HR-Steuer-SV-Stammdaten-Agent

Lohnsteuer, SV-Meldungen und Bescheinigungen - termingerecht statt im Fristen-Marathon

Dieser Agent folgt dem Decision Layer-Prinzip: Jede Entscheidung ist entweder regelbasiert, KI-assistiert oder explizit einem Menschen zugeordnet. Nach EU AI Act 2024/1689 ist er kein Hochrisiko-System, weil er keine Menschen bewertet, sondern Meldungen nach festen Regeln erzeugt. Seine strengen Pflichten kommen aus dem Steuer- und Sozialrecht - vom Lohnsteuerrecht des EStG über die DEÜV und das ELStAM-Verfahren bis zu SGB IV, GoBD, DSGVO und der Mitbestimmung nach BetrVG -, und die Sanktionen bei Verstößen sind hart.

Eine typische Steuer- und SV-Pipeline verarbeitet pro Monat Hunderte bis Tausende Lohn-Abrechnungs-Datensätze zu Lohnsteuer-Anmeldungen, DEÜV-Meldungen, GKV-Monatsmeldungen, UV-Meldungen und Erstattungsverfahren. Wer das manuell über Excel und Hand-Eingaben in ELSTER und sv.net erledigt, braucht Tage und produziert Fehler. Eine Deloitte Global Payroll Benchmarking Survey zeigt: über 30 Prozent der Unternehmen brauchen mehr als vier Arbeitstage für den monatlichen Payroll-Close. Laut einer EY Global Payroll Survey verbringen Payroll-Vollzeitstellen im Schnitt 29 Wochen pro Jahr mit Fehlerkorrektur.

Der Agent erzeugt diese Meldungen in Sekunden, deterministisch aus der fertigen Brutto-Netto-Abrechnung, dem Personalstamm, der Lohnsteuer-Tabelle, der Beitragssatz-Datenbank und dem monatlichen ELStAM-Abruf. Das eigentliche Problem ist nicht das Volumen, sondern die mathematisch exakte Verkettung vieler Fristen: Lohnsteuer-Anmeldung zum 10. des Folgemonats, jährliche Bescheinigung bis 28.2., DEÜV-Jahres-Meldung bis 15.2., GKV-Monatsmeldung zum drittletzten Bankarbeitstag, UV-Jahres-Meldung zum 31.12. - und das über mehr als 95 verschiedene Krankenkassen hinweg.

Lohnsteuer: monatliche Anmeldung, ELStAM-Abruf und Jahres-Bescheinigung

EStG §41a verpflichtet jeden Arbeitgeber zur monatlichen Lohnsteuer-Anmeldung an das Finanzamt, zum 10. des Folgemonats und elektronisch via ELSTER. Bemessungs-Grundlagen, Steuersätze, Freibeträge, Solidaritäts-Zuschlag und Kirchensteuer (8 Prozent in Bayern und Baden-Württemberg, sonst 9 Prozent) ergeben sich aus der fertigen Lohnabrechnung. §41 verlangt zusätzlich die Aufzeichnung im Lohn-Konto, §42 die jährliche elektronische Lohnsteuer-Bescheinigung bis zum 28.2. des Folgejahres an das Bundeszentralamt für Steuern samt Bescheinigung pro Mitarbeiter.

Der monatliche ELStAM-Abruf nach EStG §39e (elektronische Lohnsteuerabzugsmerkmale) liefert Lohnsteuer-Klasse, Freibetrag nach §39a, Faktor-Verfahren und Kirchensteuer-Merkmal; die Berechnung läuft über das Tabellenverfahren nach §39b. Verstöße gegen Lohnsteuer-Pflichten haben spürbare Folgen:

• Haftung Arbeitgeber §42d EStG für fehlerhafte Lohnsteuer-Anmeldung
• Lohnsteuer-Außenprüfung §42f EStG mit Nachforderung, Säumniszuschlägen und Hinterziehungs-Zinsen von 6 Prozent jährlich
• Sozialversicherungs-Prüfung §28p SGB IV alle 4 Jahre Beanstandung bei DEÜV-Mängeln
• §266a StGB Vorenthalten von Sozialversicherungs-Beiträgen Freiheits-Strafe bis 5 Jahre
• Steuer-Hinterziehung §370 AO bei vorsätzlicher Manipulation
• DSGVO Art. 83 bis 4 Prozent Konzernumsatz bei Verletzung Art. 88 Beschäftigtendaten-Verarbeitung

Hinzu kommen die GoBD-Anforderungen nach den BMF-Schreiben von 2019 und 2022: Verfahrensdokumentation, IT-Sicherheits-Konzept, Versions-Verwaltung mit Stichtags-Aktivierung, der Z3-Daten-Zugriff für die Betriebsprüfung und die zehnjährige Aufbewahrung nach HGB §257 und AO §147. Der Agent konsolidiert die zwölf monatlichen Anmeldungen nach §41a EStG zur Jahres-Bescheinigung nach §42 EStG. Korrektur-Läufe nach einer Außenprüfung werden protokolliert, begründet und zwingend im Vier-Augen-Prinzip mit Steuerberater-Stichprobe freigegeben.

Sozialversicherung: DEÜV-Meldungen via sv.net an 95 Krankenkassen

Die DEÜV-Datenerfassungs-und-Übermittlungs-Verordnung verlangt elektronische Meldungen an die Sozialversicherungs-Träger, via sv.net über die DSRV (Datenstelle der Renten-Versicherungs-Träger). Der Datenbaustein DBME trägt den vierstelligen Beitrags-Gruppen-Schlüssel für Kranken-, Renten-, Arbeitslosen- und Pflege-Versicherung, den achtstelligen Tätigkeits-Schlüssel TS-2010 sowie Bemessungs-Grundlage und Beitragstage. Die Meldegründe sind fest definiert: Anmeldung zum ersten Tag (10), Abmeldung zum letzten (30), Jahres-Meldung bis 15.2. (50) und Unterbrechungen wie Krankheit, Mutterschutz oder Elternzeit (51 bis 58).

SGB IV §28a verlangt die Anmeldung neuer Mitarbeiter, §28b Sondermeldungen, §28e die Beitragsabführung durch den Arbeitgeber und §28f die Aufzeichnung im Lohn-Konto mit allen Lohn-Bestandteilen, Beitrags-Gruppen und der Bemessungs-Grundlage. §28h setzt die Beitragsfälligkeit auf den drittletzten Bankarbeitstag des Beitrags-Monats, §28p schreibt die Sozialversicherungs-Prüfung der Deutschen Rentenversicherung Bund alle vier Jahre vor, §28r die Auskunfts-Pflicht.

Der Agent verwaltet die Stammdaten von 95 gesetzlichen Krankenkassen - 10 regionalen AOKs, 8 Ersatz-Kassen wie Techniker, Barmer und DAK-Gesundheit sowie jeweils über 30 Innungs- und Betriebs-Krankenkassen - samt GKV-Spitzenverband. Der allgemeine KV-Beitragssatz beträgt 14,6 Prozent paritätisch, dazu kommen der kassenindividuelle Zusatz-Beitrag, 3,4 Prozent Pflege-Versicherung und ab 23 Jahren ein Kinderlosen-Zuschlag von 0,6 Prozent. Für geringfügige Beschäftigung bis zur 538-Euro-Grenze meldet der Agent an die minijob-Zentrale der Knappschaft-Bahn-See mit Pauschal-Sätzen von 13 Prozent Kranken-, 15 Prozent Rentenversicherung und 2 Prozent Pauschal-Steuer; darüber liegt der Übergangs-Bereich bis 2.000 Euro.

Die jährliche UV-Meldung an die Berufs-Genossenschaft nach SGB VII §153 berechnet den Beitrag aus Lohnsumme mal Gefahr-Klasse, mit Stichtag 31.12. und Bescheid zum 30.4. Der Agent aggregiert dafür die Lohn-Summe pro Mitarbeiter und Gefahr-Klasse. Zuständig sind die neun gewerblichen Berufs-Genossenschaften (BGW, BGN, BGHM, BG BAU, BG ETEM, BG RCI, BG Verkehr, BG HW und BG ETF) sowie die Unfall-Versicherungs-Träger der öffentlichen Hand, koordiniert von der DGUV.

Seit Januar 2025 setzt die Deutsche Rentenversicherung Bund das KI-System KIRA (Künstliche Intelligenz für Risikoorientierte Arbeitgeberprüfung) ein. KIRA analysiert die digitalen Prüfunterlagen vor der Vor-Ort-Prüfung nach §28p SGB IV. Der Agent stellt dafür eine GoBD-konforme digitale Prüfakte mit vollständigem Audit-Trail bereit. Schwerpunkte der Prüfung sind DEÜV-Meldungen, ELStAM-Synchronisation, Lohn-Konten, Mindestlohn-Compliance und Scheinselbständigkeit. Die DRV nennt selbst jährliche Nachforderungen im hohen dreistelligen Millionenbereich. Auch die Erstattungsverfahren via sv.net laufen mit - U1 bei Krankheit (40 bis 80 Prozent je nach Wahltarif), U2 bei Mutterschutz (100 Prozent) und die U3-Insolvenzgeld-Umlage.

Datenschutz und Mitbestimmung: DSGVO Art. 88 und BetrVG §87 Abs. 1 Nr. 6

DSGVO Art. 88 verlangt für die Verarbeitung von Beschäftigtendaten eine ausdrückliche Rechtsgrundlage - bei Steuer und SV ist das die rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c. Art. 9 schützt besonders sensible Lohn-Daten wie Gesundheitsangaben, die Religionszugehörigkeit für die Kirchensteuer oder einen Pfändungs-Beschluss. BDSG §26 regelt die Verarbeitung im Beschäftigungs-Kontext, und bei Verstößen drohen Bußgelder bis 4 Prozent des Konzernumsatzes oder 20 Millionen Euro.

BetrVG §87 Abs. 1 Nr. 6 verlangt Mitbestimmung bei Einführung und Anwendung technischer Einrichtungen, die Verhalten oder Leistung überwachen können. Steuer-IT mit Personal-Daten fällt ausdrücklich darunter, weil sich aus Lohnsteuer-Klassen, Freibeträgen und Pauschalierungen Rückschlüsse auf Mitarbeiter ziehen lassen. Hinzu kommen das Auskunfts-Recht zu Personal-Statistiken nach §80 und die Mitbestimmung bei Sozialeinrichtungen und Lohngestaltungs-Grundsätzen; bei konzernübergreifender Software ist der Konzern-Betriebsrat zu beteiligen.

Der Agent erzeugt diesen Audit-Trail als Nebenprodukt: Jede Meldung trägt die verwendete Quelldaten-Version - von der fertigen Lohnabrechnung mit Zeitstempel über die Versionen von Lohnsteuer-Tabelle, Beitragssätzen und Krankenkassen-Stammdaten bis zu Nutzer, Vorher- und Nachher-Wert. Nicht weil eine Compliance-Anforderung das verlangt, sondern weil regelbasierte Melde-Systeme so funktionieren: Die Nachvollziehbarkeit entsteht durch die Architektur, nicht durch nachträgliche Dokumentation. Korrektur-Läufe nach einer Außenprüfung werden protokolliert, begründet und zwingend im Vier-Augen-Prinzip mit Steuerberater-Stichprobe freigegeben.

Eingebettet in die Payroll-Pipeline: Processing, Accounting, Reporting

Der Tax-Social-Insurance-Agent ist eingebettet in eine Pipeline aus spezialisierten HR-Agenten. Der Payroll-Processing-Agent berechnet die Brutto-Netto-Abrechnung als Quelle für alle Steuer- und SV-Meldungen - der Tax-Agent baut auf diesem fertigen Output auf, nicht auf den Eingabe-Daten. Der Payroll-Accounting-Agent verarbeitet dieselbe Lohnabrechnung parallel zu FiBu-Buchungen, während der Tax-Agent sie zu ELSTER- und sv.net-Meldungen macht. Der Payroll-Reporting-Agent nutzt die deterministischen Steuer-Daten als Basis für jährliche Bescheinigungen, Personalkosten-Dashboards und das CSRD-Reporting nach ESRS S1. Ergänzend liefern der Compensation-Benchmarking-Agent Vergütungsbänder zur Validierung der Lohnsteuer-Klassen, der Time-Tracking-Agent die Beitragstage für die DEÜV-Meldungen, der Travel-Expense-Agent steuerfreie Reisekosten nach EStG §3 Nr. 13 und 16 und der Pensions-Calculation-Agent die betriebliche Altersversorgung mit Lohnsteuer-Pauschalierung nach §40b EStG.

Auf einen Blick

• Klassifikation: Compliance-Support, kein EU-AI-Act-Hochrisiko (regelbasiert)
• Compliance-Anker: Lohnsteuerrecht des EStG (§38-§42f), DEÜV und ELStAM-Verfahren, SGB IV (§28a-§28r), GoBD und Aufbewahrung nach AO §147 und HGB §257, dazu DSGVO Art. 88, BDSG §26 und BetrVG §87 Abs. 1 Nr. 6
• Melde-Fristen: Lohnsteuer-Anmeldung zum 10. des Folgemonats, Jahres-Bescheinigung bis 28.2., DEÜV-Jahres-Meldung bis 15.2., GKV-Monatsmeldung zum drittletzten Bankarbeitstag, UV-Jahres-Meldung zum 31.12.
• Krankenkassen: 95 gesetzliche Kassen (10 AOKs, 8 Ersatz-Kassen, je über 30 IKK und BKK) samt GKV-Spitzenverband, dazu Knappschaft-Bahn-See mit minijob-Zentrale
• Beitragssätze: 14,6 Prozent KV samt Zusatz-Beitrag, 3,4 Prozent PV samt Kinderlosen-Zuschlag, 18,6 Prozent RV, 2,6 Prozent ALV; UV trägt der Arbeitgeber allein nach Gefahr-Klasse
• DSGVO-Anforderung: Rechtsgrundlage nach Art. 6 Abs. 1 lit. c, Schutz sensibler Daten nach Art. 9, Beschäftigungs-Kontext nach BDSG §26
• Mitbestimmung: BetrVG §87 Abs. 1 Nr. 6 zwingend bei Steuer-IT mit Personal-Daten, dazu Auskunfts-Recht nach §80
• Sanktionen: Arbeitgeber-Haftung nach §42d EStG, Außenprüfung nach §42f, SV-Beanstandung nach §28p SGB IV, Strafbarkeit bis fünf Jahre nach §266a StGB und DSGVO-Bußgelder bis 4 Prozent des Konzernumsatzes
• Cross-Reference: Payroll-Processing (Brutto-Netto als Quelle), Payroll-Accounting (FiBu-Buchungen parallel), Payroll-Reporting (Reports und Dashboards), dazu Time-Tracking und Travel-Expense

Entscheider-Verteilung Tax-Social-Insurance-Agent