Krypto-Transaktionshistorie rekonstruieren, wenn die Börse weg ist

Ein Börsenkonto, das sich nicht mehr öffnen lässt, wird steuerlich zum Problem mit Verfallsdatum. Das Finanzamt fragt Jahre später nach Anschaffungsdaten, Kursen und Haltefristen. Die Plattform ist zu diesem Zeitpunkt längst abgewickelt, gesperrt oder aus dem europäischen Markt verschwunden. Damit sind die zugehörigen Unterlagen meist nicht mehr abrufbar. Betroffen sind dabei nicht allein die großen Insolvenzen der Jahre 2022 und 2023. Auch der geordnete Rückzug einzelner Anbieter aus der EU im Zuge der MiCAR-Zulassungspflicht hat Konten geschlossen und Exportfunktionen abgeschaltet. Mit dem Login verschwindet die Transaktionsübersicht, die für die Steuererklärung gebraucht wird.

Die Nachweislast bleibt dabei beim Anleger, unabhängig davon, wer die Daten gelöscht hat. Das BMF-Schreiben vom 6. März 2025 nennt die Insolvenz der Handelsplattform und den Hackerangriff ausdrücklich als Fälle. In diesen Fällen geht der Datenverlust zu Lasten des Steuerpflichtigen. Die Finanzverwaltung sieht darin folglich keinen Grund für eine mildere Behandlung. Eine Rekonstruktion bleibt trotzdem möglich. Ein großer Teil der Bewegungen hat nämlich Spuren außerhalb der Börse hinterlassen. Diese Spuren liegen nämlich auf der Blockchain, auf dem Girokonto und im E-Mail-Postfach. Aus ihnen lässt sich nämlich der Ablauf der einzelnen Geschäfte nachzeichnen. Aus diesen Quellen lässt sich eine Historie zusammensetzen, die einer Prüfung standhält.

Warum das Finanzamt die vollständige Historie verlangt

Gewinne aus dem Verkauf von Kryptowerten fallen unter die privaten Veräußerungsgeschäfte nach § 23 EStG. Steuerfrei bleibt ein Gewinn nach einer Haltedauer von mehr als einem Jahr. Unterhalb dieser Grenze greift die Freigrenze von 1.000 Euro pro Jahr, bis einschließlich 2023 waren es 600 Euro. Erreicht der Gesamtgewinn aller privaten Veräußerungsgeschäfte diese Freigrenze, versteuert der Anleger den gesamten Betrag. Die Haltedauer entscheidet damit über die Steuerpflicht jedes einzelnen Vorgangs. Nach dem BMF-Schreiben sollte jedes private Veräußerungsgeschäft einzeln nachvollziehbar sein, mit Kryptowert, Menge, Anschaffungskosten, Veräußerungserlös und Haltedauer. Weitere Angaben wie Plattform oder Wallet-Bestände kann das Finanzamt je nach Umfang anfordern. Bis einschließlich 2024 beanstandet die Finanzverwaltung abweichende Aufzeichnungen von Privatanlegern nicht. Verkaufte Coins werden vorrangig einzeln ihren Käufen zugeordnet. Sonst gilt für die Haltefrist das FIFO-Verfahren, für den Gewinn die Durchschnittsmethode oder vereinfacht FIFO. Die gewählte Methode gilt je Wallet, bis alle Coins dieser Sorte dort verkauft sind.

Bei ausländischen Handelsplattformen verschärft § 90 Absatz 2 AO die Lage. Die Vorschrift begründet eine erweiterte Mitwirkungspflicht, denn deutsche Behörden können im Ausland kaum ermitteln. Daher muss der Steuerpflichtige die Beweismittel selbst beschaffen. Außerdem hat er sie für spätere Nachfragen des Finanzamts vorzuhalten. Die erweiterte Pflicht gilt im Regelfall auch für dezentrale Börsen. Dazu zählt der regelmäßige Abruf der Transaktionsübersichten während der laufenden Nutzung. Für inländische Plattformen gilt nur die allgemeine Mitwirkungspflicht. Das Kryptowerte-Steuertransparenzgesetz verpflichtet die Anbieter zur Meldung von Kunden- und Transaktionsdaten, erstmals für das Kalenderjahr 2026. Die erste Meldung ist bis zum 31. Juli 2027 fällig. Der erste automatische Austausch dieser Daten zwischen den Mitgliedstaaten ist für den 30. September 2027 vorgesehen. Für zurückliegende Jahre bringt diese Meldepflicht allerdings nichts.

Ohne Nachweise schätzt das Finanzamt

§ 162 AO erlaubt der Finanzbehörde die Schätzung der Besteuerungsgrundlagen, wenn sie diese nicht ermitteln oder berechnen kann. Nach Absatz 2 ist insbesondere zu schätzen, wenn der Steuerpflichtige über seine Angaben keine ausreichende Aufklärung geben kann. Das gilt auch bei Verletzung der erweiterten Mitwirkungspflicht nach § 90 Absatz 2 AO. Eine solche Schätzung fällt erfahrungsgemäß selten zugunsten des Anlegers aus. Sie soll den tatsächlichen Verhältnissen möglichst nahekommen und darf nicht als Sanktion dienen. Vorhandene Unterlagen wie Kontoauszüge, Transaktionsübersichten oder Steuerreports muss das Finanzamt würdigen. Bei lückenhaften Nachweisen gehen verbleibende Unsicherheiten dennoch häufig zu Lasten des Anlegers. Die geschätzte Steuer kann dadurch höher ausfallen als die tatsächliche. Auch die einjährige Haltefrist lässt sich ohne belegtes Kaufdatum nicht durchsetzen.

Die Zeitspanne, in der das Finanzamt zugreifen darf, ist lang. Zunächst beträgt die reguläre Festsetzungsfrist vier Jahre. Bei leichtfertiger Steuerverkürzung verlängert sie sich auf fünf Jahre. Bei vorsätzlicher Steuerhinterziehung sind es dagegen zehn Jahre. Die Frist beginnt mit Ablauf des Jahres der Erklärungsabgabe, spätestens drei Jahre nach Ablauf des Steuerjahres. Ohne Erklärungspflicht beginnt sie direkt mit Ablauf des Steuerjahres. Entsprechend lange empfiehlt es sich, die Belege aufzubewahren. Gesetzlich verpflichtet sind Privatanleger dazu nur bei Überschusseinkünften über 500.000 Euro im Jahr. Nachzahlungszinsen nach § 233a AO laufen grundsätzlich nach einer Karenzzeit von 15 Monaten an. Abweichend gelten 21 Monate für 2020 und 2021, 20 für 2022, 18 für 2023 und 17 für 2024. Über so lange Zeiträume summieren sich die Zinsen dadurch spürbar auf. Bei einer zehnjährigen Frist kommt dieser Zinsbetrag zusätzlich zur eigentlichen Steuernachzahlung hinzu. Ein Schätzungsbescheid bleibt bestandskräftig, sofern innerhalb eines Monats nach Bekanntgabe kein Einspruch nach § 355 AO eingelegt wird.

Die Blockchain als Archiv der eigenen Ein- und Auszahlungen

Jede On-Chain-Bewegung ist über ihren Transaktions-Hash dauerhaft nachprüfbar, mit Zeitstempel, Betrag, Absender- und Empfängeradresse. Ausgangspunkt der Rekonstruktion sind die eigenen Wallet-Adressen, von denen Guthaben an die Börse ging. Außerdem kommen die Adressen hinzu, auf die der Anbieter später ausgezahlt hat. Beide Gruppen markieren damit Anfang und Ende der nachvollziehbaren Kette. Explorer wie Etherscan, Blockchair, Solscan oder Mempool.space listen sämtliche Bewegungen einer Adresse chronologisch auf. Etherscan und Solscan bieten dafür einen CSV-Export, bei Mempool.space lassen sich die Daten nur ansehen oder per Programmierschnittstelle abrufen. Einzahlungen gehen meist an eine kundeneigene Einzahlungsadresse der Börse. Von dort leitet der Anbieter das Guthaben anschließend auf eine Sammeladresse weiter. Viele Explorer haben diese Sammeladressen, von denen oft auch Auszahlungen stammen, mit dem Namen der Börse beschriftet. Über die Weiterleitung lässt sich eine Einzahlung der jeweiligen Handelsplattform zuordnen.

Allerdings liegt die Grenze dieser Methode im Innenleben der Börse. Handel innerhalb einer zentralen Plattform läuft über interne Kontobücher. Er hinterlässt daher keine Spur in der Blockchain. Sichtbar bleiben dadurch nur die Einzahlung und die spätere Auszahlung. Alles dazwischen muss daher aus anderen Quellen stammen. Die interne Handelsabfolge muss aus Bestandsdifferenzen und Einzelbelegen abgeleitet werden. Explorer liefern außerdem Mengen und Zeitpunkte, keine Euro-Werte. Maßgeblich ist grundsätzlich der Marktkurs im Zeitpunkt des Geschäfts. Vereinfacht lässt sich die Bewertung über historische Tageskurse vornehmen, etwa von einer Handelsplattform oder Kursliste wie CoinMarketCap oder CoinGecko. Das BMF akzeptiert bis auf Weiteres den Tagesdurchschnitts-, Tageszeit- oder Tagesschlusskurs. Anschaffung und Verkauf müssen dabei mit derselben Kursquelle und Kursart bewertet werden.

Bankauszüge, alte E-Mails und Steuerreports als Belege

Einzahlungen und Auszahlungen in Euro laufen über das Girokonto und sind dort mit Datum, Betrag und Empfänger dokumentiert. Kontoauszüge belegen damit den Zeitpunkt und die Höhe der eingesetzten Beträge. Außerdem grenzen sie den Zeitraum ein, in dem Käufe stattgefunden haben müssen. Damit liefern sie einen belastbaren Anhaltspunkt für die Zuordnung einzelner Vorgänge. Kreditinstitute halten Kontodaten üblicherweise zehn Jahre vor und stellen Zweitschriften auf Anfrage bereit, häufig gegen Gebühr. Kreditkartenabrechnungen und Zahlungsverläufe bei Drittanbietern erfüllen dieselbe Funktion für Käufe ohne Überweisung. Ein Abgleich der Beträge mit den Zuflüssen auf der Blockchain zeigt, welche Summe zu welchem Kauf gehört.

Als zweite ergiebige Quelle dient außerdem das E-Mail-Postfach. Eine Suche nach der Absenderdomain der Plattform fördert Handelsbestätigungen, Auszahlungsbelege und Anmeldebenachrichtigungen zutage. Teils finden sich dort außerdem komplette Jahresreports, die viele Anbieter als PDF verschickt haben. Solche Reports enthalten nämlich oft sämtliche Vorgänge eines Jahres. Die Suche lohnt auch im Spam-Ordner und im Papierkorb, weil automatisierte Bestätigungsmails dort häufig gelandet sind. Alte Handy-Backups, Screenshots und frühere Steuerberichte aus einem Krypto-Tool ergänzen die Lücken um Angaben zu Gebühren und Kursen. Archivierte Versionen der Börsenseite im Internet Archive helfen bei der Rekonstruktion der damaligen Gebührenstruktur.

Auskunft nach Artikel 15 DSGVO und der Weg zum Insolvenzverwalter

Artikel 15 DSGVO gibt jeder betroffenen Person ein Recht auf Bestätigung. Sie kann erfahren, ob ein Anbieter ihre personenbezogenen Daten verarbeitet. Außerdem steht ihr eine Kopie dieser Daten zu. Der Anspruch besteht gegenüber jedem Verantwortlichen im Geltungsbereich der Verordnung. Darunter fallen Stammdaten, Kontobewegungen, Ein- und Auszahlungen sowie technische Protokolle. Der Antrag ist formlos per E-Mail an den Datenschutzkontakt des Anbieters möglich. Der Verantwortliche muss danach innerhalb eines Monats antworten. Wenn es wegen Komplexität und Zahl der Anträge nötig ist, kann er die Frist um zwei Monate verlängern. Das muss er nach Artikel 12 Absatz 3 DSGVO innerhalb des ersten Monats begründet mitteilen. Eine besondere Form oder Begründung verlangt das Gesetz für den Antrag nicht. Das Recht besteht auch gegenüber Anbietern außerhalb der EU, solange sie ihre Dienste Kunden in der Union angeboten haben.

Im Insolvenzfall bleibt der Datenbestand meist erhalten und wird vom Insolvenzverwalter oder einem beauftragten Dienstleister weitergeführt. Die Anmeldeportale der großen US-Verfahren weisen die zum Stichtag eingebuchten Kontostände je Coin aus. Die eigene Forderungsanmeldung dient zusammen mit der Eingangsbestätigung als Beleg. Sie dokumentiert den Bestand zum Beginn des Verfahrens. Beides lässt sich als PDF sichern und der Steuererklärung beilegen. Bleibt eine Antwort aus, lässt sich Beschwerde bei der zuständigen Datenschutzaufsicht einlegen. Jede Anfrage, jede gesetzte Frist und jede unbeantwortete Nachricht gehört in eine Übersicht. Diese Übersicht belegt die eigenen Bemühungen um Aufklärung. Sie zeigt dem Finanzamt, dass die Lücken trotz ernsthafter Nachforschung geblieben sind.

Krypto-Steuerprogramme und die dokumentierte eigene Methode

Steuerprogramme melden Datenlücken unter Bezeichnungen wie fehlende Historie oder missing acquisition price. Automatische Ausgleichsfunktionen schließen diese Meldungen auf einfachem Weg. Sie buchen die fehlenden Bestände dabei mit einer Kostenbasis von null Euro ein. Dadurch entstehen rechnerische Gewinne, die real nie angefallen sind. Die ausgewiesene Steuerlast steigt folglich allein durch diese Automatik. Tragfähiger ist der manuelle Eintrag jedes rekonstruierten Vorgangs. Er enthält das ermittelte Datum, die Menge und den historischen Tageskurs. Außerdem trägt jeder Eintrag einen Verweis auf den zugehörigen Beleg. Damit bleibt jede einzelne Zahl bis zu ihrer Quelle nachvollziehbar. Transaktions-Hash, Nummer des Kontoauszugs oder Datum der Bestätigungsmail genügen als Verweis.

Die eigene Vorgehensweise gehört offengelegt. Eine kurze Anlage zur Steuererklärung macht die Zahlen für den Sachbearbeiter prüfbar. Sie nennt die betroffene Plattform und listet die ausgewerteten Quellen auf. Außerdem hält sie fest, für welche Zeiträume keine Daten mehr existieren. Schließlich erklärt sie, nach welcher Regel die Rekonstruktion die verbliebenen Lücken geschlossen hat. Eine einzige Seite reicht für diese Übersicht meist aus. Eine nachvollziehbar hergeleitete eigene Schätzung wird in der Praxis eher akzeptiert als eine kommentarlose Angabe. Das Benennen offener Punkte verringert zugleich das Risiko, dass eine leichtfertige Steuerverkürzung nach § 378 AO angenommen wird. Bei größeren Beträgen ist steuerliche Beratung angeraten.

Fazit zur Rekonstruktion der Krypto-Transaktionshistorie

Der Verlust des Börsenzugangs beendet die Nachweispflicht nicht, das Risiko einer Schätzung nach § 162 AO trägt der Anleger. Blockchain-Explorer liefern Zeitpunkte und Mengen der Ein- und Auszahlungen. Kontoauszüge zeigen die eingesetzten Euro-Beträge. E-Mails und alte Reports füllen die Details dazwischen. Der Auskunftsanspruch nach Artikel 15 DSGVO öffnet auch bei Anbietern in Abwicklung oder Insolvenz noch Datenbestände. Voraussetzung ist, dass ein Verantwortlicher wie der Insolvenzverwalter die Daten noch verarbeitet. Zusammengenommen ergeben diese vier Quellen ein belastbares Bild der Handelshistorie. Wichtiger als eine lückenlose Zahlenreihe ist die dokumentierte Herleitung. Sie ermöglicht dem Finanzamt die Prüfung der angesetzten Werte. Außerdem setzt sie die eigene Darstellung an die Stelle einer fremden Schätzung. Genau darin liegt der Wert einer sauber belegten Rekonstruktion.