Bayer. Landesamt für Steuern, Verfügung vom 19.5.2014, S 0317.1.1-3/3 St42
Steuerpflichtige mit Gewinneinkünften nutzen verstärkt das Onlinebanking-Verfahren. Kontoauszüge werden daher zunehmend in digitaler Form von den Banken an die Kunden übermittelt. Zudem sehen die Allgemeinen Geschäftsbedingungen zum Online-Banking die Übermittlung von Kontoauszugsdaten häufig nur noch in elektronischer Form vor. Teilweise handelt es sich um Unterlagen in Bilddateiformaten (z.B. Kontoauszüge im tif- oder pdf-Format), teilweise auch um Daten in maschinell auswertbarer Form (z.B. als csv-Datei). Sofern eine elektronische Übermittlung der Kontoauszüge erfolgt, sind diese aufbewahrungspflichtig, da es sich hierbei um originär digitale Dokumente handelt. Der Ausdruck des elektronischen Kontoauszugs und die anschließende Löschung des digitalen Dokuments verstößt gegen die Aufbewahrungspflichten der §§ 146, 147 AO. Der Ausdruck stellt lediglich eine Kopie des elektronischen Kontoauszugs dar und ist beweisrechtlich einem originären Papierkontoauszug nicht gleichgestellt.
Gemäß § 239 Abs. 4 HGB, § 146 Abs. 5 AO können Bücher und sonst erforderliche Aufzeichnungen auch auf Datenträgern geführt werden. Die Form der Buchführung und das dabei angewandte Verfahren müssen den Grundsätzen ordnungsmäßiger Buchführung (GoB) und ordnungsmäßiger DV-gestützter Buchführungssysteme (GoBS) entsprechen. Diese Grundsätze sind insbesondere auch für den Fall der maschinellen Weiterverarbeitung der Kontoauszugsdaten zu beachten.
Die ausschließlich digitale Aufbewahrung setzt nach den GoBS voraus, dass standardisierte Sicherheitsverfahren eingesetzt werden und die Verfahren und die vorhandenen Daten den Anforderungen der AO, den GaB und den GoBS in Bezug auf Vollständigkeit, Richtigkeit und Unveränderbarkeit entsprechen.
Die in digitaler Form eingegangenen Unterlagen sind in dieser Form aufzubewahren und dürfen innerhalb der Aufbewahrungsfrist nicht verändert oder gelöscht werden.
Hinsichtlich elektronischer Kontoauszüge müssen daher insbesondere folgende Kriterien erfüllt werden:
- Bei der Führung der Bücher und Aufzeichnungen auf Datenträgern muss sichergestellt sein, dass während der Aufbewahrungsfrist die Daten jederzeit verfügbar sind und unverzüglich lesbar gemacht werden können. Dies gilt auch für die Befugnisse der Finanzbehörde nach § 147 Abs. 6 AO (Datenzugriff).
- Aus der System- und Verfahrensdokumentation muss erkennbar sein, auf welche Weise elektronische Eingangsdokumente aufbewahrt, archiviert und weiterverarbeitet werden.
- Das zum Einsatz kommende DV-Verfahren muss die Gewähr dafür bieten, dass alle Informationen (Programme und Datenbestände), die einmal in den Verarbeitungsprozess eingeführt werden, erfasst werden und zudem nicht mehr unterdrückt oder ohne Kenntlichmachung überschrieben, gelöscht, geändert oder verfälscht werden können (§ 146 Abs. 4 AO). Bei originär digitalen Dokumenten muss hard- und softwaremäßig sichergestellt sein, dass während des Übertragungsvorgangs auf das Speichermedium eine Bearbeitung nicht möglich ist.
- Durch den Buchführungspflichtigen sind Verfahrenskontrollen zur Überprüfung der Vollständigkeit und Richtigkeit der Geschäftsvorfälle sowie deren Bestätigung (Autorisation) durchzuführen.
Die Übermittlung von Kontoumsatzdaten an den Bankkunden in auswertbaren Formaten (z.B. als xis- oder csv-Datei) dient in der Regel der maschinellen Weiterverarbeitung der Umsatzdaten im empfangenden System. Bei dieser Form der Übermittlung ist insbesondere die Unveränderbarkeit der empfangenen Daten von der Einspielung in das System bis zum erfassten und verarbeiteten Buchungssatz sicherzustellen. Soweit also Kontoinformationen in digitaler Form an DV-gestützte Buchführungssysteme übermittelt werden, sind sie dort aber – z.B. in Form von Buchungssatzvorschlägen – änderbar oder unterdrückbar, ist lediglich die digitale Aufbewahrung der xIs- oder csv-Datei nicht ausreichend. Das eingesetzte System muss die Unveränderbarkeit der Daten bis zur buchungsmäßigen Verarbeitung des Geschäftsvorfalls gewährleisten, und dies muss auch in der Verfahrensdokumentation entsprechend beschrieben werden.
Eine Alternative zu den dargestellten Anforderungen kann die Vorhaltung des Kontoauszugs beim Kreditinstitut mit jederzeitiger Zugriffsmöglichkeit während der Aufbewahrungsfrist des § 147 Abs. 3 AO sein.
Häufig weisen Kreditinstitute in ihren Geschäftsbedingungen zum Onlinebanking ihre Kunden darauf hin, die Anerkennung des elektronischen Kontoauszugs sei mit dem zuständigen Finanzamt abzuklären. Die Beachtung einer ordnungsmäßigen Buchführung liegt in allen Fällen in der Verantwortung des Steuerpflichtigen.
Im Privatkundenbereich (Steuerpflichtige ohne Buchführungs- und Aufzeichnungspflichten nach § 145 AO ff.) besteht mit Ausnahme der Steuerpflichtigen im Sinne des § 147a AO, für die obige Grundsätze sinngemäß gelten, keine Aufbewahrungspflicht für Kontoauszüge. Zur Aufbewahrung von privaten Belegen als Beweismittel im Besteuerungsverfahren vgl. Karte 1 zu § 97 AO.
Praxis-Info!
Zulässig ist die Aufforderung des Finanzamts, auf die Datenverarbeitung des Steuerpflichtigen zugreifen zu wollen, die den Einsatz der prüfereigenen Software ermöglicht (Prüfroutinen in Verbindung mit dem Prüfprogramm Win-IDEA). Dies gilt auch für die gewünschte Zurverfügungstellung der gespeicherten Unterlagen und Aufzeichnungen auf einem maschinell verwertbaren Datenträger (CD, Konvertierbarkeit zum Einsatz von WinIDEA).
Ebenfalls steht der Mitnahme und Nutzung des Datenträgers im Finanzamt durch den steuerlichen Betriebsprüfer (außerhalb der Geschäftsräume des Steuerpflichtigen) nichts entgegen. Zudem würde es eine unverhältnismäßige Beeinträchtigung der Arbeit der steuerlichen Betriebsprüfung bedeuten, wollte man verlangen, dass bis zum Abschluss der Prüfung das Notebook mit den für den Abschlussbericht benötigten Auswertungen in den Geschäftsräumen des Steuerpflichtigen belassen wird.
Werden steuerrelevante Aufzeichnungen sowohl in Papierform als auch in elektronischer Form geführt und auch die notwendigen Unterlagen ebenfalls in beiden Formen aufbewahrt, hat der Steuerpflichtige dennoch den Datenzugriff der Finanzbehörde zu dulden und zu unterstützen. Der Umfang der Prüfung darf sich auf sämtliche vorhandenen Aufzeichnungen und Unterlagen erstrecken. Es steht im Ermessen der Finanzbehörde, ob und ggf. in welcher Form sie auf Daten Zugriff nehmen will.
Bei der Aufbewahrung von elektronischen Bankkontoauszügen in Unternehmen sind die Archivierungserfordernisse und daraus resultierende Archivierungsstrategien sowie die Datenzugriffsmöglichkeit der Finanzverwaltung im Rahmen von Außenprüfungen zu berücksichtigen, u.a.: - Der Eingang des elektronischen Kontoauszugs, seine Archivierung und ggf. Konvertierung sowie die weitere Verarbeitung sind zu protokollieren.
- Die Speicherung des elektronischen Kontoauszugs ist auf einem Datenträger vorzunehmen, der nachträgliche Änderungen nicht mehr zulässt. Bei einer temporären Speicherung auf einem änderbaren Datenträger muss das DV-System sicherstellen, dass Änderungen nicht möglich sind.
- Die Reproduktion muss immer mit dem – empfangenen (!) –Originalbeleg übereinstimmen.
Unternehmen, welche die Verbuchung von elektronischen Bankkontoauszügen weitestgehend automatisiert haben (Electronic Banking), müssen sorgfältig folgender Prüffrage nachgehen: Ist auf dem Weg vom Import der Bankdaten in das ERP-System bis zur Kontozuordnung bzw. Verbuchung der einzelnen Geschäftsvorfälle (Bankkontobewegungen) die Unveränderbarkeit der Bankkontodaten gewährleistet? Werden z.B. Textfragmente auf dem elektronischen Kontoauszug im ERP-System automatisiert vervollständigt, dürfte diese Voraussetzung bereits nicht mehr gegeben sein. In diesen Fällen bleibt wohl nur die in obiger Verfügung beschriebene Alternative, eine jederzeitige Zugriffsmöglichkeit auf die Bankkontoauszüge beim Kreditinstitut während der Aufbewahrungsfrist einzuräumen. Bußgeld für GDPdU-Verweigerer: Bei Nichteinräumung des Rechts auf Datenzugriff darf das Finanzamt ein Verzögerungsgeld in Höhe von 2.500 € bis 250.000 € erheben (§ 146 Abs. 2b AO). |
[Anm. d. Red.]
BC 8/2014
becklink359950