Angriff durch Hacker und seine Auswirkungen auf die Besteuerung
Jüngste Behauptungen über einen erheblichen Hackerangriff, der mehrere Universitäts-Websites traf, haben die Nachrichten gemacht. Bei dem Angriff, von dem angenommen wird, dass er von Hackern aus vielen Regionen der Welt durchgeführt wurde, wurde Krypto-Ransomware verwendet.
Die Situation des steuerpflichtigen Unternehmens
Kürzlich geriet ein Unternehmen, das Ziel von Krypto-Ransomware war, in eine ungewöhnliche Situation in Bezug auf steuerliche Auswirkungen. Das Unternehmen forderte die italienischen Steuerbehörden (Agenzia delle Entrate) auf, sich nach der Abzugsfähigkeit des gezahlten Lösegelds zu erkundigen, nachdem es gezwungen war, ein beträchtliches Lösegeld zu zahlen, um die Kontrolle über seine wichtigen Geschäftsdaten zurückzugewinnen. Das Unternehmen behauptete, dass das Lösegeld nicht in seinen steuerpflichtigen Einnahmen enthalten sein sollte.
Die Steuerbehörden (IRS), die den Forderungen des Unternehmens nicht zustimmten, entschieden, dass die Lösegeldzahlung nicht vom steuerpflichtigen Einkommen des Unternehmens abgezogen werden könne, was die Grundlage für die Bildung der Steuerbemessungsgrundlage darstelle.
Krypto-Ransomware und Besteuerung
Der Abzug von Kosten, die bei der Begehung von Straftaten, einschließlich vorsätzlicher Handlungen, entstanden sind, ist nach italienischem Recht verboten. Diese Beschränkung umfasst jedoch nur die mit der Begehung der Straftat verbundenen Kosten. Aufgrund späterer Gesetze, die ihren Zweck geändert haben, ist die Anwendbarkeit dieses Ausschlusses eingeschränkt.
Damit sind verantwortliche Straftaten vom Aufwendungsabzugsverbot ausgenommen, das nur für vorsätzliche Straftaten gilt. Darüber hinaus kann die Beschränkung nicht durchgesetzt werden, es sei denn, die Strafverfolgung wurde bereits eingeleitet, ein Gericht hat eine Anklage erhoben oder die Strafverfolgung ist verjährt. Der Steuerpflichtige hat Anspruch auf Erstattung der aufgrund des Nichtabzugs dieser Kosten gezahlten Steuern, wenn der Angeklagte freigesprochen wird. Wird der Angeklagte freigesprochen, ist das Kostenabzugsverbot aufgehoben.
Warum die Steuerbehörde den Abzug von Lösegeldkosten verweigert
Da nicht nachgewiesen werden kann, dass die aufgewendeten Aufwendungen mit Handlungen in Verbindung stehen, die zur Erzielung von Einkünften führen, lehnt die Finanzverwaltung die Abzugsfähigkeit von Lösegeldforderungen ab. Nach Ansicht der Finanzverwaltung ist es die Pflicht des Steuerpflichtigen, nachzuweisen, dass die aufgewendeten Ausgaben in direktem Zusammenhang mit der ausgeübten wirtschaftlichen Tätigkeit stehen.
Selbst wenn der Steuerzahler den Vorfall bei der Polizei anzeigt, reicht dies möglicherweise nicht aus, um einen Zusammenhang zwischen der erlebten Erpressung, ihren Auswirkungen auf das Unternehmen und den aufgewendeten Aufwendungen herzustellen. Es wird empfohlen, den Sachverhalt und den unmittelbaren Zusammenhang zwischen der erlittenen Erpressung, den Auswirkungen auf das Geschäft und den getätigten Ausgaben akribisch und zeitnah zu erfassen, um die Gefahr einer Versteuerung des Lösegeldes zu mindern und die Abzugschancen zu verbessern . Diese Beweise können auf verschiedene Weise vorgelegt werden, einschließlich Screenshots der Nachrichten der Hacker, Experteneinschätzungen von Fachleuten der digitalen Forensik oder eines Berichts, der den zuständigen Justiz- oder Strafverfolgungsbehörden vorgelegt wird.
Die Beweislast wurde von den italienischen Steuerbehörden hoch angesetzt, daher ist es wichtig, den Rat qualifizierter Experten einzuholen, wenn es darum geht, die Wahrheit und den funktionellen Zusammenhang zwischen den entstandenen Ausgaben und der ausgeübten Geschäftstätigkeit am besten festzustellen.