Die Krypto-Regeln im Vereinigten Königreich treten in eine neue Phase ein. Die britische Steuer- und Zollbehörde HM Revenue and Customs (HMRC) schlägt vor, ihre Befugnisse zur Informationsbeschaffung auf Kryptoasset-Unternehmen auszuweiten und die Regeln für den Zugriff auf Computeraufzeichnungen und Software zu ändern. Kritiker warnen, dass die Verknüpfung von Namen, Privatadressen und Steueridentifikationsnummern mit Bitcoin-Adressen eine dauerhaft nachvollziehbare Historie öffentlicher Blockchain-Aktivitäten offenlegen könnte – mit Risiken, die weit über die Steuer-Compliance hinausgehen.

Diese erweiterten Befugnisse sind weiterhin nur Vorschläge. Die Konsultation Reforming Information Powers and Modernising Computer Records Law endete am 7. September 2026; bis zum 8. Oktober hatten die Minister keine Entscheidung bekannt gegeben.

HMRC wants more power over financial data. The problem is that Bitcoin is not a bank account. Once names, home addresses and tax IDs are to a Bitcoin address, that information can stay connected to a public ledger indefinitely. Europe is already seeing the consequences… pic.twitter.com/bh5Qrl8LWf

— Decentra Suze (@DecentraSuze) October 8, 2026

Die Aussage verweist auf einen strukturellen Unterschied zwischen traditionellem Finanzwesen und öffentlichen Blockchains – einen Unterschied, der im Zentrum der Debatte über die geplanten HMRC-Befugnisse steht.

Warum ein Blockchain-Eintrag mehr offenlegen kann als ein Kontoauszug

Ein Kontoauszug bleibt in den Aufzeichnungen eines Finanzinstituts. Bitcoin-Transaktionen befinden sich auf einer öffentlichen Blockchain, die jeder einsehen kann. Sobald eine Wallet-Adresse mit der Identität einer Person verknüpft ist, lässt sich deren Aktivität deutlich leichter zurückverfolgen.

Aufzeichnungen über Adressen und Bestände können mit öffentlichen Daten abgeglichen werden. Dadurch lässt sich möglicherweise mehr erkennen als lediglich die Veräußerungshistorie, die zur Ermittlung der steuerlichen Situation erforderlich ist. Eine Adresse bleibt auch nach dem Ende einer Informationsanfrage sichtbar und kann daher dazu beitragen, spätere Bewegungen mit früheren zu verknüpfen.

Ein separates Regelwerk ist bereits in Kraft. Die Reporting Cryptoasset Service Providers Regulations 2025 traten am 1. Januar 2026 in Kraft. Sie überführten Sorgfalts- und Meldepflichten auf Grundlage des Crypto-Asset Reporting Framework (CARF) der OECD, eines internationalen Standards für den grenzüberschreitenden Austausch von Steuerinformationen zu Kryptoassets, in britisches Recht. Die geplanten Informationsbefugnisse der HMRC sind noch nicht in Kraft. Zusammengenommen deuten die beiden Maßnahmen darauf hin, dass mehr Identitäts- und Transaktionsdaten in die Steuersysteme fließen – der Kern der britischen Debatte über die Privatsphäre im Kryptobereich.

Welche Informationen könnte die HMRC anfordern, und was bleibt ungeklärt?

Die Vorschläge würden Financial Institution Notices, eine bestehende Informationsbefugnis der HMRC zur Beschaffung von Kundendaten bei Banken und anderen Finanzinstituten, auf Anbieter von Kryptoasset-Dienstleistungen ausweiten. Zudem würden die Befugnisse der HMRC in Bezug auf Computeraufzeichnungen und Software aktualisiert. Recap, ein britischer Anbieter von Steuersoftware für Kryptowährungen, warnt, dass die Entwurfsdefinition auch Unternehmen erfassen könnte, die keine Kundengelder verwahren. Dazu könnten Entwickler von Steuer- und Wallet-Software, Block-Explorer, Datenanbieter und Hersteller von Hardware-Wallets gehören.

Recap erklärt außerdem, dass sein System so konzipiert sei, dass das Unternehmen nicht auf die Portfoliodaten der Kunden zugreifen könne. Ein Unternehmen, das Informationen nicht lesen kann, hat möglicherweise nichts zu übergeben. Ob die Regeln einen Anbieter jedoch dazu zwingen könnten, die Funktionsweise seiner Systeme zu ändern, bleibt eine offene Frage.

Die HMRC wurde gefragt, ob ein Anbieter verpflichtet werden könnte, verborgene Informationen lesbar zu machen, ob sich Anfragen auf Wallet-Adressen oder aktuelle Kontostände erstrecken könnten und welche Schutzmaßnahmen gelten würden. Die Behörde erklärte, sie könne dies nicht beantworten, solange die Stellungnahmen zur Konsultation noch ausgewertet würden.

Die HMRC erklärt, die Reformen würden ihr helfen, den korrekten Steuerbetrag einzuziehen, wobei verhältnismäßige Schutzmaßnahmen für Steuerzahler und Dritte vorgesehen seien. Der Entwurf würde außerdem den gesetzlich vorgeschriebenen Jahresbericht an das Parlament über diese Notices abschaffen – den regelmäßigen Bericht, der das Parlament derzeit über die Nutzung dieser Befugnisse informiert.

Während die staatlichen Bemühungen zur Nachverfolgung und Rückgewinnung digitaler Vermögenswerte fortschreiten, zeigt der Einsatz von Tools zur Krypto-Nachverfolgung und -Wiederbeschaffung, warum klare Grenzen für den Informationszugriff wichtig sind.

Ist das Sicherheitsrisiko größer als die Risiken für die Steuer-Compliance?

Die Verknüpfung einer Identität mit einer Wallet-Adresse kann zu einem Sicherheitsrisiko werden, wenn die Daten missbraucht werden oder nach außen gelangen. Es geht nicht darum, dass jedes System gehackt wird, sondern darum, dass eine Datenbank mit Namen, Adressen und Kryptobeständen für Kriminelle wertvoll ist. Besonders groß sind die Risiken bei selbst verwahrten Bitcoin-Beständen, die der Besitzer direkt kontrolliert und bei denen kein Vermittler eine Überweisung einfrieren oder rückgängig machen kann.

Forbes berichtete von 19 bestätigten Angriffen mit Krypto-Bezug in Frankreich im Jahr 2025. Außerdem hieß es, dass sich 11 von 14 weltweit erfassten Fällen in den ersten Wochen des Jahres 2026 dort ereignet hätten. Weiter berichtete das Magazin, dass ein französischer Steuerbeamter angeklagt worden sei, Regierungssoftware genutzt zu haben, um Adressen und Vermögenswerte von Krypto-Investoren abzufragen und die Informationen anschließend an organisierte kriminelle Netzwerke zu verkaufen. Dies ist eine Warnung vor möglichem Missbrauch, aber kein Beleg für ein vergleichbares Vorgehen im Vereinigten Königreich.

Auch im Vereinigten Königreich wurden körperliche Angriffe gemeldet, die mit einem wahrgenommenen Krypto-Vermögen in Verbindung standen, darunter ein gemeldeter Angriff mit einem Schraubenschlüssel in Solihull sowie ein Fall mit Drohungen gegen die Familie eines Investors.

Für den britischen Kryptomarkt gelten die Meldevorschriften seit dem 1. Januar 2026, während die geplante Ausweitung der HMRC-Befugnisse weiterhin nicht entschieden ist. Als Nächstes wird die Antwort der Regierung auf die Konsultation maßgeblich sein. Sie wird bestimmen, welche Unternehmen verpflichtet werden können, was Anbieter tun müssen und wie Schutzmaßnahmen den Zugriff begrenzen. Sobald eine Identität mit einer Bitcoin-Adresse verknüpft ist, können die Auswirkungen auf Privatsphäre und Sicherheit über die ursprüngliche Steuerprüfung hinaus fortbestehen.