Staatsrat Frankreichs lehnt Eilantrag ab
Der Staatsrat Frankreichs hat einen Eilantrag von Bull Bitcoin und Paymium abgelehnt, der die Aussetzung eines Dekrets zur Durchsetzung der EU-DAC8-Krypto-Steuertransparenzregeln zum Ziel hatte. Das höchste Verwaltungsgericht Frankreichs, der Staatsrat, wies den Antrag auf sofortige Aussetzung des französischen Dekrets zur Umsetzung der achten Richtlinie über die administrative Zusammenarbeit (DAC8) der Europäischen Union zurück.
Argumente der Antragsteller
Die Antragsteller argumentierten, dass die zentrale Erfassung von Nutzerdaten digitaler Vermögenswerte eine unmittelbare Bedrohung für die Sicherheit und physische Unversehrtheit der Nutzer darstellt. Obwohl das Gericht keine Notaufenthalt erteilte, hat es noch nicht über die grundlegende Rechtmäßigkeit des Dekrets entschieden. Eine separate Klage, die die vollständige Aufhebung der Verordnung anstrebt, bleibt vor dem Staatsrat anhängig.
Laut Francis Pouliot, dem Gründer von Bull Bitcoin, wurde der Antrag, der im August 2026 eingereicht wurde, auf eine vorläufige Aussetzung des französischen Dekrets Nr. 2025-1276 gerichtet. Dieses Dekret setzt DAC8 in französisches Recht um und verlangt von Anbietern von Krypto-Vermögensdienstleistungen, sensible persönliche und finanzielle Daten für den automatischen Austausch zwischen den Steuerbehörden der EU-Mitgliedstaaten zu sammeln.
Risiken der Datenzentralisierung
In ihrem Antrag argumentierten Bull Bitcoin und Paymium, dass die Schaffung eines zentralen Repositories detaillierter Aufzeichnungen über digitale Vermögenswerte eine unmittelbare Gefahr von Datenverletzungen darstellt. Die Unternehmen warnten, dass geleakte Datenbanken von gewalttätigen Kriminellen ausgenutzt werden könnten, um Krypto-Inhaber und deren Familien zu lokalisieren, zu erpressen oder zu entführen. Frankreich hat einen überproportionalen Anteil an Einbrüchen und Raubüberfällen, die auf Krypto-Unternehmer abzielen.
„Verdachtsmomente, dass Kriminelle auf die persönlichen Daten einiger wohlhabender Krypto-Besitzer in Frankreich zugegriffen hatten, wurden im August bestätigt, als die französische Steuerbehörde zugab, dass ein Hacker Daten von 678.438 Steuerzahlern gestohlen hatte.“
Dieser Vorfall führte dazu, dass Teilnehmer der Krypto-Industrie ein Moratorium auf die Erfassung persönlicher Daten durch staatliche Institutionen forderten.
Gerichtliche Entscheidung
Das französische Gericht wies jedoch den Antrag auf Notintervention zurück und entschied, dass die Antragsteller nicht ausreichend nachgewiesen hatten, dass eine Dringlichkeit vorliegt. Laut den vom Gericht zitierten Dokumenten stellte das Tribunal fest, dass die Speicherung von Transaktionsdaten in einem zentralen Register nicht automatisch die Wahrscheinlichkeit eines Kompromisses auf ein Niveau erhöht, das eine sofortige Aussetzung rechtfertigt.
„Die bloße Möglichkeit eines Risikos, dessen Wahrscheinlichkeit sehr gering ist, kann keine Dringlichkeit darstellen.“
Trotz des verfahrensrechtlichen Rückschlags betonte Pouliot, dass die Entscheidung keinen Verlust in der Sache darstellt. „Dieses summarische Aussetzungsverfahren betrifft nur die Dringlichkeitsgründe“, erklärte Pouliot in einem Beitrag auf X. „Diese Ablehnung bedeutet in keiner Weise, dass der Staatsrat unsere materiellen Argumente zurückweist. Unser Rechtsverfahren zur vollständigen Aufhebung des DAC8-Dekrets ist weiterhin anhängig.“
Rechtliche Herausforderungen und Ausblick
Die materielle rechtliche Herausforderung behauptet, dass das Dekret die Befugnisse der Regierung überschreitet und grundlegende Rechte nach französischem Verfassungsrecht sowie europäischen Datenschutzstandards verletzt. Um ihr Argument bezüglich der Risiken der Datenzentralisierung zu untermauern, verwiesen die Kläger auf frühere Aussagen der Generaldirektion für öffentliche Finanzen Frankreichs.
Während parlamentarischer Diskussionen im Februar 2026 über die Krypto-Berichterstattung räumten Steuerbeamte ein, dass die Zentralisierung von Identität und Vermögenswerten in großen Datenbanken hochpreisige Ziele für Cyberangriffe und Betrug schaffen könnte. Bull Bitcoin argumentierte, dass diese Warnungen, zusammen mit dokumentierten physischen Angriffen auf Krypto-Inhaber in ganz Europa, eine reale Verwundbarkeit demonstrieren.
Die Kläger gaben an, dass sie planen, die vollständigen rechtlichen Unterlagen und unterstützenden Dokumente aus dem summarischen Verfahren in den kommenden Tagen zu veröffentlichen. DAC8 trat am 1. Januar 2026 in der gesamten Europäischen Union in Kraft. Nach dem Umsetzungszeitplan müssen registrierte Dienstleister ihre ersten Berichte für das Kalenderjahr 2026 bis zum 30. September 2027 einreichen, bevor der automatische grenzüberschreitende Datenaustausch zwischen den EU-Steuerbehörden erfolgt.
Der französische Innenminister Laurent Nuñez kündigte einen neuen Sicherheitsplan zum Schutz von Krypto-Profis an, nachdem ein starker Anstieg von Übergriffen auf diese Gruppe festgestellt wurde.
