Hoe worden bug bounty rewards belast in België?
- senneverholle
- 1 dag geleden
- 6 minuten om te lezen
snel antwoordBounty rewards zijn in België in de meeste gevallen belastbaar. De fiscale kwalificatie hangt af van de concrete omstandigheden, maar rewards verkregen via bug bounty platformen, web3 bountyprogramma’s, testnets of online rewardcampagnes zullen doorgaans worden beschouwd als divers inkomen (33%) of beroepsinkomen aan progressieve tarieven tot 50%. De fiscus kijkt daarbij onder meer naar de frequentie van de activiteiten, het professionele karakter, de gebruikte expertise, de organisatiegraad en het winstoogmerk. Bij crypto bounty rewards speelt bovendien ook de latere fiscaliteit van de ontvangen cryptoactiva een rol. |
Begrip | Uitleg |
Bug bounty | Beloning voor het melden van beveiligingsproblemen aan bedrijven of platformen zoals HackerOne, Intigriti of Immunefi. |
Bounty reward | Algemene verzamelterm voor online beloningen in fiat of crypto voor bepaalde opdrachten, bijdragen of prestaties. |
Divers inkomen | Inkomsten buiten een beroepsactiviteit maar buiten normaal beheer van privévermogen; belastbaar aan 33% (+ gemeentebelasting). |
Beroepsinkomen | Regelmatige, georganiseerde of professionele activiteit; belastbaar aan progressieve tarieven tot 50%. |
Crypto reward | Reward betaald in cryptoactiva in plaats van euro of dollar. |
Testnet reward | Beloning voor deelname aan blockchain testnetwerken of protocoltesting. |
DAO reward | Vergoeding voor bijdragen aan een gedecentraliseerd protocol of web3-project. |
Belastbaar moment | Het ogenblik waarop de reward wordt ontvangen of realiseerbaar wordt. |
I. Wat zijn bounty rewards?
De term “bounty rewards” omvat een brede waaier aan online beloningen die worden toegekend in ruil voor bepaalde prestaties, bijdragen of technische activiteiten. Het gaat daarbij niet alleen om klassieke bug bountyprogramma’s, maar ook om rewards binnen de bredere crypto- en technologiesector.
Kort gezegd laten bedrijven, platformen of blockchainprojecten externe personen toe om op volledig legale wijze kwetsbaarheden (“vulnerabilities”) in hun systemen, applicaties of smart contracts op te sporen en te melden. Het gaat dus om een vorm van ethisch hacken waarbij de bedoeling net is beveiligingsfouten te identificeren zodat het betrokken bedrijf of protocol deze kan verhelpen vóór kwaadwillige actoren misbruik maken van de kwetsbaarheid.
Vaak wordt de hoogte van de reward bepaald door de ernst van het beveiligingsprobleem. Hoe kritieker de vulnerability en hoe groter het potentiële risico voor gebruikers of fondsen, hoe hoger de vergoeding doorgaans zal zijn.
Bekende voorbeelden zijn:
bug bounty rewards via HackerOne, Intigriti of Immunefi;
rewards voor ethical hacking of vulnerability disclosure;
testnet rewards binnen blockchainprojecten;
DAO contributor payments;
open source bounties;
referral rewards;
community- en moderation rewards;
web3 marketing- of development bounties.
De vergoeding kan worden betaald in euro, dollar of cryptoactiva zoals BTC, ETH of stablecoins.
II. Hoe worden bounty rewards belast?
De Belgische fiscale wetgeving bevat geen specifiek regime voor bounty rewards. Daardoor moet worden teruggevallen op de klassieke fiscale categorieën van de inkomstenbelasting.
Meer algemeen worden inkomsten uit cryptoactiva en digitale activiteiten in België doorgaans ondergebracht in één van vier fiscale categorieën:
belastingvrij normaal beheer van privévermogen;
roerend inkomen;
divers inkomen;
beroepsinkomen.
Voor bounty rewards zijn in de praktijk vooral twee kwalificaties relevant:
divers inkomen;
beroepsinkomen.
Een volledige belastingvrijstelling als normaal beheer van privévermogen lijkt in de meeste bounty-situaties juridisch moeilijk verdedigbaar, aangezien doorgaans een actieve prestatie of dienst wordt geleverd in ruil voor de vergoeding. Ook een kwalificatie als roerend inkomen ligt meestal minder voor de hand, omdat bounty rewards doorgaans niet voortvloeien uit het louter passief aanhouden van een actief, maar uit een actieve tussenkomst of technische bijdrage van de belastingplichtige.
Divers inkomen (33%)
In veel gevallen zullen bounty rewards worden belast als divers inkomen aan het afzonderlijk tarief van 33% (te verhogen met gemeentebelasting).
Dat is vooral het geval wanneer:
de activiteit occasioneel blijft;
geen professionele structuur aanwezig is;
de inkomsten niet duurzaam of georganiseerd zijn;
de activiteit niet de kenmerken van een echte beroepsactiviteit vertoont.
De fiscus beoordeelt dit steeds op basis van de concrete feiten.
Dergelijke bounty rewards die kwalificeren als divers inkomen dienen spontaan te worden aangegeven in de personenbelasting onder Vak XV (‘Diverse inkomsten’), doorgaans onder code 1200/2200.
Beroepsinkomen (tot 50%)
Wanneer de bountyactiviteiten een georganiseerd, regelmatig of professioneel karakter krijgen, kunnen de inkomsten worden geherkwalificeerd als beroepsinkomen.
Elementen die daarbij een rol spelen zijn onder meer:
hoge frequentie van rewards;
systematische deelname aan bountyprogramma’s;
professionele expertise of commerciële exploitatie;
gebruik van infrastructuur of automatisering;
aanwezigheid van een website, branding;
substantieel inkomensvolume.
In dat geval zijn progressieve tarieven tot 50% van toepassing, vermeerderd met gemeentebelasting en eventueel vermeerderd met sociale bijdragen.
Wanneer bounty rewards kwalificeren als beroepsinkomen, zullen zij doorgaans moeten worden aangegeven onder Vak XVIII (‘baten van vrije beroepen of andere winstgevende bezigheden’), meestal onder code 1650/2650.
Divers inkomen of beroepsinkomen? De grijze zone bij bounty rewards
De grens tussen divers inkomen en beroepsinkomen blijft in de praktijk bijzonder feitelijk en vaak een grijze zone. Zodra bountyactiviteiten niet beperkt blijven tot één of een handvol occasionele rewards, maar een meer regelmatig, georganiseerd of winstgericht karakter krijgen, stijgt het risico op een herkwalificatie naar beroepsinkomen aanzienlijk.
In dergelijke situaties kan het aangewezen zijn een fiscale ruling (voorafgaande beslissing) aan te vragen om vooraf rechtszekerheid te verkrijgen over de fiscale behandeling van de inkomsten. Voor meer informatie over fiscale rulings en voorafgaande beslissingen verwijzen wij graag naar ons specifiek artikel hierover.
III. Wat indien bounty rewards in crypto worden ontvangen?
Wanneer bounty rewards worden uitbetaald in cryptoactiva, ontstaan in de praktijk bijkomende fiscale en bancaire aandachtspunten. Een correcte documentatie is daarbij essentieel.
Banken verwachten in toenemende mate dat belastingplichtigen duidelijk kunnen aantonen:
waarom bepaalde cryptoactiva werden ontvangen;
van welke vennootschap, protocol of platform de rewards afkomstig zijn;
welke prestaties werden geleverd;
via welke methode de vergoeding werd berekend;
op welke wallet de cryptoactiva werden ontvangen.
of er belasting werd betaald
De oorsprong van de gelden (“source of funds”) is hierbij cruciaal. Zonder voldoende documentatie kunnen banken bepaalde transacties weigeren, bijkomende bewijsstukken opvragen of in sommige gevallen zelfs gelden blokkeren.
Daarnaast is het belangrijk een onderscheid te maken tussen:
de initiële bounty reward zelf;
en de latere meerwaarde die eventueel wordt gerealiseerd op de ontvangen cryptoactiva.
De reward op het ogenblik van ontvangst vormt in principe belastbaar divers inkomen. Indien de ontvangen cryptoactiva vervolgens later in waarde stijgen, kan daarnaast ook nog een afzonderlijke meerwaardebelasting verschuldigd zijn op die bijkomende waardestijging.
Voorbeeld
Die €22.000 zal in principe moeten worden aangegeven als belastbaar inkomen (bijvoorbeeld als divers inkomen of beroepsinkomen, afhankelijk van de concrete omstandigheden).
In dat geval kan op die bijkomende meerwaarde afzonderlijk de nieuwe meerwaardebelasting op financiële activa van toepassing zijn (abstractie gemaakt van de jaarlijkse vrijstelling). |
Deze inkomsten moeten bovendien correct worden opgenomen in de belastingaangifte. Daarnaast kunnen buitenlandse cryptoaccounts of platformen waarop de cryptoactiva worden ontvangen in bepaalde gevallen ook moeten worden gemeld aan het Centraal Aanspreekpunt van de Nationale Bank van België (CAP).
Daarnaast merken we graag op dat de omzetting (swap) van cryptoactiva naar een andere cryptoactiva eveneens belastbaar kan zijn. Zelf wanneer er een omzetting plaatsvindt naar een stablecoin.
IV. Conclusie
Bug bountyprogramma’s en bounty rewards zijn perfect legale activiteiten en spelen vandaag een belangrijke rol binnen zowel de cybersecuritysector als de cryptosector. Veel ondernemingen, platformen en blockchainprojecten moedigen externe onderzoekers bewust aan om beveiligingsproblemen te identificeren zodat kwetsbaarheden tijdig kunnen worden opgelost.
Dat neemt echter niet weg dat dergelijke rewards belangrijke fiscale en bancaire aandachtspunten met zich meebrengen.
In de praktijk moet bijzondere aandacht worden besteed aan:
de correcte fiscale kwalificatie als divers inkomen of beroepsinkomen;
het voorzien van voldoende documentatie en bewijsstukken voor banken en compliance-afdelingen;
de mogelijke meldingsplicht van buitenlandse cryptoaccounts of wallets aan het CAP;
de eventuele toepassing van de nieuwe algemene meerwaardebelasting op latere waardestijgingen van ontvangen cryptoactiva.
Een correcte administratie en voorafgaande fiscale analyse zijn daarbij essentieel om discussies met de fiscus of bancaire problemen te vermijden.
Veelgestelde vragen over de belasting op bug bounty rewards
Zijn bug bounty rewards altijd belastbaar in België?
In de meeste gevallen wel. Een volledige vrijstelling als normaal beheer van privévermogen is juridisch moeilijk verdedigbaar omdat er steeds een actieve prestatie tegenover staat.
Aan welk tarief worden bug bounty rewards belast?
Dat hangt af van de concrete omstandigheden. Occasionele rewards worden doorgaans belast als divers inkomen aan 33% (+ gemeentebelasting). Bij regelmatige of georganiseerde activiteiten kunnen progressieve tarieven tot 50% van toepassing zijn.
Wanneer worden mijn bounty-activiteiten als beroepsinkomen beschouwd?
De fiscus kijkt naar frequentie, organisatiegraad, professionele expertise, gebruik van infrastructuur en het volume van de inkomsten. Er is geen harde grens, het is steeds een feitelijke beoordeling.
Wat als ik mijn reward in crypto ontvang?
De reward is belastbaar op het moment van ontvangst, aan de marktwaarde op dat ogenblik. Een latere waardestijging van de ontvangen crypto kan daarbovenop onderworpen zijn aan de meerwaardebelasting.
Moet ik mijn wallet aangeven?
Buitenlandse cryptoaccounts of -platformen moeten in bepaalde gevallen gemeld worden aan het CAP (Centraal Aanspreekpunt van de Nationale Bank).
Kan ik vooraf zekerheid krijgen over mijn fiscale situatie?
Ja, via een fiscale ruling kan je voorafgaand rechtszekerheid verkrijgen. Dit is zeker aangewezen als je regelmatig bounty rewards ontvangt.
Over Aeacus Lawyers
Aeacus Lawyers is een Belgisch advocatenkantoor gespecialiseerd in crypto-fiscaal recht en financieel recht. Wij begeleiden investeerders, developers, traders, bounty hunters en ondernemingen bij de fiscale en regulatoire aspecten van digitale activa en online inkomsten.
Dit artikel is louter informatief. Heeft u bijkomende vragen over de fiscaliteit van bounty rewards, cryptoactiva of uw persoonlijke situatie? Klik hieronder voor een vrijblijvende en kosteloze eerste afspraak.
Indien u nog andere vragen hebt over crypto bekijk dan zeker onze Frequently Asked Questions (FAQ)
Christophe Romero Senne Verholle
