Nizza-Bürgermeister Éric Ciotti fordert Aussetzung der E-Rechnung nach DGFiP-Hack

Am Freitag, 22. August 2026, schrieb der Bürgermeister von Nizza und Vorsitzende der Union der Rechten für die Republik (UDR), Éric Ciotti, an Premierminister Sébastien Lecornu und bat ihn, die französische Reform zur verpflichtenden elektronischen Rechnungsstellung zu aussetzen, die am 1. September in Kraft treten soll. Ciotti argumentierte, dass die jüngste Datenpanne bei der DGFiP zeigt, dass der Staat nicht bereit ist, einen massiven neuen Strom von Unternehmensrechnungsdaten zu verarbeiten — und dass ein Weitermachen Unternehmen weiteren Betrug und Lecks aussetzen würde.

Das Schreiben kam weniger als zwei Wochen nach Bercys Bestätigung, dass Hacker in die Systeme der Direction générale des Finances publiques (DGFiP) eingedrungen waren und Informationen zu 678.000 Privatpersonen und Fachleuten offengelegt hatten. Mit der Reformfrist nur noch wenige Tage entfernt, verwandelte Ciottis Intervention ein technisches Compliance-Problem in einen nationalen politischen Kampf über Cybersicherheit, Bürokratie und das Tempo der digitalen Verwaltung.

Hinweis der Redaktion: Dieser Artikel stützt sich auf Berichterstattung von Le JDD, France 24 (AFP), Challenges, Le Figaro, dem französischen Wirtschafts- und Finanzministerium sowie Fachberichterstattung über Steuerpolitik vom 14. bis 22. August 2026. Staatliche Zeitpläne und Zahlen zur Datenpanne können sich mit dem Fortgang der Untersuchungen ändern.

Was Ciotti fordert

In einem an Lecornu gerichteten Schreiben, das Le JDD einsehen konnte, rief Ciotti den Premierminister dazu auf, „diese Frist auszusetzen“. Seine Partei will, dass die Regierung die Regel verschiebt, die umsatzsteuerpflichtige Unternehmen verpflichtet, Rechnungen elektronisch über eine staatlich akkreditierte Plattform (PA) oder das öffentliche Rechnungsportal zu empfangen.

Ciottis Kernargument betrifft Timing und Vertrauen. Nach Eindringen, das die Systeme der Steuerbehörde kompromittiert hatte, sagte er, sollte Frankreich nicht eilen, digitale Schnittstellen zu vervielfachen, bevor grundlegende Sicherheitslücken behoben sind.

„Die Vervielfachung von Sammel- und Austauschpunkten, bevor die Lehren aus diesen Fehlern gezogen werden, würde unsere Unternehmen noch stärker Lecks und Betrug aussetzen“, schrieb Ciotti laut Le JDD.

Er warnte, dass jede über das neue System gesendete Rechnung detaillierte Geschäftsdaten an die Verwaltung übertragen würde — Identitäten von Lieferanten und Kunden, Steuerpositionen und Zahlungsbeträge — und damit das, was er als Karte der französischen Wirtschaft beschrieb, in einer Infrastruktur schaffen, die diesen Sommer bereits unter einem Angriff versagt hatte.

Ciotti wies auch darauf hin, dass die Europäische Union-Pflicht zur strukturierten E-Rechnung vor allem grenzüberschreitende Transaktionen betrifft und erst 2030 vorgesehen ist — was nahelegt, dass Frankreich schneller vorangeht als Brüssel es verlangt.

Die E-Rechnungsreform ab 1. September

Die französische Reform ist eine der ambitioniertesten E-Rechnungs-Einführungen in Europa. Ab dem 1. September 2026 müssen große umsatzsteuerpflichtige Unternehmen strukturierte elektronische Rechnungen empfangen können. Kleinere Firmen folgen späteren Phasen, doch der September-Start ist der erste harte Meilenstein für die größten Konzerne.

Anforderung	Detail
Wer zuerst betroffen ist	Große umsatzsteuerpflichtige Unternehmen (schrittweise Einführung bis 2027 für KMU)
Rechnungsformat	Strukturierte Daten — z. B. Factur-X, UBL oder CII — kein einfaches PDF per E-Mail zwischen Unternehmen
Übermittlung	Über eine von rund 137 akkreditierten Plattformen oder das Portail Public de Facturation (PPF)
E-Reporting	Transaktionsdaten werden der DGFiP nahezu in Echtzeit gemeldet
Sanktionen	Bußgelder für nicht konforme Ausstellung oder fehlenden elektronischen Empfang (Betrag je nach Verstoßart)

Rechnungen an Endverbraucher und viele internationale Flüsse folgen anderen Regeln, doch B2B-Compliance erfordert weiterhin Softwareänderungen, Plattformverträge und Mitarbeiterschulungen — Kosten, die Arbeitgeberverbände und Oppositionspolitiker als besonders belastend für kleine Firmen bezeichnen.

Ciottis Schreiben zitierte eine nationale Konsultation unter Leitung des Bouches-du-Rhône-Abgeordneten Gérault Verny, die Hunderte von Unternehmensberichten über zusätzliche Kosten, Zeitverlust und tägliche Verwaltungskomplexität sammelte. Laut UDR stellen neun von zehn Befragten weniger als 50 Rechnungen pro Monat aus — ein Profil typisch für Kleinstunternehmen mit begrenzter IT-Kapazität.

Die DGFiP-Panne, die den Druck erhöhte

Der politische Druck auf Lecornu begann nicht mit Ciottis Schreiben. Er folgte einer Datenpanne, die das Vertrauen in Frankreichs fiskale IT-Systeme erschütterte.

Zeitplan	Ereignis
Ende Juni – Ende Juli 2026	Eindringlinge nutzten kompromittierte Zugangsdaten eines Steuerbehördenmitarbeiters und eines autorisierten Drittanbieters für Zugang zu DGFiP-Systemen
12.–13. August	Ein böswilliger Akteur behauptete öffentlich Zugang; Bercy bestätigte den Vorfall
14.–18. August	Ministerium bestätigte 678.000 betroffene Privatpersonen und Fachleute; Benachrichtigungen begannen
17. August	Lecornu forderte die ANSSI, Frankreichs Cybersicherheitsbehörde, zu einem Tiefenaudit und leitete eine interministerielle Krisenzelle

Behörden sagten, Benutzername und Passwort seien in den meisten Fällen nicht zu den offengelegten Daten gehört, und dass weniger als 250 Accounts möglicherweise Zugang zu Nachrichten zwischen Steuerpflichtigen und der Verwaltung betrafen. DGFiP-Leiterin Amélie Verdier sagte Journalisten, dass für viele Fachleute die offengelegten Felder öffentliche oder quasi-öffentliche Geschäftsdaten seien, obwohl Ermittler noch prüften, ob einige Steuernachrichten geleakt wurden.

Wichtig ist, dass Regierungsaussagen und unabhängige Steueranalysten betont haben, dass die Panne nicht im dedizierten französischen E-Rechnungsplattform-Netzwerk begann. Der Vorfall betraf breitere DGFiP-Informationssysteme und die Sicherheit von Zugangsdaten. Dennoch argumentieren Gegner, dass dasselbe Ministerium, das den Hack nicht verhindern konnte, nicht gleichzeitig verlangen sollte, dass Millionen Rechnungen durch sein digitales Ökosystem fließen.

In einem Le Figaro-Meinungsbeitrag am 20. August beschuldigte Ciotti den Staat, Steuerpflichtige wochenlang im Dunkeln gelassen zu haben, und sagte, gestohlene Steuerdaten hätten Kriminelle in einem Land, das bereits mit organisiertem Betrug kämpft, faktisch „bewaffnet“.

Reaktion der Regierung bisher

Matignon hat keinen Aufschub angekündigt. Nach der öffentlichen Bekanntgabe der Panne konzentrierte Lecornu sich unmittelbar auf Untersuchung und Opferbenachrichtigung, nicht auf das Aussetzen unabhängiger Reformen.

Am 17. August sagte sein Amt, der Premierminister habe die ANSSI beauftragt, eine vertiefte Prüfung des DGFiP-Vorfalls durchzuführen, ergänzend zu einer strafrechtlichen Untersuchung. Lecornu verlangte außerdem, dass jede betroffene Person individuell informiert werde, mit Details zu offengelegten Daten und empfohlenen Vorsichtsmaßnahmen. Die DGFiP begann in jener Woche, mehr als 350.000 Privatpersonen per E-Mail zu benachrichtigen.

Wirtschaftsberichterstattung in Challenges und anderen Medien deutet an, dass die Regierung den Rollout am 1. September technisch weiter als geplant betrachtet und den Hack von der für E-Rechnungen aufgebauten Akkreditierungsplattform-Architektur trennt. Steuerbeamte verweisen auf Jahre der Vorbereitung, Pilottests und Plattformzertifizierung.

Diese Position lässt Ciotti und Verbündete über Politik argumentieren, nicht nur über Sicherheitsoptik: Auch wenn die Panne und die Rechnungsleitungen nicht dasselbe System sind, stehen beide unter demselben Ministerium und demselben Vertrauenstest.

Wer sonst eine Pause fordert

Ciotti steht auf der Rechten nicht allein. Cannes-Bürgermeister David Lisnard, ein Präsidentschaftsanwärter, sagte am 21. August, die verallgemeinerte E-Rechnung solle ausgesetzt werden, weil „der Staat nicht verlässlich ist“. Reconquête-Europaabgeordnete Sarah Knafo stellte eine ähnliche Forderung auf Social Media und verknüpfte die Rechnungspflicht mit breiteren Plänen zur Online-Identitätsprüfung.

Die Konvergenz von Cybersicherheitsangst und KMU-Frustration gibt Oppositionellen einen einzigen Sammelpunkt Tage vor einer Reform, die fast jedes umsatzsteuerpflichtige Unternehmen in Frankreich betrifft.

Was nun folgt

Mit dem nahenden 1. September stehen Unternehmen, die Plattformauswahl oder technische Integration nicht abgeschlossen haben, unter massivem Zeitdruck. Ein staatlicher Aufschub erforderte eine formale Entscheidung von Bercy und Matignon; bis zum 22. August war keine angekündigt.

Das ANSSI-Audit und gerichtliche Verfahren könnten Monate dauern. Auch wenn die E-Rechnung planmäßig weitergeht, könnte die Panne die parlamentarische Debatte über staatliche IT-Ausgaben, Drittanbieter-Zugangskontrollen und die Geschwindigkeit der Zentralisierung von Geschäftsdaten in Frankreich neu formen.

Für Leser, die in diesem Kontext suchen, wer Bürgermeister von Nizza ist: Éric Ciotti hält das Amt, während er die UDR führt und sich als harte konservative Stimme zu Sicherheit und Verwaltungsüberschuss positioniert. Sein Schreiben an Lecornu ist sowohl eine politische Herausforderung als auch ein Hinweis darauf, wie nationale Skandale lokale Exekutivbeamte in breitere französische politische Debatten heben können.

---

Diskussion

Frankreich setzt darauf, dass die Digitalisierung von Rechnungen Betrug reduziert und die Steuererhebung modernisiert — doch der DGFiP-Hack kam zum schlechtesten Zeitpunkt für das öffentliche Vertrauen.

1. Sollte eine Cybersicherheits-Panne eine große digitale Reform verzögern, auch wenn Behörden sagen, das gehackte System sei vom neuen getrennt?

Ciotti sagt, das Ministerium habe nicht das Recht verdient, seinen Daten-Footprint zu erweitern. Die Regierung sagt, die Plattformen seien bereit. Wo würden Sie die Grenze ziehen?

2. Geht Frankreich im Vergleich zum EU-Grenzüberschreitungs-Zeitplan 2030 zu schnell voran?

Befürworter sehen First-Mover-Vorteil und strengere Umsatzsteuerkontrolle; Kritiker sehen vermeidbare Kosten für kleine Firmen, die nur ein paar Dutzend Rechnungen pro Monat ausstellen. Überwiegt nationale Ambition die Compliance-Belastung?

Wenn Sie ein Unternehmen führen — in Frankreich oder anderswo — wie viel würde ein Last-Minute-Aufschub helfen im Vergleich zur Störung durch erneut geänderte Fristen?