CARF in den VAE 2027/28: Warum jetzt die Beweiskette entscheidet

2026 ist nicht 2027: Die UAE-CARF-Uhr

Die VAE folgen einem anderen Zeitplan als EU und UK. Eine belastbare Entscheidung trennt Go-live, Meldejahr und ersten Austausch.

Die VAE tauschen im Jahr 2026 nicht bereits routinemäßig CARF-Daten aus. Das UAE Ministry of Finance hat im September 2025 angekündigt, dass die Umsetzung 2027 live gehen und der erste Informationsaustausch 2028 erwartet werde. Die OECD führt die VAE in ihrer am 23. Juni 2026 aktualisierten Verpflichtungsliste ebenfalls in der 2028-Kohorte. Einen verbindlichen UAE-Meldestart am 1. Januar 2027 oder eine nationale Filing-Frist nennen die von uns bis zum Quellenstichtag geprüften offiziellen öffentlichen Unterlagen dagegen nicht.

Diese Lücke ist keine Einladung zum Abwarten. Deutschland, Österreich, das Vereinigte Königreich und zahlreiche weitere Staaten gehören zur früheren Austauschgruppe. DAC8 gilt in der EU seit dem 1. Januar 2026; der erste Informationsaustausch für das Meldejahr 2026 soll bis zum 30. September 2027 stattfinden. Im Vereinigten Königreich müssen betroffene Anbieter ebenfalls seit 2026 Daten erheben. Ein in Dubai lebender Nutzer kann daher bereits heute in einem ausländischen Providerprozess nach Steuerresidenz und TIN gefragt werden, obwohl der UAE-CARF-Zyklus später beginnt.

Politische Verpflichtung, MCAA-Unterzeichnung, nationales Umsetzungsgesetz und aktivierte Austauschbeziehung sind vier unterschiedliche Dinge. Die VAE unterzeichneten das CARF MCAA am 21. Juli 2025. Damit ist der rechtliche Weg eröffnet, aber nicht automatisch jede bilaterale Beziehung wirksam. Zusätzlich muss die zugrunde liegende Austauschrechtsgrundlage für beide Staaten in Kraft und anwendbar sein; beide Behörden müssen die erforderlichen Section-7-Notifications eingereicht und einander als beabsichtigte Austauschpartner benannt haben. Für einen konkreten Staat muss die aktive Beziehung unmittelbar vor einer Entscheidung erneut geprüft werden.

Das reale Entscheidungsfenster liegt deshalb vor der ersten Meldung. Historische Börsenexporte, Anschaffungskosten, Wallet-Transfers, wirtschaftliches Eigentum und Ansässigkeitsnachweise werden mit jedem Providerwechsel schwerer zu rekonstruieren. Wer bis 2028 wartet, beginnt nicht kurz vor einer neuen Steuer. Er beginnt kurz vor dem Zeitpunkt, an dem mehrere bereits existierende Datensätze erstmals systematischer zusammengeführt werden können.

Deutschland zeigt, wie unterschiedlich Datenerhebung, Provider-Meldung und internationaler Austausch datiert sein können. Das KStTG gilt für den Meldezeitraum 2026; die erste Anbietermeldung ist nach dem deutschen Gesetz bis zum 31. Juli 2027 vorgesehen. Die EU-Austauschfrist läuft bis Ende September. Das sind nationale Umsetzungsdaten, keine Vorlage für die VAE. Wer mehrere Provider nutzt, muss deshalb jeden Provider-Nexus und jede Nutzeransässigkeit auf der jeweiligen Rechtsuhr prüfen.

Auch der Vergleich mit der Schweiz warnt vor vorschnellen Tabellen. Die Schweiz befindet sich wie die VAE in der OECD-2028-Kohorte, während betroffene EU-Anbieter schon 2026 Daten erfassen. Daraus folgt nicht, dass jeder EU-Provider 2027 automatisch mit jeder 2028-Jurisdiktion austauscht. Verpflichtungsjahr, lokales Meldejahr, aktivierte Partnerbeziehung und konkrete Reportable-Jurisdiction-Liste müssen zusammenpassen. Deshalb arbeitet die Analyse mit Zeitkorridoren und Aktualisierungsanlässen.

„CARF implementation in the UAE is scheduled to go-live in 2027, with the first exchanges of information expected in 2028.“

Die Austauschfrist ist nicht der Beginn des Beweisproblems. Sie ist der Zeitpunkt, bis zu dem die Beweiskette bereits tragen sollte.

Was CARF ist – und was es ausdrücklich nicht ist

CARF ist ein jährlicher Steuerdatenstandard. Steuerpflicht, AML-Monitoring und Bankentscheidungen folgen eigenen Regeln.

CARF verpflichtet in den umsetzenden Staaten bestimmte Crypto-Asset Service Provider zu Due Diligence und jährlicher Meldung. Die nationale Steuerbehörde erhält Nutzer- und aggregierte Transaktionsdaten und kann Informationen bei wirksamer Beziehung an den Ansässigkeitsstaat weitergeben. Das Ziel ist Steuertransparenz. CARF berechnet jedoch keinen persönlichen Gewinn, legt keinen Steuersatz fest und entscheidet nicht, ob Wrapping, Staking, Token-Tausch oder Veräußerung nach einem bestimmten nationalen Recht steuerpflichtig sind.

Gerade die OECD-FAQ zu Wrapping und Liquid Staking zeigt die Trennung. Ein Vorgang kann als CARF Exchange Transaction meldepflichtig sein, unabhängig davon, ob das anwendbare Steuerrecht darin eine steuerpflichtige Veräußerung sieht. Umgekehrt kann ein steuerpflichtiger Vorgang außerhalb der unmittelbaren CARF-Meldekette liegen. Meldbarkeit und Steuerbarkeit sind zwei Prüfungen mit unterschiedlichen Definitionen, Zeitpunkten und zuständigen Fachleuten.

CARF ist auch kein AML-Echtzeitmonitoring. VARA-CDD, risikobasierte beziehungsweise bei Enhanced CDD vertiefte Source-of-Funds- und Source-of-Wealth-Prüfungen, Travel Rule und Verdachtsmeldungen über goAML verfolgen Geldwäsche-, Sanktions- und Integritätszwecke. Banken treffen ihre eigenen risikobasierten Entscheidungen. Diese Systeme können teilweise ähnliche Identitäts- oder Transaktionsdaten verwenden, doch weder führt eine CARF-Meldung automatisch zu einer Kontosperre noch garantiert eine saubere Steuerakte den Bankzugang.

Schließlich schafft CARF kein universelles Walletregister. Ein Self-Custody-Wallet meldet nicht selbst. Ein Transfer zwischen einem RCASP und einer externen Wallet kann aber in aggregierter Form in der Provider-Meldung erscheinen. Die Modellregeln sehen nicht vor, jede externe Adresse standardmäßig im jährlichen Datensatz zu übertragen; Behörden können Detailinformationen jedoch über andere gesetzliche Auskunftswege anfordern. Unsichtbarkeit und automatische Vollerfassung sind beide falsche Extreme.

Der Begriff Transparenz darf zudem nicht mit öffentlicher Sichtbarkeit verwechselt werden. CARF-Daten werden zwischen Providern, zuständigen Steuerbehörden und aktivierten Partnerbehörden innerhalb gesetzlicher Vertraulichkeits- und Datensicherheitsrahmen verarbeitet. Das OECD-System verlangt entsprechende Schutzvorkehrungen. Daraus folgt weder, dass die Daten öffentlich sind, noch dass ein Betroffener die Qualität jedes Datensatzes ignorieren kann. Falsche TINs, veraltete Adressen oder unzutreffende Eigentümerangaben bleiben zunächst falsche Eingangsdaten.

Genauso ungenau wäre die Gegenbehauptung, CARF ändere praktisch nichts. Standardisierte Identitäts- und Bruttotransaktionsdaten können einer Steuerverwaltung ermöglichen, Fälle anders zu priorisieren und deklarierte Positionen gezielter zu prüfen. Der Mechanismus ist aber probabilistisch und verfahrensgebunden, nicht automatisch schuldbegründend. Zwischen Datenempfang, Risikoselektion, Auskunftsersuchen, steuerlicher Würdigung und möglicher Festsetzung liegen eigenständige Schritte und Rechte. Diese Verfahrensdistanz gehört zur juristischen Genauigkeit des Artikels.

„This is irrespective of whether an Exchange Transaction gives rise to a taxable disposition under applicable tax rules.“

CARF macht eine Transaktion berichtsfähig. Das nationale Recht macht sie – oder macht sie nicht – steuerpflichtig.

Wer muss melden – und über wen? Fünf Scope-Gates

Nicht die Bezeichnung einer Plattform entscheidet allein, sondern Funktion, Nexus, Nutzer, Asset und Transaktion.

Das erste Gate ist der RCASP. Erfasst wird, wer geschäftsmäßig Exchange Transactions für oder im Namen von Kunden als Gegenpartei, Vermittler oder Handelsplattform ausführt oder ermöglicht. Dazu können Börsen, Broker, Dealer, Krypto-ATMs, bestimmte Zahlungs- oder Walletdienste und unter Umständen kontrollierte dezentrale Arrangements gehören. Verwahrung ist kein zwingendes Tatbestandsmerkmal; zugleich wird nicht jede Software, jedes Protokoll und jede technische Schnittstelle automatisch zum meldepflichtigen Anbieter.

Das zweite Gate ist der Reporting-Nexus. Das OECD-Modell ordnet die Pflichten anhand einer Hierarchie von Steueransässigkeit, Gründung oder Organisation, Management, regelmäßigem Geschäftsort und Branch zu. Die bloße Tatsache, dass Nutzer aus einem Staat auf eine Plattform zugreifen, begründet nach der OECD-FAQ keinen regelmäßigen Geschäftsort. Globale Gruppen müssen deshalb nicht nur die Marke, sondern die tatsächlich vertragsschließende und ausführende Einheit prüfen.

Das dritte Gate ist der Reportable User. Bei natürlichen Personen werden Steueransässigkeiten nicht durch IP-Adresse, Pass oder UAE-Visum allein ersetzt. Bei Entities ist zusätzlich zu prüfen, ob die Gesellschaft selbst meldepflichtig ist und ob bei einer nicht aktiven, nicht ausgeschlossenen Entity auf Reportable Controlling Persons durchgesehen wird. Trusts, Foundations und Investmentgesellschaften verlangen deshalb mehr als eine einfache Kontoinhaberzeile.

Das vierte und fünfte Gate betreffen Asset und Transaktion. Relevant können Kryptowährungen, Stablecoins, bestimmte tokenisierte Instrumente und bestimmte NFTs sein. CBDCs und qualifizierende elektronische Geldprodukte folgen anderen Regeln. Gemeldet werden können Fiat-Krypto-, Krypto-Krypto- und Transferkategorien. Der bekannte Schwellenwert von USD 50.000 betrifft nur bestimmte Retail Payment Transactions; er ist kein allgemeiner CARF-Freibetrag.

Bei Existing Users ist die Due-Diligence-Frist vom jeweiligen Umsetzungsgesetz abhängig. Das OECD-Modell sieht eine Übergangsprüfung vor; Deutschland und Österreich haben dafür eigene Termine gesetzt. Eine internationale Plattform kann zugleich Entlastung von Doppelmeldungen nutzen, wenn eine vorrangige Jurisdiktion und ein qualifizierendes Verhältnis vorliegen. Deshalb darf ein Nutzer aus einem neuen KYC-Formular nicht ableiten, welcher Staat die Information am Ende tatsächlich erhält. Das Formular ist ein Faktensammelpunkt, nicht der vollständige Austauschbescheid.

Für Entity-Nutzer ist die Active-Entity-Prüfung besonders wichtig. Das OECD-Modell arbeitet unter anderem mit Einkunfts- und Assettests sowie weiteren Aktivkategorien. Nur wenn die konkrete Einordnung eine Look-through-Prüfung verlangt, werden meldepflichtige Controlling Persons relevant. Eine UAE-Gesellschaft schützt den Gründer deshalb weder automatisch vor Zuordnung, noch führt jede Gesellschaft automatisch zu einem persönlichen CARF-Datensatz. Gesellschaftstätigkeit, Einkünfte, Vermögen und Kontrolle müssen gemeinsam klassifiziert werden.

Die richtige Scope-Frage lautet nicht: Nutze ich Krypto? Sie lautet: Welcher Anbieter ermöglicht welchen Vorgang für welchen steuerlich ansässigen Nutzer?

Welche CARF-Daten tatsächlich gemeldet und ausgetauscht werden

CARF liefert Kategorien und Bruttowerte – keine fertige Steuererklärung und grundsätzlich keinen errechneten Gewinn.

Für natürliche Personen umfasst der Standard insbesondere Name, Anschrift, Steueransässigkeit oder mehrere Steueransässigkeiten, TIN und Geburtsdatum. Bei Entities kommen Einordnungs- und gegebenenfalls Controlling-Person-Daten hinzu. Diese Informationen stammen aus einer aktiven Self-Certification und werden gegen die beim Anbieter vorhandenen AML/KYC-Unterlagen plausibilisiert. Widerspricht eine neue Adresse, ein anderer Pass oder eine bestehende Dokumentation der Bescheinigung, darf der Provider die Differenz nicht schlicht ignorieren.

Transaktionen werden nach Relevant Crypto-Asset und Kategorie aggregiert. Berichtet werden können Bruttowerte, Einheiten und Zahl der Vorgänge für Erwerbe und Veräußerungen gegen Fiat, Krypto-zu-Krypto-Vorgänge, eingehende und ausgehende Transfers sowie bestimmte Retail-Payment-Transaktionen. Ein Krypto-zu-Krypto-Tausch kann dabei als Veräußerung des abgegebenen und Erwerb des erhaltenen Assets in zwei Datenkategorien erscheinen.

Das erzeugt keinen verlässlichen steuerlichen Nettogewinn. Cost Basis, zulässige Bewertungsmethode, Gebühren, Verlustverrechnung, Einkunftsqualifikation, Zeitpunkt der Realisation und persönliche Befreiungen folgen dem jeweiligen nationalen Recht. Ein Bruttoabgang kann Verkauf, Transfer, Zahlung oder technischen Vorgang abbilden. Genau deshalb ersetzt die Meldung keine Bücher – sie erhöht den Bedarf an einer Aufzeichnung, die erklärt, was wirtschaftlich geschehen ist.

Bei Transfers zu externen Adressen, die dem Provider nicht als Adresse eines VASP oder Finanzinstituts bekannt sind, können aggregierte Werte und Einheiten gemeldet werden. Die Adresse ist kein Standardfeld der Routinejahresmeldung. Der RCASP muss die für seine CARF-Pflichten erforderlichen Unterlagen und Daten mindestens fünf Jahre aufbewahren; bei Compliance-Bedenken können Behörden detaillierte Wallet-Adressen über bestehende Auskunftswege anfordern. Für Nutzer ist die eigene Wallet-Zuordnung eine Beweisempfehlung, keine CARF-Meldepflicht.

CARF ist transaktionsbasiert und meldet grundsätzlich keinen statischen Jahresendbestand jedes Krypto-Wallets. Genau hier entsteht eine häufige Verwechslung mit dem amended CRS, der bestimmte Finanzkonten und digitale Finanzprodukte erfasst. Ein Custody- oder Finanzkonto kann je nach Produkt unter CRS-Fragen fallen, während direkte Krypto-Transaktionen CARF folgen. Eine Gesamtarchitektur muss daher beide Systeme prüfen, darf aber nicht aus einem CRS-Balancefeld ein universelles CARF-Walletsaldo-Feld erfinden.

Auch Tokenkategorien verlangen Funktionsprüfung. Stablecoins sind nicht pauschal ausgenommen. NFTs sind weder pauschal erfasst noch pauschal frei; Nutzbarkeit für Zahlung oder Investment und die OECD-Kriterien sind relevant. Bei DeFi können Kontrolle oder ausreichender Einfluss eines Akteurs zur RCASP-Frage führen, während weitere Auslegung offenbleibt. Eine hochwertige Bestandsaufnahme erfasst deshalb nicht nur Ticker und Marktwert, sondern Produktfunktion, Vertragspartner, ausführenden Dienstleister und technischen Transaktionsweg.

„Eine Wallet ist kein Steuerstatus. Ein Plattformkonto ist kein Eigentumsnachweis. Erst die konsistente Historie verbindet beides.“

CARF, CRS/DAC8, AML, Steuerrecht und Banking: fünf getrennte Prüfungen

Fünf Systeme können dieselbe Person berühren, beantworten aber nicht dieselbe Frage.

CARF erfasst direkte relevante Krypto-Transaktionen über RCASPs. Der amended CRS betrifft Finanzkonten, bestimmte elektronische Geldprodukte, CBDCs und indirekte Kryptoexposure über traditionelle Finanzinstrumente. DAC8 überführt CARF-nahe Pflichten in den EU-Rechtsraum und erfasst auch inländische EU-Nutzer. Ein Institut oder Konzern kann deshalb mehreren Systemen unterliegen, ohne dass alle Datenfelder und Meldewege identisch wären.

AML/CTF arbeitet mit einem anderen Risiko. VARA-regulierte Anbieter prüfen Identität und UBO; Source of Funds und Source of Wealth werden risikobasiert beziehungsweise im Rahmen vertiefter Due Diligence geprüft. Hinzu kommen Monitoring, Travel Rule und erforderliche Verdachtsmeldungen an die FIU. CARF ordnet dagegen steuerrelevante Informationen für jährliche Meldung und Austausch. Dieselbe Transaktion kann beide Regime berühren, aber aus unterschiedlichen Gründen.

Materielles Steuerrecht entscheidet schließlich über die Folge. Bei einer UAE-natürlichen Person können persönliche Investmenterträge außerhalb der Corporate Tax liegen, wenn die Tätigkeit in persönlicher Kapazität erfolgt, keine Lizenz erfordert und kein Commercial Business ist. Selbst wenn Kryptotätigkeit als Business oder Business Activity einzuordnen ist, greift Corporate Tax bei einer natürlichen Person grundsätzlich erst, wenn der gesamte relevante Business-Umsatz AED 1 Mio. im Kalenderjahr übersteigt. Bei Gesellschaften begründet weder eine Free-Zone-Adresse noch Kryptotätigkeit einen automatischen 0%-Satz: Er gilt nur für Qualifying Income eines tatsächlich qualifizierenden QFZP unter Einhaltung unter anderem von Substance, geprüften Abschlüssen, Transfer Pricing und De-minimis-Grenze.

Auch Steueransässigkeit ist nicht das Nebenprodukt einer Provider-Selbstauskunft. Für natürliche Personen bestehen alternative UAE-Ansässigkeitswege: gewöhnlicher oder hauptsächlicher Wohnort mit Mittelpunkt der finanziellen und persönlichen Interessen; mindestens 183 Aufenthaltstage innerhalb eines relevanten Zeitraums von zwölf aufeinanderfolgenden Monaten; oder mindestens 90 Tage innerhalb eines solchen Zwölfmonatszeitraums nur zusammen mit UAE- beziehungsweise GCC-Staatsangehörigkeit oder gültiger UAE Residence Permit und einer dauerhaft verfügbaren Wohnung oder Beschäftigung beziehungsweise Geschäftstätigkeit in den VAE. Andere Staaten wenden ihre eigenen Regeln und gegebenenfalls Doppelbesteuerungsabkommen an. Eine UAE Residence Permit oder ein Tax Residency Certificate kann wichtiges Beweismittel sein, beendet aber nicht automatisch eine ausländische Ansässigkeit. Für Gesellschaften ist der Ort der tatsächlichen Geschäftsleitung separat zu prüfen.

Die Unterschiede zwischen Deutschland und Österreich zeigen, warum ein CARF-Datensatz keine harmonisierte Steuerfolge besitzt. Deutschland kann private Veräußerungen und Krypto-zu-Krypto-Tausch nach seinen eigenen Haltefrist- und Veräußerungsregeln beurteilen. Österreich kann für bestimmte Neuvermögen eine andere Kapitalertragslogik und eine andere Behandlung des Krypto-zu-Krypto-Tauschs anwenden. Dieselben aggregierten Providerdaten können daher in zwei Staaten unterschiedliche Ergänzungen, Bewertungen und Rechtsfragen benötigen.

Bei möglicher historischer Unterdeklaration ist die Reihenfolge sensibel. Der erste Schritt ist nicht eine pauschale Kontaktaufnahme mit einer Behörde und auch keine unkoordinierte Änderung von Providerdaten. Der Betroffene braucht gesicherte Unterlagen und qualifizierten Steuer- sowie gegebenenfalls Steuerstrafrechts-Counsel im zuständigen Staat. Nur dieser kann Fristen, Korrekturwege, Offenlegungsanforderungen und Schutzrechte beurteilen. Der Artikel gibt bewusst keine allgemeine Selbstanzeige- oder Nachmeldungsanweisung.

Eine saubere CARF-Datei kann eine falsche Steuerposition nicht heilen. Eine richtige Steuerposition kann durch eine widersprüchliche Datenakte unnötig angreifbar werden.

Der Fünf-Spuren-Test: Wann Reporting zum Entscheidungsproblem wird

Der Fünf-Spuren-Test betrachtet nicht nur einzelne Dokumente, sondern ihre Konsistenz, wenn sie später nebeneinanderliegen.

Spur eins ist die Providerakte: Name, Adresse, TIN, Steueransässigkeiten, Entity-Klassifikation und Controlling Persons. Spur zwei ist die Transaktionshistorie: Erwerbe, Verkäufe, Swaps, Staking, Transfers und Bewegungen zwischen Börse und Self-Custody. Spur drei ist Eigentum: Wer hält rechtlich und wirtschaftlich, wer darf handeln, und zu welchem Zweck? Schon hier werden private, betriebliche und familiäre Sphären häufig vermischt.

Spur vier sind Buchhaltung und Steuererklärungen. Dort müssen Anfangsbestände, Zugänge, Abgänge, Bewertungen, Gebühren und Jahresgrenzen zur wirtschaftlichen Geschichte passen. Spur fünf ist Banking: Fiat-Ein- und Ausgänge, Source of Funds, Source of Wealth und die Erklärung einer großen Überweisung. Eine Bank führt keine CARF-Veranlagung durch, aber sie kann dieselben Unstimmigkeiten aus einem anderen Risikoblick erkennen.

Wenn alle fünf Spuren dieselbe Realität beschreiben, bleibt CARF vor allem eine zusätzliche Reporting-Schnittstelle. Wenn sie auseinanderlaufen, vervielfacht der Datenaustausch nicht automatisch die Steuer. Er vervielfacht die Zahl der Stellen, an denen eine falsche oder unvollständige Geschichte sichtbar werden kann. Das kann Rückfragen, Korrekturen, fachliche Doppelprüfung und bankseitige Verzögerung auslösen, ohne dass jeder Widerspruch bereits ein Rechtsverstoß wäre.

Die Diagnose hat klare Grenzen. Sie gilt nicht unverändert, wenn kein RCASP, kein Reportable User oder keine relevante Transaktion vorliegt. Sie gilt auch nicht, wenn die endgültigen UAE-Regeln einen Punkt anders umsetzen. Genau deshalb ist der Fünf-Spuren-Test kein Gutachten. Er ist ein Fakten- und Übergabeinstrument, mit dem Steuerberater, Counsel, Accountant und Bank auf dieselbe Ausgangslage schauen können.

Der Test prüft zusätzlich Periodenkonsistenz. Ein Umzug teilt die wirtschaftliche Geschichte nicht automatisch am Tag der Emirates-ID-Ausgabe. Provider können Kalenderjahre berichten, Steuererklärungen andere Perioden verwenden und Gesellschaften eigene Wirtschaftsjahre haben. Für jeden relevanten Vorgang müssen Transaktionszeitpunkt, behauptete Ansässigkeit, wirtschaftlicher Eigentümer und Accounting-Periode zusammengeführt werden. Ohne diesen Zeitindex kann eine an sich erklärbare Struktur wie ein Widerspruch aussehen.

Er prüft auch Evidenzqualität, nicht nur Vollständigkeit. Ein Screenshot ohne Export, eine nachträglich erstellte Walletliste ohne Signaturbezug oder eine pauschale Herkunftserklärung kann weniger tragfähig sein als originale Providerfiles, Bankbelege und eine reproduzierbare Reconciliation. Technische Chain-Analyse kann Transaktionspfade stärken, aber den Legal Owner oder die steuerliche Qualifikation nicht selbst beweisen. Jede Spur benötigt den Beweistyp, der zur fachlichen Frage passt.

„For businesses, this means preparing for new compliance obligations and potentially updating onboarding and reporting systems.“

Wo fünf typische Krypto-Profile zuerst auseinanderlaufen

Die folgenden Szenarien sind hypothetische Kompositfälle. Sie zeigen Mechanismen, keine realen Mandanten und keine garantierten Ergebnisse.

Der deutsche, österreichische oder Schweizer Unternehmer mit neuer Dubai Residence ändert bei einer Börse die Adresse und erklärt nur noch UAE-Steueransässigkeit. Im Herkunftsstaat können insbesondere Wohnung oder gewöhnlicher Aufenthalt und auf Abkommensebene der Mittelpunkt der Lebensinteressen fortbestehen. Für eine vom Founder geführte Gesellschaft ist die tatsächliche Geschäftsleitung separat zu prüfen. Die erste Entscheidung ist eine jahresbezogene Ansässigkeits- und Abkommensprüfung, bevor Provider-Selbstauskünfte geändert werden.

Der UAE-residente HNWI hält Assets auf zwei Börsen und mehreren Hardware-Wallets; ein Anbieter sitzt in der EU oder im Vereinigten Königreich. Verkäufe sind sichtbar, Anschaffungen und Transfers in die Eigenverwahrung aber nicht vollständig dokumentiert. Die UAE-Ansässigkeit kann korrekt sein, während ein betroffener EU-/UK-Anbieter bereits Daten erhebt. Die erste Entscheidung ist kein Walletwechsel, sondern ein Bestands- und Bewegungsabgleich mit einem Verzeichnis fehlender Anschaffungskosten und nachvollziehbarer Wallet-Zuordnung.

Beim Family Office liegen Token rechtlich in einer Gesellschaft, wirtschaftlich für mehrere Familienzweige und operativ unter dem alleinigen Zugriff des Founders. Providerklassifikation, Controlling Persons, Governance und Nachfolge erzählen unterschiedliche Geschichten. Die erste Entscheidung betrifft Eigentum und Verfügungsbefugnis. Eine Umstrukturierung darf erst folgen, wenn Steuer-, Rechts- und mögliche Meldewirkungen in allen betroffenen Staaten geklärt sind.

Beim CFO werden Stablecoins für Lieferanten, Treasury-Geschäfte und kurzfristige Liquidität genutzt; einzelne Director-Transfers laufen über private Wallets. Hier ist das Hauptproblem nicht der Coin, sondern die fehlende Trennung von Gesellschaft und Person. Wallet-Richtlinie, Board-Freigaben, bilanzielle Behandlung, Gegenparteibelege und Herkunftsnachweise müssen vor weiterer Skalierung entschieden werden.

Der Professional Referrer darf eine UAE-Adresse nicht als fertige Steuerantwort übernehmen. Ein Anwalt, Steuerberater, Wealth Manager oder Corporate-Service-Provider muss erkennen, wann sein Einzelauftrag von ungeklärter Ansässigkeit, Eigentum oder Historie abhängt. Seine erste Aufgabe ist eine Stop-or-Route-Entscheidung und die Übergabe an den fachlich verantwortlichen Spezialisten.

Die fünf Ausgangslagen zeigen denselben methodischen Punkt: Weder Vermögenshöhe noch Wallettyp bestimmen die richtige Maßnahme. Entscheidend ist, welche Tatsachen noch offen sind, welcher Datensatz betroffen ist und wer die fachliche Verantwortung für die Klärung trägt. Erst danach lässt sich zwischen Dokumentationsreparatur, steuerlicher Prüfung, Governance-Änderung und institutionellem Nachweisprozess unterscheiden.

Dasselbe Reporting-Regime erzeugt nicht dieselbe Maßnahme. Der richtige nächste Schritt hängt davon ab, wo die Beweiskette tatsächlich bricht.

Was sich ändern sollte – und was nicht

Eine gute Reaktion verbessert Beweise und Governance, ohne aus regulatorischer Vorbereitung unnötige Transaktionen zu machen.

Dokumentationsreparatur ist der erste und häufig richtige Schritt, wenn die wirtschaftliche Struktur stimmt, aber Exporte, Cost Basis, Wallet Labels oder Ansässigkeitsbelege fehlen. Sie kann jedoch kein materiell falsches Eigentum und keine falsche Steuererklärung heilen. Fehlende Werte werden als Lücke dokumentiert und nach einer belastbaren Methode rekonstruiert; sie werden nicht geschätzt, weil eine Software ein grünes Ergebnis verlangt.

Providerkonsolidierung kann die operative Übersicht verbessern, erhöht aber Gegenparteien- und Zugangskonzentration. Custody-Redesign kann Rollen, Freigaben und Nachfolge stärken, bringt jedoch Sicherheits-, Lizenz- und Umsetzungsfragen. Beides ist ein mögliches Ergebnis einer Prüfung, keine pauschale CARF-Empfehlung. Das Schließen eines Kontos oder Verschieben von Assets löscht historische Providerdaten und steuerliche Pflichten nicht.

Eine Eigentumsumstrukturierung ist die tiefste Intervention. Sie kann Governance und wirtschaftliche Realität in Einklang bringen, aber zugleich Veräußerungen, Schenkungen, Exit-Fragen, Anti-Avoidance-Regeln, Lizenzpflichten oder neue Controlling Persons auslösen. Sie gehört niemals in einen rein technischen Reporting-Workstream. Vor der Umsetzung müssen die zuständigen Steuer- und Rechtsberater in allen relevanten Staaten schriftlich Stellung nehmen.

Für Family Offices und größere Treasuries kann ein dokumentierter Nachweisprozess angemessen sein: periodischer Abgleich, Wallet-Verzeichnis, Zeichnungs- und Freigaberechte, Bewertungsrichtlinie, Provider-Onboarding, Ansässigkeitsprüfung und kontrollierte Datenübergaben. Die laufenden Kosten sind höher. Der Nutzen liegt in Kontinuität, wenn Personen, Provider, Staaten oder Berichtspflichten wechseln.

Abwarten hat ebenfalls einen Preis. Provider ändern Exportformate, stellen Produkte ein oder migrieren Kunden zu anderen Rechtsträgern; Mitarbeiter und externe Buchhalter wechseln; Hardware und Signaturrechte gehen verloren. Dieser operative Verfall ist kein CARF-Sanktionsmechanismus, aber er verschlechtert die spätere Beweisfähigkeit. Eine minimale Preservation Policy kann daher verhältnismäßig sein, selbst wenn die steuerliche Position heute vollständig korrekt erscheint.

Gleichzeitig muss die Architektur Minimum Complexity wahren. Ein zusätzlicher Custodian, eine weitere Holding oder mehrere Wallets können Reporting- und Governanceaufwand vergrößern, ohne eine neue Funktion zu schaffen. Der Prüfmaßstab lautet: Welche konkrete Abhängigkeit wird getrennt, welcher neue Beweis entsteht und wer hält die laufende Verantwortung? Lässt sich darauf keine klare Antwort geben, ist das neue Element wahrscheinlich Komplexitätstheater statt Risikokontrolle.

„Eine belastbare Krypto-Struktur beginnt nicht bei der nächsten Plattform. Sie beginnt bei einer Beweiskette, die auch Jahre später verständlich bleibt.“

30, 90 und 365 Tage: Ein belastbarer Vorbereitungsplan

Die Sequenz beginnt mit Erhalten und Ordnen – nicht mit Löschen, Verschieben oder rückwirkendem Erfinden.

In den ersten 30 Tagen werden alle Provider, Wallets, Kontoinhaber und vertragsschließenden Einheiten inventarisiert. Für jedes Jahr werden erklärte Steueransässigkeiten, TINs, Wohnsitze und relevante Gesellschaften erfasst. Kontoauszüge, Transaktionsexporte, KYC-Selbstauskünfte, Anschaffungs- und Transferbelege werden unverändert gesichert. Private, Gesellschafts-, Trust- oder Foundation-Wallets erhalten eine Eigentümer- und Verfügungszuordnung. Neue Vermischungen zwischen Person und Gesellschaft werden gestoppt.

Bis Tag 90 werden Anfangsbestände, Zugänge, Abgänge, Transfers und Endbestände abgeglichen. Fehlende Anschaffungskosten oder Wallet-Zuordnungen werden sichtbar geführt. Offensichtlich falsche Providerdaten werden über rechtmäßige Korrekturprozesse berichtigt, nicht still umgedeutet. Bankein- und -ausgänge werden an Herkunftsnachweise angebunden. Berühren die Fakten mehrere Staaten, erhalten UAE- und Herkunftslandberater dieselbe Tatsachengrundlage.

Bis Tag 365 sollte aus der einmaligen Bereinigung ein wiederholbarer Prozess werden. Neue Provider dürfen nur mit freigegebener Eigentums-, Steuerresidenz- und Dokumentationslogik angebunden werden. Bewertungs- und Bilanzierungsmethoden werden schriftlich festgelegt. Die jährliche Prüfung von Selbstauskünften ist eine interne Kontrolle; CARF verlangt keine pauschale jährliche Neubescheinigung, sondern eine Aktualisierung bei relevanter Änderung. Das Berichtspaket wird vor Jahresende testweise geschlossen.

Der Prozess stoppt, wenn Eigentum strittig ist, Transaktionen rückdatiert oder verborgen werden sollen, Providerdaten bewusst falsch bleiben, eine ausländische Ansässigkeit ungeklärt ist oder eine Umstrukturierung ohne Fachfreigabe Steuerfolgen auslösen könnte. Bei diesen Stop-Signalen wird die Umsetzung pausiert und an die fachlich zuständigen Berater beziehungsweise Counsel übergeben.

Für jede wesentliche Lücke wird ein Owner, eine Methode und ein Termin bestimmt. Fehlende Cost Basis gehört zum Accountant und Tax Adviser; strittiges Eigentum zu Counsel; unbekannte Walletpfade gegebenenfalls zu Chain-Forensics; falsche Provider-Stammdaten in den dokumentierten Korrekturprozess des RCASP. Diese Aufteilung verhindert, dass ein einzelner Dienstleister außerhalb seiner Kompetenz eine scheinbar vollständige, aber fachlich unhaltbare Antwort produziert.

Der jährliche Test sollte nicht nur prüfen, ob Daten vorhanden sind. Er fragt, ob eine unabhängige Person die Bewegungen vom Anfangsbestand bis zum Endbestand nachvollziehen, die verantwortliche Entity erkennen, die Freigaben rekonstruieren und große Fiat-Brücken erklären kann. Zusätzlich werden Restore-, Schlüssel- und Nachfolgerechte getestet. So verbindet die CARF-Vorbereitung steuerliche Dokumentation mit echter operativer Governance, ohne beide Rechtsbereiche zu vermischen.

Vorbereitung stärkt die Nachweisbarkeit; sie verändert nicht die Historie.

Wer entscheidet was – und wann diese Analyse neu geöffnet werden muss

Eine grenzüberschreitende Beweiskette braucht klare Zuständigkeiten und einen definierten Anlass zur Aktualisierung.

Der UAE-Steuerberater verantwortet UAE-Klassifikation, Erklärung und steuerliche Beurteilung. Der zuständige Steuerberater beziehungsweise Tax Counsel im Herkunftsstaat prüft Ansässigkeit, Exit, historische Gewinne und ausländische Meldepflichten. Legal/Regulatory Counsel ordnet Gesellschaft, Trust, Foundation, Eigentum und Lizenzperimeter ein. Der Accountant führt Bücher, Bewertung und Abgleich. Chain-Forensics kann technische Transaktionspfade belegen, entscheidet aber nicht über Steuerrecht.

Der RCASP verantwortet seine Due Diligence und Meldung. Die Bank trifft eine unabhängige Source-of-Funds- und Risikoentscheidung. No Borders Founder ersetzt keine dieser Funktionen. Seine Rolle ist Fact Intake, Cross-Border Decision Architecture, Sequenz, Specialist Handoffs und Implementation Tracking – besonders dort, wo mehrere fachlich richtige Einzelantworten zu einer umsetzbaren Gesamtreihenfolge verbunden werden müssen.

Diese Analyse wird zwingend neu geöffnet, sobald die VAE endgültige Durchführungsregeln, Registrierung, Meldefrist, Sanktionen, Datenschema oder Reportable-Jurisdiction-Liste veröffentlichen. Dasselbe gilt bei neuen OECD-FAQs, geänderter DeFi-/NFT-Auslegung, aktivierten Partnerbeziehungen, neuem Provider-Nexus oder Änderungen bei persönlicher Ansässigkeit, Eigentum, Gesellschaft, Custody und Nachfolge.

Die Entscheidung lautet deshalb nicht, ob man für oder gegen Transparenz ist. Sie lautet, ob die eigene Struktur eine konsistente und fachlich geprüfte Geschichte belegen kann. Wenn Providerakte, Wallet-Historie, Eigentum, Buchhaltung und Banking mehrere Jurisdiktionen berühren, ist der nächste Schritt keine schnelle Transaktion, sondern eine dokumentierte Entscheidungsprüfung.

Ein sauberer Handoff enthält keine vorweggenommene Schlussfolgerung. Er enthält einen Facts Ledger, die offene Frage, die betroffenen Staaten und Jahre, vorhandene Belege, Widersprüche und die Entscheidung, die nach dem Fachinput getroffen werden muss. So kann der Steuerberater eine Steuerfrage beantworten, ohne zugleich Wallet-Forensics oder Bank-Onboarding versprechen zu müssen. Umgekehrt kann eine Bank ihre Risikoentscheidung treffen, ohne als Steuerbehörde dargestellt zu werden.

Der Update-Trigger schützt vor Scheingenauigkeit. CARF entwickelt sich über nationale Gesetze, OECD-FAQs, technische Schemas und aktivierte Beziehungen weiter. Ein Artikel mit Stand September 2026 ist daher kein Dauerbescheid. Sein belastbarer Teil ist die Methode: Zeitachsen trennen, Scope-Gates prüfen, Bruttodaten nicht mit Gewinnen verwechseln, Self-Custody differenzieren und jede Handlung an eine belegte offene Entscheidung binden.

CARF belohnt keine Komplexität. Es erhöht den Wert einer Struktur, deren Eigentum, Steuerstatus und Transaktionen auch von Dritten verstanden werden können.