IT-Sicherheit & Cybersecurity für Selbstständige: Steuerliche Absetzbarkeit und GoBD-Pflichten im Überblick

Cybersicherheit ist längst kein Thema mehr, das nur Großkonzerne betrifft. Auch Selbstständige, Freiberufler sowie kleine und mittelständische Unternehmen (KMU) rücken zunehmend in den Fokus von Cyberkriminellen. Von Ransomware-Angriffen über Phishing bis hin zum Diebstahl vertraulicher Kunden- und Finanzdaten: Ein erfolgreicher Angriff kann nicht nur teuer werden, sondern im schlimmsten Fall die Existenz bedrohen.

Neben dem Schutz der eigenen IT-Infrastruktur stellt sich für Gewerbetreibende und Freiberufler vor allem eine Frage: Wie werden die Kosten für IT-Sicherheit steuerlich behandelt und welche rechtlichen Vorgaben gelten für die Buchhaltung?

Warum Cybersecurity für die Buchhaltung und GoBD essenziell ist

Viele Selbstständige unterschätzen die direkte Verbindung zwischen digitaler Sicherheit und ordnungsgemässer Buchführung.

Nach den GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) ist jeder Unternehmer dazu verpflichtet, seine elektronischen Belege und Finanzdaten vor Verlust, unbefugter Veränderung und Löschung zu schützen.

• Integrität und Unveränderbarkeit: Wenn Schadsoftware Daten verschlüsselt oder verändert, ist die GoBD-Konformität nicht mehr gegeben. Das kann bei einer Betriebsprüfung zu Hinzuschätzungen durch das Finanzamt führen.
• Aufbewahrungspflicht: Die gesetzliche Aufbewahrungsverordnung verpflichtet dazu, Belege und Rechnungen über Jahre hinweg sicher zu sichern (z. B. durch verschlüsselte Backups).

Welche Gefahren drohen kleinen Unternehmen und Freiberuflern?

Während Großkonzerne über eigene IT-Abteilungen verfügen, nutzen Kriminelle bei Selbstständigen oft typische Schwachstellen aus:

• Ransomware & Erpressung: Schadsoftware blockiert den Zugriff auf den Computer oder das gesamte Netzwerk. Für die Freischaltung werden hohe Lösegelder gefordert.
• Datendiebstahl: Der Verlust von Kundendaten, Zahlungsdaten oder Geschäftsgeheimnissen führt nicht nur zu Vertrauensverlust, sondern auch zu immensen Bußgeldern nach der DSGVO.
• Faktor Mensch: Phishing-Mails, schwache Passwörter oder unsichere WLAN-Verbindungen (z. B. im Homeoffice oder unterwegs) bilden häufig das erste Einfallstor.

Eine einfache Antiviren-Software oder die Standard-Firewall reichen heute meist nicht mehr aus. Ein ganzheitliches Sicherheitskonzept – bestehend aus Software, regelmäßigen Backups, Penetrationstests und Schulungen – ist unerlässlich.

Steuerliche Betrachtung: So setzen Sie IT-Sicherheit richtig ab

Die gute Nachricht: Nahezu alle Aufwendungen für die digitale Sicherheit Ihres Unternehmens lassen sich steuerlich geltend machen. Je nach Art der Anschaffung unterscheiden sich jedoch die steuerlichen Regelungen.

1. Software & Sicherheits-Lizenzen (SaaS)

Fortlaufende Gebühren für Antiviren-Programme, Firewall-Lizenzen, Cloud-Backup-Dienste oder E-Mail-Verschlüsselung sind sofort abzugsfähige Betriebsausgaben.

• Nutzungsdauer: Seit der Neuregelung zur Abschreibung von digitalem Wirtschaftsgut können Softwareanschaffungen im Jahr der Anschaffung voll abgeschrieben werden.
• Periodengerechte Abgrenzung (Jahreswechsel): Sollten Sie zur doppelten Buchführung (Bilanzierung) verpflichtet sein und zahlen eine Lizenzgebühr im Voraus über den Bilanzstichtag hinaus (z. B. Jahreslizenz von November bis Oktober des Folgejahres), müssen die Kosten zeitanteilig abgegrenzt werden (Bildung eines aktiven Rechnungsabgrenzungspostens / ARAP). Bei der Einnahmen-Überschuss-Rechnung (EÜR) gilt hingegen grundsätzlich das Zufluss-/Abflussprinzip (§ 11 EStG).
• Vorsteuer: Sind Sie umsatzsteuerpflichtig, können Sie die im Rechnungsbetrag enthaltene Mehrwertsteuer direkt im Zeitpunkt der Zahlung/Rechnungsstellung als Vorsteuer beim Finanzamt geltend machen.

2. IT-Beratung, Penetrationstests & Schulungen

Wer die eigene IT-Landschaft gründlich prüfen lassen möchte, setzt häufig auf externe Dienstleister für Sicherheitsanalysen, ethisches Hacking (Penetrationstests) oder Mitarbeiterschulungen.

• Steuerliche Handhabung: Bei solchen Beratungsprojekten, Tests und kostenpflichtigen Security-Tools handelt es sich um Betriebsausgaben. Die Aufwendungen werden im Wirtschaftsjahr der Leistungserbringung vollständig als Betriebsausgabe verbucht.
• Flexibilität vs. Konzern-Overhead: Große Prüfkonzerne (wie der TÜV oder große Unternehmensberatungen) bieten zwar umfassende Audits an, verursachen durch ihren administrativen Wasserkopf aber oft hohe fünfstellige Kosten, die das Budget von Kleingewerben und Start-ups sprengen.
• Manuelle, semi-automatisierte & kostenlose Test-Lösungen:
  • Manuell: Spezialisierte Dienstleister wie Hackeroo setzen auf individuelle, manuelle Penetrationstests durch Experten.
  • Kostenlose Open-Source-Alternativen: Für die erste Überprüfung eigener Webseiten bieten auch kostenlose Tools wie der ZAP (Zed Attack Proxy) einen echten Mehrwert. Solche Scans decken grundlegende Sicherheitslücken ohne Budgetbelastung auf – allerdings erfordert die korrekte Einrichtung, Durchführung und Interpretation der Ergebnisse etwas mehr technisches Grundverständnis.

3. Hardware-Anschaffungen (Firewall-Appliances, Backup-Server)

Schaffen Sie physische Hardware an (z. B. externe Datensicherungs-Geräte, dedizierte Hardware-Firewalls oder NAS-Systeme), gelten die allgemeinen Abschreibungsregeln (AfA):

• Geringwertige Wirtschaftsgüter (GWG): Anschaffungskosten bis 800 € (netto) können im Jahr der Anschaffung voll abgeschrieben werden.
• Reguläre Abschreibung: Liegt der Netto-Anschaffungspreis darüber, wird das Gerät über die betriebsgewöhnliche Nutzungsdauer (in der Regel 3 Jahre für Hardware) linear abgeschrieben.

Checkliste: IT-Sicherheit steuerlich und organisatorisch optimieren

Fazit

Investitionen in die digitale Sicherheit schützen nicht nur Ihr Unternehmen vor teuren Ausfällen und DSGVO-Strafen, sondern stellen auch sicher, dass Ihre Buchhaltung den strengen Vorgaben der GoBD entspricht. Da fast alle Ausgaben für Software, Beratung und Schulungen direkt als Betriebsausgaben geltend gemacht werden können, federt der Fiskus den finanziellen Aufwand für Ihre Cybersecurity spürbar ab.