DAC8: cosa comunicano gli exchange al Fisco italiano (e cosa devi fare tu)

Il tuo exchange sa esattamente quante crypto hai, quante ne hai comprate, quante ne hai vendute e verso quali indirizzi le hai spostate. Da gennaio lo sta scrivendo in un file — e quel file finisce all'Agenzia delle Entrate.

Non è una cosa "in arrivo": la raccolta dei dati è partita con il 1° gennaio di quest'anno. Il primo invio ufficiale al Fisco italiano è fissato entro il 30 giugno 2027, i primi scambi tra autorità fiscali europee entro settembre 2027.

Chi pensa che la zona grigia delle crypto in Italia sia ancora aperta non ha letto le norme degli ultimi mesi. Qui sotto trovi cosa viene trasmesso — nel dettaglio, categoria per categoria — e la parte che conta davvero: cosa devi fare tu, e entro quando.

Il quadro normativo in tre righe

• Direttiva (UE) 2023/2226 (DAC8) — ottava modifica della direttiva europea sulla cooperazione amministrativa in materia fiscale. Estende lo scambio automatico di informazioni alle cripto-attività, sulla base del CARF (Crypto-Asset Reporting Framework) pubblicato dall'OCSE.
• D.Lgs. 194/2025 — il recepimento italiano: approvato il 10 dicembre 2025, pubblicato in Gazzetta Ufficiale il 22 dicembre 2025, in vigore dal 6 gennaio di quest'anno.
• Provvedimento dell'Agenzia delle Entrate n. 186865 del 22 giugno 2026 — le regole operative: chi comunica, con quali modalità, entro quali termini e quale ufficio controlla (Centro Operativo di Pescara). A luglio sono arrivate le prime FAQ operative dell'Agenzia.

Il meccanismo è lo stesso del CRS sui conti bancari esteri, applicato però alle cripto-attività. Ogni prestatore di servizi autorizzato nell'Unione Europea che serve un cliente residente fiscalmente in Italia deve identificarlo, calcolare i valori rilevanti e trasmetterli. L'Agenzia delle Entrate riceve i dati dei residenti italiani dagli altri Stati e invia ai partner europei i dati dei loro residenti che operano su piattaforme italiane.

Tradotto: non conta dove ha sede l'exchange. Conta dove sei residente tu.

La timeline: cosa è già successo

Quindi non siamo in una fase "di preparazione": siamo dentro il primo anno di osservazione. Tutto quello che hai fatto da gennaio è già tracciato. In pratica hai tempo per metterti in regola, non per far sparire le tracce.

Cosa viene trasmesso, nel dettaglio

Per ogni cliente residente in Italia il prestatore trasmette tre blocchi di informazioni.

1. Chi sei. Nome e cognome (o ragione sociale), data e luogo di nascita, indirizzo di residenza, codice fiscale e altri numeri di identificazione fiscale, Paesi di residenza fiscale dichiarati.

2. Quanto hai e con quante operazioni. Per ogni singola cripto-attività, separatamente: valore, numero di unità e numero complessivo di operazioni, distinti per categoria di transazione.

3. Cosa hai fatto. Qui il dettaglio è chirurgico:

Fermati su due righe di quella tabella, perché sono quelle che fregano la maggior parte delle persone.

Le permute crypto-crypto sono comunicate. Ogni volta che hai convertito ETH in USDC, SOL in BTC o qualsiasi altra coppia, quel dato è tracciato per valore di mercato. Non è un movimento "interno": è un'operazione che entra nel flusso informativo.

I trasferimenti verso il tuo wallet hardware sono comunicati. La self-custody non è una zona franca informativa: il valore aggregato e il numero di unità che escono verso indirizzi non identificati finiscono nella comunicazione. L'exchange non sa che quel wallet è tuo, ma il movimento lo vede — e lo vede anche l'Agenzia.

Chi deve comunicare (e chi è esonerato)

I soggetti obbligati sono i prestatori di servizi per le cripto-attività individuati dall'articolo 7 del D.Lgs. 194/2025: in sostanza gli operatori autorizzati ai sensi di MiCA che svolgono servizi di custodia, scambio, esecuzione di ordini e trasferimento di cripto-attività. Non solo exchange: anche wallet provider in custodia, broker e intermediari.

Sono esonerati — con una notifica all'Agenzia — i prestatori che assolvono gli stessi obblighi di comunicazione e adeguata verifica in un altro Stato membro o in una giurisdizione qualificata extra-UE, secondo criteri sostanzialmente equivalenti. Il risultato per te non cambia: i dati vengono comunicati comunque, solo da un'altra autorità.

E il quadro non è solo europeo. Il CARF è uno standard OCSE: secondo la Commissione europea, a marzo di quest'anno 76 membri del Global Forum avevano già annunciato l'avvio degli scambi, in larga parte entro il 2027. L'Italia ha firmato l'accordo multilaterale a novembre 2024.

Il caso da manuale è quello di un exchange non europeo, non autorizzato MiCA, che continuasse a servire clienti italiani: non rientra negli obblighi DAC8, ma può rientrare nel CARF internazionale. E in ogni caso non può operare legalmente in Europa, perché il periodo transitorio MiCA si è chiuso il 1° luglio di quest'anno.

Comunicato non vuol dire tassabile

Questa è la parte che nessuno ti spiega, e che ti evita diverse notti insonni.

Il perimetro delle operazioni comunicate non coincide con quello delle operazioni fiscalmente rilevanti. Molte righe che finiranno nel flusso informativo non generano alcun presupposto impositivo. Il rischio speculare esiste ed è reale: c'è chi si spaventerà per movimentazioni che non producono una lira di imposta, e chi continuerà a non dichiarare operazioni che invece la producono.

Restano fiscalmente neutrali, di norma:

• l'acquisto in euro — spendi liquidità, non realizzi nulla: sale il costo fiscale della posizione
• il trasferimento tra wallet tuoi — da exchange a wallet hardware, da wallet a wallet
• il semplice possesso — che però va indicato nel monitoraggio fiscale, come vedremo

Sono invece operazioni che generano plusvalenze o minusvalenze, come chiarito dalla circolare 30/E dell'Agenzia delle Entrate del 27 ottobre 2023:

• la vendita in euro
• la permuta tra cripto-attività diverse
• il pagamento di beni o servizi in crypto
• il rimborso

Il file che l'exchange manderà all'Agenzia conterrà quindi molte righe innocue e alcune righe pesanti. Distinguerle è il tuo lavoro — e se non l'hai mai fatto, è il lavoro da mettere in piedi adesso.

Cosa non cambia (e cosa cambia moltissimo)

Non cambia cosa devi dichiarare. Gli obblighi esistono già:

• Monitoraggio fiscale nel quadro W (Modello 730) o RW (Modello Redditi PF), con l'imposta sulle cripto-attività dello 0,2% sul valore detenuto al 31 dicembre. Vale anche se non hai mai venduto nulla, e a prescindere dal fatto che le crypto siano su un exchange o su un wallet hardware.
• Plusvalenze e minusvalenze nel quadro T (730) o RT (Redditi PF), con l'aliquota del 26% sui redditi dell'anno scorso e del 33% da quest'anno, e con la franchigia dei 2.000 euro abrogata.

Cambia una cosa sola, ma enorme: la probabilità di essere controllato.

Prima, l'incrocio tra quello che avevi dichiarato e quello che facevi davvero era un controllo a campione. Dal 2027 diventa un incrocio standard e automatico, su tutti i residenti con un conto presso una piattaforma di cripto-attività. L'Agenzia non deve più "scoprirti": deve solo leggere un file, confrontarlo con la tua dichiarazione e — se non coincidono — mandarti una comunicazione di compliance prima di passare all'accertamento formale.

Checklist: cosa fare adesso, in ordine

Non aspettare la primavera del 2027. Fai questo, in quest'ordine.

1. Scarica e archivia le movimentazioni di ogni exchange. Report annuali in CSV, uno per anno, uno per piattaforma. Parti dal primo anno in cui hai operato: fra dodici mesi non tutti gli exchange tengono disponibili gli storici più vecchi.
2. Ricostruisci il percorso dei wallet self-custody. Per ogni trasferimento verso un indirizzo tuo: data, quantità, valore in euro al momento del trasferimento. Serve a dimostrare che quel movimento non è una vendita.
3. Verifica le dichiarazioni degli anni passati. Le cripto erano indicate in quadro W/RW? Le cessioni erano dichiarate? Lavora anno per anno, non a memoria.
4. Se trovi omissioni, valuta il ravvedimento operoso. La finestra è aperta, ma deve essere "satisfattivo": sanzione e imposte collegate, pagate insieme. Se paghi solo la sanzione, l'Agenzia può considerare la regolarizzazione non valida e procedere comunque.
5. Chiudi la partita prima dell'accertamento. Una volta notificato l'accertamento su una determinata annualità, per quell'anno il ravvedimento non è più possibile.
6. Fatti assistere da chi fa crypto tutti i giorni. Le regole ci sono, ma l'applicazione è piena di trappole: LIFO, minusvalenze da riportare nei quattro anni successivi, distinzione tra operazioni neutrali e imponibili, compilazione rigo per rigo. Un commercialista generalista rischia di sbagliare in buona fede.
7. Fissa una regola di documentazione per il futuro. Ogni operazione annotata nell'anno, con una nota: vendita, permuta, trasferimento interno. Il 2026 è il tuo primo anno "pulito": fallo bene.

Le sanzioni, per capire il rischio

Non cambiano con la DAC8, ma vale la pena averle in testa:

• Quadro RW/W omesso: dal 3% al 15% del valore non dichiarato, per ogni anno (dal 6% al 30% se detenuto in giurisdizioni a fiscalità privilegiata)
• Omessa dichiarazione delle plusvalenze: dal 120% al 240% dell'imposta dovuta
• Dichiarazione infedele: dal 90% al 180% della maggiore imposta
• Oltre 50.000 euro di imposta evasa: si entra nel penale

Il messaggio non è "spaventati". È che con questi numeri la domanda giusta non è quanto costa dichiarare, ma quanto costerebbe essere trovato cinque anni dopo, con gli interessi.

Il mio consiglio onesto

La DAC8 non è un attacco a chi ha crypto. È la fine di un'anomalia: fino a ieri le cripto-attività erano l'unico asset che il Fisco doveva andare a cercare. Dal 2027 arrivano da sole, e arrivano confrontabili con quello che hai dichiarato.

Per chi è già in regola la novità è zero: stesse imposte, stesse scadenze, e semmai qualche controllo in meno perché i dati coincidono. Per chi non lo è, questa è l'ultima chiamata utile: la finestra del ravvedimento è aperta finché non bussano alla porta, e con i flussi automatici le porte le bussano in modo sistematico, non a caso.

Se hai posizioni vecchie e disordinate, la cosa che farei oggi è una sola: prendere un foglio, elencare exchange e wallet, e ricostruire anno per anno cosa è successo. È noioso, richiede un pomeriggio. Ma è il pomeriggio che decide se nel 2027 apri una raccomandata tranquilla o un accertamento.

Disclaimer: questo articolo ha finalità informative ed educative e non costituisce consulenza fiscale, finanziaria o legale. Le regole fiscali sulle cripto-attività sono complesse e la loro applicazione dipende dalla situazione individuale: per le tue posizioni rivolgiti a un professionista abilitato. Le fonti normative citate sono pubbliche (direttiva UE 2023/2226, D.Lgs. 194/2025, provvedimento AdE n. 186865 del 22 giugno 2026). Investire in cripto-attività comporta rischi elevati, inclusa la possibile perdita totale del capitale.

Continua a leggere:

• Dichiarazione Redditi Crypto: la guida pratica con esempi reali
• MiCA: la checklist pratica per mettere in sicurezza le tue crypto
• Bitpanda multata: la prima sanzione MiCA della storia