Wie die Salzburg AG mit einer neuen Crowdinvesting-Plattform die Energiewende vorantreibt

30.10.2020

COVID-19: Zeitlich befristeter Verlustrücktrag möglich

Die Expertinnen und Experten von Ecovis erläutern in einem Fachbeitrag für den brutkasten die Möglichkeiten des Verlustrücktrags im Rahmen der Coronakrise.

/artikel/zeitlich-befristeter-verlustrucktrag-moglich

✨ AI Kontextualisierung

Mit dem Konjunkturstärkungsgesetz 2020 wurde die Möglichkeit eines zeitlich befristeten Verlustrücktrags geschaffen. In diesem Zusammenhang wurde kürzlich auch die dazugehörige Verordnung erlassen, die nähere Details des Verlustrücktrags festlegt. Im Folgenden werden die wesentlichen Aspekte überblicksartig zusammengefasst.

1. COVID-19-Verlustberücksichtigungsverordnung

Vorab ist darauf hinzuweisen, dass der Verlustrücktrag mangels Einschränkung auf bestimmte Gewinnermittlungsarten, sowohl Bilanzierern (Gewinnermittlung gem § 5 EStG oder § 4 Abs 1 EStG) als auch Einnahmen-Ausgaben-Rechnern (Gewinnermittlung gem § 4 Abs 3 EStG) zugänglich ist.

1.1. COVID-19-Rücklage für Wirtschaftsjahr 2019

Zur Schaffung von positiven Liquiditätseffekten vor Durchführung der Veranlagung 2020 können voraussichtliche betriebliche Verluste 2020 bereits im Rahmen der Veranlagung 2019 bei Ermittlung des Gesamtbetrages der Einkünfte durch einen besonderen Abzugsposten (COVID-19-Rücklage) berücksichtigt werden.

a.) Rahmenbedingungen der COVID-19-Rücklage

Die Bildung der COVID-19-Rücklage setzt voraus, dass der Gesamtbetrag der betrieblichen Einkünfte im Jahr 2019 positiv und im Jahr 2020 voraussichtlich negativ ist. Als Gesamtbetrag der betrieblichen Einkünfte gilt der Saldo der nach dem Tarif zu versteuernden Gewinne und Verluste aus Wirtschaftsjahren, die im jeweiligen Kalenderjahr enden.

Die COVID-19-Rücklage kürzt den Gesamtbetrag der Einkünfte 2019. Abgesehen davon lässt sie die Höhe der betrieblichen Einkünfte unberührt (dies ist insbesondere für die Anknüpfung der SV-Beiträge von Bedeutung).

Höhe der COVID-19-Rücklage

Ausmaß	Voraussetzungen	Deckelung
bis zu 30% des positiven Gesamtbetrages der betrieblichen Einkünfte 2019	ohne weiteren Nachweiswenn Vorauszahlungen 2020 EUR 0,- oder nur Mindeststeuer (KapGes)	EUR 5 Mio
bis zu 60% des positiven Gesamtbetrages der betrieblichen Einkünfte 2019	Voraussichtlich negativer Gesamtbetrag der betrieblichen Einkünfte 2020 glaubhaft zu machen	EUR 5 Mio

Die Bildung der COVID-19-Rücklage erfolgt auf Antrag (ab 21.9.2020 möglich).[2] Wurde das betreffende Jahr bereits rechtskräftig veranlagt, gilt der Antrag als rückwirkendes Ereignis iSd § 295a BAO. Somit kann in diesem Fall eine berichtigte Veranlagung vorgenommen werden. Aufgrund der Ausgestaltung sollte die COVID-19-Rücklage sowohl dem Grunde nach (aufgrund der Antragspflicht) als auch der Höhe nach (aufgrund der Formulierung „bis zu … %“) von jedem Steuerpflichtigen situationsbedingt ausnutzbar sein.

Die Rücklagenbildung kürzt den Gesamtbetrag der Einkünfte 2019 und müsste daher dem Verlustvortrag aus Vorjahren vorgehen (bei Körperschaften müsste die Verlustvortragsgrenze vom Gesamtbetrag der Einkünfte nach Abzug der COVID-19-Rücklage zu bemessen sein).

Die bei der Veranlagung 2019 berücksichtigte COVID-19-Rücklage ist im Rahmen der Veranlagung 2020 als Hinzurechnungsposten bei der Ermittlung des Gesamtbetrages der Einkünfte anzusetzen. Dadurch soll eine Doppelberücksichtigung von Verlusten verhindert werden. Der Hinzurechnungsposten lässt die Höhe der betrieblichen Einkünfte unberührt (siehe obige Anmerkungen).

b.) Sonderregelungen iZm Personengesellschaften, Steuergruppen und abweichendem Wirtschaftsjahr

Endet im Kalenderjahr 2020 ein abweichendes Wirtschaftsjahr, besteht das Wahlrecht, die COVID-19-Rücklage nach dem voraussichtlichen negativen Gesamtbetrag der betrieblichen Einkünfte 2020 oder vom voraussichtlichen negativen Gesamtbetrag der betrieblichen Einkünfte 2021 zu bemessen. Wird der voraussichtlich negative Gesamtbetrag der betrieblichen Einkünfte 2021 herangezogen, sind sämtliche Bestimmungen der § 1 und § 2 der Verlustberücksichtigungsverordnung, die sich auf die Jahre 2020 und 2019 beziehen, auf die Jahre 2021 und 2020 zu beziehen. Bei Steuergruppen ist auf das abweichende Wirtschaftsjahr des Gruppenträgers abzustellen.

Abgesehen davon wurde für Personengesellschaften und Steuergruppen die Anwendung der COVID-19-Rücklage explizit geregelt:

Bei Personengesellschaften (Mitunternehmerschaft) wird die COVID-19-Rücklage nicht im Rahmen des Feststellungsverfahrens, sondern im Rahmen der Veranlagung der Mitunternehmer berücksichtigt.

Bei Steuergruppen darf eine COVID-19-Rücklage nur durch den Gruppenträger gebildet werden. Das Höchstausmaß richtet sich nach der Anzahl der unbeschränkt und beschränkt steuerpflichtigen Gruppenmitglieder zuzüglich des Gruppenträgers.

1.2. Verlustrücktrag in das Wirtschaftsjahr 2019 und 2018

Ein Verlustrücktrag in Vorperioden ist jeweils auf Antrag unter den nachfolgenden Bedingungen als rückwirkendes Ereignis iSd § 295a BAO möglich. Die Antragstellung erfolgt voraussichtlich über ein strukturiertes Formular, dass mit der Steuererklärung 2020 verbunden wird. Seitens des BMF sollte in weiterer Folge noch klargestellt werden, dass für Kapitalgesellschaften die 75%-Verlustverrechnungsgrenze für den Verlustrücktrag nicht anzuwenden ist. Soweit Verluste aus der Veranlagung 2020 weder bei der Veranlagung 2019 noch 2018 berücksichtigt werden, können diese ab der Veranlagung 2021 als gewöhnlicher Verlustabzug verwertet werden.

a.) Verlustrücktrag 2019

Die nach der Veranlagung des Jahres 2020 nach Hinzurechnung der COVID-19-Rücklage verbleibenden Verluste des Jahres 2020 können nach Maßgabe der § 124b Z 355 EStG sowie § 26c Z 76 KStG in das Jahr 2019 rückgetragen werden.

Die erfolgte Berücksichtigung der COVID-19-Rücklage bleibt dadurch unberührt.

Deckelung des Verlustrücktrages (gemeinsam mit der COVID-19-Rücklage) mit EUR 5 Mio.

b.) Verlustrücktrag 2018

Wird in der Veranlagung 2019 der zu berücksichtigende Verlustrücktrag aus dem Jahr 2020 nicht vollständig ausgeschöpft (zB zu geringe betriebliche Einkünfte im Jahr 2019), kann insoweit eine Berücksichtigung des Verlustrücktrages in der Veranlagung 2018 beantragt werden.

Deckelung des Verlustrücktrages mit EUR 2 Mio.

c.) Sonderregelungen für Steuergruppen, Umgründungen und abweichendes Wirtschaftsjahr

Für Steuergruppen iSd § 9 KStG werden Sonderregelungen iZm Verlustrücktrag geschaffen. Demzufolge kann der Verlustrücktrag nur beim Gruppenträger berücksichtigt werden und ist vom Gruppeneinkommen vor Berücksichtigung von Sonderausgaben in Abzug zu bringen. In diesem Zusammenhang sollte auch noch eine gesonderte BMF-Verordnung ergehen.

Wird bei einem abweichenden Wirtschaftsjahr das Wahlrecht ausgeübt, den Verlust aus der Veranlagung 2021 rückzutragen, sind die vorstehenden Bestimmungen, soweit sie das Jahr 2020, 2019 und 2018 betreffen, auf das Jahr 2021, 2020 und 2019 zu beziehen.

Für die Übertragung des Verlustrücktrages auf einen anderen Steuerpflichtigen gelten die für den Verlustabzug bestehenden Grundsätze (zB Übergang eines Betriebes im Rahmen einer Erbschaft denkbar). Eine Übertragung des Verlustrücktrages im Rahmen von Umgründungen (zB Verschmelzung oder Einbringung) ist nicht zulässig.

1.3. Herabsetzung von Vorauszahlungen für 2019

Anträge auf Herabsetzung der Einkommen- bzw Körperschaftsteuervorauszahlungen sind grundsätzlich bis Ende September des Folgejahres möglich (dh für das Jahr 2019 ist ein Herabsetzungsantrag dem Grunde nach bis Ende September 2020 möglich).

Die Herabsetzungsmöglichkeit von Steuervorauszahlungen wurde nun zeitlich erweitert. Sind die Voraussetzungen für die Berücksichtigung einer COVID-19-Rücklage im Rahmen der Veranlagung 2019 gegeben, kann bis zur Abgabe der Steuererklärung für 2019 beantragt werden, die Vorauszahlungen an Einkommen- bzw. Körperschaftsteuer für das Jahr 2019 nachträglich herabzusetzen. Die Steuer ist mit dem Betrag festzusetzen, der sich als voraussichtliche Steuer des Jahres 2019 auf Grundlage einer Veranlagung unter Berücksichtigung einer COVID-19-Rücklage ergibt. Eine Prognoserechnung, aus der sich die Ermittlung der voraussichtlichen Steuerbelastung ergibt, ist dem Antrag anzuschließen.

2. Ausblick

Auf Basis der Verlustberücksichtigungsverordnung wurden nun die wesentlichen Rahmenbedingungen iZm Verlustrücktrag geregelt. Aufgrund der ergangenen Verordnung verbleiben jedoch weiterhin Zweifelsfragen. Aus diesem Grund bleibt die weitere Entwicklung noch abzuwarten (zB Einarbeitung der Regelungen betreffend die COVID-19-Rücklage und des Verlustrücktrages in die Einkommens- und Körperschaftsteuerrichtlinien). Gerne unterstützen wir Sie bei sämtlichen Aspekten und Abwicklungsschritten im Zusammenhang mit den Corona-Hilfsmaßnahmen.

Über Ecovis

Aus Steuerberatung und Wirtschaftsprüfung wurden in den letzten Jahrzehnten zunehmend komplexe und anspruchsvolle Beratungsdienstleistungen. Ein hohes Maß an Branchen-kenntnis, Expertenwissen sowie langjährige Erfahrung sind erforderlich, um ein kompetenter und leistungsfähiger Partner zu sein.

Seit nunmehr 30 Jahren beraten wir Klein- und Mittelbetriebe, national und international tätige Unternehmen und Freiberufler in Wirtschafts- und Steuerfragen – umfassend, praxisnah und leistungsorientiert. Das partnerschaftliche Vertrauensverhältnis, die persönliche Beratung sowie effektive Lösungen zur Verwirklichung Ihrer Ziele – das sind die Dinge, die Sie als Mandantin/Mandant von uns ganz selbstverständlich erwarten können. Jede Mandantin/jeder Mandant hat seinen festen persönlichen Ansprechpartner. Das ist für uns Voraussetzung für kontinuierliche und hochwertige Beratung und Betreuung.

ECOVIS Austria mit den Standorten in Wien, St. Pölten, Salzburg, Scheibbs und Wieselburg betreut Sie mit ca. 140 Mitarbeiterinnen und Mitarbeitern in sämtlichen Bereichen der Steuerberatung, Wirtschaftsprüfung und Unternehmensberatung.

Darüber hinaus bieten wir als Teil eines internationalen Beratungsnetzwerkes unseren Mandantinnen und Mandanten in über 70 Ländern weltweit starke Partner vor Ort, die auf Know-how und Back-Office der gesamten Unternehmensgruppe zurückgreifen.

Deine ungelesenen Artikel:

die Redaktion

20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.

/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken

die Redaktion

20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag