Direkten Zugriff hat das deutsche Finanzamt nicht — weder auf Ihre private Wallet noch auf das Spielerkonto eines Offshore-Casinos in Curaçao. Es gibt keinen Behörden-Login in fremde Wallets. Aber daraus Anonymität abzuleiten, wäre ein Fehler: Informationen erreichen das Finanzamt über drei Umwege — die öffentlich einsehbare Blockchain, die Meldepflichten der Krypto-Börsen nach DAC8 und die Geldwäsche-Verdachtsmeldungen Ihrer Hausbank. Spätestens beim Wechsel in Euro wird die Spur sichtbar.
Ein Krypto-Casino mit Sitz außerhalb der EU beantwortet keine Routineanfragen deutscher Finanzämter, und auf eine selbstverwahrte Wallet hat keine Behörde technischen Zugriff. Wer die Frage wörtlich nimmt, bekommt also ein Nein.
Nur greift die Frage zu kurz. Das Finanzamt braucht keinen Zugriff auf die Wallet selbst, wenn es die Daten an anderer Stelle abgreifen kann: dort, wo Krypto in Euro getauscht wird, dort, wo Euro auf ein Bankkonto fließt — und auf der Blockchain, die jede Transaktion dauerhaft öffentlich speichert. Genau diese drei Stellen schauen wir uns an.
Vorweg ein Maßstab für alles Folgende: Entscheidend ist nie, was die Behörde theoretisch sehen könnte, sondern welche Daten ihr automatisch zulaufen — und dieser automatische Zufluss ist mit dem Kalenderjahr 2026 deutlich breiter geworden.
Bitcoin- und Ethereum-Transaktionen sind für jedermann einsehbar — dauerhaft. Eine Wallet-Adresse trägt zwar keinen Namen, aber sie ist pseudonym, nicht anonym: Sobald eine Adresse einer Person zugeordnet werden kann, lässt sich die gesamte Transaktionshistorie rückwärts aufrollen. Diese Zuordnung entsteht typischerweise bei einer Börse mit Verifizierungspflicht, bei der Sie mit Ausweis registriert sind.
Steuerfahndungen arbeiten dafür mit spezialisierten Chain-Analyse-Dienstleistern, und deutsche Behörden haben in der Vergangenheit per Sammelauskunftsersuchen Kundendaten von Handelsplattformen angefordert. Auch der umgekehrte Weg kommt vor: Bei Ermittlungen gegen einen Anbieter werden Kundendaten ausgewertet — ein Weg, über den auch Spieler von Offshore-Casinos sichtbar werden können. Wer glaubt, eine alte Transaktion sei „verjährt und vergessen“, unterschätzt, dass die Daten auf der Kette bleiben und jederzeit neu ausgewertet werden können.
Seit dem 1. Januar 2026 wenden die EU-Staaten die Richtlinie DAC8 an: Krypto-Dienstleister mit Kunden in der EU — Börsen wie Bitpanda, Kraken oder Bison — erfassen Identität und Transaktionen ihrer Kunden für die Steuerbehörden. Deutschland hat die Richtlinie mit dem Kryptowerte-Steuertransparenz-Gesetz (KStTG) vom 22. Dezember 2025 umgesetzt. Daneben stehen das OECD-Gegenstück CARF für Drittstaaten und ältere Kanäle, die nur im Einzelfall greifen. Die Übersicht ordnet alle Wege nach Absender, Inhalt und Zeitpunkt:
| Weg | Wer meldet an wen | Was | Ab wann |
|---|---|---|---|
| DAC8, Börse mit Meldepflicht in Deutschland | Anbieter an das Bundeszentralamt für Steuern (BZSt), das an die zuständige Landesfinanzbehörde weiterleitet | Identität und Jahressummen je Kryptowert | Kalenderjahr 2026, Meldung bis 31. Juli 2027 (§§ 9, 21 KStTG) |
| DAC8, Börse in einem anderen EU-Staat | Anbieter an die Steuerbehörde seines Staates, von dort an das BZSt | dieselben Angaben | Kalenderjahr 2026, Austausch binnen neun Monaten nach Jahresende, also bis 30. September 2027 |
| CARF, der Melderahmen der OECD | Krypto-Dienstleister in Drittstaaten an ihre Steuerbehörde, weiter an das BZSt, soweit eine Austauschvereinbarung besteht | vergleichbarer Datensatz, DAC8 lehnt sich an das OECD-Modell an | je nach Staat erste Austausche 2027 oder 2028 |
| Geldwäsche-Verdachtsmeldung | Bank oder Börse an die FIU (§ 43 GwG); die FIU darf Daten für Besteuerungsverfahren an Finanzbehörden geben (§ 32 Abs. 3 GwG) | der konkrete Vorgang, ohne Betragsschwelle | anlassbezogen, unverzüglich |
| Kontenabruf | Finanzamt über das BZSt bei Kreditinstituten (§ 93 Abs. 7, § 93b AO) | welche Konten und Depots bestehen, Inhaber, Eröffnung und Auflösung — keine Umsätze, keine Kontostände | nur auf Ersuchen, in der Regel erst, wenn eine Auskunft von Ihnen nicht zum Ziel geführt hat oder keinen Erfolg verspricht |
| Offshore-Casino, etwa mit Lizenz aus Curaçao oder Anjouan | niemand | — | keine Meldung nach Deutschland |
Quelle: eigene Übersicht nach Art. 8ad der Richtlinie 2011/16/EU in der Fassung der Richtlinie (EU) 2023/2226 (EUR-Lex), §§ 9, 16 und 21 KStTG, §§ 32 und 43 GwG sowie § 93 Abs. 7 und § 93b AO im Wortlaut von gesetze-im-internet.de; Zeitplan zu CARF nach dem Umsetzungsbericht 2025 des Global Forum der OECD. Abgerufen im September 2026, keine Rechts- oder Steuerberatung.
Die letzte Zeile beantwortet die Ausgangsfrage, ist aber kein Schlupfloch. Die Casinos selbst sind in diesen Meldesystemen nicht drin — ein Curaçao-Anbieter meldet nichts nach Deutschland. Wer seinen Gewinn jedoch jemals in Euro tauschen oder auf ein Bankkonto holen will, kommt an mindestens einer der Stellen darüber vorbei. Auffällig wird dann nicht das Spielen, sondern die Diskrepanz — Zuflüsse auf der Börse, zu denen in der Steuererklärung nichts passt. Wie Anbieter mit Verifizierung umgehen, beleuchtet unser Vergleich Casino ohne Verifizierung — an der Meldepflicht der Börsen ändert das nichts.
Wie viel das Finanzamt über die Börse erfährt, ist im Richtlinientext Punkt für Punkt geregelt: Artikel 8ad Absatz 3 und Anhang VI der Richtlinie (EU) 2023/2226 zählen die Angaben einzeln auf. Gemeldet wird je Kunde und je Art von Kryptowert — Bitcoin, Ether und Litecoin erscheinen also in getrennten Blöcken. Welche Coins Casinos für Ein- und Auszahlungen üblicherweise anbieten, zeigt unsere Übersicht der Krypto-Zahlungsmethoden.
| Angabe | Inhalt laut Richtlinie | Was das für Casino-Spieler bedeutet |
|---|---|---|
| Person | Name, Anschrift, Ansässigkeitsstaat(en), Steueridentifikationsnummer(n), Geburtsdatum; der Geburtsort nur, wenn nationales Recht ihn verlangt | Die Meldung lässt sich ohne Suchaufwand Ihrem Finanzamt zuordnen |
| Anbieter | Name, Anschrift und Steueridentifikationsnummer der Börse, soweit vorhanden Registriernummer und globale Rechtsträgerkennung | Das Finanzamt weiß, bei welcher Börse es im Einzelfall nachfragen kann |
| Kauf und Verkauf gegen Euro oder andere Fiat-Währungen | je Kryptowert Gesamtbruttobetrag, Zahl der Einheiten und Zahl der Transaktionen | Jahressummen, keine Einzelkurse — den steuerpflichtigen Kursgewinn weist erst Ihre eigene Aufstellung aus |
| Tausch gegen andere Kryptowerte | beizulegender Marktwert, Einheiten und Zahl der Transaktionen, getrennt nach Erwerb und Veräußerung | Auch ein Wechsel von BTC in einen anderen Coin taucht auf |
| Übertragungen an Sie | Marktwert, Einheiten und Zahl der Transaktionen, nach Übertragungsart, soweit der Börse bekannt | Hier landen Eingänge von außen, etwa eine Casino-Auszahlung auf das Börsenkonto |
| Übertragungen durch Sie | Marktwert, Einheiten und Zahl der Transaktionen; gesondert Wert und Einheiten der Übertragungen an Adressen, die keinem Krypto-Dienstleister oder Finanzinstitut zugeordnet sind | Einzahlungen ins Casino oder auf die eigene Wallet erscheinen als Jahressumme — ohne Zieladresse |
Quelle: Art. 8ad Abs. 3 und Anhang VI Abschnitt II der Richtlinie 2011/16/EU in der Fassung der Richtlinie (EU) 2023/2226 (DAC8), Wortlaut auf EUR-Lex, abgerufen im September 2026; in Deutschland umgesetzt durch § 11 KStTG. Rechte Spalte: redaktionelle Einordnung, keine Steuerberatung.
Daraus folgen zwei Dinge. Erstens enthält die Meldung weder Transaktions-Hashes noch Wallet-Adressen noch Empfängernamen: Das Finanzamt sieht, dass im Jahr Bitcoin im Wert von einigen Tausend Euro an nicht zugeordnete Adressen gingen, aber nicht, dass am Ziel ein Casino stand. Die Einzelheiten bleiben bei der Börse. Zweitens entsteht aus den Summen genau das Muster, das Rückfragen auslöst: hohe Übertragungen nach draußen, Monate später hohe Eingänge und Verkäufe gegen Euro, dazu keine passenden Angaben in der Steuererklärung.
Zwei Pflichten Ihrer Börse sollten Sie kennen. Nach § 13 KStTG muss sie Sie vor der ersten Meldung informieren, dass Daten an das BZSt gehen — eine solche Nachricht ist also nicht ungewöhnlich; prüfen Sie sie trotzdem im Kundenkonto statt über Links in E-Mails. Und nach § 8 KStTG fordert sie eine Selbstauskunft mit Steuer-ID an: Wer schon vor 2026 Kunde war und auch nach Erinnerung und Mahnung nicht antwortet, wird spätestens 90 Tage nach der ersten Aufforderung für meldepflichtige Transaktionen gesperrt, bis die Angaben vorliegen.
Der dritte Weg läuft über Ihr Girokonto. Banken sind gesetzlich verpflichtet, ungewöhnliche Kontobewegungen zu prüfen und im Zweifel eine Geldwäsche-Verdachtsmeldung an die Zentralstelle FIU abzugeben — der Kunde erfährt davon nichts. Plötzliche größere Eingänge von einer Krypto-Börse ohne erkennbaren Hintergrund gehören zu den klassischen Auslösern; von dort können Informationen auch bei der Steuerbehörde landen.
Dazu kommt Ihre eigene Rolle: Bei Auslandssachverhalten trifft Sie eine erhöhte Mitwirkungspflicht nach § 90 Abs. 2 AO. Das Finanzamt muss Ihnen nichts nachweisen können, um Fragen zu stellen — Sie müssen umgekehrt Auskunft geben und Belege beschaffen, gerade weil die Gegenseite im Ausland sitzt. Wer dann eine lückenlose Historie vorlegen kann — Casino-Auszahlung, Transaktions-Hash, Börsen-Abrechnung — beendet solche Rückfragen meist schnell.
Die gute Nachricht zum Schluss: Verstecken ist gar nicht nötig. Der Casino-Gewinn selbst ist einkommensteuerfrei, steuerpflichtig ist allenfalls der Kursgewinn beim Verkauf innerhalb der Jahresfrist. Zur rechtlichen Einordnung der Anbieter selbst lohnt der Blick in unseren Guide Sind Krypto-Casinos in Deutschland legal?.
Hinweis: Dieser Artikel ersetzt keine Steuerberatung. Wie Sie konkrete Zuflüsse gegenüber dem Finanzamt erklären, besprechen Sie am besten mit einem Steuerberater.
Nein, einen technischen Zugriff auf private Wallets oder Offshore-Casino-Konten gibt es nicht. Aber die Blockchain ist öffentlich, und sobald eine Adresse Ihnen zugeordnet ist — etwa über eine verifizierte Börse — ist die gesamte Historie nachvollziehbar.
Nein, Offshore-Casinos sind an die deutschen Meldesysteme nicht angebunden. Gemeldet wird an anderer Stelle: EU-Börsen erfassen seit Januar 2026 Transaktionen nach DAC8, und Banken geben bei auffälligen Eingängen Verdachtsmeldungen an die FIU ab.
Auf Nachfrage ja. Bei Auslandssachverhalten gilt die erhöhte Mitwirkungspflicht nach § 90 Abs. 2 AO — Sie müssen Belege beschaffen. Mit Casino-Historie, Transaktions-Hashes und Börsenabrechnungen ist das in der Regel gut lösbar.
Die ersten Meldungen betreffen das Kalenderjahr 2026. Börsen mit Meldepflicht in Deutschland melden bis zum 31. Juli 2027 an das Bundeszentralamt für Steuern, das die Daten an die Landesfinanzbehörden weitergibt; aus anderen EU-Staaten kommen sie bis spätestens 30. September 2027. Frühere Jahre deckt DAC8 nicht ab.
Unsere Redaktion pflegt Ranking, Testberichte und Ratgeber. Grundlage sind Anbieterseiten, öffentliche Register und benannte Drittquellen; jede Tabelle nennt Quelle und Datenstand.