Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor grote kwetsbaarheden in Citrix, RD Gateway’s en alle moderne Windows systemen welke actief worden aangevallen. De kwetsbaarheden stellen aanvallers in staat om eigen software uit te voeren op servers waarmee zij zich toegang kunnen verschaffen tot bedrijfsnetwerken. De kwetsbaarheden hebben al geleid tot hackpogingen op Ziekenhuis Leeuwarden en Gemeente Zutphen. 

Door de Windows kwetsbaarheid kan een aanvaller de kwetsbaarheid misbruiken om bijvoorbeeld een geïnfecteerde executabel op een systeem naar binnen te krijgen. Na een infectie kan een aanvaller een man-in-the-middle-aanval uitvoeren en versleutelde communicatie van het systeem afluisteren. Concreet betekent dit dat een aanvaller kwaadaardige programma’s kan en mag installeren op het (bedrijfs)netwerk en zorgt ermee dat beveiligingssystemen worden ontweken.

Is mijn organisatie vatbaar voor een aanval?

De volgende omgevingen zijn geïdentificeerd als kwetsbaar voor een aanval;

Citrix versies 10.5, 11.1, 12.0, 12.1 en 13.0, kwetsbaarheid:  CVE-2019-19781
•    Citrix (Netscaler) Application Delivery Controller
•    Citrix (Netscaler) Gateway

Microsoft omgevingen voorzien van RD Gateway, kwetsbaarheden: CVE-2020-0609, CVE-2020-0610 en CVE-2020-0612.
•    Windows Server 2012, 2012 R2
•    Windows Server 2016
•    Windows Server 2019

Windows versies, kwetsbaarheid: CVE-2020-0601
•    Windows 10
•    Windows Server 2016
•    Windows Server 2019

Er zijn tools gepubliceerd waarmee lekken in Citrix omgevingen direct en op grote schaal aangevallen kunnen worden. Aanvallers zijn actief opzoek naar kwetsbare servers om deze te infecteren. Over Citrix omgevingen stelt het NCSC; ‘Mocht u op dit moment nog geen mitigerende maatregelen hebben getroffen, dan moet u er rekening mee houden dat uw systeem gecompromitteerd is.’. Op het moment van schrijven zijn deze tools nog niet bekend voor Microsoft omgevingen. 

Hoe kan ik mijn systemen en organisatie beschermen?

Er zijn vanuit Citrix voor 2 van de 7 getroffen omgevingen patches beschikbaar gesteld waarmee kwetsbaarheden worden verholpen. Citrix verwacht op 24 januari 2020 patches voor de overige omgevingen uit te brengen. Citrix adviseert via zijn website mitigerende maatregelen om mogelijk misbruik tegen te gaan en het is aanbevolen om deze direct uit te voeren. 

Microsoft heeft afgelopen dinsdag beveiligingsupdates uitgebracht welke de enige remedie is tegen de aangetroffen kwetsbaarheden. Het is ten zeerste aanbevolen om deze direct te installeren. 

Voor beide omgevingen geldt dat de noodzaak van het aanhouden van de omgevingen overwogen dient te worden. Het open houden van de diensten en het nemen van mitigerende maatregelen dient in alle gevallen gebaseerd dient te zijn op een risicoafweging van de organisatie. In het uiterste geval kan worden besloten om deze, indien mogelijk, uit te schakelen.

(Bron: BDO)

Bij het ter beschikking stellen van een (bestel)auto aan werknemers wordt geacht dat deze (bestel)auto tevens voor privédoeleinden ter beschikking wordt gesteld. Dit heeft tot gevolg dat een percentage van de catalogusprijs van de (bestel)auto tot het loon van de werknemer wordt gerekend (lees: bijtelling). 

Wanneer de werkgever aannemelijk kan maken dat privégebruik niet mogelijk is door de aard en inrichting van de (bestel)auto, danwel de (bestel)auto aantoonbaar voor niet meer dan 500 kilometer voor privédoeleinden wordt gebruikt, kan bijtelling achterwege blijven. Bovenstaande geldt niet alleen voor een personenauto, maar tevens voor  poolauto’s en/of bestelauto’s.

€ 300 eindheffingsregeling voor bestelauto’s

Onder voorwaarden kunt u de bijtelling voor het privégebruik van de bestelauto afkopen. Dat betekent dat u € 300 euro eindheffing per bestelauto per jaar betaalt. Deze eindheffing hoeft u niet te verhalen op de werknemers maar komt voor rekening van de werkgever.

Om deze € 300 eindheffingsregeling te kunnen toepassen, moet sprake zijn van een bestelauto die in verband met de aard van het werk doorlopend afwisselend gebruikt wordt door twee of meer werknemers waardoor het bezwaarlijk is om vast te stellen of en aan wie de bestelauto voor privédoeleinden ter beschikking is gesteld.

Recente jurisprudentie autokostenfictie voor bestelauto’s

In een recente procedure bij het Gerechtshof Den Haag (19 november 2019) is beslist dat een inhoudingsplichtige de € 300 eindheffingsregeling voor bestelauto’s mag toepassen. Hierbij was in geschil of het gebruik van de bestelauto dusdanig afwisselend was dat bezwaarlijk kon worden vastgesteld aan wie de bestelauto ter beschikking was gesteld. 

Het betrof een situatie waarin een werkgever gelijktijdig aan twee werknemers één bestelauto ter beschikking had gesteld. De werknemers besloten in onderling overleg wie de bestelauto na werktijd mee naar huis nam. Meestal ging de auto mee met de werknemer die het verst weg woonde van de opdracht die de volgende dag werd uitgevoerd. Door deze afspraak gebeurde het dat de bestelauto een aantal weken niet van gebruiker wisselde maar kwam het ook voor dat de bestelauto iedere dag van gebruiker wisselde. Daarnaast werd de bestelauto tevens gebruikt door andere werknemers dan het vaste tweetal.

De rechtbank oordeelt dat door de wijze waarop de bestelauto wordt ingezet het bezwaarlijk is voor de werkgever om vast te stellen aan wie de bestelauto feitelijk voor privédoeleinden ter beschikking is gesteld. Het hof sluit zich aan bij het oordeel van de Rechtbank. Hierbij geeft het hof aan dat de toepassing overeenkomt met het doel en de strekking van de eindheffingsregeling voor bestelauto’s, namelijk een praktische regeling te geven in gevallen waarbij niet is na te gaan wie, wanneer, tijdens welke rit met welk doel, naar of van werk, privé of zakelijk, de auto bestuurt en gebruikt. 

(Bron: BDO)

Een cao is meestal voor de duur van één of twee jaar afgesloten. Toch moeten gebonden werkgevers de cao blijven toepassen als de geldigheidsduur voorbij is en er nog geen nieuwe cao tot stand is gekomen. De cao-bepalingen zijn namelijk onderdeel geworden van de arbeidsovereenkomst. Dit heet nawerking.

Ruim 80% van de Nederlandse werknemers valt onder een cao. In de praktijk is de nieuwe cao niet altijd rond als de oude cao afloopt. In een cao-loze periode kunnen werkgever en werknemer wel nieuwe arbeidsvoorwaarden overeenkomen. Echter, als er een nieuwe cao is afgesproken, komen deze afspraken uit de cao-loze periode weer te vervallen als ze in strijd zijn met de nieuwe cao-bepalingen.

Avv-cao heeft geen nawerking voor ongebonden werkgevers

Een cao die algemeen verbindend verklaard (avv) is, heeft geen nawerking voor ongebonden werkgevers. Deze werkgevers moeten alleen de cao toepassen tijdens de avv-periode. De arbeidsrelatie wordt daarna weer bepaald door de eerdere en nieuwe afspraken die zijn gemaakt tussen werkgever en werknemer. Er zijn echter twee uitzonderingen.

Bepaling uit cao is verworven recht

Allereerst kan een werknemer zich blijven beroepen op een bepaling uit een cao, als dit tijdens de avv-periode een verworven recht is geworden. Zo kan een werknemer die tijdens de looptijd van een avv-cao ziek wordt, recht hebben op 100% loondoorbetaling op grond van de avv-cao, terwijl in de arbeidsovereenkomst 70% staat. Is de looptijd van de cao voorbij, dan behoudt de nog zieke werknemer het recht op 100% loondoorbetaling zoals het in de cao staat, ook nadat de avv-periode is afgelopen. Het recht op 100% loondoorbetaling is namelijk een verworven recht geworden tijdens de looptijd van de avv-cao die dus nawerkt na de avv-periode.

Redelijkheid en billijkheid bepalen nawerking

De tweede uitzondering waarbij een avv-cao nog nawerkt, is op grond van redelijkheid en billijkheid. Een bepaling van een eerdere avv-cao kan van invloed zijn bij de uitleg van de arbeidsovereenkomst. Als cao’s tussen dezelfde cao-partijen meerdere keren achtereen algemeen verbindend verklaard zijn en er daardoor maar korte ‘avv-loze’ periodes zijn, kan uit de gedragingen en de verklaringen van de werkgever en werknemer blijken dat een bepaling van een avv-cao is blijven doorwerken in de arbeidsovereenkomst.

Cao-partijen kunnen avv laten verlengen

De avv verloopt bij afloop van de cao, ook als er sprake is van een stilzwijgende verlenging. Zolang er geen nieuwe avv is toegekend, zijn niet-gebonden werkgevers niet meer gehouden aan de cao. Om oneerlijke concurrentie tegen te gaan, kunnen de cao-partijen bij het ministerie van SZW gezamenlijk een verzoek indienen voor verlenging van de avv van een cao. De verlenging van de avv duurt maximaal een jaar.

(Bron: Rendement)

Wil een ondernemer met een beroep op de foutenleer een vermogensbestanddeel alsnog bestempelen als privévermogen? Dan moet hij tevens rekening houden met het terugnemen van de afschrijvingen op dat vermogensbestanddeel. Daardoor is het nog maar de vraag of de ondernemer beter af is.

Een vrouw oefende via haar eenmanszaak een praktijk voor psychotherapie uit. Zij had sinds 2001 de eerste etage van haar woonhuis toegerekend aan haar ondernemingsvermogen. Het woonhuis was niet splitsbaar. Nadat de inspecteur de aangiftes inkomstenbelasting van de vrouw over 2014 en 2015 had gecorrigeerd met een bijtelling privégebruik woning, deed de vrouw een beroep op de foutenleer. Zij stelde dat het woonhuis van het begin af aan steeds tot het privévermogen had moeten behoren. De Belastingdienst gaat echter niet akkoord met deze heretikettering.

Aanslagen waren niet te hoog

De vrouw begint een beroepsprocedure om haar gelijk te krijgen. Hof Den Haag komt echter niet toe aan een inhoudelijke beoordeling van de vermogensetikettering. Als namelijk in deze zaak de foutenleer zou worden toegepast, zou men ook de afschrijving op het praktijkdeel van de woning moeten corrigeren. Als gevolg van deze correctie zouden de aanslagen over 2014 en 2015 op hogere bedragen komen te staan. De belastingrechter mag echter de aanslag niet verhogen. Het hof kan alleen constateren dat de inspecteur de aanslagen niet te hoog heeft vastgesteld. Alleen daarom al verklaart het hof het beroep van de vrouw ongegrond.

(Bron: Taxence)

De omstandigheid dat een ondernemer een vooruitbetaling per automatische incasso ontvangt, is nog geen reden om de btw-afdracht uit te stellen.

Volgens de exploitant van een fitnesscentrum hoefde de afdracht van de btw over in december 2010 ontvangen abonnementsgelden pas in 2011 plaats te vinden. Deze B.V. vond dat geen sprake was van een vooruitbetaling, omdat de abonnementsgelden via automatische incasso van de rekening van de abonnementhouders waren geïncasseerd. Bovendien waren de abonnementen te allen tijde op te zeggen. In zo’n situatie was het betaalde abonnementsgeld terug te vorderen. Hof Arnhem-Leeuwarden ziet in deze omstandigheden echter geen reden om de btw-afdracht uit te stellen. Op grond van de Btw-richtlijn is de btw in het geval van vooruitbetalingen verschuldigd op moment van ontvangst van het bedrag. Ook volgens de wet is de btw uiterlijk verschuldigd op het moment waarop de btw-ondernemer de vergoeding voor zijn prestatie ontvangt. Daarbij maakt volgens het hof niet uit of de afnemer van de prestatie toestemming geeft voor automatische incasso of het bedrag zelf overmaakt. Ook de opzegbaarheid van het abonnement is in dit verband irrelevant. De B.V. had de btw over de vooruitbetalingen al in 2010 moeten afdragen, zodat de fiscus mag naheffen.

(Bron: Taxence)

Een bedrag schenken, en als het ware onmiddellijk weer terug lenen. Dat is – kort gezegd – een schenking op papier. Een dergelijke schenking moet worden vastgelegd in een notariële akte, en de schenker moet jaarlijks 6% rente betalen over het geschonken bedrag – de vordering die is ontstaan als gevolg van de schenking. De schenking op papier kent een aantal valkuilen. Wij bespreken de drie belangrijkste, en besteden daarbij ook aandacht aan de voorgestelde veranderingen in de box 3-heffing.

De schenking op papier kan een oplossing zijn in de situatie wanneer je vermogen wilt overdragen aan de volgende generatie, maar zelf nog wel de beschikking wilt houden over dit vermogen. Deze manier van vermogensoverdracht kent een aantal valkuilen, waarvan de volgende drie de belangrijkste zijn:

1. Bewijs ontvangst jaarlijkse rente

Het is belangrijk te kunnen bewijzen dat er inderdaad jaarlijks 6% rente is betaald over het geschonken bedrag. Is de rente niet betaald of kan dit niet worden bewezen, dan wordt de schenking bij het overlijden van de schenker gezien als erfenis, en niet als een vordering die juist in mindering mag worden gebracht op de erfenis. Eventueel vergeten rentebetalingen kunnen – onder voorwaarden – later worden ingehaald.

2. Schenkbelasting

Als het bedrag van de schenking op papier hoger is dan de geldende vrijstelling moet over de schenking op papier schenkbelasting worden betaald. Dit kan een probleem zijn, omdat er feitelijk bij de schenking geen geld over tafel gaat. De schenker kan er voor kiezen om ‘vrij van recht’ te schenken, maar ook hier zitten haken en ogen aan.

3. Inkomstenbelasting

Over de vordering moet jaarlijks box 3-heffing worden betaald. Deze heffing kan worden betaald van de rente die jaarlijks van de schenker wordt ontvangen. De schuld die de schenker heeft kan door hem in box 3 in mindering worden gebracht.

Op 6 september heeft de staatssecretaris van Financiën een brief naar de Tweede Kamer gestuurd over de voorgenomen wijziging van de box 3-heffing. In de nieuwe situatie blijft de rente die wordt ontvangen onbelast, maar de heffing in box 3 wordt aanzienlijk hoger. Een voorbeeld, stel dat een kind op papier € 100.000 geschonken heeft gekregen. Als zij geen ander box 3 vermogen heeft, betaalt zij hierover in 2020 € 373 (1,8% x 30% x (€ 100.000 – € 30.846)). Onder de nieuw voorgestelde regels betaalt zij echter € 1.626 ((5,33% x € 100.000) – € 400) x 33%). Een verschil van € 1.254.

Maar ook voor de schenker gaat de box 3 heffing veranderen. De schuld zelf zal vanaf 1 januari 2022 niet meer aftrekbaar zijn. In plaats daarvan wordt een fictieve rente van 3,03% op het box 3 vermogen in mindering gebracht.

(Bron: HLB)

Als u wilt, kunt u ook dit jaar weer belastingvrij schenken. De meest gebruikte vrijstelling, die voor schenkingen aan de kinderen, is verhoogd naar € 5.515 per kind. De algemene vrijstelling bedraagt in 2020 € 2.208.

Vrijstelling per jaar

De vrijstelling geldt per kalenderjaar. Een schenking in december 2019, bijvoorbeeld met kerst, staat een wederom vrijgestelde schenking in januari van dit jaar dus niet in de weg.

Kleinkinderen

Voor schenkingen aan uw kleinkinderen geldt geen specifieke vrijstelling. Wel kunt u dan gebruikmaken van de algemene vrijstelling, die voor 2020 is bepaald op € 2.208. Er geldt voor kleinkinderen wel een speciaal tarief als u meer schenkt dan de algemene vrijstelling.

Tarieven

Schenkt u meer dan genoemde vrijstellingen aan uw kinderen, dat moeten zij belasting betalen over het meerdere boven € 5.515. Tot een bedrag boven de vrijstelling van
€ 126.723 is het tarief 10%. Over het meerdere is het tarief 20%. Voor uw kleinkinderen bedraagt het tarief 18% tot € 126.723, terwijl over het meerdere een tarief geldt van 36%. Voor schenkingen aan willekeurige derden boven de algemene vrijstelling zijn deze tarieven respectievelijk 30% en 40%.

Let op!

De verkrijger van de schenking moet de schenkbelasting betalen.

Eenmalig extraatje voor uw kinderen

Voor kinderen tussen de 18 en 40 jaar geldt eenmalig een verhoogde vrijstelling van
€ 26.457. Bij aantoonbaar gebruik van de schenking voor een dure studie of een eigen woning geldt eenmalig een verhoogde vrijstelling van respectievelijk € 55.114 en € 103.643.

Let op!

Genoemde vrijstelling van € 103.643 ten behoeve van een eigen woning geldt ook voor schenkingen aan een willekeurige derde.

(Bron: Van Oers)