Co urząd skarbowy wie o Twojej firmie? Dane, które płyną do fiskusa bez Twojego udziału

Co urząd skarbowy wie o Twojej firmie? Dane, które płyną do fiskusa bez Twojego udziału

Deklaracje, które składasz, to dziś najmniejsza część wiedzy urzędu o Twojej spółce. Informacje o firmie płyną do administracji z banku, z ZUS, z zagranicznych platform sprzedażowych, a także z kamer przy drogach. Zanim urzędnik zada pierwsze pytanie, coraz częściej zna już odpowiedź i sprawdza tylko, czy Ty odpowiesz tak samo.

KSeF, STIR, DAC7, SENT, JPK, e-TOLL, VIES, CEPiK, monitoring… Każdy z tych systemów zbiera inny fragment wiedzy o firmie. KSeF pokazuje faktury, JPK –ewidencje i księgi, STIR –rachunki bankowe i przepływy pieniężne, DAC7 –sprzedaż przez platformy internetowe, e-TOLL i SENT –ruch pojazdów oraz przewóz wybranych towarów, a VIES i inne systemy unijne pozwalają porównywać transakcje transgraniczne.

Kamera przy drodze

W 2026 r. przedsiębiorcy rozliczający samochody firmowe z pełnym odliczeniem VAT zaczęli dostawać z urzędów skarbowych wezwania do wyjaśnienia rozbieżności. Urząd porównuje ewidencje przebiegu pojazdów z odczytami z systemu automatycznego rozpoznawania numerów rejestracyjnych, do którego polska administracja należy od 2017 r. Kamery rozmieszczone przy drogach i w miastach rejestrują przejazdy; jeśli auto zgłoszone jako wyłącznie służbowe pojawia się w czasie lub miejscu, którego nie ma w ewidencji, podatnik musi to wyjaśnić. Stawką jest połowa odliczonego podatku: bez przekonującego wyjaśnienia spółka może być zmuszona skorygować rozliczenia wstecz, tak jakby od początku odliczała 50%.

Wydawało się, że ten system służył do ścigania poważnej przestępczości i mało kto łączył go z podatkami. Wezwania pokazują, że dane raz zebrane znajdą w końcu zastosowanie także w rutynowej weryfikacji rozliczeń. Ewidencję przebiegu urząd może dziś skonfrontować nie tylko z fakturami za paliwo, ale i z obrazem z kamer.

Kamery to zresztą tylko jedno z drogowych źródeł danych. Przejazdy pojazdów ciężarowych po płatnych odcinkach rejestruje system poboru opłat oparty na geolokalizacji, a przewóz towarów wrażliwych, takich jak paliwa czy alkohol, jest zgłaszany i śledzony w osobnym rejestrze. Trasa firmowego transportu zostawia w systemach publicznych więcej śladów niż w niejednej firmowej ewidencji.

Bank melduje pierwszy

Banki i SKOK-i przekazują izbie rozliczeniowej dane o rachunkach firmowych i o transakcjach na nich. System STIR wylicza dla każdej firmy wskaźnik ryzyka, co najmniej raz dziennie, i przekazuje wyniki Szefowi Krajowej Administracji Skarbowej. Jeżeli analiza wskaże podejrzenie wyłudzenia skarbowego, rachunek można zablokować na 72 godziny bez uprzedzenia; właściciel dowiaduje się o blokadzie zwykle wtedy, gdy przelew nie wychodzi. Blokadę można przedłużyć do trzech miesięcy, jeśli w grę wchodzi zobowiązanie przekraczające równowartość 10 000 euro.

Blokada dotyka mniejszości firm. Znaczenie dla wszystkich pozostałych ma co innego: przepływy na rachunku są czytane na bieżąco i zestawiane z tym, co spółka deklaruje. Nietypowa struktura przelewów, transakcje z podmiotami o podwyższonym ryzyku, obroty nieprzystające do składanych deklaracji — to wszystko podnosi wskaźnik, o którego istnieniu i wysokości podatnik nie wie.

Faktury i księgi płyną same

Od lutego 2026 r. faktury największych podatników, a od kwietnia pozostałych, przechodzą przez KSeF, czyli państwowy system, w którym administracja widzi sprzedaż na bieżąco, zanim cokolwiek trafi do deklaracji. Ewidencje VAT spółki wysyłają co miesiąc od lat. Nowością jest raportowanie samych ksiąg rachunkowych: najwięksi podatnicy wysyłają księgi za 2025 r. do końca lipca 2026 r., a typowa spółka z o.o. rozliczająca VAT miesięcznie jest objęta obowiązkiem za rok 2026, z pierwszym plikiem w 2027 r., razem z zeznaniem.

Warto zrozumieć, co dokładnie wyjeżdża w tym pliku. JPK_CIT nie jest deklaracją z jednym wynikiem, tylko elektroniczną kopią ksiąg: zapisami dziennika oraz obrotami i saldami kont oznaczonych jednolitymi znacznikami ze słownika ministerstwa, dzięki którym algorytm rozumie plan kont każdej spółki tak samo. Za pierwszy rok zakres jest uproszczony, ale od danych za 2026 r. w pliku pojawią się także NIP-y kontrahentów przy poszczególnych zapisach i numery faktur nadane w KSeF, a osobną strukturą popłynie ewidencja środków trwałych. Plik zawiera również rozliczenie różnic między wynikiem bilansowym a podatkowym, czyli zestawienie tego, co spółka wyłączyła z opodatkowania.

Urząd nie musi już prosić o wyciąg z ksiąg, bo ma je u siebie, w formacie, który maszyna czyta bez udziału człowieka. Każdy zapis daje się połączyć z fakturą w KSeF, z ewidencją VAT i z przelewem na rachunku. Trzy zbiory danych o tych samych zdarzeniach to idealny materiał do szukania rozjazdów.

ZUS i skarbówka porównują notatki

ZUS informuje Szefa KAS o formie opodatkowania i dochodach, które przedsiębiorcy zadeklarowali w rozliczeniach składkowych, a skarbówka porównuje je z tym, co ci sami podatnicy wykazali w zeznaniach, i odsyła sygnały o rozbieżnościach. Obie instytucje sprawdzają więc, czy o tym samym dochodzie opowiadasz im tę samą historię. Korekta rocznego rozliczenia składki zdrowotnej złożona po terminie przechodzi weryfikację prowadzoną wspólnie z KAS. Do tego duetu dołącza inspekcja pracy: nowelizacja przepisów o PIP, która weszła w życie w lipcu 2026 r., przewiduje wymianę danych z ZUS i skarbówką przy typowaniu firm do kontroli, przede wszystkim pod kątem fikcyjnego samozatrudnienia. Trzy urzędy pracują odtąd na wspólnym zbiorze porównawczym.

Granica niczego nie załatwia

Jeśli spółka sprzedaje przez zagraniczną platformę albo przyjmuje płatności z innych państw, dane o tym również trafiają do polskiej administracji. Operatorzy platform cyfrowych (sprzedażowych, rezerwacyjnych, wynajmu) raportują Szefowi KAS sprzedawców, którzy w roku przekroczyli 30 transakcji lub równowartość 2000 euro; obowiązek działa od lipca 2024 r. i objął wstecznie dane od 2023 r. Dostawcy usług płatniczych ewidencjonują płatności transgraniczne: gdy ten sam odbiorca dostaje ich więcej niż 25 w kwartale, informacje trafiają do Szefa KAS, a stamtąd do wspólnej unijnej bazy, z której korzystają administracje wszystkich państw członkowskich. Od lat działa też automatyczna wymiana informacji o rachunkach finansowych, więc zagraniczne konto nie jest dla polskiego fiskusa tajemnicą. Dane o sprzedaży przez platformę z Irlandii i o wpłatach od klientów z Niemiec docierają do Polski bez Twojego udziału i bez wezwania.

Co z tą wiedzą robi urząd

Kontrola zaczyna się dziś od porównania zbiorów danych, na długo przed pierwszym pismem. Algorytm szuka niespójności: przejazdu, którego nie ma w ewidencji, choć widziała go kamera; przychodu z platformy, którego nie ma w księgach; wypłaty dla wspólnika, której podstawy nie widać w dokumentach; salda kasy, które istnieje tylko na papierze. Pojedyncza anomalia bywa przypadkiem. Kilka anomalii w jednym podmiocie układa się w profil, a profil trafia na listę.

Niektóre zbiory czyta zresztą nie tylko urząd. Bank przy wniosku kredytowym sięga po sprawozdania, które spółka złożyła do KRS, a inwestor w badaniu przedtransakcyjnym porówna księgi z deklaracjami podatkowymi. Niespójność, która algorytmowi fiskusa podnosi wskaźnik ryzyka, w oczach banku obniża wiarygodność firmy. Porządek w danych decyduje więc o czymś więcej niż spokój przed kontrolą: o zdolności spółki do finansowania i o jej cenie w rozmowie z inwestorem.

To trochę jak partia pokera z kimś, kto widzi Twoje karty. Blef odpada z definicji. Jedyna strategia, która w tej grze działa, to karty broniące się same: dane spójne między rachunkiem, księgami, ewidencjami i tym, co o spółce raportują inni. Firma, której dane z każdego źródła mówią to samo, jest z punktu widzenia algorytmu nudna.

W tym kontekście szczególnie polecam Ci dodatkowe artykuły: o fakturowaniu własnej spółki oraz o wynagradzaniu zarządu.

Co możesz zrobić już dziś

• Zestaw ewidencję przebiegu z rzeczywistością. Jeśli spółka odlicza pełny VAT od samochodów, sprawdź, czy ewidencja wytrzyma porównanie z fakturami za paliwo i z tym, co mogły zarejestrować kamery. Wątpliwości w tym punkcie lepiej omówić z doradcą, zanim staną się treścią wezwania.
• Przeczytaj dane spółki tak, jak zrobi to algorytm. Porównaj sprzedaż w KSeF, ewidencję VAT i zapisy w księgach; niezgodność między nimi urząd zauważy szybciej niż Ty.
• Ustal, które przychody firmy raportuje ktoś inny. Platformy, instytucje płatnicze i zagraniczne banki przekazują dane o Twojej spółce niezależnie od Ciebie. Warto wiedzieć, co dokładnie o niej mówią, zanim zapyta o to urząd.

Na zakończenie

Organy tkają wokół firm coraz szczelniejszą pajęczą sieć. Dane z KSeF, STIR, systemów drogowych i rejestru przewozów łączą się na bieżąco, a następnie są porównywane z ewidencjami VAT oraz zeznaniami PIT i CIT. Zanim jakiekolwiek pismo trafi do spółki, wnioski po stronie urzędu zwykle już zapadły; korespondencja służy ich formalnemu potwierdzeniu. Dlatego problem w księgach to dziś ryzyko dla przyszłości firmy: dla jej płynności, finansowania i spokoju zarządu.

Dla dociekliwych

• Art. 119zv § 1 Ordynacji podatkowej: blokada rachunku firmowego na 72 godziny na podstawie analizy ryzyka; przedłużenie do 3 miesięcy reguluje art. 119zw § 1.
• Art. 86a ust. 4 ustawy o VAT: pełne odliczenie VAT od samochodu osobowego wymaga ewidencji przebiegu potwierdzającej użytek wyłącznie firmowy.
• Art. 110b ustawy o VAT: ewidencja płatności transgranicznych prowadzona przez dostawców usług płatniczych po przekroczeniu 25 płatności w kwartale na rzecz jednego odbiorcy.
• Ustawa z 23 maja 2024 r. o zmianie ustawy o wymianie informacji podatkowych z innymi państwami: raportowanie sprzedawców przez operatorów platform cyfrowych (dyrektywa DAC7).

Katarzyna Puszko
doradca podatkowy nr wpisu 14524

Informacje zamieszczone w niniejszym artykule mają charakter ogólnoinformacyjny i nie stanowią porady podatkowej w rozumieniu ustawy o doradztwie podatkowym ani oferty w rozumieniu przepisów Kodeksu Cywilnego. Ocena konkretnej sytuacji wymaga indywidualnej analizy faktów i dokumentacji.