Lieferantenprüfung: Red Flags erkennen — ohne Generalverdacht

Kein blindes Vertrauen. Keine grenzenlose Ermittlungspflicht. Sondern dokumentierte Plausibilität.

Wer heute im EU-Handel einkauft, prüft nicht mehr nur Ware und Preis. Er prüft — ob er will oder nicht — auch die eigene Verteidigungsfähigkeit. Denn seit der Kittel-Rechtsprechung des EuGH (2006) und ihrer deutschen Verdichtung in § 25f UStG kann der Vorsteuerabzug entfallen, wenn ein Unternehmer wusste oder hätte wissen müssen, dass sein Umsatz in eine Umsatzsteuerhinterziehung einbezogen war. Die gute Nachricht: Der EuGH hat dieser Logik zugleich eine klare Grenze gezogen. Niemand muss seine Lieferanten behandeln, als wären sie Beschuldigte. Was verlangt wird, ist etwas anderes — eine risikobasierte, anlassbezogene und dokumentierte Prüfung der konkreten Geschäftsbeziehung. Diese Seite zeigt, wo die Grenze verläuft, welche Warnsignale zählen und wie aus einer Prüfung ein Beweis wird.

Worum es rechtlich geht: Wissenmüssen entscheidet — nicht Kettennähe

Die bloße Nähe zu einer betrugsbehafteten Kette belastet niemanden. Der EuGH hat schon in Optigen (2006) klargestellt: Das Recht auf Vorsteuerabzug eines redlichen Unternehmers hängt nicht davon ab, was andere Glieder der Kette tun. Kritisch wird es erst, wenn objektive Umstände belegen, dass der Unternehmer von der Einbindung in einen Betrug wusste oder hätte wissen müssen — so die Linie von Kittel/Recolta (2006) über Mahagében/Dávid (2012) bis Aquila Part Prod Com (2022) und Global Ink Trade (2024).

Dabei gilt ein Maßstab, der in der Praxis oft übersehen wird: Es zählt, was der Unternehmer im Zeitpunkt des Geschäfts wusste oder hätte erkennen können — nicht, was sich Jahre später aus der Rückschau der Finanzverwaltung ergibt. Spätere Erkenntnisse zerstören eine im Lieferzeitpunkt rechtmäßige Entscheidung nicht. Genau deshalb ist die Lieferantenprüfung kein Bürokratie-, sondern ein Beweisthema: Sie konserviert die damalige Entscheidungssituation.

Die Mahagében-Grenze: Was das Finanzamt verlangen darf — und was nicht

Betrugsbekämpfung ist legitim. Das ist richtig, und kein seriöser Berater wird das bestreiten. Aber sie hat eine Grenze, und diese Grenze hat einen Namen: Mahagében. Der EuGH hat 2012 entschieden, dass die Steuerverwaltung vom Unternehmer nicht generell verlangen kann zu prüfen, ob sein Rechnungsaussteller über die Waren verfügte, sie liefern konnte und seine eigenen Steuerpflichten erfüllt hat. Solche Kontrollen sind Sache der Behörden — nicht der Unternehmen. Eine generelle Nachforschungspflicht über die gesamte Vorlieferkette gibt es nicht.

Der Bundesfinanzhof hat das für Deutschland bestätigt: Es besteht keine generelle Verpflichtung, die Verhältnisse des Lieferanten auszuforschen. Erst wenn Anhaltspunkte für Unregelmäßigkeiten vorliegen, kann eine Pflicht entstehen, Auskünfte einzuholen (BFH, Altgold-Beschluss 2021). Und auch die Beweislast ist verteilt: Die Finanzbehörde muss die objektiven Umstände für das Wissen oder Wissenmüssen rechtlich hinreichend nachweisen — Vermutungen genügen nicht (Aquila, 2022). Das deutsche BMF-Schreiben vom 15. Juni 2022 erkennt diese Verteilung ausdrücklich an.

Daraus folgt der Prüfmaßstab der Mitte:

• Basisprüfung für jeden: Identität, USt-IdNr., Registerdaten, Plausibilität des Geschäftsmodells — verhältnismäßig, standardisiert, dokumentiert.
• Vertiefte Prüfung nur bei Anlass: Erst eine Auffälligkeit löst die nächste Prüfstufe aus. Anlassbezug statt Generalverdacht.
• Keine Kriminalistik: Ein Mittelständler ist kein Finanzamt. Er kann und muss nicht jede Vorlieferkette in Europa durchleuchten.

Was die Basisprüfung enthalten sollte, ist seit Ende 2025 höchstrichterlich vorgezeichnet: Der Bundesfinanzhof hat einen konkreten, zeitpunktbezogenen Prüfkatalog gerichtlich gebilligt — qualifizierte USt-IdNr.-Bestätigung, Identitäts- und Vertretungsprüfung, Handelsregisterauszug, Ausweiskopie, vertragliche Zusage. Das ist die Referenz für jede Basiskontrolle.

Eine Sonderrolle spielt die Identität des Lieferanten. Die jüngere EuGH-Linie hat hier nachgeschärft: Wer den wahren Lieferer bewusst verschleiert und damit den Nachweis vereitelt, dass dieser Steuerpflichtiger war, riskiert den Vorsteuerabzug (Ferimet, 2021). Zugleich gilt die Entlastung der Gegenrichtung: Steht fest, dass der tatsächliche Lieferer Steuerpflichtiger war, darf der Abzug nicht allein deshalb scheitern, weil er nicht namentlich benannt ist (Kemwater ProChemie, 2021). Für die Praxis heißt das: Die Identitätsprüfung beim Onboarding ist kein Formalismus, sondern der Anker der gesamten Prüfarchitektur — und Unstimmigkeiten bei Identität und Auftreten gehören zu den ernstesten Warnsignalen überhaupt.

Wie weit die Zumutbarkeit reicht, lässt sich inzwischen selbst an der verwaltungsnahen Kommentarliteratur ablesen: Ein „Fern-Wissenmüssen" ohne unmittelbaren Kontakt zum Betrüger kommt danach „nur in Ausnahmefällen" in Betracht; Erkundigungspflichten entstehen erst bei konkreten Hinweisen — und dass in einer Kette fakturiert wird, deren Beteiligte sich kennen, genügt für sich genommen nicht. Die Compliance-Literatur zieht daraus die organisatorische Konsequenz: § 25f UStG ist der Praxisfall einer Business-Partner-Due-Diligence — kein exotisches Sonderthema, sondern Teil der allgemeinen Geschäftspartnerprüfung.

So weit das Recht. Die Praxis ist unbequemer: Wer im Streitfall sein „Nicht-hätte-wissen-müssen" darlegen soll, gerät faktisch in eine Beweislage, die nur mit vorher etablierten Kontrollsystemen und dokumentierten Prüfschritten zu gewinnen ist. Die Mahagében-Grenze schützt vor überzogenen Pflichten — sie ersetzt aber nicht die eigene Prüfspur. Beides gehört zusammen.

Der Red-Flag-Katalog: fünf Gruppen, ein Prinzip

Eine Red Flag ist kein Betrugsbeweis. Sie ist ein Prüfauftrag. Wer Warnsignale kennt, kann anlassbezogen reagieren — und genau das verlangt die Rechtsprechung. Der folgende Katalog bündelt die in Literatur, Verwaltungspraxis und Typologiearbeit wiederkehrenden Signale in fünf Gruppen. Keines dieser Signale trägt allein einen Vorwurf. Jedes verdient eine dokumentierte Antwort.

1. Identität & Erreichbarkeit

• Neu gegründete Gesellschaft ohne Geschäftshistorie, die sofort hohe Volumina anbietet
• Geschäftsadresse ohne operative Substanz: Briefkasten, Virtual Office, kein Lager, kein Personal
• Unklare oder wechselnde Ansprechpartner; Kontakt nur über Mobilnummer oder Messenger
• Wirtschaftlich Berechtigte nicht erkennbar; Geschäftsführer ohne erkennbaren Branchenbezug
• USt-IdNr. nicht validierbar, erst kürzlich erteilt oder zwischenzeitlich entzogen
• Fehlende mehrwertsteuerliche Registrierung des Lieferers, Rechnungen ohne offenen Steuerausweis — der EuGH akzeptiert hier eine harte formelle Grenze des Vorsteuerabzugs (SEM Remont, November 2024); Registrierungsstatus und Rechnungsbild gehören in die Basiskontrolle
• Streichung des Partners aus dem MwSt-Register — ein Prüfanlass, kein Urteil: Die Streichung ohne Einzelfallwürdigung ist unionsrechtswidrig (Cityland, April 2025), die Gleichung „gestrichen = bösgläubig" trägt nicht

2. Preis & Marge

• Einkaufspreis spürbar unter Marktniveau — ohne erklärbaren Grund (Posten, Insolvenzware, Währung)
• Auffällig „sichere" Marge trotz volatiler Marktpreise
• Ungewöhnliche Verfügbarkeit knapper Ware in großen Mengen
• Rückkaufangebote oder Hinweise, dass Ware im Kreis gehandelt wird

3. Zahlweg

• Zahlung auf ein Drittkonto oder ein Konto in einem Land ohne Bezug zum Lieferanten
• Kurzfristig geänderte Bankverbindung, ungewöhnliche Zahlungsdienstleister
• Bargeldelemente, ungewöhnlicher Vorkassedruck, gesplittete Zahlungen
• Zahler, Rechnungssteller und Vertragspartner erzählen nicht dieselbe Geschichte

4. Logistik & Warenweg

• Lieferadresse weicht vom Geschäftssitz ab; neutrale Logistik-Hubs ohne erkennbare Funktion
• Selbstabholung in Konstellationen, in denen sie wirtschaftlich keinen Sinn ergibt
• Extrem kurze Handelsstrecken mit auffälligem Zeitdruck; Ware „bewegt sich" nur auf dem Papier
• Brüche zwischen Rechnung, Transportdokument und tatsächlichem Warenfluss; Seriennummern-Dubletten

5. Historie & Geschäftsverlauf

• Sprunghaftes, wirtschaftlich nicht erklärbares Umsatzwachstum des Partners
• Branchenwechsel ohne erkennbare Kompetenz; Übernahme durch unbekannte Erwerber
• Abbruch der Erreichbarkeit nach Vertragsschluss; auffällige Vertrautheit der Kettenpartner untereinander
• Frühere Unregelmäßigkeiten, die intern bekannt waren, aber nie bewertet wurden

Wichtig ist die Gegenrichtung: Auch das Fehlen jeder Red Flag will dokumentiert sein. Denn die Aussage „Wir haben geprüft und nichts gefunden" ist im Streitfall nur so viel wert wie ihr Nachweis.

Ob Sie diese Signale in den eigenen Daten wiederfinden würden, lässt sich vorab testen: Selbstcheck: Erkennen Sie die Red Flags in Ihren Lieferantendaten?

Vom Warnsignal zur Entscheidung: Eskalation statt Reflex

Hier liegt der häufigste Praxisfehler — und er hat zwei Gesichter. Das eine Unternehmen ignoriert Warnsignale, weil das Geschäft attraktiv ist. Das andere bricht bei jeder Auffälligkeit ab und verliert Marktchancen an Wettbewerber, die besser organisiert sind. Beides ist vermeidbar.

Die Antwort ist ein abgestuftes Verfahren, wie es das Ampel-System: USt-Risikosteuerung im Tagesgeschäft beschreibt: Grün läuft im Standardprozess. Gelb löst eine definierte Zusatzprüfung aus — mit Frist, Zuständigkeit und Vier-Augen-Freigabe. Rot bedeutet Stop oder Hold, bis die Geschäftsführung entschieden hat. Entscheidend ist nicht die Farbe, sondern die Spur: Wer hat das Signal gesehen? Wer hat es bewertet? Wer hat freigegeben — und warum?

Ein Warnsignal, das gesehen, aber nie dokumentiert bewertet wurde, ist später das gefährlichste Beweisstück gegen das eigene Haus. Ein Warnsignal, das dokumentiert geprüft und plausibel entkräftet wurde, ist das Gegenteil: der Beleg gelebter Sorgfalt.

Zur Eskalation gehört auch der Re-Check zum richtigen Zeitpunkt. Eine Prüfung beim Onboarding veraltet; bestimmte Ereignisse machen sie wertlos, wenn niemand reagiert: neue Bankverbindung, plötzlicher Länderwechsel, ungewöhnlicher Rabatt, geänderte Lieferadresse, neuer Zwischenhändler. Jedes dieser Ereignisse sollte eine frische Prüfung auslösen — mit dokumentiertem Datum, dokumentierter Quelle und dokumentiertem Ergebnis. Einmal prüfen reicht nicht. Richtig nachprüfen schon eher.

Dokumentation: Aus Prüfung wird Beweis

Entscheidend ist nicht Papierfülle, sondern Beweisqualität. Screenshots ohne Zeitstempel, verstreute PDF-Ablagen und E-Mail-Ketten ohne Bezug zur internen Richtlinie zeigen Aktivität — aber keine Entscheidung. Tragfähig ist eine Prüfspur, die vier Fragen beantwortet: Welche Prüfungen waren nach eigener Richtlinie erforderlich? Wann wurden sie mit welchem Ergebnis durchgeführt? Wer hat entschieden? Was hat sich später geändert — und wer hat darauf reagiert?

Konkret gehört in die Lieferantenakte: das Onboarding-Ergebnis mit Datum und Quelle, die USt-IdNr.-Prüfungen einschließlich aller Re-Checks, die Plausibilisierung der Ersttransaktion (Ware, Menge, Preis, Marge, Lieferweg, wirtschaftliche Logik), die Bewertung jedes Warnsignals mit Freigabevermerk — und bei Ablehnung eines Geschäfts auch das: Ein dokumentiertes Nein ist im Streitfall ein starker Beleg dafür, dass das System lebt.

Genau diese Logik liegt unserem Proof-of-Check-Ansatz zugrunde: Prüfen, Entscheidung festhalten, Nachweis aufbewahren — als ein lesbares Paket statt 80 Ordnern. Für den Einstieg genügt oft weniger, als viele befürchten: eine Red-Flag-Checkliste, klare Schwellen für die Vertiefungsprüfung, ein Freigabefeld, ein Nachweisordner je Lieferant. Der Mittelstand braucht keine Konzernhandbücher. Er braucht Systeme, die zu seiner Größe passen — und die im Ernstfall erklären können, warum eine Transaktion akzeptiert, vertieft geprüft oder abgelehnt wurde.

Wer wissen will, wo das eigene Haus steht, startet mit dem USt-TCMS Quick Scan — zehn Fragen, ein Ampel-Ergebnis. Und wer eine kontaminierte Kette bereits vermutet, findet auf der Seite Unwissentlich in der Kette: Missing Trader, Buffer, Broker die Verteidigungsperspektive. Für innergemeinschaftliche Lieferungen ergänzt der Vertrauensschutz nach § 6a Abs. 4 UStG das Bild.

Die Zukunft wird nicht das Unternehmen belohnen, das sagt: „Wir waren vorsichtig." Sie wird das Unternehmen belohnen, das es beweisen kann.

Red Flag Differenzbesteuerung: „Margin Cars" — und „Margin Phones"

Ware, die ohne belegte Vorgeschichte unter Differenzbesteuerung (§ 25a UStG) angeboten wird, gehört auf jede Prüfliste — in zwei Konstellationen:

Fahrzeuge. Gebrauchtwagen, die ohne plausible, dokumentierte Historie als „Margin Cars" angeboten werden: Die Ermittlungswelle „Huracán" richtet sich ausdrücklich auch gegen Abnehmer solcher Fahrzeuge aus Karussellketten, und die Operation „Vortex" (02.07.2025, EPPO Frankfurt/Mailand) benennt bei mehreren Tausend Gebraucht-Luxusfahrzeugen die „rechtswidrige Anwendung" der Margenbesteuerung ausdrücklich als Teil des Systems — geschätzter Schaden 100 Mio. €.

Elektronik. Hier ist die Masche jünger — und dreister: Neugeräte werden „umgepackt“, kurz „in Gebrauch genommen” oder schlicht umdeklariert und dann als Gebrauchtware nach § 25a UStG mit Besteuerung nur der Marge verkauft. Das ist in keiner Variante legal. Die Differenzbesteuerung setzt voraus, dass der Wiederverkäufer die Ware im Gemeinschaftsgebiet von jemandem erworben hat, für dessen Lieferung keine Umsatzsteuer geschuldet oder die Differenzbesteuerung angewandt wurde — typischerweise von Privaten, Kleinunternehmern oder anderen Differenzbesteuerern (§ 25a Abs. 1 Nr. 2 UStG). Reguläre Neuware aus dem Handel erfüllt das nie; Drittlandsimporte eröffnen die Marge grundsätzlich ebenfalls nicht. Genau diese Konstellationen verfolgt die EPPO inzwischen als eigenständiges Betrugsvehikel: In der Operation „Mela" (23.10.2025, EPPO München) wurden fabrikneue Mobiltelefone seit 2018 „nur auf dem Papier" zu Gebrauchtware — Schaden 48 Mio. €; in „Concertina" (17.01.2024, EPPO München) wurden Gebraucht-Smartphones aus Hongkong, den VAE und den USA in die Margenkette geschleust, obwohl die Voraussetzungen „eindeutig nicht" vorlagen — Schaden 19 Mio. €; in einem Ostrava-Verfahren (März 2025) wurde US-Ware falsch als EU-Herkunftsware deklariert, um die Marge zu erschleichen — Schaden 14 Mio. €.

Für den Einkauf heißt das: Wer margin-besteuerte Smartphones, Kleinelektronik oder Fahrzeuge ankauft, dokumentiert die umsatzsteuerliche Vorgeschichte, bevor der Preis entscheidet — Ankaufsweg, Status des Vorlieferanten, bei Geräten IMEI-/Seriennummern und Herkunftspapiere. Ein „Gebrauchtgerät" in Originalfolie ist keine Gelegenheit. Es ist ein Warnsignal.

FAQ