Benelux scherpt crypto-controles aan: dit merkt de gewone gebruiker

België, Nederland en Luxemburg gaan nauwer samenwerken tegen fiscale fraude met crypto. Voor gewone gebruikers betekent dat geen nieuwe manier van aangifte doen, maar wel meer rapportage door cryptoplatformen, scherpere identificatie en een grotere kans dat transacties later aan het juiste fiscale woonland worden gekoppeld.

De nieuwe fase werd eind maart zichtbaar tijdens een expertsessie van de fiscale diensten van de drie Benelux-landen, georganiseerd door het Benelux Secretariaat-Generaal. Daar stond vooral de invoering van DAC8 en het internationale CARF-kader centraal.

Volgens het Benelux Secretariaat-Generaal moet de samenwerking leiden tot een meer gecoördineerde aanpak van belastingontduiking via crypto-activa. De drie landen bespraken onder meer hoe verdachte constructies sneller kunnen worden herkend, hoe gegevens beter kunnen worden uitgewisseld en hoe controles beter op elkaar kunnen aansluiten.

Nederland presenteerde tijdens de sessie ook een bredere strategie om crypto-activa beter in het nationale fiscale systeem te integreren. Daarbij werd ook een trainingsmodule voor belastingambtenaren getoond, die later mogelijk breder binnen de Benelux kan worden gebruikt.

Dat klinkt technisch. Maar het raakt aan een simpele verandering: crypto wordt minder makkelijk een grensoverschrijdende blinde vlek.

Niet omdat elke transactie automatisch verdacht is. Wel omdat belastingdiensten beter willen begrijpen waar cryptovermogen zit, via welke platformen het loopt en bij welk fiscaal woonland het hoort.

De directe Europese basis is DAC8. De kern van die richtlijn is dat aanbieders van cryptoactivadiensten vanaf 1 januari 2026 informatie moeten verzamelen, verifiëren en rapporteren over hun klanten en transacties met cryptoactiva. Die gegevens worden daarna automatisch uitgewisseld tussen belastingautoriteiten van EU-lidstaten.

De Belastingdienst zegt dat cryptodienstverleners vanaf 2026 mogelijk met DAC8 en CARF te maken krijgen als zij bijvoorbeeld exchange-, broker- of vermogensbeheerdiensten voor crypto aanbieden.

Voor gebruikers is dat het belangrijkste punt. DAC8 maakt niet ineens een nieuw soort cryptobelasting. Het verandert vooral wie welke informatie moet verzamelen en delen.

Exchanges en brokers moeten beter vastleggen wie hun klanten zijn, waar zij fiscaal wonen en welke transacties onder de rapportageregels vallen.

Dat kan voor gebruikers zichtbaar worden als extra KYC, vragen over fiscale woonplaats, aanvullende documentatie of strengere accountcontroles.

De Rijksoverheid zegt expliciet dat DAC8 geen gevolgen heeft voor eigenaren van crypto’s in de zin van een nieuwe aangiftemethode. Bezitters moesten hun cryptovermogen al opgeven.

De Belastingdienst formuleert het vergelijkbaar: voor burgers verandert er fiscaal niets, want cryptobezit moest al worden opgegeven in de jaarlijkse aangifte inkomstenbelasting. Wel verwacht de Belastingdienst dat DAC8 vragen oproept bij cryptobezitters. Dat haalt een belangrijk misverstand weg.

De Benelux gaat crypto niet opnieuw uitvinden. En DAC8 betekent niet dat gewone gebruikers morgen een compleet nieuw formulier krijgen.

Wat wél verandert, is de kans dat gegevens van platformen later bij belastingdiensten terechtkomen en tussen landen worden gedeeld.

Voor eerlijke gebruikers is dat vooral administratie. Voor gebruikers die crypto bewust buiten beeld hielden, wordt het speelveld minder comfortabel.

Jarenlang profiteerde crypto van versnippering. Gebruikers konden wallets, buitenlandse platformen en verschillende nationale regels combineren, waardoor belastingdiensten vaak geen compleet beeld hadden.

DAC8 en CARF zijn juist bedoeld om dat gat kleiner te maken. De automatische uitwisseling van gegevens moet belastingfraude, belastingontwijking en belastingontduiking via crypto beter bestrijden. Daar sluit de Benelux-samenwerking op aan.

Nederland, België en Luxemburg zijn kleine, open economieën met veel grensoverschrijdend financieel verkeer. Als crypto via het ene land wordt gebruikt terwijl de fiscale woonplaats in een ander land ligt, wordt samenwerking belangrijker.

Voor gebruikers betekent dit vooral: zorg dat je administratie klopt. Bewaar transactieoverzichten, exchangehistorie, walletadressen, stortingen, opnames en waarderingen rond peildata. Niet omdat iedereen gecontroleerd wordt, maar omdat uitleg achteraf makkelijker is als de gegevens al op orde zijn.

Er zit ook een minder zichtbaar risico aan deze ontwikkeling. Als gebruikers vaker echte mails of meldingen krijgen over KYC, fiscale woonplaats of accountcontroles, krijgen fraudeurs meer ruimte om dat na te doen.

Europese toezichthouders waarschuwen dat online financiële fraude door AI slimmer en moeilijker herkenbaar wordt. In een ESA-factsheet staat dat kunstmatige intelligentie fraudeurs helpt om consumenten overtuigender te misleiden. Dat geldt ook voor crypto.

Een valse mail over “DAC8-verificatie” of “belastingvrijgave” kan geloofwaardig lijken, zeker als de gebruiker weet dat er echt nieuwe rapportageregels zijn. Daarom wordt het verschil tussen echte compliance en phishing belangrijker.

Een echte exchange laat je meestal inloggen via je eigen accountomgeving. Een oplichter zet druk, stuurt je naar een onbekend domein, vraagt om crypto over te maken of benadert je via WhatsApp, Telegram of een privébericht.

De FSMA waarschuwt ook voor recovery room-fraude. Daarbij worden slachtoffers van eerdere beleggingsfraude opnieuw benaderd door partijen die beloven verloren geld of crypto terug te halen. Vaak moeten slachtoffers vooraf betalen voor zogenoemde administratieve, juridische of fiscale kosten. Dat risico wordt relevanter in een markt waarin belasting- en compliancewoorden vaker opduiken.

Fraudeurs kunnen doen alsof zij namens een toezichthouder, belastingdienst, exchange of herstelbedrijf handelen. Ze kunnen beweren dat er eerst belasting, kosten of verificatiegeld moet worden betaald voordat crypto kan worden vrijgegeven.

Dat is een rode vlag.

Een belastingdienst of toezichthouder zal je niet via Telegram vragen om crypto naar een externe wallet te sturen. Een legitieme exchange zal je seed phrase niet vragen. En een echt complianceverzoek vraagt niet om haastige betaling aan een onbekend adres.

De praktische les is simpel. Zorg eerst dat je fiscale administratie op orde is. Crypto was al aangifteplichtig als onderdeel van je vermogen. DAC8 verandert vooral de zichtbaarheid van gegevens, niet de basisplicht.

Controleer daarna alle complianceverzoeken via je eigen exchange-account. Klik niet zomaar op links in mails of berichten. Ga zelf naar de app of website die je normaal gebruikt.

Wees extra alert op berichten die verwijzen naar DAC8, CARF, belastingvrijgave, herstel van verloren crypto of verplichte kosten. Juist omdat de woorden echt klinken, kunnen ze goed worden misbruikt.

De conclusie is minder spectaculair dan sommige koppen suggereren, maar wel belangrijk. De Benelux gaat crypto niet verbieden en gewone gebruikers krijgen niet van de ene dag op de andere een nieuw belastingregime.

Wat wel verandert: de sector wordt transparanter, platformen moeten meer rapporteren en grensoverschrijdende gaten worden kleiner.

Voor gebruikers met een correcte administratie hoeft dat geen probleem te zijn. Voor gebruikers die crypto buiten beeld wilden houden, wordt het lastiger.

En voor iedereen geldt dezelfde waarschuwing: meer toezicht betekent ook meer nepberichten die op toezicht lijken. In deze nieuwe fase is crypto niet alleen een kwestie van rendement, maar ook van administratie en digitale hygiëne.