Een niet‑custodiale Bitcoinbeurs die de Franse overheid voor de hoogste administratieve rechtbank daagt vanwege een richtlijn voor belastingrapportage klinkt misschien als een gok. Maar de juridische uitdaging van Bull Bitcoin tegen het EU‑kader voor DAC8‑rapportage van cryptobelastingen is gebaseerd op iets veel fundamentelers dan een meningsverschil over regelgeving — het gaat erom of het verzamelen en centraliseren van gegevens over miljoenen cryptohouders mensen het leven kan kosten.
Summary
Belangrijkste punten
- Bull Bitcoin diende op 24 februari 2026 een verzoekschrift in bij de Franse Conseil d’État om Decreet nr. 2025-1276, de Franse implementatiemaatregel voor DAC8, nietig te laten verklaren.
- DAC8 verplicht cryptodienstverleners om identiteits- en transactiegegevens van gebruikers te verzamelen en deze automatisch te rapporteren aan nationale belastingautoriteiten, waarbij de eerste rapportages uiterlijk op 30 september 2027 moeten worden ingediend.
- Frankrijk registreerde sinds begin 2026 41 crypto‑gerelateerde ontvoeringen en 19 bevestigde moersleutel‑aanvallen in 2025 — het hoogste aantal in Europa.
- Moersleutel‑aanvallen namen in 2025 wereldwijd met 75% toe, tot 72 geverifieerde gevallen wereldwijd, volgens CertiK.
- Bull Bitcoin zegt elke legitieme weg te zullen bewandelen om zowel DAC8 als de mondiale tegenhanger, de CARF, op te schorten, uit te stellen, nietig te laten verklaren of te wijzigen.
De juridische uitdaging van Bull Bitcoin tegen de implementatie van DAC8
De fysieke dreiging voor cryptohouders in Frankrijk is niet theoretisch. De Franse politie telde volgens een rapport van RTL 41 crypto‑gerelateerde ontvoeringen sinds begin 2026. Tegen die achtergrond krijgt het argument van Bull Bitcoin een ander gewicht: elke regelgeving die een gecentraliseerde, allesomvattende database creëert die Bitcoin‑houders koppelt aan hun wettelijke identiteit en huisadres is niet alleen een privacykwestie — het is, zo stelt het bedrijf, een veiligheidsnoodsituatie.
Indiening van het verzoekschrift bij de Conseil d’État
Op 24 februari 2026 diende Bull Bitcoin een beknopt verzoekschrift in bij de Franse Conseil d’État, de hoogste administratieve rechtbank van het land, met het verzoek om het decreet dat DAC8 in het Franse recht heeft omgezet nietig te verklaren. Dat werd gevolgd door een inhoudelijk juridisch memorandum waarin de volledige argumentatie uiteen wordt gezet. Het doelwit is Decreet nr. 2025-1276, ondertekend op 19 december 2025, de manier waarop Frankrijk ervoor koos de EU‑brede richtlijn op nationaal niveau te implementeren.
De beurs is duidelijk geweest over haar ambities: zij is van plan “elke legitieme weg te gebruiken om de effecten van DAC8 en zijn mondiale tegenhanger, de CARF, op te schorten, uit te stellen, nietig te verklaren of te wijzigen” — het Crypto‑Asset Reporting Framework dat is ontwikkeld door de Organisatie voor Economische Samenwerking en Ontwikkeling als een gemeenschappelijke mondiale standaard voor het verzamelen en uitwisselen van informatie over cryptotransacties.
Waar Bull Bitcoin in feite voor pleit
De kern van de rechtszaak berust op de zorg dat DAC8 het risico creëert op wat Bull Bitcoin omschrijft als een massadatabase die de wettelijke identiteit en huisadressen van gebruikers koppelt aan hun crypto‑activiteiten — inclusief transacties die geen enkele relevantie hebben voor belastingheffing. De beurs waarschuwt dat, tegen de achtergrond van dagelijkse datalekken en een versnellende golf van fysieke aanvallen op cryptohouders, het opbouwen van zo’n database miljoenen mensen en hun families in gevaar brengt.
Het is een opvallend argument om in een gerechtelijk stuk naar voren te brengen. In plaats van louter technische juridische bezwaren vraagt Bull Bitcoin de Conseil d’État in wezen om de fysieke veiligheidsgevolgen van regulatoire gegevensverzameling af te wegen — een benadering die weerspiegelt hoe ernstig de crisis rond moersleutel‑aanvallen in Frankrijk is geëscaleerd.
Overzicht van de DAC8‑regels voor rapportage van cryptobelastingen
DAC8 is de achtste iteratie van de EU‑richtlijn inzake administratieve samenwerking. Voor crypto zijn de inzet en gevolgen aanzienlijk: alle cryptodienstverleners die binnen de EU actief zijn, moeten identiteits- en transactiegegevens van gebruikers verzamelen en deze automatisch rapporteren aan de nationale belastingautoriteiten, die de informatie vervolgens delen met hun tegenhangers in alle EU‑lidstaten. De richtlijn trad op 1 januari 2026 in werking.
Wat cryptodienstverleners moeten doen
Volgens de nieuwe regels moet elke onder de richtlijn vallende aanbieder beginnen met het volgen en registreren van gebruikersgegevens voor het volledige kalenderjaar 2026. De eerste reeks rapportages — die heel 2026 bestrijkt — moet uiterlijk op 30 september 2027 bij de nationale belastingautoriteiten worden ingediend. Van daaruit stroomt de informatie automatisch tussen de EU‑lidstaten, waardoor een pan‑Europees beeld ontstaat van crypto‑activiteiten die aan individuele identiteiten zijn gekoppeld.
De reikwijdte is breed. De rapportageverplichting is niet beperkt tot transacties die voor belastingdoeleinden zijn gemarkeerd — zij omvat gegevens over de hele linie, en precies dat is het punt dat Bull Bitcoin aanvecht. Wanneer een regeling veel meer vastlegt dan nodig is om haar beoogde doel te bereiken, worden de overtollige gegevens een risico.
De implementatietijdlijn van Frankrijk
Frankrijk handelde snel om de richtlijn om te zetten. Decreet nr. 2025-1276 werd op 19 december 2025 ondertekend, slechts enkele dagen voor de ingangsdatum van 1 januari 2026, waardoor Franse cryptobedrijven zeer weinig tijd kregen om zich voor te bereiden. Die snelheid, en de breedte van de verplichte gegevensverzameling, staan centraal in de juridische uitdaging van Bull Bitcoin.
Privacy- en veiligheidszorgen voor cryptogebruikers in Frankrijk
De dimensies van gegevensbeveiliging en fysieke veiligheid rond DAC8 zijn waar het debat het meest urgent wordt. Grote cryptobedrijven hebben al laten zien dat gecentraliseerde gebruikersgegevens een doelwit zijn. In mei 2025 maakte Coinbase bekend dat een cyberaanval een deel van zijn maandelijks actieve gebruikers had getroffen — een incident dat de beurs tot 400 miljoen dollar aan terugbetalingskosten kan kosten. Als een database zo allesomvattend als die welke DAC8 zou creëren ooit zou worden gehackt, zouden de gevolgen voor individuele houders veel verder kunnen gaan dan louter financieel verlies.
De toename van moersleutel‑aanvallen op cryptohouders
De cijfers rond fysieke aanvallen op cryptohouders zijn onmogelijk te negeren geworden. Volgens cybersecuritybedrijf CertiK namen moersleutel‑aanvallen — waarbij slachtoffers worden bedreigd of fysiek aangevallen om hen te dwingen digitale activa over te dragen — in 2025 met 75% toe, tot 72 geverifieerde gevallen wereldwijd. Frankrijk was het zwaarst getroffen land in Europa, met 19 bevestigde moersleutel‑aanvallen in 2025 alleen al, terwijl Europa ongeveer 40% van alle wereldwijde incidenten in dat jaar voor zijn rekening nam.
In 2026 was de situatie verder verslechterd. RTL meldde dat de Franse politie sinds het begin van het jaar 41 crypto‑gerelateerde ontvoeringen telde. Dat cijfer geeft concreet gewicht aan het argument van Bull Bitcoin: criminelen richten zich nu al op cryptohouders wanneer zij hen kunnen identificeren. Een door de overheid opgelegde database die identiteiten koppelt aan bezittingen en adressen zou, indien gecompromitteerd, kunnen fungeren als een kant‑en‑klare doelwittenlijst.
De bredere implicatie: wanneer belastingnaleving een veiligheidsrisico wordt
Er is een spanning in de kern van DAC8 die door de juridische uitdaging expliciet wordt gemaakt. Belastingautoriteiten hebben legitieme belangen bij het volgen van cryptotransacties om ontduiking te voorkomen. Maar de architectuur die nodig is om dat belang te dienen — een gecentraliseerde, aan identiteit gekoppelde, grensoverschrijdende database van crypto‑activiteiten — creëert een honeypot van precies het soort informatie waar criminele actoren, van geavanceerde hackers tot opportunistische ontvoerders, actief naar op zoek zijn.
Het verzoekschrift van Bull Bitcoin stelt niet dat belastingrapportage inherent verkeerd is. Het stelt dat het specifieke mechanisme dat Frankrijk en de EU hebben gekozen om deze te implementeren onevenredige risico’s creëert voor gewone houders, met name in een land waar de dreiging van fysieke aanvallen op cryptoeigenaren nu statistisch significant is. Of de Conseil d’État dat argument juridisch voldoende acht om Decreet nr. 2025-1276 nietig te verklaren, is een open vraag — maar de zaak legt vast dat de privacy van cryptogegevens in Frankrijk niet langer alleen een kwestie van burgerlijke vrijheden is. Het is, naar elke redelijke maatstaf, ook een kwestie van openbare veiligheid.
FAQ
Wat is de belangrijkste zorg van Bull Bitcoin met betrekking tot de implementatie van DAC8 in Frankrijk?
Bull Bitcoin maakt zich zorgen dat DAC8 kan leiden tot een massadatabase die gebruikersidentiteiten en huisadressen koppelt aan crypto‑activiteiten, waardoor de fysieke veiligheid van houders en hun families in gevaar komt — vooral gezien de sterke toename van ontvoeringen en moersleutel‑aanvallen op cryptoeigenaren in Frankrijk.
Wanneer trad de DAC8‑richtlijn in werking en wat vereist zij?
DAC8 trad op 1 januari 2026 in werking. De richtlijn verplicht cryptodienstverleners om identiteits- en transactiegegevens van gebruikers te verzamelen en deze automatisch te rapporteren aan nationale belastingautoriteiten, die de informatie vervolgens delen tussen EU‑lidstaten. De eerste rapportages over het kalenderjaar 2026 moeten uiterlijk op 30 september 2027 worden ingediend.
Hoe is Frankrijk getroffen door moersleutel‑aanvallen op cryptohouders?
Frankrijk kende 19 bevestigde moersleutel‑aanvallen in 2025 — het hoogste aantal in Europa — en de Franse politie registreerde sinds begin 2026 41 crypto‑gerelateerde ontvoeringen. Wereldwijd stegen moersleutel‑aanvallen in 2025 met 75% tot 72 geverifieerde gevallen, volgens CertiK, waarbij Europa ongeveer 40% van alle incidenten voor zijn rekening nam.
Welke juridische stappen heeft Bull Bitcoin in Frankrijk tegen DAC8 ondernomen?
Bull Bitcoin diende op 24 februari 2026 een beknopt verzoekschrift in bij de Franse Conseil d’État, gericht tegen Decreet nr. 2025-1276 — de nationale maatregel ter implementatie van DAC8 — en volgde dit op met een inhoudelijk juridisch memorandum. De beurs heeft verklaard elke legitieme weg te zullen bewandelen om de effecten van zowel DAC8 als het mondiale Crypto‑Asset Reporting Framework (CARF) van de OESO op te schorten, uit te stellen, nietig te verklaren of te wijzigen.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Wat is de belangrijkste zorg van Bull Bitcoin met betrekking tot de implementatie van DAC8 in Frankrijk?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Bull Bitcoin maakt zich zorgen dat DAC8 kan leiden tot een massadatabase die gebruikersidentiteiten en huisadressen koppelt aan crypto‑activiteiten, waardoor de fysieke veiligheid van houders en hun families in gevaar komt — vooral gezien de sterke toename van ontvoeringen en moersleutel‑aanvallen op cryptoeigenaren in Frankrijk.”}},{“@type”:”Question”,”name”:”Wanneer trad de DAC8‑richtlijn in werking en wat vereist zij?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”DAC8 trad op 1 januari 2026 in werking. De richtlijn verplicht cryptodienstverleners om identiteits- en transactiegegevens van gebruikers te verzamelen en deze automatisch te rapporteren aan nationale belastingautoriteiten, die de informatie vervolgens delen tussen EU‑lidstaten. De eerste rapportages over het kalenderjaar 2026 moeten uiterlijk op 30 september 2027 worden ingediend.”}},{“@type”:”Question”,”name”:”Hoe is Frankrijk getroffen door moersleutel‑aanvallen op cryptohouders?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Frankrijk kende 19 bevestigde moersleutel‑aanvallen in 2025 — het hoogste aantal in Europa — en de Franse politie registreerde sinds begin 2026 41 crypto‑gerelateerde ontvoeringen. Wereldwijd stegen moersleutel‑aanvallen in 2025 met 75% tot 72 geverifieerde gevallen, volgens CertiK, waarbij Europa ongeveer 40% van alle incidenten voor zijn rekening nam.”}},{“@type”:”Question”,”name”:”Welke juridische stappen heeft Bull Bitcoin in Frankrijk tegen DAC8 ondernomen?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Bull Bitcoin diende op 24 februari 2026 een beknopt verzoekschrift in bij de Franse Conseil d’État, gericht tegen Decreet nr. 2025-1276 — de nationale maatregel ter implementatie van DAC8 — en volgde dit op met een inhoudelijk juridisch memorandum. De beurs heeft verklaard elke legitieme weg te zullen bewandelen om de effecten van zowel DAC8 als het mondiale Crypto‑Asset Reporting Framework (CARF) van de OESO op te schorten, uit te stellen, nietig te verklaren of te wijzigen.”}}]}
Artikel geproduceerd met behulp van kunstmatige intelligentie en beoordeeld door de redactie.
