CARF

CARF (ang. Crypto-Asset Reporting Framework) to standard OECD, według którego dostawcy usług w zakresie kryptoaktywów zbierają dane o swoich klientach i ich transakcjach, przekazują je lokalnemu urzędowi skarbowemu, a ten automatycznie wymienia je z administracjami podatkowymi innych państw. Mówiąc krótko, to odpowiednik systemu wymiany informacji o rachunkach bankowych, przeniesiony na rynek kryptowalut.

Temat jest aktualny, bo CARF przestał być projektem na papierze. Od 1 stycznia 2026 roku giełdy i inne podmioty w pierwszej grupie państw, w tym we wszystkich krajach Unii Europejskiej i w Wielkiej Brytanii, zbierają dane o transakcjach klientów, a pierwsza międzynarodowa wymiana tych danych ma nastąpić w 2027 roku. Opisuję, jak to działa i co z tego wynika dla Ciebie jako inwestora z Polski.

Co to jest CARF w prostych słowach

Do niedawna kryptowaluty były dla fiskusa dużą luką. Banki i brokerzy od lat raportują dane o rachunkach zagranicznych klientów, ale giełdy krypto w większości tego nie robiły. Jeśli Polak trzymał środki na giełdzie zarejestrowanej w innym kraju, polski urząd skarbowy zwykle się o tym nie dowiadywał, chyba że podatnik sam to wykazał.

CARF zmienia ten układ. Giełda działająca w państwie, które wdrożyło standard, ustala, gdzie mieszkasz dla celów podatkowych, zbiera dane o Twoich transakcjach i co roku wysyła raport do swojego urzędu. Ten urząd przekazuje informacje do kraju Twojej rezydencji. Jeśli mieszkasz w Polsce, dane trafią do polskiej administracji skarbowej, nawet jeśli konto masz za granicą.

Skąd się wziął CARF i jak wygląda harmonogram

OECD przygotowała CARF na zlecenie państw G20 i przyjęła go w 2022 roku. Standard powstał, bo dotychczasowy system wymiany informacji o rachunkach finansowych w dużej mierze nie obejmował kryptoaktywów ani podmiotów, które nimi obracają. Państwa, które chcą wymieniać dane, podpisują wielostronne porozumienie między właściwymi organami, a następnie wprowadzają przepisy krajowe.

• Pierwsza grupa, wymiana w 2027 roku. Według danych z początku 2026 roku to 48 jurysdykcji, w tym wszystkie państwa UE, Wielka Brytania, Japonia, Brazylia, Chile, Izrael, Nowa Zelandia i RPA. Dane są zbierane od 1 stycznia 2026 roku.
• Druga grupa, wymiana w 2028 roku. Około 27 jurysdykcji, w tym między innymi Australia, Kanada, Hongkong, Singapur, Zjednoczone Emiraty Arabskie, Meksyk i Malezja.
• Stany Zjednoczone. USA zadeklarowały pierwsze wymiany w 2029 roku. Według stanu na jesień 2026 roku przepisy wdrażające CARF są dopiero na etapie planowanych regulacji, a nie obowiązującego prawa.

Listy jurysdykcji się zmieniają, bo kolejne państwa dołączają, a niektóre przesuwają terminy. Jeśli interesuje Cię konkretna giełda, sprawdź, gdzie jest zarejestrowany podmiot, z którym masz umowę, i czy ten kraj jest na liście OECD.

Kto raportuje i jakie dane

Obowiązek spoczywa na dostawcach usług w zakresie kryptoaktywów. Chodzi o podmioty, które w ramach działalności przeprowadzają transakcje wymiany dla klientów: giełdy scentralizowane, brokerzy krypto, kantory, niektórzy operatorzy bankomatów krypto i dostawcy portfeli powierniczych. Raportuje podmiot, a nie Ty.

Raport obejmuje dwie grupy informacji.

• Dane klienta. Imię i nazwisko, adres, kraj lub kraje rezydencji podatkowej, numer identyfikacji podatkowej, a w przypadku osób fizycznych także datę urodzenia. W przypadku firm także dane osób, które je kontrolują.
• Dane o transakcjach. Raporty są zbiorcze dla każdego rodzaju kryptoaktywa: wartość zakupów i sprzedaży za walutę tradycyjną, wymiany jednego kryptoaktywa na inne, liczba transakcji, a także transfery, w tym wypłaty na adresy, które nie należą do żadnego znanego dostawcy usług. Osobno raportowane są większe płatności detaliczne kryptoaktywami, powyżej 50 000 USD.

CARF a DAC8 i CRS

W Unii Europejskiej CARF wprowadzono przez dyrektywę DAC8. Jej zakres jest w dużej mierze zgodny z CARF, ale obejmuje też kilka dodatkowych elementów, między innymi pieniądz elektroniczny i niektóre aktywa objęte rozporządzeniem MiCA. W Polsce przepisy wdrażające DAC8 prezydent podpisał 11 marca 2026 roku. Dzięki temu giełdy działające w UE raportują dane do swoich urzędów, a Polska ma wymieniać informacje także z państwami spoza UE, które wdrożyły CARF.

Z kolei CRS to starszy standard OECD, który dotyczy rachunków bankowych i inwestycyjnych. CARF nie zastępuje CRS, tylko go uzupełnia. Przy okazji wdrożenia CARF zaktualizowano także CRS, żeby obejmował niektóre produkty cyfrowe, na przykład pieniądz elektroniczny i cyfrowe waluty banków centralnych, a także udziały w funduszach inwestujących w krypto.

Co to oznacza dla Ciebie

CARF nie wprowadza żadnego nowego podatku ani nie zmienia zasad opodatkowania kryptowalut w Polsce. Zmienia natomiast to, ile urząd skarbowy wie o Twoich transakcjach bez Twojego udziału. Z mojej perspektywy najważniejsze są cztery rzeczy:

• Giełdy zagraniczne przestają być „niewidoczne”. Jeśli korzystasz z giełdy zarejestrowanej w kraju, który wdrożył CARF, licz się z tym, że dane trafią do Polski, nawet jeśli giełda nie ma nic wspólnego z UE.
• Przychody i koszty wykazujesz sam. Obowiązek rozliczenia zbycia kryptowalut w zeznaniu PIT-38 istniał już wcześniej i istnieje niezależnie od tego, czy giełda cokolwiek raportuje. CARF daje urzędowi narzędzie do sprawdzenia, czy to, co wykazałeś, zgadza się z danymi z zagranicy.
• Prowadź własną dokumentację. Raport giełdy pokazuje zbiorcze kwoty, a nie Twój wynik podatkowy. Historia transakcji, koszty nabycia i przelewy między platformami powinny być u Ciebie, a nie tylko na koncie giełdy, która może zniknąć.
• Dane o rezydencji muszą być aktualne. Giełda zapyta Cię o kraj rezydencji podatkowej i numer identyfikacyjny. Podanie nieprawdy to nie sposób na CARF, tylko dodatkowe ryzyko.

To ogólne informacje o mechanizmie, a nie porada podatkowa. Przy bardziej złożonych sytuacjach, na przykład wielu kontach za granicą albo zmianie rezydencji, warto skonsultować się z doradcą.

Self-custody a raportowanie

Portfel, nad którym masz pełną kontrolę, sam w sobie nie składa żadnych raportów, bo nie ma za nim dostawcy usług. Nie oznacza to jednak, że jest poza zasięgiem CARF. Giełda raportuje wypłaty z Twojego konta na zewnętrzne adresy, więc urząd zobaczy, że środki opuściły platformę. Gdy z czasem wrócisz z nimi na giełdę, wpłata też zostanie odnotowana. Obowiązek podatkowy wynika z przepisów, a nie z tego, gdzie trzymasz klucze.

Ryzyka i mity związane z CARF

• Mit: CARF to nowy podatek. Standard dotyczy wyłącznie wymiany informacji. Stawki i zasady opodatkowania wynikają z prawa krajowego.
• Mit: zagraniczna giełda nic nie przekaże. Jeśli działa w państwie, które wdrożyło CARF, przekaże. Wyjątkiem pozostają jurysdykcje, które standardu nie wdrożyły, ale ich lista się kurczy.
• Mit: dane trafią do urzędu w czasie rzeczywistym. Raporty są roczne, a wymiana między państwami następuje z opóźnieniem, w pierwszej grupie państw po raz pierwszy w 2027 roku za rok 2026.
• Ryzyko: rozbieżności w danych. Raport giełdy może nie odpowiadać Twoim wyliczeniom, na przykład przez inną wycenę albo transfery między własnymi kontami. Bez własnej dokumentacji trudno to potem wyjaśnić.
• Ryzyko: bezpieczeństwo danych. Więcej podmiotów przechowuje wrażliwe informacje o Twoim majątku w krypto. Wyciek danych z giełdy to realne ryzyko, także fizycznego bezpieczeństwa.
• Ryzyko: ucieczka do nieregulowanych platform. Przeniesienie się na giełdę bez licencji tylko po to, żeby uniknąć raportowania, zwiększa ryzyko utraty środków i nie zmienia obowiązków podatkowych.

Najczęstsze pytania o CARF

Od kiedy obowiązuje CARF?

W pierwszej grupie państw, w tym w całej UE, dane są zbierane od 1 stycznia 2026 roku, a pierwsza wymiana między państwami ma nastąpić w 2027 roku. Kolejna grupa zacznie wymianę w 2028 roku, a USA zadeklarowały 2029 rok.

Czy CARF obejmuje portfele sprzętowe?

Sam portfel nie raportuje, bo nie ma za nim dostawcy usług. Giełda raportuje jednak wypłaty na zewnętrzne adresy i wpłaty z nich, więc ruch środków między giełdą a Twoim portfelem jest widoczny.

Czym CARF różni się od DAC8?

CARF to globalny standard OECD, a DAC8 to unijna dyrektywa, która wprowadza ten standard w państwach UE i rozszerza go o kilka dodatkowych elementów.

Czy muszę coś zgłaszać w związku z CARF?

Sam CARF nakłada obowiązki na dostawców usług, a nie na Ciebie. Twoim obowiązkiem pozostaje podanie giełdzie prawdziwych danych o rezydencji podatkowej i rozliczenie dochodów zgodnie z polskimi przepisami.

Czy CARF obejmuje DeFi?

Standard dotyczy podmiotów, które przeprowadzają transakcje dla klientów w ramach działalności. Zdecentralizowane protokoły bez wyraźnego operatora są trudne do objęcia raportowaniem, ale to nie znaczy, że transakcje na nich są wolne od podatku.

Podsumowanie

CARF to globalny standard OECD, który sprawia, że dane o transakcjach kryptowalutowych krążą między urzędami skarbowymi tak samo, jak od lat krążą dane o rachunkach bankowych. Zbieranie danych w UE i kilkudziesięciu innych państwach ruszyło 1 stycznia 2026 roku, pierwsza wymiana przypada na 2027 rok, a kolejne kraje, w tym USA, dołączą w następnych latach. Dla Ciebie oznacza to przede wszystkim, że rzetelne rozliczenie i własna dokumentacja transakcji stają się po prostu koniecznością, niezależnie od tego, gdzie zarejestrowana jest Twoja giełda.