NTFR 2025/1075 - Ransomware-betalingen aftrekbaar?
Aflevering 27, gepubliceerd op 01-07-2025 geschreven door mr. dr. D.R. PostIn een steeds verder digitaliserende wereld wordt de bescherming van IT-systemen tegen digitale aanvallen, schade of niet geautoriseerde toegang (ook wel aangeduid als ‘cybersecurity’) belangrijker. Dit geldt zowel voor bedrijven als particulieren. Diverse gevaren liggen op de loer, zoals een DDos-aanval,1 het hacken of stelen van wachtwoorden, persoonlijke of bedrijfsgevoelige informatie dan wel het installeren van ransomware. De financiële en maatschappelijke schade die cyberaanvallen kunnen veroorzaken is zeer groot. Niet alleen kunnen vitale infrastructuren (bijv. van overheidsinstanties, ziekenhuizen of vervoerssystemen) worden geraakt, in extreme gevallen kan ook sprake zijn van verlies van vertrouwen in digitale systemen dan wel psychisch of fysiek letsel. Soms is de ontstane schade hierbij te verhalen op de IT-leverancier2 dan wel vergoedt een verzekeraar de schade.3 Cybersecurity speelt een sleutelrol in zowel de dagelijkse bedrijfsvoering als de langetermijnvisie van overheden en bedrijven, vanwege het groeiende belang van digitale veiligheid. Er kunnen echter ook fiscale vraagstukken aan de orde komen, die in deze Opinie nader worden onderzocht.