E-Rechnung E-Mail-Empfang einrichten: Schritt-für-Schritt-Anleitung

Kurz & knapp: Seit dem 1.1.2025 müssen Unternehmen in Deutschland E-Rechnungen empfangen können – die reine Rechtspflicht ist damit klar, doch die technische Umsetzung im E-Mail-Postfach scheitert oft an Details. Wer eine dedizierte Rechnungsadresse einrichtet, Spam- und Anhangsfilter korrekt konfiguriert und automatische Weiterleitungen an die Buchhaltungssoftware einrichtet, verhindert, dass XML-Anhänge im Papierkorb landen oder manuell nachgepflegt werden müssen.

Warum das Standard-Postfach oft nicht ausreicht

Viele kleine und mittlere Unternehmen empfangen Rechnungen weiterhin über die allgemeine Adresse info@unternehmen.de oder direkt im Postfach der Geschäftsführung. Für PDF-Rechnungen war das ausreichend, weil ein Mensch die Datei ohnehin manuell öffnen und ablegen musste. Bei einer E-Rechnung im XRechnung- oder ZUGFeRD-Format ändert sich das grundlegend: Die eigentliche Nutzlast ist eine strukturierte XML-Datei, die im Idealfall direkt maschinell in die Buchhaltung übernommen wird. Landet diese Datei in einem unübersichtlichen Sammelpostfach, geht der Automatisierungsvorteil verloren und das Risiko steigt, dass Anhänge von Spamfiltern blockiert oder von Mitarbeitenden versehentlich gelöscht werden, weil sie mit einer leeren oder kryptisch aussehenden Vorschau nichts anfangen können.

Die technische Einrichtung eines dedizierten E-Mail-Empfangs ist deshalb kein Luxus, sondern die praktische Voraussetzung dafür, dass die gesetzliche Empfangspflicht im Alltag auch tatsächlich funktioniert.

Schritt 1: Eine dedizierte Rechnungsadresse einrichten

Der erste und wichtigste Schritt ist die Einrichtung einer eigenen E-Mail-Adresse ausschließlich für den Rechnungseingang, zum Beispiel rechnung@unternehmen.de oder e-rechnung@unternehmen.de. Diese Adresse sollte in der Domain-Verwaltung oder im E-Mail-Server (Microsoft 365, Google Workspace, IONOS, Strato & Co.) als eigenständiges Postfach oder zumindest als Alias mit eigener Zustellregel angelegt werden. Wichtig ist, dass diese Adresse getrennt vom allgemeinen Kommunikationsverkehr bleibt, damit spätere Filter- und Weiterleitungsregeln ausschließlich auf Rechnungs-Mails wirken und nicht versehentlich Kundenanfragen oder Bewerbungen erfassen.

Für Unternehmen mit mehreren Standorten oder Kostenstellen empfiehlt sich zusätzlich eine Struktur wie rechnung-berlin@ oder rechnung-einkauf@, damit Eingangsrechnungen bereits über die Adresse grob vorsortiert werden können, bevor sie in der Buchhaltungssoftware landen.

Schritt 2: Spam- und Anhangsfilter korrekt konfigurieren

XML-Dateianhänge werden von vielen Spam- und Malware-Filtern standardmäßig kritisch behandelt, da XML-Dateien theoretisch ausführbaren Code oder externe Referenzen enthalten können. Ohne Anpassung landen E-Rechnungen dadurch häufig im Spam-Ordner oder werden komplett blockiert. Folgende Einstellungen sollten geprüft werden:

• Dateitypfilter für .xml explizit für die Rechnungsadresse freigeben (Whitelisting auf Postfachebene, nicht global für die gesamte Domain).
• ZUGFeRD-PDFs (PDF/A-3 mit eingebettetem XML) nicht durch übervorsichtige PDF-Struktur-Scanner blockieren lassen – manche Sicherheitsgateways werten eingebettete Dateien in PDFs fälschlich als verdächtig.
• Absenderadressen bekannter Lieferanten und Rechnungsdienstleister (z. B. Portale wie PEPPOL-Access-Points) auf eine Positivliste setzen.
• Dateigrößenlimits prüfen – strukturierte Rechnungen mit vielen Positionen können größer sein als einfache PDF-Rechnungen.

In Microsoft 365 erfolgt dies über Regeln im Exchange Admin Center oder Microsoft Defender for Office 365, bei Google Workspace über die Einstellungen für Anhangstypen in der Admin-Konsole. Kleinere Anbieter bieten meist vergleichbare, wenn auch einfachere Filterregeln im Kundenportal an.

Schritt 3: Automatische Weiterleitung an die Buchhaltungssoftware

Der eigentliche Effizienzgewinn entsteht erst, wenn eingehende E-Rechnungen nicht manuell heruntergeladen und hochgeladen werden müssen, sondern automatisch in die Buchhaltungssoftware fließen. Gängige Lösungen sind:

1. E-Mail-Weiterleitungsregel: Alle Mails an rechnung@unternehmen.de werden per Regel automatisch an eine von der Buchhaltungssoftware bereitgestellte Importadresse weitergeleitet (z. B. DATEV, Lexoffice, sevDesk, Fastbill bieten dafür eigene Empfangsadressen).
2. IMAP-Abholung: Die Software loggt sich per IMAP direkt in das Rechnungspostfach ein und zieht neue Anhänge in festen Intervallen ab.
3. Add-in/Konnektor: Für Outlook und Gmail existieren Add-ins, die E-Mail-Anhänge mit einem Klick oder vollautomatisch in ein Dokumentenmanagementsystem übertragen.

Bei der Einrichtung sollte unbedingt geprüft werden, ob die Weiterleitung den XML-Anhang unverändert mitüberträgt und nicht nur eine Textzusammenfassung der E-Mail. Manche Standard-Weiterleitungen entfernen Anhänge oder wandeln sie um – das würde die maschinelle Weiterverarbeitung verhindern.

Schritt 4: Eingangsbestätigung und Monitoring einrichten

Damit keine Rechnung unbemerkt verloren geht, sollte eine automatische Eingangsbestätigung oder zumindest ein Monitoring eingerichtet werden. Sinnvoll ist eine tägliche oder wöchentliche Sichtprüfung des Rechnungspostfachs durch eine verantwortliche Person, ergänzt um eine automatische Benachrichtigung bei ungewöhnlich hohem oder plötzlich ausbleibendem Rechnungseingang. Manche Buchhaltungslösungen bieten Dashboards, die den Status jeder eingegangenen E-Rechnung anzeigen (empfangen, verarbeitet, fehlerhaft).

Praxisbeispiel: Umsetzung bei der Meier Werkzeugbau GmbH

Die Meier Werkzeugbau GmbH aus Wuppertal, ein mittelständischer Zulieferer mit 45 Mitarbeitenden, empfing bis Ende 2024 alle Rechnungen über die allgemeine info@-Adresse. Im Zuge der Umstellung richtete die Buchhaltung eine neue Adresse rechnung@meier-werkzeugbau.de ein, die als Alias auf ein eigenes Postfach in Microsoft 365 zeigt. Der IT-Dienstleister passte die Transportregeln so an, dass XML- und PDF/A-3-Anhänge an dieser Adresse nicht gefiltert werden, während an der allgemeinen Adresse die strengeren Standardregeln bestehen bleiben. Eine Regel leitet alle eingehenden Nachrichten zusätzlich automatisch an die Importadresse der genutzten Buchhaltungssoftware weiter. Parallel wurden alle rund 120 aktiven Lieferanten schriftlich über die neue Rechnungsadresse informiert, mit einer Übergangsfrist von acht Wochen, in der die alte Adresse noch parallel überwacht wurde.

Lieferanten korrekt informieren

Die beste technische Einrichtung nützt wenig, wenn Lieferanten weiterhin an die falsche Adresse senden. Eine strukturierte Kommunikation sollte enthalten:

Häufige Fehler bei der Einrichtung

In der Praxis wiederholen sich einige Fehler immer wieder:

• Die neue Rechnungsadresse wird eingerichtet, aber nirgends kommuniziert – Lieferanten senden weiterhin an alte Adressen.
• Spamfilter werden für die gesamte Domain gelockert statt gezielt für ein Postfach, was das allgemeine Sicherheitsniveau senkt.
• Die Weiterleitung an die Buchhaltungssoftware wird nicht getestet – erst nach Wochen fällt auf, dass Anhänge nicht ankommen.
• Es gibt keine Vertretungsregelung, wenn die zuständige Person im Urlaub ist und niemand das Postfach kontrolliert.
• ZUGFeRD-PDFs werden geöffnet und ausgedruckt, ohne dass die eingebettete XML-Datei separat verarbeitet wird.

Sicherheitsaspekte nicht vernachlässigen

Eine gezielte Freigabe von XML- und PDF-Anhängen an einer bestimmten Adresse darf nicht mit einer generellen Absenkung der E-Mail-Sicherheit verwechselt werden. Empfehlenswert ist der Einsatz eines Virenscanners, der auch strukturierte Anhänge prüft, sowie eine Absenderauthentifizierung über SPF, DKIM und DMARC, um gefälschte Rechnungsmails (CEO-Fraud, gefälschte Zahlungsaufforderungen) frühzeitig zu erkennen. Gerade weil Rechnungspostfächer ein beliebtes Angriffsziel für Betrugsversuche sind, sollte die technische Öffnung für XML-Anhänge mit zusätzlicher Wachsamkeit bei ungewöhnlichen Absendern einhergehen.

Sonderfall: Mehrere Buchhaltungssysteme oder externe Steuerkanzlei

In vielen kleinen und mittleren Unternehmen wird die laufende Buchführung nicht intern, sondern über eine externe Steuerkanzlei abgewickelt, häufig über DATEV-Schnittstellen. In diesem Fall reicht eine einfache Weiterleitung an die interne Buchhaltungssoftware nicht aus – die Rechnungsdaten müssen zusätzlich in ein Format überführt werden, das die Kanzlei einlesen kann, etwa über den DATEV-Rechnungsdatenservice oder eine vergleichbare Importschnittstelle. Es empfiehlt sich, frühzeitig mit dem Steuerberater abzustimmen, welche technische Schnittstelle bevorzugt wird, damit die E-Mail-Weiterleitung von Anfang an korrekt konfiguriert werden kann. Bei Unternehmen mit mehreren Tochtergesellschaften oder getrennten Kostenstellen ist zudem zu klären, ob ein zentrales Rechnungspostfach mit anschließender interner Verteilung sinnvoller ist als mehrere getrennte Postfächer je Gesellschaft. Beide Varianten haben Vor- und Nachteile: Ein zentrales Postfach erleichtert das Monitoring, erfordert aber eine klare interne Zuordnungsregel, während getrennte Postfächer die Zuordnung vereinfachen, aber den Überwachungsaufwand erhöhen.

Datenschutz und Zugriffsrechte im Rechnungspostfach

Da Eingangsrechnungen häufig sensible Geschäftsdaten wie Preise, Mengen und Vertragsbedingungen enthalten, sollte der Zugriff auf das Rechnungspostfach klar geregelt sein. Es empfiehlt sich, den Zugriff auf die Personen zu beschränken, die tatsächlich mit der Rechnungsprüfung befasst sind, und eine Protokollierung zu aktivieren, aus der hervorgeht, wer wann auf welche Nachricht zugegriffen hat. Insbesondere wenn das Postfach automatisiert von einer Buchhaltungssoftware per IMAP abgeholt wird, sollte das verwendete Passwort oder der API-Token regelmäßig rotiert und niemals im Klartext in Konfigurationsdateien hinterlegt werden. Diese Maßnahmen dienen nicht nur der Informationssicherheit, sondern unterstützen auch die im Rahmen der GoBD geforderte Nachvollziehbarkeit der Prozesse.

Alternative: Zentrale Empfangsplattformen statt E-Mail

Für Unternehmen mit hohem Rechnungsvolumen kann es sinnvoll sein, den E-Mail-Empfang mittelfristig durch einen PEPPOL-Access-Point oder ein zentrales Portal zu ergänzen oder zu ersetzen. E-Mail bleibt zwar ein zulässiger und weit verbreiteter Übertragungsweg, ein PEPPOL-Netzwerk bietet jedoch zusätzliche Validierung und Nachverfolgbarkeit bereits beim Transport. Für die meisten kleinen und mittleren Unternehmen ist ein gut konfiguriertes E-Mail-Postfach jedoch zunächst der pragmatischste und kostengünstigste Einstieg.

Checkliste zur Einrichtung

1. Dedizierte Rechnungsadresse anlegen und dokumentieren.
2. Spam- und Anhangsfilter gezielt für diese Adresse anpassen.
3. Automatische Weiterleitung oder IMAP-Abholung zur Buchhaltungssoftware einrichten und mit einer Testrechnung verifizieren.
4. Monitoring und Vertretungsregelung festlegen.
5. Alle Lieferanten schriftlich informieren, Übergangsfrist definieren.
6. Sicherheitsmaßnahmen (SPF/DKIM/DMARC, Virenscan) prüfen und dokumentieren.

Fazit

Die technische Einrichtung des E-Mail-Empfangs ist der praktische Kern der gesetzlichen Empfangspflicht. Wer eine dedizierte Adresse einrichtet, Filter gezielt anpasst, eine getestete Weiterleitung zur Buchhaltungssoftware nutzt und Lieferanten aktiv informiert, vermeidet die typischen Anfangsprobleme – verlorene Anhänge, blockierte XML-Dateien, doppelte manuelle Arbeit. Die Einrichtung dauert in der Regel nur wenige Stunden, spart aber langfristig erheblichen manuellen Aufwand in der Buchhaltung.

Häufig gestellte Fragen

Reicht die bestehende info@-Adresse für den Empfang von E-Rechnungen aus?

Rechtlich ja, praktisch aber selten empfehlenswert. Eine dedizierte Adresse erleichtert Filterung, Automatisierung und Zuordnung erheblich und verhindert, dass Rechnungsanhänge zwischen anderer Korrespondenz untergehen.

Welche Dateiformate müssen im Postfach zugelassen werden?

Mindestens .xml für XRechnung sowie PDF-Anhänge für ZUGFeRD, da hier das XML in eine PDF/A-3-Datei eingebettet ist. Beide Formate sollten explizit von Filterregeln ausgenommen werden.

Wie teste ich, ob die Einrichtung funktioniert?

Am einfachsten mit einer Testrechnung im XRechnung- oder ZUGFeRD-Format, die an die neue Adresse gesendet wird. Anschließend prüfen, ob sie im Postfach ankommt, nicht im Spam landet und korrekt an die Buchhaltungssoftware weitergeleitet wird.

Was mache ich, wenn Lieferanten weiterhin an die alte Adresse senden?

Eine automatische Weiterleitung oder ein Autoresponder mit Hinweis auf die neue Adresse hilft in der Übergangsphase. Nach Ablauf der Übergangsfrist sollte gezielt nachgefasst werden, um Prozessbrüche zu vermeiden.

Ist eine automatische Weiterleitung an die Buchhaltungssoftware zwingend erforderlich?

Nicht gesetzlich, aber praktisch sinnvoll. Ohne Automatisierung müssen Anhänge manuell heruntergeladen und importiert werden, was Zeit kostet und fehleranfälliger ist.

Wie unterscheidet sich diese Einrichtung vom allgemeinen Empfang einer E-Rechnung?

Der allgemeine Prozess des E-Rechnung empfangen, wie geht das beschreibt den konzeptionellen Ablauf. Dieser Artikel geht einen Schritt weiter und zeigt die konkrete technische Konfiguration im E-Mail-Postfach.

Muss jedes Unternehmen zwingend E-Mail als Empfangsweg nutzen?

Nein, E-Mail ist ein zulässiger, aber nicht der einzige Übertragungsweg. Alternativ kommen Portale oder PEPPOL-Access-Points infrage, insbesondere bei hohem Rechnungsvolumen.