Betriebsprüfung

Die 70 häufigsten Red Flags bei der Gastro-Betriebsprüfung

Wenn der Prüfer deinen Laden betritt, hat er eine Liste im Kopf. Wer die kennt, verliert keine Zeit mit Ausreden und keine 97.000 Euro an Nachzahlung.

Die deutsche Betriebsprüfung ist keine Raterunde. Prüfer arbeiten nach einem festen Katalog an Auffälligkeiten, den wir aus BFH-Urteilen, BMF-Richtlinien, der Prüfsoftware IDEA und der gelebten Prüfungspraxis rekonstruieren können. Wir haben 70 solcher Red Flags systematisch gesammelt — verteilt auf 14 Kategorien. Die gute Nachricht: Wer sie kennt, kann sie entschärfen, bevor der Prüfer klingelt.

In diesem Artikel bekommst du die wichtigsten Flags pro Kategorie, mit konkretem Schwellwert und Rechtsgrundlage. Keine Theorie — Sachen, die in echten Prüfungen zu Hinzuschätzung, Bußgeld oder Strafverfahren geführt haben.

Was ist ein Risikomanagementsystem in der Betriebsprüfung?

Das Risikomanagementsystem (RMS) ist die Vorab-Filtertechnik der Finanzverwaltung nach §88 Abs. 5 AO. Jede Steuererklärung läuft seit 2017 durch rund 3.000 bis 4.000 Parameter, die deinen Betrieb in eine Risikoklasse einordnen — und damit entscheiden, ob die Prüfung kommt.

Ein Gastrobetrieb generiert im Jahr typischerweise Zehntausende Buchungssätze. Der Prüfer hat weder die Zeit, jeden einzeln zu prüfen, noch den Auftrag dazu. Stattdessen fährt er die Kassendaten durch die Software IDEA — Interactive Data Extraction and Analysis, Standard-Werkzeug der deutschen Finanzverwaltung (siehe wie IDEA deine Kasse prüft im Detail). IDEA sucht Muster: Lücken, Häufungen, Abweichungen von statistischen Gesetzen wie Benfords Law. Was IDEA markiert, landet auf dem Schreibtisch — und genau das sind die Red Flags.

Dahinter steht das Risikomanagementsystem (RMS) nach §88 Abs. 5 AO. Seit 2017 läuft jede Steuererklärung durch etwa 3.000 bis 4.000 Parameter. Wer in Risikoklasse 1 landet, wird zu 100 Prozent geprüft. Wer in Risikoklasse 3 landet, passiert unbehelligt. Dazwischen: Stichprobe.

Kategorie 1: Kassen- und Buchführungsmängel

Das hier ist die Königsklasse (siehe auch die 13 häufigsten Kassenmängel im Detail). Formelle Mängel an der Kasse lösen sofortige Schätzungsbefugnis aus, ganz ohne dass der Prüfer deine Zahlen widerlegen muss (§158 AO).

FlagRechtsgrundlage
Stornos nicht separat im Z-BonBFH XI B 2/18
Kassensystem objektiv manipulierbarBFH X R 3/22
Kassenberichte vernichtetBFH X B 18-20/23
Fehlende Bedienungsanleitungen / ProgrammierprotokolleBFH X R 20/13
Fehlende VerfahrensdokumentationBFH X R 19/21 v. 14.12.2022
Kasse nicht beim Finanzamt gemeldet§146a Abs. 4 AO (seit 2025)
Rechnungslücken / Nummernlücken§14 Abs. 4 UStG
Nullbon-Häufung ohne BegründungPrüfungspraxis
Z-Bon-Zeit-Anomalien (z. B. 03:00 Uhr bei Schluss um 22:00)IDEA Zeitreihe
Verstoß gegen Belegausgabepflicht§146a Abs. 2 AO
Der teuerste Einzelfehler:

Ein Kassensystem, das nicht beim Finanzamt gemeldet ist (§146a Abs. 4 AO) oder dessen TSE-Signatur-Counter Lücken aufweist, trifft den Gastronomen doppelt: formeller Mangel plus Verdacht auf Zapper-Software. Das ist kein Kavaliersdelikt — das ist der Einstieg in die Steuerfahndung.

Kategorie 2: Abweichungen von Richtsätzen

Die BMF-Richtsatzsammlung für Gastronomen ist seit 2022 unverändert — trotz Inflation (siehe BMF-Richtsätze 2024/25 für Gastronomen im Detail). Trotzdem vergleicht der Prüfer dein Ergebnis damit. Die Ampel ist einfach:

Beispiel Pizzeria: Mittelwert 285 Prozent, Minimum 213 Prozent. Wer unter 213 Prozent liegt, wird automatisch gefragt. Seit dem BFH X R 19/21 vom 18.06.2025 hat die Richtsatzsammlung allerdings Risse bekommen: Der BFH stellt klar, dass der interne Betriebsvergleich Vorrang hat vor der externen Schätzung. Für Cafés mit hoher Kaffee-Marge zeigt das die Kaffee-Kalkulation gegen Richtsätze exemplarisch. Gute Nachricht für alle, die mit sauberer Dokumentation arbeiten.

Weitere typische Trigger in dieser Kategorie:

Kategorie 3: Manipulationsverdacht durch IDEA

Wenn der Prüfer deine Kasse auf einem USB-Stick kriegt, läuft in seinem Büro eine Testreihe ab. Die Software sucht nach statistischen Fingerabdrücken von Manipulation (Hintergrund: IDEA-Software, so prüft das Finanzamt deine Kasse):

Kategorie 4: Umsatzsteuer-Fehler

Das ist die Kategorie, die aktuell die meisten Nachzahlungen auslöst — weil sich die Rechtslage seit 2020 dreimal geändert hat (vertieft im Beitrag Inhaus vs. Außer-Haus — die 7/19%-Falle).

Die häufigsten Umsatzsteuer-Fallen:

Kategorie 5: Schätzungs-Methoden außerhalb der Kasse

Wenn der Prüfer deinen Kassendaten nicht glaubt, fängt er an, außerhalb zu rechnen. Und das wird richtig unangenehm:

Kategorie 6: Personal und Zoll

Das Finanzamt prüft oft parallel mit der Finanzkontrolle Schwarzarbeit (FKS) des Zolls. Die typischen Findings:

Kategorie 7: Waren und Inventur

Kategorie 8: Kontrollmitteilungen und Drittquellen

Der Prüfer kommt nicht blind. Er hat längst Daten aus anderen Quellen:

Kategorie 9: Verpackungen als Umsatz-Indikator

Die unterschätzte Prüfmethode. Ein Pizzakarton gleich eine Take-Away-Pizza. Abweichung über 5 Prozent zwischen Karton-Einkauf und Take-Away-Umsatz führt zu Nachfrage, über 10 Prozent zu Hinzuschätzung.

Zusätzliches Risiko: Die LUCID-Registrierung nach §34 VerpackG. Wer sie nicht hat, kann Bußgeld bis 200.000 Euro kassieren. Das VerpackG hat in den letzten Jahren massiv an Prüfungsdichte gewonnen.

Kategorie 10: Feiertage, Saison und Event

Kategorie 11: Rabatt, Happy Hour, Gutschein

Kategorie 12: Verfahrensdokumentations-Mängel

Seit dem BFH X R 19/21 vom 14.12.2022 ist klar: Keine Verfahrensdokumentation ist ein formeller Mangel, der allein schon Schätzungsbefugnis auslösen kann. Typische Untermängel:

Kategorie 13: Spezial-Gastro-Konzepte

Manche Konzepte haben ihre ganz eigenen Fallstricke:

Kategorie 14: Kasse-interne Findings

Was ein einziger Red Flag kosten kann

Die Rechnung ist einfach und ernüchternd. Nehmen wir den USt-Altfall (D1): 1 Million Euro Umsatz, 40% Speisen Inhouse, 2 Jahre falsch gebucht. Macht 97.000 Euro Nachzahlung plus Zinsen nach §233a AO. Kombinieren sich mehrere Flags — zum Beispiel USt-Fehler plus Nullbon-Häufung plus nicht gebuchter Eigenverbrauch — landest du schnell bei 200.000 bis 500.000 Euro Gesamtrisiko. Plus Strafverfahren.

Zum Vergleich: Ein Betriebsprüfer-Honorar beim spezialisierten Steuerberater liegt zwischen 3.000 und 15.000 Euro. Eine eigene IDEA-Vorphase beim Steuerberater kostet ebenfalls fünfstellig. Wer sich vorher anschaut, was der Prüfer sehen wird, spart das Vielfache.

Was du heute tun kannst

Drei Dinge, die sofort wirken:

  1. Verfahrensdokumentation aufsetzen oder aktualisieren. Das ist der formelle Mangel mit dem höchsten Hebel. Ein Dokument, das erklärt, wie deine Kasse läuft, welche Stornogründe normal sind und wer geschult ist. BFH X R 19/21 ist klar: Ohne VD kannst du geschätzt werden.
  2. Stornoquote und Storno-Gründe sauber dokumentieren. Jeder Storno bekommt einen Grund-Katalog-Eintrag. Wer wann warum. Das entschärft die IDEA-Findings im Voraus.
  3. USt-Altfälle 2024 und 2025 prüfen lassen. Wenn in deiner DSFinV-K Speisen Inhouse falsch mit 7% gebucht sind, ist das der teuerste Einzelfehler. Je früher du das siehst, desto einfacher die Korrektur.

Häufige Fragen

Was ist das wichtigste Red Flag bei einer Gastro-Betriebsprüfung?

Formelle Kassenmängel. Fehlen Verfahrensdokumentation, Programmierprotokolle oder sind Stornos nicht sauber im Z-Bon ausgewiesen, hat das Finanzamt direkte Schätzungsbefugnis nach §158 AO — bestätigt durch BFH X R 3/22 und XI B 2/18. Das schlägt jedes andere Risiko.

Ab welcher Abweichung vom BMF-Richtsatz droht eine Hinzuschätzung?

Liegt dein Rohgewinnaufschlag unter dem Minimalwert deiner Gewerbeklasse, ist das ein Auto-Flag. Beispiel Pizzeria: Mittel 285%, Minimum 213%. Unter 213% fragt der Prüfer konkret nach. BFH X R 19/21 vom 18.06.2025 hat aber klargestellt: Der interne Betriebsvergleich hat Vorrang vor der externen Richtsatz-Schätzung.

Wie hoch darf die Stornoquote sein?

Unter 3% ist normal. Über 5% fordert der Prüfer Einzelbelegprüfung. Über 15% in einer Schicht oder bei einem Kellner ist ein Red Flag mit hoher Eskalationsgefahr. Stornos nach 22 Uhr werden besonders kritisch geprüft.

Was passiert bei Verstoß gegen die Belegausgabepflicht?

Seit 01.01.2020 musst du nach §146a Abs. 2 AO jedem Kunden einen Beleg anbieten — auch wenn er ihn nicht mitnimmt. Die Erstellungspflicht besteht trotzdem. Das ist ein formeller Mangel mit Schätzungsfolge und Bußgeldrisiko.

Kann der Prüfer wirklich meinen Instagram-Account auswerten?

Die Rechtslage ist strittig, aber in der Praxis passiert es. Social-Media-Posts mit Zeitstempel, Google-Rezensionen als Gäste-Indiz, Reservierungssysteme wie Resmio oder TheFork — alles exportierbar. Für den Datenschutzverstoß-Vorwurf im Einzelfall fehlt bislang die höchstrichterliche Klärung.

Quellen