Bull Bitcoin klaagt Frankrijk aan om DAC8: “datalek in wording”
Bull Bitcoin heeft bij de Franse Conseil d'État een juridische procedure aangespannen om het decreet ter uitvoering van DAC8, de Europese crypto-rapportagerichtlijn, nietig te laten verklaren. Het bedrijf stelt dat de regeling een datalekrisico creëert voor cryptohouders.
Bull BTC$80.965,00▼1,62% heeft bij de Franse Conseil d’État een juridische procedure aangespannen om het Franse decreet ter uitvoering van DAC8 — de EU-richtlijn voor crypto-belastingrapportage — nietig te laten verklaren. Het bedrijf stelt dat de omvangrijke dataverzameling die de richtlijn voorschrijft ver uitstijgt boven wat nodig is voor belastinghandhaving, en een geconcentreerd, aantoonbaar lekgevoelig doelwit creëert voor criminelen — inclusief degenen die bereid zijn cryptohouders fysiek aan te vallen.
De aanklacht, bevestigd door zowel een Reddit-post als een bericht van Bitcoin Magazine, richt zich op de proportionaliteit van de richtlijn zelf. Onder DAC8 moeten cryptoplatforms de volledige identiteit van gebruikers rapporteren — thuisadres, geboortedatum, fiscale woonplaats — plus de complete transactiegeschiedenis. Elke aankoop, verkoop, overdracht, storting en opname. Inclusief transacties zonder enige fiscale relevantie. Banken, die onder bestaande EU-kaders opereren, rapporteren alleen het jaarlijkse saldo en de behaalde rente — een veel beperktere dataset die eenzelfde fiscaal doel dient.
De eigen DAC8-pagina van de Europese Commissie omschrijft de richtlijn als gericht op het versterken van de automatische uitwisseling van informatie om belastingfraude en -ontduiking te bestrijden. Het juridische argument van Bull Bitcoin richt zich op de kloof tussen dat gestelde doel en de daadwerkelijk verzamelde data. Als het doel is belastingontduiking op te sporen, zo luidt de aanklacht, waarom dan een volledige transactiegeschiedenis verplicht stellen, inclusief niet-belastbare gebeurtenissen? Waarom thuisadressen verzamelen terwijl saldi zouden volstaan? Proportionaliteit is het juridische scharnierpunt.
Eén gefedereerde database over 27 jurisdicties
Dan is er nog het schaalprobleem. DAC8-data wordt gedeeld tussen alle 27 belastingdiensten van de EU-lidstaten, waardoor één gefedereerde database ontstaat die volgens de auteur van de Reddit-post mogelijk 1.000 keer groter is dan bestaande databases van individuele platforms. Meer data, meer beheerders met toegang, meer jurisdicties met uiteenlopende beveiligingsnormen — en een veel grotere buit voor iedereen die kan inbreken of zich simpelweg toegang kan kopen.
Het trackrecord van Europese overheidsdatabases stemt niet geruststellend. Een medewerker van de DGFiP in Bobigny werd in januari 2026 veroordeeld tot celstraf voor het verkopen van thuisadressen en belastingprofielen aan criminelen, specifiek gericht op crypto-beleggers. Geen hack nodig — alleen een corrupte ambtenaar met toegang tot de database en een bereidwillige koper. De Italiaanse “Equalize”-zaak, die liep van 2024 tot 2026, draaide om corrupte politieagenten die meer dan een miljoen gegevens uit belasting-, politie- en bankdatabases buitmaakten voor doorverkoop en chantage. De Bulgaarse belastingdienst werd getroffen door een lek waarbij gegevens van 5 tot 7 miljoen burgers — bijna de volledige volwassen bevolking — werden blootgelegd met wat onderzoekers “basale technieken” noemden. De Franse privacytoezichthouder registreerde de afgelopen twaalf maanden 8.613 meldingen van datalekken — ruwweg één per uur. In achttien maanden tijd werden meer dan 100 miljoen gegevens van Franse burgers gecompromitteerd via door de staat beheerde of gecontracteerde databases.
Van datalek naar fysieke aanval
Het datalek bij Waltio maakt het crypto-specifieke gevaar tastbaar. Waltio, een Frans crypto-belastingplatform, werd gehackt — en dat datalek ging volgens de Franse autoriteiten rechtstreeks vooraf aan minstens drie ontvoeringen. Dezelfde categorie database die DAC8 zou creëren, maar dan op veel grotere schaal en met de kracht van de wet achter de verzameling ervan.
Fysieke aanvallen op cryptohouders zijn geen theoretisch scenario. “Wrench attacks” — fysieke dwang om crypto af te persen — namen in 2025 met 75% toe, en in het eerste kwartaal van 2026 nogmaals met 41% ten opzichte van hetzelfde kwartaal in 2025. Europa is goed voor 82% van alle wereldwijde fysieke aanvallen gericht op crypto. Frankrijk alleen al voor 70% daarvan. Meer dan de helft van de slachtoffers in 2026 bezat zelf geen crypto; het ging om partners, kinderen of bejaarde ouders van houders. In de eerste vier maanden van 2026 alleen al werd $101 miljoen afgeperst. Een database die het thuisadres van elke cryptohouder koppelt aan diens volledige transactiegeschiedenis is in deze context geen belastinginstrument. Het is een doelwitlijst.
Waar de Conseil d’État over moet beslissen
De zaak bij de Conseil d’État zal uitwijzen of de Franse rechter het proportionaliteitsargument accepteert — of de gegevensverzameling van de richtlijn te rechtvaardigen is tegen het gestelde doel van belastinghandhaving, of dat ze verder gaat dan toegestaan en zo bescherming tegen buitensporig toezicht en voorzienbare schade schendt. Het Franse decreet ter uitvoering van DAC8 is het directe doelwit, maar het argument is zo opgebouwd dat het ook doorwerkt in andere EU-jurisdicties waar de richtlijn wordt omgezet in nationale wetgeving.
De bredere marktcontext: de totale cryptomarktkapitalisatie staat op $2,21 biljoen, een daling van 1,2% over 24 uur, met de Fear and Greed Index op 22 — Extreme Fear. Bitcoin noteert op $61.780, 1,89% lager op de dag. ETH$2.398,96▼2,00% staat op $1.725, een daling van 2,03%. Geen van deze cijfers ligt ten grondslag aan de rechtszaak, maar ze schetsen wel het politieke klimaat — een markt in angst, een toezichtsapparaat dat zijn surveillancebereik uitbreidt, en een epidemie van fysieke aanvallen geconcentreerd in juist het land wiens rechters nu over de zaak zullen oordelen.
De Conseil d’État heeft nog geen zittingsdatum vastgesteld. De aanklacht van Bull Bitcoin vraagt om nietigverklaring van het Franse decreet en, in het verlengde daarvan, om een juridisch precedent dat de uitvoering van DAC8 in de hele EU zou kunnen bemoeilijken. Het volgende concrete signaal om in de gaten te houden: of de rechter een opschorting van het decreet toekent in afwachting van de uitspraak — een beslissing die bepaalt of cryptoplatforms die in Frankrijk actief zijn de volledige DAC8-dataset al moeten beginnen te verzamelen en rapporteren terwijl de zaak zijn weg door de rechtbank aflegt.
Nadia Rahman
Nadia Rahman is marktenredacteur bij CoinScoop. Ze volgt bitcoin, macroliquiditeit en de spot-ETF-markt, en schreef eerder over rente en valuta voor een internationaal persbureau.