Kommentar von Natalia Belaya, SVP Information Security & CISO, Vertex
Steuerdaten im Visier: Compliance allein schützt nicht
Aktuelle Phishing-Warnungen rund um ELSTER zeigen, wie attraktiv Steuer- und Finanzdaten für Cyberkriminelle sind. Für Unternehmen stellt sich damit eine grundsätzliche Frage: Wie lassen sich sensible Steuerdaten schützen, wenn sie sich kontinuierlich zwischen Anwendungen, Plattformen, Partnern und Behörden bewegen? Vertex Inc. (NASDAQ: VERX) („Vertex“ oder „das Unternehmen“), ein führender Anbieter von Enterprise-Compliance-Technologie für den globalen Handel, nimmt die Warnungen zum Anlass, auf die besonderen Sicherheitsanforderungen beim Umgang mit Steuerdaten hinzuweisen.
Schutz von Steuerdaten ist Priorität
Das Steuerwesen verdeutlicht diese Herausforderung eindringlich. Steuerdaten sind Transaktionsdaten. Sie enthalten Informationen zu Steuerhöhe und Kunden, finanzielle Zusammenhänge sowie Angaben mit Bezug zu unterschiedlichen Rechtsräumen.
Der Schutz dieser Daten erfordert umfassende Identitätskontrollen, Zugriffsrechte nach dem Least-Privilege-Prinzip, eine klare Segmentierung, Nachvollziehbarkeit über den gesamten Datenlebenszyklus hinweg, widerstandsfähige Systeme sowie Vertrauen in jeden Drittanbieter, über dessen Systeme die Daten verarbeitet oder weitergegeben werden.
Auch Drittanbieter müssen in das Sicherheitsmanagement einbezogen werden. Unternehmen verlassen sich zunehmend auf Anbieter, Cloud-Plattformen, Datenverarbeiter und Technologiepartner, um kritische Geschäftsprozesse bereitzustellen. Die Services können ausgelagert werden, die Verantwortung für die damit verbundenen Risiken jedoch nicht. Ein gutes Sicherheitsmanagement für Dienstleister erfordert eine sorgfältige Prüfung, klare vertragliche Anforderungen und kontinuierliche Transparenz auch nach Vertragsabschluss.
Compliance ist die Grundlage – nicht das Ziel
Sicherheit und Compliance sind eng miteinander verbunden, aber nicht dasselbe. Ein Unternehmen kann ein Audit erfolgreich bestehen und dennoch einem erheblichen Risiko für einen Sicherheitsvorfall ausgesetzt sein. Umgekehrt kann es über starke technische Sicherheitsmaßnahmen verfügen und trotzdem bei einem Audit durchfallen, weil die erforderlichen Nachweise fehlen. Compliance definiert die Grundlage. Gute Cybersicherheit geht jedoch darüber hinaus: Sie adressiert die Risiken, die für das Unternehmen tatsächlich relevant sind, und macht die Wirksamkeit der eingesetzten Sicherheitsmaßnahmen nachweisbar.
Gerade bei sensiblen Steuerdaten bedeutet Sicherheit deshalb mehr, als regulatorische Anforderungen zu erfüllen. Unternehmen müssen nachvollziehen können, wo sich Daten befinden, wer darauf zugreifen kann, über welche Systeme und Drittanbieter sie verarbeitet werden und ob die vorgesehenen Sicherheitsmaßnahmen tatsächlich greifen. Der Schutz sensibler Steuerdaten muss deshalb als kontinuierliche Sicherheitsaufgabe verstanden werden – über einzelne Audits hinaus.
Über Vertex
Vertex ist das weltweit tätige Unternehmen für indirekte Steuern und Compliance unter dem Motto „Decision-to-Defense™“. Vertex unterstützt Unternehmen dabei, den gesamten Transaktionszyklus im Bereich der indirekten Steuern und Compliance zu kontrollieren – von der Steuerermittlung und elektronischen Rechnungsstellung bis hin zur Berichterstattung, Einreichung von Steuererklärungen und Unterstützung bei Steuerprüfungen –, um Ergebnisse leichter nachweisen und im Laufe der Zeit verbessern zu können. Vertex genießt das Vertrauen von mehr als 60 % der Fortune-500-Unternehmen und kombiniert jahrzehntelange Steuererfahrung, fundiertes globales Steuer- und Compliance-Wissen sowie nahtlose Integrationen, um Unternehmen dabei zu unterstützen, weltweit sicher agieren zu können. Das Unternehmen hat seinen Hauptsitz in Nordamerika und weitere Standorte in Südamerika und Europa. Vertex hat es sich zum Ziel gesetzt, durch vertrauenswürdige Transaktionen zum Erfolg von Unternehmen und zum Wohlergehen von Gemeinschaften beizutragen.
Weitere Informationen finden Sie unter www.vertexinc.com/de-de oder folgen Sie uns auf X und LinkedIn.
Copyright © 2026 Vertex, Inc. Alle Rechte vorbehalten. Die hierin enthaltenen Informationen dienen ausschließlich Informationszwecken, können sich jederzeit in Zukunft ändern und stellen keine Rechts- oder Steuerberatung dar. Angaben zur Produktausrichtung und mögliche Informationen zur Roadmap stellen keine Garantie dar, dürfen nicht in Verträge aufgenommen werden und begründen keine Verpflichtung zur Bereitstellung von Materialien, Code oder Funktionalitäten. Diese Informationen sollten nicht als Grundlage für Kauf-, Rechts- oder Steuerentscheidungen herangezogen werden. Die Entwicklung, Veröffentlichung und zeitliche Planung von Funktionen oder Funktionalitäten, die für Produkte von Vertex beschrieben werden, liegen im alleinigen Ermessen von Vertex, Inc. Aussagen in dieser Mitteilung, die keine historischen Tatsachen darstellen, sind zukunftsgerichtete Aussagen im Sinne des U.S. Private Securities Litigation Reform Act von 1995. Alle zukunftsgerichteten Aussagen unterliegen verschiedenen Risiken und Unsicherheiten, die in den Einreichungen von Vertex bei der US-Börsenaufsichtsbehörde Securities and Exchange Commission („SEC“) beschrieben sind und dazu führen können, dass die tatsächlichen Ergebnisse wesentlich von den Erwartungen abweichen. Vertex weist die Leser darauf hin, diesen zukunftsgerichteten Aussagen kein unangemessenes Vertrauen beizumessen. Vertex ist nicht verpflichtet, diese Aussagen zu aktualisieren, und sie gelten nur zum jeweiligen Datum ihrer Veröffentlichung.
Firmenkontakt
Vertex, Inc. Pressekontakt
Simone Sonnier
Public Relations Manager
. .
.
http://www.vertexinc.com
Pressekontakt
Lucy Turpin Communications
Alisa Speer / Eva Hildebrandt
Prinzregentenstr. 89
81675 München
+4989 41 77 61 – 29 / – 0
http://www.lucyturpin.com
- Cybersecurity (Wikipedia)
Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung und -speicherung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe oder dem US-Standard NIST 800. Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung. Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller. Die Umsetzung aus der Cyberresilienz-Verordnung schafft dabei auch Sicherheit auf Hardwareebene und schützt dadurch auch die Betreiber von Anlagen und Maschinen, indirekt auch die Verbraucher. - Elster (Wikipedia)
Die Elster (Pica pica) ist eine Vogelart aus der Familie der Rabenvögel. Sie besiedelt weite Teile Europas und Asiens sowie das nördliche Nordafrika. In Europa ist sie vor allem im Siedlungsraum häufig. Aufgrund ihres charakteristischen schwarz-weißen Gefieders mit den auffallend langen Schwanzfedern ist sie in Europa auch für den vogelkundlichen Laien unverwechselbar, ansonsten sieht sie dem Schildraben und der Elsterdohle ähnlich. Die Elster ist einer der wenigen bekannten Vögel, die den Spiegeltest bestehen, zusammen mit sehr wenigen anderen Nicht-Vogel-Arten. Relativ zu ihrer Größe hat das Nidopallium caudolaterale der Elster ungefähr die gleiche Größe wie der funktional entsprechende präfrontale Cortex von Schimpansen, Gorillas, Orang-Utans und Menschen. Im von der nordischen Mythologie geprägten Volksglauben galt die Elster als Bote der Todesgöttin Hel, so dass sie in Europa den Ruf des Unheilsboten bekam. Als „diebische“ Elster war sie auch im Mittelalter als Hexentier und Galgenvogel unbeliebt. Im Gegensatz dazu gilt sie in Asien traditionell als Glücksbringer und die lange Zeit als Unterart geführte nordamerikanische Hudsonelster (Pica hudsonia) ist bei den Indianern Nordamerikas ein Geistwesen, das mit den Menschen befreundet ist. - Vertex (Wikipedia)
Vertex (Plural: Vertices) kommt vom lateinischen vertere: drehen, wenden, und bedeutet zunächst Wendepunkt, Scheitel; ebenso aber allgemeiner Punkt, Knoten – eine Stelle, an der sich Richtungen treffen. Allgemein auch als Punkt, Vektor, n-Tupel oder (technischer) Datensatz bezeichnet.
