Når en virksomhed anvender 0 % moms på en EU-intern B2B-transaktion, er spørgsmålet ikke kun, om momsnummeret var gyldigt på salgstidspunktet. Det afgørende spørgsmål er, om virksomheden senere kan bevise det over for skattemyndighederne, måneder eller år efter transaktionen.
Mange virksomheder kontrollerer stadig momsnumre manuelt i VIES, tager skærmbilleder, gemmer PDF-filer lokalt eller opbevarer dokumentation i regneark. Det kan virke enkelt, men i praksis skaber det en væsentlig operationel risiko: filer kan gå tabt, skærmbilleder kan være ufuldstændige, medarbejdere kan glemme at gemme beviset, og flere år senere kan det være vanskeligt at dokumentere, hvad der blev kontrolleret, hvornår kontrollen fandt sted, og hvilken faktura eller ordre den vedrørte.
Derfor er lagring af VIES-beviser i en sikker cloudtjeneste som VIESAC ikke kun bekvemt. Det er ofte den sikrere og mere pålidelige måde at håndtere momsoverholdelse professionelt på.
1 Den juridiske risiko: EU VAT Directive og bevisbyrden
I henhold til EU VAT Directive (2006/112/EC), Article 138 kan en sælger kun anvende 0 % på en EU-intern B2B-transaktion, hvis det kan dokumenteres, at varer eller ydelser blev leveret til en afgiftspligtig person registreret i en anden medlemsstat.
Det betyder, at selve kontrollen ikke er nok. Beviset for kontrollen skal stadig være tilgængeligt og verificerbart længe efter, at transaktionen er afsluttet. For den praktiske proces anbefaler vi også vores guide om hvordan man validerer et EU-momsnummer til revisionsformål.
Skattemyndigheder i Tyskland, Polen, Italien og andre EU-lande anvender strenge standarder for due diligence. Hvis en virksomhed ikke kan fremlægge en tidsstemplet bekræftelse eller et VIES-konsultationsnummer knyttet til en konkret faktura, kan fritagelsen blive afvist. Virksomheden bliver da ansvarlig for momsbeløbet, eventuelt sammen med renter og sanktioner, også ved transaktioner der blev behandlet for flere år siden.
Et specialiseret system som VIESAC er netop designet til automatisk at dække denne bevisbyrde uden at være afhængigt af, at enkelte medarbejdere hver gang følger en manuel proces korrekt. For den bredere reguleringsmæssige ramme er vores artikel om forberedelse til ViDA 2026 også relevant.
2 En VIES-validering er kun nyttig, hvis den kan dokumenteres senere
Europa-Kommissionen stiller VIES til rådighed som EU's officielle værktøj til at kontrollere, om et momsnummer er gyldigt for grænseoverskridende transaktioner. Virksomheder bruger VIES til at verificere momsstatus hos kunder eller leverandører, før de anvender den korrekte momsbehandling ved EU-interne salg. Hvis du har brug for en praktisk checkliste, så se vores guide om hvordan du validerer EU-momsnumre på en revisionssikker måde.
En enkelt kontrol har dog ingen praktisk værdi, hvis resultatet ikke bliver gemt korrekt.
Under en skatterevision kan en virksomhed blandt andet blive bedt om at svare på disse spørgsmål:
- →Hvilket momsnummer blev kontrolleret?
- →Hvornår blev det kontrolleret?
- →Hvad var det præcise resultat på det tidspunkt?
- →Var kontrollen knyttet til en konkret ordre eller faktura?
- →Fandtes der et konsultationsnummer eller en officiel bekræftelsesreference?
- →Hvem udførte kontrollen?
- →Kan dokumentationen findes hurtigt?
VIESAC er bygget præcis til dette problem. Systemet validerer ikke bare et momsnummer, men opretter en struktureret revisionspost, som kan lagres, søges, downloades og kobles direkte til et forretningsdokument.
3 Hvorfor lokale skærmbilleder er en compliance-fælde
Mange virksomheder er stadig afhængige af manuel dokumentation: skærmbilleder, browserudskrifter, lokale mapper eller e-mailbilag. Denne tilgang føles kontrolleret, fordi filerne lagres internt, men i praksis skaber den ofte mere risiko, end den fjerner. Den samme svaghed opstår også, når virksomheder kun støtter sig til ustrukturerede dokumenter, hvilket vi også beskriver i artiklen hvorfor en PDF-faktura ikke længere er nok til EU-tax compliance.
Lokal dokumentation kan slettes, overskrives, gemmes under uklare filnavne eller adskilles fra den rigtige faktura. Hvis en medarbejder forlader virksomheden, skifter computer eller blot glemmer processen, forsvinder beviset. Selv når filerne stadig findes, kan det flere år senere være langsomt, usikkert og stressende at finde den rigtige valideringspost under en revision.
Et skærmbillede gemmes lokalt, ofte uden konsekvent navngivning.
Dokumentationen er da ofte ikke længere entydigt koblet til den konkrete ordre, faktura eller konsultationsreference.
På det tidspunkt kan filen være ufuldstændig, tidsangivelsen tvetydig eller dokumentet umuligt at finde under pres.
| Manuel lokal lagring | Struktureret cloudlagring |
|---|---|
| Filer kan gå tabt, omdøbes eller adskilles fra den korrekte faktura. | Hver validering kan være permanent knyttet til momsnummer, kunde, ordre og faktura. |
| Tidsstempler og konsultationsreferencer kan mangle eller være uklare. | Posten kan indeholde tidsstempel, resultat, statushistorik og downloadbart bevis. |
| Ved revision afhænger sporbarheden af hukommelse, filnavne og personalekontinuitet. | Beviserne forbliver centralt lagrede, søgbare og tilgængelige for autoriserede brugere. |
Derfor er cloudlagring af VIES-beviser ofte den mere sikre og mere forsvarlige tilgang. I stedet for spredte skærmbilleder får virksomheden en sammenhængende beviskæde. For en mere praktisk checkliste anbefaler vi også artiklen hvordan du opbevarer VIES-certifikater compliance-sikkert.
4 GDPR og cloudlagring: en professionel tilgang
Brugen af en cloudtjeneste fra en tredjepart gør ikke databehandling mindre compliant i sig selv. Under GDPR er det almindelig praksis, at en virksomhed bruger en leverandør, der behandler data på virksomhedens vegne, så længe roller, formål, sikkerhedsforanstaltninger og behandlingsregler er klart defineret.
Når virksomheder opbevarer data om momsvalidering, behandles ofte personoplysninger, f.eks. navne eller kontaktoplysninger knyttet til et momsnummer registreret af en enkeltmandsvirksomhed eller en mindre virksomhed. VIESAC fungerer efter GDPR som databehandler og anvender de tekniske og organisatoriske foranstaltninger, der er nødvendige for at håndtere disse data korrekt.
Der lagres kun de data, der er nødvendige for momsoverholdelse og for at dokumentere, at VIES-valideringen blev udført.
Krypteret cloudlagring er strukturelt sikrere end at sende ukrypterede skærmbilleder via e-mail eller gemme filer på ubeskyttede computere uden adgangskontrol og backup.
Opbevaringen af disse beviser tjener både en retlig forpligtelse og virksomhedens legitime interesse i at kunne forsvare momsbeslutninger ved en kontrol.
Det afgørende spørgsmål er derfor ikke, om data opbevares inden for eller uden for virksomheden. Det afgørende er, om lagringen er struktureret, kontrolleret, sikker, auditerbar og knyttet til et klart forretningsformål.
5 Hvordan VIESAC automatiserer revisionsberedskab
Et specialiseret system til VIES-dokumentation fjerner den menneskelige afhængighed fra compliance-processen. Hver validering følger samme logik og producerer samme type bevis, uanset hvilken medarbejder der starter den, eller hvilken salgskanal ordren kommer fra.
Det er særligt vigtigt for virksomheder med mange B2B-kunder, flere salgskanaler, ERP- og API-integrationer, WooCommerce-butikker, bogføringssystemer eller stærkt automatiserede workflows.
Når den officielle tjeneste er utilgængelig, kan valideringsforsøget registreres, statusmærkes og køres igen senere i stedet for at gå tabt i en manuel fejl. For den konkrete proces kan du læse hvad man gør, når VIES ikke er tilgængeligt.
For virksomheder, der behandler dusinvis eller hundredvis af B2B-ordrer om dagen, fjerner automatisk bevislagring en væsentlig operationel flaskehals.
I stedet for at bygge samme bevislogik ind i hvert enkelt system kan et centralt compliancelag betjene ERP, bogholderi, webshop, CRM og automationsværktøjer samtidigt.
Det er også relevant for softwareleverandører og ERP-vendors. I stedet for at opbygge og vedligeholde egen VIES-infrastruktur kan de integrere med en specialiseret tjeneste, som allerede håndterer valideringsposter, certifikater, overvågning og lagring af beviser.
6 Cloudlagring forbedrer tilgængelighed og understøtter integrationer
Compliance-dokumentation bør ikke afhænge af én persons laptop, én kontorcomputer eller én delt netværksmappe.
Cloudlagring gør poster tilgængelige for autoriserede brugere, når de er nødvendige: når økonomiteamet arbejder eksternt, når revisoren skal have adgang, når ledelsen hurtigt skal svare på et spørgsmål fra skattemyndigheden, eller når dokumentation efterspørges i forbindelse med en formel kontrol.
- →Autoriseret adgang fra hvor som helst: økonomi, ledelse og eksterne rådgivere kan arbejde med samme strukturerede post, når det er nødvendigt.
- →Mindre manuel overførsel: skærmbilleder behøver ikke længere hentes fra ét system og uploades til et andet.
- →Bedre integrationer: valideringsposter kan kobles til WooCommerce-ordreflows, fakturaer, ERP- og API-flows samt Make.com-scenarier.
7 Det kan være en styrke at opbevare beviset uden for ERP
Mange virksomheder antager, at alle compliance-data skal ligge direkte i ERP- eller bogføringssystemet. I praksis er det ofte mere fleksibelt og mere vedligeholdelsesvenligt at opbevare VIES-bevis i et specialiseret eksternt system.
ERP-systemer er ofte stærkt tilpassede, vanskelige at opdatere og begrænsede i deres evne til at gemme eksterne valideringsbeviser korrekt. Et dedikeret compliancelag kan betjene flere systemer samtidigt uden at kræve ændringer i kerneforretningens software, hver gang valideringsprocessen justeres.
For virksomheder med komplekse teknologimiljøer er denne adskillelse ikke en svaghed, men god arkitektur. Kernesystemerne forbliver rene, mens VIESAC fungerer som et specialiseret bevislag for momsvalidering. Det bliver endnu vigtigere i lyset af DRR-rapportering i realtid og stærk ViDA-parathed.
8 Det rigtige spørgsmål er ikke “cloud eller lokalt?”
Kan vi på en pålidelig måde bevise vores beslutning om momsvalidering måneder eller år senere?
Hvis svaret afhænger af skærmbilleder, manuelle mapper, enkelte medarbejdere eller inkonsekvente filnavne, er processen svag, og den juridiske eksponering reel.
Hvis svaret derimod bygger på strukturerede poster, tidsstempler, downloadbare certifikater, sammenkoblede ordrer og fakturaer samt central adgang, bliver processen langt mere forsvarlig. Derfor er cloudlagring af VIES-beviser ikke bare teknisk bekvemmelighed, men en reel forbedring af compliance med direkte juridiske og økonomiske konsekvenser.
9 Konklusion
Lagring af VIES-revisionsbeviser hos en betroet cloudleverandør er en praktisk og pålidelig måde at beskytte virksomheden mod risiko for manglende momsoverholdelse.
Det reducerer manuelle fejl, forhindrer at dokumentation går tabt eller spredes, forbedrer revisionsberedskabet, understøtter integrationer på tværs af forretningssystemer og giver økonomiteam en konsistent og verificerbar basis for at dokumentere momsvalideringsbeslutninger.
VIESAC erstatter ikke det officielle VIES-system. Det tilføjer det forretningslag, der mangler omkring det: strukturerede beviser, officielle konsultationsreferencer, downloadbare certifikater, valideringshistorik, statusovervågning og pålidelig adgang netop når dokumentationen er mest nødvendig. For virksomheder, der regelmæssigt håndterer EU-interne B2B-transaktioner, er dette ikke blot sikrere end manuelle skærmbilleder, men også den mere professionelle og juridisk mere holdbare måde at håndtere momsoverholdelse på.
Byg en VIES-beviskæde, der holder også flere år senere
Manuelle skærmbilleder skalerer ikke til en solid revisionsstrategi. VIESAC hjælper virksomheder med at validere momsnumre, gemme struktureret dokumentation og koble den til ordrer, fakturaer og automatiserede workflows.
Tip
Hvis du vil styrke den interne linkstruktur omkring emnet, så kombiner denne artikel med vores guide om revisionssikker momsvalidering, artiklen om lagring af VIES-certifikater, materialet om håndtering af VIES-nedetid og vores tekst om ViDA-parathed.