Betriebsprüfung, betriebsnahe Veranlagung: IDEA-Datensicherung

LfSt Bayern v. 31.10.2006, S 0317 - 10 St 4203 M

Nach dem BMF-Schreiben vom 16.7.2001 zu den GDPdU (BStBl 2001 I S. 415) ist der zur Auswertung überlassene Datenträger spätestens nach Bestandskraft der aufgrund der Außenprüfung ergangenen Bescheide an den Steuerpflichtigen zurückzugeben oder zu löschen.

Die datenschutzrechtlichen Regelungen bedingen, dass die Erhebung und Weiterverarbeitung personenbezogener Daten nur zulässig ist, soweit dies der ordnungsmäßigen Durchführung des Verwaltungsverfahrens dient. Die vom Steuerpflichtigen gem. § 147 Abs. 6 AO überlassenen elektronischen Daten sind künftig wie folgt zu behandeln:

1. Datentransfer

Daten aus Buchführungssystemen und anderen EDV-Systemen mit steuerlich relevanten Daten eines Steuerpflichtigen dürfen für Zwecke der Außenprüfung auf das Prüfernotebook kopiert und dort für erforderliche Prüfungshandlungen weiter verarbeitet werden.

2. Löschungsverpflichtung

Die vom Steuerpflichtigen erhaltenen Daten und weiterverarbeitete Daten sind spätestens nach Bestandskraft der Änderungsbescheide zu löschen. Zur Vermeidung einer personalaufwändigen Ermittlung, wann die Bestandskraft eingetreten ist, wird diese nach Ablauf von sechs Monaten nach Fertigung und Abgabe des Prüfberichts unterstellt, soweit nicht zwischenzeitlich ein Einspruch gegen die Steueränderungsbescheide eingelegt worden ist.

Bei Prüfungen, bei denen kein Prüfungsbericht gefertigt wird, gilt diese Sechs-Monats-Regel nach Erstellung der Mitteilung gem. § 202 Abs. 1 Satz 3 AO sinngemäß. Ferner sind diese Regelungen auf die mit UNIFA-Office erzeugten Dateien entsprechend anzuwenden.

Die Datenlöschungsverpflichtung ist hinreichend berücksichtigt, wenn der Außenprüfer mindestens halbjährlich die Fälle mit Bestandskraft löscht. Werden die Falldaten für ein weiteres Außenprüfungsverfahren benötigt, ist entsprechend der nachfolgenden Ziff. 3 zu verfahren.

3. Ausnahme von der Löschungsverpflichtung

Daten des Steuerpflichtigen sind ausnahmsweise von der Löschungsverpflichtung ausgenommen, wenn sie für Zwecke einer Anschlussprüfung oder einer anderen Außenprüfung (z.B. Umsatzsteuer-Sonderprüfung) verwendet werden. Es ist vorher zu prüfen, ob alle Daten oder eine Teilmenge von der Löschungsverpflichtung ausgenommen werden sollen. Von der Löschungsverpflichtung ausgenommen bleiben abgeleitete Daten wie z.B. Druckmasken, Saldenliste, fallbezogene Makros oder die gespeicherte Historie zu Prüfungsschritten. Die Ursprungsdaten des Steuerpflichtigen sind in jedem Fall zu löschen.

4. Abgleich mit Daten anderer Steuerpflichtiger

Durch den Datenzugriff wird der sachliche Umfang der Außenprüfung nicht erweitert. Aus diesem Grund hat ein systematischer und routinemäßiger Abgleich der Daten verschiedener Steuerpflichtiger zu unterbleiben. Dies schränkt jedoch die Möglichkeit zur Fertigung von Kontrollmitteilungen nicht ein.

5. Zusammenfassung

5.1. Löschung der bestandskräftigen Fälle

Die Fälle sind von Zeit zu Zeit (mindestens halbjährlich) durchzusehen, damit die bestandskräftigen Fälle gelöscht werden können.

5.2. Laufende Sicherung (Arbeitssicherung)

Alle aktuellen Fälle bleiben auf der Festplatte gespeichert und werden über die tägliche (oder zumindest zeitnahe) Sicherung auf wieder beschreibbaren Datenträgern CD-RW gesichert. Für die Datensicherung ist ausschließlich das eingesetzte Datensicherungsprogramm zu verwenden.

5.3. Archivsicherung für die Prüferhandakte

Für jeden mit IDEA bearbeiteten und erledigten Prüfungsfall ist aus Gründen des Datenschutzes und des Steuergeheimnisses eine einzelfallbezogene Archivierung vorzunehmen. Die archivierten Fälle sind von der Festplatte zu löschen (siehe Tz. 5.1). Die vom Prüfer erzeugten Archiv-Datenträger sind mit dem Fallnamen, der ABNr. und dem Archivierungsdatum zu beschriften und in Papierhüllen verpackt in der Prüferhandakte abzulegen. Im Fall der Aktenaussonderung sind diese Datenträger über den örtlichen EDV-Betreuer ordnungsgemäß zu vernichten.

5.4. Passwortaufbewahrung

Das vom Prüfer vergebene Passwort für die verschlüsselte CD ist zusammen mit der Berichtsabgabe der Bp-Kanzlei mitzuteilen und in einem vor Einsichtnahme und Zugriff geschützten Excel-Dokument zu notieren. Die Mitteilung ist anschließend zu vernichten. Keinesfalls darf das Passwort auf der CD selbst vermerkt werden. Die Aufbewahrung dieser Passwortdatei kann amtsintern auch anderweitig geregelt werden (z.B. beim HSL-Bp oder dessen Vertreter).

6. Elektronische Daten gem. § 93 AO

Erhält das FA elektronische Daten von Dritten aufgrund eines Auskunftsersuchens gem. § 93 AO, sind diese Daten wie Falldaten des betroffenen Steuerpflichtigen zu behandeln. Die vorstehenden Regelungen gelten entsprechend.

Normenkette

AO 1977 § 147 Abs. 6