Податкова вивчає IP-адреси платників податків: як і для чого це робиться та на що звернути увагу бухгалтеру

1. Юрадреса для податківців – вже не фактичне місце діяльності
2. Що таке IP-адреса і чому вона важлива?
3. Як податкова отримує інформацію про IP-адресу?
4. Судова практика: формальний підхід більше не працює
5. Чи можна керувати бізнесом онлайн?
6. Як приховати IP-адресу?
7. Висновки для керівника та бухгалтера

Останні роки, особливо після пандемії, цифровізація, серед іншого, зачепила й податкові перевірки та стала одним з індикаторів податкового ризику, що безпосередньо вплинуло на контроль бізнесу. Тож наразі податкові органи:

• активно використовують аналітику даних,
• перевіряють зв’язки між платниками податків та
• аналізують не лише документи, а й поведінку платника у цифровому середовищі

І саме тут з’являється далеко не новий, але фактор, що легко виявляється, – IP-адреса.

Водночас і класичне поняття «місце госпдіяльності» також поступово трансформується:

• бізнес працює онлайн із використанням електронного документообігу (ЕДО),
• управління все частіше здійснюється дистанційно,
• офіс стає формальним.

Але для податкової це не означає, що контроль послаблюється.

Юрадреса для податківців – вже не фактичне місце діяльності

Багато платників досі орієнтуються лише на юрадресу. Але податкова вже давно дивиться ширше.

Що реально цікавить податкові органи:

• де приймаються управлінські рішення,
• де ведеться бухгалтерський облік,
• де знаходиться керівник або бенефіціар,
• де фактично здійснюється діяльність (переважно ліцензована, прив’язана до офісу/складу/приміщення).

Тобто ключове – «центр управління бізнесом», а не запис у ЄДР.

Важливо!

Нагадаємо, що відповідно до ст. 93 ЦКУ місцезнаходженням юрособи є фактичне місце ведення діяльності чи розташування офісу, з якого проводиться щоденне керування діяльністю юрособи (переважно знаходиться керівництво) та здійснення управління і обліку. Проте ці зміни від 2010 року та вже давно не відповідають сьогоденню, коли керування бізнесом здійснюється онлайн по всій території України (і не тільки!), звітність подається та обмін первинними документами також здійснюється онлайн, а сама інформація вже у більшості випадків зберігається у хмарі. Тож офіс за ЄДР – не більше ніж фізичний зв'язок з бізнесом задля перевірочної роботи контролюючих органів та місце розташування серверів.

Що таке IP-адреса і чому вона важлива?

IP-адреса – це технічний ідентифікатор пристрою в мережі. Для податкової вона важлива не сама по собі, а як доказ зв’язку між суб’єктами або місцем діяльності.

Наприклад:

• кілька ФОПів заходять у кабінет платника з однієї IP-адреси,
• бухгалтерія ведеться та звітність подається з однієї точки,
• фактичне управління здійснюється онлайн з іншої країни (знову ж такі визначеною за IP-адресою). 

З точки зору податкових органів, це може свідчити:

• про дроблення бізнесу (ми писали про це тут),
• про єдиний центр управління,
• про відсутність реальної діяльності за адресою.

До речі, органи ДПС для виявлення схем стежать за IP-адресами доволі давно – податківці під час проведення перевірок одного з підприємств виявили факт використання ФОПів з метою мінімізації податкових зобов’язань (донараховано понад 4 млн грн штрафів). Зокрема, воно надавало частину орендованих приміщень у суборенду ФОПам за заниженою вартістю, здійснювало постачання товарів у продаж, подавало власну податкову звітність та податкову звітність підконтрольних підприємців з однієї IP-адреси. 

Як податкова отримує інформацію про IP-адресу?

Податкова не «зламує комп’ютери», а отримує дані з легальних джерел:

1. Електронні сервіси: електронний кабінет платника, подання звітності, електронне листування – усі ці дії залишають технічні логи.

2. Банки та фінмоніторинг: банки також фіксують IP-адреси при онлайн-операціях в рамках фінансового моніторингу для запобігання шахрайству та підтвердження податкового резидентства. 

Важливо!

Банківська таємниця при цьому зберігається, проте податкова має право на отримання інформації про рахунки, особливо якщо операції визнані ризиковими (наприклад, нетипові платежі, різке зростання оборотів).

3. Міжнародний обмін інформацією: CRS, BEPS. Це дозволяє зіставити рух коштів, місце управління/перебування та податкову резидентність.

4. Аналітика податкової (ризик-орієнтований підхід): пошук зв’язків між компаніями, виявлення «груп» підконтрольних ФОПів, аналіз повторюваних госпоперацій.

Судова практика: формальний підхід більше не працює

Для прикладу, у справі №420/5034/25 (постанова від 06.05.2025), податковий орган стверджував, що підставою для включення ТОВ до плану-графіка проведення документальних планових перевірок платників податків на 2025 рік стало встановлення ГУ ДПС ризиків, які відповідають критерію високого та низького ступеню ризику, а саме:

• рівень сплати податку на прибуток нижчий на 50 та більше відсотків за рівень сплати податку за відповідною галуззю;
• рівень сплати податку на додану вартість нижчий на 50 та більше відсотків за рівень сплати податку за відповідною галуззю;
• ІР-адреса або електронна адреса, яка використовується платником податків для листування з контролюючими органами, використовується більш ніж сімома платниками податків з обсягами реалізації понад 4 млн гривень.

Проте суд наголосив на відсутності жодних доказів того, що ІР-адреса або електронна адреса, яка використовується платником податків для листування з контролюючими органами, також використовується більш ніж сімома різними платниками податків.

Водночас якщо йдеться про використання однієї IP-адреси як доказ антиконкурентних узгоджених дій, то, як показує справа №910/102/25, постанова ВС від 13.11.2025, використання однієї IP-адреси двома учасниками торгів вказує на їхню спільну діяльність та синхронність дій при поданні тендерних пропозицій, що може бути достатнім для кваліфікації дій як антиконкурентних.

Підсумуємо: для органів ДПС IP-адреса є інструментом виявлення ризиків, проте суди не надають доказам збігу IP-адрес беззаперечності податкових порушень.

Основні положення судової практики щодо IP-адрес у спорах з ДПС вказують:

• Збіг IP-адрес – не доказ фіктивності: Суди схиляються до думки, що використання однієї і тієї ж IP-адреси різними госпсуб'єктами логічно свідчить лише про використання однієї точки доступу до інтернету, а не на взаємопов'язаність осіб.
• Технологія NAT (Network Address Translation): Провайдери часто використовують технологію NAT, яка дозволяє багатьом незалежним абонентам виходити в інтернет через одну публічну (білу) IP-адресу. Це означає, що різні компанії можуть мати однакову IP-адресу, не маючи нічого спільного.
• Первинні документи – пріоритет: Якщо господарська операція є реальною, підтверджена первинними документами, однакова IP-адреса не може бути єдиною підставою для визнання операцій фіктивними.
• Ризики для орендодавців: Компанії, що надають послуги віртуального офісу або орендують офіси зі спільною мережею, мають бути готові доводити незалежність своїх орендарів, якщо ДПС виявить збіг IP-адрес у звітності.
• Доступ до ЄРПН: Податкова часто використовує інформацію про IP-адреси (наприклад, з систем подання звітності) для доведення того, що податкові накладні реєструвалися з одного комп'ютера. Однак суди вимагають додаткових доказів, окрім лише інформації про IP-адресу. 

Чи можна керувати бізнесом онлайн?

Логічно припустити, що сумніви у податкових органах виникають й тоді, коли IP-адреса реєструється за межами України. І це стосується як доступу до електронного кабінету платника, ЕРПН та інших електронних ресурсів, так і фактично управління госпдіяльністю підприємства, що фактично за даними ЄДР перебуває та здійснює госпдіяльність в Україні. Те саме стосується й ФОПів, які тимчасово перебувають за кордоном на тимчасовому захисту ЕС чи інших країн світу.

Тож загалом управляти бізнесом онлайн можна, проте з нюансами.

Безпечно, якщо:

• є реальна структура бізнесу,
• є персонал / офіс / активи,
• первинні документи відповідають чинному законодавству України.

Ризиковано, якщо:

• управління повністю з-за кордону,
• відсутня фізична присутність,
• всі ФОПи фактично працюють «з одного ноутбука».

Тож наслідки можуть бути вкрай неприємними: у справі №640/24334/21, постанова ВС від 06.08.2024, ГУ ДПС наголошувало на непідтвердженні ТОВ правомірності формування даних податкового обліку за госпопераціями з огляду на відсутність реального вчинення госпоперацій з придбання підрядних робіт та їх подальше використання в госпдіяльності – контрагенти використовували ІР-адреси країни Німеччина. Проте для суду цей фактор не вказує на недоліки в оформленні первинних документів.

Таким чином, загалом суди наразі не змінили свій підхід до невизнання податкової інформації, у т.ч. і щодо IP-адрес, єдиним доказом щодо фіктивності госпоперацій. Податковим органам слід збирати більш ґрунтовну доказову базу.

Втім, тут важливо звернути увагу ще на один момент: якщо фізична особа перебуває за кордоном понад 183 дні, вона може втратити статус податкового резидента України, що змінює правила оподаткування її доходів. Про позицію фінансових органів інших держав писали тут.

Втім, ситуація навколо цього питання досі є неоднозначною як з боку податкових органів України, так і фінансових органів за кордоном. Зокрема, через тимчасовий статус українців в ЕС. Кожна країна ЕС приймає рішення щодо осіб, які перебувають після 24.02.2022 на її території, самостійно з урахуванням багатьох факторів.

Водночас ДПСУ під час воєнного стану зазвичай обмежує доступ до своїх електронних сервісів (Електронний кабінет, системи подання звітності) з іноземних IP-адрес задля безпеки, що створює також і ризики блокування IP. У такому разі користувачеві доведеться звертатися до ДПС для зняття обмежень, вказуючи свою статичну іноземну IP-адресу, ПІБ та РНОКПП (або ЄДРПОУ). 

Як приховати IP-адресу?

Як би дивно це не звучало, але Держспецзв’язку надала офіційні роз’яснення, як приховувати IP-адресу.

ІP-адреса, або Internet Protocol address, – це унікальний числовий ідентифікатор ґаджета в мережі, потрібний для передання інформації між пристроями. IP-адресу має кожен комп’ютер, планшет, смартфон, підключений до інтернету. Вона може бути статичною (постійною, надається провайдером) та динамічною (змінюється щоразу при підключенні до інтернету).

Задля захисту та чистоти використання інформації у цифровому просторі є декілька способів приховати IP-адресу. Зокрема:

• Найпростіший та найнадійніший спосіб – за допомогою VPN-сервісів. Як раніше роз’яснювала Держспецзв’язку, при підключенні до віртуальної приватної мережі створюється захищений канал між комп'ютером користувача і VPN-сервером. Дані в ньому надійно зашифровані. При використанні VPN оновлена IP-адреса зазвичай створюється з іншого міста або країни.
• За допомогою анонімного проксі-сервера, який працює як посередник між пристроєм та інтернет-мережею.

Отже, для того щоби зменшити податкові ризики визнання госпоперацій нереальними чи визнання контролерами факту «дроблення» бізнесу, варто скористатись наданими Держспецзв’язку порадами.

Таблиця 1. Ризик – що перевіряє ДПС – наслідки

Висновки для керівника та бухгалтера

1. IP-адреса – це не самостійний доказ, але важливий індикатор
2. Податкові органи оцінюють сукупність факторів, а не один критерій
3. Онлайн-управління дозволене, але потребує обґрунтування
4. Важливо мати логіку бізнесу, документи та структуру
5. Найбільша помилка – думати, що «технічні речі не перевіряють»