CESOP: Was die Finanzbehörden längst sehen

CESOP beruht auf zwei im Februar 2020 gemeinsam angenommenen Rechtsakten: der Richtlinie (EU) 2020/284 des Rates, die die Aufzeichnungspflicht für Zahlungsdienstleister als Artikel 243b bis 243d in die Mehrwertsteuersystemrichtlinie einfügte, und der Verordnung (EU) 2020/283 des Rates, die das zentrale System und die Austauschregeln schuf. Beide gelten seit dem 1. Januar 2024, die ersten Quartalsdaten trafen also Ende April 2024 ein.

Es ist weder eine Steuer noch eine Erklärung noch eine Registrierung. Nichts daran verlangt vom Händler eine Handlung. Es ist eine Meldepflicht für Banken, Kartenacquirer, E-Geld-Institute und andere Zahlungsdienstleister, und ihr Ergebnis ist eine einzige europäische Datenbank grenzüberschreitender Zahlungsdatensätze, die Steuerverwaltungen abfragen können.

Damit ist es die Kontrollschicht unter allem anderen auf dieser Website. Die Regeln zum fiktiven Lieferer bestimmen, wer die Steuer abführt; CESOP ist der Weg, auf dem eine Verwaltung bemerkt, dass jemand, der sie hätte abführen müssen, das nie getan hat.

Der Auslöser steht in Artikel 243b der Mehrwertsteuersystemrichtlinie. Ein Zahlungsdienstleister muss Aufzeichnungen führen, wenn er in einem Kalenderquartal Zahlungsdienste erbringt, die mehr als 25 grenzüberschreitenden Zahlungen an denselben Zahlungsempfänger entsprechen. Grenzüberschreitend ist eine Zahlung, wenn der Zahler in einem Mitgliedstaat und der Empfänger in einem anderen Mitgliedstaat, einem Drittgebiet oder einem Drittland ansässig ist.

Fünfundzwanzig je Quartal ist eine sehr niedrige Schwelle, und genau das schätzen Händler regelmäßig falsch ein. Das sind rund zwei Bestellungen pro Woche. Gezählt werden Zahlungen, nicht Beträge: Wer günstige Ware verkauft, erreicht die Schwelle schneller als wer teure verkauft. Eine Bagatellgrenze nach Betrag gibt es in der Vorschrift nirgends.

Gezählt wird je Zahlungsdienstleister, je Mitgliedstaat und je Kennung wie einer IBAN. Weiß der Dienstleister, dass der Empfänger mehrere Kennungen hat, zählt er je Empfänger. Daraus folgen zwei Dinge: Jeder Dienstleister zählt nur seinen eigenen Fluss, sodass ein Händler, der bei jedem seiner drei Dienstleister unter 25 liegt, in Wahrheit deutlich darüber liegen kann. Und Zahlungen auf mehrere Konten zu verteilen ist kein Ausweg, weil der Dienstleister die ihm bekannten Kennungen zusammenführt.

Diese Annahme gehört früh ausgeräumt. Händler schließen oft, dass keine europäische Stelle etwas zu melden habe, solange das Geld nie eine europäische Bank berührt. Die Vorschrift ist genau umgekehrt gebaut.

Artikel 243b Absatz 3 befreit den Zahlungsdienstleister des Zahlers von der Aufzeichnung nur dann, wenn mindestens einer der Dienstleister des Empfängers selbst in einem Mitgliedstaat ansässig ist, weil dieser stattdessen meldet. Sitzen alle Dienstleister des Empfängers außerhalb der EU, greift diese Befreiung nicht, und die Dienstleister auf Zahlerseite, also die Banken und Kartenacquirer der Käufer, führen und melden die Aufzeichnungen.

Je weiter außerhalb der EU ein Händler also bankt, desto wahrscheinlicher findet die Meldung auf der Käuferseite statt, wo er weder Einblick noch Einfluss hat. Derselbe Absatz stellt klar, dass die Dienstleister des Zahlers diese Zahlungen ohnehin auf ihre eigene Schwelle anrechnen.

Artikel 243d legt den Inhalt fest, und die Liste identifiziert stärker, als die meisten erwarten. Sie umfasst den Namen oder die Firma des Empfängers, wie der Dienstleister sie führt, jede verfügbare USt-Identifikationsnummer oder andere nationale Steuernummer des Empfängers, die IBAN oder eine andere Kennung, die den Empfänger verortet, sowie die Kennung seines eigenen Zahlungsdienstleisters. Dazu kommen die Zahlungsdaten selbst, einschließlich Erstattungen.

Zwei dieser Felder leisten die eigentliche Auswertungsarbeit. Über das Steuernummernfeld verbindet eine Verwaltung Zahlungsdaten mit einer Registrierung, oder stellt fest, dass es keine gibt, mit der sich etwas verbinden ließe. Über die Ortskennungen entscheidet sie, welcher Mitgliedstaat die Steuer hätte erhalten müssen.

Der Ort wird mechanisch bestimmt, nicht nach der Selbstauskunft des Händlers. Nach Artikel 243c folgt der Ort des Zahlers der IBAN des Zahlungskontos oder ersatzweise der Kennung des für ihn handelnden Dienstleisters, und für den Empfänger gilt dasselbe. Wo ein Unternehmen sich ansässig nennt, ändert nichts daran, wo seine Zahlungen es verorten.

Auch das Nichterhobene zählt, und die Kommission sagt es deutlich: Übermittelt werden nur Daten zu Empfängern oberhalb der Schwelle, zusammen mit den erhaltenen Beträgen. Angaben zu den zahlenden Verbrauchern und zum Zweck der einzelnen Zahlung sind nicht Teil der Übermittlung. CESOP zeigt, wer europäisches Geld erhalten hat und woher, nicht was jemand gekauft hat.

Die Dienstleister übermitteln die Aufzeichnungen spätestens bis zum Ende des auf das Kalenderquartal folgenden Monats an ihren Mitgliedstaat, mit einem elektronischen Standardformular nach Artikel 24b der Verordnung (EU) Nr. 904/2010. Die Mitgliedstaaten speisen das zentrale System, und die Daten bleiben fünf Jahre ab Ende des Übermittlungsjahres in CESOP. Die Dienstleister selbst bewahren ihre Aufzeichnungen drei Kalenderjahre auf.

Der Zugang ist bewusst eng. Er ist auf Eurofisc-Verbindungsbeamte mit persönlicher CESOP-Benutzerkennung beschränkt und nur zulässig, wenn er mit der Untersuchung eines vermuteten Umsatzsteuerbetrugs zusammenhängt oder dessen Aufdeckung dient. Das ist keine Datenbank, in der ein beliebiger Beamter stöbert, und veröffentlicht wird sie nirgends.

Praktisch bedeutet das einen Rückblick über fünf Jahre. Wer seine Lage 2027 bereinigt, sollte davon ausgehen, dass die Zahlungshistorie früherer Jahre weiterhin sichtbar ist. Das verändert die Rechnung bei einer Selbstanzeige: Die Wahl besteht selten zwischen gesehen und nicht gesehen werden, sondern zwischen die Lücke selbst erklären oder sich später dafür verantworten.

Der häufigste Weg auf die falsche Seite dieser Vorschrift ist kein Betrug. Es ist der Händler, der schließt, seine lokale Registrierung sei überflüssig, weil der Marktplatz nun die Steuer auf seine Verkäufe zahlt, und sie abmeldet.

Die Registrierung bestand aber meist nicht wegen der Marktplatzverkäufe. Sie bestand, weil der Händler einführt, Ware lagert, eigene Gegenstände zwischen Mitgliedstaaten verbringt oder über Kanäle verkauft, die der Marktplatz nicht unterstützt. Diese Umsätze laufen nach der Abmeldung weiter, womit sie zu nicht erklärten Umsätzen werden, und die zuvor abziehbare Vorsteuer bleibt hängen. Welche Pflichten die Marktplatzregel überleben, steht in Amazon zieht die USt. ein, brauchen Sie trotzdem eine USt-Nummer?, die Regel selbst in Marktplätze als fiktiver Lieferer.

Was CESOP hinzufügt, ist die Entdeckung. Ein Unternehmen ohne Registrierung in einem Land, das dort Quartal für Quartal Verbraucherzahlungen erhält, ist genau das Muster, für dessen Sichtbarmachung das System gebaut wurde. Was früher unsichtbar war, ist heute eine Abfrage.

Es gibt nichts einzureichen, die Arbeit besteht also ausschließlich darin, die eigene Lage mit dem abzugleichen, was die Zahlungsdaten ohnehin zeigen. Das ist eine Abstimmung, und man macht sie besser, bevor jemand anderes sie macht.

Zeigt sich eine Lücke, gehen Sie sie bewusst an statt still. Eine Erklärung berichtigen, sich nachträglich registrieren oder eine Selbstanzeige abgeben sind allesamt bessere Positionen, als zu einer fünfjährigen Zahlungshistorie befragt zu werden. Kontaktieren Sie unser USt.-Team mit den Ländern, aus denen Sie Zahlungen erhalten, und den Registrierungen, die Sie halten, und wir sagen Ihnen, wo beides nicht zusammenpasst. Unser Service für Umsatzsteuererklärungen übernimmt die Abgabeseite, sobald die Lage geklärt ist.