CRS jelentése 2026-ban: mit lát a NAV a dubai cégedről és bankszámládról? (CRS, DAC7, DAC8)

Az Egyesült Arab Emírségek 2017 óta részese az OECD automatikus adatcsere-rendszerének és ma már több mint 80 partnerországgal – köztük Magyarországgal – cserél pénzügyi számlainformációkat. Ez a cikk pontosan, hivatalos forrásokból mutatja be, mit lát a NAV a dubai cégedről és bankszámládról: hogyan működik a CRS, mi változik a CRS 2.0-val 2027-től, mit hoz a DAC7 és a kripto-adatcserét bevezető DAC8 – és mi az, amit a rendszer nem lát.

Ha ma valaki azzal keres meg minket, hogy azért szeretne dubai céget, mert „ott nem lát rá a NAV”, az első dolgunk helyre tenni a képet. Az UAE 2017-ben csatlakozott az OECD automatikus adatcsere-rendszeréhez, az első tényleges adattovábbítás 2018-ban megtörtént – nyolc éve működő gyakorlatról beszélünk, nem tervről.

Aki 2026-ban diszkrécióra építené a dubai struktúráját, az rossz tanácsot kapott. A jó hír ugyanakkor az, hogy nincs is rá szüksége. A dubai cég valódi előnye sosem a láthatatlanság volt, hanem az adórendszer: a Freezone-cégek minősített jövedelmére vonatkozó 0%-os társasági adó, a magánszemélyek jövedelemadó-mentessége és a Magyarországgal kötött kettős adóztatást kizáró egyezmény. Ezek az előnyök teljesen legálisan, teljes átláthatóság mellett is működnek – sőt, kizárólag úgy működnek hosszú távon.

Ez a cikk azt mutatja be, hogyan működik a nemzetközi adatcsere gépezete a gyakorlatban: milyen adatok jutnak el a magyar adóhatósághoz, milyen logika alapján, mi változik 2026 és 2028 között, és – ami legalább ilyen fontos – mi az, amit a rendszer nem lát. 16 év dubai tapasztalattal és több mint 500 cégalapítással a hátunk mögött azt is megmutatjuk, mit jelent mindez egy magyar tulajdonosú dubai cég mindennapjaiban.

A három rendszer egy képen: CRS, DAC7, DAC8

A „nemzetközi adatcsere” valójában nem egyetlen rendszer, hanem több, egymás mellett futó adatszolgáltatási keret. Mindegyiknek más az adatforrása, más adatokat továbbít és más időpontban élesedett vagy élesedik.

CRS (Common Reporting Standard): a CRS jelentése magyarul „egységes jelentéstételi standard” – a lényege, hogy a bankok és pénzügyi intézmények jelentik ügyfeleik számlaadatait az ügyfél adóügyi illetősége szerinti ország adóhatóságának. Az OECD-standard 2014-ben született, mára több mint 120 ország csatlakozott a CRS-rendszerhez – köztük Magyarország, az Egyesült Arab Emírségek pedig 2017 óta tag. Ez a rendszer „lát rá” a bankszámlákra.

DAC7: a digitális platformok (Amazon, Airbnb, Booking, freelancer-piacterek) jelentik az értékesítőik bevételeit. Az EU-ban 2023 óta él, az első adatszolgáltatás 2024 elején történt meg. Ez a rendszer „lát rá” a platformbevételekre.

DAC8 / CARF: a kriptoeszköz-szolgáltatók jelentik ügyfeleik kriptoügyleteit. Az EU-ban 2026. január 1-től alkalmazandó, az első tagállamközi adatcsere 2027-ben esedékes. Az Egyesült Arab Emírségek a globális megfelelőjét, a CARF-ot 2027-től vezeti be, első adatcserével 2028-ban. Ez a rendszer „lát rá” a kriptovagyonra.

A magyar tulajdonosú dubai cégek szempontjából messze a CRS a legfontosabb, ezért azzal kezdjük.

CRS: mit jelent rólad a dubai bankod?

A CRS logikája egyszerű: a világ pénzügyi intézményei évente egyszer, automatikusan – tehát nem megkeresésre, hanem alapértelmezetten – továbbítják ügyfeleik számlaadatait a saját adóhatóságuknak, amely azokat továbbküldi az ügyfél adóügyi illetősége szerinti ország adóhatóságának.

Nem tranzakciólistáról van tehát szó, hanem összesített, éves pénzügyi képről – de ez a kép pontos és hivatalos.

Céges számláknál a rendszer egy lépéssel tovább megy. A bank a CRS-átvilágítás során minősíti a céget: aktívnak az számít, amelynek bevétele és vagyona kevesebb mint 50%-ban kötődik passzív jövedelemhez (kamathoz, osztalékhoz, jogdíjhoz). Az aktív, valós tevékenységet végző társaság számláját a bank a cég szintjén vizsgálja – jelenteni csak akkor jelenti, ha maga a cég külföldi adóügyi illetőségű, ami egy Dubaiban bejegyzett cégnél jellemzően nem áll fenn.

A passzív entitásoknál viszont a rendszer „átnéz” a cégen: a tényleges tulajdonosok – jellemzően a 25%-ot meghaladó tulajdoni hányaddal rendelkező controlling personok – adatait is jelenti, azok illetősége szerint, mégpedig a számla teljes értékével együtt. Egy magyar magánszemély mögötti passzív dubai holding tehát a tulajdonos szintjén is megjelenhet az adatcserében – egy aktív kereskedőcég számlája viszont önmagában nem képez automatikus adatcserét.

Ki dönti el, hova megy az adat? A banki illetőség-regisztráció

És itt jutunk el ahhoz a ponthoz, amelyet a legtöbb magyar nyelvű írás átugrik, pedig az egész rendszer működésének ez a kulcsa: az adat oda megy, ahová a bank az ügyfél adóügyi illetőségét regisztrálta.

DUBAI BANKCRS-átvilágítás: CRS-nyilatkozat+ benyújtott dokumentumokMilyen adóügyi illetőségetrögzít a bank?UAE-ILLETŐSÉG:AZ ADAT A UAE-BEN MARADNincs automatikus nemzetköziadatcsere. Célzott megkeresésre(EOIR) az adat kiadható.MAGYAR ILLETŐSÉG:CRS-JELENTÉS A NAV FELÉDubai bank → UAE adóhatóság→ NAVévente, automatikusanA jelentés tartalma: év végi egyenleg,jóváírt kamat és osztalék, pénzügyi eszközökértékesítéséből származó bruttó bevétel

A bank nem adóhatóság, nem folytat le illetőségvizsgálatot. A CRS-átvilágítás két pilléren áll: egyrészt az ügyfél saját nyilatkozatán (ez a CRS-nyilatkozat, angolul self-certification, amelyet minden számlanyitásnál ki kell tölteni, amelyben az ügyfél megadja adóügyi illetőségét és adóazonosító számát), másrészt a bankhoz benyújtott dokumentumokon, amelyekkel a banknak a nyilatkozat életszerűségét ellenőriznie kell. Ha a nyilatkozat és a dokumentumok összhangban vannak, a bank az azokban megjelölt illetőséget rögzíti – és az éves CRS-jelentés e regisztráció alapján készül.

A gyakorlatban ez a következőt jelenti. Az Emírségekben a bankszámlanyitás – magánszemélyként és cégtulajdonosként egyaránt – Emirates ID-hoz kötött, az Emirates ID pedig érvényes tartózkodási vízumot feltételez. Aki tehát dubai bankszámlát nyit, az a bank felé jellemzően teljes emirátusi dokumentációval jelenik meg: rezidensvízum, Emirates ID, helyi lakcím, adott esetben emirátusi Tax Residency Certificate. Ilyen dokumentumkörnyezetben a bank természetes módon az UAE-t rögzíti adóügyi illetőségként – a rendszer pontosan erre van tervezve, hiszen a benyújtott iratok ezt támasztják alá. Ebben az esetben a számlaadatok az emirátusi hatóságnál maradnak és nem képezik nemzetközi adatcsere tárgyát.

Fontos azonban két dolgot tisztán látni, mert itt válik el a szakszerű struktúra a kockázatostól.

Az illetőség kérdését részletesen a kettős adóztatásról szóló cikkünkben járjuk körül.

A második: a rendszer szigorodik. A hamarosan élesedő CRS 2.0 kifejezetten a CRS-nyilatkozatok (self-certification) ellenőrzését és a controlling personok átvilágítását erősíti meg – a bankoknak a jövőben jelenteniük kell azt is, hogy érvényes illetőségnyilatkozattal rendelkeznek-e az ügyfélről, és pontosan milyen szerepet tölt be minden egyes tényleges tulajdonos. Az irány egyértelmű: az illetőség-regisztrációnak és a valóságnak fedésben kell lennie.

A konklúzió ezért nem az ügyeskedés, hanem a konzisztencia: aki ténylegesen az Emírségekbe helyezi át életvitelét és megszerzi az emirátusi adóilletőséget, annál a banki regisztráció, a dokumentumok és a valóság ugyanazt mutatják – és a struktúra minden szinten rendben van. Aki Magyarországon él, annál a dubai cég szintén kiválóan működhet, csak épp a magyar bevallási kötelezettségekkel együtt. A kettő között nincs fenntartható köztes állapot.

CRS 2.0: ami 2027-ben jön, amiről még senki nem beszél

Az OECD 2023-ban átfogóan modernizálta a CRS-t és az Emírségek az elsők között vállalta a bevezetést: a pénzügyminisztérium 2025. augusztus 11-én írta alá a többoldalú megállapodás kiegészítését, amelynek értelmében a CRS 2.0 2027. január 1-től alkalmazandó az UAE-ban, az első adatcsere pedig 2028-ban történik meg a 2027-es évről. Három változás érdemel figyelmet:

A magyar tulajdonosok szempontjából az üzenet egyszerű: ami ma a hagyományos bankszámlákra igaz, az 2027-től lényegében a teljes pénzügyi ökoszisztémára igaz lesz. A struktúrát ennek tudatában érdemes tervezni – nem a 2026-os állapotra, hanem a 2028-asra.

DAC7 adatszolgáltatás: ha platformon értékesítesz

Az EU DAC7 irányelve alapján a digitális platformok – az Amazontól az Airbnb-n át a freelancer-piacterekig – 2023 óta évente jelentik az értékesítőik adatait: a bevétel összegét, a tranzakciók számát és a kifizetési számla adatait. Az első DAC7 adatszolgáltatás 2024 elején megtörtént, azóta a NAV rendszeresen kap platformadatokat.

A dubai cégen keresztüli platformértékesítés szempontjából a lényeg: a platform a regisztrált értékesítőt jelenti, a hozzá tartozó kifizetési számlával együtt. Egy dubai cég nevén futó Amazon-fiók bevételei tehát a dubai cég adataként jelennek meg – ami önmagában rendben is van, ha a struktúra szabályos: a cég valós, a tevékenység valóban onnan folyik és a magyar oldali kötelezettségek rendezettek. A platformos értékesítés és a dubai cégstruktúra összefüggéseit részletesen a dropshipping-cikkünkben tárgyaljuk.

DAC8 és CARF: a kripto bekerül a rendszerbe

2026. január 1. valódi korszakhatár a kriptoeszközök adóügyi átláthatóságában – ezen a napon vált alkalmazandóvá az EU DAC8 irányelve (a Tanács 2023/2226 irányelve), amely az OECD kriptoeszköz-adatszolgáltatási keretére, a CARF-ra épül.

A lényeg: a kriptoeszköz-szolgáltatók – tőzsdék, brókerek, letétkezelők, bizonyos tárcaszolgáltatók – mostantól ugyanúgy adatszolgáltatásra kötelezettek, mint a bankok a CRS alatt. Gyűjtik és évente jelentik ügyfeleik azonosító adatait, valamint a kriptoügyletek – vétel, eladás, átváltás, átutalás – összesített adatait és ezek az információk automatikusan eljutnak az ügyfél illetősége szerinti tagállam adóhatóságához.

És az Emírségek? Az UAE a CRS 2.0 és a CARF bevezetését tudatosan egy időpontra hangolta – 2027 januárjától a hagyományos és a digitális pénzügyi eszközök egyaránt a jelentési rendszer részei lesznek. A gyakorlati üzenet: aki abban bízik, hogy a kriptovagyon kívül marad a hatósági látókörön, az legfeljebb két évnyi haladékot kap – utána a dubai kriptoszámla ugyanúgy a rendszerben van, mint a bankszámla. A kriptoeszközökkel foglalkozó ügyfeleinknek ezért ma már kizárólag olyan struktúrát javaslunk, amely a 2028-as átláthatósági környezetben is megállja a helyét.

Mit NEM lát a NAV? – a rendszer valódi határai

Az eddigiek alapján úgy tűnhet, az adóhatóságok mindent látnak. Ez sem igaz – és egy szakértői cikknek erről is pontosan kell fogalmaznia.

Az automatikus adatcsere éves és összesített. A NAV nem lát valós idejű tranzakciókat, nem látja a számlatörténetet, nem látja, kinek utaltál és kitől kaptál pénzt. Az éves jelentés az egyenlegről és a meghatározott jövedelemtípusok bruttó összegéről szól – pénzügyi pillanatkép, nem folyamatos megfigyelés.

Az adatcsere a pénzügyi számlákra terjed ki, nem a cég működésére. A dubai céged szerződései, ügyfélköre, árazása, üzleti levelezése nem tárgya semmilyen automatikus adatcserének. A cégnyilvántartási és tényleges tulajdonosi (UBO) adatok hatósági megkeresésre hozzáférhetők, de nem áramlanak automatikusan.

Éppen ezért félrevezető mindkét szélsőség: aki azt mondja, „Dubaiban semmit nem látnak”, az a 2016 előtti világról beszél; aki azzal riogat, hogy „a NAV mindent lát”, az a rendszert nem ismeri. Az igazság a kettő között van – és pontosan ez az a sáv, amelyben a szabályos, jól dokumentált struktúra magabiztosan, a rendezetlen pedig egyre kényelmetlenebbül létezik.

Mit jelent mindez a gyakorlatban egy magyar tulajdonosú dubai cégnél?

Tizenhat év alatt több száz magyar hátterű dubai struktúrát láttunk közelről és a nemzetközi adatcsere szempontjából gyakorlatilag minden eset három helyzet valamelyikébe sorolható.

1. Magyarországon élsz, a céged Dubaiban van

Ilyenkor magyar adóügyi illetőségű vagy, és ezt érdemes a banki nyilatkozatokban is következetesen vállalni – a dubai cég és számláinak adatai így a CRS-en keresztül eljuthatnak a NAV-hoz, a magyar oldali kötelezettségeket (osztalék bevallása, adott esetben szocho, ellenőrzött külföldi társasági szabályok vizsgálata) pedig rendezni kell. A struktúra így is rendkívül előnyös lehet – a 9%-os magyar társasági adónál kedvezőbb emirátusi környezet, az egyezményes védelem és a nemzetközi működés rugalmassága megmarad –, csak nem a láthatatlanságra épül, hanem a szabályokra.

2. Ténylegesen az Emírségekbe költözöl

Rezidensvízum, Emirates ID, valós kinti életvitel, emirátusi adóilletőség – ilyenkor a banki illetőség-regisztráció, a dokumentumok és a valóság ugyanazt mutatják, a számlaadatok az Emírségekben maradnak és a magyar adókötelezettség a magyar illetőség megszűnésével együtt épül le. Ez a legtisztább modell, de csak akkor működik, ha az áttelepülés valódi: a létérdekek központja – család, otthon, tényleges jelenlét – ténylegesen áthelyeződik. A részleteket a letelepedésről és vízumról szóló oldalunkon találod.

3. A köztes zóna – papíron kint, valójában itthon

Emirátusi dokumentumok, magyar életvitel, be nem vallott jövedelmek. Ez a modell 2018 előtt is jogszerűtlen volt, de gyakorlati kockázata mára megsokszorozódott: a CRS 2.0 szigorodó átvilágítása, a DAC8-cal bővülő adatkör és a magyar adóhatóság egyre fejlettebb kockázatelemzése együtt abba az irányba mutat, hogy az eltérések előbb-utóbb felszínre kerülnek – jellemzően a legrosszabbkor, több év adójával, késedelmi pótlékával és adóbírsággal együtt. Akinek ilyen öröklött struktúrája van, annak nem a pánik a megoldás, hanem a rendezés: a helyzetek jelentős része szakszerűen, kezelhető költséggel tisztába tehető.

A mi álláspontunk 2010 óta változatlan: dubai céget arra érdemes építeni, amire való – valós tevékenységre, kedvező adókörnyezetre, nemzetközi működésre. Kezdd az alapoknál: így zajlik a dubai cégalapítás, és ezek a cég működtetésének kötelezettségei.

Gyakran ismételt kérdések

Jelenti-e a dubai bank a számlámat a magyar adóhatóságnak?

Ha a bank a CRS-átvilágítás során magyar adóügyi illetőséget rögzített – a nyilatkozatod és a benyújtott dokumentumok alapján –, akkor igen: a számlaegyenleg és az éves jóváírások adatai automatikusan eljutnak a NAV-hoz. Ha a banknál emirátusi illetőség van regisztrálva, az adatok az UAE-ban maradnak. A tényleges magyar adókötelezettséget ugyanakkor nem a banki regisztráció, hanem a magyar adójog illetőségszabályai határozzák meg.

Mit tartalmaz pontosan a CRS-jelentés?

A számlatulajdonos nevét, címét, adóazonosítóját és születési adatait, a számlaszámot, az év végi egyenleget, valamint a jóváírt kamat és osztalék, illetve a pénzügyi eszközök értékesítéséből származó bruttó bevétel éves összegét. Tranzakciólistát, számlatörténetet nem tartalmaz.

A dubai cégem adatai is átmennek a NAV-hoz?

Attól függ, minek minősül a cég. Aktív, valós tevékenységet végző, UAE-illetőségű cég számlájáról automatikus adatcsere jellemzően nem történik. Passzív jövedelmű entitásnál a bank a tényleges tulajdonosig átnéz, és magyar illetőségű controlling person esetén a számlaadatok a NAV-hoz kerülnek. A cégből kifizetett osztalék viszont már a tulajdonos magánszámláján, annak illetősége szerint látható – a magyar bevallási kötelezettség pedig az adatcserétől függetlenül fennáll.

Mikortól lát rá az adóhatóság a kriptovagyonra?

Az EU-ban működő kriptoszolgáltatók 2026-tól gyűjtik és jelentik az adatokat, az első tagállamközi adatcsere 2027. szeptember 30-ig megtörténik. Az Emírségek 2027-től alkalmazza a CARF-keretrendszert, első adatcserével 2028-ban, a 2027-es évről.

Mi az a CRS 2.0, és mikortól él az Emírségekben?

A CRS modernizált változata, amely kiterjeszti a jelentést az e-pénz termékekre, a digitális jegybankpénzre és a kriptokötésű befektetési termékekre, valamint szigorítja az ügyfél-átvilágítást. Az UAE 2027. január 1-től alkalmazza, az első adatcsere 2028-ban esedékes.

Legális-e dubai céggel adót optimalizálni?

Igen – ha a struktúra valós és a kötelezettségek mindkét oldalon rendezettek. Az Emírségek kedvező adórendszere, a magyar–emirátusi kettős adóztatási egyezmény és az átlátható működés együtt teljesen jogszerű keretet ad. Ami nem legális: a magyar illetőség és a jövedelmek eltitkolása – erre a dubai cég sosem volt és ma végképp nem alkalmas eszköz.

Mit jelent a CRS, és hogyan működik a CRS-rendszer?

A CRS (Common Reporting Standard) az OECD egységes jelentéstételi standardja: a részt vevő országok pénzügyi intézményei évente automatikusan továbbítják a külföldi adóügyi illetőségű ügyfeleik számlaadatait az illetőség szerinti ország adóhatóságának. A CRS-rendszer 2017 óta működik, és a banki átvilágításra (CRS-nyilatkozat + dokumentumok) épül.

Mi az a CRS-nyilatkozat (self-certification)?

A CRS-nyilatkozat az a formanyomtatvány, amelyet minden banki számlanyitásnál ki kell tölteni, és amelyben az ügyfél megadja adóügyi illetőségét és adóazonosító számát. A bank a nyilatkozat és a benyújtott dokumentumok alapján rögzíti az illetőséget – az éves CRS-jelentés e regisztráció alapján készül. A CRS 2.0 2027-től szigorítja a nyilatkozatok ellenőrzését.

Mely országok tagjai a CRS-nek?

Több mint 120 ország és joghatóság vállalta a CRS alkalmazását, köztük az összes EU-tagállam – így Magyarország is –, valamint az Egyesült Arab Emírségek (2017 óta). A legnagyobb kivétel az Egyesült Államok, amely a saját FATCA-rendszerét működteti. Az aktuális lista az OECD AEOI portálján érhető el.

Mit tegyek, ha eddig nem vallottam be a dubai jövedelmemet?

Minél előbb rendezd – a magyar szabályok szerint az önellenőrzés lényegesen kedvezőbb, mint egy adóhatósági megállapítás. A helyzetek többsége szakszerű átvilágítással és rendezéssel kezelhető; ebben konzultáció keretében tudunk segíteni.