Blog

Wenn die Finanzverwaltung von der Digitalisierung des Steuerrechts umfassend profitieren will, dann muss sie insbesondere die administrativen Hürden abbauen, die die Unternehmen davon abhalten, die gewünschten Daten zur Verfügung zu haben. Beim elektronischen Rechnungsaustauch sind die steuerlichen Hindernisse längst gefallen. Nun folgen die Kontoauszüge. Und auch die elektronische Archivierung von Unternehmensdokumenten soll von fiskalischer Seite so einfach wie möglich werden.

Berufsgruppen wie Rechtsanwälte, Steuerberater oder Wirtschaftsprüfer, die Standesregeln oder hohem wirtschaftlichen Druck ausgesetzt sind, klagen häufig über Zeitprobleme. Doch die üblichen Ratschläge zum Thema Zeitmanagement helfen ihnen aufgrund der besonderen beruflichen Anforderungen meist nicht weiter. Zudem sind die Zeitprobleme so individuell, dass eine „allgemeine“ Strategie nicht passt. Hier setzt dieses Buch an: Es vermittelt Juristen, Steuerberatern und Wirtschaftsprüfern das Wissen und erläutert die Werkzeuge, um selbständig Strategien für ihre persönlichen Zeitprobleme zu entwickeln und diese erfolgreich in ihrem beruflichen Alltag umzusetzen.

Im IT-Kontext relevant ist der Abschnitt über die elektronische Kommunikation aus dem BMF-Schreiben zur Änderung des Anwendungserlasses zur Abgabenordnung (AEAO). Bei Unternehmen, die auf einem im Verkehr mit der Finanzbehörde ihre E-Mail-Adresse angegeben oder sich per E-Mail an die Finanz-behörde gewandt haben, kann i. d. R. davon ausgegangen werden, dass sie damit konkludent ihre Bereitschaft zur Entgegennahme elektronischer Dokumente erklärt haben. Ein elektronisches Dokument ist zugegangen, sobald die für den Empfang bestimmte Einrichtung es in für den Empfänger bearbeitbarer Weise aufgezeichnet hat.

Das LG Bonn hat geurteilt, dass derjenige, der eine geschäftlich eine Emailadresse zum Empfang von Emails zur Verfügung stellt, sichersellen muss, dass ihn die ihm zugesandten Emails erreichen. Bei der Unterhaltung eines Email-Kontos mit aktiviertem Spam-Filter muss der Email-Kontoinhaber seinen Spam-Ordner täglich durchsehen, um versehentlich als Werbung aussortierte Emails zurück zu holen.

Das Projekt „Elektronische Archivierung von Unternehmensdokumenten stärken“ soll die Möglichkeiten der Aufbewahrung von steuerlich relevanten Unterlagen in Unternehmen darstellen, die Hemmnisse ermitteln, die aus Sicht der Unternehmen derzeit gegen eine vollständig elektronische Aufbewahrung sprechen, und mögliche Anreize identifizieren, mit denen die Umstellung auf die elektronische Aufbewahrung aus Sicht der Unternehmen gefördert werden kann. Dazu wurden 117 Unternehmen und 11 Steuerberater als Experten befragt. Die Untersuchungsergebnisse liegen jetzt vor.

Die obersten Finanzbehörden des Bundes und der Länder haben nach Anfrage der Kreditwirtschaft beschlossen, ab sofort elektronische Kontoauszüge als Buchungsbeleg anzuerkennen, wenn der elektronische Kontoauszug bei Eingang vom Steuerpflichtigen auf seine Richtigkeit geprüft und dieses Vorgehen dokumentiert/protokolliert wird.

Allen Unternehmen, die mit ihrer Internetadresse zeigen wollen, dass sie mit Steuern zu tun haben, steht nun dafür eine neue Top-Level-Domain mit der Domain-Endung .tax zur Verfügung und kann bei Internet-Providern reserviert werden.

Die Identifikation von (IT)-Sicherheitsrisiken in Unternehmen und Steuerberaterkanzlei und der Umgang damit ist Schwerpunkt des aktuellen Newsletters. Alle ernsthaften Risiken im Unternehmen haben heute mit IT zu tun. Viele sind sich der Gefahren bewusst, tun aber zu wenig, diese abzuwenden. Einige Anregungen, wo hier angesetzt werden könnte, haben wir Ihnen nachfolgend zusammengestellt.

Viele Computer, die zum Internetsurfen verwendet werden, sind nicht ausreichend gegen die Risiken der Online-Welt geschützt. Kriminelle nutzen dies, indem sie solche Rechner mit Schadprogrammen infizieren und für ihre Zwecke missbrauchen. Dadurch können Ihnen erhebliche Schäden entstehen. Einen hundertprozentigen Schutz gegen diese Gefährdungen gibt es leider nicht. Um die Risiken jedoch weitgehend einzuschränken, können Sie selbst etwas tun. Wenn Sie die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) empfohlenen Maßnahmen umsetzen, dann erhöhen Sie die Sicherheit Ihres Rechners und Ihre Sicherheit im Internet bereits erheblich.

Der heise Security Consulter ermöglicht es kleinen und mittelständischen Unternehmen, ihren eigenen Sicherheitsstandard zu ermitteln und sich dabei in einzelnen Kategorien am jeweiligen Branchendurchschnitt zu messen. Abgefragt werden dabei technische, organisatorische und rechtliche Vorkehrungen zur IT-Sicherheit und Informationssicherheit. Als Ergebnis erhalten Sie eine Auswertung, die Ihnen deutlich zeigt, wo Sie im Vergleich zum Mitbewerb Nachholbedarf haben.

Täglich werden persönliche Identitätsdaten durch kriminelle Cyberangriffe erbeutet. Ein Großteil der gestohlenen Angaben wird anschließend in Internet-Datenbanken veröffentlicht und dient als Grundlage für weitere illegale Handlungen. Mit dem HPI Identity Leak Checker können Sie mithilfe Ihrer E-Mailadresse prüfen, ob Ihre persönlichen Identitätsdaten bereits im Internet veröffentlicht wurden. Per Datenabgleich wird kontrolliert, ob Ihre E-Mailadresse in Verbindung mit anderen persönlichen Daten (z.B. Telefonnummer, Geburtsdatum oder Adresse) im Internet offengelegt wurde und missbraucht werden könnte.

Nach einer aktuellen Umfrage von Deutschland sicher im Netz (DsiN) führen nur 28 Prozent der Unternehmen regelmäßige Schulungen für Mitarbeiter durch. Damit ist dieser Wert seit 2011 unverändert, obwohl die Digitalisierung des geschäftlichen Alltags im selben Zeitraum zugelegt hat. „Obwohl Sicherheitsfragen als wichtig empfunden werden, mangelt es an einer wirksamen Umsetzung in den Unternehmen“ erläutert Prof. Dieter Kempf, DsiN-Beiratsmitglied und Vorstandsvorsitzender von Datev, das Ergebnis der Umfrage. „Es zeigt klar, dass wir mehr Engagement bei der Sensibilisierung zu IT-Sicherheit brauchen, um Schwachstellen in Unternehmen abzubauen.“

Erfolgreiche mittelständische Unternehmen wecken Begehrlichkeiten und stehen im Fokus von Wirtschaftskriminellen. Deshalb ist es für den Mittelstand erforderlich, sich aller internen und externen Risiken bewusst zu werden und sich ganzheitlich vor kriminellen Attacken zu schützen. Die vom F.A.Z. Institut, forsa und Result Group herausgegebene Studie vom Mai 2014 untersucht, wie Unternehmen heute den Bedrohungen durch Wirtschaftskriminelle begegnen und an welchen Stellen Optimierungsbedarf besteht.

Die Bundessteuerberaterkammer (BStBK) und der Deutsche Steuerberaterverband e. V. (DStV) haben gemeinsam eine Muster-Verfahrensdokumentation zur Digitalisierung und elektronischen Aufbewahrung von Belegen inkl. Vernichtung der Papierbelege entwickelt. Sie soll Unsicherheiten bei den Unternehmen und den Berufsangehörigen beseitigen und die Grundlage dafür schaffen, Belege nach dem Scanvorgang zu vernichten, ohne gegen geltende Ordnungsmäßigkeitsnormen zu verstoßen.

Seit dem 25.06.2014 steht der Rechnungsdatenstandard Zugferd offiziell zur Verfügung. Mit Zugferd wird der Austausch von strukturierten elektronischen Rechnungsdaten für große Teile von Wirtschaft und Verwaltung ermöglicht. Mit dem einheitlichen Format können Rechnungen zwischen Unternehmen sowie zwischen Unternehmen und der öffentlichen Verwaltung künftig schnell, komfortabel und einfach elektronisch ausgetauscht werden.

„Noch sind sie nicht als BMF-Schreiben veröffentlicht, die GoBD, die „“Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff““. Doch am letzten, im April 2014 veröffentlichten GoBD-Entwurf der Finanzverwaltung (siehe Meldung im letzten Newsletter) dürfte sich nichts Relevantes mehr ändern. So können wir uns in Ruhe bereits jetzt mit dem Inhalt vertraut machen. Die über 20 Seiten des Textes selbst studieren und bewerten oder uns mit den Erkenntnissen derjenigen befassen, die das schon getan haben wie unsere steuerrecht- wie IT-affinen Autoren Groß, Möslein und Lieb.“

„E-Mails in Deutschland sind ab sofort ein gutes Stück sicherer. Die Teilnehmer der Brancheninitiative „“E-Mail made in Germany““ haben die Verschlüsselung ihres gesamten E-Mail-Verkehrs zum 29. April 2014 abgeschlossen. Damit kommunizieren die rund 50 Millionen deutschen Privatkunden von Deutsche Telekom, freenet, GMX und WEB.DE im Mailverbund unabhängig vom genutzten E-Mail-Programm automatisch auf allen Transportwegen verschlüsselt. Alle Daten werden ausschließlich in Deutschland verarbeitet und gespeichert. Dank der Kennzeichnung der E-Mail- Adressen mit einem grünen Haken können Nutzer sofort erkennen, mit welchen Empfängern sie nach den Standards von „“E-Mail made in Germany““ kommunizieren.“

Wie komme ich an neue Mandanten? Was unterscheidet meine Kanzlei von anderen? Welche Art der Kooperation mit Kollegen ist für mich die Richtige? Soll ich für unsere Kanzlei werben und wie? Was ist (m)eine Kanzlei wert? Wie vermittle ich dem Mandanten mein Honorar? Die Antwort zu diesen und weiteren Fragen zur Steigerung Ihres Kanzleierfolges liefert Ihnen dieses im April 2014 in zweiter, erweiterter Ausgabe erschienen Buch in besonders anschaulicher und praxisnaher Darstellung.

Im April 2014 hat das BMF eine neue Entwurfsfassung seiner GoBD an die Verbände zur neuerlichen Kommentierung versendet. Außerdem hat die EU Anfang Mai eine Richtlinie über die elektronische Rechnungsstellung bei öffentlichen Aufträgen veröffentlicht. Auch wenn der neue GoBD-Entwurf an einigen Stellen Änderungen enthält, die aus Sicht von KMU zu begrüßen sind, bleibt auch weiterhin grundsätzlich zu bemängeln, dass die in der AWV entwickelten GoBIT keinen oder nur marginalen Eingang in die GoBD gefunden haben. Unsere Ausführungen aus 2013 bleiben insoweit nahezu uneingeschränkt bestehen. Die bevorstehende Einführung eines EU-weit einheitlichen E-Invoicing-Standards ist dagegen durchweg zu begrüßen.

„1. „“Beleglos““ ad absurdum“

1. Türrahmenberatung

„Die Finanzverwaltung hat mit Stand 11. April 2014 einen neuen Entwurf der „“GoBD – Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff““ vorgelegt. Nach gut einjährigen Gesprächen zwischen Finanzverwaltung und Wirtschaft wird dieser Entwurf vermutlich ohne nennenswerte Änderungen demnächst als BMF-Schreiben veröffentlicht werden. Bis Mitte Mai 2014 kann zu dem Entwurf aber noch Stellung genommen werden.“

Zu mehr Rechtssicherheit, einer einfacheren Handhabung und einer größeren Transparenz des Systems soll ein Maßnahmenkatalog zur Modernisierung des Steuerverfahrensrechts führen, den die Spitzenorganisationen der deutschen gewerblichen Wirtschaft vorgelegt haben. Mit dem 26-seitigen Papier wollen die Verbände dazu beitragen, die steigende Zeit- und Kostenbelastung der Unternehmen durch steuerliche Pflichten zu vermindern. Ganz konkret fordern die Verbände etwa eine Beschleunigung der Betriebsprüfung.

Das EU-Parlament hat vor Kurzem die Richtlinie über die elektronische Rechnungsstellung bei öffentlichen Aufträgen in erster Lesung angenommen. Mit dieser Entscheidung rückt die Verwirklichung eines einheitlichen EU-Standards für den elektronischen Rechnungsaustausch in greifbare Nähe.

Auf wie vielen Internetseiten, wo Sie ein Passwort eingeben müssen, sind Sie registriert? Bei mir kommen da schon einige zig zusammen. Natürlich ist mir bewusst, wie sensibel und schützenswert Passwörter sind. Und ich kenne die einschlägigen Empfehlungen zur Passwortsicherheit. Etwa die des Bundesamtes für Sicherheit in der Informationstechnik. Das klingt alles schlüssig und plausibel, doch einmal ehrlich: Wer schafft es, das praktisch umzusetzen?

„Das Forum elektronische Rechnung Deutschland (FeRD) bietet ab sofort allen Interessenten den ZUGFeRD Release Candidate „Extended“ des kommenden Standards für elektronische Rechnungen in einer 6-wöchigen Review-Phase zur Überprüfung an. Hierzu stellt das Forum ein ZUGFeRD Infopaket „“Extended““ als ZIP-Datei zur Verfügung, in dem die relevanten Dokumente zu einem Download zusammengefasst sind. Kommentare, Tipps und Anregungen können bis zum 6. Juni an das FeRD geschickt werden.“

Aus den unterschiedlichsten Gründen lassen sich Steuerberater immer wieder von den Mandanten vertrösten, wenn sie diese zur Zahlung des Honorars aufgefordert haben. Nicht zuletzt aus Angst, der Mandant könnte kündigen, unterlässt der Steuerberater ein konsequentes Beitreiben der Außenstände. Hinzu kommt, dass man die (Dauer-)Mandate über längere Zeit betreut hat, sich mittlerweile duzt und deshalb glaubt, dem Mandanten gegenüber besonders rücksichtsvoll sein zu müssen. Ein fataler Irrtum, der einem nicht gedankt wird, sondern zum (weiteren) Verfall der Zahlungsmoral führt

Eine aktuelle Studie der Berliner Unternehmensberatung AGAMON Consulting zeigt, dass in vielen Unternehmen kein wirksames Compliance Management System existiert. Auch die bestehenden Compliance-Funktionen weisen gravierende Schwächen auf. Insgesamt 1.637 Unternehmen des deutschen Mittelstands haben die Autoren der Studie Eckart Achauer und Dieter Baumert zum Thema Compliance Management System (CMS) befragt. Das Ergebnis ist ernüchternd.

Die Effizienz, Existenz und Zukunft eines Unternehmens sind maßgeblich abhängig von der Sicherheit und Kontinuität sowie den Risiken der Informationsverarbeitung. Die dreidimensionale IT-Sicherheitsmanagement- pyramide V sowie die innovative und integrative IT-RiSiKo-Managementpyramide V liefern ein durchgängiges, praxisorientiertes und geschäftszentriertes Vorgehensmodell für den Aufbau und die Weiterentwicklung des IT-Sicherheits-, Kontinuitäts- und Risikomanagements.

1. Was sollte auf einer Homepage eines StB unbedingt zu finden sein?

Die jüngste Masche findiger Abmahner ist, bei XING-Mitgliedern ein fehlendes Impressum in ihrem persönlichen Profil zu monieren. Mitglied bei XING und ähnlichen sozialen Netzwerken sind viele von uns. Aber haben wir uns dort schon jemals über ein formales Impressum Gedanken gemacht?