Frankreichs E-Rechnungsverpflichtung bleibt trotz DGFiP-Hackangriffen bestehen
Frankreichs geplante E-Rechnungsverpflichtung, die ab dem 1. September 2026 greifen soll, bleibt trotz eines kürzlichen Datenlecks bei der Direction Générale des Finances Publiques (DGFiP) und politischer Forderungen nach einer Verschiebung in Kraft. Die Sicherheitsvorfälle sind nicht mit der E-Rechnungsinfrastruktur verbunden worden, und das Mandat bleibt unangetastet.
Das Wichtigste in Kürze
- Die E-Rechnungsverpflichtung in Frankreich bleibt trotz Sicherheitsvorfällen bei der DGFiP bestehen.
- Ab dem 1. September 2026 müssen alle Mehrwertsteuerpflichtigen Unternehmen elektronische Rechnungen empfangen können.
- Große und mittelgroße Unternehmen müssen zusätzlich E-Rechnungen ausstellen und Daten an die Steuerverwaltung übermitteln.
- Die dezentrale Architektur des Systems begrenzt das Risiko für die E-Rechnungsinfrastruktur.
- Es gibt keine offiziellen Hinweise darauf, dass die Vorfälle mit der E-Rechnungsinfrastruktur verbunden sind.
Kontext
Am 14. August 2026 berichtete die DGFiP über einen Datenleck, das 678.000 Personen und Unternehmen betraf und detaillierte Steuerinformationen, jedoch keine Anmeldedaten freilegte. Seit Juni 2026 wurden mindestens drei böswillige Eindringlinge in die Server der DGFiP bestätigt. Diese Vorfälle haben einige Politiker veranlasst, eine Aussetzung des Termins für die E-Rechnung am 1. September zu fordern, aufgrund von Sicherheitsbedenken. Dennoch hat keine offizielle Quelle die Vorfälle mit der E-Rechnungsinfrastruktur, dem öffentlichen Rechnungsportal oder Partnerplattformen in Verbindung gebracht.
Was sich ändert
Ab dem 1. September 2026 müssen alle Unternehmen, die der Mehrwertsteuer unterliegen, in der Lage sein, elektronische Rechnungen zu empfangen. Große und mittelgroße Unternehmen müssen zusätzlich E-Rechnungen ausstellen und Transaktionsdaten an die Steuerverwaltung übermitteln. Diese Verpflichtung ist im Dekret 2024-266 vom 25. März 2024 festgelegt und wurde seitdem nicht geändert.
Auswirkungen auf Unternehmen
Die dezentrale Architektur des E-Rechnungssystems ist ein zentraler Faktor: Rechnungen zirkulieren zwischen zertifizierten Plattformen, ein zentrales Verzeichnis dient als Weiterleitungsadresse und nur regulatorische Daten – Beträge, Mehrwertsteuerinformationen und Kennungen – werden an die Verwaltung weitergeleitet. Diese Gestaltung begrenzt die Exposition des vollständigen Rechnungsinhalts für die Infrastruktur der Steuerbehörde, was relevant ist, um das tatsächliche Risiko zu beurteilen, das durch die Sicherheitsvorfälle der DGFiP für den E-Rechnungsausrollung posed wird.
Ausblick
Derzeit gibt es keine Anzeichen dafür, dass die E-Rechnungsverpflichtung verschoben oder geändert wird. Unternehmen sollten weiterhin mit der Umsetzung der Anforderungen für den 1. September 2026 fortfahren. Es ist wichtig, die Entwicklungen zu beobachten und sicherzustellen, dass alle Systeme und Prozesse den neuen Vorschriften entsprechen.
Häufig gestellte Fragen
- Wer ist von der E-Rechnungsverpflichtung betroffen?
- Alle Unternehmen, die der Mehrwertsteuer unterliegen, müssen ab dem 1. September 2026 in der Lage sein, elektronische Rechnungen zu empfangen. Große und mittelgroße Unternehmen müssen zusätzlich E-Rechnungen ausstellen und Transaktionsdaten an die Steuerverwaltung übermitteln.
- Was sind die Hauptmerkmale der dezentralen Architektur des E-Rechnungssystems?
- Die Hauptmerkmale sind, dass Rechnungen zwischen zertifizierten Plattformen zirkulieren, ein zentrales Verzeichnis als Weiterleitungsadresse dient und nur regulatorische Daten wie Beträge, Mehrwertsteuerinformationen und Kennungen an die Verwaltung weitergeleitet werden.
- Gibt es Pläne, den Termin für die E-Rechnungsverpflichtung zu verschieben?
- Bisher gibt es keine offiziellen Pläne, den Termin für die E-Rechnungsverpflichtung zu verschieben. Die Verpflichtung bleibt wie im Dekret 2024-266 festgelegt in Kraft.
- Wie können Unternehmen sicherstellen, dass sie die E-Rechnungsvorschriften einhalten?
- Unternehmen sollten sicherstellen, dass ihre Systeme und Prozesse den neuen Vorschriften entsprechen und weiterhin die Entwicklungen beobachten, um auf mögliche Änderungen reagieren zu können.
- Was sind die Konsequenzen eines Datenlecks für Unternehmen?
- Ein Datenleck kann detaillierte Steuerinformationen freilegen, was zu Sicherheitsbedenken und potenziellen rechtlichen Konsequenzen führen kann. Es ist wichtig, dass Unternehmen ihre Sicherheitsmaßnahmen sorgfältig überprüfen und gegebenenfalls verbessern.
