Sie sind hier: Home » Markt » Hintergrund

Datenzugriffsrecht der Finanzverwaltung

Digitale Betriebsprüfung: Finanzämter weiten GDPdU-Datenzugriff über die Finanzbuchhaltung aus
Ein Schwerpunkt wird auf die Material- und Warenwirtschaftssysteme gelegt. Bei den E-Mail-Servern sollte insbesondere auf den Datenschutz geachtet werden

(19.10.09) - Bernhard Lindgens vom Bundeszentralamt für Steuern kündigte auf der GDPdU-Jahrestagung der Compliance-Spezialistenin hsp die Ausweiterung des Datenzugriffs über die Finanzbuchhaltung hinaus an.

Während die Stufe 1 dazu genutzt wurde, Erfahrungen der Prüfungsdienste mit der maschinellen Auswertbarkeit von Finanz- und Lohnbuchhaltungsdaten zu sammeln, soll ab sofort die Stufe 2 folgen. Diese Stufe bringt die Ausweitung des Datenzugriffs von der eigentlichen Buchhaltung auf die vor- und nachgelagerten Systeme wie Materialwirtschafts- und Auftragssteuerungssysteme. Der Grund hierfür ist die Umsatzsteuererhöhung zum 1. Januar 2007 sowie die Angabe in der Rechnung über den Leistungszeitpunkt.

Die neu überprüften Systeme sind nach Aussage von Bernhard Lindgens:
· Zeiterfassungssysteme
· Auftrags- und Bestellsysteme
· E-Mail-Server
· Scannerkassen
· Kalkulationsprogramme
· Material- und Warenwirtschaftssysteme
· Reisekostenabrechnungssysteme
· sowie Systeme für die Kosten- und Leistungsrechnung

Ein Schwerpunkt wird auf die Material- und Warenwirtschaftssysteme gelegt. Bei den E-Mail-Servern sollte insbesondere auf den Datenschutz geachtet werden.

Der Lösungsansatz aus dem Fragen- und Antwortenkatalog zum Datenzugriffsrecht der Finanzverwaltung lautet:
"Erfolgt der Datenzugriff auf ein Archivsystem, ist eine 'maschinelle Auswertbarkeit' gegeben, wenn das Archivsystem in quantitativer und qualitativer Hinsicht die gleichen Auswertungen ermöglicht, als wären die Daten noch im Produktivsystem."

Weiter berichtete Herr Lindgens, dass die Angabe des Leistungszeitpunkts in Rechnungen ab dem 1. Januar 2007 stets erforderlich ist. Laut Bundesfinanzhof (BFH) ist die Angabe des Leistungszeitpunkts für das Recht auf Vorsteuerabzug unabdingbar.

Den kompletten Vortrag "Digitale Betriebsprüfung – Praktische Erfahrungen, Sanktionsmöglichkeiten – Elektronische Rechnungen" hat die hsp GmbH zusammen mit anderen Themen auf einer informativen GDPdU-Info-CD zusammengestellt. (hsp Handels-Software-Partner: ra)

hsp: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt / Hintergrund

Insider-Risiken bleiben relevant
Die unermüdliche Weiterentwicklung Künstlicher Intelligenz beschleunigt die Evolution bestehender Betrugsszenarien. In unserem Tagesgeschäft - der Betrugsprävention - beobachten wir besonders im E-Commerce neue Herausforderungen, die differenziert betrachtet werden müssen.
Leben ohne Digitalzwang
Menschen, die auf bestimmte Dienstleistungen im Alltag angewiesen sind, haben einen Anspruch darauf, diese auch analog nutzen zu können. Dies ist das Kernergebnis des Rechtsgutachtens, das am 11.12.2024 auf Initiative des Vereins Digitalcourage vom Netzwerk Datenschutzexpertise vorgelegt wurde.
DORA am 17. Januar 2025 in Kraft
Mit Blick auf das Jahr 2025 sticht ein Element bei der Einführung und Weiterentwicklung generativer künstlicher Intelligenz (KI) hervor: die Datensicherheit. Da generative KI-Modelle riesige Datenmengen benötigen, um zu lernen und Inhalte zu generieren, wird die Gewährleistung des Datenschutzes, der Vertraulichkeit und der Integrität dieser Daten von größter Bedeutung sein.
Schutz der privaten Sparer
Seit über 45 Jahren gibt es den Einlagensicherungsfonds der privaten Banken. Seitdem sichert er zuverlässig die Guthaben der Sparerinnen und Sparer ab, falls es zum Entschädigungsfall kommt. Klar ist jedoch, dass selbst ein funktionierendes System regelmäßig auf den Prüfstand gestellt und zur Verbesserung gegebenenfalls angepasst werden muss.
Verschiebung der Einreichfrist
Die Europäischen Aufsichtsbehörden (ESAs) haben eine Verschiebung der Einreichfrist der Informationsregister auf 30. April 2025 bekanntgegeben (Quelle: The ESAs announce timeline to collect information for the designation of critical ICT third-party service providers under the Digital Operational Resilience Act | European Banking Authority). Grund dafür ist u. a. die Verzögerung bei der Finalisierung der technischen Implementierungsstandards (ITS).

Öffentliche & privatwirtschaftliche Ausschreibung Solvency II in Deutschland angekommen