Ecovis in Karlsruhe

Cyberattacken: Angriffe von außen abwehren

Datenschutz und Datensicherheit sind auch für mittlere und kleinere mittelständische Unternehmen wichtig. Aber wie können sich Unternehmen gut vor Cyberattacken schützen und was müssen sie tun, wenn Cyberkriminelle sie angreifen?

Ihr Unternehmen ist äußerst innovativ? Sie haben mit einem besonderen Produkt eine Marktnische besetzt? Dann ist Ihr Geschäftsmodell nicht nur zukunftssicher – Sie sind auch ein beliebtes Ziel für Wirtschaftsspionage und Erpressungsversuche. Deutschen Unternehmen ist in den vergangenen zwei Jahren ein Gesamtschaden von über 223 Milliarden Euro entstanden, schätzt der IT-Branchenverband Bitkom. Sieben von zehn Unternehmen wurden bereits Opfer eines Datendiebstahls, eines Sabotageakts oder sogar von Spionage. Und das betrifft nicht nur Großunternehmen, auch kleine und mittelständische Betriebe sollten sich dringend schützen.

Wie wappne ich mich gegen Angriffe von außen?

Zunächst gilt es, Schwachstellen im eigenen Betrieb zu identifizieren. Worauf könnten es Cyberkriminelle abgesehen haben? Gibt es auf Servern und PC gespeichertes Firmen-Know-how oder vertrauliche Kundendaten, die Angreifer zu Geld machen können? Oder eignen sich die Daten, um Lösegeld zu erpressen?

Wer sein Unternehmen vor Hackerangriffen schützen will, muss dann entsprechende technische Maßnahmen ergreifen. „Gerade bei kleineren und mittleren mittelständischen Unternehmen gibt es immer noch einige, denen eine professionelle IT-Struktur fehlt“, sagt Andreas Bachmeier, Unternehmensberater bei Ecovis in Dingolfing. Dabei sind regelmäßige Updates der Systeme und Programme ebenso wichtig wie Virenschutzprogramme, Browserschutz, Firewalls und ein ordentliches Backup-System. Und auch organisatorische Abläufe sowie die Beziehungen zu Geschäftspartnern oder Lieferanten müssen Unternehmerinnen und Unternehmer durchleuchten.

Nicht am falschen Ende sparen

Die technische Datensicherheit ist also der erste Schritt im Schutz gegen Cyberangriffe. „Dazu sind Unternehmer verpflichtet“, betont Ecovis-Rechtsanwalt Axel Keller in Rostock. Und die Anforderungen an Unternehmen sind nicht zuletzt auch aufgrund der Datenschutzgrundverordnung, kurz DSGVO, erheblich gestiegen. „Datensicherheit und Datenschutz gehen hier Hand in Hand – Unternehmer sollten deshalb bei beiden nicht sparen. Wer hier nachlässig ist, für den wird es im Ernstfall richtig teuer“, warnt Keller.

Nicht nur müssen Betriebe im Fall des Falles etwa Datenbanken wieder komplett neu aufbauen. Die Kostenfalle lauert noch woanders, erklärt Keller: „Wenn Unternehmer gar nicht wissen, wie und welche Daten abhandengekommen sind, müssen beispielsweise teure IT-Forensiker herausfinden, welche Daten wie abgeflossen sind. Dazu kommen im Zweifelsfall anschließend die Kosten für die Information der Betroffenen sowie erhebliche Bußgelder und Schadenersatzforderungen.“ Bis zu vier Prozent des Jahresumsatzes können die Behörden als Bußgeld verhängen. Schadenersatzforderungen um die 5.000 Euro pro Geschädigten sind auch keine Seltenheit. Keller rechnet vor: „Bei 3.000 Datensätzen kommen so beispielsweise 15 Millionen Euro zusammen. Das dürfte für viele Unternehmen existenzbedrohend sein.“ Und Vorsicht: Das Oberlandesgericht (OLG) Dresden hat entschieden, dass Geschäftsführer auch persönlich für Datenschutzverstöße haften (Urteil vom 30. November 2021, 4 U 1158/21).

Die Mitarbeiter ins Boot holen

Nicht alle Angriffe erfolgen aber von außen. Smartphones, eingeschleuste Datenträger, etwa USB-Sticks oder SD-Speicherkarten, können ebenso zur Gefahr werden. Und auch unsichere oder leicht festzustellende WLAN-Passwörter oder Phishing-Mails sind ein gern genutztes Einfallstor für Cyberattacken. Erkennt der Empfänger die Phishing- Mail nicht und klickt in der E-Mail auf einen präparierten Link, lädt sich die Software unbemerkt auf den Computer. Dort fischt sie beispielsweise Bankkennwörter oder Ähnliches ab. Diejenigen, die auf diesem Weg Schadsoftware auf den PC installieren, sind sich oft gar nicht darüber im Klaren, welchen Schaden sie anrichten.

„Die Mitarbeiterinnen und Mitarbeiter gut zu schulen ist deshalb ganz essenziell“, betont Ecovis-Unternehmensberater Bachmeier, der auch selbst regelmäßige Datenschutzschulungen für seine Mandanten anbietet. „Nur wenn alle wachsam sind, lassen sich Gefahren minimieren.“

So können sich Unternehmen auch vor einer besonders perfiden Variante, die Kriminelle nutzen, schützen: dem „Social Engineering“. Dabei spionieren die Angreifer die Mitarbeiterinnen und Mitarbeiter aus und beeinflussen sie, vertrauliche Daten preiszugeben. Und das passiert, ohne dass es den Betreffenden überhaupt bewusst ist.

Datenzugriff im Unternehmen regeln

Und dann gibt es natürlich zudem die Gefahr, die von Mitarbeitern selbst ausgeht. Rechtsanwalt Keller rät deshalb auch hier zur Vorsicht: „Achten Sie darauf, dass nur diejenigen Zugriff auf Unternehmensdaten bekommen, die diese auch wirklich für ihre Arbeit brauchen. Jemand, der am Empfang arbeitet, braucht beispielsweise meist keinen Zugriff auf Buchhaltungsdaten“, sagt Keller. Zusätzliche Zugriffsprotokolle lassen unerwünschte Dateneinsichten außerdem schnell erkennen.

Sieben Tipps für mehr Datensicherheit und Datenschutz im Betrieb

1. Achten Sie darauf, dass Sie keine Newsletter mit einem offenen E-Mail-Verteiler an Ihre Kunden verschicken.
2. Minimieren Sie den Einsatz von USB-Sticks oder anderen Datenträgern in Ihrem Unternehmen.
3. Schützen Sie Ihre Daten auch intern mithilfe von Zugriffsberechtigungen. Kaum ein Mitarbeiter muss auf alle Daten zugreifen können.
4. Verpflichten Sie alle Mitarbeitenden zu regelmäßigen Datenschutzschulungen.
5. Erarbeiten Sie gemeinsam mit Ihrem Datenschutzbeauftragten und Ihrem IT-Dienstleister einen Notfallplan, den auch Ihre Mitarbeitenden kennen.
6. Sorgen Sie für Zugriffsprotokolle. So können Sie im Fall des Falles erkennen, was passiert ist.
7. Installieren Sie eine tragfähige Backup-Struktur.

Tipp

Erfahren Sie mehr über die Wege und die Schadsoftware, die Cyberangreifer nutzen, um in Ihr Unternehmen zu gelangen: https://de.ecovis.com/aktuelles/cyberangriff-durch-welche-tueren-die-angreifer-kommen

Unternehmen müssen im August die Energiepreispauschale beantragen

Viele Unternehmen müssen noch im August die 300 Euro Energiepreispauschale für Mitarbeiter beantragen. Wer den Termin verpasst, zahlt die Energiepreispauschale aus eigener Tasche. Ecovis-Steuerberater Andreas Islinger in München kennt die bürokratischen Details.

300 Euro zum Ausgleich der hohen Energiekosten

Mit dem Steuerentlastungsgesetz will die Regierung die hohen Energiekosten abfedern. Darin enthalten sind 300 Euro Energiepreispauschale. Auszahlen müssen Arbeitgeber die 300 Euro an ihre Arbeitnehmer in der Regel mit dem Septembergehalt. „Was sich einfach anhört, ist in der Praxis aufwendig“, fasst Steuerberater Andreas Islinger zusammen. „Wer jetzt im August nicht richtig handelt, kriegt die Energiepreispauschale nicht vom Finanzamt erstattet.“ Dies gilt zumindest für Unternehmen, die ihre Lohnsteuer-Anmeldung monatlich abgeben. Denn anzumelden ist die Energiepreispauschale bereits mit der Lohnsteuer-Anmeldung August 2022. Eine Ausnahme gilt für Arbeitgeber, die ihre Lohnsteuer-Anmeldung vierteljährlich abgeben. Diese Arbeitgeber können noch bis 10.10.2022 die Energiepreispauschale beantragen.

Der Aufwand ist erheblich

Doch damit nicht genug: In der Praxis müssen Arbeitgeber viele Details beachten:

• Bei jedem Minijobber müssen Arbeitgeber nachfragen, ob es sich um das erste Dienstverhältnis – also den Hauptjob – handelt. Denn nur im ersten Dienstverhältnis dürfen Arbeitgeber die Energiepreispauschale auszahlen.
• Bei Mitarbeitenden in Elternzeit muss der Arbeitgeber abfragen, ob sie Elterngeld beziehen. Denn nur bei Bezug von Elterngeld darf der Arbeitgeber die Pauschale noch auszahlen. Arbeitnehmer in Elternzeit ohne Elterngeldbezug gehen leer aus.
• Arbeitgeber, die eine jährliche Lohnsteuer-Anmeldung abgeben, haben ein Wahlrecht: Sie müssen die Energiepreispauschale nicht auszahlen, aber sie können.

Energiepreispauschale auch für Unternehmer

Unternehmerinnen und Unternehmer bekommen die Energiepauschale ebenfalls. Dazu setzt das Finanzamt die Einkommensteuer-Vorauszahlungsbescheide um 300 Euro herab. Die Finanzverwaltung verschickt im August automatisch korrigierte Bescheide. Selbstständige müssen nichts weiter unternehmen. Unternehmer zahlen zwar jetzt 300 Euro weniger Einkommensteuer-Vorauszahlungen, sollten aber beachten, dass sie die 300 Euro in der Steuererklärung für 2022 noch versteuern müssen.

Wer bekommt die Energiepreispauschale?

Arbeitnehmer erhalten unter den folgenden Voraussetzungen die Energiepreispauschale vom Arbeitgeber ausgezahlt:

• Arbeitnehmer sind unbeschränkt steuerpflichtig, das heißt, sie haben ihren Wohnsitz oder gewöhnlichen Aufenthalt in Deutschland.
• Es besteht am 01.09.2022 ein Arbeitsverhältnis.
• Der Arbeitslohn wird mit Steuerklasse I bis V abgerechnet oder es liegt ein pauschal besteuerter Minijob vor und der Minijobber hat bestätigt, dass es sich um sein erstes Dienstverhältnis handelt.
• Ihr Arbeitgeber gibt eine Lohnsteuer-Anmeldung ab und macht nicht von seinem Wahlrecht bei jährlicher Lohnsteuer-Anmeldung Gebrauch.

Wer bekommt keine Energiepreispauschale?

Alle Arbeitnehmer, die die genannten Voraussetzungen nicht erfüllen, gehen erst einmal leer aus. Arbeitgeber dürfen dann die Energiepreispauschale nicht auszahlen. In den meisten Fällen kann aber die Energiepreispauschale über die Steuererklärung beantragt werden.

Folgende Personenkreise bekommen aber weder über einen Arbeitgeber noch über die Steuererklärung eine Auszahlung:

• Rentner ohne Nebenjob.
• Ausländische Arbeitnehmer ohne Wohnsitz oder gewöhnlichen Aufenthalt in Deutschland.
• Personen, die 2022 keine Einkünfte aus Land- und Forstwirtschaft, Gewerbebetrieb, selbstständiger Tätigkeit und aktiver Arbeitnehmertätigkeit haben.

Andere Personen bekommen keine Auszahlung über den Arbeitgeber, können die Energiepreispauschale aber über die Steuererklärung erhalten. Dazu gehören beispielsweise:

• Pauschal besteuerte kurzfristig Beschäftigte.
• Arbeitnehmer, deren Arbeitgeber keine Lohnsteuer-Anmeldung abgibt oder bei jährlicher Lohnsteuer-Anmeldung auf die Auszahlung verzichtet hat.
• Arbeitnehmer, die am 01.09.2022 kein Arbeitsverhältnis haben. Beispielsweise, wenn ein Arbeitnehmer am 01.09.2022 arbeitslos ist und erst am 05.09.2022 wieder zu arbeiten beginnt.

Gesetz gegen die kalte Progression: Entlastung für den Mittelstand

Bundesfinanzminister Christian Lindner hat am 10.08.2022 die Eckpunkte für ein Inflationsausgleichsgesetz vorgestellt. Mit dem Gesetz will er die Folgen der aktuell hohen Inflation für den Mittelstand und für Bezieher niedriger Einkommen lindern. Der Minister will vor allem die kalte Progression eindämmen.

Wie wirkt die kalte Progression?

Von kalter Progression spricht man, wenn beispielsweise von einer Lohnerhöhung nicht mehr Geld übrigbleibt, weil sich dadurch der Steuersatz erhöht. „Bekommt man eine Gehaltserhöhung, die nur die Inflation ausgleicht, dann führt der starre Einkommensteuertarif dazu, dass man am Ende sogar mehr Steuern zahlt, ohne tatsächlich mehr in der Tasche oder auf dem Konto zu haben“, erklärt Steuerberater Florian Gross von Ecovis in Rostock. Dieser Effekt, die kalte Progression, lässt sich verhindern, indem man die steuertariflichen Grenzen, beispielsweise den Grundfreibetrag, jährlich der Inflation anpasst. Das plant jetzt der Bundesfinanzminister.

Lindners Pläne für 2023 und 2024

Mit seinem Inflationsausgleichsgesetz will Bundesfinanzminister Lindner für die Jahre 2023 und 2024 die Grundfreibeträge, das Ende des Eingangssteuersatzes sowie den Beginn des Spitzensteuersatzes anheben. Dies soll die außerordentlich hohe Inflationsrate im Steuertarif berücksichtigen.

Folgende Steuertarifeckpunkte will der Finanzminister verschieben:

„Von der Verschiebung der unteren Tarifeckpunkte sollen vor allem mittlere Einkommen von Arbeitnehmerinnen, Selbstständigen oder auch Gesellschaftern einer Personengesellschaft, wie zum Beispiel aus einer von Ehegatten gemeinsam betriebenen Photovoltaikanlage, profitieren.“, sagt Steuerberater Gross. Diese Personenkreise will der Finanzminister entlasten.

Beispiele für die geplanten Entlastungen im Vergleich zu 2022:

„Die geplanten Korrekturen sind aus unserer Sicht nur ein Tropfen auf den heißen Stein“, sagt Steuerberater Florian Gross, „denn bei mittleren Einkommen von etwa 40.000 Euro pro Jahr liegt die aktuelle Inflationsrate von acht Prozent weiterhin deutlich über der prozentualen Steuerentlastung von knapp drei Prozent.“

Dabei hilft, dass das Gesetz das Kindergeld, den steuerlichen Kinderfreibetrag und auch den Abzugshöchstbetrag für Unterhaltsleistungen erhöhen soll.