§18e UStG: Qualifizierte Bestätigung der USt-IdNr

Wer im innergemeinschaftlichen Handel steuerfreie Lieferungen ausführt, ist gesetzlich verpflichtet, die USt-IdNr des Abnehmers zu prüfen — und diese Prüfung rechtssicher zu dokumentieren. §18e UStG regelt, wie das Bundeszentralamt für Steuern (BZSt) diese Bestätigungen erteilt. Giltiq automatisiert diesen Prozess vollständig: qualifizierte Anfragen an die BZSt REST API, revisionssichere Speicherung jedes Prüfergebnisses, GoBD-konforme Archivierung für zehn Jahre.

Was ist §18e UStG?

§18e des Umsatzsteuergesetzes verpflichtet das Bundeszentralamt für Steuern, Unternehmern auf Anfrage zu bestätigen, ob eine ausländische Umsatzsteuer-Identifikationsnummer (USt-IdNr) zum Zeitpunkt der Anfrage gültig ist und — bei qualifizierten Anfragen — ob Name und Adresse des registrierten Unternehmens mit den hinterlegten Daten übereinstimmen. Die Norm ist die nationale Umsetzung von Art. 31 der EU-Mehrwertsteuerverordnung (VO (EU) Nr. 904/2010). Für Unternehmen ist sie relevant, weil die Steuerfreiheit einer innergemeinschaftlichen Lieferung nach §6a UStG voraussetzt, dass der Lieferant die USt-IdNr des Abnehmers überprüft und die Prüfung nachweisbar dokumentiert hat. Fehlt dieser Nachweis, kann das Finanzamt die Steuerfreiheit im Rahmen einer Betriebsprüfung versagen — mit erheblichen Nachzahlungsrisiken.

Einfache vs. qualifizierte Bestätigung

Das BZSt unterscheidet zwei Arten der Bestätigung nach §18e UStG. Die Wahl hat direkte Auswirkungen auf den Schutz vor Vertrauensschaden und die Anforderungen an die Dokumentation:

Stufe 1

Einfache Bestätigung

Prüft ausschließlich, ob die USt-IdNr syntaktisch gültig und im EU-MIAS-System (VIES) als aktiv registriert ist. Gibt keine Auskunft darüber, ob der angegebene Firmenname oder die Adresse mit den Registrierungsdaten übereinstimmt. Für viele Routineprüfungen ausreichend, bietet aber keinen vertrauensschutzrechtlichen Vorteil im Sinne von §6a Abs. 4 UStG.

Stufe 2 — Empfohlen

Qualifizierte Bestätigung

Prüft zusätzlich Name und Adresse (Firmenname, Straße, PLZ, Ort) des in der EU registrierten Unternehmens gegen die amtlich hinterlegten Daten. Das Ergebnis wird durch das BZSt mit einer offiziellen Bestätigungsnummer quittiert. Diese Bestätigung schützt den gutgläubigen Lieferanten nach §6a Abs. 4 UStG: Stimmen die übermittelten Daten mit den BZSt-Angaben überein, greift der gesetzliche Vertrauensschutz — selbst wenn sich die Angaben des Abnehmers später als falsch erweisen.

Die qualifizierte Bestätigung ist immer dann ratsam, wenn es sich um Erstgeschäfte mit einem neuen EU-Abnehmer handelt, wenn der Auftragswert die interne Risikogrenze überschreitet oder wenn das Unternehmen sich explizit auf §6a Abs. 4 UStG berufen möchte. Steuerberater empfehlen in der Praxis, die qualifizierte Anfrage als Standard für alle B2B-Ausgangsrechnungen an EU-Abnehmer einzusetzen — der Mehraufwand ist bei automatisierten Systemen minimal, der Schutz erheblich.

BZSt REST API: Die Umstellung 2025

Das BZSt hat zum 30. November 2025 seinen bestehenden XML-RPC-basierten Webservice für USt-IdNr-Bestätigungen auf eine neue REST API umgestellt. Die alte XML-RPC-Schnittstelle wird seitdem nicht mehr für Produktionsanfragen unterstützt. Systeme, die noch auf der alten Schnittstelle basierten, erhalten keine Bestätigungen mehr — ohne Fehlermeldung, da die Anfragen ins Leere laufen.

Was das bedeutet

Was das bedeutet: Eigenentwicklungen auf Basis der alten BZSt-Schnittstelle (oft Jahre alt, schlecht dokumentiert) sind seit Ende 2025 faktisch außer Betrieb. Teams, die §18e-Bestätigungen bisher über selbst geschriebene SOAP/XML-RPC-Clients abgewickelt haben, müssen auf die neue BZSt REST API migrieren — oder einen Dienstleister wie Giltiq nutzen, der die Schnittstelle bereits nativ unterstützt. Giltiq ist die BZSt REST API als primäre Schnittstelle für qualifizierte Anfragen implementiert und hält die Integration aktuell, wenn das BZSt erneut Änderungen vornimmt.

Wie Giltiq §18e UStG abdeckt

Giltiq sendet bei jeder Validierungsanfrage automatisch eine qualifizierte Anfrage an die BZSt REST API — sofern Name und Adresse des Abnehmers übergeben werden. Das Ergebnis wird vollständig gespeichert und ist jederzeit über die API abrufbar. Entwicklungsteams müssen die BZSt-Schnittstelle nicht selbst verwalten.

  • ✓ Automatische qualifizierte Bestätigung: Giltiq stellt qualifizierte Anfragen an die BZSt REST API und gibt das offizielle Bestätigungsergebnis (inkl. Bestätigungsnummer) strukturiert zurück.
  • ✓ Revisionssichere Speicherung: Jede qualifizierte Anfrage und ihr Ergebnis werden unveränderlich mit Zeitstempel gespeichert — nachvollziehbar für Betriebsprüfungen.
  • ✓ 10-Jahres-Archivierung: Alle Prüfprotokolle werden für die gesetzlich vorgeschriebene Aufbewahrungsdauer von zehn Jahren vorgehalten.
  • ✓ Multi-Source-Failover: Ist das BZSt temporär nicht erreichbar, greift Giltiq automatisch auf VIES zurück und dokumentiert die Quelle transparent im Ergebnis.
  • ✓ BZSt REST API nativ: Giltiq unterstützt die aktuelle BZSt-Schnittstelle nach der Umstellung vom 30. November 2025 — kein Legacy-XML-RPC.

Revisionssichere Dokumentation nach GoBD

Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD) verlangen, dass Belege und Nachweise unveränderlich, vollständig und jederzeit reproduzierbar aufzubewahren sind. Für USt-IdNr-Prüfungen nach §18e UStG bedeutet das: Jede Bestätigung muss mit Datum, Uhrzeit, angefragter USt-IdNr, übergebenen Stammdaten und dem amtlichen Ergebnis (positiv/negativ, Bestätigungsnummer) archiviert werden — und zwar so, dass das Ergebnis nachträglich weder geändert noch gelöscht werden kann. Giltiq speichert alle Prüfprotokolle mit unveränderlichem Zeitstempel auf Servern in Frankfurt, Deutschland. Die Daten unterliegen deutschem Datenschutzrecht und der DSGVO. Die Aufbewahrungsdauer beträgt 10 Jahre entsprechend §147 AO. Auf Anfrage stellen wir Prüfprotokolle im maschinenlesbaren Format für Betriebsprüfungen bereit.

Für Steuerberater: Mandantenprüfung

Wenn Sie als Steuerberater den USt-IdNr-Prüfprozess eines Mandanten beurteilen, empfehlen wir folgende Checkliste. Diese Fragen decken die häufigsten Compliance-Lücken ab:

  • → Werden qualifizierte Anfragen nach §18e UStG gestellt — oder nur einfache Gültigkeitsprüfungen über VIES?
  • → Wird die BZSt REST API genutzt (neue Schnittstelle seit 30.11.2025) — oder läuft noch der alte XML-RPC-Client, der seit Ende 2025 keine Ergebnisse mehr liefert?
  • → Werden Bestätigungsnummern des BZSt gespeichert und sind sie im Streitfall abrufbar?
  • → Ist die Dokumentation revisionssicher im Sinne der GoBD — unveränderbar, mit Zeitstempel, vollständig?
  • → Werden die Prüfprotokolle für zehn Jahre aufbewahrt (§147 AO)?
  • → Ist nachvollziehbar, welche Quelldaten (Name, Adresse) bei der qualifizierten Anfrage übermittelt wurden?

Wenn Ihr Mandant Giltiq einsetzt, können Sie alle oben genannten Punkte bejahen. Giltiq stellt auf Anfrage einen technischen Nachweis der Architektur für Betriebsprüfungsunterlagen bereit. Wenden Sie sich an hello@giltiq.de.

Preise & Pakete ansehen Technische Dokumentation