Stel u een kleine Nederlandse cryptodienstverlener voor, ergens in december. De financieel verantwoordelijke maakt de eerste DAC8-rapportage klaar, terwijl de oprichter vraagt waarom bij verschillende klanten het fiscale identificatienummer ontbreekt. Een softwareleverancier heeft wel transactiedata, maar de categorieën sluiten niet aan op de grootboekadministratie. Iedereen heeft hard gewerkt. De rapportage is nog altijd niet klaar.
De DAC8-toelichting van de Belastingdienst maakt duidelijk waarom dit nu al speelt. Relevante aanbieders en exploitanten van cryptodiensten moeten sinds 1 januari 2026 klant- en transactiegegevens verzamelen. Hun eerste rapportage, over 2026, moet uiterlijk 31 januari 2027 worden ingediend. De rapportagedatum ligt dus volgend jaar, maar het onderliggende werk loopt al maanden.
DAC8 is not a new tax on crypto. It is a reporting and information-exchange system. Yet reporting changes business behaviour because it connects customer identity, tax residence, transaction history and financial administration. I read this as a clear shift: tax compliance is moving closer to the moment when a customer enters the system or a transaction occurs.
De deadline is het sluitstuk
De te rapporteren informatie omvat identificatiegegevens, fiscale woonplaats, fiscale identificatienummers en bepaalde cryptotransacties. Aanbieders moeten klanten bovendien informeren over de gegevens die aan de Belastingdienst worden gemeld. Daarmee worden klantacceptatie, het rubriceren van transacties en klantcommunicatie onderdelen van één en hetzelfde fiscale proces.
A missing field is easy to overlook when a new customer wants access quickly. Six months later, collecting that information can become awkward. The customer may have moved, changed residence or stopped responding. A classification error can be worse because it may already have spread through the platform records, ledger and management accounts.
Daarom past de gebruikelijke aanpak van de laatste week slecht bij DAC8. Extra uren kunnen dossiers niet altijd herstellen waarin de gegevens nooit zijn verzameld. Een verstandige controle begint eerder in de keten: welke entiteit heeft de rapportageplicht, welke klanten vallen onder de regeling, waar staat elk verplicht gegeven en wie lost verschillen tussen platform en administratie op?
Eén rapport kan een lange weg afleggen
Informatie over Nederlandse ingezetenen kan via aanbieders in andere lidstaten van de Europese Unie bij de Belastingdienst terechtkomen. De afstand tussen een klantdossier, een transactie op een exchange en een Nederlandse fiscale positie wordt kleiner. Dat maakt ieder verschil nog niet verdacht. Het maakt onverklaarde verschillen wel zichtbaarder.
De Nederlandse wet koppelt opzettelijke of aan grove schuld te wijten tekortkomingen bij de relevante DAC8-verplichtingen bovendien aan de zesde categorie van de wettelijke boete, in 2026 €1,1 miljoen. Dat bedrag is aanzienlijk, maar voor het management is het niet de beste eerste vraag. De betere vraag is of de onderneming kan uitleggen hoe de ingediende gegevens tot stand zijn gekomen en zijn gecontroleerd.
Dat onderscheid doet ertoe. Een onderneming kan beschikken over kundige medewerkers, betrouwbare software en een externe adviseur, en toch niemand hebben die eigenaar is van de volledige route van brongegeven tot indiening. De verantwoordelijkheid kan verdwijnen tussen juridische duiding, technologie, financiën en klantenservice. Iedereen voert zijn eigen taak uit, maar niemand controleert of de onderdelen op elkaar aansluiten.
Regels voor grote concerns kunnen op een klein kantoor landen
De minimumbelasting staat aan de andere kant van het spectrum. De Wet minimumbelasting 2024 geldt voor multinationale en binnenlandse groepen met een geconsolideerde jaaromzet van ten minste €750 miljoen. Het minimumbelastingtarief bedraagt 15%. De meeste micro- en kleine ondernemingen vallen dus buiten de directe reikwijdte.
Voor kwalificerende groepen met een eerste kalenderjaar als verslagperiode over 2024 moeten de Nederlandse aangifte en betaling van de minimumbelasting uiterlijk 31 augustus 2026 plaatsvinden als Nederlandse bijheffing verschuldigd is. Die deadline brengt fiscale berekeningen, kasgeld, toegang tot de aangifte en goedkeuring van de betaling samen in een korte periode. Een technisch juiste berekening is niet genoeg als niemand bevoegd is om de aangifte in te dienen of de betaling vrij te geven.
DAC9 moet ervoor zorgen dat relevante groepsinformatie die in één EU-lidstaat is ingediend via internationale uitwisseling kan worden doorgegeven, zodat dubbele indiening wordt beperkt. Dat klinkt als minder administratie, en in zekere zin is het dat ook. Maar één gezamenlijke indiening maakt het geselecteerde, beoordeelde en goedgekeurde gegevensbestand juist belangrijker. Een fout kan zich net zo efficiënt verspreiden als een correct cijfer.
De praktische vraag is: wie is verantwoordelijk?
Een kleine Nederlandse dochtermaatschappij berekent mogelijk nooit zelf de Pillar Two-belasting. Zij kan wel een gedetailleerd verzoek krijgen van de moedermaatschappij om entiteitsgegevens, loonheffingscijfers, fiscale correcties of onderliggende aansluitingen aan te leveren. Dat verzoek kan een korte deadline hebben, omdat de groep ervan uitgaat dat de informatie al in bruikbare vorm beschikbaar is.
Daar voelen kleinere ondernemingen vaak de werkelijke last van regels die voor veel grotere organisaties zijn ontworpen. De wettelijke verplichting ligt op groepsniveau, terwijl het zoeken naar facturen, grootboekkoppelingen en lokale toelichtingen terechtkomt bij een bescheiden financiële afdeling. Tijd die opgaat aan het reconstrueren van oude informatie, gaat rechtstreeks ten koste van salarissen, klantfacturen en het innen van geld.
Terug naar die crypto-oprichter in december. De verstandige reactie is geen paniek en ook geen zoveelste spreadsheet waarvan niemand weet wie hem beheert. Het is een korte keten met benoemde verantwoordelijkheden: wie bepaalt of de regeling van toepassing is, wie beheert de klantgegevens, wie sluit de transacties aan, wie keurt correcties goed en wie geeft de definitieve rapportage vrij? Externe ondersteuning kan die keten versterken, maar vervangt de interne verantwoordelijkheid niet.
De les van DAC8, DAC9 en de minimumbelasting is niet dat iedere kleine onderneming met dezelfde verplichting te maken krijgt. Wel dat moderne fiscale rapportage steeds meer afhankelijk is van gegevens die buiten de fiscale afdeling en lang vóór de deadline worden vastgelegd. Goede naleving begint op het moment dat het feit de onderneming binnenkomt. Op de dag van indiening hoort de onderneming haar geschiedenis te rapporteren, niet die alsnog te reconstrueren.
Wilt u bespreken wat dit betekent voor uw bedrijf?
De data, bronnen en analyse achter dit artikel zijn uitgevoerd door Paolo Maria Pavan. AI is niet gebruikt om bronnen te identificeren, de feitelijke basis op te bouwen of het analytische oordeel in dit artikel te vormen. AI is alleen gebruikt als hulpmiddel bij het opstellen. De definitieve Nederlandse tekst is persoonlijk nagekeken, geredigeerd en goedgekeurd door Paolo Maria Pavan voor publicatie.
