La prima vera sfida legale alla DAC8 è arrivata, e non parte da dove tutti si aspettavano. Non contesta le tasse, né gli obblighi di dichiarazione. Contesta il fatto che il database stesso, sostiene, possa mettere in pericolo la vita delle persone.
A portarla in tribunale è un exchange regolamentato, con tanto di licenza MiCA. Un segnale che conformità e opposizione non sono più cose che si escludono a vicenda.
Cosa è successo
Bull Bitcoin, tra i più antichi exchange Bitcoin-only e non custodial, autorizzato sotto MiCA dal regolatore francese AMF, ha depositato un ricorso davanti al Conseil d'État, la massima corte amministrativa francese, per ottenere l'annullamento del Decreto n. 2025-1276, la norma che recepisce la DAC8 nel diritto francese. Dopo una prima istanza il 24 febbraio 2026, ha presentato una memoria integrale con le sue argomentazioni.
In Europe, DAC8 has turned “Know Your Customer” into “Kill Your Customer.”
— BULLBITCOIN.COM (@BULLBITCOIN_) July 8, 2026
Today, Bull Bitcoin is officially opening the first legal front against DAC8.
We have brought a case before France’s Conseil d’État, the country’s highest administrative court, to strike down the decree… pic.twitter.com/e8ZXl6NVx0
L'obiettivo dichiarato va oltre la Francia: l'azienda punta a sospendere, ritardare, annullare o emendare sia la DAC8 sia il suo standard globale, il framework CARF dell'OCSE, ed è pronta a portare il caso fino alla Corte di Giustizia dell'Unione Europea. A supporto della campagna ha lanciato il sito dac8.com.
Cosa impone la DAC8
La DAC8 è l'ottava versione della direttiva europea sulla cooperazione amministrativa. In vigore dal 1° gennaio 2026, obbliga i fornitori di servizi crypto a raccogliere identità e dati delle transazioni degli utenti, a trasmetterli alle autorità fiscali nazionali e a farli scambiare automaticamente tra tutti i 27 Stati membri. Le prime segnalazioni, relative al 2026, sono attese entro il 30 settembre 2027.
Non è un fenomeno solo europeo: la DAC8 è l'attuazione UE del CARF dell'OCSE, che 48 Paesi stanno implementando nel 2026 e 75 si sono impegnati ad adottare. È il livello che, come avevamo visto parlando del quadro europeo post-MiCA, chiude definitivamente la stagione dell'opacità fiscale.
Perché la difesa parla di sproporzione
Il cuore dell'argomento giuridico. Fonte: ricorso Bull Bitcoin al Conseil d'État, 2026
- Un conto bancario
rivela un saldo e le transazioni recenti. - Un indirizzo Bitcoin
rivela una storia finanziaria completa, permanente e consultabile pubblicamente da chiunque.
Legare a quest'ultimo l'identità e l'indirizzo di casa crea un dossier completo su ogni detentore, anche su chi non ha nulla da dichiarare.
L'argomento che cambia il gioco: non privacy, sicurezza
Il cuore giuridico del ricorso invoca l'articolo 52 della Carta dei diritti fondamentali dell'UE, secondo cui ogni limitazione di un diritto deve essere necessaria, adeguata e proporzionata. Bull Bitcoin sostiene che la DAC8 fallisca tutti e tre i criteri, perché centralizza dati sensibili ben oltre ciò che una legittima verifica fiscale richiederebbe.
Ma l'argomento che rende il caso diverso da ogni altro è un altro. Un database centralizzato di identità collegate agli indirizzi crypto, sostiene l'azienda, diventa un bersaglio: se i dati trapelano, i criminali sanno chi possiede cosa e dove abita. Il CEO Francis Pouliot lo sintetizza con una formula tagliente, il "Know Your Customer" trasformato in "Kill Your Customer". Non è un timore teorico: la Francia è tra i Paesi più colpiti da aggressioni fisiche ai detentori di crypto, e la memoria cita anche precedenti concreti di violazioni di banche dati pubbliche francesi. È lo spostamento dal terreno astratto delle libertà civili a quello, molto più difficile da ignorare, della sicurezza pubblica.
Perché riguarda l'Italia e tutta l'UE
La Francia si è mossa per prima perché ha già un decreto attuativo, ma la stessa architettura DAC8 vale per tutti i 27 Stati, Italia inclusa, dove il fisco riceve già i dati dai fornitori. Qualunque precedente giuridico si formi a Parigi diventa il modello per le contestazioni ovunque il CARF arrivi.
In Europe, DAC8 has turned “Know Your Customer” into “Kill Your Customer.”
— BULLBITCOIN.COM (@BULLBITCOIN_) July 8, 2026
Today, Bull Bitcoin is officially opening the first legal front against DAC8.
We have brought a case before France’s Conseil d’État, the country’s highest administrative court, to strike down the decree… pic.twitter.com/e8ZXl6NVx0
E c'è una tensione strutturale che il caso mette a nudo. L'Unione ha costruito MiCA, DORA e GDPR proprio per rendere le aziende regolamentate responsabili della sicurezza dei dati, con incentivi di mercato a proteggerli. La DAC8 fa il contrario: convoglia quegli stessi dati in reti amministrative intergovernative, dove la disciplina del mercato è più debole e la sicurezza dell'insieme vale quanto il suo anello più fragile, tra decine di amministrazioni fiscali con infrastrutture diverse. La stessa logica per cui il controllo diretto dei propri dati resta la difesa più solida.
Va detto con equilibrio: annullare una direttiva di cooperazione fiscale è un esito raro, e la trasparenza tributaria ha obiettivi legittimi. Ma il taglio scelto da Bull Bitcoin mette agli atti qualcosa di nuovo, che Bruxelles non potrà liquidare come la solita obiezione libertaria. L'esito, in un senso o nell'altro, ridefinirà l'equilibrio tra l'applicazione delle tasse e la sicurezza delle persone di cui si raccolgono i dati. I riferimenti restano verificabili sul portale fiscale della Commissione europea e sugli standard del CARF dell'OCSE.
