E-Rechnungen sicher per E-Mail versenden: Formate, Signaturen und Archivierung

Temps de lecture: 7 minutes

E-Rechnungen per E-Mail zu versenden, spart Zeit und beschleunigt Freigabeprozesse. Gleichzeitig entstehen Risiken: Ein falsch adressierter Anhang, manipulierte Zahlungsdaten oder eine unzureichende Archivierung können finanzielle und rechtliche Folgen haben. Für Unternehmen in Deutschland kommt hinzu, dass die Anforderungen an strukturierte Rechnungen im B2B-Bereich seit 2025 schrittweise steigen. Mit passenden Formaten, sicheren Versandwegen und einer revisionssicheren Ablage lässt sich der Rechnungsversand verlässlich organisieren.

Die passenden E-Rechnungsformate hängen vom Empfänger ab

Eine PDF-Rechnung per E-Mail ist zwar digital, gilt steuerrechtlich jedoch nicht automatisch als E-Rechnung im engeren Sinn. Eine echte E-Rechnung enthält strukturierte Daten, die eine Software ohne manuelle Übertragung auslesen und verarbeiten kann.

Für den deutschen Markt sind vor allem zwei Formate relevant:

XRechnung eignet sich besonders für öffentliche Auftraggeber

XRechnung ist ein rein strukturiertes XML-Format. Es wird vor allem bei Rechnungen an Behörden und öffentliche Einrichtungen verlangt. Das Dokument ist für Menschen ohne spezielle Software kaum lesbar, ermöglicht aber eine automatisierte Verarbeitung durch Buchhaltungs- und Beschaffungssysteme.

Prüfen Sie vor dem Versand an öffentliche Auftraggeber stets die jeweiligen Vorgaben. Häufig werden zusätzlich eine Leitweg-ID, eine Bestellnummer oder ein bestimmter Übertragungskanal verlangt. Eine E-Mail mit XML-Anhang wird nicht von jeder Behörde akzeptiert.

ZUGFeRD verbindet Lesbarkeit und strukturierte Daten

ZUGFeRD kombiniert eine PDF/A-Datei mit eingebetteten XML-Daten. Der Empfänger kann die Rechnung wie ein normales PDF öffnen, während Buchhaltungsprogramme die Daten automatisiert übernehmen können. Dieses hybride Format ist besonders praktisch, wenn Ihre Kunden unterschiedliche technische Voraussetzungen mitbringen.

Für grenzüberschreitende Geschäftsbeziehungen kann außerdem Factur-X relevant sein. Das Format basiert technisch auf ZUGFeRD und ist insbesondere im französischen Umfeld verbreitet.

Seit dem 1. Januar 2025 müssen deutsche Unternehmen im B2B-Bereich grundsätzlich in der Lage sein, strukturierte E-Rechnungen zu empfangen. Für das Ausstellen gelten Übergangsfristen: Bis Ende 2026 sind unter bestimmten Voraussetzungen weiterhin Papier- und sonstige elektronische Rechnungen zulässig. Ab 2027 greifen für größere Unternehmen strengere Regeln, ab 2028 soll die strukturierte E-Rechnung im inländischen B2B-Verkehr zum Regelfall werden.

Der Versand per E-Mail braucht technische und organisatorische Schutzmaßnahmen

E-Mail ist bequem, aber nicht automatisch vertraulich. Rechnungen enthalten Namen, Anschriften, Steuernummern, Bankverbindungen und Angaben zu Geschäftsbeziehungen. Senden Sie Rechnungen daher nicht ungeschützt über beliebige Postfächer oder private E-Mail-Konten.

Eine transportverschlüsselte Verbindung über TLS ist heute der Mindeststandard. Sie schützt Daten auf dem Weg zwischen Mailservern, kann aber keine Ende-zu-Ende-Vertraulichkeit garantieren. Für sensible oder besonders hohe Rechnungsbeträge bieten sich zusätzliche Maßnahmen an:

• Passwortgeschützte PDF-Dateien oder verschlüsselte ZIP-Archive
• Passwortübermittlung über einen getrennten Kanal, etwa telefonisch
• Kundenportale mit Zugangsschutz und Protokollierung
• Digitale Signaturen zur Prüfung von Herkunft und Unverändertheit
• Interne Freigaben vor dem Versand neuer Bankverbindungen

Besondere Vorsicht ist bei Rechnungsbetrug geboten. Angreifer fälschen Absenderadressen oder verändern Kontodaten in E-Mail-Anhängen. Informieren Sie Ihre Kunden klar darüber, dass Änderungen Ihrer Bankverbindung nur über einen verifizierten Ansprechpartner bestätigt werden. Auf Empfängerseite sollte eine ungewöhnliche Zahlungsaufforderung nie allein anhand einer E-Mail umgesetzt werden.

Eine elektronische Signatur ist nicht immer verpflichtend

Viele Unternehmen gehen davon aus, dass jede E-Rechnung eine qualifizierte elektronische Signatur benötigt. Das trifft nicht zu. Nach den umsatzsteuerlichen Vorgaben muss die Rechnung Echtheit der Herkunft, Unversehrtheit des Inhalts und Lesbarkeit gewährleisten. Diese Anforderungen können auf mehreren Wegen erfüllt werden.

Eine qualifizierte elektronische Signatur ist eine mögliche Lösung. Sie basiert auf einem qualifizierten Zertifikat und erlaubt eine nachvollziehbare Prüfung, ob ein Dokument seit der Signatur verändert wurde. Gerade bei sensiblen Geschäftsprozessen oder automatisierten Freigaben kann sie sinnvoll sein.

Alternativ kann ein innerbetriebliches Kontrollverfahren ausreichen. Gemeint ist ein nachvollziehbarer Prozess, der Rechnung, Bestellung, Lieferschein und Vertrag miteinander abgleicht. Stimmen die Angaben überein und sind Verantwortlichkeiten sauber dokumentiert, lässt sich die Rechnung auch ohne qualifizierte Signatur steuerlich ordnungsgemäß behandeln.

Bei XRechnung und ZUGFeRD steht nicht die Signatur, sondern die strukturierte und valide Datenübermittlung im Mittelpunkt. Dennoch kann eine zusätzliche Signatur den Schutz vor Manipulation erhöhen, wenn sie in Ihre Prozesse passt.

Die Archivierung muss vollständig, lesbar und nachvollziehbar sein

Der Versand allein genügt nicht. Elektronische Rechnungen müssen so gespeichert werden, dass sie während der Aufbewahrungsfrist verfügbar, maschinell auswertbar und gegen unbemerkte Änderungen geschützt sind. Für Rechnungen gilt in Deutschland grundsätzlich eine Aufbewahrungspflicht von acht Jahren.

Speichern Sie eine eingegangene XRechnung daher im Originalformat, also als XML-Datei. Bei ZUGFeRD sollte die vollständige PDF/A-Datei einschließlich eingebettetem XML archiviert werden. Ein bloßer Ausdruck oder ein Screenshot erfüllt die Anforderungen nicht, weil dabei strukturierte Daten und technische Merkmale verloren gehen können.

Eine revisionssichere Archivierung umfasst unter anderem:

• unveränderbare oder versionierte Speicherung der Originaldatei,
• nachvollziehbare Zugriffsrechte und Protokolle,
• regelmäßige Datensicherungen,
• Suchmöglichkeiten nach Rechnungsnummer, Datum oder Geschäftspartner,
• Schutz vor Verlust, unbefugtem Zugriff und versehentlichem Löschen.

Achten Sie auch darauf, die Versandinformationen aufzubewahren. Eine Kopie der versendeten E-Mail, ein Versandprotokoll oder ein Eintrag im Kundenportal kann bei Rückfragen helfen. Bei Fristablauf sollte die Löschung kontrolliert erfolgen, sofern keine laufenden Prüfungen oder rechtlichen Gründe für eine längere Speicherung bestehen.

So wird der E-Rechnungsversand 2026 belastbar organisiert

Ein sicherer Prozess entsteht aus dem Zusammenspiel von Formatwahl, Datenschutz und sauberer Dokumentation. Die folgenden Punkte geben Orientierung:

• Nutzen Sie XRechnung oder ZUGFeRD, wenn strukturierte Rechnungen erforderlich oder sinnvoll sind.
• Prüfen Sie die Annahmebedingungen jedes Empfängers vor dem ersten Versand.
• Sichern Sie E-Mail-Kommunikation mindestens durch TLS und bei sensiblen Daten zusätzlich durch Verschlüsselung oder ein Portal.
• Setzen Sie elektronische Signaturen gezielt ein, statt sie pauschal als Pflicht zu behandeln.
• Archivieren Sie Originaldateien revisionssicher und bewahren Sie sie in der Regel acht Jahre auf.
• Schulen Sie Mitarbeitende gegen Phishing, gefälschte Rechnungen und manipulierte Bankdaten.

Wer diese Abläufe frühzeitig standardisiert, reduziert Fehler im Rechnungswesen und schafft eine solide Grundlage für die schrittweise Umstellung auf strukturierte E-Rechnungen.