Die elektronische Rechnungsstellung ist in Deutschland verpflichtend. Wer einen Peppol-Anbieter sucht, trifft eine strategische Entscheidung mit langfristigen Folgen für Compliance, Cashflow und Skalierbarkeit.
Dieser Leitfaden bündelt die Auswahlkriterien für einen Peppol Access Point in Deutschland – mit Fokus auf operative Stabilität, Zertifizierung und Wechselsicherheit.
Was ändert sich rechtlich?
Grundlage: das Wachstumschancengesetz. In Kraft seit 2024. Neu justiert – der Begriff der Rechnung im Umsatzsteuergesetz.
E-Rechnung ab 2025: ausschließlich im strukturierten Format gemäß EN 16931.
Was nicht mehr als E-Rechnung zählt:
- Papierrechnungen
- Eingescannte PDFs
- Standard-PDFs ohne strukturierte Daten
- Bilddateien wie JPEG oder PNG
Diese Dokumente – ab 2025 als „sonstige Rechnung” behandelt. Nicht als E-Rechnung.
Wichtig: die Übergangsregelungen. Kein abruptes Ende für Papier und PDF. Versand ist weiterhin möglich – unter klaren Bedingungen.
- Bis 31.12.2026 – Papier und PDF zulässig, sofern der Empfänger zustimmt
- Bis 31.12.2027 – Verlängerte Übergangsfrist für Versender mit Vorjahresumsatz unter 800.000 Euro
- Ab 01.01.2028 – Strukturierte E-Rechnung verpflichtend für alle B2B-Umsätze
Die Empfangspflicht ab 2025 ist davon getrennt. Eingehende E-Rechnungen müssen vom ersten Tag an verarbeitet werden können – unabhängig von der Wahl des Versenders.
Verbindlicher Zeitplan im Überblick:
- ✅ 1. Januar 2025 – Empfangspflicht für alle inländischen B2B-Unternehmen
- ✅ 1. Januar 2027 – Versandpflicht ab 800.000 Euro Vorjahresumsatz
- ✅ 1. Januar 2028 – Versandpflicht für alle B2B-Transaktionen im Inland
- ✅ Voraussichtlich ab 2030 – ViDA, EU-weite Echtzeit-Mehrwertsteuermeldung
Aufbewahrungsfrist seit 2025: grundsätzlich 8 Jahre. Verkürzt durch das Vierte Bürokratieentlastungsgesetz (BEG IV). Beginn nach Ende des Kalenderjahres. Verlängerung in Sonderfällen möglich – etwa bei laufender Betriebsprüfung gemäß § 147 AO. GoBD-Anforderungen im Übrigen unverändert.
Aktuelle Anwendungshinweise – der laufend gepflegte FAQ-Katalog des Bundesfinanzministeriums.
Was ist ein Peppol-Anbieter?
Ein Peppol-Anbieter verbindet das ERP-System mit dem internationalen Peppol-Netzwerk. Er übernimmt Validierung, Signierung, Übertragung und Empfang strukturierter Dokumente.
Kernaufgaben:
- Anbindung über das AS4-Protokoll
- Konvertierung in Peppol BIS Billing 3.0 (UBL 2.1)
- Validierung gegen EN 16931 und Peppol-Schematron
- Signierung mit X.509-Zertifikaten
- Routing über SML und SMP
- Statusrückmeldungen
- Revisionssichere Archivierung
Drei Formate, die in Deutschland zählen
Drei Standards. Drei klare Anwendungsfälle.
Vergleich der zulässigen E-Rechnungsformate:
| Kriterium | XRechnung | ZUGFeRD ab 2.1.1 | Peppol BIS Billing 3.0 |
|---|---|---|---|
| Aufbau | Reines XML | Hybrid – PDF/A-3 mit XML | UBL-basiertes XML |
| Pflege | KoSIT | FeRD | OpenPeppol |
| Lesbarkeit für Menschen | Nein | Ja (PDF-Ebene) | Nein |
| Empfohlene Version | 3.0 (seit 02/2024) | 2.2 oder höher | BIS 3.0 |
| Typischer Anwendungsfall | B2G mit Leitweg-ID | B2B mit Anzeigewunsch | Grenzüberschreitender Versand |
| EN 16931-konform | Ja (CIUS) | Ja (Profile EN 16931, EXTENDED, XRECHNUNG) | Ja (CIUS) |
Zur Einordnung. XRechnung und Peppol BIS Billing – inhaltlich gleichwertig. Beide CIUS der EN 16931. ZUGFeRD – technisch nahezu identisch mit Factur-X aus Frankreich.
Welches Format wann?
- ✅ Behörden in Deutschland – XRechnung mit Leitweg-ID
- ✅ Inländischer B2B mit Anzeigewunsch – ZUGFeRD 2.2 im XRECHNUNG-Profil
- ✅ Grenzüberschreitend in der EU – Peppol BIS Billing 3.0
Eine professionelle Architektur: alle drei Formate konfigurationsgesteuert. Keine Sonderlösungen pro Empfänger.
Was gilt für bestehende EDI-Verfahren?
EDIFACT, VDA, ANSI X12 – millionenfach im Einsatz, vor allem in der Automobilindustrie und im Großhandel. Die Frage: Bleiben diese Verfahren erlaubt?
Antwort: Ja – unter klaren Bedingungen.
Voraussetzungen für die weitere EDI-Nutzung:
- Vereinbarung zwischen Rechnungssteller und Empfänger
- Vollständige umsatzsteuerliche Pflichtangaben
- Korrekte Abbildung auf die Datenelemente der EN 16931
- Extraktion der erforderlichen Informationen muss möglich sein
Geltungsbereich:
- Bis 31.12.2027 – EDI-Verfahren auch dann zulässig, wenn die Extraktion nicht in EN 16931-kompatibler Form erfolgt
- Ab 01.01.2028 – EDI bleibt erlaubt, sofern die Daten auf EN 16931 abbildbar sind
Für komplexe Lieferketten – ein wichtiges Detail. Bestehende EDI-Investitionen müssen nicht abgeschrieben werden. Die Kunst liegt in der Kombination: EDI für etablierte Partner, Peppol für neue oder grenzüberschreitende Beziehungen.
Peppol als Transportstandard
Kein Format. Sondern Netzwerk. Sicher, standardisiert, international – längst über Europa hinaus verbreitet.
Grundlage: das 4-Corner-Modell.
- Corner 1 – Rechnungssender
- Corner 2 – Access Point des Senders nach AS4-Protokoll
- Corner 3 – Access Point des Empfängers
- Corner 4 – Empfänger im Backend
Zwei Routinginstanzen halten das Netz zusammen:
- Service Metadata Locator (SML) – einer im gesamten Netzwerk
- Service Metadata Publisher (SMP) – speichert pro Empfänger Peppol-ID, Dokumenttypen, zuständigen Access Point
Adressierung in Deutschland:
- Behörden – Leitweg-ID
- Unternehmen – Umsatzsteuer-ID oder Global Location Number
Vorteile gegenüber klassischer Mailübertragung:
- Maschine-zu-Maschine, ohne Medienbruch
- Verifizierte Empfangsbestätigung
- Kein bilateraler Vertrag pro Geschäftspartner
- Skalierbar bei hunderten oder tausenden Empfängern
Weiterführend – Aufbau und Funktionsweise des Peppol-Netzwerks im Detail.
Wer ist die KoSIT?
Die Koordinierungsstelle für IT-Standards – nationale Peppol Authority Deutschlands. Vertragspartnerin jedes inländischen Access Point Providers.
Aufgaben:
- Vertragsbasis für deutsche Peppol-Anbieter
- Konkretisierung nationaler Anforderungen – XRechnung, Leitweg-ID
- Erste Anlaufstelle für Service Provider
- Vertretung deutscher Interessen bei OpenPeppol
Auswahlkriterium 1 – Zertifizierung
Pflicht: gültige OpenPeppol-Mitgliedschaft. Eintrag auf peppol.org öffentlich nachprüfbar.
Was zu prüfen ist:
- OpenPeppol-Mitgliedschaft
- Unterzeichnetes Peppol Service Provider Agreement
- Listung als zertifizierter Provider
- Direkte Vertragsbeziehung mit der KoSIT
- Gültige Test- und Produktionszertifikate
Warnsignale:
- Wiederverkäufer ohne eigene Akkreditierung
- Anbieter, die Infrastruktur Dritter nutzen
- Fehlender Nachweis zur deutschen Authority-Bindung
Auswahlkriterium 2 – Formate und Dokumenttypen
Das Peppol-Netzwerk transportiert weit mehr als nur Rechnungen.
Mindestumfang für Deutschland:
- Peppol BIS Billing 3.0 – produktiv
- XRechnung 3.0 – geltend seit 1. Februar 2024
- ZUGFeRD ab 2.1.1 mit EN-16931-Profil, empfohlen 2.2
- Leitweg-ID korrekt im BT-10-Feld
Erweiterte Dokumenttypen:
- Peppol BIS Order – Bestellungen
- Peppol BIS Catalogue – Kataloge
- Despatch Advice – Versandavise
- CreditNote – Gutschriften
- Message Level Response – Statusrückmeldungen
Für internationale Anbindungen:
- PINT – Peppol International Invoice
- Länderspezifische CIUS angrenzender EU-Märkte
Auswahlkriterium 3 – SLA und Verfügbarkeit
OpenPeppol-Mindestwert: rund 99,5 Prozent Uptime. Für viele Unternehmen nicht ausreichend.
Welche Fragen stellen?
- Welche Uptime garantiert der Vertrag?
- Wie ist das Monitoring aufgebaut?
- Wie funktioniert das Alerting bei Validierungsfehlern?
- Welche Recovery Time Objective gilt?
- Welche Eskalationsstufen sind definiert?
Was professionelle Anbieter liefern:
- Echtzeit-Dashboard zum Übertragungsstatus
- Proaktives Alerting bei Schwellwerten
- Audit-Trail für Compliance-Berichte
- API-Zugriff auf Monitoring-Daten
Auswahlkriterium 4 – Sicherheit und DSGVO
AS4 – verschlüsselt, signiert, authentifiziert. Der Unterschied zwischen Anbietern liegt im Drumherum.
Sicherheitsstandards:
- ISO 27001 – Marktstandard
- Datenstandort innerhalb der EU
- Auftragsverarbeitungsvertrag nach DSGVO
- Manipulationssichere Archivierung
- Zugriffsprotokolle und Audit-Logs
GoBD-Pflichten:
- Aufbewahrungsfrist – 8 Jahre seit BEG IV
- Originalformat – XML unverändert
- Manipulationssicherheit
- Durchsuchbarkeit
- Vollständigkeit und Nachvollziehbarkeit
Auswahlkriterium 5 – ERP-Integration
Drei Integrationstiefen – jeweils mit klarem Profil.
| Integrationstiefe | Eignung | Skalierung | Aufwand |
|---|---|---|---|
| Portalintegration | Kleine Volumina | Begrenzt | Gering |
| API-Integration (REST/SOAP) | Mittelstand | Hoch | Mittel |
| Native ERP-Anbindung | Großunternehmen | Sehr hoch | Höher |
Native ERP-Anbindung – typische Merkmale:
- Zertifizierte Module
- Minimale Distanz zwischen Beleg und Versand
- Geeignet für hohe Volumina
- Ideal bei komplexen Umgebungen
Auswahlkriterium 6 – Preismodell
Gängige Modelle – auf den ersten Blick ähnlich. Im Detail sehr unterschiedlich.
Preismodelle:
- Feste Jahrespauschale mit Volumenkontingent
- Pay-per-Transaction
- Hybride Strukturen – Grundgebühr plus Stückpreis
- Bundles innerhalb einer E-Invoicing-Suite
Versteckte Kostenpositionen:
- Onboarding-Gebühren
- Aufpreise pro aktiviertem Dokumenttyp
- Migrationskosten bei SMP-Übertragung
- Extra-Tarife für eingehenden Verkehr
- Aufschläge für erweiterten Support
Empfehlung: TCO-Vergleich über drei bis fünf Jahre. Berücksichtigt das Volumenwachstum nach 2027.
Auswahlkriterium 7 – Skalierbarkeit
Das Volumenwachstum verläuft nicht linear. Mit Inkrafttreten der Versandpflicht 2027 und 2028 – sprunghafte Anstiege innerhalb weniger Wochen.
Skalierungsfragen:
- Welche Referenzkunden mit vergleichbarem Profil?
- Verhalten in Spitzenzeiten?
- Auto-Scaling-Cloud-Infrastruktur vorhanden?
- Leistung in Monats- und Jahresendphasen?
- Vertraglich definierte Lastgrenzen?
Auswahlkriterium 8 – Support und Onboarding
Peppol – kein Plug-and-Play-Produkt. Erste Wochen typischerweise fragenintensiv.
Typische Onboarding-Themen:
- Konfiguration der Leitweg-ID
- Wahl des Absender-Identifikationsschemas
- Validierungsfehler bei bestimmten Dokumenttypen
- Fallback-Wege für nicht-Peppol-fähige Partner
- Mapping der ERP-Felder auf EN 16931
Was professioneller Support bietet:
- Deutschsprachige Dokumentation
- Erreichbarkeit zu Geschäftszeiten
- Klare Reaktionszeiten im SLA
- Dedizierter Onboarding-Berater
- Öffentliches Wissensportal
Auswahlkriterium 9 – SMP und Wechselflexibilität
Eigene SMP-Dienste – schnellere Reaktionszeiten, weniger Abhängigkeit.
Vorteile eines integrierten SMP:
- Schnelle Änderungen am Empfangsprofil
- Direkte Kontrolle über Dokumenttyp-Aktivierungen
- Keine Abhängigkeit von Drittanbietern
- Klare Verantwortung bei Störungen
Was beim Wechsel zählt:
- Peppol-ID bleibt erhalten
- Neuer Anbieter übernimmt den SMP-Eintrag
- Klare vertragliche Ausstiegsbedingungen
- Datenrückgabe in lesbarem Format
- Keine Unterbrechung des eingehenden Verkehrs
Eigener Access Point oder Managed Service?
Zwei Wege – mit sehr unterschiedlichem Aufwand.
| Aspekt | Eigener Access Point | Managed Service Provider |
|---|---|---|
| Time-to-Production | 6-12 Monate | Tage bis Wochen |
| OpenPeppol-Mitgliedschaft | Erforderlich | Übernommen vom Anbieter |
| Zertifikatsmanagement | Eigene Verantwortung | Eingeschlossen |
| 24/7-Monitoring | Selbst aufzubauen | Standardleistung |
| Sinnvoll bei | Sehr hohem Volumen, eigener IT-Tiefe | Allen anderen Szenarien |
Die TCO-Rechnung – nahezu immer zugunsten der Service-Provider-Route.
Implementierungsfahrplan in fünf Phasen
Phase 1 – Scoping:
- Erfassung des Jahresvolumens 2026 bis 2028
- Definition relevanter Dokumenttypen
- Bestimmung der Zielländer
- Bestandsaufnahme der ERP-Umgebung
- Bewertung der internen Kapazität
Phase 2 – Shortlist:
- Vier bis sechs Kandidaten
- KoSIT-Registrierung prüfen
- Deutsche Markterfahrung sichten
- Öffentliche Referenzen bewerten
Phase 3 – Request for Information:
- Strukturierter Fragenkatalog zu allen Kriterien
- SLA-Werte konkret abfragen
- Preismodelle gegenüberstellen
- Zertifizierungen verifizieren
- Referenzen einholen
Phase 4 – Proof of Concept:
- Zwei bis drei Finalisten
- Sandbox-Tests mit realen Daten
- Validierung mit Geschäftspartner
- Bedienbarkeit prüfen
- Reaktionszeiten messen
Phase 5 – Vertragsabschluss:
- Klare Ausstiegsbedingungen
- Preisindexierung
- Behandlung künftiger Regulierungen (ViDA 2030)
- SLA-Bonus-/Malus-Regelungen
- Datenrückgabe-Klauseln
Welche Stolperfallen gibt es?
Drei Muster – in misslungenen Projekten besonders häufig.
Stolperfalle 1 – Unterschätzung der Empfangsseite:
- Fokus oft nur auf Versand
- Empfangspflicht jedoch seit 2025
- Eingehender Verkehr braucht denselben Sorgfaltsgrad
- Validierung empfangener Dokumente häufig vernachlässigt
Stolperfalle 2 – Stammdatenhygiene:
- Fehlende oder fehlerhafte USt-IdNr
- Falsch geschriebene Leitweg-IDs
- Nicht registrierte Empfänger im SMP
- Inkonsistenz zwischen ERP und Peppol-Profil
Stolperfalle 3 – Formatverwechslung:
- Einfache PDFs – keine E-Rechnungen
- Nur ZUGFeRD ab 2.1.1 mit EN-16931-Profil gültig
- Schematron-Regeln aktiv anwenden
- Validierung beim Versand und beim Empfang
Wie positioniert sich Eaglessoft?
Offiziell akkreditierter Peppol Service Provider in Deutschland. Eigener Peppol-Zugangspunkt – eigene SMP-Infrastruktur – aus einem Betrieb.
Was diese Konstellation bedeutet:
- Ausgehender und eingehender Verkehr aus einer Hand
- Direkte Umsetzung von Profiländerungen
- Keine fragmentierte Dienstleistungskette
- Klare Verantwortungslinien
- Kurze Time-to-Production
Technische Details und Anbindung – Peppol-Zugangspunkt und SMP-Dienst.
Häufig gestellte Fragen
Brauche ich Peppol für rein deutsche Geschäfte?
Rechtlich nein. Praktisch ja – Peppol wird zunehmend zum gemeinsamen Standard. Einzige Methode für automatisierte Machine-to-Machine-Übertragung in großem Maßstab.
Was kostet ein Peppol-Anbieter in Deutschland?
Stark variabel – nach Volumen und Integrationstiefe. Einstiegsangebote bewegen sich im niedrigen drei- bis hohen dreistelligen Bereich pro Jahr. Enterprise-Lösungen mit dediziertem Support und nativer Anbindung liegen darüber.
Kann ich später den Peppol-Anbieter wechseln?
Ja. Die Peppol-ID bleibt bestehen. Der neue Anbieter übernimmt den SMP-Eintrag – bei klar definierten Ausstiegsbedingungen.
Was ist der Unterschied zwischen Access Point und SMP?
- Access Point – Gateway für Versand und Empfang über AS4
- SMP – Verzeichnis der empfangbaren Dokumenttypen
- Versand – Access Point ausreichend
- Empfang – SMP-Eintrag zusätzlich nötig
Ist XRechnung dasselbe wie Peppol?
Nein. XRechnung – deutsches Format, CIUS der EN 16931. Peppol – Übertragungsnetzwerk, das XRechnung transportieren kann.
Darf ich nach 2028 noch EDI-Rechnungen versenden?
Ja – wenn die Daten auf EN 16931 abbildbar sind und beide Seiten dem Verfahren zustimmen. Bis Ende 2027 gilt eine erweiterte Übergangsfrist, in der EDI auch ohne vollständige EN 16931-Konvertierung zulässig bleibt.
Gilt die Peppol-Pflicht auch für kleine Unternehmen?
Empfangspflicht – seit 1. Januar 2025 für alle B2B-Unternehmen, unabhängig von der Größe. Versandpflicht gestaffelt 2027 und 2028. Ausgenommen – Kleinbetragsrechnungen unter 250 Euro und B2C-Rechnungen.
Erfüllt Peppol die GoBD-Anforderungen?
Ja – wenn der Anbieter die XML-Originale unverändert ausliefert. Archivierungspflicht für 8 Jahre liegt beim Rechnungsempfänger.
Darf ich nach dem 1. Januar 2025 weiterhin Papier- oder PDF-Rechnungen verschicken?
Bis Ende 2026 ja – mit Zustimmung des Empfängers. Bis Ende 2027 zusätzlich erweitert für Versender mit Vorjahresumsatz unter 800.000 Euro. Ab 2028 ist die strukturierte E-Rechnung im B2B verpflichtend.
Fazit
Die Wahl eines Peppol-Anbieters – eine strategische Entscheidung mit Folgen für Compliance, Cashflow und Skalierbarkeit. Die neun Kriterien dieses Leitfadens ermöglichen einen substanziellen Vergleich jenseits oberflächlicher Preisbetrachtung.
Die wichtigsten Handlungsschritte:
- Eigene Anforderungen erfassen
- Shortlist aus zertifizierten Anbietern erstellen
- Strukturierten Fragenkatalog versenden
- Proof of Concept mit zwei bis drei Finalisten durchführen
- Vertrag mit klaren Ausstiegsbedingungen abschließen
Wer 2026 handelt – gewinnt Zeit bis zur Versandpflicht. Wer wartet – riskiert knappe Kapazitäten und überhastete Entscheidungen.







