli Agenzia delle Entrate sulle Criptovalute

Tipo di detenzione crypto e livello di esposizione al controllo fiscale

Il perimetro soggettivo della DAC8 non coincide con il perimetro del rischio fiscale. Un contribuente che detiene cripto-attività esclusivamente su wallet hardware non è raggiunto dal reporting automatico degli exchange, ma rimane esposto a controlli incrociati attraverso i meccanismi descritti nelle sezioni precedenti. La tabella seguente incrocia la modalità di detenzione con il livello effettivo di tracciabilità e gli obblighi dichiarativi residui, offrendo una mappa operativa della propria posizione fiscale.

Un elemento trasversale emerge con chiarezza dalla lettura della tabella: l’obbligo di compilazione del quadro RW è costante per tutte le modalità di detenzione, indipendentemente dal fatto che il patrimonio sia già nel perimetro del reporting DAC8. La variabile che cambia è il livello di probabilità che l’omissione venga rilevata automaticamente — non l’esistenza dell’obbligo in sé.

​Sanzioni per omessa dichiarazione delle cripto-attività

L’entrata a regime del sistema DAC8 riduce drasticamente la finestra temporale per regolarizzare spontaneamente la propria posizione. Dal 2027 l’Agenzia delle Entrate disporrà di dati puntuali e verificabili su saldi e operazioni di ciascun utente: le discrepanze rispetto a quanto dichiarato nel quadro RW saranno rilevabili in modo automatico, senza necessità di accertamenti mirati. Per chi non ha dichiarato le cripto-attività negli anni precedenti, il perimetro sanzionatorio è articolato su due livelli, amministrativo e penale.

Le sanzioni sul quadro RW

Le sanzioni amministrative per omessa o infedele compilazione del quadro RW sono proporzionali al valore delle attività non dichiarate e si applicano per ciascuna annualità ancora accertabile, in via generale gli ultimi cinque anni, estendibili a sette in caso di omessa dichiarazione.

La classificazione della giurisdizione in cui è detenuta la cripto-attività è rilevante ai fini sanzionatori: gli exchange localizzati in paesi inseriti nella lista dei paesi non collaborativi espongono il contribuente alla fascia più elevata. Per le cripto-attività detenute su exchange UE o in giurisdizioni CARF, la fascia applicabile è quella ordinaria del 3%-15%.

Il profilo penale: quando scatta la dichiarazione infedele

Le sanzioni amministrative si affiancano, nei casi più gravi, a profili di rilevanza penale. Il superamento delle soglie previste dal D.Lgs. 74/2000 trasforma la violazione fiscale in reato: la dichiarazione infedele scatta quando l’imposta evasa supera i 50.000 euro per singola annualità e l’ammontare degli elementi attivi sottratti all’imposizione supera il 10% dell’imponibile dichiarato o, in valore assoluto, i 2.000.000 di euro. L’omessa dichiarazione configura reato autonomo al superamento di 75.000 euro di imposta evasa.

Nella prassi dei controlli fiscali sulle cripto-attività, questi profili penali assumono concreta rilevanza nei casi di detenzione pluriennale non dichiarata di patrimoni significativi, specialmente quando il contribuente ha effettuato cessioni con plusvalenze rilevanti senza alcuna evidenza dichiarativa. Il sistema DAC8, rendendo automaticamente disponibili i dati storici del 2026 in avanti, accelera i tempi di emersione di queste posizioni.

​Leggi anche: Tassazione crypto al 33% dal 2026: cosa cambia | ravvedimento operoso.

Come regolarizzare la propria posizione

Per chi detiene cripto-attività non dichiarate, il ravvedimento operoso rappresenta lo strumento principale per sanare le omissioni pregresse beneficiando di una riduzione significativa delle sanzioni. La finestra per agire spontaneamente si restringe progressivamente: dal 2027 l’Agenzia delle Entrate disporrà dei dati trasmessi dai provider per il 2026, rendendo le discrepanze dichiarative rilevabili in modo automatico. Intervenire prima che l’amministrazione acquisisca i dati, o avvii un controllo, è la condizione che determina l’accesso alle riduzioni sanzionatorie più favorevoli.

Ricostruire lo storico delle operazioni

Il primo passo operativo è la ricostruzione analitica della posizione pregressa. Per ciascuna annualità ancora accertabile occorre recuperare l’elenco completo di acquisti, cessioni e trasferimenti, determinare il controvalore in euro delle cripto-attività detenute al 31 dicembre di ogni anno ai fini del quadro RW, e calcolare le eventuali plusvalenze realizzate per verificare se siano stati superati i limiti di imponibilità.

Nella prassi professionale, questa fase è spesso la più complessa: gli exchange esteri non sempre conservano storici completi oltre i tre anni, e le operazioni di conversione crypto-su-crypto, interamente tracciate dalla categoria 3 e 4 dell’art. 13 D.Lgs. 194/2025, richiedono una valorizzazione al fair value al momento di ciascuna transazione. Il ricorso a software specializzati di portfolio tracking è consigliabile per posizioni con operatività elevata.

Dichiarare correttamente dal 2026

Per le annualità correnti e future, l’adempimento richiede l’inserimento nel quadro RW, o nel quadro W del modello 730, di tutte le cripto-attività possedute al 31 dicembre, con un rigo distinto per ciascun wallet o exchange. Il valore da indicare è il controvalore in euro al 31 dicembre, determinato al cambio di riferimento alla data di chiusura del periodo d’imposta. Le plusvalenze realizzate nel corso dell’anno vanno riportate nel quadro RT del modello Redditi PF, con applicazione dell’aliquota vigente.

Consulenza fiscale online

Domande frequenti