Last updated: 18 Oct 2025
Deutschland — Meldemechanismen (FATCA & CRS/AIA)
Wie deutsche Finanzinstitute FATCA- und CRS/AIA-Daten melden: Zuständigkeiten, technische Meldewege, Meldedaten, jährlicher Rhythmus, Fehlerkorrekturen, Datenqualität, Governance – sowie die Schnittstelle zum QI-Regime.
Auf einen Blick
- Zuständig: Bundeszentralamt für Steuern (BZSt) als nationale Sammelstelle.
- FATCA-Modell: Model 1 IGA (Meldung an BZSt, Weiterleitung an IRS).
- Übertragungsweg: Elektronisch über BZSt-Portale/Schnittstellen (zertifikatsbasiert, XML-Formate).
- Erhebungsumfang: Kontoinhaber-/Kontodaten, Steuer-IDs (US-TIN, ggf. DE-Id), Salden, Erträge, Bruttobezüge.
- Rhythmus: jährliche Übermittlung (Zeitpläne per BZSt-Terminplan).
Für wen relevant?
- Banken, Wertpapierfirmen, Verwahrstellen, Fonds/Asset-Manager (je nach Status).
- Versicherungen (relevante kapitalbildende Produkte).
- Sonstige meldepflichtige FI nach FATCA/CRS-Definition.
1) Rollen & Zuständigkeiten
- BZSt: Empfang, Plausibilisierung und Weiterleitung der FATCA-Daten an den IRS; AIA/CRS-Austausch mit Partnerstaaten.
- Institut: Erhebung/Prüfung von Kundenstammdaten (KYC/Tax), Indicia-Prüfung, TIN-Erfassung, Reporting, Korrekturen.
- BaFin/Bundesbank (aufsichtsrechtlich): Überwachung der ordnungsgemäßen Organisation/AML; mittelbare Relevanz für Datenqualität und Governance.
2) Meldewege & Technik
| Pfad | Beschreibung | Hinweise |
|---|---|---|
| BZSt-Portal/Schnittstelle | Elektronische Einreichung strukturierter XML-Dateien (FATCA & CRS) via BZSt-Zugang mit Zertifikat/ELSTER-Zertifikat. | Validierung gegen Schema; Empfangsbestätigungen/Fehlerberichte abrufen und verarbeiten. |
| Registrierung | FATCA-Registrierung beim IRS (GIIN) + nationale Registrierung/Anmeldung beim BZSt für den Datentransfer. | GIIN im Reporting mitführen; Institute ohne gültige GIIN riskieren 30 % US-Quellensteuer auf bestimmte Zahlungen. |
| Formate | FATCA-XML gem. IGA/IRS-Schema; CRS-XML gem. OECD-Schema; Transport–/Verschlüsselungsanforderungen per BZSt-Spezifikation. | Schema-Versionen/Änderungen im Blick behalten; Testeinreichungen vor Produktiv-GoLive sinnvoll. |
3) Meldedaten (Inhalte)
- Identifikatoren: Kontoinhaber (nat. Person/Entität), Adressen, Staatsangehörigkeit(en), US-TIN (falls meldepflichtig), ggf. GIIN von Intermediären.
- Kontoangaben: Kontonummer(n)/IBAN, Kontoart, Jahresend-Saldo bzw. -Wert.
- Erträge/Bezüge: Zinsen, Dividenden, Bruttoerlöse/Veräußerungen; bei Versicherungen relevante Auszahlungen.
- Due-Diligence-Status: Dokumentationsstatus (W-8/W-9/CRS-Self-Cert), Indicia-Prüfung, ggf. Passt-Durch-/Recalcitrant-Status.
4) Rhythmus & Zeitfenster
Die Meldungen erfolgen jährlich. Konkrete Einreichungsfristen veröffentlicht das BZSt in seinen Terminplänen/technischen Hinweisen. Praxisbewährt ist eine interne Sequenz: Stichtags-Extraktion → technische Validierung → Management-Freigabe → Einreichung → Monitoring von Fehlerreports.
5) Datenqualität & Fehlerkorrekturen
- Fehlerberichte (Business/Schema): Nach Übermittlung stellt das BZSt Rückmeldungen bereit (z. B. TIN-Fehler, Adress-/Ländercodes, Betragsfelder).
- Korrekturen: Storno/Neumeldung oder Korrekturdatensätze analog BZSt-Spezifikationen; konsistente Record-Keys vorhalten.
- TIN-Management: Prozess für fehlende/ungültige US-TINs (Monitoring, Kundenansprache, Reasonable Explanation, Nachpflege).
- GIIN-Prüfung: Regelmäßiger Abgleich gegen IRS-FATCA-FDI-Liste (intern als Kontrollmaßnahme dokumentieren).
6) Governance & Kontrollen
Key Controls
- Verantwortliche Rolle (Reporting Owner) + Stellvertretung
- Vier-Augen-Prinzip/Management-Sign-off
- Change-/Release-Prozess bei Schema-Updates
- Audit-Trail (Input-Sourcing, Mapping, Validierung, Einreichung, Korrekturen)
- Schulung (Front/KYC, Tax Ops, IT)
Policies & Schnittstellen
- FATCA/CRS-Policy (inkl. TIN-Escalation, Indicia-Workflow, Dokumentationsregeln)
- Datenschutz/Informationssicherheit (Rechtsgrundlagen, Speicherfristen)
- Schnittstelle zu QI: konsistente W-8/W-9-Daten, „reason to know“, Alignment Kap. 3/4 IRC ↔ IGA-Due-Diligence
FAQ
Wer ist die Meldestelle in Deutschland?
Das BZSt fungiert als zentrale Meldestelle für FATCA (Weiterleitung an den IRS) und für den CRS/AIA-Austausch.
Melden deutsche Institute direkt an den IRS?
Nein, bei Model-1-IGA erfolgt die Übermittlung an das BZSt; dieses leitet die FATCA-Daten an den IRS weiter. Eine IRS-Registrierung (GIIN) bleibt dennoch erforderlich.
Welche Daten werden gemeldet?
Identifikatoren (inkl. US-TIN, soweit erforderlich), Kontonummern, Jahresend-Salden/-Werte sowie relevante Erträge/Bruttobezüge gemäß Schema.
Wie läuft eine Korrektur?
Nach Fehlerreport: Datensatz identifizieren, fachlich/technisch korrigieren und als Korrektur oder Storno/Neumeldung erneut einreichen – entsprechend der BZSt-Vorgaben.