El primer desafío legal real a la DAC8 ha llegado, y no viene de donde todos esperaban. No cuestiona los impuestos ni las obligaciones de declaración. Cuestiona que la propia base de datos, según sus promotores, pueda poner en peligro la vida de las personas.
Quien lleva el caso a los tribunales es un exchange regulado, con licencia MiCA. Una señal de que cumplir la normativa y oponerse a ella ya no son cosas que se excluyan mutuamente.
Qué ha sucedido
Bull Bitcoin, uno de los exchanges Bitcoin-only y no custodial más antiguos del mundo, autorizado bajo MiCA por el regulador francés AMF, presentó un recurso ante el Conseil d'État, el máximo tribunal administrativo de Francia, para conseguir la anulación del Decreto n.º 2025-1276, la norma que incorpora la DAC8 al derecho francés. Tras una primera instancia el 24 de febrero de 2026, presentó un escrito integral con sus argumentos.
In Europe, DAC8 has turned “Know Your Customer” into “Kill Your Customer.”
, BULLBITCOIN.COM (@BULLBITCOIN_) July 8, 2026
Today, Bull Bitcoin is officially opening the first legal front against DAC8.
We have brought a case before France's Conseil d'État, the country's highest administrative court, to strike down the decree… pic.twitter.com/e8ZXl6NVx0
El objetivo declarado va más allá de Francia: la empresa busca suspender, retrasar, anular o modificar tanto la DAC8 como su estándar global, el marco CARF de la OCDE, y está dispuesta a llevar el caso hasta el Tribunal de Justicia de la Unión Europea. Para apoyar la campaña ha lanzado el sitio dac8.com.
Qué impone la DAC8
La DAC8 es la octava versión de la directiva europea sobre cooperación administrativa. En vigor desde el 1 de enero de 2026, obliga a los proveedores de servicios crypto a recoger la identidad y los datos de transacciones de los usuarios, transmitirlos a las autoridades fiscales nacionales y compartirlos automáticamente entre los 27 Estados miembros. Los primeros informes, correspondientes a 2026, se esperan antes del 30 de septiembre de 2027.
No es un fenómeno exclusivamente europeo: la DAC8 es la aplicación europea del CARF de la OCDE, que 48 países están implementando en 2026 y otros 75 se han comprometido a adoptar. Es el marco que, como vimos al hablar del panorama europeo post-MiCA, cierra definitivamente la etapa de la opacidad fiscal. Para los inversores latinoamericanos, esto tiene una dimensión particular: varios países de la región, entre ellos México y Argentina, ya están en conversaciones con la OCDE para adherirse al CARF.
Por qué la defensa habla de desproporción
El núcleo del argumento jurídico. Fuente: recurso de Bull Bitcoin ante el Conseil d'État, 2026
- Una cuenta bancaria
revela un saldo y las transacciones recientes. - Una dirección Bitcoin
revela un historial financiero completo, permanente y consultable públicamente por cualquiera.
Vincular a esta última la identidad y el domicilio del titular crea un dossier completo sobre cada poseedor, incluso sobre quienes no tienen nada que declarar.
El argumento que cambia todo: no privacidad, sino seguridad
El núcleo jurídico del recurso invoca el artículo 52 de la Carta de los Derechos Fundamentales de la UE, según el cual cualquier limitación de un derecho debe ser necesaria, adecuada y proporcionada. Bull Bitcoin sostiene que la DAC8 falla los tres criterios, porque centraliza datos sensibles muy por encima de lo que requeriría una verificación fiscal legítima.
Pero hay un argumento que hace este caso diferente a cualquier otro. Una base de datos centralizada de identidades vinculadas a direcciones crypto se convierte, según la empresa, en un blanco: si los datos se filtran, los delincuentes saben quién posee qué y dónde vive. El CEO Francis Pouliot lo resume con una fórmula contundente en un post en X del 8 de julio de 2026: el “Know Your Customer” convertido en “Kill Your Customer”. No es un temor teórico. Francia figura entre los países más afectados por agresiones físicas a tenedores de crypto, y el escrito cita también precedentes concretos de filtraciones de bases de datos públicas francesas. El caso desplaza el debate del terreno abstracto de las libertades civiles al de la seguridad pública, mucho más difícil de ignorar.
Por qué afecta a España, LATAM y toda la UE
Francia se ha movido primero porque ya cuenta con un decreto de implementación, pero la misma arquitectura DAC8 rige para los 27 Estados miembros. Cualquier precedente jurídico que se forme en París se convierte en el modelo para las impugnaciones en todos los países donde llegue el CARF. En España, la Agencia Tributaria ya recibe datos de proveedores de servicios crypto bajo el marco de declaración informativa, y la transposición completa de la DAC8 reforzará esa vigilancia de forma sustancial.
In Europe, DAC8 has turned “Know Your Customer” into “Kill Your Customer.”
, BULLBITCOIN.COM (@BULLBITCOIN_) July 8, 2026
Today, Bull Bitcoin is officially opening the first legal front against DAC8.
We have brought a case before France's Conseil d'État, the country's highest administrative court, to strike down the decree… pic.twitter.com/e8ZXl6NVx0
El caso pone al descubierto una tensión estructural de fondo. La Unión Europea construyó MiCA, DORA y el GDPR precisamente para que las empresas reguladas fueran responsables de la seguridad de los datos, con incentivos de mercado para protegerlos. La DAC8 hace lo contrario: canaliza esos mismos datos hacia redes administrativas intergubernamentales, donde la disciplina de mercado es más débil y la seguridad del conjunto vale lo que su eslabón más frágil, entre decenas de administraciones tributarias con infraestructuras dispares. Es la misma lógica por la que el control directo de los propios datos sigue siendo la defensa más sólida.
Conviene decirlo con equilibrio: anular una directiva de cooperación fiscal es un resultado infrecuente, y la transparencia tributaria tiene objetivos legítimos. Sin embargo, el enfoque elegido por Bull Bitcoin introduce en el expediente algo nuevo que Bruselas no podrá despachar como la habitual objeción libertaria. El resultado, en un sentido o en otro, redefinirá el equilibrio entre la aplicación de las normas fiscales y la seguridad de las personas cuyos datos se recogen. Los referencias siguen siendo verificables en el portal fiscal de la Comisión Europea y en los estándares del CARF de la OCDE.
