Die EPPO arbeitet effektiv. Das ist richtig. Aber Effektivität ersetzt keine Verfahrensrechte.
Seit 2021 verfolgt die Europäische Staatsanwaltschaft (EUStA, englisch EPPO) Straftaten zulasten des EU-Haushalts — und schwerer grenzüberschreitender Umsatzsteuerbetrug ist ihr größtes Arbeitsfeld geworden. Wer als Unternehmen in einer EU-Lieferkette handelt, kann in diesen Verfahren auftauchen, ohne je betrogen zu haben: als Abnehmer eines später verschwundenen Lieferanten, als „Buffer" in einer Kette, deren Anfang er nie gesehen hat. Diese Seite erklärt nüchtern, wie die EPPO arbeitet, was die Zahlen bedeuten — und an welchen drei Stellen eine Verteidigung ansetzt, die nicht auf Empörung, sondern auf Verfahrensrecht baut.
Eine Behörde, die liefert: die Zahlen
Die Jahresberichte der EPPO zeichnen eine steile Kurve. Ende 2024 führte die Behörde 2.666 aktive Ermittlungsverfahren mit einem geschätzten Gesamtschaden von 24,8 Milliarden Euro; der Mehrwertsteuerbetrug stellte mit 13,15 Milliarden Euro aus nur 488 Verfahren mehr als die Hälfte des Schadens. Auf Deutschland entfielen 179 aktive Umsatzsteuerverfahren mit rund 3,89 Milliarden Euro Schadensvolumen. Ein Jahr später, Ende 2025, waren es 3.602 aktive Verfahren, ein geschätzter Gesamtschaden von 67,27 Milliarden Euro — und 981 laufende Mehrwertsteuer- und Zollbetrugsverfahren mit rund 45 Milliarden Euro. Allein 2025 wurden Einfrierungsbeschlüsse über 1,13 Milliarden Euro erwirkt.
Diese Zahlen sind keine Drohkulisse, sondern Maßstab: Sie zeigen, dass die EPPO Umsatzsteuerverfahren nicht als Nebensache führt, sondern als Kerngeschäft — mit Vermögenssicherung als Standardinstrument und Deutschland als einem ihrer operativen Schwerpunkte.
Für Deutschland liegt inzwischen belastbare Empirie vor. Das 2026 erschienene EPPO/OLAF-Compendium zählt für das Jahr 2022 hierzulande 114 EPPO-Verfahren — davon 66 Umsatzsteuer-Karusselle mit einem Schaden von rund 1,5 Milliarden Euro. Bemerkenswert ist die verfassungsrechtliche Diagnose der Autoren: Die EPPO-Architektur operiere „beständig am verfassungsrechtlichen Nerv des Strafprozessrechts". Genau deshalb gehört die verfahrensrechtliche Kontrolle in jede EPPO-Verteidigung — nicht als Behördenschelte, sondern als Handwerk.
Die Belegkette 2021–2026: Operationen mit Datum
Wer wissen will, wie real das Risiko für Sie ist, braucht keine Studien — es genügt das Pressearchiv der EPPO selbst. Wir haben es vollständig ausgewertet: 908 Meldungen zwischen Juni 2021 und August 2026, davon 185 mit Umsatzsteuer-Bezug, verdichtet zu 112 eigenständigen Ermittlungskomplexen. Und das ist nur der veröffentlichte Ausschnitt: Ende 2025 führte die EPPO 981 aktive Mehrwertsteuer- und Zollbetrugsverfahren mit einem geschätzten Schaden von rund 45 Milliarden Euro — zwei Drittel ihres gesamten Schadensvolumens aus rund einem Viertel ihrer Verfahren. Die folgende Auswahl zeigt die Spannbreite — vom Milliardenkomplex bis zur Drei-Länder-Durchsuchung wegen 285.000 Euro:
- Admiral (seit 29.11.2022, EPPO Porto/Lissabon): der größte je ermittelte Umsatzsteuerbetrug — Konsumelektronik über Online-Marktplätze, Gesamtkomplex heute 2,9 Milliarden Euro; 312 Durchsuchungen, rund 9.000 kartierte Firmen; erste Urteile in Lissabon am 09.05.2025 (zehn Personen, 13 Gesellschaften). Fortsetzungen: Admiral 2.0 (28.11.2024, Riga/Vilnius; 297 Mio. €, über 350 Durchsuchungen in 16 Ländern) und Admiral 3.0 (04.12.2024, Athen; 38 Mio. €). (PM 29.11.2022; PM 12.05.2025; PM 28.11.2024)
- Huracán (seit 14.06.2023, EPPO Köln): über 10.000 Fahrzeuge, Schaden 53 Mio. €; über 450 Durchsuchungen; Verurteilung der Hauptangeklagten durch das LG Düsseldorf am 30.10.2024; neue Ermittlungswelle mit Festnahmen in Deutschland, Polen und den Niederlanden am 09.07.2026. (PM 14.06.2023; PM 10.07.2026)
- Goliath (22.11.2023, EPPO Hamburg): Kleinelektronik — darunter 1.800 beschlagnahmte AirPods —, Handelssteuerung aus Istanbul; Schadensvolumen von 85 auf 188 Mio. € gewachsen; Anklage v. 31.10.2025 einschließlich Hawala-Geldwäsche. (PM 27.11.2023; PM 31.10.2025)
- Concertina (17.01.2024, EPPO München): Gebraucht-Smartphones aus Hongkong, den VAE und den USA, bewusst zu Unrecht in die Differenzbesteuerung (§ 25a UStG) geschleust — die Voraussetzungen lagen nach der Behördenfeststellung „eindeutig nicht" vor; Schaden 19 Mio. €; Durchsuchungen in sechs Ländern. (PM 18.01.2024)
- Midas (28.02.2024, EPPO München/Köln): Ermittlungscluster über 17 Länder — Smartphones, Kleinelektronik, Schutzmasken; Schaden 195 Mio. €; über 180 Durchsuchungen, 14 Festnahmen; Verurteilungen seit März 2025. (PM 29.02.2024)
- Moby Dick (14.11.2024, EPPO Mailand/Palermo): 520 Mio. € Schaden, Scheinrechnungen über 1,3 Mrd. €, Mafia-Clans als Investoren; 43 Haftbefehle, 195 Beschuldigte, über 400 Firmen; Urteil v. 27.02.2026: 20 Verurteilte, zusammen über 70 Jahre Haft. (PM 14.11.2024; PM 27.02.2026)
- Calypso (25.06.2025, EPPO Athen/Madrid/Paris/Sofia): unterfakturierte China-Importe über den Hafen Piräus; rund 700 Mio. € Zoll- und Umsatzsteuerschaden; 101 Durchsuchungen in 14 Ländern; Anklage v. 15.09.2025 auch gegen zwei Zollbeamte; über 2.400 Container beschlagnahmt. (PM 26.06.2025; PM 15.09.2025)
- Vortex (02.07.2025, EPPO Frankfurt/Mailand): Karussell mit mehreren Tausend Gebraucht-Luxusfahrzeugen, Schaden 100 Mio. € — ausdrücklich einschließlich der rechtswidrigen Anwendung der Differenzbesteuerung („margin taxation scheme"); rund 80 Durchsuchungen, 500 Einsatzkräfte. (PM 03.07.2025)
- Metallo (01.10.2025, EPPO Bologna/Turin/Palermo): über 1.700 Fahrzeuge von Deutschland nach Italien, Schaden 42,8 Mio. €; Ausgangspunkt war die Beschwerde eines Endkunden über Zulassungsprobleme — so nah liegen Alltagsgeschäft und Großverfahren beieinander. (PM 06.10.2025)
- Mela (23.10.2025, EPPO München): fabrikneue Mobiltelefone und Kleinelektronik, seit 2018 „nur auf dem Papier" als Gebrauchtware unter Differenzbesteuerung verkauft; Schaden 48 Mio. €; über 100 Durchsuchungen in sieben Ländern, sieben Festnahmen. (PM 24.10.2025)
- Emily (03.03.2026, EPPO Berlin/Köln/Prag): Luxusfahrzeug-Karussell um eine real am Markt tätige Autohausgruppe; Schaden über 103 Mio. €; über 150 Durchsuchungen mit mehr als 1.100 Einsatzkräften in neun Ländern. (PM 04.03.2026)
- Frankfurt, Kleinelektronik (12.05.2026, EPPO Frankfurt): acht Durchsuchungen, eine Festnahme, Beschlagnahmebeschluss über 18 Mio. €; deutsche Lieferanten sollen als „Buffer" fungiert haben — nach Presseberichten betroffen: die das Frankfurter Verfahren, ein etablierter ITK-Distributor. (PM 13.05.2026; CRN v. 15.05.2026)
- Gummy Bear (05.08.2026, EPPO Frankfurt): zeitgleiche Durchsuchungen in Deutschland, Belgien und Brasilien wegen mutmaßlich unterdeklarierter Zollwerte bei Gelatine-Importen — bei einem geschätzten Schaden von rund 285.000 Euro. Der Fall belegt, dass die EPPO ihre schweren Ermittlungsinstrumente auch weit unterhalb der Millionenschwelle einsetzt. (PM 05.08.2026)
Drei Muster verdienen Aufmerksamkeit. Erstens verschiebt sich die Beschuldigten-Typologie von Briefkastenfirmen zu realen, am Markt etablierten Unternehmen — Autohausgruppen (Emily), ITK-Distributoren (Frankfurt), Logistiker und vereinzelt Berater. Zweitens formuliert die EPPO in ihren Meldungen regelmäßig den Vorwurf wissentlicher Beteiligung („knowingly participated“) — es ist dieselbe Tatbestandsstruktur, die steuerlich über § 25f UStG verhandelt wird: Entschieden wird am Wissenselement. Drittens — und das ist für die Verteidigung zentral: Selbst die EPPO räumt ein, dass eine formale Organstellung kein Wissen belegt. In einem italienischen Textil-Verfahren vom August 2026 stellt die Behörde selbst fest, die beteiligten Gesellschaften seien von „front persons” formal geführt worden, die von den Taten möglicherweise nichts wussten („may have been unaware of the offences committed"). Was die Ermittler dort für Strohorgane konzedieren, gilt erst recht für den redlichen Zwischenhändler: Die Position in der Kette ist keine Schuld — das Wissen muss bewiesen werden, für jede Person und für jeden Zeitpunkt. Für alle Beschuldigten der genannten Verfahren gilt die Unschuldsvermutung; Schadensangaben sind Schätzungen der Ermittlungsbehörden. (PM 10.08.2026)
Wie die EPPO arbeitet — und wo die Kontrolle sitzt
Die EUStA-Verordnung von 2017 schafft eine zweistufige Behörde: ein Kollegium und Ständige Kammern in Luxemburg, Delegierte Europäische Staatsanwälte in den Mitgliedstaaten — in Deutschland an mehreren Standorten, darunter München, Berlin, Frankfurt, Hamburg und Köln. Zuständig ist die EPPO für Straftaten zulasten der finanziellen Interessen der Union; beim Umsatzsteuerbetrug greift sie, wenn die Tat mit dem Hoheitsgebiet von mindestens zwei Mitgliedstaaten verbunden ist und ein Gesamtschaden von mindestens zehn Millionen Euro im Raum steht. Über ihr Evokationsrecht kann sie Verfahren an sich ziehen, die nationale Behörden begonnen haben; vor Ort bedient sie sich der nationalen Ermittlungsapparate — in Deutschland also regelmäßig der Steuerfahndung.
Für grenzüberschreitende Maßnahmen sieht Art. 31 der Verordnung ein eigenes Zuweisungsmodell vor: Ein betrauter Delegierter Staatsanwalt ordnet an, ein unterstützender Delegierter Staatsanwalt in einem anderen Mitgliedstaat führt durch. Der EuGH hat in der Entscheidung G.K. (Dezember 2023) die Kontrollarchitektur geklärt: Die inhaltliche Rechtfertigung der Maßnahme wird im Staat des betrauten Staatsanwalts richterlich geprüft, die Durchführung im unterstützenden Staat. Die Dissertation von Zerbst (2025) hat diese Doppelstruktur am deutschen und spanischen Recht durchgemessen und den entscheidenden Punkt herausgearbeitet: Sehen beide Rechtsordnungen einen Richtervorbehalt vor, müssen auch beide richterlichen Entscheidungen vorliegen — der Verzicht auf eine von beiden überzeugt nicht. Und: Eine fehlerhaft oder unzureichend autorisierte Maßnahme gefährdet nicht nur Beschuldigtenrechte, sondern die Verwertbarkeit der Beweise selbst. Verfahrensrechte sind insofern kein Beschuldigtenprivileg, sondern Funktionsbedingung rechtsstaatlicher Strafverfolgung.
Rechtsschutz bleibt fragmentiert
2026 hat der Gerichtshof die Kontrollfrage abschließend beantwortet — und nicht zugunsten eines zentralen Rechtswegs. Gegen EPPO-Verfahrenshandlungen mit Drittwirkung, etwa die Entscheidung der Ständigen Kammer, Anklage zu erheben, entscheiden die nationalen Gerichte, nicht die Unionsgerichte; diese Zuweisung der Kontrolle an die Mitgliedstaaten ist vertragskonform (Mincu, April 2026). Effektive Strafverfolgung ist legitim. Aber die Verteidigung muss jetzt bestätigt zweigleisig planen: nationale Rechtsbehelfe konsequent nutzen und zugleich den Vorabentscheidungsweg nach Luxemburg offenhalten. Und die Beweiserhebung der EPPO wächst: Ein EU-Organ darf seinen Bediensteten die Zeugenaussage in EPPO-Ermittlungen nur verweigern, wenn vitale Unionsinteressen auf dem Spiel stehen (EuG, Juni 2026). Die Behörde wird stärker. Umso wichtiger wird, wer ihre Handlungen wo angreifen kann.
Drei Verteidigungslinien — nüchtern, nicht polemisch
Erstens: Zuständigkeit und Verfahrensweg prüfen. Ist die 10-Millionen-Schwelle tragfähig begründet — oder beruht sie auf einer Schadensschätzung, die das ganze Netzwerk dem einzelnen Kettenglied zurechnet? Ist der grenzüberschreitende Bezug für genau diesen Beschuldigten belegt? Wie ist die Evokation dokumentiert, welche Ständige Kammer hat entschieden? Zuständigkeitsfragen klingen formal. Sie entscheiden aber darüber, welches Gericht kontrolliert, welches Recht gilt und welche Rechtsbehelfe offenstehen.
Zweitens: Beweisgewinnung und Beweisverwertung kontrollieren. Bei jeder grenzüberschreitenden Maßnahme ist zu prüfen: Lagen die nach G.K. erforderlichen richterlichen Entscheidungen in beiden Staaten vor? Deckt der Durchsuchungsbeschluss die tatsächlich gesicherten Daten? Wie sind Datenträger, Cloud-Bestände und Server protokolliert worden? Die EncroChat-Rechtsprechung des EuGH (M.N., 2024) zeigt, dass die Verwertung grenzüberschreitend erlangter Daten kein Selbstläufer ist, sondern an unionsrechtliche und mitgliedstaatliche Garantien gebunden bleibt. Wer hier früh dokumentiert, statt spät zu beklagen, erhält sich Verwertungseinwände für Zwischenverfahren und Hauptverhandlung.
Drittens: Akteneinsicht und Informationszugang — die Glencore-Linie. Parallel zum Strafverfahren laufen fast immer Besteuerungsverfahren: Versagungsbescheide, Haftungsbescheide, Arrest. Dort gilt die Linie des EuGH aus Glencore (2019): Die Verwaltung darf ihre Entscheidung nicht auf Beweise stützen, zu denen der Steuerpflichtige keinen effektiven Zugang und kein rechtliches Gehör hatte — auch nicht auf Erkenntnisse aus verbundenen Verfahren Dritter. Wer also aus Eurofisc-Signalen, Netzwerkanalysen oder Erkenntnissen gegen andere Kettenglieder belastet wird, hat einen Hebel: Offenlegung der Datenquellen und Tatsachengrundlagen verlangen, statt gegen eine Blackbox zu argumentieren — den vollen Umfang dieses Anspruchs zeigt unsere Seite Akteneinsicht nach Glencore: die ganze Akte, nicht die halbe. Das Steuerverfahren wird so zum Ort, an dem die Verteidigung Tempo und Tatsachen setzt — der steuerliche Lead, den wir auf der Seite Arrest nach § 324 AO vertiefen.
Aus der deutschen EPPO-Praxis hat sich für alle drei Linien ein konkretes Instrumentarium herausgebildet:
- Gerichtliche Kontrolle von Zwangsmaßnahmen — auch gegen Maßnahmen der Delegierten Staatsanwälte, über § 98 Abs. 2 Satz 2 StPO analog;
- präventive Verwertungsrügen, die Verwertungsfragen dokumentieren, bevor die Hauptverhandlung beginnt;
- Akteneinsicht bis in die Vorgänge grenzüberschreitender Beweiserhebung nach Art. 31 der EPPO-Verordnung — wer nur die nationale Teilakte kennt, kennt das Verfahren nicht.
EPPO-Readiness: Was redliche Unternehmen vorhalten sollten
Eine EPPO-Ermittlung ist kein Schuldspruch; die Unschuldsvermutung gilt uneingeschränkt. Aber sie ist ein Großereignis mit kurzer Vorwarnzeit: Durchsuchungen in Serien von 59 (Goliath) über 100 (Mela) und 150 (Emily) bis über 350 (Admiral 2.0) zeigen, dass der Erstkontakt häufig die Durchsuchung ist. Vorbereitung heißt deshalb nicht Misstrauen gegen den Staat, sondern Organisationsfähigkeit im Ernstfall: ein 72-Stunden-Plan mit klaren Zuständigkeiten (siehe Akutfall: die ersten 72 Stunden), ein gepflegtes Evidence Pack, das relevante von irrelevanten Daten trennt und so auch die Reichweite von Beschlagnahmen begrenzt, und eine dokumentierte Prüf- und Eskalationspraxis, die das Wissenselement nicht erst im Verfahren, sondern aus den eigenen Unterlagen widerlegt.
Die EPPO wird ihre Schlagzahl halten; die Kommission arbeitet daran, ihr den Datenzugang weiter zu erleichtern. Redliche Unternehmen müssen das nicht fürchten — wenn ihre eigene Beweisarchitektur Schritt hält. Nicht Empörung schützt, sondern Evidenz.
FAQ
Wann ist die EPPO für Umsatzsteuerdelikte zuständig?
Bei schwerem grenzüberschreitendem Umsatzsteuerbetrug: Die Tat muss mindestens zwei Mitgliedstaaten berühren und einen Gesamtschaden von mindestens zehn Millionen Euro umfassen. Beide Voraussetzungen sind im Einzelfall prüfbar — und prüfwürdig.
Ermittelt dann noch die deutsche Steuerfahndung?
Ja, aber unter anderer Leitung: Die Delegierten Europäischen Staatsanwälte bedienen sich der nationalen Ermittlungsbehörden. Parallel läuft das deutsche Besteuerungsverfahren (Bescheide, AdV, Arrest) — dort fallen die wirtschaftlichen Vorentscheidungen.
Was bedeutet die G.K.-Entscheidung für Durchsuchungen?
Bei grenzüberschreitenden Maßnahmen prüft der Richter im Staat des anordnenden Staatsanwalts die Begründung, der Richter im durchführenden Staat die Durchführung. Fehlt eine der erforderlichen Entscheidungen oder ist sie defizitär, steht die Verwertbarkeit der Beweise in Frage.
Bekommen wir Einsicht in die Daten, die zur Risikoauswahl geführt haben?
Im parallelen Besteuerungsverfahren ja — nach der Glencore-Linie des EuGH darf die Verwaltung ihre Entscheidung nicht auf Beweise stützen, zu denen kein effektiver Zugang bestand. Die Offenlegung der Datenquellen ist ein zentraler, oft unterschätzter Antrag.
Ist eine EPPO-Ermittlung gleichbedeutend mit Schuld?
Nein. Die Unschuldsvermutung gilt vollumfänglich. Die jüngeren Operationen zeigen gerade, dass auch real handelnde Unternehmen in Verdachtsraster geraten — die Abgrenzung läuft über das Wissenselement, und dort entscheidet dokumentierte Sorgfalt.
Was sollte eine internationale Gruppe mit deutscher Tochter jetzt tun?
Drei Dinge: einen 72-Stunden-Krisenplan mit Zuständigkeiten, ein exportfähiges Evidence Pack für die kritischen Lieferketten und eine dokumentierte Red-Flag-Praxis. Nicht aus Angst — aus Organisationspflicht.
Akutfall — Durchsuchung, Beschluss, Vorladung?
Rufen Sie die Akutlinie an: Rückruf noch heute. [Akutlinie anrufen]
Kein Akutfall, aber ein ungutes Gefühl?
Fordern Sie eine vertrauliche Ersteinschätzung an — Rückmeldung binnen 24 Stunden werktags, Verschwiegenheit ab dem ersten Kontakt. Vertrauliche Ersteinschätzung