Proof of Check: Die sieben Bausteine beweisbarer Sorgfalt

Kein Zertifikat. Kein Siegel. Eine Beweisarchitektur.

Die entscheidende Frage in Umsatzsteuer-Lieferkettenfällen lautet nicht: „Waren wir sorgfältig?" Sie lautet: „Können wir das zwei Jahre später zeigen — schnell, lückenlos und ohne Nachbau?" Proof of Check ist unsere Arbeitsformel für genau diese Fähigkeit. In einfachen Worten: Prüfungen durchführen, Entscheidung festhalten, Nachweis aufbewahren. Sieben Bausteine machen daraus ein System.

Warum es keinen Safe Harbour gibt — und was an seine Stelle tritt

Beginnen wir mit der unbequemen Wahrheit, die seriöse Beratung aussprechen muss: Im europäischen Umsatzsteuerrecht gibt es keinen praktisch erreichbaren Safe Harbour. Kein Berater, keine Plattform, keine Software kann ein Unternehmen gegen Fragen der Finanzverwaltung immunisieren. Die USt-IdNr.-Abfrage allein erst recht nicht — a VAT ID check is not a compliance system, ein USt-ID-Check ist noch kein Compliance-System.

Was an die Stelle des unerreichbaren Schutzes tritt, ist erreichbar und wertvoller: die Fähigkeit, klar und schnell zu zeigen, welche Prüfungen erforderlich waren, wann sie durchgeführt wurden, welche Quellen genutzt wurden, was das Ergebnis war, wer die Entscheidung geprüft und freigegeben hat, was sich später geändert hat — und was davon geteilt werden kann, ohne sensible Daten preiszugeben. Das ist Proof of Check: nicht die Behauptung, „sauber" zu sein, sondern der dokumentierte Weg zur damaligen Entscheidung.

Das Hauptrisiko für redliche Händler ist nämlich selten der Betrüger in der Kette selbst. Es ist die eigene Beweisnot: dass ein gutes Unternehmen zwei Jahre später nicht mehr zeigen kann, was es wusste, was es prüfte und warum die Entscheidung vernünftig war.

Die sieben Bausteine

1. KYB und Onboarding

Kennen Sie das Unternehmen, nicht nur die Nummer: Registrierung, tatsächliche Geschäftsleitung, erkennbare Geschäftstätigkeit, Kontaktdaten und die Rolle des Partners in der Lieferkette. Ein Handelsregisterauszug allein beantwortet nicht die Frage, ob hinter der Gesellschaft ein realer Marktteilnehmer steht — Briefkastenadresse, frisch bestellte Geschäftsführung und fehlende Branchenhistorie sind die klassischen Muster der Missing-Trader-Vehikel. Das Onboarding hält fest, wer geprüft hat, mit welchen Quellen und mit welchem Ergebnis. Damit beginnt die Akte, auf die alles Spätere aufbaut: versioniert, datiert, einer verantwortlichen Person zugeordnet.

2. USt-ID-Re-Checks

Nicht nur einmal prüfen. Die qualifizierte Bestätigung der USt-IdNr. zum Onboarding ist Pflicht — aber Karussellstrukturen entstehen oft erst, nachdem die Geschäftsbeziehung etabliert ist. Re-Checks gehören deshalb an die richtigen Momente: vor Ersttransaktionen, bei Volumensprüngen, nach Stammdatenänderungen, in risikoabhängigen Intervallen. Und jeder Check wird mit Datum, Quelle und Ergebnis festgehalten. Der Unterschied zwischen „wir prüfen die USt-ID" und „wir können für jede Lieferung den zeitpunktbezogenen Prüfnachweis vorlegen" ist im Streitfall der Unterschied zwischen Behauptung und Beweis.

3. Ersttransaktionsprüfung

Das erste Geschäft mit einer neuen Gegenpartei verdient besondere Aufmerksamkeit: Produkt, Menge, Preis, Marge, Lieferweg und kaufmännische Logik. Warum verkauft ein unbekannter Anbieter unter Marktpreis? Warum diese Menge, warum jetzt, warum über diese Route? Die Ersttransaktion ist statistisch der häufigste Einstiegspunkt in kontaminierte Ketten — und zugleich der Moment, in dem eine dokumentierte Plausibilitätsprüfung am meisten Entlastung schafft. Wer hier die kaufmännische Logik des Geschäfts schriftlich festhält, beantwortet die spätere Kernfrage der Prüfer vorab: „Hätte Ihnen das nicht auffallen müssen?"

4. Zahlungs- und Logistikkonsistenz

Verkäufer, Käufer, Zahler, Bankkonto, Versanddokumente und Lieferroute müssen eine Geschichte erzählen. Wenn nicht: anhalten und fragen, warum. Drittzahlungen von Konten, die niemandem in der Vertragskette gehören; Bankverbindungen in Staaten ohne Bezug zum Geschäft; Ware, die physisch einen anderen Weg nimmt als die Rechnungskette — das sind die Konsistenzbrüche, aus denen Behörden später „Wissenmüssen" ableiten. Die laufende Abgleichprüfung von Geld- und Warenfluss ist deshalb kein Buchhaltungsthema, sondern der Authentizitätsanker der gesamten Transaktion.

5. Trigger-Logik

Ein neues Bankkonto, ein plötzlicher Länderwechsel, ein ungewöhnlicher Rabatt, eine geänderte Lieferadresse, ein unerwarteter Zwischenhändler — jedes dieser Ereignisse löst eine erneute Prüfung aus. Die Trigger-Logik ist das Bindeglied zwischen Proof of Check und dem Ampel-System: Sie definiert vorab, welche Veränderung welche Reaktion erzwingt, statt die Bewertung dem Zufall oder dem Zeitdruck des Tagesgeschäfts zu überlassen. Entscheidend ist die Vorab-Definition. Ein Trigger, der erst im Rückblick als solcher erkannt wird, schützt nicht — er belastet.

6. Vier-Augen-Freigabe

Risikogeschäfte werden nicht allein von der Person freigegeben, die den Abschluss will. Jemand Unabhängiges muss „ja“, „nein” oder „noch nicht" sagen können — mit dokumentierter Begründung. Das Vier-Augen-Prinzip neutralisiert den strukturellen Interessenkonflikt des Vertriebs und beantwortet zugleich die Zurechnungsfrage, die der Europäische Gerichtshof in Aquila (2022) aufgeworfen hat: Das Wissen von Beauftragten wird dem Unternehmen zugerechnet. Wer Freigabewege klar regelt, kontrolliert, wessen Wissen im Unternehmen entscheidungsrelevant wird — und kann später zeigen, wer was wann wusste und wer entscheiden durfte.

7. Evidence Pack

Am Ende steht ein sauberer Export: Prüfungen, Ergebnisse, Zeitstempel, Quellen, Freigaben und Begründungen. Not 80 documents. One readable proof package — nicht 80 Ordner, ein lesbares Beweispaket. Der siebte Baustein verdichtet die ersten sechs zu einem Dokument, das Bank, Prüfer, Auditor oder Gericht tatsächlich lesen können. Er ist so zentral, dass wir ihm eine eigene Seite widmen: das Evidence Pack als lesbares Beweispaket.

Vier Ebenen des Rechtsrahmens — warum die Bausteine genau dort sitzen

Die sieben Bausteine sind keine Beratungsfolklore; sie antworten auf vier Ebenen des Rechtsrahmens. Erstens das nationale Recht: § 25f UStG materialisiert den Kittel-Test; nach dem BMF-Schreiben vom 15.6.2022 trägt der Unternehmer die Feststellungslast für die materiellen Voraussetzungen, die Finanzverwaltung die Nachweislast für das Wissenmüssen — gewonnen wird dieser Beweisstreit mit Dokumentation, nicht mit Beteuerung. Zweitens die europäische Datenarchitektur: Mehrwertsteuersystemrichtlinie und ViDA verschieben die Umsatzsteuer von der Dokumenten- in die Datenlogik; ab 2030 werden grenzüberschreitende B2B-Umsätze digital und transaktionsnah gemeldet. Drittens der Verwaltungsdatenraum: Über die Verordnung 904/2010, Eurofisc und CESOP verknüpfen die Behörden Melde-, Zahlungs- und Risikodaten in Echtzeit. Viertens das internationale Anti-Missbrauchs-Umfeld (OECD, ATAD, DAC6), das einen Grundsatz immer wiederholt: Missbrauchsbekämpfung muss verhältnismäßig, einzelfallbezogen und widerlegbar bleiben.

Die Konsequenz aus allen vier Ebenen ist dieselbe: Der Staat sieht Ihre Transaktionen künftig schneller und schärfer, als Sie sie erklären können — wenn Sie nicht vorsorgen. Diese Lücke zwischen behördlichem Datenblick und eigener Erklärfähigkeit ist die eigentliche Risikozone. Proof of Check schließt sie. Mehr zur Datenseite: E-Rechnung, ViDA, CESOP — Umsatzsteuer wird Datensteuer.

Widerlegbarkeit: der dogmatische Kern

Warum funktioniert das rechtlich? Weil das Unionsrecht unwiderlegbare Vermutungen nicht duldet. Die Missbrauchs-Grundlagenforschung hat es früh formuliert: Vermutungen zulasten des Steuerpflichtigen sind nur tragfähig, wenn sie zielgenau, verhältnismäßig und ohne unzumutbare Hürden widerlegbar sind. Der Europäische Gerichtshof hat in Aquila (2022) konkretisiert, dass die Steuerverwaltung die objektiven Umstände der Betrugsbeteiligung rechtlich hinreichend nachweisen muss — Vermutungen genügen nicht. Und die deutsche Literatur ergänzt nüchtern: Praktisch gelingt der Gegenbeweis fast nur dem, der vorher Kontrollsysteme etabliert und dokumentiert hat.

Die Rechtsprechung hat 2024 und 2025 die Formel dazu geliefert. Wer nachweist, „alle Maßnahmen getroffen zu haben, die vernünftigerweise von ihm verlangt werden können“, widerlegt die Haftungsvermutung — so der Europäische Gerichtshof Ende 2024 in der Rechtssache Dranken Van Eetvelde; es ist der stärkste neue Anker für dokumentierte Sorgfalt. Und der Bundesfinanzhof hat Ende 2025 vorgemacht, wie dieser Nachweis konkret aussieht: qualifizierte Bestätigung der USt-IdNr., Identitäts- und Vertretungsprüfung, Handelsregisterauszug, Ausweiskopie, vertragliche Zusage der Belegbeibringung — alles zeitpunktbezogen dokumentiert. Mehr zu verlangen würde nach den Worten des Senats „die Sorgfaltsmaßstäbe überspannen”.

Auch die Kommentarliteratur trägt den Ansatz — quer durch die Lager. Kraeusel lässt den Gegenbeweis durch „dokumentierte Vergewisserung" zu. Robisch empfiehlt im Bunjes, „die geschäftstypisch gebotenen Kontrollen zu beschreiben und deren konkrete Anwendung zu dokumentieren" — die Kommentar-Blaupause des Proof-of-Check. Und Treiber bilanziert die Luxemburger Linie seit Global Ink Trade so: „Die Tür für eine […] ‚tax compliance’ hält der EuGH dabei weit offen."

Proof of Check ist die organisatorische Übersetzung dieser Rechtslage — widerlegungsbereite Evidenz, rebuttal-ready evidence. Ein Unternehmen muss nicht beweisen, dass es nirgends in Europa eine Betrugskette gab. Es muss beweisfähig machen, dass die eigene Ex-ante-Entscheidung nach den damals verfügbaren Informationen vernünftig war. In der Verteidigungspraxis geht das bis zur Vorlage von Gutachten, die die Einhaltung der erforderlichen Sorgfalt belegen — aber ein Gutachten kann nur würdigen, was dokumentiert wurde. Genau dafür gibt es die sieben Bausteine. Rechtspolitisch wird inzwischen sogar gefordert, geprüften Steuerkontrollsystemen eine gesetzliche Vermutungswirkung gegen Vorsatz und Leichtfertigkeit beizulegen; geltendes Recht ist das nicht — ein Grund mehr, die Beweisseite selbst zu sichern.

Ein Einwand gehört offen auf den Tisch. In der Kommentarliteratur warnt Burgmaier vor einem „TCMS-Bumerang": Selbst gesetzte Standards könnten den Sorgfaltsmaßstab verschärfen — wer viel dokumentiert, an dem werde jede Abweichung gemessen. Der Einwand ist ernst zu nehmen. Nur trifft er den Maßstab, nicht die Methode: Gemessen wird am ordentlichen Kaufmann, nicht am selbst gesetzten Idealstandard. Genau deshalb ist die Proof-of-Check-Architektur strikt anlassbezogen kalibriert — sie verspricht Nachvollziehbarkeit, nicht Fehlerlosigkeit.

Gute Prüfungen beschleunigen den Handel

Manche fürchten, mehr Prüfung bremse das Geschäft. Es ist umgekehrt: Schlechte Prüfungen bremsen das Geschäft — durch wiederholte Bankrückfragen, stockende Audits, blockierte Liquidität. Gute Prüfungen, einmal sauber durchgeführt und ordentlich gespeichert, machen den Handel schneller: Banken und Warenkreditversicherer erhalten Antworten statt Aktenbergen, Audits verkürzen sich, das Onboarding wiederkehrender Partner beschleunigt sich. Ziel ist nicht mehr Bürokratie. Ziel ist, sauberen Handel leichter verteidigbar zu machen — nicht langsamer.

Im Tagesgeschäft wird Proof of Check über das Ampel-System gesteuert; den eigenen Reifegrad zeigt der USt-TCMS Quick Scan in zehn Fragen. Die Gesamtarchitektur beschreibt unsere Übersicht Umsatzsteuer-Compliance und USt-TCMS.

Was VSK liefert

Im Proof-of-Check-Workshop nehmen wir eine reale, bereits abgeschlossene Transaktion Ihres Hauses und prüfen, wo Ihre Evidenz heute trüge — und wo sie unter Druck reißen würde. Daraus entstehen: die Soll-Architektur der sieben Bausteine für Ihr Geschäftsmodell, Rollen- und Freigabedefinitionen, Re-Check-Frequenzen, Trigger-Katalog und das Evidence-Pack-Muster. Festpreis je Modul auf Anfrage. Keine Zertifikate, keine Siegel, keine Erfolgsversprechen — eine Beweisarchitektur, die zu Ihrer Größe passt.

FAQ