Server und digitale Infrastruktur als Betriebsstätte

Das Wichtigste im Überblick

Eine Website, Domain, App oder Software ist nicht schon deshalb eine Betriebsstätte, weil sie in einem anderen Staat abrufbar ist. Zu prüfen ist die physische Infrastruktur: Steht dem Unternehmen ein bestimmter Server oder eine andere feste Einrichtung tatsächlich zur Verfügung, bleibt sie hinreichend ortsfest und werden durch sie Unternehmensfunktionen ausgeübt? Gewöhnliches Hosting auf der Infrastruktur eines unabhängigen Anbieters verschafft dem Website-Unternehmen nach der aktuellen OECD-Auslegung regelmäßig keine Verfügungsmacht über Server und Standort.

Auch ein vollständig automatisierter Serverbetrieb kann ohne Personal am Standort eine Betriebsstätte begründen. Umgekehrt reichen Eigentum, Miete, ein technischer Standort oder die Bezeichnung als „Cloud“ nicht allein. Im Deutschland-Spanien-Fall sind die innerstaatlichen Anknüpfungen beider Staaten und anschließend der eigenständige Betriebsstättenbegriff des konkret anwendbaren DBA zu trennen. Seit dem 1. Januar 2025 greift die dortige Ausnahme nur, wenn die betreffende Tätigkeit oder Gesamttätigkeit vorbereitender Art ist oder eine Hilfstätigkeit darstellt.

Ein positiver Betriebsstättenbefund ordnet nicht automatisch den Gesamtumsatz oder Gesamtgewinn dem Serverstaat zu. Besteuerungsrecht und Gewinnzurechnung sind gesondert zu prüfen. Für eine Server-Betriebsstätte ohne maßgebliche Personalfunktion verlangt die deutsche Verwaltungspraxis eine Funktions-, Vermögens- und Risikoanalyse; ein geringer oder gar kein zurechenbarer Gewinn ist danach möglich, aber kein Automatismus.

Der fachliche Prüfstand ist der 16. September 2026. Im Einzelfall ist die Norm- und Abkommensfassung des betroffenen Besteuerungs-, Veranlagungs- oder Erhebungszeitraums maßgeblich. Die Aussagen zum DBA Deutschland-Spanien gelten nur für die hier behandelte, ab 1. Januar 2025 dargestellte Fassung und dürfen nicht pauschal auf frühere Zeiträume oder andere Staaten übertragen werden.

Der Prüfweg: Recht, Hardware, Ort und Funktion

Serverfälle werden nicht vom technischen Produktnamen her gelöst. Website, Domain, App, Software, Daten, virtueller Server, physischer Host-Server, Rack, Rechenzentrumsfläche und Personal sind getrennte Prüfgegenstände. Erst die vollständige Kette zeigt, ob eine physische Einrichtung vorliegt, ob sie dem Unternehmen zur Verfügung steht, ob sie hinreichend ortsfest ist, welche Geschäftstätigkeit dort ausgeübt wird und welche Rechtsfolge das innerstaatliche Recht sowie ein anwendbares DBA daran knüpfen.

Innerstaatlicher Betriebsstättentatbestand, DBA-Betriebsstätte, Vertreterbetriebsstätte, staatliches Besteuerungsrecht und Gewinnzurechnung sind eigenständige Prüfungen. Der OECD-Kommentar hilft bei der Auslegung eines am OECD-Muster orientierten Abkommens. Er begründet aber keine unmittelbare Steuerpflicht und ersetzt weder das innerstaatliche Gesetz noch das konkret anwendbare DBA.

Fehlt die Geräteidentität oder die Abgrenzung zwischen virtueller und physischer Infrastruktur, kann nicht festgestellt werden, ob überhaupt ein körperlicher Prüfgegenstand des Unternehmens vorliegt. Fehlen Angaben zum tatsächlichen Nutzungsbild sowie zu Vertrags- und Kontrollverhältnissen, bleibt die Verfügungsmacht offen. Ohne konkrete Standorte, Wechsel, Laufzeiten und Belegung ist keine Aussage zur Ortsfestigkeit möglich. Ohne Prozesslandkarte bleibt offen, ob eine Funktion nur unterstützt oder das Kerngeschäft ausführt. Und ohne Staat, Zeitraum und anwendbares Abkommen gibt es keine belastbare DBA-Aussage.

Website, Hosting und eigener Server

Nach dem OECD-Kommentar sind Website, Software und elektronische Daten keine körperlichen Gegenstände. Sie besitzen für sich keinen Ort, der eine feste Geschäftseinrichtung bilden könnte. Der physische Server ist dagegen ein Gerät mit einem realen Standort. Dieser Standort kann für das Unternehmen, das den Server betreibt, ein fester Geschäftsort sein. Das ist nur eine Möglichkeit: Verfügungsmacht, Ortsfestigkeit, ausgeübte Unternehmensfunktion und eine mögliche Ausnahme müssen weiterhin geprüft werden.

Beim gewöhnlichen Hosting betreibt ein unabhängiger Internetdienstleister seine eigene Hardware. Nach dem aktuellen OECD-Kommentarstand stellt ein typischer Hostingvertrag dem Website-Unternehmen Server und Standort regelmäßig nicht zur Verfügung. Das gilt auch dann, wenn der Kunde einen bestimmten Server oder einen bestimmten Standort für das Hosting auswählen durfte. Ungewöhnliche vertragliche oder tatsächlich ausgeübte Kontrollrechte können eine andere Würdigung erfordern.

Besitzt oder mietet ein Unternehmen einen Server und betreibt es ihn selbst, kann die physische Einrichtung ihm zur Verfügung stehen. Eigentum, Miete, Zugriffs- und Weisungsrechte sowie eigener Betrieb sind dafür gewichtige Indizien, aber weder einzeln noch zusammen ein Automatismus. Entscheidend bleibt die effektive Nutzungsmacht nach dem tatsächlichen Nutzungsbild. Ebenso wenig entscheidet die Bezeichnung „dediziert“, „Managed Server“, „Colocation“, „Cloud“, „CDN“ oder „Edge“ den Steuerfall.

Eine Website ist nach dem OECD-Kommentar auch keine Person. Sie kann deshalb nicht selbst als Agent eine Vertreterbetriebsstätte begründen. Ein unabhängiger Internetdienstleister ist regelmäßig ebenfalls kein Agent des Website-Unternehmens; eine Vertreterbetriebsstätte über den Dienstleister kommt nach der OECD-Auslegung nur unter sehr ungewöhnlichen Umständen in Betracht. Handeln tatsächliche natürliche oder juristische Personen, sind der Vertretertatbestand des konkret anwendbaren DBA, Vollmachten und deren gewöhnliche Ausübung, Unabhängigkeit und gewöhnliche Geschäftstätigkeit eigenständig zu prüfen. Dieser Personenpfad kann nicht aus der Serverprüfung abgeleitet werden.

Verfügungsmacht und Ortsfestigkeit

Verfügungsmacht und Ortsfestigkeit sind zwei getrennte Merkmale. Verfügungsmacht fragt nach der effektiven Nutzungsmacht des Unternehmens über die Einrichtung; ein formales rechtliches Nutzungsrecht ist nach der OECD-Auslegung nicht zwingend. Maßgeblich sind das tatsächliche Nutzungsbild, Dauer und Umfang der Präsenz oder Nutzung sowie die dort ausgeübten Tätigkeiten. Eigentum, Miete, Zugriffs-, Administrations-, Weisungs-, Austausch- und Sperrrechte sowie eigener Betrieb sind dafür Indizien oder Beispiele, keine universell kumulativen Voraussetzungen.

Ortsfestigkeit fragt dagegen, ob der Server tatsächlich an einem bestimmten Ort für einen hinreichenden Zeitraum verbleibt. Dass ein Server abstrakt bewegt oder ausgetauscht werden kann, schließt die Festigkeit nach dem OECD-Kommentar nicht aus. Umgekehrt beweisen eine statische IP-Adresse, ein dauerhaft erreichbarer virtueller Dienst oder eine unveränderte Domain nicht, dass ein bestimmter physischer Server an einem Ort geblieben ist.

Eine für alle Staaten und Prüfungsebenen einheitliche Serverfrist gibt es nicht. Für § 12 Satz 1 AO legt die deutsche Finanzverwaltung jedoch eine tatsächliche oder geplante Ortsbindung von mindestens sechs Monaten zugrunde; die zeitliche Festigkeit wird bei erfüllten Voraussetzungen bereits ab der erstmaligen Ortsbindung angenommen (BMF-Schreiben vom 18. Juni 2026, Randnummern 12 und 13). Davon getrennt sind die ausreichende Dauer nach Artikel 5 Absatz 1 DBA und die besonderen Bau- und Montagefristen des § 12 Satz 2 Nummer 8 AO beziehungsweise Artikels 5 Absatz 3 DBA zu prüfen. Die deutsche Sechsmonatsannahme ist keine weltweit geltende Schonfrist für Server.

Sind das tatsächliche Nutzungsbild einschließlich Dauer und Umfang, Hosting-, Colocation-, Miet- und Serviceverträge, Zugriffsrechte oder die tatsächliche Durchführung unklar, endet die Verfügungsmachtprüfung ohne positives oder negatives Ergebnis. Dasselbe gilt für die Ortsfestigkeit, wenn konkrete Standorte, Umzüge, Hardwareaustausch, Failover, Laufzeiten oder tatsächliche Belegung nicht dokumentiert sind.

Automatisierter Betrieb ohne Personal

Personal am Serverstandort ist nach dem OECD-Kommentar keine zwingende Voraussetzung. Ein Unternehmen kann erforderliche Geschäftstätigkeiten durch eine ihm zur Verfügung stehende Einrichtung vollständig automatisch ausüben. Fehlendes Personal schließt deshalb eine Betriebsstätte nicht aus.

Das gilt nicht umgekehrt als Begründungsautomatismus. Auch ein vollautomatischer Betrieb braucht einen körperlichen Prüfgegenstand, tatsächliche Verfügungsmacht, einen hinreichend festen Ort, eine Unternehmensfunktion und die Prüfung der anwendbaren Ausnahme. Ein fernadministrierter Prozess oder ein autonom laufender Code beweist für sich weder den Ort noch die Verfügung über die darunterliegende Hardware.

Personallosigkeit beantwortet auch die Gewinnfrage nicht. Für eine bereits anerkannte Server-Betriebsstätte ohne maßgebliche Personalfunktion verlangt die deutsche Verwaltungsauffassung eine Analyse der automatisierten Funktionen, der eingesetzten Vermögenswerte und der übernommenen Risiken. Erst diese eigenständige Analyse führt in die Gewinnzurechnung.

Hilfstätigkeit oder Kernfunktion

Die technische Tätigkeit des Servers muss in das konkrete Gesamtgeschäft eingeordnet werden. Nach dem OECD-Kommentar gelten eine reine Kommunikationsverbindung, Werbung, die Spiegelung von Informationen zur Sicherheit oder Effizienz, die Sammlung von Marktdaten und die Bereitstellung von Informationen im Allgemeinen als vorbereitende oder hilfsweise Funktionen. Diese Liste ist weder abschließend noch erzeugt sie eine sichere Ausnahme. Entscheidend sind sämtliche tatsächlich ausgeübten Funktionen und ihre Bedeutung für das Geschäftsmodell.

Sind die Serverfunktionen ein wesentlicher und bedeutender Teil des Gesamtgeschäfts oder führen sie andere Kernfunktionen aus, gehen sie nach der OECD-Auslegung über eine vorbereitende oder hilfsweise Tätigkeit hinaus. Besteht zugleich ein fester Geschäftsort und sind die weiteren Voraussetzungen erfüllt, kann eine Betriebsstätte vorliegen.

Für einen Onlinehändler nennt der OECD-Kommentar ein enges Beispiel: Schließt der Server automatisch Verträge mit Kunden, verarbeitet er Zahlungen und steuert er die Produktlieferung, sind diese typischen Verkaufsfunktionen nicht lediglich vorbereitend oder hilfsweise. Das Ergebnis darf nicht auf jedes Geschäftsmodell oder auf einzelne technische Teilschritte übertragen werden. Verfügungsmacht und Ortsfestigkeit müssen weiterhin feststehen.

Ohne Prozesslandkarte, Zweck, Abhängigkeiten und Funktionsänderungen ist keine belastbare Einordnung als vorbereitend, hilfsweise, wesentlich oder Kernfunktion möglich.

E-Commerce, Lager und Fulfillment

Bei Onlinehandel und Plattformgeschäft dürfen Server, Lager, Auslieferung, Retouren, Zahlungsabwicklung und Kundendienst nicht zu einem einzigen technischen Etikett zusammengezogen werden. Für jeden Ort ist zu ermitteln, welche Einrichtung dem Unternehmen zur Verfügung steht und welche Funktion dort tatsächlich ausgeübt wird. Ein fremder Fulfillment-Dienstleister begründet nicht schon durch Lagerung oder Versand eine Server-Betriebsstätte; eigene oder verfügbare Lagerflächen, Personal- oder Vertreterfunktionen können jedoch einen eigenständigen Betriebsstättenpfad eröffnen.

Im DBA Deutschland–Spanien gilt seit 1. Januar 2025 auch für Lagerung, Ausstellung, Auslieferung, Einkauf und kombinierte Tätigkeiten die Voraussetzung, dass die betreffende Tätigkeit oder die Gesamttätigkeit der festen Geschäftseinrichtung vorbereitender Art oder eine Hilfstätigkeit ist. Ob das bei einem vertriebsentscheidenden Warenlager, Same-Day-Fulfillment oder einer eng mit dem automatisierten Verkauf verbundenen Infrastruktur noch zutrifft, hängt vom Geschäftsmodell ab.

Die weitergehende Anti-Fragmentierungsregel des Artikels 13 Absatz 4 BEPS-MLI, die Tätigkeiten an verschiedenen Orten oder durch eng verbundene Unternehmen zusammenführen kann, ist im ab 2025 wirksamen synthetisierten Text des DBA Deutschland–Spanien nicht in Artikel 5 eingefügt. Sie darf deshalb für dieses Abkommen nicht wie geltender Vertragstext angewandt werden. Gleichwohl sind mehrere Funktionen am selben festen Ort nach Artikel 13 Absatz 2 BEPS-MLI als Gesamttätigkeit zu würdigen; getrennte Orte, verbundene Unternehmen und Vertretertatbestände bleiben jeweils vollständig zu prüfen.

Deutschland und Spanien getrennt prüfen

Die innerstaatlichen Regeln beider Staaten sind zuerst jeweils eigenständig anzuwenden. Ein positiver innerstaatlicher Befund entscheidet aber noch nicht, ob ein DBA dem Staat das Besteuerungsrecht belässt oder begrenzt.

In Deutschland liegt eine Betriebsstätte nach § 12 Satz 1 AO nur vor, wenn der physische Server oder die andere Hardware eine feste Geschäftseinrichtung oder Anlage ist, die der Tätigkeit des Unternehmens dient. Ein technischer Standort allein genügt nicht. Website, Software und Daten dürfen nicht mit der physischen Einrichtung gleichgesetzt werden.

Für eine Körperschaft, Personenvereinigung oder Vermögensmasse ohne Sitz und ohne Geschäftsleitung im Inland kann § 2 Nr. 1 KStG eine beschränkte Körperschaftsteuerpflicht mit den inländischen Einkünften begründen. § 49 Abs. 1 Nr. 2 Buchst. a EStG ordnet gewerbliche Einkünfte, für die im Inland eine Betriebsstätte unterhalten oder ein ständiger Vertreter bestellt wird, den inländischen Einkünften zu. Diese Regeln verlangen weiterhin die Feststellung des Rechtsträgers, von Sitz und Geschäftsleitung, Einkunftsart, Zurechnung und DBA-Wirkung. Sie sagen nichts über die konkrete Steuerhöhe aus und tragen keine Aussage zur Umsatz-, Gewerbe-, Lohn- oder Sozialversicherungsteuer.

In Spanien setzt Art. 13 Abs. 1 Buchst. a IRNR bei einer nichtansässigen Person oder Einheit voraus, dass sie fortlaufend oder gewöhnlich über Einrichtungen oder Arbeitsorte jeder Art verfügt und dort ihre Tätigkeit ganz oder teilweise ausübt. Die Vorschrift enthält keine Server-Sonderregel. Verfügung und Tätigkeit sind tatsächlich festzustellen. Der Vertragsagent ist ein alternativer Tatbestand, der bei Personen und Vollmachten eine eigene Prüfung verlangt.

Ohne gesicherte Ansässigkeit, betroffene Staaten, Steuerart, Zeitraum, anwendbares DBA, Protokoll und MLI-Stand endet der grenzüberschreitende Prüfungspfad. Ergebnisse für Deutschland und Spanien dürfen nicht auf andere Staaten oder andere Abkommen übertragen werden.

Das DBA Deutschland-Spanien ab 2025

Für ein Unternehmen eines Vertragsstaats mit Infrastruktur im anderen Vertragsstaat definiert Art. 5 Abs. 1 DBA Deutschland-Spanien die Betriebsstätte als feste Geschäftseinrichtung, durch die die Tätigkeit des Unternehmens ganz oder teilweise ausgeübt wird. Ein innerstaatlicher Betriebsstättenbefund ersetzt diesen Test nicht. Auch die Beispiele des Art. 5 Abs. 2 ersetzen den Grundtatbestand nicht.

Die hier behandelte MLI-Synthesefassung wirkt ab dem 1. Januar 2025. Nach dem ersetzenden Art. 13 Abs. 2 BEPS-MLI greift die Ausnahme für die bezeichneten Tätigkeiten nur, wenn die betreffende Tätigkeit oder bei einer Kombination die Gesamttätigkeit vorbereitender Art ist oder eine Hilfstätigkeit darstellt. Ausschließlichkeit, Kombinationen und Gesamtfunktion sind daher festzustellen. Ein technisches Etikett wie „Support“ oder „Infrastruktur“ genügt nicht.

Für frühere Zeiträume ist die damals geltende Abkommens- und MLI-Lage gesondert festzustellen. Der BMF-Synthesetext ist eine amtliche Lesehilfe; Abkommen und MLI bleiben die Rechtsgrundlagen. Auch der OECD-Kommentar ist nur Auslegungshilfe. Die Auslegungswirkung der Aktualisierung aus 2025 für ein früher geschlossenes Abkommen muss im konkreten Fall bestimmt werden.

Art. 5 Abs. 5 und 6 DBA enthält einen eigenständigen Vertreterpfad. Eine Website ist nach der OECD-Auslegung keine Person und damit nicht selbst Vertreter. Im DBA Deutschland-Spanien setzt dieser Pfad voraus, dass eine tatsächlich handelnde Person eine Vollmacht zum Abschluss von Verträgen im Namen des Unternehmens besitzt und diese dort gewöhnlich ausübt; Art. 5 Abs. 6 und die übrigen Voraussetzungen bleiben zu prüfen. Eine bloße Hauptrolle beim Vertragsschluss ist hier kein alternativer Tatbestand.

Besteuerungsrecht und Gewinnzurechnung

Eine positiv festgestellte Betriebsstätte verschiebt nicht automatisch den gesamten Umsatz oder Gewinn in den Serverstaat. Nach Art. 7 Abs. 1 DBA Deutschland-Spanien darf der andere Staat Unternehmensgewinne nur insoweit besteuern, als sie der Betriebsstätte zugerechnet werden können. Besondere Einkunftsartikel bleiben unberührt.

Für die Gewinnabgrenzung sind der Betriebsstätte grundsätzlich die Gewinne zuzurechnen, die sie bei gleicher oder ähnlicher Tätigkeit unter gleichen oder ähnlichen Bedingungen als unabhängiges Unternehmen hätte erzielen können. Aufwendungen und die weiteren Regeln des Art. 7 bleiben zu prüfen. Ohne vollständige Unterlagen zu Funktionen, Vermögenswerten, Risiken, Personal, Erlösen, Aufwendungen und Fremdvergleich ist keine konkrete Gewinnzurechnung möglich.

Bei einer bereits anerkannten Server-Betriebsstätte ohne maßgebliche Personalfunktion verlangt die deutsche Verwaltungsauffassung die Analyse der automatisierten Funktionen, der eingesetzten Vermögenswerte und der übernommenen Risiken. Nach der im BMF-Schreiben wiedergegebenen Auffassung kann einer Betriebsstätte ohne für das Unternehmen tätiges Personal und ohne maßgebliche Personalfunktionen ein geringer oder gar kein Gewinn zuzurechnen sein. Das ist kein Nullgewinn-Automatismus. Das Schreiben begründet die Betriebsstätte nicht, sondern setzt ihren positiven Befund voraus.

Für eine positiv festgestellte spanische Betriebsstätte nennt Art. 16 Abs. 1 IRNR die Ergebnisse der durch die Betriebsstätte ausgeübten Tätigkeiten, die Erträge aus funktional zugeordneten Vermögensgegenständen und die daraus entstehenden Veräußerungsgewinne oder -verluste. Die funktionale Bindung muss nachgewiesen werden; das DBA begrenzt Spaniens Besteuerungsrecht zusätzlich.

Ein staatliches Besteuerungsrecht ist kein Wahlrecht des Steuerpflichtigen. Ob, wo und in welchem Umfang ein Staat besteuern darf, folgt aus den anwendbaren innerstaatlichen und abkommensrechtlichen Regeln.

Umsatzsteuerliche feste Niederlassung ist ein anderer Test

Die ertragsteuerliche Betriebsstätte und die umsatzsteuerliche feste Niederlassung sind weder begrifflich noch in ihren Rechtsfolgen gleich. Artikel 11 der Mehrwertsteuer-Durchführungsverordnung verlangt für eine feste Niederlassung einen hinreichenden Grad an Beständigkeit und eine geeignete Struktur aus personellen und technischen Mitteln, die je nach Umsatzsteuerfrage Leistungen empfangen und verwenden oder selbst erbringen kann. Ein ertragsteuerlich relevanter automatisierter Server ohne Personal erfüllt diesen unionsrechtlichen Test daher nicht automatisch.

Auch die Nutzung von Ressourcen eines Dienstleisters kann umsatzsteuerlich nur unter den vom EuGH konkretisierten Voraussetzungen berücksichtigt werden; bloße gesellschaftsrechtliche Verbundenheit, eine Umsatzsteuer-Identifikationsnummer, Hosting oder technische Infrastruktur allein genügen nicht. Umgekehrt schließt ein negativer ertragsteuerlicher Serverbefund eine umsatzsteuerliche feste Niederlassung nicht sicher aus, wenn am Ort eine beständige, geeignete personelle und technische Struktur vorhanden ist. Leistungsort, Steuerschuldnerschaft und Beteiligung der Niederlassung an konkreten Umsätzen sind jeweils gesondert zu prüfen.

Nachweise und Praxisfahrplan

Bei einem deutschen Besteuerungsverfahren zu Vorgängen außerhalb des Geltungsbereichs der AO müssen Beteiligte nach § 90 Abs. 2 AO den Auslandssachverhalt aufklären, erforderliche Beweismittel beschaffen und alle für sie bestehenden rechtlichen und tatsächlichen Möglichkeiten ausschöpfen. Reichweite und erfüllbare Maßnahmen richten sich nach dem Sachverhalt. Die Pflicht begründet selbst keine Betriebsstätte.

Davon ist die fachliche Dokumentationsempfehlung zu trennen. Für grenzüberschreitende Server-, Hosting-, Colocation- und Infrastrukturfälle sollte das Unternehmen Hardware- und Vertragskette, Standortverlauf, Zugriffs- und Administrationsrechte, automatisierte Prozesse, Funktionen, Vermögenswerte, Risiken sowie Erlös- und Kostenbezüge zeitnah und widerspruchsfrei dokumentieren. Das ist keine gesetzlich benannte Server-Checkliste. Konkrete Vorlage- und Aufzeichnungspflichten müssen gesondert bestimmt werden.

Der Praxisfahrplan beginnt mit einer physischen Architekturkarte, nicht mit dem Namen des Cloudprodukts. Danach folgen Vertrags- und Rechteanalyse, Standort- und Zeitachse, Prozesslandkarte, innerstaatliche Prüfung, DBA- und MLI-Prüfung, Funktionsausnahme und erst bei positivem Betriebsstättenbefund die Gewinnzurechnung. Ändern sich Anbieter, Hardware, Standorte, Failover, Zugriffsrechte oder Serverfunktionen, sollte die Sachverhaltsakte den neuen Zeitraum gesondert abbilden.

Nicht Gegenstand dieses Artikels sind andere DBA, Digitalsteuern, Pillar One oder Two, Quellensteuern, die vollständige Umsatzsteuerprüfung, Gewerbesteuer, Lohnsteuer, Sozialversicherung, Betriebsstättenregistrierung, konkrete Erklärungs- oder Zahlungsfristen, Ort der Geschäftsleitung, Unternehmensansässigkeit, CFC-Regeln, vollständige Verrechnungspreismethoden oder eine konkrete Gewinnberechnung. Ebenso wenig entscheidet er zivilrechtliches Eigentum, Mietrecht, Datenschutz, IT-Sicherheit, NIS2, CRA, Exportkontrolle oder Rechenzentrumsregulierung. Diese Themen benötigen eine eigenständige Prüfung.

Typische Fehler

1. „Online erreichbar“ wird mit einem physischen Geschäftsort gleichgesetzt. Website, Software und Daten sind nach der OECD-Auslegung keine körperliche Einrichtung. Erst der physische Server oder eine andere reale Infrastruktur eröffnet den Ortsprüfpfad.
2. „Cloud“, „dediziert“ oder „Colocation“ wird als Steuerrechtsfolge behandelt. Der Produktname beantwortet weder Hardwareidentität noch Verfügungsmacht, Ortsfestigkeit oder Funktion.
3. Eigentum, Miete oder eigener Betrieb wird als zwingende Voraussetzung behandelt. Entscheidend ist die effektive Nutzungsmacht nach dem tatsächlichen Nutzungsbild. Vertragliche Rechte, Kontrolle und eigener Betrieb sind wichtige Indizien, aber nicht universell kumulativ erforderlich.
4. Bau- oder Montagefristen werden als allgemeine Server-Mindestdauer verwendet. Die Sechs- und Zwölfmonatsregeln der gebundenen Normen betreffen Bauausführungen oder Montagen, nicht gewöhnliche Server.
5. Kein Personal wird als automatische Entlastung oder als Nullgewinn verstanden. Fehlendes Personal schließt die Betriebsstätte nicht aus und führt bei positivem Befund nicht automatisch zu keinem zurechenbaren Gewinn.
6. Innerstaatliche und abkommensrechtliche Betriebsstätte werden gleichgesetzt. Beide Tatbestände sind nacheinander und eigenständig zu prüfen.
7. Hilfstätigkeit wird nach einem technischen Etikett beurteilt. Maßgeblich sind die tatsächlichen Funktionen und ihre Bedeutung im Gesamtgeschäft.
8. Betriebsstättenbegründung und Gewinnzurechnung werden in einem Schritt entschieden. Erst nach positivem Befund beginnt die gesonderte Funktions-, Vermögens- und Risikoanalyse für den Gewinn.
9. Ein staatliches Besteuerungsrecht wird als Wahlrecht behandelt. Ein Wahlrecht enthält der hier behandelte Regelkreis nicht.
10. Die fachliche Dokumentationsliste wird als Gesetz ausgegeben. § 90 Abs. 2 AO enthält die Pflicht zur Aufklärung und Beweismittelbeschaffung im Auslandssachverhalt; die konkrete Serverakte ist eine fachliche Empfehlung und keine abschließende gesetzliche Checkliste.

Beispiele mit klaren Annahmen

Standardhosting beim unabhängigen Anbieter

Annahmen: Die Website liegt auf einem Server eines unabhängigen Internetdienstleisters. Das Website-Unternehmen erhält nur den üblichen Speicher- und Hostingzugang und besitzt keine besonderen Kontrollrechte über Hardware oder Standort.

Ergebnis unter diesen Annahmen: Die Website ist kein körperlicher Geschäftsort. Der typische Vertrag verschafft dem Website-Unternehmen nach der aktuellen OECD-Auslegung regelmäßig keine Verfügung über Server und Standort.

Aussagegrenze: Ungewöhnliche Kontroll-, Zugriffs-, Austausch-, Weisungs- oder Sperrrechte erfordern die vollständige Vertrags- und Durchführungsakte; ohne sie ist keine abweichende Würdigung möglich.

Eigener, selbst betriebener Server

Annahmen: Das Unternehmen besitzt und betreibt einen bestimmten physischen Server selbst. Sein konkreter Ort und ein hinreichender tatsächlicher Verbleib sind belegt. Über den Server werden Unternehmensfunktionen ausgeübt.

Ergebnis unter diesen Annahmen: Der Ort kann eine Betriebsstätte sein. Ob er es ist, bleibt offen, bis Tätigkeit, eine mögliche Hilfsausnahme, das jeweilige innerstaatliche Recht und das konkret anwendbare DBA geprüft sind.

Aussagegrenze: Fehlen die vollständige Funktions-, Staat- oder Abkommensakte, endet der Einzelfall ohne positiven oder negativen Endbefund.

Dedizierter Managed Server

Annahmen: Der Vertrag nennt einen dedizierten Server. Der Anbieter betreibt, tauscht und administriert die Hardware. Die tatsächlichen Zugriffs- und Weisungsrechte des Kunden sind unklar.

Ergebnis unter diesen Annahmen: „Dediziert“ entscheidet den Steuerfall nicht. Aus der Bezeichnung folgt weder Verfügungsmacht noch deren Fehlen.

Aussagegrenze: Ohne das tatsächliche Nutzungsbild, Hosting-, Miet- und Serviceverträge sowie die tatsächliche Durchführung ist keine positive oder negative Aussage zur Verfügungsmacht zulässig.

Wechselnde physische Infrastruktur

Annahmen: Der Workload wird automatisiert zwischen nicht vollständig dokumentierten physischen Standorten verschoben. Der virtuelle Dienst bleibt durchgehend erreichbar.

Ergebnis unter diesen Annahmen: Aus der virtuellen Kontinuität folgt keine belegte Ortsfestigkeit eines bestimmten physischen Geschäftsorts.

Aussagegrenze: Ohne Geräteidentität, Abgrenzung von physischer und virtueller Infrastruktur sowie Standort- und Zeitverlauf endet die Hardware- und Ortsprüfung.

Mirror-Server

Annahmen: Ein dem Unternehmen verfügbarer und ortsfester Server spiegelt ausschließlich Informationen für Sicherheit und Effizienz. Die Gesamtfunktion bleibt unterstützend.

Ergebnis unter diesen Annahmen: Nach der OECD-Auslegung kann die Funktion im Allgemeinen hilfsweise sein. Im Deutschland-Spanien-Fall muss die betreffende Tätigkeit oder Gesamttätigkeit zusätzlich die Funktionsvoraussetzung des Art. 13 Abs. 2 BEPS-MLI erfüllen.

Aussagegrenze: Ohne vollständige Prozesslandkarte und Abkommensakte ist weder die Hilfstätigkeitsausnahme noch der Betriebsstättenbefund belastbar belegt.

Automatisierter Verkauf

Annahmen: Ein verfügbarer und ortsfester Server eines Onlinehändlers schließt Verträge mit Kunden automatisch, verarbeitet Zahlungen und steuert die Produktlieferung.

Ergebnis unter diesen Annahmen: Diese typischen Verkaufsfunktionen sind nach dem OECD-Beispiel nicht nur vorbereitend oder hilfsweise. Die übrigen Betriebsstättenmerkmale und die Gewinnzurechnung bleiben gesondert zu prüfen.

Aussagegrenze: Bei einem anderen Geschäftsmodell, einzelnen technischen Teilschritten oder fehlender Gewinnakte ist keine Übertragung des Beispiels und keine konkrete Gewinnzurechnung zulässig.

Server-Betriebsstätte ohne Personal

Annahmen: Eine Server-Betriebsstätte ist positiv festgestellt. Am Standort arbeitet kein Personal für das Unternehmen und es bestehen dort keine maßgeblichen Personalfunktionen.

Ergebnis unter diesen Annahmen: Fehlendes Personal beseitigt die Betriebsstätte nicht. Nach der deutschen Verwaltungsauffassung verlangt die Gewinnzurechnung eine konkrete Funktions-, Vermögens- und Risikoanalyse; ein geringer oder gar kein Gewinn ist möglich, aber nicht sicher.

Aussagegrenze: Ohne vollständige Unterlagen zu Funktionen, Vermögenswerten, Risiken, Erlösen, Aufwendungen und Fremdvergleich endet die Gewinnprüfung ohne Einzelfallbetrag und ohne Aussage „gering“ oder „null“.

Häufige Fragen

Ist eine Website selbst eine Betriebsstätte?

Nach dem OECD-Kommentar nicht als körperlicher Geschäftsort: Website, Software und elektronische Daten sind keine körperlichen Gegenstände. Ein physischer Server kann dagegen einen Ort haben und deshalb einen eigenen Prüfpfad eröffnen. Andere Anknüpfungen nach innerstaatlichem Recht oder dem konkreten DBA bleiben möglich.

Reicht ein Hostingvertrag oder ein bestimmter Serverstandort?

Nein. Nach dem aktuellen OECD-Kommentarstand verschafft ein typischer Hostingvertrag mit einem unabhängigen Anbieter dem Website-Unternehmen regelmäßig keine Verfügung über Server und Standort. Auch die Wahl eines bestimmten Servers oder Hostingorts ändert das nicht automatisch. Entscheidend ist die effektive Nutzungsmacht nach dem tatsächlichen Nutzungsbild. Eigentum, Miete, Zugriffs- und Weisungsrechte sowie eigener Betrieb sind Indizien oder Beispiele, aber keine kumulativen Voraussetzungen; die übrigen Betriebsstättenmerkmale müssen trotzdem erfüllt sein.

Gibt es eine feste Mindestdauer für Server?

Es gibt keine für alle Staaten und Prüfungsebenen einheitliche Serverfrist. Für § 12 Satz 1 AO verlangt die deutsche Finanzverwaltung grundsätzlich eine tatsächliche oder geplante Ortsbindung von mindestens sechs Monaten und nimmt die zeitliche Festigkeit bei erfüllten Voraussetzungen schon ab Beginn an (BMF-Schreiben vom 18. Juni 2026, Randnummern 12 und 13). Die ausreichende Dauer nach dem konkreten DBA sowie besondere Bau- und Montagefristen sind davon getrennt zu prüfen.

Braucht eine Server-Betriebsstätte Personal?

Nicht zwingend. Nach dem OECD-Kommentar kann ein Unternehmen durch eine verfügbare Einrichtung erforderliche Geschäftstätigkeiten vollautomatisch ausüben. Fehlendes Personal ersetzt aber keines der übrigen Merkmale.

Sind Werbung, Mirror-Server oder Informationsangebote immer Hilfstätigkeiten?

Nein. Der OECD-Kommentar ordnet reine Werbung, Spiegelung für Sicherheit oder Effizienz und Informationsbereitstellung im Allgemeinen als vorbereitend oder hilfsweise ein. Entscheidend bleiben alle tatsächlichen Funktionen und ihre Bedeutung für das Gesamtgeschäft. Für Deutschland und Spanien muss ab 2025 zusätzlich die Tätigkeit oder kombinierte Gesamttätigkeit die Funktionsvoraussetzung der MLI-Regel erfüllen.

Sind automatischer Vertragsschluss, Zahlung und Lieferung Kernfunktionen?

Im vom OECD-Kommentar behandelten Geschäftsmodell eines Onlinehändlers sind diese typischen Verkaufsfunktionen nicht lediglich vorbereitend oder hilfsweise. Das Beispiel darf nicht auf jedes Geschäftsmodell oder jeden einzelnen technischen Teilschritt übertragen werden. Verfügungsmacht, Ortsfestigkeit und die übrigen Tatbestandsmerkmale bleiben nötig.

Wird der gesamte Onlinegewinn im Serverstaat besteuert?

Nein. Im DBA-Fall Deutschland-Spanien darf der andere Staat nur die Unternehmensgewinne besteuern, die der Betriebsstätte zugerechnet werden können. Die Zurechnung folgt einer gesonderten Funktions-, Vermögens- und Risikoanalyse. Für eine spanische Betriebsstätte verlangt auch das IRNR eine funktionale Zuordnung der Tätigkeitsresultate und Vermögenserträge; das DBA begrenzt den Zugriff zusätzlich.

Welche Unterlagen verlangt das Gesetz?

Im deutschen Besteuerungsverfahren zu Auslandssachverhalten verpflichtet § 90 Abs. 2 AO Beteiligte zur Aufklärung, zur Beschaffung erforderlicher Beweismittel und zur Ausschöpfung ihrer rechtlichen und tatsächlichen Möglichkeiten. Das Gesetz enthält in dieser Vorschrift keine abschließende Server-Checkliste. Hardwareketten, Standortverläufe, Kontrollrechte, Prozesse, Funktionen, Vermögenswerte, Risiken sowie Erlös- und Kostenbezüge sollten als fachliche Empfehlung dokumentiert werden; konkrete Vorlage- und Aufzeichnungspflichten sind gesondert zu bestimmen.

Amtliche Quellen und Rechtsstand

Fachlicher Prüfstand ist der 16. September 2026. Für den Einzelfall gilt die Norm- und Abkommensfassung des maßgeblichen Besteuerungs-, Veranlagungs- oder Erhebungszeitraums. Der synthetisierte Text zum DBA Deutschland-Spanien bildet die hier behandelte MLI-Wirkung ab dem 1. Januar 2025 ab. Er ist eine Lesehilfe; Abkommen und MLI bleiben die Rechtsgrundlagen. OECD-Musterabkommen und OECD-Kommentar sind Auslegungshilfen und keine unmittelbar steuerbegründenden Normen. Die zeitliche Auslegungswirkung des OECD-Updates 2025 für ein früher geschlossenes DBA ist im Einzelfall zu bestimmen.

• § 12 AO – Betriebsstätte: deutscher innerstaatlicher Grundtatbestand; Satz 2 Nummer 8 nur zur Abgrenzung der Bau- und Montagefrist.
• § 90 AO – Mitwirkungspflichten: Absatz 2 zur Aufklärung und Beweismittelbeschaffung bei Auslandssachverhalten; keine abschließende Server-Checkliste.
• § 2 KStG – beschränkte Steuerpflicht: Nummer 1 zum Rechtsträgerpfad; keine Einkünfte-, DBA- oder Steuerhöhenvollprüfung.
• § 49 EStG – beschränkt steuerpflichtige Einkünfte: Absatz 1 Nummer 2 Buchstabe a zum inländischen gewerblichen Betriebsstätten- oder Vertreteranknüpfungspunkt.
• Spanisches IRNR: Art. 13 Absatz 1 Buchstabe a zum innerstaatlichen Betriebsstättenanknüpfungspunkt und Art. 16 Absatz 1 zur Einkünftezuordnung; der konsolidierte Text ist informativ, maßgebliche amtliche Veröffentlichungen bleiben zu beachten.
• BMF-Synthesetext zum DBA Deutschland-Spanien und BEPS-MLI: Art. 5, Art. 7 und Art. 13 Absatz 2 BEPS-MLI sowie Wirksamkeitshinweis ab 1. Januar 2025; nur für Deutschland und Spanien und passende Zeiträume.
• OECD Model Tax Convention 2017: Art. 5 Absatz 1 und Kommentar zu Art. 5 Randnummern 122 bis 131; Auslegungshilfe, kein Ersatz für das konkrete DBA.
• OECD Update 2025: Nummer 32 mit der ersetzten Randnummer 124 zum aktuellen OECD-Kommentarstand für Hosting und Verfügungsmacht.
• Durchführungsverordnung (EU) Nr. 282/2011: insbesondere Art. 11 und 53 zur umsatzsteuerlichen festen Niederlassung; eigenständiger unionsrechtlicher Begriff.
• EuGH, C-533/22 – Adient: Beständigkeit, personelle und technische Mittel sowie Trennung nach Empfang und Erbringung von Leistungen.
• BMF-Schreiben „Betriebsstätten ohne Personalfunktion“ vom 17. Dezember 2019: neue Textziffer 6a und Fußnote 1 zur deutschen Verwaltungspraxis für die Gewinnaufteilung einer bereits anerkannten Betriebsstätte; keine Aussage zur Betriebsstättenbegründung.
• BMF-Schreiben vom 18. Juni 2026 – Grundsätze zum Betriebsstättenbegriff: Randnummern 12 und 13 zur zeitlichen Festigkeit nach § 12 Satz 1 AO; tatsächliche oder geplante sechsmonatige Ortsbindung, bei erfüllten Voraussetzungen ab Beginn.