Ist für E-Rechnungen eine elektronische Signatur Pflicht?

Kurz & knapp: Nein, für E-Rechnungen ist in Deutschland keine qualifizierte elektronische Signatur vorgeschrieben. Die entsprechende Signaturpflicht wurde bereits zum 1. Juli 2011 abgeschafft. Stattdessen verlangt § 14 UStG lediglich, dass die Echtheit der Herkunft, die Unversehrtheit des Inhalts und die Lesbarkeit einer Rechnung auf irgendeine Weise gewährleistet werden – etwa durch ein innerbetriebliches Kontrollverfahren, das die Rechnung mit der zugrunde liegenden Leistung abgleicht.

Warum sich dieser Mythos so hartnäckig hält

Die Vorstellung, elektronische Rechnungen benötigten zwingend eine digitale Signatur, stammt aus der Anfangszeit der elektronischen Rechnungsstellung, als tatsächlich eine qualifizierte elektronische Signatur oder ein vergleichbares Verfahren wie EDI gesetzlich vorgeschrieben war. Diese Regelung wurde jedoch bereits vor über einem Jahrzehnt aufgehoben, hält sich in der öffentlichen Wahrnehmung aber bis heute hartnäckig, auch weil einige ältere Softwarelösungen und Beratungsunterlagen den überholten Rechtsstand noch nicht konsequent aktualisiert haben.

Was das Gesetz stattdessen tatsächlich verlangt

§ 14 UStG verlangt für jede Rechnung – ob elektronisch oder in Papierform – drei grundlegende Eigenschaften: die Echtheit der Herkunft (also die Gewissheit, dass die Rechnung tatsächlich vom angegebenen Rechnungsaussteller stammt), die Unversehrtheit des Inhalts (also dass die Rechnung nach der Ausstellung nicht unbemerkt verändert wurde) und die Lesbarkeit für einen Menschen während der gesamten Aufbewahrungsfrist. Wie diese drei Eigenschaften technisch sichergestellt werden, überlässt das Gesetz bewusst dem Unternehmen selbst, solange das gewählte Verfahren im Ergebnis nachvollziehbar funktioniert.

Das innerbetriebliche Kontrollverfahren als praktische Lösung

In der Praxis reicht laut den Erläuterungen der Finanzverwaltung ein sogenanntes innerbetriebliches Kontrollverfahren aus, das einen verlässlichen Prüfpfad zwischen Rechnung und der zugrunde liegenden Leistung herstellt. Konkret bedeutet das: Ein Unternehmen gleicht eine eingehende Rechnung mit vorhandenen Unterlagen wie Bestellung, Lieferschein oder Vertrag ab und prüft dabei, ob Leistungserbringer, Leistungsgegenstand, Menge und Betrag plausibel zueinander passen. Ist eine Rechnung inhaltlich korrekt, geht die Finanzverwaltung davon aus, dass keine relevanten Übertragungsfehler bei Echtheit oder Unversehrtheit vorliegen – ganz ohne technische Signatur.

Warum strukturierte E-Rechnungen diese Anforderung sogar zusätzlich erleichtern

Bei strukturierten E-Rechnungen im Sinne der aktuellen Pflicht, etwa im Format XRechnung oder ZUGFeRD, kommt ein weiterer praktischer Aspekt hinzu: Die maschinenlesbaren, strukturierten Daten lassen sich technisch besonders einfach automatisiert gegen Bestell- und Lieferdaten abgleichen, etwa im Rahmen eines automatisierten Drei-Wege-Abgleichs zwischen Bestellung, Wareneingang und Rechnung. Dieser automatisierte Abgleich erfüllt die Anforderungen an ein innerbetriebliches Kontrollverfahren in der Regel noch zuverlässiger als eine rein manuelle Prüfung, ganz ohne dass dafür eine digitale Signatur notwendig wäre.

Wo eine elektronische Signatur trotzdem sinnvoll sein kann

Auch wenn eine Signatur gesetzlich nicht vorgeschrieben ist, kann sie in bestimmten Konstellationen dennoch sinnvoll sein, etwa bei Geschäftsbeziehungen mit besonders hohem Betrugsrisiko oder bei internationalen Geschäftspartnern, deren nationales Recht andere Anforderungen stellt als das deutsche. Auch manche Branchen mit besonders hohen Compliance-Anforderungen setzen freiwillig auf zusätzliche technische Absicherungen. Für die reguläre, gesetzeskonforme E-Rechnungsstellung im deutschen B2B-Geschäft ist eine solche Signatur jedoch in aller Regel nicht notwendig und würde lediglich zusätzlichen technischen Aufwand ohne rechtliche Erforderlichkeit bedeuten.

Praxisbeispiel: Ein Unternehmen verzichtet bewusst auf zusätzliche Signaturtechnik

Ein mittelständischer Großhändler prüfte im Rahmen der Umstellung auf E-Rechnung, ob eine zusätzliche digitale Signaturlösung angeschafft werden sollte, nachdem ein externer Berater dies zunächst empfohlen hatte. Nach Rücksprache mit dem eigenen Steuerberater stellte sich heraus, dass die bereits vorhandene automatisierte Prüfung eingehender Rechnungen gegen Bestelldaten im ERP-System die gesetzlichen Anforderungen an ein innerbetriebliches Kontrollverfahren vollständig erfüllt. Das Unternehmen verzichtete daraufhin bewusst auf die zusätzliche, kostenpflichtige Signaturlösung und sparte dadurch sowohl Anschaffungskosten als auch laufenden technischen Wartungsaufwand.

Häufige Missverständnisse rund um die Signaturpflicht

Ein verbreiteter Irrtum ist die Annahme, eine E-Mail mit angehängter PDF-Rechnung sei ohne Signatur grundsätzlich ungültig. Tatsächlich war das bereits vor der aktuellen E-Rechnungspflicht nicht mehr der Fall. Ein zweiter Irrtum ist die Verwechslung von digitaler Signatur und strukturiertem E-Rechnungsformat: Eine XRechnung oder ZUGFeRD-Rechnung ist auch ohne jede Signatur vollständig gültig, solange sie inhaltlich korrekt ist und einem nachvollziehbaren Kontrollverfahren unterliegt.

Historischer Rückblick: Warum es die Signaturpflicht überhaupt gab

Vor der Reform im Jahr 2011 verlangte das Umsatzsteuerrecht tatsächlich eine qualifizierte elektronische Signatur oder ein EDI-Verfahren, um elektronische Rechnungen umsatzsteuerlich mit Papierrechnungen gleichzustellen. Diese ursprüngliche Regelung stammte aus einer Zeit, in der elektronische Übermittlungswege als grundsätzlich manipulationsanfälliger galten als der klassische Postweg, und die Signatur sollte als technisches Äquivalent zur eigenhändigen Unterschrift dienen. Mit wachsender Erfahrung und technischer Reife elektronischer Rechnungsprozesse erkannte der Gesetzgeber, dass eine derart strenge technische Vorgabe die digitale Rechnungsstellung in der Praxis eher behinderte als sie zu erleichtern, und ersetzte die starre Signaturpflicht durch die heute geltende, technologieoffene Anforderung an Echtheit und Unversehrtheit.

Abgrenzung zu anderen Dokumenten, die weiterhin eine Signatur erfordern können

Auch wenn E-Rechnungen selbst keine digitale Signatur benötigen, sollten Unternehmen nicht vorschnell annehmen, dies gelte automatisch für alle im Geschäftsverkehr genutzten elektronischen Dokumente. Bestimmte Vertragsarten oder behördliche Verfahren können weiterhin eine qualifizierte elektronische Signatur oder andere Formvorschriften verlangen, unabhängig von den Regeln zur E-Rechnung. Es lohnt sich daher, die Anforderungen an E-Rechnungen klar von anderen, möglicherweise strengeren Formvorschriften für andere Dokumenttypen im eigenen Unternehmen zu unterscheiden, statt pauschal von einem einheitlichen Signaturverzicht für alle digitalen Geschäftsdokumente auszugehen.

Wie sich das innerbetriebliche Kontrollverfahren praktisch dokumentieren lässt

Auch wenn die Finanzverwaltung keine bestimmte Form für das innerbetriebliche Kontrollverfahren vorschreibt, empfiehlt es sich in der Praxis, den gewählten Prüfprozess schriftlich zu dokumentieren, etwa in einer kurzen internen Arbeitsanweisung, die festlegt, wer eingehende Rechnungen gegen welche Unterlagen prüft und wie die Prüfung nachvollziehbar festgehalten wird. Eine solche Dokumentation ist zwar nicht Voraussetzung für die Gültigkeit einer E-Rechnung, erleichtert aber im Falle einer späteren Betriebsprüfung erheblich den Nachweis, dass ein funktionierendes, systematisches Kontrollverfahren tatsächlich angewendet wurde, statt sich im Nachhinein auf eine rein mündliche Praxis berufen zu müssen.

Internationale Perspektive: Wie andere Länder das Thema Signatur handhaben

Der Verzicht auf eine zwingende digitale Signatur ist keine deutsche Besonderheit, sondern entspricht dem allgemeinen europäischen Trend im Rahmen der EN-16931-Norm, die ebenfalls keine technische Signatur als zwingende Voraussetzung für eine gültige E-Rechnung vorschreibt. Einzelne Länder außerhalb der EU können jedoch abweichende Anforderungen stellen. Für Unternehmen mit Geschäftsbeziehungen außerhalb Europas empfiehlt sich daher eine gezielte, länderspezifische Prüfung, statt automatisch von den in Deutschland und der EU geltenden, vergleichsweise liberalen Regeln auszugehen.

Fazit

Eine qualifizierte elektronische Signatur ist für E-Rechnungen in Deutschland seit 2011 nicht mehr erforderlich. Ausschlaggebend ist stattdessen ein funktionierendes innerbetriebliches Kontrollverfahren, das die Echtheit der Herkunft und die Unversehrtheit des Inhalts durch einen nachvollziehbaren Abgleich mit den zugrunde liegenden Geschäftsunterlagen sicherstellt – eine Anforderung, die sich bei strukturierten E-Rechnungen sogar besonders gut automatisieren lässt.

Häufig gestellte Fragen

Brauche ich für meine E-Rechnungen eine digitale Signatur?

Nein, eine qualifizierte elektronische Signatur ist seit dem 1. Juli 2011 gesetzlich nicht mehr vorgeschrieben.

Was verlangt das Gesetz stattdessen?

§ 14 UStG verlangt die Echtheit der Herkunft, die Unversehrtheit des Inhalts und die Lesbarkeit der Rechnung, ohne ein bestimmtes technisches Verfahren dafür vorzuschreiben.

Was ist ein innerbetriebliches Kontrollverfahren?

Ein Abgleich der Rechnung mit vorhandenen Unterlagen wie Bestellung oder Lieferschein, um die Plausibilität von Leistung, Menge und Betrag zu prüfen.

Gilt das auch für strukturierte E-Rechnungen wie XRechnung?

Ja, auch strukturierte E-Rechnungen benötigen keine digitale Signatur, lassen sich aber besonders gut automatisiert gegen Bestelldaten prüfen.

Sollte ich trotzdem freiwillig eine Signatur nutzen?

Das kann in Einzelfällen sinnvoll sein, etwa bei besonders hohem Betrugsrisiko oder bestimmten internationalen Geschäftsbeziehungen, ist aber für die reguläre deutsche E-Rechnungspflicht nicht notwendig.

Verlangen andere EU-Länder eine elektronische Signatur?

Die Anforderungen unterscheiden sich von Land zu Land. Bei grenzüberschreitenden Geschäften sollte im Zweifel das jeweilige nationale Recht des Ziellandes geprüft werden.

Was passiert, wenn ein Kontrollverfahren fehlt oder unzureichend dokumentiert ist?

Im Zweifel könnte die Finanzverwaltung die Echtheit oder Unversehrtheit einer Rechnung infrage stellen, was im schlimmsten Fall den Vorsteuerabzug gefährden kann.

Sollte ich mein Kontrollverfahren schriftlich dokumentieren?

Es ist rechtlich nicht zwingend, erleichtert aber im Falle einer Betriebsprüfung erheblich den Nachweis eines funktionierenden, systematischen Prüfprozesses.

Gilt der Signaturverzicht auch für andere digitale Geschäftsdokumente wie Verträge?

Nicht automatisch. Manche Vertragsarten oder behördliche Verfahren können weiterhin eigene Formvorschriften verlangen, unabhängig von den Regeln zur E-Rechnung.

Seit wann genau gilt der Verzicht auf die Signaturpflicht bei E-Rechnungen?

Seit dem 1. Juli 2011. Zuvor war eine qualifizierte elektronische Signatur oder ein vergleichbares EDI-Verfahren gesetzlich vorgeschrieben.