Tax Evasion in Integrated Fiscal and Electronic Payment Systems: Vulnerabilities, Detection, and Mitigation in the Greek Digital Tax Ecosystem
Dieses Paper präsentiert eine technische Analyse des integrierten digitalen Steuersystems Griechenlands, identifiziert spezifische Schwachstellen in der Interaktion zwischen Fiskalgeräten, ERP-Systemen und EFTPOS-Terminals, die Steuerhinterziehung ermöglichen, und schlägt eine mehrschichtige Minderungsstrategie vor, die kryptografische Verbesserungen, regulatorische Vereinheitlichung und KI-gestützte Abstimmung kombiniert, um die Integrität der Zahlungen über die gesamte Kette hinweg zu gewährleisten.
Originalarbeit lizenziert unter CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
In der modernen Wirtschaft wird jedes Mal, wenn eine Kreditkarte durch das Lesegerät gezogen wird, ein digitales Versprechen gegeben. Die Bank erklärt sich bereit, Geld zu transferieren, und das Geschäft erklärt sich bereit, den Verkauf zu erfassen. Für die Steuerbehörden ist diese digitale Spur lebenswichtig; sie ist der einzige Weg zu wissen, ob ein Unternehmen sein wahres Einkommen angibt oder Bargeld unter dem Tresen versteckt. Um Steuerhinterziehung zu verhindern, haben viele Länder Systeme aufgebaut, bei denen die Maschine, die den Beleg druckt, physisch mit der Maschine gekoppelt ist, die die Karte verarbeitet. Dies stellt sicher, dass, wenn eine Zahlung erfolgt, auch ein Beleg erstellt werden muss. Doch während sich die Technologie weiterentwickelt, werden neue Software-Ebenen zwischen diese Maschinen geschaltet, um das Geschäftsmanagement zu erleichtern. Die Frage, vor der moderne Steuersysteme stehen, ist, ob diese praktischen Vermittler eine versteckte Hintertür schaffen, durch die Geld verschwinden kann, bevor der Fiskus es überhaupt sieht.
Ein Forschungsteam griechischer Universitäten hat genau dieses Problem innerhalb des hochgradig digitalisierten Steuersystems Griechenlands eingehend untersucht. Sie untersuchten, wie das Land seine zertifizierten Steuergeräte, seine Kartenzahlungsautomaten und die verschiedenen Softwareprogramme, die Unternehmen zur Buchhaltung nutzen, miteinander verbindet. Ihre Untersuchung zeigt, dass das Kernsystem zwar mit starken, manipulationssicheren Schutzmaßnahmen aufgebaut ist, eine spezifische Art der Verbindung dieser Systeme über Drittsoftware jedoch eine gefährliche Lücke schafft. Sie fanden heraus, dass ein unehrlicher Geschäftsinhaber, der mit einem kompromittierten Softwaresystem arbeitet, erfolgreich eine Kreditkartenzahlung entgegennehmen, aber verhindern könnte, dass die Steuerungsmaschine überhaupt von der Transaktion erfährt. Das Geld würde auf der Bank liegen, aber der Steuerdatensatz bliebe leer.
Die Forscher begannen damit zu erklären, wie das griechische System eigentlich funktionieren soll. Das Herzstück des Prozesses sind spezielle Steuergeräte, wie etwa Registrierkassen und Drucker, die versiegelt und vom Staat zertifiziert sind. Diese Geräte besitzen ein einzigartiges Merkmal: Sie führen ein permanentes, unveränderliches Protokoll jedes Verkaufs. Wenn ein Verkauf getätigt wird, erstellt die Maschine einen digitalen Fingerabdruck des Belegs und verknüpft ihn mit dem vorherigen Verkauf, wodurch eine Kette entsteht. Wenn jemand versucht, einen alten Datensatz zu löschen oder zu ändern, bricht die Kette, und das System erkennt, dass etwas nicht stimmt. Diese Kette aus digitalen Fingerabdrücken wird an einen zentralen Server der Regierung gesendet, was ein unbestreitbares Protokoll dessen erstellt, was passiert ist. Wenn ein Kunde mit einer Karte zahlt, soll die Steuerungsmaschine direkt mit dem Zahlungsautomaten kommunizieren. Die Steuerungsmaschine teilt dem Terminal exakt mit, welcher Betrag abgebucht werden soll, und das Terminal sendet eine Bestätigung zurück. Dieses direkte Gespräch stellt sicher, dass die Zahlung und der Beleg fest miteinander verknüpft sind.
Die Studie konzentrierte sich jedoch auf eine neuere, vom Staat zugelassene Methode, bei der die Hauptbuchhaltungssoftware eines Unternehmens in der Mitte dieses Gesprächs sitzt. Anstatt dass die Steuerungsmaschine direkt mit dem Zahlungsautomaten spricht, sendet die Steuerungsmaschine eine Anfrage an die Buchhaltungssoftware, welche diese dann an das Terminal weiterleitet. Die Forscher identifizierten einen kritischen Fehler in dieser Anordnung. Da die Buchhaltungssoftware kein zertifiziertes, manipulationssicheres Gerät wie die Steuerungsmaschine ist, besitzt sie die Macht zu entscheiden, welche Nachrichten durchgelassen werden. Wenn ein Geschäftsinhaber einen Verkauf verbergen möchte, könnte er seine Software anweisen, die Kreditkartenzahlung zwar anzunehmen, aber die Bestätigungsnachricht einfach zu löschen, bevor sie die Steuerungsmaschine erreicht. Die Bank würde den Eingang des Geldes sehen, aber die Steuerungsmaschine würde niemals einen Beleg drucken oder einen Datensatz an die Regierung senden. Die Forscher nennen dies eine „Unterdrückung“ (Suppression) des Ergebnisses, und es hinterlässt den Steuerbehörden einen blinden Fleck, in dem eine erfolgreiche Zahlung existiert, ohne dass ein entsprechender Steuerdatensatz vorhanden ist.
Um das Ausmaß dieses Risikos zu verstehen, betrachtete das Team Realdaten von Hunderten von Steuergeräten in ganz Griechenland. Sie verglichen die in diesen Maschinen erfassten Verkäufe über mehrere Jahre hinweg. Sie stellten fest, dass die Umsätze zwar im Allgemeinen wuchsen, es jedoch Phasen gab, in denen das Wachstum abzuflachen schien oder sogar rückläufig war. Die Forscher merkten an, dass dies teilweise darauf zurückzuführen sein könnte, dass einige Unternehmen zu anderen Arten von Software wechselten, die Verkäufe außerhalb der traditionellen Steuerprotokolle erfassten. Obwohl diese Daten nicht bewiesen, dass Steuerhinterziehung stattfand, verdeutlichten sie, dass die Fähigkeit des Systems, jede einzelne Transaktion zu verfolgen, zunehmend fragmentiert wurde. Die Studie nutzte anschließend Computersimulationen, um aufzuzeigen, was passieren würde, wenn die vorgeschlagenen Korrekturen implementiert würden. In diesen Simulationen sank die Zahl der „fehlenden“ Transaktionen signifikant, wenn das System gezwungen wurde, eine sichere, unzerbrechliche Verbindung zwischen der Zahlung und dem Beleg herzustellen. Die Simulationen deutet darauf hin, dass die Regierung eine beträchtliche Menge an nicht gemeldeten Steuereinnahmen zurückgewinnen könnte, wenn sie die Buchhaltungssoftware dazu zwingen könnte, als transparenter Bote statt als Torwächter zu agieren.
Die Forscher schlugen einen klaren Weg vor, um diese Lücke zu schließen. Sie argumentierten, dass die Regeln aktualisiert werden müssen, sodass bei jeder getätigten Zahlung das Ergebnis mit einem digitalen Siegel versehen werden muss, das nicht gefälscht werden kann, und dass dieses Siegel unabhängig davon, welche Software in der Mitte steht, für die Regierung sichtbar sein muss. Sie schlugen zudem vor, dass die Steuerbehörden automatisch die Liste der von Banken getätigten Zahlungen mit der Liste der von Unternehmen gesendeten Belege vergleichen sollten. Wenn eine Bank meldet, dass eine Zahlung erfolgreich war, das Steuersystem aber keinen Datensatz darüber hat, sollte dies einen sofortigen Alarm auslösen. Dieser Ansatz beruht nicht darauf, dem Geschäftsinhaber zu vertrauen; er beruht auf der Mathematik der digitalen Signaturen und der Kraft des automatisierten Vergleichs.
Die Studie kommt zu dem Schluss, dass Griechenland zwar eines der fortschrittlichsten digitalen Steuersysteme der Welt aufgebaut hat, dessen Stärke jedoch von der schwächsten Stelle in der Kette abhängt. Derzeit ist diese Schwachstelle die Software, die zwischen der Steuerungsmaschine und dem Zahlungsautomaten sitzt. Indem man die Regeln verschärft, sodass diese Software erfolgreiche Zahlungen nicht blockieren oder verbergen kann, kann das System seine volle Kraft zurückgewinnen. Die Forscher betonen, dass ihre Arbeit nicht nur die Behebung eines technischen Fehlers ist, sondern darum geht, sicherzustellen, dass die digitale Wirtschaft fair bleibt. Wenn eine Zahlung geleistet wird, muss ein Datensatz existieren. Wenn dieser Datensatz durch ein Stück Software verborgen werden kann, beginnt das gesamte System des Vertrauens zu zerbröckeln. Die Lösung liegt darin, sicherzustellen, dass jeder digitale Handschlag zwischen einer Bank und einem Geschäft eine permanente, unveränderliche Spur hinterlässt, die die Regierung sehen kann.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.