Patrick Bernd Findeis, StB, und Peter Braun, StB

Cyberrisiko E-Rechnung

Mit der Einführung der E-Rechnung vollendet das Umsatzsteuergesetz (UStG) einen Kurswechsel, der vor einigen Jahren noch nicht denkbar war. Einer der Autoren war Mitte bis Ende der 90er Jahre als Betriebsprüfer in Hessen eingesetzt. Zu dieser Zeit wurden Vorsteueransprüche rigoros versagt, wenn keine papierhafte Originalrechnung vorgelegt werden konnte. Akzeptiert wurden später aufwändig elektronisch signierte Dateien und, nach Wohlwollen des Prüfers, ausgedruckte unsignierte (PDF)-Dateien. Mit der Aufgabe des Vorrangs der papierhaften Rechnung zugunsten einer digitalen Rechnung vollzog das UStG zum 1.1.2025 nun eine Kehrtwende (s. BMF-Schreiben vom 15.10.2024) – mit Seiteneffekten. Im Folgenden wird aufgezeigt, welche Cyberrisiken die Einführung der E-Rechnung mit sich bringt und wie denkbare Handlungsoptionen aussehen könnten. Auf die E-Rechnung im engeren Sinne und auf detaillierte technische Beschreibungen wird nicht eingegangen. Der Aufsatz wendet sich an alle Berufskolleginnen und -kollegen, welche die Geschäftsführung bzw. die erste und zweite Führungsebene in Unternehmen beraten oder die selbst die Eingangsrechnung für ihre Mandantschaft verbuchen und ggf. Zahlungsfreigabelisten vorbereiten.

I. 266 Mrd. Euro Schaden durch Cyberangriffe

Kriminelle haben im Jahr 2024 durch Cyberangriffe Schäden in Höhe von rund 266 Mrd. € bei deutschen Unternehmen verursacht. Das beinhaltet Schäden durch betrügerisch herbeigeführten tatsächlichen Geldabfluss, Personalaufwände, Neubeschaffung von Hardware und externe Kosten für IT-Sachverständige und Rechtsberater. Damit werden Schäden in der Größenordnung der kassenmäßigen Einnahmen im Jahr 2023 der Umsatzsteuer (einschließlich Einfuhrumsatzsteuer) mit 291,4 Mrd. Euro bzw. der Lohnsteuer mit 236,2 Mrd. Euro verursacht.