Gesetz zur Errichtung und Führung eines Registers über Unternehmensbasisdaten und zur Einführung einer bundeseinheitlichen Wirtschaftsnummer für Unternehmen (UBRegG)

Ausfertigungsdatum: 2021-07-09

Fundstelle: BGBl I 2021, 2506

Stand: Zuletzt geändert durch Art. 11 G v. 22.12.2025 I Nr. 354

§ 1 Errichtung, Betrieb und Zweck des Registers über Unternehmensbasisdaten

(1) Beim Statistischen Bundesamt (Registerbehörde) wird ein Register über Unternehmensbasisdaten (Basisregister) errichtet und betrieben. Das Basisregister ist räumlich, organisatorisch und personell von den Bereichen, die Aufgaben der Bundesstatistik wahrnehmen, getrennt.

(2) Das Basisregister stellt konsistente, vollständige und aktuelle Unternehmensbasisdaten aus bereits in den Registern oder sonstigen Datenbeständen vorhandenen Daten der öffentlichen Stellen nach § 4 Absatz 1 und der Global Legal Entity Identifier Foundation her und dient damit

1. der Unterstützung öffentlicher Stellen nach § 5 Absatz 1, indem zur Erfüllung ihrer gesetzlichen Aufgaben die Qualität ihrer gespeicherten Daten verbessert wird und fehlende Daten oder Einheiten ergänzt werden und

2. der Verringerung der erneuten oder mehrfachen Beibringung von bei öffentlichen Stellen nach § 5 Absatz 1 bereits vorhandenen Daten durch die betroffenen Unternehmen nach § 3 Absatz 1.

(3) Unternehmensbasisdaten im Sinne dieses Gesetzes sind Stammdaten, Identifikationsnummern und Metadaten.

§ 2 Bundeseinheitliche Wirtschaftsnummer für Unternehmen

(1) Einem Unternehmen nach § 3 Absatz 1 wird im Basisregister eine bundeseinheitliche Wirtschaftsnummer für Unternehmen zugeordnet. Als bundeseinheitliche Wirtschaftsnummer für Unternehmen dient die Wirtschafts-Identifikationsnummer nach § 139c der Abgabenordnung.

(2) Die bundeseinheitliche Wirtschaftsnummer für Unternehmen dient dem Zweck der registerübergreifenden eindeutigen Identifikation der im Basisregister geführten Unternehmen.

(3) Die öffentlichen Stellen nach § 4 Absatz 1 und § 5 Absatz 1 dürfen die bundeseinheitliche Wirtschaftsnummer für Unternehmen in ihren Registern oder sonstigen Datenbeständen speichern, verwenden und an öffentliche Stellen weitergeben, soweit dies für ihre eigene Aufgabenerfüllung und die Aufgabenerfüllung der empfangenden öffentlichen Stelle erforderlich ist. Die bundeseinheitliche Wirtschaftsnummer für Unternehmen ist bei jeder Übermittlung an das und aus dem Basisregister anzugeben, wenn sie vergeben und durch das Basisregister an die Quellregister übermittelt wurde.

§ 3 Inhalt des Basisregisters

(1) Folgende in den Registern oder sonstigen Datenbeständen der öffentlichen Stellen nach § 4 Absatz 1 und der Global Legal Entity Identifier Foundation gespeicherte Einheiten werden im Basisregister als Unternehmen geführt:

1. Kaufleute im Sinne des Handelsgesetzbuchs,

2. Genossenschaften im Sinne des Genossenschaftsgesetzes,

3. eingetragene Gesellschaften bürgerlichen Rechts,

4. Partnerschaften im Sinne des Partnerschaftsgesellschaftsgesetzes,

5. Vereine im Sinne des Bürgerlichen Gesetzbuchs,

6. wirtschaftlich Tätige im Sinne der Abgabenordnung:

a) natürliche Personen, die wirtschaftlich tätig sind,

b) juristische Personen und

c) Personenvereinigungen sowie

7. weitere Unternehmen im Sinne des Siebten Buches Sozialgesetzbuch.

Jede einzelne wirtschaftliche Tätigkeit natürlicher Personen nach Satz 1 Nummer 6 Buchstabe a wird als Unternehmen geführt. Daten zu natürlichen Personen, die nicht im Zusammenhang mit einer wirtschaftlichen Tätigkeit stehen, werden nicht gespeichert.

(2) Im Basisregister werden zu einem Unternehmen nach Absatz 1, soweit vorhanden, folgende Stammdaten gespeichert:

1. für den Rechtsverkehr verbindliche Angabe der Firma oder des Namens entsprechend der Eintragung im Handelsregister, Genossenschaftsregister, Gesellschaftsregister, Partnerschaftsregister oder Vereinsregister,

2. für Verwaltungszwecke aktuelle Angabe der Firma oder des Namens entsprechend der Führung im Datenbestand der öffentlichen Stelle nach § 4 Absatz 1,

3. Verwaltungsanschrift unter Angabe von Straße, Hausnummer, Postfach, Postleitzahl, Ort und Länderkennzeichen,

4. Sitz (Ort),

5. Geschäftsanschrift entsprechend der Eintragung im Handelsregister, Genossenschaftsregister, Gesellschaftsregister, Partnerschaftsregister oder Vereinsregister unter Angabe von Straße, Hausnummer, Postleitzahl, Ort und Länderkennzeichen, soweit die Pflicht zur Eintragung besteht,

6. Rechtsform und

7. Haupttätigkeit nach Klassifikation der Wirtschaftszweige.

(3) Zu einem Unternehmen nach Absatz 1 werden, soweit vorhanden, folgende Identifikationsnummern gespeichert:

1. bundeseinheitliche Wirtschaftsnummer für Unternehmen nach § 2,

2. Handelsregisternummer, einschließlich Orts- und Gerichtskennzeichen des zuständigen Registergerichts,

3. Eintragungsnummer des Genossenschaftsregisters, einschließlich Orts- und Gerichtskennzeichen des zuständigen Registergerichts,

4. Eintragungsnummer des Gesellschaftsregisters, einschließlich Orts- und Gerichtskennzeichen des zuständigen Registergerichts,

5. Eintragungsnummer des Partnerschaftsregisters, einschließlich Orts- und Gerichtskennzeichen des zuständigen Registergerichts,

6. Vereinsregisternummer, einschließlich Orts- und Gerichtskennzeichen des zuständigen Registergerichts,

7. Unternehmernummer, einschließlich Anhang gemäß § 136a des Siebten Buches Sozialgesetzbuch,

8. Betriebsnummern gemäß § 18i des Vierten Buches Sozialgesetzbuch als Liste aller Betriebsnummern, die einem Unternehmen zugeordnet sind,

9. Wirtschafts-Identifikationsnummer gemäß § 139c der Abgabenordnung, einschließlich des Unterscheidungsmerkmals gemäß § 139c Absatz 5a der Abgabenordnung,

10. die gültige Rechtsträgerkennung (LEI) gemäß Artikel 13 Absatz 1 der Delegierten Verordnung (EU) 2017/590 der Kommission vom 28. Juli 2016 zur Ergänzung der Verordnung (EU) Nr. 600/2014 des Europäischen Parlaments und des Rates durch technische Regulierungsstandards für die Meldung von Geschäften an die zuständigen Behörden (ABl. L 87 vom 31.3.2017, S. 449),

11. das Kennzeichen, das zur Organisation der Datenbestände einer öffentlichen Stelle verwendet wird, welche aufgrund einer nach § 10 Nummer 6 erlassenen Rechtsverordnung Daten an die Registerbehörde übermittelt, und

12. die EUID gemäß Nummer 9 des Anhangs Technische Spezifikationen und Verfahren der Durchführungsverordnung (EU) 2021/1042.

(4) Zu den Stammdaten nach Absatz 2 und den Identifikationsnummern nach Absatz 3 werden folgende Metadaten gespeichert:

1. Bezeichnung des Registers oder sonstigen Datenbestands der öffentlichen Stelle nach § 4 Absatz 1, aus dem das im Basisregister gespeicherte Datum stammt,

2. Meldedatum an das Register oder den sonstigen Datenbestand der öffentlichen Stelle nach § 4 Absatz 1, aus dem das im Basisregister gespeicherte Datum stammt,

3. Datum, ab dem ein Unternehmen in keinem Register nach § 4 Absatz 1 und 3 mehr geführt oder nur noch als gelöscht geführt wird (Beendigungsdatum der bundeseinheitlichen Wirtschaftsnummer für Unternehmen) und

4. Speicherdatum im Basisregister.

(5) Die Registerbehörde hat fünf Jahre, nachdem das Unternehmen in keinem Register nach § 4 Absatz 1 und 3 mehr geführt oder als gelöscht geführt wird, die Unternehmensbasisdaten zu löschen.

§ 4 Datenübermittlung an die Registerbehörde

(1) Zum Zweck des Aufbaus und zur Führung des Basisregisters werden der Registerbehörde von folgenden öffentlichen Stellen folgende Daten übermittelt:

1. von den Landesjustizverwaltungen Indexdaten zu Eintragungen im Handels-, Genossenschafts-, Gesellschafts-, Partnerschafts- und Vereinsregister zu den Merkmalen nach § 3 Absatz 2, 3 und 4 Nummer 1 bis 3, soweit die Daten in dem elektronischen Informations- und Kommunikationssystem nach § 9 Absatz 1 des Handelsgesetzbuchs oder § 79 Absatz 2 Satz 2 des Bürgerlichen Gesetzbuchs gespeichert sind,

2. von der Deutschen Gesetzlichen Unfallversicherung e. V. Daten zu den Merkmalen nach § 3 Absatz 2, 3 und 4 Nummer 1 bis 3, soweit sie aufgrund des Siebten Buches Sozialgesetzbuch gespeichert sind,

3. von dem Bundeszentralamt für Steuern Daten zu den Merkmalen nach § 3 Absatz 2, 3 und 4 Nummer 1 bis 3, soweit sie aufgrund des § 139c der Abgabenordnung gespeichert sind.

(2) Zur Pflege des Basisregisters übermitteln die öffentlichen Stellen nach Absatz 1 der Registerbehörde in den Fällen der Neugründung, Änderung oder Löschung eines Unternehmens nach § 3 Absatz 1 die Datensätze, die geänderte Daten nach § 3 Absatz 2, 3 und 4 Nummer 1 bis 3 enthalten.

(3) Zum Aufbau und zur Pflege des Basisregisters darf die Registerbehörde von der Global Legal Entity Identifier Foundation Daten zu den Merkmalen nach § 3 Absatz 2, 3 und 4 Nummer 1 bis 3 sowie die Rechtsträgerkennung (LEI) nach § 3 Absatz 3 Nummer 10 verwenden, soweit diese bei der Global Legal Entity Identifier Foundation gespeichert sind.

§ 5 Datenübermittlung durch die Registerbehörde

(1) Die Registerbehörde darf an folgende öffentliche Stellen zu folgenden Zwecken für die Anlässe nach Absatz 2 Unternehmensbasisdaten übermitteln:

1. an die Registergerichte zur Pflege der Daten des Handels-, Genossenschafts-, Gesellschafts-, Partnerschafts- und Vereinsregisters,

2. an die Landesjustizverwaltungen zur Verknüpfung mit den Indexdaten zu Eintragungen im Handels-, Genossenschafts-, Gesellschafts-, Partnerschafts- und Vereinsregister,

3. an die das Unternehmensregister im Sinne des § 8b des Handelsgesetzbuchs führende Stelle zur Pflege der Daten des Unternehmensregisters,

4. für Ermittlungs- und Durchsetzungsmaßnahmen gegen Unternehmen nach dem EU-Verbraucherschutzdurchführungsgesetz und der Verordnung (EU) 2017/2394 des Europäischen Parlaments und des Rates vom 12. Dezember 2017 über die Zusammenarbeit zwischen den für die Durchsetzung der Verbraucherschutzgesetze zuständigen nationalen Behörden und zur Aufhebung der Verordnung (EG) Nr. 2006/2004 (ABl. L 345 vom 27.12.2017, S. 1), zuletzt geändert durch die Richtlinie (EU) 2019/771 (ABl. L 136 vom 22.5.2019, S. 28) (CPC-Verordnung) an die nach § 2 des EU-Verbraucherschutzdurchführungsgesetzes zuständigen Behörden und die zentrale Verbindungsstelle nach § 3 des EU-Verbraucherschutzdurchführungsgesetzes,

5. an das Bundesamt für Justiz

a) zur Pflege der Daten des Gewerbezentralregisters nach § 149 der Gewerbeordnung,

b) zur Durchführung von

aa) Ordnungsgeldverfahren nach § 335 des Handelsgesetzbuchs, auch in Verbindung mit den §§ 335b, 339 Absatz 3 oder den §§ 340o, 341o, 341y oder 342p des Handelsgesetzbuchs, mit § 21 des Publizitätsgesetzes, mit § 49 des D-Markbilanzgesetzes, mit § 31 des Vermögensanlagengesetzes, mit den §§ 6c oder 28l des Energiewirtschaftsgesetzes, mit § 8 des Telekommunikationsgesetzes oder mit § 123 Absatz 1, § 148 Absatz 1 oder § 160 Absatz 1 des Kapitalanlagegesetzbuchs,

bb) Bußgeldverfahren aufgrund der §§ 334, 341x oder 342o des Handelsgesetzbuchs, des § 20 des Publizitätsgesetzes, des § 48 des D-Markbilanzgesetzes, des § 30 des Vermögensanlagengesetzes, des § 405 des Aktiengesetzes, des § 87 des Gesetzes betreffend die Gesellschaften mit beschränkter Haftung, des § 152 des Genossenschaftsgesetzes, des § 145 des Markengesetzes oder des § 4 des Netzwerkdurchsetzungsgesetzes,

cc) Verwaltungsverfahren nach § 4a Absatz 2 des Netzwerkdurchsetzungsgesetzes,

dd) Vollstreckungsverfahren, in denen das Bundesamt für Justiz Vollstreckungsbehörde nach § 2 Absatz 2 des Justizbeitreibungsgesetzes ist,

ee) Verfahren zur Eintragung in die Listen nach den §§ 4 und 4d des Unterlassungsklagengesetzes und nach § 8b des Gesetzes gegen den unlauteren Wettbewerb sowie Verfahren zur Überprüfung der Eintragungen in diesen Listen,

6. an die Deutsche Gesetzliche Unfallversicherung e. V. zur Pflege der Daten im zentralen Unternehmerverzeichnis der gesetzlichen Unfallversicherung (§ 136a des Siebten Buches Sozialgesetzbuch),

7. an das Bundeszentralamt für Steuern zur Pflege der Daten in der Wirtschafts-Identifikationsnummer-Datenbank (§ 139c der Abgabenordnung),

8. an die Deutsche Bundesbank zur Speicherung und zur Verwendung im Datenregister der Europäischen Zentralbank über Institute und verbundene Unternehmen,

9. an die Bundesagentur für Arbeit zur Pflege der Daten in den Datenbeständen, die zur Erfüllung ihrer Aufgaben nach § 281 des Dritten Buches Sozialgesetzbuch sowie nach § 18i Absatz 6 des Vierten Buches Sozialgesetzbuch geführt werden,

10. an die vom Bundesministerium des Innern mit Zustimmung des Bundesrates nach § 3 Absatz 2 Satz 2 des Onlinezugangsgesetzes bestimmte öffentliche Stelle zur Verwendung in einem Organisationskonto im Sinne des § 2 Absatz 5 des Onlinezugangsgesetzes und

11. an das Statistische Bundesamt zur Pflege des Unternehmensregisters für statistische Verwendungszwecke nach § 13 Absatz 1 des Bundesstatistikgesetzes.

Die Registerbehörde darf an öffentliche Stellen nach Satz 1 nur Unternehmensbasisdaten zu denjenigen Unternehmen nach § 3 Absatz 1 übermitteln, für deren Daten die öffentliche Stelle nach den für sie geltenden datenschutzrechtlichen Bestimmungen verarbeitungsbefugt ist.

(2) Die Registerbehörde übermittelt anlassbezogen an die öffentlichen Stellen nach Absatz 1 Satz 1 Nummer 1 bis 3, 6 bis 9 und 11 in automatisierten Verfahren Unternehmensbasisdaten aufgrund folgender Ereignisse:

1. einmalig nach Errichtung des Basisregisters nach § 1 Absatz 1,

2. regelmäßig und wiederkehrend bei Neugründung, Änderung oder Beendigung eines Unternehmens nach § 3 Absatz 1.

Die öffentlichen Stellen nach Satz 1 sind berechtigt, von der Registerbehörde durch automatisierte Verfahren Unternehmensbasisdaten zu erhalten, soweit dies zur Erfüllung der in ihrer Zuständigkeit liegenden Aufgaben erforderlich ist.

(3) Die Registerbehörde übermittelt den öffentlichen Stellen nach Absatz 1 Satz 1 Nummer 4, 5 und 10 auf Ersuchen durch ein automatisiertes Abrufverfahren Unternehmensbasisdaten, soweit dies zur Erfüllung der in ihrer Zuständigkeit liegenden Aufgaben erforderlich ist. Die Verantwortung für die Zulässigkeit des einzelnen Abrufs trägt die abrufende öffentliche Stelle. Die Registerbehörde überprüft die Zulässigkeit der Abrufe durch geeignete Stichprobenverfahren sowie wenn dazu Anlass besteht.

(4) Unternehmensbasisdaten eines Unternehmens im Sinne von § 3 Absatz 1 dürfen zur Verwendung in dessen Organisationskonto abweichend von Absatz 1 Satz 1 Nummer 10 und Absatz 3 nur mit vorheriger Einwilligung des Unternehmens übermittelt und abgerufen werden.

§ 6 Datenschutzrechtliche Verantwortlichkeit

Die Registerbehörde ist ab dem Zeitpunkt der Datenübermittlung nach § 4 Verantwortliche im Sinne des Artikels 4 Nummer 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1).

§ 7 Protokollierung

(1) Die Datenübermittlungen durch die Registerbehörde werden bei der Registerbehörde protokolliert.

(2) Die Protokolldaten von natürlichen Personen, die Unternehmen nach § 3 Absatz 1 sind, dürfen ausschließlich zum Zwecke der Erfüllung der Rechenschaftspflicht nach Artikel 5 Absatz 2 der Verordnung (EU) 2016/679 und der datenschutzrechtlichen Rechte der betroffenen Personen verwendet werden.

(3) Unternehmen, die keine natürlichen Personen sind, können Auskünfte über die sie betreffenden Protokolldaten verlangen.

(4) Die Protokolldaten sind von der Registerbehörde zwei Jahre aufzubewahren und danach unverzüglich zu löschen. Ist eine längere Aufbewahrung erforderlich, so sind die Gründe der Erforderlichkeit von der Registerbehörde zu dokumentieren. Abweichende gesetzliche Regelungen bleiben unberührt.

§ 8 Qualitätssicherung

(1) Die Registerbehörde ist für die Qualitätssicherung der Unternehmensbasisdaten hinsichtlich ihrer Vollständigkeit, Richtigkeit, Konsistenz und Aktualität verantwortlich.

(2) Zur Erfüllung der Zwecke nach § 1 Absatz 2 führt die Registerbehörde ein Verfahren zur Aufklärung von Unstimmigkeiten hinsichtlich der Vollständigkeit, Richtigkeit, Konsistenz und Aktualität von Unternehmensbasisdaten ein. Soweit solche Unstimmigkeiten in den Unternehmensbasisdaten ermittelt wurden, teilt die Registerbehörde das Prüfergebnis der betroffenen öffentlichen Stelle nach § 4 Absatz 1 mit.

(3) Die Entscheidung über die Korrektur eines Datums in ihren Registern oder sonstigen Datenbeständen treffen die öffentlichen Stellen nach § 4 Absatz 1.

§ 9 Informationssicherheit

(1) Es sind geeignete technische und organisatorische Maßnahmen der Datensicherheit für den Betrieb des Basisregisters, die Datenübermittlungen an und durch die Registerbehörde sowie für die Protokollierung zu treffen.

(2) Die Einzelheiten nach Absatz 1 sind durch die Rechtsverordnung nach § 10 Satz 1 Nummer 2 festzulegen.

§ 10 Rechtsverordnungsermächtigung

Das Bundesministerium der Finanzen, das Bundesministerium für Wirtschaft und Energie und das Bundesministerium der Justiz und für Verbraucherschutz werden ermächtigt, durch gemeinsame Rechtsverordnung mit Zustimmung des Bundesrates Folgendes zu regeln:

1. die Zuständigkeit, die Form und das nähere Verfahren der Mitteilung der bundeseinheitlichen Wirtschaftsnummer für Unternehmen nach § 2 an die betroffenen Unternehmen,

2. Maßnahmen zur Sicherstellung des Datenschutzes und der Datensicherheit,

3. nähere Bestimmungen zur Auskunftserteilung nach § 7 Absatz 3 an die Unternehmen nach § 3 Absatz 1 bezüglich ihrer Daten aus dem Basisregister,

4. die Festlegung technischer und organisatorischer Standards für den Betrieb des Basisregisters,

5. die Festlegung technischer und organisatorischer Standards der Datenübermittlungen nach den §§ 4 und 5,

6. die Bestimmung einzelner öffentlicher Stellen, die Daten an die Registerbehörde zum Aufbau und zur Pflege des Basisregisters übermitteln, einschließlich der von diesen zu übermittelnden Daten und

7. die Bestimmung einzelner öffentlicher Stellen, die Daten von der Registerbehörde zur Erfüllung ihrer gesetzlichen Aufgaben übermittelt bekommen, einschließlich der an diese zu übermittelnden Daten.

Die Maßnahmen zur Sicherstellung der Datensicherheit nach Satz 1 Nummer 2 sowie deren Überprüfung sind im Einvernehmen mit dem Bundesamt für Sicherheit in der Informationstechnik zu erarbeiten.

§ 11 Evaluierung

Das Bundesministerium für Wirtschaft und Energie berichtet dem Deutschen Bundestag im fünften Kalenderjahr nach Inkrafttreten dieses Gesetzes über die Wirksamkeit der in diesem Gesetz enthaltenen Maßnahmen für die Erreichung der in § 1 Absatz 2 und § 2 Absatz 2 genannten Zwecke. Der Bericht wird zudem dem Bundesrat übermittelt. Dieser Bericht soll insbesondere Erkenntnisse darstellen, ob

1. die Identifikationsnummern nach § 3 Absatz 3 Nummer 7 bis 10 in den Registern und Datenbeständen öffentlicher Stellen durch die bundeseinheitliche Wirtschaftsnummer nach § 2 abgelöst werden können und

2. durch das registerübergreifende Identitätsmanagement zu Unternehmen anhand der bundeseinheitlichen Wirtschaftsnummer nach § 2 eine ausschließlich zentrale Speicherung von Unternehmensbasisdaten bei der Registerbehörde umgesetzt werden kann.