Hongkong verabschiedet Gesetz zur Meldung von Kryptodaten, Datenerhebung beginnt 2027

Kryptotransaktionen werden Teil des Hongkonger Steuernetzwerks zum Informationsaustausch

Der Legislativrat von Hongkong verabschiedete am 4. November 2026 ein Gesetz, das erfasste Kryptounternehmen verpflichtet, ab 2027 Kunden- und Transaktionsdaten zu erheben. Ab 2028 sollen diese Daten automatisch mit ausländischen Steuerbehörden ausgetauscht werden.

Das Gesetz zur Änderung der Inland Revenue Ordinance (Crypto-Asset Reporting Framework and Amended Common Reporting Standard) von 2026 schafft zwei miteinander verbundene Zeitpläne. Das Crypto-Asset Reporting Framework, kurz CARF, tritt 2027 in Kraft. Änderungen am Common Reporting Standard (CRS) gelten ab 2028; der erste internationale Informationsaustausch nach dem überarbeiteten Standard ist für 2029 vorgesehen.

Die Mitteilung vom 4. November der Regierung besagt, dass Hongkong jährlich Informationen auf Gegenseitigkeitsbasis mit steuerlichen Partnerjurisdiktionen austauschen wird, vorbehaltlich Vertraulichkeits- und Sicherheitsvorkehrungen. Gegenseitigkeit bedeutet, dass die teilnehmenden Behörden nicht nur Informationen erhalten, sondern auch selbst übermitteln.

Für Kunden besteht die praktische Änderung darin, dass erfasste Anbieter neben Transaktionsdaten Angaben wie den steuerlichen Wohnsitz und die Steueridentifikationsnummer erheben müssen. Für Unternehmen bringt das Gesetz Registrierungs-, Kundenprüfungs-, Aufbewahrungs- und Meldepflichten mit sich, die durch Sanktionen durchgesetzt werden.

Christopher Hui, Secretary for Financial Services and the Treasury, verknüpfte die Einführung der Standards mit Hongkongs Stellung als Finanzzentrum.

„Die Umsetzung der neuesten internationalen Standards für den automatischen Informationsaustausch in Steuersachen ist entscheidend, um Hongkongs Ruf als internationales Finanz- und Handelszentrum zu wahren“, sagte Hui.

Hui sagte außerdem, die Angleichung werde Kryptounternehmen, Finanzinstituten und Nutzern digitaler Vermögenswerte mehr Sicherheit geben, langfristig in Hongkong tätig zu sein und zu investieren. Anbieter müssen nun ihre Kundendaten und Meldesysteme vorbereiten, bevor die Erhebung beginnt.

Zwei Standards mit unterschiedlichen Zeitplänen

CARF und CRS betreffen unterschiedliche Bereiche der Finanzaktivität. CARF konzentriert sich auf Transaktionen mit Krypto-Assets. Der überarbeitete CRS weitet die Meldung von Finanzkonten auf weitere digitale Finanzprodukte und relevante Bestände an Krypto-Assets aus.

Hongkong tauscht seit 2018 jährlich Finanzkontendaten nach dem CRS aus. Das neue Gesetz erweitert dieses Steuernetzwerk auf einen Markt, in dem Kunden digitale Vermögenswerte über grenzüberschreitend tätige Unternehmen handeln können.

Der Zeitplan für Gesetzgebung und Umsetzung erstreckt sich über mehrere Jahre:

• Dezember 2025 bis Februar 2026: Die Regierung konsultierte Finanzinstitute, Berufsverbände und Kryptounternehmen.
• 22. Mai 2026: Der Gesetzentwurf wurde im Amtsblatt veröffentlicht.
• Juni 2026: Der Gesetzentwurf wurde dem Gesetzgeber vorgelegt.
• 15. Juli 2026: Die Regierung veröffentlichte ihre zusammengefasste Antwort auf die vom Gesetzausschuss geprüften Stellungnahmen.
• 4. November 2026: Der Legislativrat verabschiedete den Gesetzentwurf.
• 2027: CARF tritt in Kraft, und erfasste Anbieter beginnen mit der Erhebung der vorgeschriebenen Daten.
• 2028: Der Austausch von CARF-Daten beginnt, und der überarbeitete CRS tritt in Kraft.
• 2029: Der Austausch von Finanzkontendaten nach dem überarbeiteten CRS beginnt.

PwC nannte in seinem Steuerbulletin vom Mai als vorgeschlagene Starttermine den 1. Januar 2027 für CARF und den 1. Januar 2028 für den überarbeiteten CRS. Die Mitteilung der Regierung zur Verabschiedung bestätigt die Umsetzungsjahre.

PwC verwies außerdem auf einen separaten, im März veröffentlichten Gesetzentwurf zur Verwaltung des bestehenden CRS. Diese administrativen Änderungen sollten am 1. Januar 2027 in Kraft treten, vor der umfassenderen Änderung der vom überarbeiteten CRS erfassten Produkte im Jahr 2028. Unternehmen müssen sich daher auf zusammenhängende Änderungen zu unterschiedlichen Zeitpunkten einstellen, nicht auf einen einzigen Meldetermin.

Welche Unternehmen und Transaktionen sind betroffen?

Meldepflichten gelten für Kryptodienstleister mit einem in der Gesetzgebung als Anknüpfungspunkt bezeichneten Bezug zu Hongkong. Zu den erfassten Tätigkeiten zählen die Abwicklung von Kundentransaktionen über Börsen, Broker, Händler und bestimmte Betreiber von Krypto-Geldautomaten.

Joseph Chan, Acting Secretary for Financial Services and the Treasury, sagte, zu den Umsetzungsmaßnahmen gehörten die Registrierung beim Inland Revenue Department, die Aufbewahrung von Due-Diligence-Unterlagen und Sanktionen bei Verstößen gegen Melde- und Kundenprüfungspflichten. Die Due-Diligence-Prüfung umfasst die Kontrolle der Angaben, die zur Identifizierung von Kunden und zur Feststellung ihres Meldestatus erforderlich sind.

Die CARF-Meldungen umfassen den Tausch von Kryptowährungen gegen herkömmliche Währungen, den Handel zwischen verschiedenen Krypto-Assets sowie bestimmte Übertragungen an externe Wallets. Tauscht ein Kunde einen Token gegen einen anderen, kann die Transaktion daher meldepflichtig sein, auch wenn der Erlös nicht in Bargeld umgewandelt wird.

Anbieter müssen Angaben zur Identifizierung meldepflichtiger Kunden erheben, darunter deren steuerlichen Wohnsitz und Steueridentifikationsnummern, zusammen mit den relevanten Transaktionsdaten. Der steuerliche Wohnsitz bestimmt anhand der Wohnsitzkriterien einer Jurisdiktion, wessen Steuerregeln für eine Person gelten.

Das Inland Revenue Department hat ein Selbstbewertungstool eingerichtet, mit dem Einzelpersonen und Unternehmen feststellen können, ob sie einen meldepflichtigen Bezug zu Hongkong haben und den Registrierungs-, Sorgfalts- und Meldepflichten unterliegen. Diese Prüfung ist wichtig, weil ein Unternehmen zunächst klären muss, ob die Regelung für es gilt, bevor es sein Verfahren zur Einhaltung der Vorschriften ausarbeitet.

Token, digitales Geld und die Abgrenzung zum CRS

Das geänderte Gesetz definiert ein Krypto-Asset als digitale Darstellung eines Wertes, die Distributed-Ledger-Technologie mit kryptografischer Absicherung oder eine ähnliche Technologie zur Validierung und Absicherung von Transaktionen nutzt. Das Eigentum daran oder die damit verbundenen Rechte müssen digital handelbar oder übertragbar sein.

Ein Distributed Ledger ist ein gemeinsames Transaktionsregister, das in einem Netzwerk geführt wird. Kryptografie liefert mathematische Verfahren, um dieses Register zu sichern und die Autorisierung von Transaktionen zu überprüfen.

Die Definition umfasst Token, die Ansprüche, Mitgliedschaftsrechte oder Eigentumsrechte gegenüber einer Person oder einem Unternehmen darstellen und digital gegen herkömmliche Währungen oder andere Krypto-Assets getauscht werden können. Sie schließt auch fungible und nicht fungible Token ein, die digital handelbar oder übertragbar sind. Fungible Token sind untereinander austauschbare Einheiten; ein nicht fungibler Token steht für etwas Einzigartiges.

Der Anwendungsbereich der CARF-Meldepflichten enthält Ausnahmen. Digitale Zentralbankwährungen, bestimmte E-Geld-Produkte und bestimmte Vermögenswerte, die nicht für Zahlungen oder Anlagen genutzt werden können, fallen nicht darunter. Der überarbeitete CRS bezieht bestimmte digitale Finanzprodukte in die Meldung von Finanzkonten ein, darunter digitale Zentralbankwährungen, bestimmte E-Geld-Produkte und mit Kryptowährungen verbundene Finanzinstrumente.

Das Gesetz enthält auch Maßnahmen, um Doppelmeldungen zu vermeiden, wenn relevante Krypto-Assets unter beide Regelwerke fallen. Anbieter, die mehrere Arten digitaler Produkte betreuen, müssen für jeden Geschäftsbereich feststellen, welche Meldevorschriften gelten.

Warum Hongkong an den internationalen Regeln festhielt

Die Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) stellte CARF 2023 als Reaktion auf das rasante Wachstum der Märkte für digitale Vermögenswerte vor. Das Ziel ist ein einheitliches Format, mit dem teilnehmende Steuerbehörden Informationen über Kryptotransaktionen ihrer in der jeweiligen Jurisdiktion ansässigen Personen austauschen können.

Die Antwort vom 15. Juli des Financial Services and the Treasury Bureau erläutert, warum Hongkong Vorschläge für Meldepflichten auf Grundlage des Transaktionsvolumens oder der Datenart ablehnte, die über die vereinbarten CARF-Regeln hinausgegangen wären.

Die Antwort bezog sich auf Stellungnahmen von KPMG, der Liberal Party, PwC und Professor Yi Haibo von der Shenzhen Polytechnic University. Das Bureau erklärte, die Definitionen, Meldepflichten und Anforderungen an die Kundenprüfung entsprächen dem internationalen Konsens. In diesen Bereichen habe Hongkong daher keinen Spielraum für eigene Abweichungen.

Die Regierung warnte, dass eine Nichtübernahme der vorgeschriebenen Regeln dazu führen könnte, dass Hongkongs Regelwerk bei OECD-Länderprüfungen als unzureichend bewertet und ungünstig eingestuft wird. Dieses Risiko stellte sie in direkten Zusammenhang mit dem Ruf der Stadt als internationales Finanzzentrum.

Hongkongs Ansatz verbindet somit gemeinsame internationale Meldepflichten mit lokalen Regelungen für Verwaltung, Durchsetzung und Unterstützung von Unternehmen. Anbieter, die in mehreren teilnehmenden Jurisdiktionen tätig sind, können mit einem gemeinsamen Kernstandard rechnen, müssen aber weiterhin Hongkongs Registrierungs- und Meldeverfahren einhalten.

Sanktionen auch bei falschen Erklärungen und fehlenden Unterlagen

Der Durchsetzungsrahmen umfasst einen Mechanismus für Verwaltungssanktionen als Alternative zu einer Strafverfolgung. Auch Personen, die wissentlich falsche Angaben in Selbstauskünften machen, können mit Sanktionen belegt werden. In einer Selbstauskunft machen Kunden Angaben zu Sachverhalten wie ihrem steuerlichen Wohnsitz.

Die Antwort der Regierung vom Juli erklärte, dass Sanktionen, deren Höhe sich nach der Zahl der betroffenen Krypto-Asset-Nutzer oder kontrollierenden Personen richtet, keiner Obergrenze unterliegen. Kontrollierende Personen sind diejenigen, die ein Unternehmen letztlich beherrschen. Diese Informationen können Steuerbehörden helfen, die Personen hinter einem Konto oder einer Kundenbeziehung zu identifizieren.

Das Bureau erklärte, dieser Ansatz solle Sanktionen in ein angemessenes Verhältnis zu Art und Schwere des Verstoßes setzen. Es verglich die Ausgestaltung mit den bestehenden CRS-Sanktionen, die sich nach der Zahl der betroffenen Finanzkonten richten, und wies darauf hin, dass auch Singapur vergleichbare Sanktionen ohne Obergrenze vorsieht.

Ein Anbieter mit vielen betroffenen Kunden könnte daher bei einem einzigen Fehler in seinem Meldeverfahren Sanktionen ausgesetzt sein, deren Höhe anhand einer großen Zahl von Personen berechnet wird. Korrekte Kundenangaben und zuverlässige Aufzeichnungssysteme werden damit zu wichtigen betrieblichen Anforderungen.

Das Inland Revenue Department wird Art und Schwere jedes Einzelfalls berücksichtigen. Die Regierung erklärte, Unternehmen könnten der Behörde unbeabsichtigte Verwaltungsfehler oder erstmalige Verstöße darlegen. Das Gesetz sieht außerdem Einspruchsmöglichkeiten und eine Einwendung wegen entschuldbaren Grundes bei bestimmten Verstößen gegen Aufbewahrungspflichten vor.

Unterlagen müssen auch nach Auflösung eines Anbieters erhalten bleiben

Die Schließung eines meldepflichtigen Kryptounternehmens in Hongkong beendet nicht dessen Aufbewahrungspflichten. Die Änderungen ermöglichen es bestimmten mit einem aufgelösten Anbieter verbundenen Personen, gemeinsam eine Person mit der Erfüllung dieser Pflichten zu beauftragen.

Zu den erfassten Personen zählen ehemalige Direktoren oder, falls es keinen Direktor gab, Treuhänder oder für die Geschäftsführung verantwortliche Personen. In seiner Antwort vom Juli beschrieb das Bureau die Möglichkeit, einen bestimmten Funktionsträger oder eine in leitender Funktion bei dem aufgelösten Unternehmen beschäftigte Person zu benennen.

Zu den Pflichten der benannten Person zählen, das Inland Revenue Department über die Auflösung zu informieren, Unterlagen aufzubewahren, Kontaktdaten zu aktualisieren und einschlägigen Anordnungen eines Veranlagungsbeamten nachzukommen. Für Verstöße im Zusammenhang mit den übertragenen Pflichten ist die benannte Person verantwortlich.

Geldbußen und Einspruchsmöglichkeiten bei Verstößen gegen Aufbewahrungspflichten gelten ebenfalls für bestimmte benannte und beauftragte Personen; zudem können sie sich auf einen entschuldbaren Grund berufen. Die Regierung erklärte, dass Ausnahmen und Einwendungen nach Paragraf 758 der Companies Ordinance bei bestimmten Verstößen als entschuldbare Gründe gelten.

Diese Regelungen geben der Steuerbehörde auch nach dem Verschwinden eines Unternehmens eine dauerhafte Ansprechperson. Zugleich können ehemalige Verantwortliche die Pflichten einer konkret benannten Person übertragen, statt dass jede und jeder von ihnen dieselben Aufgaben erfüllen muss.

Wie der Informationsaustausch geschützt wird

Hongkong wird CARF-Daten unter Vertraulichkeits- und Datensicherheitsauflagen mit zugelassenen steuerlichen Partnerjurisdiktionen austauschen. Die Antwort der Regierung vom Juli erläutert, welche Prüfungen eine Jurisdiktion bestehen muss, bevor sie Daten erhalten kann, und unter welchen Voraussetzungen der Austausch später gestoppt werden kann.

Teilnehmende Jurisdiktionen müssen die OECD-Prüfungen zu Vertraulichkeit und Datenschutz bestehen, bevor sie Informationen von Partnern erhalten können. Die Übermittlung wird ausgesetzt, wenn eine Jurisdiktion die vorgeschriebenen Standards nicht erfüllt.

Das Multilaterale Übereinkommen der zuständigen Behörden über CARF erlaubt es einer Jurisdiktion außerdem, den Informationsaustausch per schriftlicher Mitteilung auszusetzen, wenn eine andere Jurisdiktion schwerwiegend gegen die Vertraulichkeits- und Schutzvorschriften verstoßen hat.

In Hongkong müssen Beschäftigte des Inland Revenue Department bei ihrer Ernennung eine Verschwiegenheitserklärung abgeben und an Schulungen zu Informationssicherheit und Vertraulichkeit teilnehmen. Das Bureau erklärte, die Behörde führe außerdem Sicherheitsrisikobewertungen und externe Prüfungen durch und aktualisiere ihre Systeme.

Anbietern wurde geraten, die Leitlinien des Privacy Commissioner for Personal Data zu befolgen. Dazu gehört, praktikable Maßnahmen zu ergreifen, um personenbezogene Daten korrekt zu halten, und Betroffenen die Möglichkeit zu geben, ihre persönlichen Daten und Transaktionsdaten einzusehen und zu berichtigen. Für Kunden umfasst das Meldeverfahren daher sowohl Offenlegungspflichten als auch Schutzvorkehrungen für den Umgang mit ihren Daten.

Vorbereitung auf eine größere Lücke bei der Berichterstattung

Das Inland Revenue Department hat ein eigenes Supportteam, eine CARF-Website, Leitlinien, häufig gestellte Fragen und ein Selbstbewertungstool eingerichtet. Die Antwort vom Juli sah außerdem Informationsveranstaltungen für Interessengruppen, Vorlagen für Selbstauskünfte und ein eigenes CARF-Portal vor.

Das geplante Portal soll ein Werkzeug zur Dateneingabe und Erstellung von Meldedateien sowie eine Testumgebung enthalten. Anbieter, die eigene Software oder die eines anderen Anbieters nutzen, sollen Testdateien zur Validierung einreichen können, bevor sie formelle Meldungen übermitteln. Ein Starttermin für das Portal wurde nicht genannt.

Die praktische Reichweite von CARF bleibt international ein wichtiges Thema. Das Blockchain-Analyseunternehmen Chainalysis schätzte, dass das weltweit auf Blockchains erfasste potenziell steuerpflichtige Volumen 2025 mehr als 457 Milliarden US-Dollar betrug. Nach seiner Analyse lagen davon etwa 14 Prozent innerhalb der praktischen Reichweite der CARF-Meldepflichten und 86 Prozent außerhalb davon.

Auf Grundlage dieser gerundeten Anteile und 457 Milliarden US-Dollar als Vergleichswert entfallen rund 64 Milliarden US-Dollar auf den erfassten Bereich und 393 Milliarden US-Dollar auf den nicht erfassten. Zu den Aktivitäten außerhalb der praktischen Reichweite zählten Transaktionen über dezentrale Börsen, direkte Übertragungen zwischen Personen, auf Blockchains erzielte Einnahmen und Kryptowährungszahlungen. Hongkongs neue Pflichten konzentrieren sich auf identifizierbare Dienstleister im Rahmen des Meldesystems, während ein erheblicher Teil der Aktivitäten über andere Kanäle läuft.

Das Steuergesetz kommt außerdem zu einem Zeitpunkt, an dem Hongkong sein breiteres Regulierungsprogramm für digitale Vermögenswerte vorantreibt. Im Oktober legte die Regierung Lizenzpläne für Handels-, Verwahrungs-, Beratungs- und Vermögensverwaltungsdienstleistungen vor. Für Handelsplattformen und Stablecoin-Emittenten gelten bereits Regelungen.

Für Unternehmen ergeben sich daraus parallele Pflichten: Sie benötigen eine Zulassung für regulierte Dienstleistungen und müssen Steuerdaten erheben und melden. Die nächsten festen Meilensteine sind der Beginn der CARF-Datenerhebung 2027 und der erste internationale Austausch 2028.

Die wichtigsten Punkte

• Der Legislativrat von Hongkong verabschiedete das Gesetz zur Meldung von Kryptosteuerdaten am 4. November 2026.
• Erfasste Anbieter müssen 2027 mit der Erhebung von CARF-Daten beginnen; der internationale Austausch startet 2028.
• Der überarbeitete CRS tritt 2028 in Kraft; der erste Datenaustausch folgt 2029.
• Die Meldepflichten umfassen Kryptohandel und bestimmte Übertragungen an externe Wallets. Erforderlich sind Angaben zum steuerlichen Wohnsitz und zur Identität der Kunden.
• Anbieter unterliegen Registrierungs-, Kundenprüfungs-, Aufbewahrungs- und Meldepflichten, die durch Sanktionen durchgesetzt werden.
• Partnerjurisdiktionen müssen Vertraulichkeits- und Datensicherheitsstandards erfüllen, um Informationen zu erhalten.
• Das Inland Revenue Department stellt Unterstützung bei der Einhaltung der Vorschriften bereit und plant ein eigenes Meldeportal mit Dateiprüfung.