Zypern DAC6 & DAC7 Meldepflichten für Gründer (2026): Kennzeichen, Plattformregeln & Sanktionsrisiko

Gründer, die 2026 nach Zypern kommen, landen in einem Land mit einem vollständig zusammengesetzten EU-Compliance-Stack. DAC6 ist seit 2021 in Kraft. DAC7 meldet seit Anfang 2024 Plattform-Verkäuferdaten. DAC8 — die Richtlinie zur Meldung von Krypto-Vermögenswerten — gilt ab dem 1. Januar 2026. Das zyprische Steueramt kennt Ihr Stripe-Konto, Ihre Airbnb-Vermietung, Ihre Binance-Geschäfte, Ihre grenzüberschreitende Holdingstruktur und den Luxemburger Berater, der sie aufgebaut hat. Die Compliance richtig zu machen, ist nicht länger optional. Dieser Leitfaden ist für Gründer geschrieben, nicht für Steuerpartner — in klarer Sprache, mit durchgerechneten Beispielen und deutlichen Hinweisen darauf, was typischerweise schiefgeht.

Warum das 2026 wichtig ist

Vor fünf Jahren konnte ein Gründer, der nach Zypern kam, vernünftigerweise die Auffassung vertreten, dass grenzüberschreitende Steuergestaltung eine Blackbox sei und dass Transparenz das Problem eines anderen sei. Dieses Fenster hat sich geschlossen. Zwischen DAC6 (grenzüberschreitende Gestaltungen), DAC7 (digitale Plattformen) und DAC8 (Krypto) ist nahezu jede wirtschaftlich interessante Tätigkeit eines Gründers entweder bereits gemeldet oder wird 2026 meldepflichtig. Das zyprische Steueramt erhält automatische Datenströme von 26 anderen EU-Steuerbehörden — sowie über CRS von weiteren mehr als 100 Nicht-EU-Jurisdiktionen.

Das richtige Denkmodell lautet: Compliance ist nicht länger eine Verteidigung gegen eine Prüfung — sie ist die Voraussetzung für das Regime, dessentwegen Sie nach Zypern gekommen sind. Non-Dom-Status, die 60-Tage-Regel, der Körperschaftsteuersatz von 15 %: All dies setzt voraus, dass Sie ein vollständig sichtbarer, vollständig konformer Steuerpflichtiger sind. Die nachstehenden Richtlinien sind die Maschinerie, die Sie sichtbar macht.

DAC6 einfach erklärt

DAC6 ist die gebräuchliche Kurzbezeichnung für die EU-Richtlinie 2018/822, die die Richtlinie über die Zusammenarbeit der Verwaltungsbehörden geändert hat. Sie wurde 2021 durch Änderungen des Gesetzes über die Festsetzung und Erhebung von Steuern in zyprisches Recht umgesetzt. Sie verpflichtet Intermediäre — und in festgelegten Fällen Steuerpflichtige —, dem zyprischen Steueramt jede "meldepflichtige grenzüberschreitende Gestaltung" innerhalb von 30 Tagen nach dem auslösenden Ereignis offenzulegen.Council Directive (EU) 2018/822 (DAC6), transposed by amendments to the Assessment and Collection of Taxes Law N.4/1978

Eine grenzüberschreitende Gestaltung ist meldepflichtig, wenn:

• sie mehr als einen EU-Mitgliedstaat oder einen EU-Staat plus ein Drittland betrifft; UND
• sie mindestens eines von fünf Kennzeichen-Kategorien aufweist; UND
• bei bestimmten Kennzeichen der Hauptvorteil (oder einer der Hauptvorteile) die Erlangung eines Steuervorteils ist.

Das zyprische Steueramt übermittelt die Meldung über ein zentrales EU-Verzeichnis und stellt sie jedem Mitgliedstaat zur Verfügung. Sie wird nicht veröffentlicht. Sie wird zur Risikobewertung und zur Auswahl von Prüfungen verwendet.

Die Kennzeichen A, B, C, D, E

Die Kennzeichen sind in fünf Kategorien gruppiert. Der Main-Benefit-Test ist die Voraussetzung für die ersten drei; die letzten beiden sind bereits ihrem Wesen nach meldepflichtig, unabhängig davon, ob ein Steuervorteil das Ziel war.

Kategorie A — Allgemeine Kennzeichen (unterliegen dem Main-Benefit-Test)

• Vertraulichkeitsklauseln über die steuerliche Behandlung der Gestaltung.
• Honorare für den Berater, die vom erlangten Steuervorteil abhängen.
• Standardisierte Dokumentation oder Struktur, die an mehrere Kunden vermarktet wird.

Kategorie B — Spezifische Kennzeichen (unterliegen dem Main-Benefit-Test)

• Erwerb eines verlustbringenden Unternehmens hauptsächlich zur Nutzung der Verluste.
• Umwandlung von Einkünften in Kapital, Schenkungen oder niedriger besteuerte Kategorien.
• Zirkuläre Transaktionen mit Round-Tripping von Geldern.

Kategorie C — Spezifische Kennzeichen im Zusammenhang mit grenzüberschreitenden Transaktionen

Einige Kennzeichen der Kategorie C unterliegen dem Main-Benefit-Test, andere nicht:

• Abzugsfähige grenzüberschreitende Zahlungen an verbundene Unternehmen, bei denen der Empfänger in einer Jurisdiktion mit Null- oder Nahezu-Null-Besteuerung ansässig ist, auf einer EU-Blacklist steht oder für die Einkünfte steuerbefreit ist.
• Abzug von Abschreibungen auf denselben Vermögenswert in mehr als einer Jurisdiktion.
• Doppelte Entlastung für dieselbe Einkunftsposition.
• Übertragungen von Vermögenswerten mit einer wesentlichen Bewertungsdifferenz zwischen Jurisdiktionen.

Kategorie D — Automatischer Informationsaustausch und wirtschaftliches Eigentum

Unterliegt nicht dem Main-Benefit-Test. Ausgelöst durch Gestaltungen, die die CRS-Meldung untergraben können oder die den wirtschaftlich Berechtigten durch undurchsichtige rechtliche oder wirtschaftliche Eigentumsketten verschleiern.

Kategorie E — Verrechnungspreise

Unterliegt nicht dem Main-Benefit-Test. Ausgelöst durch:

• Verwendung einseitiger Safe-Harbour-Regeln.
• Übertragungen schwer zu bewertender immaterieller Werte.
• Konzerninterne grenzüberschreitende Übertragungen von Funktionen, Risiken oder Vermögenswerten, bei denen das prognostizierte EBIT des Übertragenden über drei Jahre weniger als 50 % dessen beträgt, was es ohne die Übertragung gewesen wäre.

Der Main-Benefit-Test

Für Kennzeichen der Kategorien A, B und Teile von C ist die Gestaltung nur dann meldepflichtig, wenn der "Hauptvorteil oder einer der Hauptvorteile, den eine Person unter Berücksichtigung aller relevanten Fakten und Umstände vernünftigerweise erwarten kann", die Erlangung eines Steuervorteils ist. Der Test ist objektiv, nicht subjektiv. Würden zwei unbeteiligte Beobachter sagen, dass die Gestaltung im Wesentlichen steuerlich motiviert ist, ist der Test erfüllt.

Die zyprische Praxis bestand darin, den Test so anzuwenden, wie er in der Richtlinie konzipiert wurde — ein wirtschaftlicher Zweck ist eine Verteidigung; eine kosmetische wirtschaftliche Rechtfertigung, die um eine steuergetriebene Struktur herum aufgesetzt wird, ist es nicht.

Wer meldet: Intermediär oder Steuerpflichtiger

DAC6 ordnet die Meldepflicht in einer Kaskade zu:

1. Primärer Intermediär — jeder, der die Gestaltung entwirft, vermarktet, organisiert oder ihre Umsetzung verwaltet (typischerweise der Steuerberater, Anwalt oder das Strukturierungsunternehmen).
2. Hilfsintermediär — jeder, der Hilfe, Unterstützung oder Beratung zu der Gestaltung leistet (Buchhalter, Verwalter, Treuhänder).
3. Betroffener Steuerpflichtiger — die Person, der die Gestaltung zur Verfügung gestellt wird oder die sie umsetzt, sofern:
   • es keinen EU-Intermediär gibt (zum Beispiel, wenn der Berater in London oder Dubai sitzt);
   • der Intermediär das anwaltliche Berufsgeheimnis nach zyprischem Recht geltend gemacht hat (zyprische Anwälte und, unter begrenzten Umständen, Mitglieder der ICPAC können sich auf das Berufsgeheimnis berufen); oder
   • der Steuerpflichtige die Gestaltung intern ohne externe Intermediäre entworfen hat.

Meldet ein zyprischer Intermediär, ist der Steuerpflichtige entbunden. Meldet ein ausländischer Intermediär in einem anderen EU-Staat, ist der zyprische Steuerpflichtige ebenfalls entbunden — muss jedoch einen Nachweis der Meldung aufbewahren.

Fristen: der 30-Tage-Auslöser

Die 30-Tage-Frist beginnt mit dem frühesten der folgenden Zeitpunkte:

• dem Tag, an dem die Gestaltung zur Umsetzung bereitgestellt wird;
• dem Tag, an dem die Gestaltung zur Umsetzung bereit ist; oder
• dem Tag, an dem der erste Schritt der Umsetzung erfolgt.

Marktfähige Gestaltungen (Gestaltungen, die für mehrere Kunden konzipiert und an diese vermarktet werden) erfordern vierteljährliche Aktualisierungen, in denen neue teilnehmende Steuerpflichtige aufgeführt werden.

Zypern DAC6 Sanktionen

Das zyprische Steueramt gewährte im Jahr 2021 eine anfängliche Schonfrist, die längst abgelaufen ist. Seit 2022 ist das Sanktionsregime vollständig in Kraft. Die Obergrenze von 120.000 Euro ist erheblich, aber nicht trivial — und sie gilt nicht, wenn der Verstoß vorsätzlich ist.

DAC7 für digitale Plattformen

DAC7 — EU-Richtlinie 2021/514 — verpflichtet "meldende Plattformbetreiber", Informationen über ihre Verkäufer zu erheben, zu verifizieren und zu melden. Sie gilt ab dem 1. Januar 2023, wobei die ersten Meldungen bis zum 31. Januar 2024 für die Aktivitäten des Kalenderjahres 2023 fällig waren. Das zyprische Steueramt betreibt den Meldekanal, und die Informationen werden automatisch zwischen den EU-Steuerbehörden und mit qualifizierten Nicht-EU-Jurisdiktionen ausgetauscht, die den multilateralen OECD-Rahmen unterzeichnet haben.Council Directive (EU) 2021/514 (DAC7)

Wer ist ein meldepflichtiger Plattformbetreiber?

Eine Plattform ist jede Software, die Verkäufer mit Nutzern verbindet für:

• die Vermietung von unbeweglichem Vermögen (Airbnb, Booking.com, Vrbo);
• persönliche Dienstleistungen (Uber, Bolt, Essenslieferung, Freelancer-Marktplätze);
• den Verkauf von Waren (Amazon, eBay, Vinted, Etsy);
• die Vermietung jeglicher Art von Verkehrsmitteln (Car-Sharing, Boot-Sharing).

Ein Plattformbetreiber ist "meldend", wenn er in der EU steuerlich ansässig ist, nach EU-Recht gegründet wurde oder eine Betriebsstätte in der EU hat — und, bei Nicht-EU-Plattformen, wenn er meldepflichtige Tätigkeiten von EU-Verkäufern oder im Zusammenhang mit EU-Immobilien ermöglicht.

Wer ist ein meldepflichtiger Verkäufer?

Jeder aktive Verkäufer auf einer erfassten Plattform, der in der EU ansässig ist oder die Plattform nutzt, um in der EU belegenes unbewegliches Vermögen zu vermieten. Es gibt eine De-minimis-Ausnahme für gelegentliche Warenverkäufer: weniger als 30 Tätigkeiten pro Jahr UND weniger als 2.000 EUR an Gesamtgegenleistung. Darunter erfolgt keine Meldung.

Sorgfaltspflichten gegenüber Verkäufern

Meldende Plattformen müssen — und anhand verlässlicher Quellen verifizieren — den vollständigen Namen, die Hauptanschrift, die Steueridentifikationsnummer, gegebenenfalls die Mehrwertsteuernummer, das Geburtsdatum bei natürlichen Personen, die Handelsregisternummer bei Unternehmen, das Land der steuerlichen Ansässigkeit jedes Verkäufers und (bei Unterkünften) die Anschrift sowie, sofern bekannt, die Grundbuchnummer jeder vermieteten Immobilie erheben.

Was gemeldet wird

Pro Quartal erhaltene Gegenleistung, Anzahl der Tätigkeiten pro Quartal, von der Plattform einbehaltene Gebühren oder Provisionen, Bank- oder Zahlungskontoidentifikatoren und, bei Unterkünften, die Anzahl der Nächte sowie Objektidentifikatoren.

Was Verkäufer wissen müssen

Wenn Sie ein in Zypern ansässiger Gründer sind, der Amazon, Airbnb, Uber oder eine vergleichbare Plattform nutzt, erlegt Ihnen DAC7 keine direkte Meldepflicht auf. Die Plattform übernimmt die Einreichung. Ihre praktischen Pflichten:

1. Reagieren Sie auf die KYC-Anfrage der Plattform. Wenn Sie Ihre zyprische Steuernummer nicht angeben, muss die Plattform — nach EU-Recht — nach zwei Erinnerungszyklen die Auszahlungen aussetzen oder Ihr Konto schließen. Manche Plattformen handeln schneller, als die Richtlinie es verlangt.
2. Stimmen Sie die Daten mit Ihrer zyprischen Steuererklärung ab. Das zyprische Steueramt erhält die Meldung der Plattform automatisch im Jahr nach der Tätigkeit. Ist Ihr erklärter Umsatz niedriger als das, was Amazon gemeldet hat, erhalten Sie ein Schreiben. Der erwartete Umsatz und die Mehrwertsteuer lassen sich leicht abgleichen.
3. Registrieren Sie sich für die Mehrwertsteuer, wenn Sie die Schwelle überschreiten. Die zyprische Mehrwertsteuerregistrierung ist verpflichtend, sobald der Umsatz in einem beliebigen rollierenden Zwölfmonatszeitraum 15.600 EUR für Dienstleistungen oder die geltende Fernverkaufsschwelle für Waren überschreitet.VAT Law N.95(I)/2000

DAC8: Krypto-Meldung ab 2026

DAC8 — Richtlinie (EU) 2023/2226 des Rates, angenommen am 17. Oktober 2023 — erweitert den automatischen Informationsaustausch auf Krypto-Vermögenstransaktionen. Sie setzt den OECD-Rahmen für die Meldung von Krypto-Vermögenswerten (CARF) innerhalb der EU um.Council Directive (EU) 2023/2226 (DAC8)

• Umsetzungsfrist: 31. Dezember 2025.
• Anwendung: Die Bestimmungen gelten ab dem 1. Januar 2026.
• Erstes Meldejahr: 2026.
• Erster Austausch zwischen Steuerbehörden: bis zum 30. September 2027.

Die Richtlinie erlegt meldenden Krypto-Dienstleistern Meldepflichten auf — Einrichtungen, die geschäftsmäßig Dienstleistungen zur Durchführung von Tauschtransaktionen für oder im Namen von Kunden erbringen (Börsen, Broker-Plattformen, Verwahr-Wallet-Dienste, in manchen Fällen Emittenten und Übertragungsdienstleister). Sie erlegt einzelnen Inhabern keine direkten Verpflichtungen auf.

Auf der Nutzerseite ist mit derselben KYC-Verstärkung zu rechnen, die Sie unter DAC7 erlebt haben: Krypto-Börsen werden erneut Ihre zyprische Steuernummer, Ihre Anschrift und bestätigende Identitätsinformationen anfordern. Keine Reaktion führt zur Kontosperrung. Die gemeldeten Daten umfassen Tausche zwischen Krypto und Fiat, Tausche zwischen verschiedenen Krypto-Vermögenswerten und Übertragungen an Wallets außerhalb der Plattform.

DAC8 erweitert die CRS-ähnliche Meldung auch auf bestimmte E-Geld-Instrumente und digitale Zentralbankwährungen (CBDCs) — relevant für Gründer, die tokenisiertes Fiat-Geld halten oder E-Geld-Wallets in nennenswertem Umfang nutzen.

Häufige Gründerfehler

1. Anzunehmen, der Berater habe gemeldet. Der zyprische Intermediär ist möglicherweise nicht der einzige Intermediär. Hat ein britischer oder Schweizer Berater die Gestaltung entworfen, hat dieser möglicherweise keine EU-Meldepflicht, und die Pflicht fällt auf den zyprischen Steuerpflichtigen zurück. Bestätigen Sie schriftlich, wer meldet.
2. DAC6 als Steuerschlupfloch-Regel zu behandeln. Viele meldepflichtige Gestaltungen sind völlig konventionell. Übertragungen von Funktionen zwischen EU-Konzernunternehmen, niedrig besteuerte Zwischenholdinggesellschaften und sogar IP-Migrationen können alle meldepflichtig sein, ohne aggressiv zu sein.
3. Die 30-Tage-Frist zu ignorieren.Die Frist beginnt mit dem "Bereitstellen", nicht mit dem Abschluss. Wenn das Auftragsschreiben des Beraters besagt, dass die Struktur entworfen und einsatzbereit ist, hat die Frist begonnen.
4. DAC7-Plattformeinkünfte nicht zu erklären. Zyprische Steuererklärungen verlangen die Offenlegung aller Quellen. Meldet Airbnb 40.000 EUR an das Steueramt und erklären Sie 0 EUR, ist das Prüfungsschreiben unvermeidlich.
5. Die Mehrwertsteuer auf Dienstleistungen an EU-Verbraucher zu vergessen. Plattformverkäufer, die Dienstleistungen an EU-Verbraucher erbringen, unterliegen EU-Mehrwertsteuerregeln, die mit den DAC7-Daten zusammenwirken. Ein Abgleich erfolgt.
6. Börsen nicht mit der zyprischen Steuernummer zu aktualisieren. Wenn DAC8 im Laufe des Jahres 2026 in Kraft tritt, wird jede EU-verbundene Börse ihren Nutzerstamm erneut per KYC überprüfen. Aktualisieren Sie jetzt, um eingefrorene Guthaben zu vermeiden.

So setzen Sie die Compliance richtig um

• Erfassen Sie Ihre grenzüberschreitenden Gestaltungen. Bilden Sie für jede Struktur, die mehr als ein Land betrifft, ab, ob potenziell ein Kennzeichen einschlägig ist. Dokumentieren Sie die Analyse.
• Verankern Sie die DAC6-Verantwortung in jedem Auftragsschreiben. Wenn Sie einen Berater beauftragen, legen Sie fest, wer im Falle einer Meldepflicht meldet. Standard: der Berater. Zweite Wahl: der Berater beschafft und meldet; dritte: der Berater bestätigt, dass kein Kennzeichen einschlägig ist.
• Gleichen Sie Plattformdaten jährlich ab. Fordern Sie von jeder Plattform eine Jahresendabrechnung an und gleichen Sie sie vor der Einreichung mit Ihrer zyprischen Steuererklärung ab.
• Erklären Sie Krypto-Gewinne und -Bestände. DAC8 wird sie zutage fördern. Non-Doms zahlen keinen Sonderverteidigungsbeitrag auf Dividenden oder Zinsen aus Krypto-Quellen, und ab dem 1. Januar 2026 werden Krypto-Gewinne mit einem pauschalen Satz von 8 % statt zu den gewöhnlichen Einkommensteuersätzen besteuert.Cyprus tax reform, in force 1 January 2026 — flat 8% on crypto gains
• Bewahren Sie Unterlagen sechs Jahre lang auf. Die zyprische Verjährungsfrist für Steuern beträgt sechs Jahre (zwölf in Betrugsfällen). Bewahren Sie die Unterlagen, die jede meldepflichtige Gestaltung und jeden Plattformeinkommensstrom belegen, mindestens für diesen Zeitraum auf.