Een nieuwe Britse belastingregel, die sinds januari geldt, verplicht crypto-exchanges om gedetailleerde gebruikersdata af te geven aan HMRC en aan belastingautoriteiten in meer dan 70 landen. Volgens experts uit de sector kan dit systeem gewone crypto-houders nu in fysiek gevaar brengen.
De bezorgdheid hierover is niet uniek. In Frankrijk is namelijk al een soortgelijke datadeling-regel ingevoerd, wat is gelinkt aan een toename van gewelddadige aanvallen op crypto-houders.
Wat CARF echt vereist
Het Crypto-Asset Reporting Framework, ofwel CARF, is een wereldwijd standaardmodel van de OESO dat twee maanden geleden officieel in het Verenigd Koninkrijk is opgenomen in de wet.
De wet verplicht elke Britse crypto-exchange of custodial wallet-provider om jaarlijks een gestandaardiseerd pakket gebruikersdata te verzamelen en door te geven aan HMRC, de Britse belastingdienst.
Deze data bevatten de volledige naam, adres, geboortedatum, fiscale woonplaats, belastingnummer en een overzicht van elke aankoop, verkoop, wissel en overdracht die een gebruiker doet.
Tot nu toe hebben 76 landen zich aangesloten bij het systeem, en dat worden er steeds meer. Vanaf 2027 gaat HMRC deze informatie automatisch uitwisselen met belastingautoriteiten in landen die ook CARF hebben ingevoerd.
Grote platforms zoals Binance en Kraken, die in het VK actief zijn, vallen nu onder deze rapportageplicht.
Toezichthouders beweren dat deze regels een gat dichten dat belastingontduiking met crypto mogelijk maakte. Exchanges moeten gebruikers ook melden dat hun gegevens gedeeld kunnen worden met buitenlandse overheden.
Het Frankrijk-precedent
Freddie New, hoofd beleid van Bitcoin Policy UK, vindt dat CARF meer oplevert dan alleen een belastingdatabase. Volgens hem ontstaat er ook een doelwittenlijst.
Beveiligingsonderzoekers hebben een naam voor wat er dan kan gebeuren.
Een wrench attack betekent dat criminelen met fysiek geweld crypto-houders dwingen hun assets over te dragen. Als criminelen een persoon of zijn familie bedreigen, biedt technologie geen bescherming. In tegenstelling tot een bankrekening kan niemand een afgedwongen crypto-transactie blokkeren, terugdraaien of recupereren.
“Een kwaadwillende die die gegevens in handen krijgt, kan die razendsnel sorteren op wie makkelijk slachtoffer is en op hoeveel geld iemand heeft,” zei New tijdens een recent juridisch panel van BeInCrypto. “Daarna kunnen ze hun koffers pakken en mensen fysiek iets aandoen.”
Hij gaf Frankrijk als voorbeeld van een land dat deze situatie al heeft meegemaakt. Frankrijk heeft ook een soortgelijk crypto-rapportagesysteem en ziet sinds enkele jaren een sterke stijging van geweld tegen crypto-houders.
Bij de aanvallen kwamen ontvoeringen, het afhakken van vingers en marteling voor. Onderzoeken toonden ook aan dat er minstens één corrupte medewerker bij de Franse belastingdienst was die persoonlijke data van crypto-houders aan criminele netwerken verkocht.
Het probleem speelt niet alleen in Frankrijk.
Een rapport van juli 2025 van Chainalysis, een blockchain-analysebedrijf, laat zien dat 2025 op koers ligt om mogelijk tweemaal zoveel fysieke aanvallen op crypto-houders te noteren als eerdere jaren.
Analisten zagen een duidelijke link tussen de stijgende Bitcoin koers en het aantal gewelddadige gevallen. Volgens het bedrijf wordt een groot deel van deze aanvallen niet eens gemeld, dus de echte aantallen zijn waarschijnlijk nog hoger.
Wat het extra lastig maakt om iets te veranderen, is dat CARF oorspronkelijk helemaal geen Brits beleid is.
Een wereldwijd raamwerk, een lokale kwetsbaarheid
CARF is niet uniek Brits, juist dat maakt het zo moeilijk te veranderen. Alle 27 EU-landen namen deze regels over via een aparte richtlijn, DAC8, die ook sinds januari geldt.
Dion Seymour, crypto-belastingdirecteur bij Andersen en voormalig crypto-beleidsexpert van HMRC, gaf in hetzelfde panel aan dat de beperkingen structureel zijn.
“Het probleem is dat CARF al door de OESO is gemaakt,” zei Seymour. “Het is wereldwijd bekrachtigd door de G20.”
Die bekrachtiging beperkt volgens hem hoeveel één land zelfstandig kan veranderen.
Voorlopig is het systeem actief, worden gegevens verzameld en zijn exchanges begonnen met rapporteren. Of die data in het VK in de juiste handen blijven, zal nog moeten blijken.
