Personoplysninger ved moms- og lønsumsafgift og energiafgifter

Du kan kontakte Skattestyrelsen, hvis du har spørgsmål til behandlingen af dine oplysninger eller vil bruge dine rettigheder.

Du kan kontakte os:

• på telefon 72 22 18 18. Du kan se vores åbningstider via skat.dk/kontakt
• via vores hjemmeside på skat.dk/tastselv
• via brev: Skattestyrelsen, Nykøbingvej 76, 4990 Sakskøbing.

Vi behandler dine personoplysninger for at sikre et korrekt skatte- og afgiftstilsvar for virksomheden i forhold til moms- og lønsumsafgift, herunder energiafgifter.

Vi må sammenkøre oplysninger om dig til kontrol af, at dine skatte- og afgiftsansættelser er korrekte. Vi kan sammenkøre eksisterende oplysninger i vores it-systemer, og oplysninger fra andre offentlige myndigheder eller fra offentligt tilgængelige kilder.

Samkøring kan også ske med henblik på udvikling af it-systemer, herunder udvikling, træning og drift af løsninger med kunstig intelligens (AI), som vil kunne målrette, understøtte og effektivisere Skatteforvaltningens myndighedsudøvelse.

I forhold til udvikling og træning af AI løsninger behandler vi personoplysninger for at designe og teste løsninger, og sikre, at de virker sikkert og efter hensigten. Formålet med at drifte løsningerne er at understøtte Skatteforvaltningens medarbejdere i deres arbejde i forhold til fx prioritering, sortering og vurdering af sager. 

Vi anvender profilering som beslutningsværktøj til at udtage borgere og virksomheder til kontrol. Profilering er, når vores systemer automatisk analyserer personoplysninger for at vurdere eller forudsige forhold om dig fx din adfærd, præferencer eller behov. Det kan indebære, at vi ud fra behandling af dine eller tredjeparters indberetninger vurderer sandsynligheden for fejl i dine skatte- og afgiftsforhold.

Du kan læse mere om vores myndighedsopgaver og muligheder for samkøring i afsnittet Lovgrundlag for behandling.

Vi behandler kun de personoplysninger, som vi har et lovligt og sagligt formål med at behandle, og som vi vurderer er nødvendige i forhold til vores myndighedsopgaver. 

I forbindelse med den konkrete opgave kan vi fx behandle nedenstående typer af almindelige personoplysninger om dig:

• identifikationsoplysninger som navn, adresse, telefonnummer, cpr-nummer, se-nummer, cvr-nummer, IP-adresser og source ports
• økonomiske og erhvervsmæssige forhold om virksomheden, herunder ejerforhold, registreringsforhold, indkomstoplysninger, ejendomsoplysninger og restancer/gæld.

Vi behandler dine almindelige personoplysninger efter databeskyttelsesforordningens artikel 6, stk. 1, litra e (myndighedsudøvelse). Vi behandler dit cpr-nummer efter databeskyttelseslovens § 11.

Når vi behandler følsomme personoplysninger, sker dette i henhold til enten databeskyttelseslovens § 7, stk. 4 eller databeskyttelsesforordningens artikel 9, stk. 2, litra f.

Særlovgivning

Vores myndighedsopgaver er overordnet fastlagt i skatteforvaltningslovens § 1, hvor det bl.a. fremgår, at vi forvalter lovgivningen om skatter og afgifter. Vores adgang til samkøring af oplysninger står i skatte-kontrollovens § 67 a, og § 68.

Ved moms og lønsumsafgift er særligt følgende lovgivning relevant:

• Opkrævningsloven, herunder § 2, stk. 1 om virksomhedens angivelse af korrekte skatter og afgifter for hver periode
• Momsloven, herunder § 56 og § 57 om opgørelse og indberetning af afgiftstilsvar 
• Lønsumsafgiftsloven, herunder kapital II om afgiftsgrundlag og afgiftssats og kapitel III om opgørelse og indbetaling af afgiften 
• Momsbekendtgørelsen (bekendtgørelse nr. 808 af 30. juni 2015)
• Lønsumsafgiftsbekendtgørelsen (bekendtgørelse nr. 1437 af 30. november 2023)
• Bekendtgørelse om momskompensation til velgørende foreninger mv. (bekendtgørelse nr. 111 af 2. februar 2015)
• Forordning om administrativt samarbejde og bekæmpelse af svig vedrørende merværdiafgift (rådets forordning 904/2010 af 7. oktober 2010)
• Momssystemdirektivet (rådets direktiv 2006/112/EF af 28. november 2006)
• Arkivlovens § 13 om overførsel til Rigsarkivet

Udover de oplysninger, som du selv oplyser digitalt via din indberetning af moms og lønsumsafgift i TastSelv Erhverv eller via en blanket, kan andre indberette på vegne af dig, hvis der er givet fuldmagt hertil. Det kan fx være en revisor eller bobestyrer. 

Vi modtager også oplysninger fra Erhvervsstyrelsen. 

Vi modtager derudover oplysninger fra udenlandske skattemyndigheder.

Ved senere sagsbehandling og kontrol kan vi modtage oplysninger fra andre offentlige myndigheder og banker med henblik på at sikre korrekt afgiftstilsvar.

Vi videregiver personoplysninger til følgende modtagere og kategorier af modtagere:

• andre borgere og virksomheder, når vi er forpligtet til det fx til brug for en afgørelse eller ret til aktindsigt for din eventuelle ægtefælle eller en medejer i din virksomhed.
• andre offentlige myndigheder, når vi vurderer, at oplysningerne har væsentlig betydning for en anden myndigheds opgaver, eller vi er forpligtet til det. Det kan fx være til politiet, Skatteankestyrelsen, Skatte- og Vækstministeriets departement, domstolene, Erhvervsstyrelsen, Udbetaling Danmark, kommuner, udenlandske skattemyndigheder og Danmarks Statistik
• udbydere af regnskabssystemer og revisorer, som virksomheden selv har givet tilladelse til at få adgang til oplysninger om afgiftstilsvar.

Vi overlader desuden dine personoplysninger til vores it-leverandører (databehandlere), som behandler dine personoplysninger på vegne af os og efter vores instruks.

Vi er forpligtede til at opbevare dine oplysninger, indtil opbevaring ikke længere er nødvendig for at kunne foretage kontrol og dokumentere vores afgørelser, hvis du skulle gøre indsigelse mod en afgørelse, klage til en klageinstans eller indbringe en sag for domstolene. Vi er også forpligtede til at opbevare dine oplysninger i henhold til vores arkivforpligtelser.

Personoplysninger, som indgår i udvikling og træning af AI-løsninger, opbevares kun i den periode, der er nødvendig for at udvikle, teste og træne løsningen. I driftsfasen opbevares personoplysninger kun i det tidsrum, det er nødvendigt for at understøtte formålet med AI-løsningens anvendelse i forbindelse med Skatteforvaltningens myndighedsopgave.

Vi er i gang med at fastlægge slettetidspunktet for oplysninger, der behandles i forbindelse med moms og lønsumsafgifter, og opdaterer derfor denne tekst, når tidspunktet for sletning er fastlagt. 

Dine personoplysninger vil også blive overført til Rigsarkivet som led i vores arkivforpligtelser.

Vi må overføre personoplysninger til tredjelande i forbindelse med dobbeltbeskatningsoverenskomster og andre internationale aftaler.

Du kan læse om overførselsgrundlag mv. i afsnittet Overføres der oplysninger til lande uden for EU/EØS (tredjelande)? og nærmere om de enkelte aftaler i Den juridiske vejledning, afsnit C.F.9.2.

Når vi behandler personoplysninger om dig, har du bl.a. ret til at:

• få rettet oplysninger, der ikke er rigtige
• få indsigt i vores behandling af dine oplysninger, herunder bl.a. hvilke oplysninger vi behandler om dig og din virksomhed.

I nogle tilfælde har du også ret til at:

• få slettet oplysningerne eller begrænset vores behandling af dem
• gøre indsigelse mod vores behandling af dine oplysninger

Hvis du har generelle spørgsmål om databeskyttelse, er du velkommen til at kontakte vores databeskyttelsesrådgiver, også kaldet en DPO.

Du kan kontakte DPO’en på følgende måder:

• mail: DPO@sktst.dk
  Vi anbefaler, at du ikke sender cpr-nummer eller øvrige fortrolige og følsomme personoplysninger via ukrypteret mail til DPO’en.
• brev: Skattestyrelsen, Att. Databeskyttelsesrådgiveren, Hannemanns Allé 25, 2300 København S.
  
  

Du har mulighed for at klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. 

Du kan læse mere om, hvordan du klager til Datatilsynet på Datatilsynet.dk. 

Du kan i tillæg til denne tekst finde mere information om Skattestyrelsens behandling af personoplysninger på skat.dk/personoplysninger-skattestyrelsen.