EORI-Validierung, Audits & REST-API: EU- & UK-Zoll- und KYB-Leitfaden

1Was ist eine EORI-Nummer? Gesetzliche und regulatorische Grundlagen

Eine EORI-Nummer (Economic Operators Registration and Identification) ist ein eindeutiges Identifikationsmerkmal, das von den Zollbehörden vergeben wird, um gewerbliche Warenbewegungen beim Eingang, Transit oder Ausgang aus dem Zollgebiet zu überwachen. Ohne aktive EORI können Unternehmen weder Einfuhr- noch Ausfuhranmeldungen abgeben, Zollvertreter bevollmächtigen oder Sendungen aus der zollamtlichen Überwachung freigeben.

Die regulatorische Struktur unterscheidet sich je nach Rechtsraum grundlegend:

• →Europäische Union (EU): Vorgeschrieben durch Verordnung (EU) Nr. 952/2013 (Unionszollkodex, UZK), Artikel 9, und die Delegierte Verordnung (EU) 2015/2446. Die Nummer besteht aus einem zweistelligen ISO-Ländercode gefolgt von bis zu 15 alphanumerischen Zeichen (z. B. DE123456789012). Alle Zolldatenbanken der 27 EU-Staaten synchronisieren sich mit dem zentralen EOS DDS2-System (Economic Operators System) der Europäischen Kommission.
• →Großbritannien (UK): Nach dem Brexit unterliegt Großbritannien dem Taxation (Cross-border Trade) Act 2018 und nutzt den Customs Declaration Service (CDS). UK-EORIs beginnen mit dem Präfix GB gefolgt von 9 oder 12 Ziffern (z. B. GB123456789000). GB-EORIs werden ausschließlich von HM Revenue & Customs (HMRC) verwaltet und sind vollständig vom EU-EOS-Register getrennt.
• →Nordirland (Windsor Framework): Unter dem Windsor-Abkommen und dem Nordirland-Protokoll benötigen Unternehmen, die Waren zwischen Nordirland und der EU oder zwischen Nordirland und Großbritannien transportieren, eine spezielle XI-EORI-Nummer (z. B. XI123456789000). XI-EORIs werden bei HMRC registriert, aber von den EU-Zollsystemen anerkannt.
• →Europäische Nicht-EU-Staaten: Länder wie die Schweiz (CH) und Norwegen (NO) nehmen nicht am EORI-System teil. Die Schweiz nutzt ihre nationale Unternehmens-Identifikationsnummer (UID/CHE), Norwegen das Brønnøysund-Register (MVA).

2USt-IdNr. vs. EORI: Warum eine Nummer allein nicht ausreicht

Einer der häufigsten Fehler in der europäischen Handelslogistik ist die Annahme, eine gültige USt-IdNr. decke automatisch zollrechtliche Vorgänge ab – oder umgekehrt. Beide Kennungen unterliegen völlig getrennten Rechtsnormen, dienen unterschiedlichen Behörden und liegen in getrennten Systemen.

Verkauft beispielsweise ein EU-Lieferant Waren an einen britischen Käufer, kann das Geschäft nicht mit nur einer Nummer rechtssicher abgewickelt werden. Die USt-IdNr. sichert die steuerfreie Rechnungsstellung, während die EORI die Zollabfertigung in Rotterdam, Antwerpen, Calais und Dover ermöglicht.

3Wie die Kombination aus USt-IdNr. + EORI bis zu 95 % der KYB- & Lieferantenprüfung löst

In Einkauf, Logistik und B2B-Buchhaltung ist die Know Your Business (KYB)-Prüfung oft langwierig, teuer und fehleranfällig. Statische Wirtschaftsauskunfteien hinken offiziellen Registern oft Wochen hinterher. Der kombinierte Echtzeit-Abgleich von USt-IdNr. und EORI-Nummer deckt bis zu 95 % aller operativen B2B-Lieferanten- und Compliance-Prüfungen in Europa ab:

1. Echtzeit-Nachweis der Rechtsfähigkeit

Ein aktiver Status in VIES und EOS belegt in Echtzeit, dass das Unternehmen bei Finanz- und Zollbehörden geführt wird. Schein- oder gelöschte Firmen fallen sofort durch.

2. Stammdatenabgleich über zwei Register

VIESAC gleicht Firmenname und Meldeadresse über Steuer- und Zollbehörden ab. Abweichungen zwischen Rechnung, Finanzamt und Zoll entlarven Briefkastenfirmen umgehend.

3. Außenhandels-Legitimation

Wer als Exporteur oder Spediteur auftritt, benötigt zollrechtliche Zulassung. Die EORI stellt sicher, dass der Partner berechtigt ist, Waren durch den Zoll zu schleusen.

4. Schutz vor Karussell- & Vorsteuerbetrug

Finanzbehörden nutzen die Durchgriffshaftung (§ 25d UStG) bei Beteiligung an Umsatzsteuerkarussellen. Gespeicherte, zeitgestempelte Nachweise belegen die Erfüllung der Sorgfaltspflicht.

Automatisieren Sie 95 % Ihrer B2B-Lieferantenprüfung

Validieren Sie Geschäftspartner gleichzeitig über Steuer- und Zollregister, bevor Verträge gezeichnet oder Rechnungen freigegeben werden. Schützen Sie sich vor Steuernachforderungen.

Kostenlose KYB-Prüfung starten Online-Checker testen

Durch die duale USt- und EORI-Prüfung beim Lieferanten-Onboarding senken Unternehmen bis zu 95 % des manuellen Prüfaufwands und errichten eine manipulationssichere Compliance-Schranke.

4So funktioniert die EORI-Validierung: EU EOS DDS2 & UK HMRC

Die EORI-Prüfung ist keine einfache Syntax-Prüfung per Regex. Nummern müssen live gegen Behördensysteme abgeglichen werden, die tägliche Löschungen, Sperrungen und Adressänderungen abbilden.

Abfrage des EU EOS DDS2

Für alle 27 EU-Mitgliedstaaten (z. B. DE, FR, IT, ES, PL, NL, GR) fragt VIESAC das EOS DDS2 der Europäischen Kommission (GD TAXUD) ab, bestätigt den Status und ruft hinterlegte Firmen- und Adressdaten ab.

Abfrage der HMRC Produktions-API

Großbritannien-Registrierungen (GB) liegen nicht im EU-EOS. VIESAC fragt die offizielle Check an EORI Number API von HMRC in Echtzeit über direkte Produktionsschnittstellen ab.

Transparenz bei vertraulichen Adressen: Gemäß Artikel 14 der UZK-DelVO können Wirtschaftsbeteiligte verlangen, dass ihre Anschrift in öffentlichen Abfragen nicht offengelegt wird. In diesem Fall meldet das Register den Status VALID, blendet aber Adressfelder aus. VIESAC dokumentiert dies präzise im Zertifikat, um fälschliche Systemablehnungen im Einkauf zu verhindern.

5VIESAC Hybrid-Audits: Einzelprüfung vs. Dualer Nachweis

Eine formlose Browserabfrage zeigt nur den Momentanwert. Fordert ein Betriebsprüfer Jahre später den Nachweis, genügen einfache Notizen nicht. VIESAC erstellt unveränderliche, rechtssichere Audit-Nachweise.

Jedes VIESAC-Audit erzeugt ein kryptografisches Aktenzeichen, einen ISO-Zeitstempel, den Behörden-Rohdaten-Payload und einen signierten PDF-Audit-Report für ERP-Rechnungen und Zollakten.

6Entwickler-Guide: VIESAC EORI-Validierung & Hybrid-Audit REST-API

Entwickler können EORI-Prüfungen in ERP-Systeme (SAP, Microsoft Dynamics 365, Oracle, Odoo), TMS, WMS und Shopsysteme über die VIESAC REST-API integrieren.

1. Echtzeit-EORI-Prüfung

Für synchrone Abfragen in Formularen oder Bestellprüfungen nutzen Sie den schlanken Validierungs-Endpunkt:

GET /api/v1/eori/validate?eori=DE123456789012
Authorization: Bearer YOUR_VIESAC_API_KEY

2. Erstellen eines Hybrid-Audits (USt + EORI)

Für die vollständige 95%-KYB-Prüfung mit Bestell-/Rechnungsverknüpfung und dualen Zertifikaten:

POST /api/v1/audits
Authorization: Bearer YOUR_VIESAC_API_KEY
Content-Type: application/json

{
  "type": "vat_eori",
  "country_code": "DE",
  "vat_number": "123456789",
  "eori_number": "DE123456789012",
  "order_number": "PO-2026-8941",
  "invoice_number": "INV-2026-4412"
}

3. Python-Integrationsbeispiel

Integrieren Sie hybride Compliance-Prüfungen in Python-Microservices oder Automatisierungsskripte:

import requests

API_KEY = "viesac_live_your_api_key_here"
HEADERS = {"Authorization": f"Bearer {API_KEY}", "Content-Type": "application/json"}

payload = {
    "type": "vat_eori",
    "country_code": "FR",
    "vat_number": "12345678901",
    "eori_number": "FR12345678901000",
    "order_number": "ORD-FR-2026-902"
}

response = requests.post("https://viesac.eu/api/v1/audits", json=payload, headers=HEADERS)
data = response.json()

if data.get("status") == "valid" and data.get("eori_status") == "valid":
    print("KYB Verified: Both VAT and EORI active.")
    print("VAT Certificate PDF:", data.get("certificate_url"))
    print("EORI Certificate PDF:", data.get("eori_certificate_url"))
else:
    print(f"Compliance Alert: VAT={data.get('status')}, EORI={data.get('eori_status')}")

Die API liefert vollständige JSON-Antworten mit Validierungsstatus, Unternehmensdaten, Konsultationsnummern und direkten Download-Links zu prüfbereiten PDF-Zertifikaten.

7Dauerüberwachung & ERP-Stammdaten-Hygiene

Eine einmalige EORI-Prüfung beim Onboarding schützt nicht vor späteren Löschungen oder Sperrungen. Wird die EORI eines Lieferanten gesperrt, während ein Container auf See ist, wird die Fracht im Zielhafen sofort gestoppt.

• →Massenabgleich von Stammdaten: Nutzen Sie VIESAC Bulk Audit, um Ihren gesamten ERP-Kreditorenbestand automatisiert auf inaktive USt- und EORI-Nummern zu prüfen.
• →Automatische Dauerüberwachung: Aktivieren Sie Monitoring-Zyklen für kritische Spediteure und Lieferanten. Webhooks warnen sofort, wenn sich der Zollstatus eines Partners ändert.
• →Vorbereitung auf ViDA 2026: Mit den ViDA-Vorgaben (VAT in the Digital Age) und Echtzeit-Meldepflichten ist eine fehlerfreie Abstimmung von Steuer- und Zolldaten unverzichtbar.

8Häufige Fehler bei der EORI-Prüfung vermeiden

• →EORI-Nummern im EU-VIES abfragen: VIES prüft ausschließlich EU-Umsatzsteuernummern. Die Eingabe einer EORI in VIES führt unweigerlich zu einer Ungültig-Meldung.
• →GB-Nummern im EU-EOS suchen: Seit dem Brexit führt HMRC die britischen Nummern separat. Ein EU-EOS-Check für eine gültige GB-EORI meldet falsch „nicht gefunden". Nutzen Sie den UK-EORI-Validator.
• →Griechenland EL und GR verwechseln: Die Angabe von EL bei griechischen Zollerklärungen schlägt fehl. Griechenland verlangt GR für EORI.
• →Handelsregisternummern als EORI nutzen: Eine nationale Handelsregisternummer (z. B. deutsches HRB, französisches SIREN, UK Companies House) ist keine EORI-Nummer.
• →Sich auf Browser-Screenshots verlassen: Screenshots besitzen weder Zeitstempel noch kryptografische Beweiskraft und werden von Betriebsprüfern regelmäßig verworfen.

10Offizielle Primärquellen und Rechtsgrundlagen

Die Prüfungs- und Audit-Architektur von VIESAC basiert direkt auf gesetzlichen Vorgaben und amtlichen Registern:

• →Europäische Kommission GD TAXUD: Economic Operators System (EOS DDS2) — das offizielle EU-Zentralportal zur EORI-Prüfung.
• →Unionszollkodex (UZK): Verordnung (EU) Nr. 952/2013 des Europäischen Parlaments und des Rates über den Zollkodex der Union (Artikel 9).
• →HM Revenue & Customs (HMRC): Check an EORI Number Service und die offizielle HMRC Developer Hub EORI-API.
• →Windsor Framework Leitfaden: Vorschriften der britischen Regierung zum Warenverkehr von und nach Nordirland unter Verwendung des Präfixes XI.

Hinweis: VIESAC ist eine unabhängige Compliance- und Audit-Plattform. Verweise auf staatliche Register (EU EOS DDS2, HMRC, GD TAXUD) beschreiben Datenquellen und Rechtsnormen; sie begründen keine behördliche Trägerschaft oder Partnerschaft.