KOOV řešil daňovou uznatelnost nákladů vzniklých při kybernetických útocích a online podvodech – GFŘ odmítlo uznat výkupné za odblokování dat jako daňový náklad, naopak připustilo daňovou uznatelnost škody způsobené převodem peněz na podvodný účet za splnění zákonných podmínek.
Téma příspěvku
Příspěvek reagoval na rostoucí počet kybernetických útoků na firmy. Rozlišoval dvě typické situace:
- zaplacení výkupného za odblokování dat po ransomware útoku,
- převod peněz na podvodný účet v důsledku sofistikovaného podvodu (tzv. CEO fraud, blagging).
Cílem bylo vyjasnit, zda lze vzniklé ztráty považovat za daňově uznatelné náklady podle zákona o daních z příjmů.
Stanovisko GFŘ
GFŘ přijalo odlišný přístup k oběma typům situací.
Ransomware (výkupné za data)
S názorem předkladatelů GFŘ nesouhlasilo. Zaplacené výkupné nepovažuje za výdaj vynaložený na dosažení, zajištění nebo udržení příjmů podle § 24 odst. 1 ZDP. Jde podle něj o mimořádnou platbu vyvolanou protiprávním jednáním pachatele bez přímé vazby na zdanitelné příjmy. Naopak náklady na prevenci kybernetických útoků nebo obnovu dat provedenou odbornou firmou mohou být při splnění obecných podmínek daňově uznatelné.
Podvodné převody peněz (CEO fraud)
V tomto bodě GFŘ s předkladateli souhlasilo. Pokud převod na podvodný účet představuje škodu ve smyslu zákona o daních z příjmů a jsou splněny zákonné podmínky (zejména potvrzení Policie ČR o neznámém pachateli), lze škodu uplatnit jako daňově uznatelný náklad podle § 24 odst. 2 písm. l) ZDP. Pokud je pachatel znám nebo je škoda nahrazena zaměstnancem či jinou osobou, uplatní se obecná pravidla pro náhrady škody.
