IRS und FTC verschärfen Sicherheitsvorschriften für Steuerberater
Seit dem 19. September 2026 gilt die FTC Safeguards Rule als verbindliche Compliance-Pflicht für Steuerberatungsfirmen, die eine obligatorische Implementierung der Multifaktor-Authentifizierung (MFA) vorschreibt. Diese Regelung markiert einen Übergang von empfohlenen Sicherheitsmaßnahmen zu gesetzlich vorgeschriebenen Schutzmechanismen, die mit erheblichen Haftungsrisiken bei Nichteinhaltung verbunden sind.
Das Wichtigste in Kürze
- Die FTC Safeguards Rule schreibt seit dem 19. September 2026 die Implementierung von MFA für Steuerberatungsfirmen vor.
- Eine qualifizierte Person kann alternative Zugangskontrollen genehmigen, sofern sie als gleichwertig sicher eingestuft werden.
- Steuerzahler können einen IP PIN und ein IRS Online Account nutzen, um ihre Steueridentität zu sichern.
- Die Nichteinhaltung der MFA-Pflicht kann zu regulatorischen Sanktionen und Haftungsrisiken für Steuerberatungsfirmen führen.
- Die Security Summit arbeitet kontinuierlich an neuen Lösungen zur Verbesserung der Cybersicherheit im Steuersystem.
Kontext: Warum die MFA-Pflicht jetzt relevant wird
Die Verschärfung der Sicherheitsvorschriften durch den IRS und die FTC ist eine direkte Reaktion auf die zunehmenden Fälle von Steueridentitätsdiebstahl in den USA. Seit 2015 arbeitet die Security Summit, eine öffentliche Privatpartnerschaft, daran, das Steuersystem vor solchen Betrugsfällen zu schützen. Die 2026er Kampagne hebt insbesondere die MFA als zentrales Instrument zur Verbesserung der Zugangskontrollen für Steuerberatungsfirmen hervor. Diese Pflicht geht über allgemeine Cybersecurity-Empfehlungen hinaus und etabliert sich als verbindliche Compliance-Anforderung, die unter der FTC Safeguards Rule geregelt ist.
Ein zentraler Aspekt dieser Regelung ist die Möglichkeit, dass eine qualifizierte Person innerhalb einer Steuerberatungsfirma alternative Zugangskontrollen genehmigen kann, sofern diese als gleichwertig sicher eingestuft werden. Diese Ausnahme muss jedoch schriftlich dokumentiert werden, was die Bedeutung der Compliance weiter unterstreicht.
Was sich für Steuerberatungsfirmen ändert
Ab dem 19. September 2026 sind Steuerberatungsfirmen verpflichtet, MFA für den Zugang zu Kundendaten zu implementieren. Die MFA erfordert mindestens zwei unabhängige Verifizierungsfaktoren, wie ein Passwort kombiniert mit einem Sicherheitscode oder biometrischen Daten. Diese Maßnahme soll sicherstellen, dass nur autorisierte Personen Zugang zu sensiblen Kundendaten erhalten.
Für Firmen, die keine MFA einführen können, besteht die Möglichkeit, dass eine qualifizierte Person alternative, gleichwertig sichere Zugangskontrollen genehmigt. Diese Ausnahme muss jedoch schriftlich dokumentiert und begründet werden, um die Compliance mit der FTC Safeguards Rule zu gewährleisten. Die Nichteinhaltung dieser Pflicht kann zu regulatorischen Sanktionen und Haftungsrisiken für die Firmen führen.
IP PIN und IRS Online Account: Werkzeuge gegen Steueridentitätsdiebstahl
Neben der MFA-Pflicht für Steuerberatungsfirmen gibt es auch spezifische Maßnahmen, die direkt die Steuerzahler betreffen. Ein zentrales Instrument ist der IRS Identity Protection Personal Identification Number (IP PIN), eine sechsziffrige Nummer, die nur dem Steuerzahler und dem IRS bekannt ist. Dieser PIN ist jährlich gültig und muss vom Steuerzahler selbst über die IRS-Website beantragt werden. Steuerberater können diesen PIN nicht im Namen ihrer Kunden beantragen.
Ein weiteres wichtiges Werkzeug ist die IRS Online Account-Funktion, die Steuerzahler nutzen können, um ihre Steueridentität zu sichern. Durch die Erstellung eines solchen Kontos verhindern sie, dass Betrüger in ihrem Namen Konten erstellen. Die IRS ermutigt alle Steuerzahler, diese Möglichkeit proaktiv zu nutzen.
Auswirkungen auf die Praxis der Steuerberatung
Die neuen Sicherheitsvorschriften haben erhebliche Auswirkungen auf die tägliche Arbeit von Steuerberatungsfirmen. Die Implementierung der MFA erfordert technische Anpassungen und Schulungen für die Mitarbeiter, um sicherzustellen, dass alle Kenntnisse über die neuen Sicherheitsprotokolle haben.
Firmen müssen ihre internen Prozesse überprüfen und an die neuen Anforderungen anpassen. Dies umfasst nicht nur die technische Umsetzung der MFA, sondern auch die Dokumentation von Ausnahmen und die Schulung der Mitarbeiter. Die Nichteinhaltung dieser Pflichten kann zu regulatorischen Sanktionen und Haftungsrisiken führen, was die Bedeutung der Compliance weiter unterstreicht.
Schulungen und Sensibilisierung
Ein weiterer wichtiger Aspekt ist die Sensibilisierung der Mitarbeiter für die neuen Sicherheitsanforderungen. Steuerberatungsfirmen müssen sicherstellen, dass ihre Angestellten die Bedeutung der MFA und anderer Sicherheitsmaßnahmen verstehen. Dies umfasst regelmäßige Schulungen und Updates zu neuen Entwicklungen im Bereich der Cybersicherheit.
Ausblick: Was Steuerberatungsfirmen jetzt beachten müssen
Die Implementierung der MFA und die Einhaltung der FTC Safeguards Rule sind nur der Anfang. Die Security Summit wird weiterhin an Lösungen arbeiten, um das Steuersystem vor Identitätsdiebstahl und Betrug zu schützen. Steuerberatungsfirmen müssen sich auf weitere Entwicklungen in diesem Bereich vorbereiten und ihre Sicherheitsmaßnahmen kontinuierlich anpassen.
Wichtige Termine
Der Nationwide Tax Forum 2026, ein Teil der Security Summit-Initiative, fand vom 15. bis 17. September in San Diego statt. Diese Veranstaltung bietet Steuerberatungsfirmen die Möglichkeit, sich über neue Entwicklungen im Bereich der Cybersicherheit zu informieren und ihre Compliance-Strategien anzupassen.
Häufig gestellte Fragen
- Was ist die FTC Safeguards Rule und warum ist sie für Steuerberatungsfirmen relevant?
- Die FTC Safeguards Rule ist eine gesetzliche Vorschrift, die seit dem 19. September 2026 die Implementierung von Multifaktor-Authentifizierung (MFA) für Steuerberatungsfirmen vorschreibt. Diese Regelung ist relevant, weil sie sicherstellt, dass nur autorisierte Personen Zugang zu sensiblen Kundendaten erhalten und somit das Risiko von Steueridentitätsdiebstahl minimiert wird.
- Wer kann einen IP PIN beantragen und wie oft muss dieser aktualisiert werden?
- Ein IP PIN kann nur vom Steuerzahler selbst über die IRS-Website beantragt werden. Dieser PIN ist jährlich gültig und muss jedes Jahr neu beantragt werden.
- Was sind die Alternativen zur MFA, die eine qualifizierte Person genehmigen kann?
- Eine qualifizierte Person innerhalb einer Steuerberatungsfirma kann alternative Zugangskontrollen genehmigen, sofern diese als gleichwertig sicher eingestuft werden. Diese Ausnahme muss schriftlich dokumentiert und begründet werden.
- Welche Strafen drohen bei Nichteinhaltung der MFA-Pflicht?
- Bei Nichteinhaltung der MFA-Pflicht können regulatorische Sanktionen und Haftungsrisiken für die Steuerberatungsfirmen entstehen. Dies kann finanzielle Strafen und rechtliche Konsequenzen nach sich ziehen.
- Was ist der Nationwide Tax Forum und wann findet er statt?
- Der Nationwide Tax Forum ist eine Veranstaltung der Security Summit-Initiative, die Steuerberatungsfirmen die Möglichkeit bietet, sich über neue Entwicklungen im Bereich der Cybersicherheit zu informieren. Der 2026er Forum fand vom 15. bis 17. September in San Diego statt.
