Keine Pflicht
Signatur seit 2011 optional
eIDAS-konform
EU-weite Regelung
IKS genuegt
Kontrollverfahren als Alternative
3 Stufen
Einfach, AES & QES
Rechtlicher Hintergrund: Signaturpflicht abgeschafft
Bis 2011 war eine qualifizierte elektronische Signatur fuer den Vorsteuerabzug aus elektronischen Rechnungen zwingend notwendig. Das Steuervereinfachungsgesetz hat diese Pflicht abgeschafft - doch die Anforderungen an Echtheit und Unversehrtheit bleiben bestehen.
§ 14 Abs. 1 UStG - Anforderungen
- Echtheit der Herkunft: Die Identitaet des Rechnungsausstellers muss sichergestellt sein.
- Unversehrtheit des Inhalts: Der Rechnungsinhalt darf nachtraeglich nicht veraendert worden sein.
- Lesbarkeit: Die Rechnung muss fuer Menschen lesbar dargestellt werden koennen.
Drei zulässige Nachweismethoden
- Qualifizierte elektronische Signatur (QES nach eIDAS)
- EDI-Verfahren mit Zusammenfassungsdokument (Electronic Data Interchange)
- Innerbetriebliches Kontrollverfahren (IKS) - die gaengigste Methode
Die drei Stufen elektronischer Signaturen
Die eIDAS-Verordnung (EU 910/2014) definiert drei Signaturstufen mit unterschiedlichem Sicherheitsniveau und rechtlicher Wirkung.
Einfache elektronische Signatur
Art. 3 Nr. 10 eIDAS
Jede Form elektronischer Daten, die zur Authentifizierung dient - z. B. ein eingescannter Namenszug oder eine E-Mail-Signatur.
Fortgeschrittene Signatur (AES)
Art. 26 eIDAS
Eindeutig dem Unterzeichner zugeordnet, erkennt jede nachtraegliche Aenderung der Daten. Basiert auf kryptografischen Schluesseln.
Qualifizierte Signatur (QES)
Art. 28 eIDAS
Basiert auf einem qualifizierten Zertifikat eines Vertrauensdienstanbieters. Rechtlich der handschriftlichen Unterschrift gleichgestellt.
Innerbetriebliches Kontrollverfahren (IKS)
Die meisten Unternehmen nutzen kein QES, sondern ein innerbetriebliches Kontrollverfahren gemaess § 14 Abs. 1 Satz 5 UStG. Dieses muss einen verlaesslichen Pruefpfad zwischen Rechnung und Leistung herstellen.
So funktioniert ein IKS
- Rechnungsdaten mit Bestellung abgleichen
- Lieferschein oder Leistungsnachweis pruefen
- Vertragliche Konditionen verifizieren
- Absender-Identitaet ueberpruefen (z. B. bekannter Lieferant)
- Pruefpfad dokumentieren und aufbewahren
Haeufige IKS-Fehler
- Kein dokumentierter Pruefprozess vorhanden
- Rechnungen ohne Abgleich mit Bestellungen freigeben
- Keine Zustaendigkeit fuer die Pruefung definiert
- Pruefschritte nicht nachvollziehbar archiviert
- IKS nur auf dem Papier, nicht in der Praxis gelebt
Signatur bei Peppol und B2G-Rechnungen
Peppol-Netzwerk
Transport-Level-Sicherheit statt Dokumenten-Signatur
Im Peppol-Netzwerk wird die Authentizitaet nicht durch eine Signatur auf dem Dokument, sondern durch die Infrastruktur sichergestellt: Jeder Teilnehmer authentifiziert sich ueber digitale Zertifikate beim Zugangsdienstleister (Access Point). Die Uebertragung erfolgt verschluesselt per AS4-Protokoll.
Haeufige Fragen zu E-Rechnung & Signatur
Muss eine E-Rechnung elektronisch signiert werden?
Nein, seit 2011 ist eine elektronische Signatur fuer E-Rechnungen in Deutschland nicht mehr zwingend erforderlich. Stattdessen genuegt ein innerbetriebliches Kontrollverfahren (IKS) zur Sicherstellung von Echtheit und Unversehrtheit gemaess § 14 Abs. 1 UStG.
Was ist eine qualifizierte elektronische Signatur (QES)?
Eine QES ist die hoechste Signaturstufe nach der EU-Verordnung eIDAS. Sie basiert auf einem qualifizierten Zertifikat und wird mit einem sicheren Signaturerstellungsgeraet erzeugt. Rechtlich ist sie einer handschriftlichen Unterschrift gleichgestellt.
Was ist der Unterschied zwischen QES, AES und einfacher Signatur?
Eine einfache elektronische Signatur ist z. B. ein eingescannter Namenszug. Die fortgeschrittene Signatur (AES) ist eindeutig dem Unterzeichner zugeordnet und erkennt nachtraegliche Aenderungen. Die qualifizierte Signatur (QES) erfuellt zusaetzlich strenge technische und rechtliche Anforderungen nach eIDAS.
Kann ich ZUGFeRD- und XRechnung-Dateien ohne Signatur versenden?
Ja. Sowohl ZUGFeRD als auch XRechnung erfordern keine elektronische Signatur. Die Echtheit der Herkunft und die Unversehrtheit des Inhalts koennen alternativ ueber ein innerbetriebliches Kontrollverfahren nachgewiesen werden.
Wie wird die Integritaet ohne Signatur sichergestellt?
Durch ein innerbetriebliches Kontrollverfahren (IKS): Dabei wird die Rechnung mit dem zugrunde liegenden Auftrag, Lieferschein und Vertrag abgeglichen. So wird sichergestellt, dass der Inhalt korrekt und unveraendert ist.
Was kostet eine elektronische Signatur?
Einfache Signaturen sind oft kostenlos. Fortgeschrittene Signaturen kosten ca. 2-5 Euro pro Monat. Qualifizierte elektronische Signaturen (QES) liegen bei ca. 20-50 Euro pro Monat je nach Anbieter, plus ggf. einmalige Kosten fuer die Identifikation.
Was ist ein innerbetriebliches Kontrollverfahren (IKS)?
Ein IKS ist ein dokumentierter Prozess, mit dem Unternehmen die Echtheit und Unversehrtheit eingehender Rechnungen pruefen - z. B. durch Abgleich mit Bestellungen, Lieferscheinen oder Vertraegen. Es ist die gaengigste Alternative zur elektronischen Signatur.