Für einen sicheren E-Rechnungseingang benötigen Sie mehr als eine gewöhnliche E-Mail-Adresse: Richten Sie ein separates Funktionspostfach ein, begrenzen Sie die Zugriffsrechte und legen Sie fest, wie Anhänge geprüft, übernommen, freigegeben und unverändert archiviert werden. Besonders wichtig ist die Trennung zwischen E-Mail-Transport und Rechnungsprüfung. Eine zugestellte XML-Datei ist noch nicht automatisch echt, sachlich richtig oder zahlungsbereit.
Der erste betriebliche Schritt besteht darin, eine verantwortliche Person für das Postfach und eine Vertretung zu benennen. Danach wird jede eingehende Rechnung durch einen einheitlichen Ablauf geführt. So vermeiden kleine Unternehmen, dass Rechnungen in persönlichen Postfächern liegen bleiben, mehrfach bezahlt oder mit manipulierten Bankdaten verbucht werden.
Ein Funktionspostfach statt persönlicher Adressen verwenden
Eine Adresse wie rechnung@ihre-firma.de oder buchhaltung@ihre-firma.de bleibt unabhängig davon bestehen, wer gerade die Buchhaltung bearbeitet. Lieferanten müssen bei Personalwechseln keine neue Adresse erhalten, und Zugriffe lassen sich zentral vergeben oder entziehen.
Das Postfach sollte ausschließlich für Eingangsrechnungen und unmittelbar dazugehörige Rückfragen verwendet werden. Bestellungen, Newsletter, Bewerbungen und allgemeine Kundenanfragen gehören in andere Postfächer. Diese Trennung verbessert die Übersicht und ermöglicht strengere Filter, ohne den übrigen Geschäftsverkehr zu beeinträchtigen.
- Benennen Sie eine hauptverantwortliche Person sowie eine dokumentierte Vertretung.
- Vergeben Sie persönliche Zugänge statt eines gemeinsam genutzten Passworts.
- Aktivieren Sie eine Mehrfaktor-Authentifizierung, sofern das eingesetzte System sie unterstützt.
- Beschränken Sie das Löschen, Weiterleiten und Exportieren auf die erforderlichen Rollen.
- Deaktivieren Sie automatische Weiterleitungen an private oder nicht kontrollierte Adressen.
- Hinterlegen Sie die Rechnungsadresse in Bestellungen, Verträgen und Lieferantenstammdaten einheitlich.
Ein kleines Unternehmen kann beispielsweise den Postfachzugriff auf die Buchhaltung und die Geschäftsführung begrenzen. Projektverantwortliche erhalten nicht das gesamte Postfach, sondern nur die Rechnung oder einen Freigabevorgang, für den sie zuständig sind. Das reduziert unnötige Zugriffe auf Lieferanten-, Preis- und Zahlungsdaten.
Welche Dateien im Postfach tatsächlich E-Rechnungen sind
Eine E-Rechnung enthält Rechnungsdaten in einem strukturierten, maschinell auswertbaren Format. Eine einfache PDF-Rechnung ist zwar digital, aber nicht allein wegen des E-Mail-Versands eine strukturierte E-Rechnung. In der betrieblichen Praxis begegnen Ihnen insbesondere XML-basierte Rechnungen sowie hybride Dateien, bei denen ein lesbares PDF mit eingebetteten strukturierten Rechnungsdaten verbunden ist.
Bei einer XRechnung steht die strukturierte XML-Datei im Mittelpunkt. Bei einer ZUGFeRD-Rechnung kann die für die Weiterverarbeitung maßgebliche XML-Datei in ein PDF eingebettet sein. Ihre Buchhaltungs- oder Prüfsoftware muss das jeweilige Format und Profil verarbeiten können. Eine bloße Vorschau im E-Mail-Programm reicht nicht aus, um die strukturierten Daten vollständig zu kontrollieren.
Speichern Sie die empfangene Originaldatei unverändert. Das Umwandeln einer XML-Datei in ein PDF kann das Lesen erleichtern, ersetzt aber weder das Original noch dessen strukturierte Daten. Auch die zugehörige E-Mail kann als Nachweis für Absender, Eingangszeitpunkt und Übermittlungsweg relevant sein und sollte entsprechend Ihrem dokumentierten Verfahren erhalten bleiben.
Der Ablauf vom Eingang bis zur Zahlungsfreigabe
Ein belastbarer Rechnungseingang verbindet technische Prüfungen mit der kaufmännischen Kontrolle. Die Reihenfolge verhindert, dass ein plausibel aussehender Anhang vorschnell in die Buchhaltung oder Zahlung gelangt.
- Eingang erfassen: Dokumentieren Sie Empfangszeitpunkt, Absender, Dateiname und zuständigen Bearbeiter. Bei einer automatischen Übergabe muss nachvollziehbar bleiben, welche Nachricht welchen Vorgang ausgelöst hat.
- Nachricht und Anhang absichern: Lassen Sie Anhänge durch die Schutzmechanismen des Mail- und Endgerätesystems prüfen. Öffnen Sie keine unerwarteten Archive, ausführbaren Dateien oder Dokumente, die Makros verlangen.
- Format bestimmen: Prüfen Sie, ob eine strukturierte XML-Rechnung, eine hybride Rechnung oder lediglich ein PDF vorliegt. Ordnen Sie die Datei nicht allein anhand ihrer Dateiendung ein.
- Struktur validieren: Nutzen Sie eine für das Rechnungsformat geeignete Validierungs- oder Buchhaltungsfunktion. Sie soll erkennen, ob die Datei technisch lesbar ist und erforderliche Datenfelder in der erwarteten Struktur enthält.
- Geschäftsvorgang abgleichen: Vergleichen Sie Lieferant, Bestellung oder Auftrag, Leistungsbezug, Beträge und vereinbarte Konditionen. Technische Gültigkeit beweist nicht, dass die berechnete Leistung beauftragt oder erbracht wurde.
- Zahlungsdaten kontrollieren: Stimmen Bankverbindung oder andere Zahlungsangaben nicht mit den freigegebenen Stammdaten überein, stoppen Sie den Vorgang. Lassen Sie eine Änderung über einen bereits bekannten Kontaktweg bestätigen.
- Freigabe dokumentieren: Halten Sie fest, wer die sachliche und gegebenenfalls rechnerische Prüfung durchgeführt und wer die Zahlung freigegeben hat.
- Original archivieren: Übergeben Sie Originaldatei, relevante Begleitdaten und Prüfvermerke an das vorgesehene Archiv beziehungsweise Buchhaltungssystem. Die Ablage darf nicht nur im E-Mail-Postfach bestehen.
Bei sehr kleinen Betrieben kann eine Person mehrere Aufgaben übernehmen. Die Schritte sollten dennoch getrennt protokolliert werden. Wo ein Vier-Augen-Prinzip personell möglich ist, bietet es sich vor allem bei neuen Lieferanten, geänderten Zahlungsdaten und ungewöhnlich hohen Rechnungsbeträgen an.
Absenderangaben sind ein Hinweis, aber kein Echtheitsbeweis
Ein vertrauter Anzeigename und eine bekannte Signatur können nachgeahmt werden. Auch eine technisch unauffällige E-Mail beweist nicht, dass Rechnung, Leistung und Kontoverbindung stimmen. Mailserverseitige Prüfungen wie SPF, DKIM und DMARC können gefälschte Absender erschweren und sollten von der betreuenden IT oder dem Mailanbieter passend zur eigenen Domain eingerichtet werden. Sie ersetzen jedoch nicht den Abgleich mit Bestellung, Vertrag und Lieferantenstammdaten.
Ordnen Sie auffällige Nachrichten nach einem festen Entscheidungsmuster ein:
- Ist der Absender unbekannt und fehlt ein passender Auftrag, wird die Rechnung nicht in den Zahlungsprozess übernommen.
- Ist der Lieferant bekannt, aber die Bankverbindung neu, wird die Änderung außerhalb der betreffenden E-Mail bestätigt.
- Passt die Rechnung zum Auftrag, scheitert aber die technische Validierung, bleibt sie gesperrt und wird zur Korrektur zurückgegeben.
- Ist die Datei technisch gültig, aber der Leistungsbezug unklar, entscheidet die zuständige Fachperson vor jeder Buchung oder Zahlung.
Antworten Sie bei Zweifeln nicht einfach auf die verdächtige Nachricht. Verwenden Sie eine bereits verifizierte Telefonnummer oder Kontaktadresse aus Ihren Stammdaten. Kontaktdaten aus dem fraglichen Anhang eignen sich nicht als unabhängige Gegenprobe.
Automatische Regeln nur mit kontrolliertem Rückweg einsetzen
Mailregeln können Nachrichten vorsortieren, dürfen aber keine ungeprüfte Zahlung oder endgültige Buchung auslösen. Sinnvoll sind beispielsweise eine Kennzeichnung eingehender Rechnungen, die Übergabe an einen überwachten Importordner oder eine Benachrichtigung an die zuständige Rolle. Jede Automatisierung benötigt ein Fehlerprotokoll und eine Stelle, an der abgewiesene oder nicht lesbare Dateien sichtbar werden.
Prüfen Sie beim eingesetzten Mail-, Buchhaltungs- oder Dokumentenmanagementsystem insbesondere folgende Funktionen:
- Unterstützung der tatsächlich empfangenen E-Rechnungsformate und Profile,
- Nachvollziehbarkeit von Import, Bearbeitung, Freigabe und Export,
- Rollen- und Berechtigungskonzept einschließlich Vertretung,
- Aufbewahrung der unveränderten Eingangsdatei und zugehöriger Prüfvermerke,
- sichtbare Fehlerwarteschlange für nicht importierte Nachrichten,
- Exportmöglichkeit für Betriebsprüfung, Systemwechsel und Datensicherung,
- vertragliche und technische Regelungen zu Datenschutz, Speicherort und Löschung.
Ein erfolgreicher Test umfasst mehr als eine korrekt importierte Rechnung. Senden Sie zusätzlich eine unlesbare Datei, eine Dublette und eine Nachricht ohne Anhang an das Postfach. Der Prozess ist erst belastbar, wenn diese Fälle sichtbar abgefangen werden und kein Dokument unbemerkt verschwindet.
Archivierung und Verfahrensdokumentation zusammendenken
Für Deutschland sind die jeweils geltenden umsatzsteuerlichen Vorgaben, die GoBD und die einschlägigen Verwaltungsinformationen maßgebliche Prüfpunkte. Da Übergangsregeln, Formatvorgaben und technische Verfahren veränderlich sein können, sollten Sie den für Ihren Betrieb geltenden Stand in den E-Rechnungsinformationen des Bundesfinanzministeriums und mit Ihrer steuerlichen Beratung abgleichen. Entscheidend ist dabei nicht nur, ob Sie eine E-Rechnung empfangen können, sondern auch, ob Ihr Verfahren die Originaldaten nachvollziehbar erhält und für die Buchführung nutzbar macht.
Änderungen am Ablauf gehören ebenfalls in die Dokumentation. Wenn Sie das Postfach, die Importregel, das Buchhaltungssystem oder Rollenrechte ändern, halten Sie Zeitpunkt, Verantwortlichen und Auswirkungen fest. Bei einem Systemwechsel muss sichergestellt sein, dass ältere Originaldateien und Prüfprotokolle weiterhin lesbar und auffindbar bleiben.
Abnahme des eingerichteten Rechnungseingangs
Bevor Sie die neue Adresse allen Lieferanten mitteilen, führen Sie einen vollständigen Probelauf durch. Verwenden Sie Testdateien ohne echte Zahlungsaufforderung und prüfen Sie den Weg vom Postfach bis zur archivierten Freigabe.
- Die Funktionsadresse ist erreichbar und wird nicht an persönliche Postfächer weitergeleitet.
- Verantwortung und Vertretung sind benannt; ausgeschiedene Personen verlieren ihren Zugriff.
- XML- und gegebenenfalls hybride Rechnungsdateien werden erkannt und ausgelesen.
- Technisch fehlerhafte Dateien landen sichtbar in einer Fehlerbearbeitung.
- Doppelte Rechnungen werden erkannt oder vor der Zahlung abgeglichen.
- Geänderte Bankdaten lösen eine unabhängige Bestätigung aus.
- Sachliche Prüfung, Zahlungsfreigabe und Bearbeiter bleiben nachvollziehbar.
- Originaldatei und relevante Begleitinformationen werden im vorgesehenen System aufbewahrt.
- Datensicherung, Wiederherstellung und Export wurden überprüft.
- Der Ablauf ist so dokumentiert, dass auch die Vertretung ihn ausführen kann.
Ein sicherer E-Rechnungseingang ist betriebsbereit, wenn keine Nachricht allein wegen ihres Absenders oder Dateiformats zur Zahlung gelangt und jeder Vorgang vom Empfang bis zur Archivierung nachvollzogen werden kann. Erst nach diesem Probelauf sollte die Funktionsadresse zum verbindlichen Rechnungskanal für Ihre Lieferanten werden.
