Peppol-Anbieter Deutschland: Auswahlkriterien für 2026

Die elektronische Rechnungsstellung ist in Deutschland verpflichtend. Wer einen Peppol-Anbieter sucht, trifft eine strategische Entscheidung mit langfristigen Folgen für Compliance, Cashflow und Skalierbarkeit.

Dieser Leitfaden bündelt die Auswahlkriterien für einen Peppol Access Point in Deutschland – mit Fokus auf operative Stabilität, Zertifizierung und Wechselsicherheit.

Was ändert sich rechtlich?

Grundlage: das Wachstumschancengesetz. In Kraft seit 2024. Neu justiert – der Begriff der Rechnung im Umsatzsteuergesetz.

E-Rechnung ab 2025: ausschließlich im strukturierten Format gemäß EN 16931.

Was nicht mehr als E-Rechnung zählt:

  • Papierrechnungen
  • Eingescannte PDFs
  • Standard-PDFs ohne strukturierte Daten
  • Bilddateien wie JPEG oder PNG

Diese Dokumente – ab 2025 als „sonstige Rechnung” behandelt. Nicht als E-Rechnung.

Wichtig: die Übergangsregelungen. Kein abruptes Ende für Papier und PDF. Versand ist weiterhin möglich – unter klaren Bedingungen.

  • Bis 31.12.2026 – Papier und PDF zulässig, sofern der Empfänger zustimmt
  • Bis 31.12.2027 – Verlängerte Übergangsfrist für Versender mit Vorjahresumsatz unter 800.000 Euro
  • Ab 01.01.2028 – Strukturierte E-Rechnung verpflichtend für alle B2B-Umsätze

Die Empfangspflicht ab 2025 ist davon getrennt. Eingehende E-Rechnungen müssen vom ersten Tag an verarbeitet werden können – unabhängig von der Wahl des Versenders.

Verbindlicher Zeitplan im Überblick:

  • 1. Januar 2025 – Empfangspflicht für alle inländischen B2B-Unternehmen
  • 1. Januar 2027 – Versandpflicht ab 800.000 Euro Vorjahresumsatz
  • 1. Januar 2028 – Versandpflicht für alle B2B-Transaktionen im Inland
  • Voraussichtlich ab 2030 – ViDA, EU-weite Echtzeit-Mehrwertsteuermeldung

Aufbewahrungsfrist seit 2025: grundsätzlich 8 Jahre. Verkürzt durch das Vierte Bürokratieentlastungsgesetz (BEG IV). Beginn nach Ende des Kalenderjahres. Verlängerung in Sonderfällen möglich – etwa bei laufender Betriebsprüfung gemäß § 147 AO. GoBD-Anforderungen im Übrigen unverändert.

Aktuelle Anwendungshinweise – der laufend gepflegte FAQ-Katalog des Bundesfinanzministeriums.

Was ist ein Peppol-Anbieter?

Ein Peppol-Anbieter verbindet das ERP-System mit dem internationalen Peppol-Netzwerk. Er übernimmt Validierung, Signierung, Übertragung und Empfang strukturierter Dokumente.

Kernaufgaben:

  • Anbindung über das AS4-Protokoll
  • Konvertierung in Peppol BIS Billing 3.0 (UBL 2.1)
  • Validierung gegen EN 16931 und Peppol-Schematron
  • Signierung mit X.509-Zertifikaten
  • Routing über SML und SMP
  • Statusrückmeldungen
  • Revisionssichere Archivierung

Drei Formate, die in Deutschland zählen

Drei Standards. Drei klare Anwendungsfälle.

Vergleich der zulässigen E-Rechnungsformate:

KriteriumXRechnungZUGFeRD ab 2.1.1Peppol BIS Billing 3.0
AufbauReines XMLHybrid – PDF/A-3 mit XMLUBL-basiertes XML
PflegeKoSITFeRDOpenPeppol
Lesbarkeit für MenschenNeinJa (PDF-Ebene)Nein
Empfohlene Version3.0 (seit 02/2024)2.2 oder höherBIS 3.0
Typischer AnwendungsfallB2G mit Leitweg-IDB2B mit AnzeigewunschGrenzüberschreitender Versand
EN 16931-konformJa (CIUS)Ja (Profile EN 16931, EXTENDED, XRECHNUNG)Ja (CIUS)

Zur Einordnung. XRechnung und Peppol BIS Billing – inhaltlich gleichwertig. Beide CIUS der EN 16931. ZUGFeRD – technisch nahezu identisch mit Factur-X aus Frankreich.

Welches Format wann?

  • ✅ Behörden in Deutschland – XRechnung mit Leitweg-ID
  • ✅ Inländischer B2B mit Anzeigewunsch – ZUGFeRD 2.2 im XRECHNUNG-Profil
  • ✅ Grenzüberschreitend in der EU – Peppol BIS Billing 3.0

Eine professionelle Architektur: alle drei Formate konfigurationsgesteuert. Keine Sonderlösungen pro Empfänger.

Was gilt für bestehende EDI-Verfahren?

EDIFACT, VDA, ANSI X12 – millionenfach im Einsatz, vor allem in der Automobilindustrie und im Großhandel. Die Frage: Bleiben diese Verfahren erlaubt?

Link:  Peppol-ID in Deutschland beantragen: Anleitung

Antwort: Ja – unter klaren Bedingungen.

Voraussetzungen für die weitere EDI-Nutzung:

  • Vereinbarung zwischen Rechnungssteller und Empfänger
  • Vollständige umsatzsteuerliche Pflichtangaben
  • Korrekte Abbildung auf die Datenelemente der EN 16931
  • Extraktion der erforderlichen Informationen muss möglich sein

Geltungsbereich:

  • Bis 31.12.2027 – EDI-Verfahren auch dann zulässig, wenn die Extraktion nicht in EN 16931-kompatibler Form erfolgt
  • Ab 01.01.2028 – EDI bleibt erlaubt, sofern die Daten auf EN 16931 abbildbar sind

Für komplexe Lieferketten – ein wichtiges Detail. Bestehende EDI-Investitionen müssen nicht abgeschrieben werden. Die Kunst liegt in der Kombination: EDI für etablierte Partner, Peppol für neue oder grenzüberschreitende Beziehungen.

Peppol als Transportstandard

Kein Format. Sondern Netzwerk. Sicher, standardisiert, international – längst über Europa hinaus verbreitet.

Grundlage: das 4-Corner-Modell.

  • Corner 1 – Rechnungssender
  • Corner 2 – Access Point des Senders nach AS4-Protokoll
  • Corner 3 – Access Point des Empfängers
  • Corner 4 – Empfänger im Backend

Zwei Routinginstanzen halten das Netz zusammen:

  • Service Metadata Locator (SML) – einer im gesamten Netzwerk
  • Service Metadata Publisher (SMP) – speichert pro Empfänger Peppol-ID, Dokumenttypen, zuständigen Access Point

Adressierung in Deutschland:

  • Behörden – Leitweg-ID
  • Unternehmen – Umsatzsteuer-ID oder Global Location Number

Vorteile gegenüber klassischer Mailübertragung:

  • Maschine-zu-Maschine, ohne Medienbruch
  • Verifizierte Empfangsbestätigung
  • Kein bilateraler Vertrag pro Geschäftspartner
  • Skalierbar bei hunderten oder tausenden Empfängern

Weiterführend – Aufbau und Funktionsweise des Peppol-Netzwerks im Detail.

Wer ist die KoSIT?

Die Koordinierungsstelle für IT-Standards – nationale Peppol Authority Deutschlands. Vertragspartnerin jedes inländischen Access Point Providers.

Aufgaben:

  • Vertragsbasis für deutsche Peppol-Anbieter
  • Konkretisierung nationaler Anforderungen – XRechnung, Leitweg-ID
  • Erste Anlaufstelle für Service Provider
  • Vertretung deutscher Interessen bei OpenPeppol

Auswahlkriterium 1 – Zertifizierung

Pflicht: gültige OpenPeppol-Mitgliedschaft. Eintrag auf peppol.org öffentlich nachprüfbar.

Was zu prüfen ist:

  • OpenPeppol-Mitgliedschaft
  • Unterzeichnetes Peppol Service Provider Agreement
  • Listung als zertifizierter Provider
  • Direkte Vertragsbeziehung mit der KoSIT
  • Gültige Test- und Produktionszertifikate

Warnsignale:

  • Wiederverkäufer ohne eigene Akkreditierung
  • Anbieter, die Infrastruktur Dritter nutzen
  • Fehlender Nachweis zur deutschen Authority-Bindung

Auswahlkriterium 2 – Formate und Dokumenttypen

Das Peppol-Netzwerk transportiert weit mehr als nur Rechnungen.

Mindestumfang für Deutschland:

  • Peppol BIS Billing 3.0 – produktiv
  • XRechnung 3.0 – geltend seit 1. Februar 2024
  • ZUGFeRD ab 2.1.1 mit EN-16931-Profil, empfohlen 2.2
  • Leitweg-ID korrekt im BT-10-Feld

Erweiterte Dokumenttypen:

  • Peppol BIS Order – Bestellungen
  • Peppol BIS Catalogue – Kataloge
  • Despatch Advice – Versandavise
  • CreditNote – Gutschriften
  • Message Level Response – Statusrückmeldungen

Für internationale Anbindungen:

  • PINT – Peppol International Invoice
  • Länderspezifische CIUS angrenzender EU-Märkte

Auswahlkriterium 3 – SLA und Verfügbarkeit

OpenPeppol-Mindestwert: rund 99,5 Prozent Uptime. Für viele Unternehmen nicht ausreichend.

Welche Fragen stellen?

  • Welche Uptime garantiert der Vertrag?
  • Wie ist das Monitoring aufgebaut?
  • Wie funktioniert das Alerting bei Validierungsfehlern?
  • Welche Recovery Time Objective gilt?
  • Welche Eskalationsstufen sind definiert?

Was professionelle Anbieter liefern:

  • Echtzeit-Dashboard zum Übertragungsstatus
  • Proaktives Alerting bei Schwellwerten
  • Audit-Trail für Compliance-Berichte
  • API-Zugriff auf Monitoring-Daten

Auswahlkriterium 4 – Sicherheit und DSGVO

AS4 – verschlüsselt, signiert, authentifiziert. Der Unterschied zwischen Anbietern liegt im Drumherum.

Sicherheitsstandards:

  • ISO 27001 – Marktstandard
  • Datenstandort innerhalb der EU
  • Auftragsverarbeitungsvertrag nach DSGVO
  • Manipulationssichere Archivierung
  • Zugriffsprotokolle und Audit-Logs
Link:  Pflicht-B2B-E-Rechnungen in Deutschland: Was Unternehmen für 2027–2028 wissen müssen

GoBD-Pflichten:

  • Aufbewahrungsfrist – 8 Jahre seit BEG IV
  • Originalformat – XML unverändert
  • Manipulationssicherheit
  • Durchsuchbarkeit
  • Vollständigkeit und Nachvollziehbarkeit

Auswahlkriterium 5 – ERP-Integration

Drei Integrationstiefen – jeweils mit klarem Profil.

IntegrationstiefeEignungSkalierungAufwand
PortalintegrationKleine VoluminaBegrenztGering
API-Integration (REST/SOAP)MittelstandHochMittel
Native ERP-AnbindungGroßunternehmenSehr hochHöher

Native ERP-Anbindung – typische Merkmale:

  • Zertifizierte Module
  • Minimale Distanz zwischen Beleg und Versand
  • Geeignet für hohe Volumina
  • Ideal bei komplexen Umgebungen

Auswahlkriterium 6 – Preismodell

Gängige Modelle – auf den ersten Blick ähnlich. Im Detail sehr unterschiedlich.

Preismodelle:

  • Feste Jahrespauschale mit Volumenkontingent
  • Pay-per-Transaction
  • Hybride Strukturen – Grundgebühr plus Stückpreis
  • Bundles innerhalb einer E-Invoicing-Suite

Versteckte Kostenpositionen:

  • Onboarding-Gebühren
  • Aufpreise pro aktiviertem Dokumenttyp
  • Migrationskosten bei SMP-Übertragung
  • Extra-Tarife für eingehenden Verkehr
  • Aufschläge für erweiterten Support

Empfehlung: TCO-Vergleich über drei bis fünf Jahre. Berücksichtigt das Volumenwachstum nach 2027.

Auswahlkriterium 7 – Skalierbarkeit

Das Volumenwachstum verläuft nicht linear. Mit Inkrafttreten der Versandpflicht 2027 und 2028 – sprunghafte Anstiege innerhalb weniger Wochen.

Skalierungsfragen:

  • Welche Referenzkunden mit vergleichbarem Profil?
  • Verhalten in Spitzenzeiten?
  • Auto-Scaling-Cloud-Infrastruktur vorhanden?
  • Leistung in Monats- und Jahresendphasen?
  • Vertraglich definierte Lastgrenzen?

Auswahlkriterium 8 – Support und Onboarding

Peppol – kein Plug-and-Play-Produkt. Erste Wochen typischerweise fragenintensiv.

Typische Onboarding-Themen:

  • Konfiguration der Leitweg-ID
  • Wahl des Absender-Identifikationsschemas
  • Validierungsfehler bei bestimmten Dokumenttypen
  • Fallback-Wege für nicht-Peppol-fähige Partner
  • Mapping der ERP-Felder auf EN 16931

Was professioneller Support bietet:

  • Deutschsprachige Dokumentation
  • Erreichbarkeit zu Geschäftszeiten
  • Klare Reaktionszeiten im SLA
  • Dedizierter Onboarding-Berater
  • Öffentliches Wissensportal

Auswahlkriterium 9 – SMP und Wechselflexibilität

Eigene SMP-Dienste – schnellere Reaktionszeiten, weniger Abhängigkeit.

Vorteile eines integrierten SMP:

  • Schnelle Änderungen am Empfangsprofil
  • Direkte Kontrolle über Dokumenttyp-Aktivierungen
  • Keine Abhängigkeit von Drittanbietern
  • Klare Verantwortung bei Störungen

Was beim Wechsel zählt:

  • Peppol-ID bleibt erhalten
  • Neuer Anbieter übernimmt den SMP-Eintrag
  • Klare vertragliche Ausstiegsbedingungen
  • Datenrückgabe in lesbarem Format
  • Keine Unterbrechung des eingehenden Verkehrs

Eigener Access Point oder Managed Service?

Zwei Wege – mit sehr unterschiedlichem Aufwand.

AspektEigener Access PointManaged Service Provider
Time-to-Production6-12 MonateTage bis Wochen
OpenPeppol-MitgliedschaftErforderlichÜbernommen vom Anbieter
ZertifikatsmanagementEigene VerantwortungEingeschlossen
24/7-MonitoringSelbst aufzubauenStandardleistung
Sinnvoll beiSehr hohem Volumen, eigener IT-TiefeAllen anderen Szenarien

Die TCO-Rechnung – nahezu immer zugunsten der Service-Provider-Route.

Implementierungsfahrplan in fünf Phasen

Phase 1 – Scoping:

  • Erfassung des Jahresvolumens 2026 bis 2028
  • Definition relevanter Dokumenttypen
  • Bestimmung der Zielländer
  • Bestandsaufnahme der ERP-Umgebung
  • Bewertung der internen Kapazität

Phase 2 – Shortlist:

  • Vier bis sechs Kandidaten
  • KoSIT-Registrierung prüfen
  • Deutsche Markterfahrung sichten
  • Öffentliche Referenzen bewerten

Phase 3 – Request for Information:

  • Strukturierter Fragenkatalog zu allen Kriterien
  • SLA-Werte konkret abfragen
  • Preismodelle gegenüberstellen
  • Zertifizierungen verifizieren
  • Referenzen einholen

Phase 4 – Proof of Concept:

  • Zwei bis drei Finalisten
  • Sandbox-Tests mit realen Daten
  • Validierung mit Geschäftspartner
  • Bedienbarkeit prüfen
  • Reaktionszeiten messen

Phase 5 – Vertragsabschluss:

  • Klare Ausstiegsbedingungen
  • Preisindexierung
  • Behandlung künftiger Regulierungen (ViDA 2030)
  • SLA-Bonus-/Malus-Regelungen
  • Datenrückgabe-Klauseln

Welche Stolperfallen gibt es?

Drei Muster – in misslungenen Projekten besonders häufig.

Stolperfalle 1 – Unterschätzung der Empfangsseite:

  • Fokus oft nur auf Versand
  • Empfangspflicht jedoch seit 2025
  • Eingehender Verkehr braucht denselben Sorgfaltsgrad
  • Validierung empfangener Dokumente häufig vernachlässigt

Stolperfalle 2 – Stammdatenhygiene:

  • Fehlende oder fehlerhafte USt-IdNr
  • Falsch geschriebene Leitweg-IDs
  • Nicht registrierte Empfänger im SMP
  • Inkonsistenz zwischen ERP und Peppol-Profil
Link:  XRechnung 2026 Leitfaden | E-Rechnungs-Compliance & Anforderungen in Deutschland

Stolperfalle 3 – Formatverwechslung:

  • Einfache PDFs – keine E-Rechnungen
  • Nur ZUGFeRD ab 2.1.1 mit EN-16931-Profil gültig
  • Schematron-Regeln aktiv anwenden
  • Validierung beim Versand und beim Empfang

Wie positioniert sich Eaglessoft?

Offiziell akkreditierter Peppol Service Provider in Deutschland. Eigener Peppol-Zugangspunkt – eigene SMP-Infrastruktur – aus einem Betrieb.

Was diese Konstellation bedeutet:

  • Ausgehender und eingehender Verkehr aus einer Hand
  • Direkte Umsetzung von Profiländerungen
  • Keine fragmentierte Dienstleistungskette
  • Klare Verantwortungslinien
  • Kurze Time-to-Production

Technische Details und Anbindung – Peppol-Zugangspunkt und SMP-Dienst.

Häufig gestellte Fragen

Brauche ich Peppol für rein deutsche Geschäfte?

Rechtlich nein. Praktisch ja – Peppol wird zunehmend zum gemeinsamen Standard. Einzige Methode für automatisierte Machine-to-Machine-Übertragung in großem Maßstab.

Was kostet ein Peppol-Anbieter in Deutschland?

Stark variabel – nach Volumen und Integrationstiefe. Einstiegsangebote bewegen sich im niedrigen drei- bis hohen dreistelligen Bereich pro Jahr. Enterprise-Lösungen mit dediziertem Support und nativer Anbindung liegen darüber.

Kann ich später den Peppol-Anbieter wechseln?

Ja. Die Peppol-ID bleibt bestehen. Der neue Anbieter übernimmt den SMP-Eintrag – bei klar definierten Ausstiegsbedingungen.

Was ist der Unterschied zwischen Access Point und SMP?

  • Access Point – Gateway für Versand und Empfang über AS4
  • SMP – Verzeichnis der empfangbaren Dokumenttypen
  • Versand – Access Point ausreichend
  • Empfang – SMP-Eintrag zusätzlich nötig

Ist XRechnung dasselbe wie Peppol?

Nein. XRechnung – deutsches Format, CIUS der EN 16931. Peppol – Übertragungsnetzwerk, das XRechnung transportieren kann.

Darf ich nach 2028 noch EDI-Rechnungen versenden?

Ja – wenn die Daten auf EN 16931 abbildbar sind und beide Seiten dem Verfahren zustimmen. Bis Ende 2027 gilt eine erweiterte Übergangsfrist, in der EDI auch ohne vollständige EN 16931-Konvertierung zulässig bleibt.

Gilt die Peppol-Pflicht auch für kleine Unternehmen?

Empfangspflicht – seit 1. Januar 2025 für alle B2B-Unternehmen, unabhängig von der Größe. Versandpflicht gestaffelt 2027 und 2028. Ausgenommen – Kleinbetragsrechnungen unter 250 Euro und B2C-Rechnungen.

Erfüllt Peppol die GoBD-Anforderungen?

Ja – wenn der Anbieter die XML-Originale unverändert ausliefert. Archivierungspflicht für 8 Jahre liegt beim Rechnungsempfänger.

Darf ich nach dem 1. Januar 2025 weiterhin Papier- oder PDF-Rechnungen verschicken?

Bis Ende 2026 ja – mit Zustimmung des Empfängers. Bis Ende 2027 zusätzlich erweitert für Versender mit Vorjahresumsatz unter 800.000 Euro. Ab 2028 ist die strukturierte E-Rechnung im B2B verpflichtend.

Fazit

Die Wahl eines Peppol-Anbieters – eine strategische Entscheidung mit Folgen für Compliance, Cashflow und Skalierbarkeit. Die neun Kriterien dieses Leitfadens ermöglichen einen substanziellen Vergleich jenseits oberflächlicher Preisbetrachtung.

Die wichtigsten Handlungsschritte:

  1. Eigene Anforderungen erfassen
  2. Shortlist aus zertifizierten Anbietern erstellen
  3. Strukturierten Fragenkatalog versenden
  4. Proof of Concept mit zwei bis drei Finalisten durchführen
  5. Vertrag mit klaren Ausstiegsbedingungen abschließen

Wer 2026 handelt – gewinnt Zeit bis zur Versandpflicht. Wer wartet – riskiert knappe Kapazitäten und überhastete Entscheidungen.