Blog

ERP & Finance

Beiträge zu Warenwirtschaft, Auftragsabwicklung, Finanzbuchhaltung und Controlling.

E-Rechnungspflicht: Interview mit Richard Luthardt vom Verband elektronische Rechnung
ERP & Finance

E-Rechnungspflicht: Interview mit Richard Luthardt vom Verband elektronische Rechnung

Unternehmen müssen Rechnungen an andere Unternehmen (B2B) künftig in einem strukturierten elektronischen Format erstellen, empfangen und verarbeiten. Richard Luthardt vom Verband elektronische Rechnung (VeR) erläutert im Interview die geplanten Neuerungen und ihre Auswirkungen.

5 Min. Lesezeit

Ab dem 1. Januar 2025 müssen Unternehmen in Deutschland imstande sein, E-Rechnungen in den strukturierten Formaten XRechnung und ZUGFeRD zu empfangen. Für die Verpflichtung zum Versand elektronischer Rechnungen gelten Übergangsregelungen, die am 1. Januar 2028 enden. Ab diesem Zeitpunkt ist jedes Unternehmen verpflichtet, E-Rechnungen zu versenden. Kleinbetragsrechnungen unter 250 Euro und Ticketverkäufe sind von der E-Rechnungspflicht ausgenommen. Die häufigsten Fragen zur E-Rechnungspflicht beantwortet der Experte Richard Luthardt im folgenden Interview.

Welche Rechnungsformate werden nach dem Inkrafttreten der E-Rechnungspflicht noch zulässig sein?

Richard Luthardt: E-Rechnungen müssen entweder den Anforderungen der Richtlinie 2014/55/EU und damit der Norm EN 16931 entsprechen oder eine vollständige und korrekte Extraktion der erforderlichen Daten ermöglichen. Die gängigen Formate ZUGFeRD 2.x und XRechnung entsprechen der Norm EN 16931.

Die XRechnung ist eine XML-Datei ohne visuelle Komponente. Da sie kein Bild der Rechnung enthält, muss der Inhalt visualisiert werden. Dies geschieht durch einen Viewer in der empfangenden Software, der den strukturierten Datensatz der E-Rechnung über ein Sichtdokument lesbar macht.

Das Hybridformat ZUGFeRD ab Version 2.x. besteht aus der visuellen Komponente (PDF-Datei) und dem strukturierten Datensatz, der XML-Datei. Übrigens: PDF-Rechnungen sind als reine Bildrechnungen keine E-Rechnungen und entsprechen nicht der Norm EN 16931.

{{box-list-right}}

Bisher wurden bei sogenannten Hybridrechnungen wie dem ZUGFeRD-Format der strukturierte XML-Teil und der visuelle Teil steuerlich gleich behandelt. Wie wird künftig verfahren?

Richard Luthardt: Die Finanzverwaltung weist darauf hin, dass bei hybriden Formaten wie dem ZUGFeRD-Format, das wie erwähnt aus einer Bilddatei und einem strukturierten Datensatz besteht, künftig der strukturierte Teil maßgeblich ist. Bei Abweichungen haben die Daten aus dem strukturierten Teil Vorrang vor den Daten aus der Bilddatei. Bisher gilt nach Abschnitt 14.4 Abs. 3 Satz 4 UStAE die Bilddatei als führender Teil, da auf die Lesbarkeit durch das menschliche Auge abgestellt wird. Mit der Einführung der E-Rechnungspflicht kehrt sich dieses Verhältnis um.

Wie sieht es mit EDI-Verfahren aus? Können diese trotz E-Rechnungspflicht weiter genutzt werden?

Richard Luthardt: Nach gegenseitiger Absprache zwischen Rechnungsempfänger und Rechnungssender kann weiterhin jedes andere strukturierte Format ausgetauscht werden. Voraussetzung ist jedoch, dass aus diesem Format die Pflichtangaben einer Rechnung nach den Vorgaben der EN 16931 extrahiert werden können. Es spricht also grundsätzlich nichts dagegen, weiterhin EDIFACT-Formate oder Inhouse-Formate zwischen Unternehmen auszutauschen. Es wird an einer Lösung gearbeitet, die eine Weiternutzung von EDI-Verfahren auch unter dem zukünftigen Rechtsrahmen weitestgehend sicherstellt.

Wie wirkt sich die E-Rechnungspflicht im Bereich der Belegarchivierung aus – Stichwort: Dokumentenmanagementsystem (DMS)?

Richard Luthardt: Mit der E-Rechnung rückt die Archivierung in den Fokus. Dies ist keine Neuerung der E-Rechnung, sondern gilt für alle elektronischen Archive, die steuerrelevante Daten und Dokumente aufbewahren: Nach § 14b UStG sind alle Rechnungen, die ein Unternehmer empfangen hat oder die ein Leistungsempfänger oder in dessen Namen und für dessen Rechnung ein Dritter ausgestellt hat, zehn Jahre lesbar aufzubewahren. Hierzu sind die erforderlichen Programme bereitzuhalten. Die Rechnungen sind in der Form, in der sie übermittelt wurden, manipulationssicher aufzubewahren. Dabei sind die Grundsätze ordnungsmäßiger Buchführung (GoBD) zu beachten, zum Beispiel durch ein professionelles Belegarchiv.

{{box-quote-left}}

Vor dem Hintergrund der ViDA-Initiative der EU-Kommission ist die E-Rechnungspflicht ja nur ein erster Schritt hin zu einem digitalen Umsatzsteuer-Meldesystem. Wann ist mit einem solchen System in Deutschland zu rechnen?

Richard Luthardt: Die Einführung der E-Rechnung in Deutschland ist Voraussetzung für die künftig vorgesehene Verpflichtung der Unternehmen, steuerbare und steuerpflichtige Umsätze im B2B-Bereich an ein bundesweit einheitliches elektronisches System der Finanzverwaltung zu melden. Sinn und Zweck dieses Meldewesens ist die Bekämpfung des Umsatzsteuerbetrugs im Inland.

Im Vorgriff auf die Einführung des Meldesystems ist die E-Rechnung bereits jetzt verpflichtend, auch um die notwendigen technischen und organisatorischen Umstellungsarbeiten in den Unternehmen zeitlich zu entzerren. Die Einführung des Meldewesens in Deutschland ist nach derzeitigem Stand für Januar 2028 vorgesehen.

Wie ist der aktuelle Planungsstand auf EU-Ebene?

Richard Luthardt: Die Europäische Kommission hat im Dezember 2022 ihren Vorschlag zur Änderung der Mehrwertsteuersystemrichtlinie (MwStSystRL, RL 2006/112/EG) und der dazugehörigen Durchführungsverordnungen im Rahmen der Initiative „VAT in the Digital Age“, kurz ViDA, veröffentlicht. Ziel ist auch hier die Bekämpfung des Mehrwertsteuerbetrugs.

Der Vorschlag für das Legislativpaket beinhaltet Regelungen zu Meldepflichten von umsatzsteuerrelevanten Informationen und die verpflichtende Ausstellung von elektronischen Rechnungen bei grenzüberschreitenden Lieferungen und Leistungen. Ab 2028 soll ein EU-weites Umsatzsteuer-Meldesystem für innergemeinschaftliche Umsätze eingeführt werden.

Damit dieses Gesetzespaket verabschiedet werden kann, müssen alle 27 Mitgliedstaaten zustimmen. Eine Herausforderung angesichts der notwendigen Anpassungen der bestehenden nationalen Systeme. Es ist davon auszugehen, dass es zu Änderungen kommen wird, sowohl was den Zeitpunkt der Einführung als auch den Inhalt betrifft.

Welche Maßnahmen sollten Unternehmen, die ihre Rechnungsprozesse noch nicht digitalisiert haben, jetzt ergreifen?

Richard Luthardt: Unabhängig davon, wann Rechnungsprozesse im Unternehmen auf E-Rechnungen umgestellt werden, müssen Betroffene ab dem 1. Januar 2025 in der Lage sein, E-Rechnungen zu empfangen und in ihren Finanzbuchhaltungssystemen zu verarbeiten. Je früher sie dies tun, desto früher können sie von den Vorteilen elektronischer Rechnungsprozesse profitieren.

Im Vorfeld sind dabei einige Punkte zu klären. Dazu gehören beispielsweise die technischen Voraussetzungen und die Integration in bestehende Systeme. Auch der Datenschutz und die zwingende Notwendigkeit, die Mitarbeiterinnen und Mitarbeiter in die neuen Prozesse einzubinden und umzuschulen. Der Aufwand zur Erfüllung dieser gesetzlichen Anforderungen variiert je nach Digitalisierungsgrad der Unternehmen. Helfen können hier neben dem IT-Dienstleister auch spezialisierte Berater, der Steuerberater und E-Invoicing-Anbieter.

Welche Vorteile ergeben sich für Unternehmen aus digitalen Rechnungsprozessen?

Richard Luthardt: Der Einsatz von E-Invoicing eröffnet erhebliche Möglichkeiten für effizientere Strukturen. Praktische Vorteile werden nach erfolgreicher Einführung zukünftig unter anderem die medienbruchfreie Verarbeitung (fehleranfällige manuelle Eingaben werden überflüssig), kürzere Durchlaufzeiten, geringerer Papierverbrauch, Wegfall von Portokosten und Transportwegen und vieles mehr sein.

Diese Vorteile zeigen, dass die Verpflichtung zur E-Rechnung nicht nur eine gesetzliche Vorgabe ist, sondern auch eine Chance für Unternehmen, ihre Prozesse zu optimieren und wettbewerbsfähig zu bleiben. Es ist an der Zeit, die Weichen für die Zukunft zu stellen und die Digitalisierung als Chance zu begreifen.

Chargenrückverfolgung in der Warenwirtschaft - so kommt Transparenz in die Lieferkette
ERP & Finance

Chargenrückverfolgung in der Warenwirtschaft - so kommt Transparenz in die Lieferkette

Die Chargenrückverfolgung wird für Unternehmen immer wichtiger: Einerseits schreibt der Gesetzgeber die Rückverfolgbarkeit der Lieferkette in bestimmten Branchen vor, andererseits erwarten Verbraucher heutzutage beispielsweise bei Lebensmitteln Informationen über die Herkunft der Zutaten. Mithilfe von Warenwirtschaftssoftware lässt sich ein Rückverfolgungssystem einrichten, das die Lieferkette transparent macht und Hersteller bei Produktrückrufen unterstützt.

5 Min. Lesezeit

Immer wieder müssen Hersteller Teile ihrer Produkte zurückrufen – sei es wegen krankheitserregender Bakterien in der Wurst, Plastikteilen im Müsli oder falsch dosierten Wirkstoffen in einem Medikament. In solchen Situationen ist es entscheidend zu wissen, welche Chargen von dem Qualitätsmangel betroffen sind. Man möchte schließlich nicht gleich den gesamten Warenbestand aus dem Verkauf nehmen. Die Chargenrückverfolgung ermöglicht es, die Herkunft der Bestandteile eines Produkts und den Weg, den sie innerhalb der Lieferkette genommen haben, nachzuvollziehen. Auf diese Weise kann jedes Produkt bis zum Erzeuger zurückverfolgt werden. Diese Rückverfolgung befähigt Hersteller und Vertriebspartner dazu, bei Qualitätsmängeln oder Reklamationen betroffene Produkte gezielt zurückzurufen, um weiteren Schäden oder Haftungsansprüchen vorzubeugen.

In bestimmten Branchen, wie der Lebensmittelwirtschaft, dem Arzneimittelhandel und dem Automobil-, Bahn- und Flugzeugbau, ist die Chargenrückverfolgung von besonderer Bedeutung. Hier können Qualitätsmängel schwerwiegende gesundheitliche Schäden verursachen, sogar bis hin zu Todesfällen. Aus diesem Grund ist die Rückverfolgbarkeit der Lieferkette in diesen Bereichen gesetzlich vorgeschrieben.

Chargenrückverfolgung in der Lebensmittelwirtschaft

Betrachten wir zum Beispiel die Lebensmittelindustrie: Seit 2005 verlangt die EU-Verordnung Nr.178/2002 von Herstellern und Lieferanten, dass Lebensmittel, Futtermittel und ihre Inhaltsstoffe lückenlos zurückverfolgbar sind. Jedes Unternehmen in der Lieferkette muss auf Anfrage der Behörden nachweisen können, von wem es seine Waren bezogen hat und an wen es geliefert hat. Gemäß den Vorschriften müssen Lebensmittelbetriebe über Systeme und Verfahren verfügen, um die Rückverfolgbarkeit und den Rückruf ihrer Produkte zu gewährleisten.

Die Pflicht zur Rückverfolgbarkeit erstreckt sich auch auf Materialien und Gegenstände, die mit Lebens- oder Futtermitteln in Kontakt kommen, wie beispielsweise Werkzeuge und Behälter. Diese Regelungen haben alle das Ziel, die Gesundheit der Verbraucher zu schützen, indem potenzielle Gesundheitsrisiken minimiert werden.

Chargennummer sorgt für Klarheit

Um die vorgeschriebene Rückverfolgbarkeit sicherzustellen, werden in Produktion und Logistik Chargennummern verwendet. Eine Charge bezeichnet eine spezifische Menge eines Artikels, die unter gleichen Bedingungen produziert, hergestellt oder verpackt wurde und identische Eigenschaften aufweist. Je nach Branche werden auch andere Begriffe wie Los, Serie, Batch oder Lot (engl. für „Menge“) verwendet.

Obwohl im Produktionsprozess das gleiche Material verarbeitet wird, können die Endprodukte verschiedener Chargen qualitativ unterschiedlich sein. Im Falle von Qualitätsmängeln oder Reklamationen muss der beanstandete Artikel lückenlos bis zum Produktionsprozess zurückverfolgt werden können. Daher werden auf den Endprodukten üblicherweise alphanumerische Chargennummern zur eindeutigen Identifizierung vermerkt, meist auf der Verpackung. Bei verderblichen Produkten und anderen mit begrenzter Haltbarkeit enthalten diese Chargennummern neben dem Herstellungsdatum oft auch ein Ablaufdatum.

Chargenrückverfolgung im Warenwirtschaftssystem

Die Chargennummer muss stets eindeutig sein, um Verwechslungen zu vermeiden, und sie sollte leicht über alle Prozesse hinweg weitergegeben werden können. Ein effektives Chargenrückverfolgungssystem erfordert daher entsprechende organisatorische Maßnahmen im Betrieb. Um manuellen Aufwand zu reduzieren und Erfassungsfehler zu minimieren, ist der Einsatz einer Warenwirtschaftssoftware mit integrierter Chargenrückverfolgung empfehlenswert. Selbst kleinere Unternehmen können mit einer solchen Lösung ihre Lieferketten überblicken und ihre Chargen effizient zurückverfolgen.

In groben Zügen funktioniert die Chargenrückverfolgung im Warenwirtschaftssystem folgendermaßen:

  • Um die Rückverfolgbarkeit auf den Lieferanten zu gewährleisteten, werden die Inhalts- oder Werkstoffe eines Produkts bereits beim Wareneingang einer bestimmten Charge zugeordnet und mit Etiketten gekennzeichnet. Hierbei kann man eine eigene Chargennummer vergeben oder die Chargennummer des Lieferanten weiterführen.
  • Von nun an läuft die Chargennummer fortwährend im Warenwirtschaftssystem mit – etwa bei Warenentnahmen aus einer Charge für die Produktion oder bei Auslieferungen an Kunden. Auf diese Weise kann das Unternehmen den Warenbewegungsprozess vollständig überwachen und nachvollziehen.
  • Fürs Controlling lassen sich mit der Warenwirtschaftssoftware außerdem Übersichten zu Lieferanten, Kunden und Belegen erstellen.

Chargenrückverfolgung bietet wirtschaftlichen Nutzen

Ein funktionierendes Rückverfolgungssystem ist jedoch nicht nur für die Einhaltung regulatorischer Vorgaben wichtig, sondern auch aus wirtschaftlicher Sicht. So zeigt eine Praxisstudie zur Rückverfolgbarkeit in kleinen und mittleren Lebensmittelbetrieben, dass der Einsatz einer Warenwirtschaft mit Chargenverwaltung bei Produktmängeln oder Beschwerden wesentliche Vorteile im Umgang mit Kunden und Lieferanten bietet:

  • Durch die Nachvollziehbarkeit der Warenbewegungen können Unternehmen gezieltere Korrekturmaßnahmen ergreifen, wie beispielsweise einen Auslieferungsstopp der betroffenen Chargen verhängen und die Kunden frühzeitig informieren. Dadurch lassen sich Schadensersatzforderungen oft abwehren und Image- oder Kundenverluste minimieren.
  • Die Chargenrückverfolgung unterstützt Hersteller auch dabei, die Anforderungen der Verbraucher an Transparenz zu erfüllen. Immer mehr Kunden wünschen sich Informationen über den Herstellungsprozess und die verwendeten Bestandteile von Produkten. Durch ein Rückverfolgungssystem können Unternehmen diesem Bedürfnis gerecht werden, indem sie beispielsweise Herkunftsnachweise und Details zur Lieferkette mittels QR-Codes auf der Produktverpackung zugänglich machen.
  • Darüber hinaus vereinfacht die Chargenrückverfolgung in Verbindung mit dem Einsatz eines Warenwirtschaftssystems die internen Prozesse in Produktion, Lagerhaltung und Inventur. Dies trägt dazu bei, dass Unternehmen Kundenwünsche gezielter und schneller erfüllen können.
Kassen-Nachschau: Wenn der Steuerprüfer plötzlich im Laden steht
ERP & Finance

Kassen-Nachschau: Wenn der Steuerprüfer plötzlich im Laden steht

Unternehmen mit einer Kasse müssen jederzeit damit rechnen, dass ein Betriebsprüfer des Finanzamts in ihren Geschäftsräumen ohne vorherige Ankündigung eine Kassen-Nachschau durchführen will. Dieser Beitrag beantwortet die wichtigsten Fragen zu diesem Prüfverfahren.

5 Min. Lesezeit

Durch Manipulationen an Kassen entgehen Deutschland jährlich Steuereinnahmen in Milliardenhöhe. Mit der Kassen-Nachschau nach § 146b AO. Abs, 1 hat der Gesetzgeber den Behörden ein eigenständiges Prüfverfahren zur Bekämpfung von Steuerhinterziehung an die Hand gegeben. Seit 2018 dürfen Finanzämter ähnlich wie bei der Umsatzsteuer-Nachschau und der Lohnsteuer-Nachschau unangekündigt die Geschäftsräume von Unternehmen aufsuchen. Dort prüfen sie die Ordnungsmäßigkeit der Aufzeichnungen und Buchungen von Kasseneinnahmen und -ausgaben.

Welche Unternehmen können von einer Kassen-Nachschau betroffen sein?

Alle Unternehmen mit Kassen müssen mit einer unangekündigten Kassen-Nachschau rechnen. Besonders im Fokus der Finanzverwaltung stehen dabei Branchen und Betriebe mit hohem Bargeldumsatz wie Bäckereien, Gastronomiebetriebe und Textilreinigungen. Die Prüfung erstreckt sich sowohl auf elektronische Kassenaufzeichnungssysteme als auch auf die sogenannte offene Ladenkasse („Geldschublade“).

Zu welchen Zeiten darf eine Kassen-Nachschau durchgeführt werden?

Die Kassen-Nachschau darf während der üblichen Geschäfts- und Arbeitszeiten durchgeführt werden. Dies umfasst sowohl die branchenübliche Geschäfts- und Arbeitszeit als auch die für den Betrieb des Steuerpflichtigen übliche Zeit.

{{box-list-left}}

Welche Räume darf der Prüfer betreten?

Die Kassen-Nachschau gewährt dem Steuerprüfer kein Durchsuchungsrecht. Er darf jedoch die Geschäfts- und Betriebsräume des Unternehmens sowie die zugehörigen Grundstücke betreten und besichtigen. Wohnräume, etwa die des Firmenchefs, dürfen gegen den Willen des Inhabers nur zur Verhütung dringender Gefahren für die öffentliche Sicherheit und Ordnung betreten werden.

Muss sich der Prüfer beim Betreten der Geschäftsräume sofort zu erkennen geben?

Nein, der Prüfer muss sich beim Betreten der Geschäftsräume nicht sofort zu erkennen geben. Er hat das Recht, die Kassen und deren Handhabung in den öffentlich zugänglichen Geschäftsräumen des Unternehmens inkognito zu beobachten, ohne einen Dienstausweis vorlegen zu müssen. Beispielsweise kann er getarnt als Kunde Testkäufe durchführen. Erst wenn er mit der Kassen-Nachschau beginnen möchte, muss sich der Amtsträger gegenüber dem Steuerpflichtigen ausweisen.

Welche Pflichten obliegen dem Unternehmen bei einer Kassen-Nachschau?

Für Unternehmen besteht im Rahmen der Kassen-Nachschau eine gesetzliche Mitwirkungspflicht. Dem Kassenprüfer sind auf Verlangen die Aufzeichnungen, Bücher und die für die Kassenführung relevanten sonstigen Organisationsunterlagen vorzulegen und zweckdienliche Auskünfte zu erteilen. Liegen die Aufzeichnungen oder Bücher in elektronischer Form vor, ist der Prüfer berechtigt, diese einzusehen. Auf Aufforderung muss das Unternehmen die entsprechenden Daten auf einem maschinell auswertbaren Datenträger, beispielsweise einem USB-Stick, zur Verfügung stellen.

Der Prüfer kann zudem verlangen, dass Buchungen und Aufzeichnungen über die einheitliche digitale Schnittstelle der vorgeschriebenen zertifizierten technischen Sicherheitseinrichtung (TSE) der Kasse übermittelt werden.

Wie sollten sich die Mitarbeiter bei einer Kassen-Nachschau verhalten?

Wie bei allen anderen Prüfungen durch das Finanzamt ist es ratsam, sich auch bei einer Kassen-Nachschau kooperationsbereit zu zeigen und den Aufforderungen des Prüfers Folge zu leisten. Die Mitarbeiter, beispielsweise an der Ladenkasse, sollten jedoch nur dann Auskunft erteilen, wenn dies mit der Geschäftsführung und dem Steuerberater abgestimmt wurde. Ist der Chef während der Kassen-Nachschau nicht erreichbar, sollten die Mitarbeiter den Steuerberater kontaktieren.

Welche Konsequenzen drohen bei Beanstandungen durch den Kassenprüfer?

Stellt der Prüfer bei der Kassen-Nachschau Auffälligkeiten in den Kassenaufzeichnungen und Buchungen der Geschäftsvorfälle fest, kann er ohne vorherige Prüfungsanordnung zu einer regulären Außenprüfung nach § 193 AO übergehen. Ergeben die vom Steuerpflichtigen vorgelegten Nachweise kein plausibles Gesamtbild, kann es zu einer Steuerschätzung nach § 162 AO kommen. Mangelhafte Bücher und Aufzeichnungen gelten zudem als Ordnungswidrigkeit und können mit Bußgeldern sanktioniert werden.

Welche Vorkehrungen schützen?

Unternehmer sollten sich gemeinsam mit ihrem Steuerberater frühzeitig auf eine unangekündigte Kassen-Nachschau vorbereiten. Eine Checkliste mit Verhaltensanweisungen für die Beschäftgten kann hierbei hilfreich sein. Zudem empfiehlt es sich, einen unbenutzten USB-Stick für den vom Kassenprüfer verlangten Datenexport bereitzuhalten.

Selbstverständlich müssen die Kasse und die Buchführung stets in Ordnung sein. Unternehmen, die ein elektronisches Kassensystem verwenden, das den Vorgaben des Kassengesetzes vom 29. Dezember 2016 entspricht, sind hier technisch auf der sicheren Seite. Ein solches System ermöglicht es, alle Buchungen und erforderlichen Aufzeichnungen einzeln, vollständig, richtig, zeitgerecht und geordnet festzuhalten.

Um die gesetzliche Aufbewahrungspflicht gemäß den GoBD zu erfüllen, müssen die digitalen Grundaufzeichnungen mindestens zehn Jahre lang in einem jederzeit verfügbaren und maschinell auswertbaren Format bereitgestellt werden können. Liegt zusätzlich die vorgeschriebene Verfahrensdokumentation vor, stehen die Chancen auf eine reibungslose Kassen-Nachschau gut.

E-Rechnungspflicht: Checkliste für KMU
ERP & Finance

E-Rechnungspflicht: Checkliste für KMU

Ab dem 1. Januar 2025 müssen alle Unternehmen in Deutschland im zwischenunternehmerischen Geschäftsverkehr ("B2B") E-Rechnungen entgegennehmen können. Hier ist eine Checkliste, die kleinen und mittleren Unternehmen (KMU) bei der Umsetzung der E-Rechnungspflicht hilft.

5 Min. Lesezeit

Die E-Rechnungspflicht bietet die Möglichkeit zur Beschleunigung und Vereinfachung der Rechnungsprozesse. Um dieses Potenzial zu nutzen und bis zum Jahreswechsel fit für den Empfang von E-Rechnungen zu sein, sollten sich KMU jetzt um das Thema kümmern. Dabei kann die folgende Checkliste hilfreich sein. Sie erläutert die wesentlichen Schritte, um die E-Rechnungspflicht erfolgreich umzusetzen.

Vorprüfung: Ist mein Unternehmen von der E-Rechnungspflicht betroffen?

Ihr Unternehmen unterliegt der E-Rechnungspflicht, wenn es

  • Rechnungen von anderen Unternehmen empfängt,
  • nach dem Stichtag Rechnungen in Höhe von mehr als 250 Euro (netto) an Unternehmenskunden ausstellt.

Vorbereitung

Informieren Sie sich über die gesetzlichen Anforderungen zur E-Rechnungspflicht.

Rechtliche Grundlage der E-Rechnungspflicht ist die europäische Richtlinie 2014/55/EU. Deutschland hat die EU-Vorgaben mit der E-Rechnungsverordnung des Bundes umgesetzt. Zudem hat der Gesetzgeber im sogenannten Wachstumschancengesetz Änderungen im Umsatzsteuergesetz (UStG) und der Umsatzsteuer-Durchführungsverordnung (UStDV) vorgenommen. Eine E-Rechnung muss demnach die folgenden Mindestanforderungen erfüllen:

  • Sie muss die Pflichtangaben nach § 14 Abs. 4 UStG enthalten.
  • Sie muss in einem maschinell lesbaren, strukturierten XML-Format erstellt sein, das der Rechnungsempfänger automatisch und elektronisch verarbeiten kann.
  • Sie muss der EU-Norm EN 16931 entsprechen beziehungsweise eine vollständige und korrekte Extraktion der relevanten Daten ermöglichen. Dies ist zum Beispiel bei den Formaten XRechnung und ZUGFeRD der Fall. PDF- oder Word-Dokumente erfüllen die Anforderungen dagegen nicht.

Planen Sie den Umstieg auf die E-Rechnung frühzeitig.

  • Nutzen Sie die Fristen und Ausnahmen zur E-Rechnungspflicht, um sich mithilfe dieser Checkliste vorzubereiten.
  • Informieren Sie alle relevanten Abteilungen wie Buchhaltung, IT, Einkauf und Vertrieb über die kommende E-Rechnungspflicht.
  • Erstellen Sie einen Zeitplan für die Einführung der elektronischen Rechnungserstellung.
  • Beachten Sie aber: Für den Rechnungseingang gibt es keine Übergangsfrist. Hier ist besonders schnelles Handeln gefragt, insbesondere wenn Sie bislang keine E-Rechnungs-fähige Software einsetzen.

Fristen zur Umsetzung der E-Rechnungspflicht (B2B)

Ab 01.01.2025

Unternehmen jeder Größe müssen von anderen Unternehmen E-Rechnungen entgegennehmen.

Bis 31.12.2026

Rechnungen dürfen noch auf Papier ausgestellt werden. Dies gilt auch für Rechnungen in einem anderen elektronischen Format (z. B. PDF oder Word), sofern der Rechnungsempfänger dem zustimmt.

Bis 31.12.2027

Unternehmen mit einem Vorjahresumsatz unter 800.000 Euro dürfen die Ausnahmeregelungen weiterhin nutzen.

Ab 01.01.2028

Alle Unternehmen müssen E-Rechnungen empfangen, erstellen und übermitteln können.

Von der E-Rechnungspflicht unbefristet befreit

Rechnungen bis zu 250 Euro (§ 33 UStDV) und Verkäufe von Fahrausweisen (§ 34 UStDV)

Technische Voraussetzungen für die Umsetzung der E-Rechnungspflicht

  • Prüfen Sie, ob Ihre vorhandene Software die E-Rechnungsformate ZUGFeRD 2.X und XRechnung gemäß der EU-Norm EN 16931 erstellen und versenden kann. Achten Sie außerdem darauf, dass die Software Eingangsrechnungen elektronisch verarbeiten kann.
  • Richten Sie die nötige IT-Infrastruktur ein. Eventuell ist eine Investition in neue Software oder Schnittstellen erforderlich – möglicherweise auch in neue, leistungsfähigere Hardware.
  • Stellen Sie die Integration der Rechnungsprozesse in Ihre ERP- und Buchhaltungssysteme sicher.
  • Schaffen Sie die technischen Voraussetzungen dafür, dass E-Rechnungen GoBD-konform, also elektronisch und unveränderbar, aufbewahrt werden. Dazu empfiehlt es sich, ein Dokumentenmanagementsystem (DMS) einzusetzen.

Prozesse an die E-Rechnungspflicht anpassen

  • Bilden Sie ein Projektteam mit Vertretern aus Buchhaltung, IT, Einkauf und Vertrieb.
  • Bestimmen Sie eine Person in Ihrem Unternehmen als Projektleitung.
  • Überprüfen Sie Ihre bestehenden Abläufe und identifizieren Sie Änderungsbedarf.
  • Passen Sie Ihre Prozesse für Rechnungseingang, -verarbeitung, -archivierung und -ausgang so an, dass ein medienbruchfreier digitaler Prozess für den Empfang, die Verarbeitung und Verbuchung von E-Rechnungen vorhanden ist.
  • Legen Sie Verantwortlichkeiten und Rollen für die neuen Prozesse fest.
  • Erstellen Sie Richtlinien für die revisionssichere Archivierung von E-Rechnungen gemäß GoBD und nehmen Sie diese in Ihre Verfahrensdokumentation auf.
  • Bereiten Sie sich auf die Übergangsphase vor, in der sowohl E-Rechnungen als auch Papier-/PDF-Rechnungen eingehen.

{{box-quote-left}}

Lieferanten und Kunden einbinden

  • Informieren Sie Ihre Lieferanten über die Anforderungen an eingehende E-Rechnungen.
  • Kündigen Sie Ihren Kunden rechtzeitig an, ab welchem Zeitpunkt Sie nur noch E-Rechnungen versenden werden.
  • Stimmen Sie mit Ihren Geschäftspartnern die Übergangsfrist für Papierrechnungen und sonstige Rechnungen in elektronischer Form (z. B. PDF oder Word) ab.

Die Mitarbeitenden schulen

  • Beziehen Sie Ihr Team von Anfang an mit ein und erläutern Sie die Vorzüge elektronischer Rechnungsprozesse. Dies schafft Akzeptanz für die bevorstehenden Veränderungen durch die E-Rechnungspflicht.
  • Schulen Sie die Beschäftigten frühzeitig zu den neuen E-Rechnungsprozessen.
  • Benennen Sie Ansprechpartner, die bei Fragen und Problemen unterstützen.

Rechtliche Aspekte prüfen

  • Lassen Sie überprüfen, ob Ihre Verträge mit Lieferanten und Kunden E-Rechnungsklauseln enthalten. Passen Sie Ihre Allgemeinen Geschäftsbedingungen (AGB) gegebenenfalls an.
  • Stellen Sie die Einhaltung der Vorschriften für Aufbewahrung und Archivierung sicher.
Lager optimieren durch digitale Lagerverwaltung
ERP & Finance

Lager optimieren durch digitale Lagerverwaltung

In vielen kleinen und mittleren Unternehmen (KMU) läuft die Lagerverwaltung weniger effizient als sie sollte. Ein häufiger Grund dafür ist die Arbeit per Zuruf und mit Excel-Listen. Eine digitale Lagerverwaltung kann das Lager optimieren und die Unternehmensprozesse im und rund ums Lager nachhaltig verbessern.

5 Min. Lesezeit

Insbesondere viele größere Unternehmen setzen ein Lagerverwaltungssystem (LVS) ein, um Lagermengen und Lagerorte effizient zu verwalten. Kleinere Mittelständler mit 20 bis 100 Beschäftigten hingegen nutzen häufig kein LVS. In manchen Fällen ist dies kein Problem – etwa bei Anbietern digitaler Produkte, deren Lagerhaltung sich auf Büromaterial, Getränke und andere Verbrauchsgüter für die Beschäftigten beschränkt. Bei Handels- oder Fertigungsunternehmen, die jederzeit über einen bedarfsorientierten Vorrat verfügen müssen, sieht die Sache jedoch anders aus. Hier kann eine digitale Lagerverwaltung helfen, das Lager zu optimieren, Kosten zu senken und die Wettbewerbsfähigkeit zu steigern.

Dieser Beitrag beleuchtet die wesentlichen Funktionen und den Nutzen, aber auch die Kosten eines Lagerverwaltungssystems. Dadurch sollen Verantwortliche in KMU das Potenzial einer Digitalisierung der Lagerverwaltung für ihren Betrieb besser einschätzen können.

Häufige Probleme der Lagerwirtschaft in KMU

Die Beschäftigung mit der Situation im Lager und der Einführung einer digitalen Lagerverwaltung resultiert fast immer aus schmerzhaften Erfahrungen. Diese werden durch typische Fehlersituationen ausgelöst, die in vielen Unternehmen leider allzu häufig vorkommen.

Wo es bei der Lagerhaltung oft hakt

  • Aufwändige Artikelsuche im Lager
  • Fehlende Artikel oder Überstand aufgrund mangelnder Transparenz über die Bestände
  • Reduzierte Produktivität der Mitarbeiter infolge ineffizienter Prozesse im Lager
  • Auslieferung falscher Artikel, Mengen oder Chargen
  • Verfall verderblicher Ware aufgrund von Artikelentnahmen in der falschen Reihenfolge
  • Erhöhte Fehlerrate und Produktivität in Stoßzeiten
  • Probleme bei der Lagerhaltung bei krankheitsbedingten Ausfällen oder dem Ausscheiden erfahrener Mitarbeiter
  • Große Inventurdifferenzen

Die Ursachen für solche Fehlersituationen liegen meistens im Bereich der Lagerverwaltung. Viele KMU arbeiten dort mit Zetteln und Excel-Listen, was leicht zu Fehlern und Ungenauigkeiten bei der Datenübertragung ins Warenwirtschaftssystem führt. Zudem können Informationen verloren gehen, wodurch die Bestandsführung selten aktuell ist. Wer solche Probleme in der Lagerverwaltung feststellt, sollte den Einsatz eines LVS in Erwägung ziehen, um das Lager zu optimieren.

Bessere Abläufe durch digitale Lagerverwaltung

Vor der Einführung eines Lagerverwaltungssystems sollte stets der gesamte Prozess betrachtet werden. Dieser beginnt nicht erst im Lager, sondern bereits bei der Beschaffung. Spätestens mit dem Wareneingang, der entweder auf eine Bestellung bei einem Lieferanten oder einen Fertigungsprozess folgt.

  • Der Wareneingang muss so organisiert sein, dass alle darauffolgenden Schritte effizient und transparent ablaufen können. Bereits die Prüfung des Wareneingangs kann fehlerhaft sein oder unnötig lange dauern, wenn Wareneingang und Bestellung nicht einfach abgeglichen werden können. Ein LVS muss daher die Lagerhaltung mit dem Beschaffungsprozess des eingesetzten Warenwirtschaftssystems verknüpfen. Prüfungen und Qualitätssicherungsschritte müssen einfach integrierbar sein, da sie unverzichtbar sind, um die beschriebenen Probleme in der Lagerverwaltung zu lösen.
  • Für die Einlagerung und weitere Bearbeitung sind maschinenlesbare Informationen in Form von Barcodes notwendig. Ein LVS muss dabei drei Szenarien bewältigen können:
    1. Die Ware ist bereits mit Barcodes ausgezeichnet, die alle benötigten Informationen enthalten.
    2. Aus vorhandenen Barcodes lassen sich zumindest einige Informationen, insbesondere die Artikelnummer, entnehmen.
    3. Barcodes müssen neu erzeugt und die Ware entsprechend gelabelt werden.

Die Barcodes dienen der späteren Identifikation der Ware. Zugleich setzen sie Prüfmechanismen in Gang, um sicherzustellen, dass alle Bearbeitungsschritte – beginnend mit der Einlagerung – möglichst fehlerfrei durchgeführt werden. Bereits bei der Einlagerung ist zudem die Lagerorganisation im Betrieb zu berücksichtigen, einschließlich eventuell genutzter spezieller Einlagerungsmethoden wie der chaotischen Lagerhaltung.

  • Basierend auf den vorangegangenen Schritten konzentrieren wir uns nun auf einen besonders fehleranfälligen Vorgang: den Warenausgang bzw. die Kommissionierung. Das Lagerverwaltungssystem unterstützt die Lagermitarbeiter mit Informationen, um das Ergebnis der Kommissionierung mit dem Auftrag abzugleichen. Ein gutes LVS erlaubt hier auch Abweichungen von der Norm. Diese Flexibilität kommt vor allem kleinen und flexiblen Unternehmen zugute.
  • Auch beim Versand über Speditionen und Paketdienste kann ein Lagerverwaltungssystem die Prozesse im Lager optimieren. Kleinere Unternehmen stellen ihren Dienstleistern oft manuell die benötigten Daten zur Verfügung, was eine doppelte Datenerfassung bedeutet – ein aufwändiger und fehleranfälliger Prozess. Effizienter ist es, die Daten für den Versand automatisch mithilfe eines LVS zu generieren. Dafür müssen die Lagervorgänge nahtlos in das Warenwirtschaftssystem integriert sein. Zumal weitere Teilschritte wie die Rechnungsstellung sowie möglicherweise Retouren, Reklamationen oder Teillieferungen hinzukommen.

Digitale Lagerverwaltung – die wichtigsten Vorzüge

  • Geringere Fehlerquote, vor allem in der Lagerentnahme und der Kommissionierung
  • Kostensenkung durch effizientere Lagerprozesse
  • Übersicht und Transparenz im Lager
  • Verlässliche Bestandsführung
  • Bessere Nutzung von Lagerflächen
  • Zeitersparnis in der Inventur

Kosten eines Lagerverwaltungssystems

Wer sein Lager optimieren und ein digitales Lagerverwaltungssystem einführen möchte, sollte neben den Lizenzkosten für ein LVS und den Einführungskosten auch weitere Ausgaben einplanen. Dazu zählen die Kosten für neue Hardware wie Scanner, Tablets und andere mobile Geräte sowie der Ausbau der Netzinfrastruktur (LAN, WLAN).

Die Software selbst macht somit nur einen Teil der voraussichtlichen Kosten für eine digitale Lagerverwaltung aus. Zusätzlich müssen die benötigten Geräte und die entsprechenden Arbeitsabläufe in die Kosten-Nutzen-Betrachtung einbezogen werden. Entscheidende Fragen sind hier:

  • An welchen Stellen werden mobile Geräte benötigt, und wo reichen fest installierte und meist kostengünstigere Geräte aus?
  • Welche Anforderungen stellt die Situation im Lager an die Geräte hinsichtlich Temperatur, Staub, möglicher Fallhöhe und Reichweite der Scanner?
  • Welche Daten müssen eingegeben werden, und wie groß muss der Bildschirm sein, um diese effizient zu verarbeiten?
  • Wie werden die Geräte bedient, und welche Benutzerfreundlichkeit ist erforderlich, um eine reibungslose Nutzung zu gewährleisten?

Fazit: Digitale Lagerverwaltung eignet sich auch für kleinere KMU

Das Beispiel der Lagerwirtschaft zeigt, wie auch kleinere Unternehmen durch gezielte Digitalisierung der Lagerverwaltung erhebliche Vorteile erzielen können. Für die meisten Betriebe in einer Größenordnung von bis zu 100 Mitarbeitern bedeutet Digitalisierung dabei vor allem, Geschäftsprozesse digital abzubilden und zu optimieren – ohne störende Medienbrüche, fehlende Informationen oder doppelte Datenhaltung in verschiedenen Systemen.

Viele KMU sind bereits teilweise digitalisiert und nutzen beispielsweise ein Warenwirtschaftssystem. Doch in der Lagerhaltung dominieren oft noch Zettel und die allgegenwärtigen Excel-Listen. Dieser Bruch führt häufig zu isolierten Informationsinseln ohne Verbindung zueinander. Eine digitale Lagerverwaltung hingegen ermöglicht einen durchgängigen Informationsfluss.

Dies ist auch für kleinere Mittelständler, die in der Lagerhaltung Optimierungsbedarf haben, gut umsetzbar. Denn die benötigten Technologien wie Lagerverwaltungssysteme, Scanner und mobile Geräte sind bereits ausgereift und praxisbewährt. Man muss sie nur einführen und nutzen.

Onlineshop aufbauen: Tipps und Informationen
ERP & Finance

Onlineshop aufbauen: Tipps und Informationen

Die Digitalisierung schreitet auch im Handel zunehmend voran. Viele Unternehmer möchten daher schnellstmöglich einen eigenen Onlineshop aufbauen. In diesem Blogbeitrag finden Sie Links zu Informationsquellen, die Ihnen dabei helfen, rasch ins Thema E-Commerce einzusteigen.

5 Min. Lesezeit

Im stationären Handel kriselt es vielerorts – und das nicht erst seit Corona. Demgegenüber gewinnt der Onlinehandel zunehmend an Bedeutung. So rechnet der Handelsverband Deutschland (HDE) für das Jahr 2024 mit einem E-Commerce-Umsatz in Höhe von rund 87 Milliarden Euro. Das entspricht einem Zuwachs von drei Prozent gegenüber dem Vorjahr. Daher ist es verständlich, dass viele Unternehmen selbst einen Onlineshop aufbauen möchten. Dementsprechend hoch ist die Nachfrage nach schnellen Onlinelösungen. Dieser Blogbeitrag gibt einen kompakten Überblick über wichtige Informationsquellen zum Thema Onlineshop aufbauen.

E-Commerce: Wenn es schnell gehen soll

Der Aufbau eines Onlineshops dauert üblicherweise mehrere Monate. In dieser Zeit werden unter anderem Produktkataloge erstellt, Zahlungs- und Versandprozesse aufgesetzt, Schnittstellen definiert und Layouts abgestimmt. Die dazugehörigen Programmierungen und individuelle Anpassungen erfordern in der Regel ebenfalls eine längere Aufbauphase.

Wenn es schnell gehen soll, lässt sich dieser Prozess jedoch auch verkürzen. Dann müssen zwar Abstriche in Kauf genommen werden, grundsätzlich ist es aber möglich, einen Onlineshop im Expressverfahren aufzubauen – sofern man sich auf folgende Kompromisse einlassen kann:

  • Nutzung eines vorgefertigten Standardlayouts für den Shop (trotzdem mit Einbindung des eigenen Logos und eigenen Farben)
  • Manuelle Eingabe von Produkten im Onlineshop
  • Nutzung von Standardzahlungsweisen (wie Barzahlung bei Abholung, Vorkasse durch Überweisung, Rechnung, Nachnahme), die ohne gesonderten Zahlungsdienstleister auskommen
  • Nutzung eines schnell einrichtbaren Zahlungsanbieters wie PayPal oder vergleichbare Alternativen (die meisten Shopsysteme bieten Integrationen ohne Zusatzkosten an)
  • Nutzung von Standardrechtstexten für AGB, Widerrufsbelehrung, Datenschutzerklärung usw.
  • Sich selbst über rechtliche Anforderungen informieren
  • Zunächst manuelle Abwicklung von Bestellungen und Versand

Die nachfolgenden Tipps und Links erheben keinen Anspruch auf Vollständigkeit, sie eigen sich aber gut, um sich in das Thema einzulesen und mit dem erworbenen Wissen einen Onlineshop in Eigenregie aufzubauen.

Grundlagen und Schritt-für-Schritt-Anleitungen

Wenn Sie einen Onlineshop aufbauen möchten, braucht es hierfür einige Grundlagen. Unter den folgenden Links können Sie sich einen Überblick verschaffen:

Onlineshop aufbauen: Shopsysteme und Marktplätze

Wenn es schnell gehen muss, kann man sich kein eigenes Shopsystem programmieren lassen. Es gibt jedoch fertige Lösungen, die sich in drei Gruppen unterteilen lassen.

Gruppe 1: Shop-Software für den Betrieb auf dem eigenen Server

Der Betrieb eines Onlineshops auf dem eigenen Server ermöglicht größtmögliche Kontrolle über das System. Zusätzlich ist die Anpassbarkeit am größten, falls der Webshop in Zukunft wachsen soll. Allerdings muss man sich um die Installation von Updates (Wartung) selbst kümmern und sich einen geeigneten Webhoster suchen.

Gruppe 2: Cloud- und SaaS-Lösungen

Mithilfe von Cloud- bzw. SaaS-Lösungen kann man sehr schnell starten, weil die Installation auf einem eigenen Server entfällt. Die Infrastruktur mietet man bei der Nutzung der Software automatisch dazu. Der Anbieter kümmert sich um die Infrastruktur und Wartung.

Gruppe 3: Marktplätze

Klassische Online-Marktplätze bieten gegen Provision die Möglichkeit, sehr schnell eine große Anzahl an Kunden zu erreichen.

Zahlungsanbieter im Onlineshop

Wenn Sie einen Onlinshop aufbauen und dort Zahlungen außerhalb der eigenen Kasse oder des Bankkontos anbieten möchten, brauchen Sie einen spezialisierten Zahlungsdienstleister. Dieser wickelt die Zahlung ab und bestätigt die Korrektheit. Insbesondere für Kreditkartenzahlungen oder PayPal ist die Inanspruchname eines Dienstleisters notwendig. In der Regel sind dafür eine monatliche Grundgebühr und eine umsatzabhängige Provision für jeden Verkauf fällig. Hier finden Sie eine Übersicht über Zahlungsanbieter.

Im deutschsprachigen Markt liegt PayPal in der Verbreitung unangefochten vorn. Es gibt kaum einen Onlineshop, der auf PayPal verzichtet. Das liegt vermutlich an der vergleichsweisen einfachen Einrichtung sowohl im Onlineshop als auch auf Kundenseite. Allerdings sollte man keinen Zahlungsdienstleister „einfach so“ ohne vorherige Prüfung einsetzen, da zum Beispiel das Provisionsmodell und andere Gründe gegen bestimmte Anbieter sprechen können. Gerade gegenüber PayPal gibt es auch Kritik. Informieren Sie sich daher im Vorwege.

Versand im E-Commerce

Sofern sich Ihre Produkte in Pakete verpacken lassen, können Sie für den Versand auf die üblichen Paketdienste zurückgreifen, wie:

Die Versandetiketten lassen sich meistens nach einer kurzen Registrierung direkt online erstellen und selbst ausdrucken.

Als Alternative gibt es auch Anbieter wie shipcloud, die Ihnen alle Paketdienste über ein einziges Interface zusammen anbieten. Dies ist gerade beim Start eines Onlineshops hilfreich.

Für die automatische Übergabe von Versanddaten aus dem Shop oder einem Warenwirtschaftssystem sind meistens noch weitere Zugänge erforderlich. Informieren Sie sich am besten direkt bei dem Paketdienst oder dem Softwareanbieter über die Möglichkeiten.

Schnittstellen zu Paketdiensten werden von den meisten Onlineshop-Systemen und Warenwirtschaftssystemen angeboten, allerdings braucht die Einrichtung und Registrierung meistens etwas Zeit. Dies lohnt sich möglicherweise erst bei höherem Versandvolumen zu einem späteren Zeitpunkt.

Recht

Ihr besonderes Augenmerk sollten Sie auf die Rechtssicherheit richten, wenn Sie einen Onlineshop aufbauen. Da ein Onlineshop öffentlich ist, fallen Fehler sofort auf und können durch Konkurrenzunternehmen abgemahnt werden. Das vermeiden Sie, indem Sie sich im Vorwege über die rechtlichen Aspekte beim Betrieb eines Webshops informieren. Hierzu finden Sie im Internet umfangreiche Informationen zu verschiedenen rechtlichen Aspekten.

Tipp: Abonnieren Sie die Newsletter von Portalen zum Thema E-Commerce-Recht. Es gibt dort immer wieder aktualisierte Informationen und aktuelle Urteile.

Einen Überblick über die wichtigsten Rechtsthemen im E-Commerce bieten beispielsweise die folgenden Ratgeber im Web:

Bei der Erstellung der notwendigen Kundeninformationen wie AGB, Datenschutzerklärung, Impressum und Widerrufsbelehrung hilft Ihnen ein kostenloser Generator für E-Commerce-Rechtstexte von Trusted Shops.

Der sicherste Weg ist natürlich die Beratung durch eine Rechtsanwältin bzw. einen Rechtsanwalt mit Schwerpunkt auf E-Commerce. Darüber hinaus gibt es spezielle E-Commerce-Versicherungen, die Risiken abmildern können.

Marketing

Das Marketing nimmt im E-Commerce ebenfalls einen hohen Stellenwert ein. Die Zeiten, in denen Besucher von allein zu den Onlineshops von Unternehmen finden, sind in den meisten Branchen vorbei – zu groß und unübersichtlich ist das Angebot im Web.

Zum Marketing zählen zum Beispiel die Suchmaschinenoptimierung (SEO), Anbindung an Preissuchmaschinen, Social-Media-Marketing, usw. Informationen dazu erhalten Sie unter folgenden Links:

Blogs und Podcasts

Dass man im E-Commerce immer Potenzial zur Optimierung hat, ist kein Geheimnis. Es empfiehlt sich also, im Thema zu bleiben und den Shop immer wieder zu verbessern. Gute und kostenlose Informationen dazu erhalten Sie in diversen Blogs und Podcasts. Hier einige Beispiele:

Warenwirtschaft für den Onlineshop und ERP-Systeme

So richtig effizient wird der Onlinehandel erst durch die Nutzung einer Warenwirtschaftssoftware: Man gewinnt zum Beispiel aktuelle Informationen über die Lagerbestände, kann Einkäufe und Lagerbuchungen damit abbilden und mehrere Verkaufskanäle miteinander verbinden. Die Software zentralisiert sämtliche Ein- und Verkäufe und bereitet die Buchhaltung vor.

Automatisierung durch Schnittstellen

Um die Warenwirtschaft mit dem Onlineshop zu verbinden, benötigt man eine Shop-Schnittstelle. Diese sorgt dafür, dass der Onlineshop als zusätzlicher Verkaufskanal über die Warenwirtschaftssoftware abgewickelt werden kann. Es ist dann keine doppelte Datenpflege mehr notwendig und die Systeme arbeiten direkt zusammen. So wird die Steuerung der verschiedenen Verkaufskanäle zentral über die Warenwirtschaft möglich.

Fazit und Empfehlung

Die Linksammlung in diesem Blogbeitrag zielt darauf ab, Ihnen zu helfen, sich sachkundig zu machen, damit Sie schnell einen Onlineshop aufbauen können. Wenn der Shop dann aber erst einmal läuft, ist die Verknüpfung mit der Warenwirtschaft ein sinnvoller nächster Schritt zur Automatisierung. Denn dadurch lässt sich meist eine deutliche Effizienzsteeigerung erzielen. Die Verknüpfung zwischen Warenwirtschaftssystem und Shop lohnt sich gerade dann, wenn mehrere Verkaufskanäle zu bedienen sind.

Empfehlung: Wenn Sie Wert auf einen schnellen und preiswerten Start in den E-Commerce sowie auf Möglichkeiten zur späteren Anpassung und Erweiterung legen, sollten Sie sich die nachfolgend aufgeführte Produktkombination näher ansehen:

DMS-Software und Datenschutz: 6 Tipps zum richtigen Einsatz
ERP & Finance

DMS-Software und Datenschutz: 6 Tipps zum richtigen Einsatz

Der Einsatz von DMS-Software verbessert nicht nur das Dokumentenmanagement, sondern erleichtert auch die Einhaltung datenschutzrechtlicher Bestimmungen. Lesen Sie hier, worauf Sie dabei achten sollten.

5 Min. Lesezeit

Sicherheit im Umgang mit Daten ist ein Wunsch, den jeder hegt. Ein Dokumentenmanagementsystem (DMS) kann den Datenschutz und die Datensicherheit in Unternehmen erheblich unterstützen – vorausgesetzt, es wird korrekt verwendet. In diesem Artikel erfahren Sie, welche Vorteile ein DMS für den Datenschutz bietet und wie Sie DMS-Software optimal einsetzen.

Anforderungen an Datensicherheit und Compliance stark gestiegen

Mit der Datenschutzgrundverordnung (DSGVO) wurde 2019 das Datenschutzrecht europaweit verschärft. Vor allem stärkt die DSGVO die Rechte der Personen, deren personenbezogene Daten Sie verarbeiten. Kunden, Mitarbeiter, Interessenten, Lieferanten – sie alle sind „Betroffene“ im Sinne des Datenschutzes. Besonders schutzwürdig sind Informationen über Gesundheit, sexuelle Orientierung, Religion, Bonität, Vorstrafen und politische Meinung von Personen.

Die GoBD wiederum stellen hohe Anforderungen an den Umgang mit steuerrelevanten Belegen und Daten. Rechtssichere Archivierung bedeutet, dass Belege unverlierbar, unveränderbar und nachvollziehbar, das heißt mit Bezug zum Geschäftsvorfall, aufbewahrt werden müssen. Diese Anforderungen und die entsprechende Verfahrensdokumentation können nur mit einem Dokumentenmanagementsystem erfüllt werden.

Verstöße gegen diese Vorschriften sind kein Kavaliersdelikt. Unternehmen, die sich nicht an die Vorgaben halten, riskieren Bußgelder und rechtliche Nachteile. Die gute Nachricht: Moderne DMS-Software macht es Unternehmen leicht, die Compliance-Anforderungen zu erfüllen.

Wie DMS-Software Datenschutz und Compliance unterstützt

Welche Compliance-Anforderungen kann ein Dokumentenmanagementsystem besonders gut unterstützen? Diese Frage wird im folgenden Abschnitt beantwortet.

DSGVO besser einhalten mit DMS-Software

Die folgende Tabelle zeigt, welche Datenschutzrisiken Sie eingehen, wenn Sie auf ein DMS verzichten. Sie erfahren, welche Anforderungen die Datenschutzgrundverordnung (DSGVO) an den Umgang mit personenbezogenen Daten stellt und wie ein DMS Ihnen die Einhaltung erleichtert. In einer dritten Spalte sehen Sie, ob und wie Sie die jeweilige Anforderung auch ohne DMS erfüllen können.

DSGVO-Vorgabe

Erfüllung mit DMS

Erfüllung ohne DMS

Rechtmäßigkeit der Verarbeitung

Informationen sind mit der Einwilligung des Betroffenen verlinkt

Ablage von Informationen und Einwilligung in demselben (realen oder digitalen) Ordner

Zweckbindung

Informationen sind mit dem Geschäftsvorfall verlinkt

Bezug zum Geschäftsvorfall durch Aktenplan und Register

Auskunftsrecht und Recht auf Vergessenwerden

Daten lassen sich per Suchfunktion systemweit extrahieren und an den Betroffenen liefern bzw. nachweislich löschen

Manuelle Suche durch Dateisystem oder in der Aktenablage, keine Garantie auf Vollständigkeit

Speicherbegrenzung

Wenn der Verarbeitungszweck wegfällt, können personenbezogene Daten entweder anonymisiert oder gelöscht werden

Anonymisierung ist oft nicht möglich, die Vernichtung bzw. das Löschen nur nach aufwändiger manueller Suche, oft unvollständig

Integrität und Vertraulichkeit

Zugriffsbeschränkungen, Zugriffsebenen und Schutz vor Weitergabe lassen sich einstellen, jeder Zugriff wird dokumentiert, redundante Speicherung schützt vor Verlust oder Beschädigung

Bei Papierakten unmöglich zu gewährleisten, bei Dateisystemen schwierig und unvollständig machbar

GoBD besser einhalten mit DMS-Software

Eine ähnliche Betrachtung zeigt, wie DMS-Software auch die GoBD-Compliance Ihrer Buchführung auf ein neues Niveau heben kann.

GoBD-Anforderung

Erfüllung mit DMS

Erfüllung ohne DMS

Unverlierbarkeit

Durch redundante Speicherung und Zugriffssteuerung bzw. Lösch-Schutz sind Belege unverlierbar

Versehentliche Löschung, Beschädigung oder Untergang lassen sich nie ganz ausschließen

Unveränderbarkeit

Belege bleiben im Originalzustand erhalten. Jede Weiterverarbeitung erzeugt eine neue Version

In Dateisystem mit Versionshistorie möglich, bei Papierbelegen unmöglich einzuhalten

Nachvollziehbarkeit

Verlinkung mit Geschäftsvorfall und Verfahrensdokumentation durch integrierte, automatische Protokollierung der Zugriffe und Verarbeitung

Aktenplan und/oder gemeinsame Ablage zusammengehöriger Dokumente

{{box-list-right}}

Sechs Tipps für den Einsatz eines DMS

Eine DMS-Software allein kann den Datenschutz nicht garantieren. Die DSGVO verlangt daher geeignete „technische und organisatorische Maßnahmen“ (TOMs). Ein für den Unternehmenseinsatz geeignetes DMS erfüllt die technischen Anforderungen. Die organisatorischen Maßnahmen müssen jedoch von Ihnen selbst umgesetzt werden. Unsere Tipps unterstützen Sie dabei.

1. Geeignete DMS-Software verwenden

Dokumentenmanagementsysteme gibt es wie Sand am Meer – doch welches passt zu Ihrem Unternehmen? Unser Tipp: Setzen Sie auf ein DMS, das in der EU hergestellt wird. Hierauf ist besonders bei Cloud-Lösungen zu achten. Denn sobald Ihre Daten über den Atlantik wandern, ist eine GoBD- und DSGVO-konforme Archivierung nicht mehr gewährleistet. Grund dafür ist, dass US-Behörden per Gesetz Zugriff auf sämtliche in den USA gehosteten Daten erhalten können.

Achten Sie außerdem darauf, dass Ihre Dokumente im DMS verschlüsselt gespeichert werden. Die Software sollte alle Dokumentenvorgänge automatisch protokollieren. So bleiben Änderungen nachvollziehbar, Versionen wiederherstellbar und die Datenintegrität jederzeit gesichert.

Optimal ist ein Dokumentenmanagementsystem, das sich nahtlos in Ihre bestehenden Geschäftsanwendungen – idealerweise Ihr ERP-System – integriert. Auf diese Weise vermeiden Sie Datensilos, arbeiten durchgängig über Prozesse hinweg und steigern Ihre Effizienz. Zudem sollte Ihr DMS alle Funktionen bieten, die Sie benötigen, um die folgenden Empfehlungen umzusetzen.

2. Daten richtig klassifizieren und verschlagworten

Betroffene können jederzeit die Herausgabe oder Löschung ihrer Daten verlangen. In einem DMS können Sie jedes personenbezogene Dokument mit dem Namen der betroffenen Person verschlagworten. Oder Sie stellen einen Bezug zu seinen Stammdaten her, wenn die DMS-Software mit dem Kontaktmanagement integriert ist. Auch der Bezug zu Geschäftsvorfällen, Zweckbindungen und Einwilligungen kann auf diese Weise hergestellt werden.

Bei der Klassifizierung von Daten geht es um verschiedene Schutzstufen. Wie bereits erwähnt, sind einige Informationen besonders schutzwürdig. Andere wiederum unterliegen einer Aufbewahrungspflicht. Mit DMS-Software lassen sich Dokumente klassifizieren, so dass bestimmte Zugriffsprofile oder Verfallsdaten auf sie angewendet werden können, ohne dass sie einzeln angefasst werden müssen.

3. Berechtigungen richtig einstellen

Vertraulichkeit und Integrität sind wichtige Aspekte im Datenschutzrecht: Niemand darf unbefugt personenbezogene Daten einsehen, weitergeben, verändern oder löschen können.

Das bedeutet:

  • Mitarbeitende erhalten so viel Zugriff wie nötig und so wenig wie möglich. Auch die Suchfunktion der DMS-Software soll ihnen keine Dokumente anzeigen, die sie nichts angehen.
  • Auch zeitlich ist der Zugriff auf das geschäftlich Notwendige beschränkt.
  • Die Zugriffsebenen, d.h. Lesezugriff, Zugriff zum Bearbeiten, Zugriff zum Herunterladen und/oder zur Weitergabe von Dokumenten und Informationen, sollten ebenfalls minimiert werden.

Damit nicht für jeden Mitarbeiter ein eigenes Zugriffsprofil erstellt werden muss, sollten Profile für Benutzergruppen erstellt werden. Beispielsweise benötigt die Personalsachbearbeiterin einen Schreibzugriff auf die Personalstammdaten, für den Auszubildenden reicht aber ein Lesezugriff auf ausgewählte Bereiche. Und dieser Zugriff sollte erlöschen, sobald der Auszubildende in eine andere Abteilung wechselt.

4. Datenschutzkonzept für DMS-Einsatz erstellen

Gemeinsam mit Ihrem Datenschutzbeauftragten sollten Sie ein Konzept zur Gewährleistung der Datensicherheit erarbeiten. Ein solches Konzept sollte folgende Aspekte abdecken:

  • Unbefugten Zugriff auf sensible Daten verhindern
  • Verhindern, dass Daten zur Unzeit gelöscht oder verändert werden
  • Sicherstellen, dass Daten anonymisiert oder gelöscht werden, wenn der Verarbeitungszweck wegfällt – nicht jedoch bei Dokumenten, die einer Aufbewahrungspflicht unterliegen
  • Rechtzeitige Löschung im DMS nach Ablauf der Aufbewahrungsfrist sicherstellen
  • Verschlüsselung und Integritätsschutz sicherstellen
  • Datenschutz-Folgenabschätzung für besonders schutzwürdige Daten vornehmen
  • Protokollierung und Versionierung in die Verfahrensdokumentation integrieren
  • Prozesse rund um die Speicherung und Verarbeitung personenbezogener Daten definieren und ebenfalls in die Verfahrensdokumentation aufnehmen

5. Ersetzendes Scannen und Belegarchivierung

Papierdokumente wie Rechnungen, Verträge und Quittungen sind nach wie vor wichtig. Um sie zu sichern und für die digitale Verarbeitung verfügbar zu machen, werden sie gescannt. Das gescannte Dokument ersetzt dann das Original und wird im Dokumentenmanagementsystem (DMS) archiviert.

Moderne DMS-Software bietet speziell für Eingangsrechnungen umfassende Unterstützung bei der GoBD-Compliance. Dazu gehören der Schutz vor unbeabsichtigtem Löschen sowie die revisionssichere Archivierung der Belege. Häufig beinhaltet die Software auch ein spezielles Berechtigungsprofil für den Zugriff durch die Finanzbehörden.

6. Dokumentenbasierte Prozesse definieren

Einige DMS bieten die Möglichkeit, dokumentenbasierte Prozesse zu definieren. Diese Prozesse ermöglichen es Ihnen, bestimmte Dokumenttypen durch vordefinierte Bearbeitungsabläufe zu leiten. So können Sie zum Beispiel für Eingangsrechnungen einen Genehmigungsworkflow festlegen oder vom Dokumentenempfänger eine Bestätigung einfordern, dass er die Sicherheitsbelehrung gelesen und verstanden hat. Der Vorteil solcher Workflows ist, dass Sie einen qualitätsgesicherten Prozess haben, der beweiskräftig dokumentiert ist.

Fazit

Die Anforderungen an Datenschutz, Verfahrensdokumentation und Ordnungsmäßigkeit der digitalen Buchführung sind in den letzten Jahren stetig gestiegen. Mit modernen Dokumentenmanagementsystemen können Unternehmen diese Anforderungen erfüllen – vorausgesetzt, sie konfigurieren und administrieren ihr DMS richtig.

Der Aufwand lohnt sich, denn DMS-Software bietet verschlüsselte Ablage, Zugriffskontrolle und spezielle Funktionen für die rechtssichere Verwaltung von Dokumenten. Mehr noch: Sie unterstützt dokumentenbezogene Prozesse und ermöglicht die revisionssichere Archivierung von Buchungsbelegen.

E-Mail-Archivierung: Sechs verbreitete Irrtümer
ERP & Finance

E-Mail-Archivierung: Sechs verbreitete Irrtümer

Viele geschäftliche E-Mails enthalten steuerrelevante Informationen und müssen daher nach den Vorgaben der GoBD archiviert werden. Längst nicht alle Unternehmen verfügen jedoch über eine rechtskonforme Lösung hierfür. Zudem herrscht häufig Unklarheit darüber, wann und wie E-Mails aufbewahrt werden müssen. Sechs gängige Fehleinschätzungen zur E-Mail-Archivierung.

5 Min. Lesezeit

Die E-Mail ist das meistgenutzte Kommunikationsmittel in deutschen Unternehmen. Neun von zehn Firmen nutzen das Medium sehr häufig, die restlichen zehn Prozent immerhin noch häufig. Das hat eine repräsentative Umfrage des Digitalverbands Bitkom ergeben. Laut Bitkom erhalten Berufstätige in Deutschland durchschnittlich 26 geschäftliche E-Mails pro Tag.

Trotz des hohen Verbreitungsgrades der E-Mail als Kommunikationsmittel handhaben viele Unternehmen das Thema E-Mail-Archivierung nur unzureichend. Insbesondere kleine und mittlere Unternehmen (KMU) verstoßen häufig gegen rechtliche Vorgaben wie die seit 2015 geltenden Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD). Dies geschieht nicht selten aus Unkenntnis der Vorschriften. Nachfolgend finden Sie häufige Irrtümer im Zusammenhang mit der Aufbewahrung von E-Mails.

1. Unternehmen müssen jede E-Mail archivieren

Viele E-Mails erfüllen rechtlich gesehen die Funktion eines Handels- oder Geschäftsbriefs oder eines Buchungsbelegs. Damit unterliegen sie der gesetzlichen Aufbewahrungspflicht. Unternehmen müssen daher steuerlich relevante E-Mail-Korrespondenz für sechs bis zehn Jahre nach Ablauf des Kalenderjahres archivieren. Dabei spielt es keine Rolle, ob eine E-Mail empfangen oder selbst versendet wurde.

E-Mails, die lediglich als Transportmedium dienen, zum Beispiel zur Übermittlung eines PDF-Anhangs, müssen nicht aufbewahrt werden – vorausgesetzt, sie enthalten keine steuerlich relevanten Informationen. Auch Spam-Mails und Newsletter sind von der Aufbewahrungspflicht ausgenommen.

2. Unternehmen dürfen jede E-Mail archivieren

Viele E-Mails müssen archiviert werden, bei anderen haben Unternehmen die Wahl. Auf keinen Fall aber dürfen Unternehmen private E-Mails ihrer Mitarbeitenden automatisch speichern. Der Grund: Dürfen Beschäftigte ihr dienstliches E-Mail-Postfach auch privat nutzen, wird der Arbeitgeber nach dem Telekommunikationsgesetz gegenüber seinen Beschäftigten zum Telekommunikationsdiensteanbieter. Er unterliegt damit dem Fernmeldegeheimnis und darf die E-Mail-Kommunikation ohne ausdrückliche Einwilligung der Beschäftigten weder überwachen noch speichern. Die meisten Unternehmen verbieten ihren Mitarbeitenden daher die private Nutzung der dienstlichen E-Mail-Adresse.

3. Es reicht aus, E-Mails auszudrucken und in Papierform aufzubewahren

Die GoBD fordern unmissverständlich: Aufbewahrungspflichtige E-Mails und deren Anhänge müssen im elektronischen Originalformat archiviert werden. Das bedeutet, dass nur das digitale Original als Beleg im Sinne des Steuerrechts gilt. E-Mails auszudrucken und in Papierform aufzubewahren, reicht nicht aus.

4. Aufbewahrung in der E-Mail-Anwendung reicht zur rechtskonformen Archivierung aus

Die GoBD fordern, dass jedes Unternehmen seine E-Mail-Korrespondenz vor nicht nachvollziehbaren und unbefugten Veränderungen des Inhalts schützt. Dieser Grundsatz der Unveränderbarkeit lässt sich bei der Ablage von E-Mails in herkömmlichen Mailsystemen allenfalls dann umsetzen, wenn das Unternehmen umfangreiche zusätzliche Sicherungsmaßnahmen ergreift. Da der Aufwand hierfür immens ist, verzichten viele Unternehmen auf solche Journal- oder regelbasierten Verfahren.

Ein weiterer Grundsatz der GoBD ist die geordnete Aufbewahrung von E-Mails. Jede E-Mail, die ein Buchungsbeleg ist, muss eindeutig der jeweiligen Buchung (Geschäftsvorfall) zugeordnet werden können. E-Mail-Anwendungen verfügen nicht über die hierfür erforderliche Ordnungsstruktur. Laut GoBD-Praxisleitfaden der Arbeitsgemeinschaft für wirtschaftliche Verwaltung (AWV) sind daher zusätzliche Maßnahmen erforderlich, wie zum Beispiel der „Einsatz einer DMS-Lösung, die E-Mails im Originalformat aufbewahrt, eine geordnete Ablage erlaubt und damit dazu beiträgt, die ordnungsgemäße Aufbewahrung der E-Mails sicherzustellen.“

5. Technische Lösungen zur E-Mail-Archivierung sorgen automatisch für Compliance

Es gibt verschiedene technische Lösungen, mit denen Unternehmen die Archivierung von E-Mails automatisieren und erheblich vereinfachen können. Jedoch gibt es keine Revisionssicherheit auf Knopfdruck. Weder ein reines E-Mail-Archivierungssystem noch ein umfassendes unternehmensweites Dokumentenmanagementsystem (DMS) garantieren ohne weitere betriebsorganisatorische Maßnahmen bereits Rechtskonformität – sie schaffen lediglich die Grundlage für eine revisionssichere E-Mail-Archivierung.

Um die Anforderungen der GoBD zu erfüllen, benötigt jedes Unternehmen einen klaren organisatorischen Ablaufplan. Dieser wird in einer sogenannten Verfahrensdokumentation festgehalten. Nur so können Unternehmen sicherstellen, dass einerseits alle aufbewahrungspflichtigen E-Mails gesetzeskonform archiviert werden und andererseits die datenschutzrechtlichen Bestimmungen (Schutz vor unbefugtem Zugriff, keine Speicherung bzw. Löschung von Nachrichten) eingehalten werden.

6. E-Mail-Archivierung dient nur der Erfüllung rechtlicher Vorgaben

Da E-Mails heute einen erheblichen Teil der Geschäftskorrespondenz ausmachen, ist es auch unabhängig von der gesetzlichen Verpflichtung sinnvoll, sie geordnet und unveränderbar, also GoBD-konform, aufzubewahren. Schließlich enthalten E-Mails wichtige geschäftsrelevante Informationen. Gehen sie verloren, entstehen Lücken in der Dokumentation von Geschäftsvorfällen. Werden E-Mails dagegen sicher archiviert, zum Beispiel in einem Dokumentenmanagement-System, können Mitarbeiterinnen und Mitarbeiter über Suchfunktionen jederzeit schnell darauf zugreifen. Das verbessert die Auskunftsfähigkeit und erleichtert die tägliche Arbeit erheblich.

Tipp: E-Mail-Archivierung im DMS

Besonders einfach und sicher lassen sich E-Mails in einem Dokumentenmanagementsystem (DMS) archivieren:

  • Die E-Mail-Archivierung in einem Dokumentenmanagementsystem schafft die Basis für eine geordnete und unveränderbare Aufbewahrung nach den Vorgaben der GoBD: Stellt ein Unternehmen durch organisatorische Maßnahmen sicher, dass aufbewahrungspflichtige E-Mails GoBD-konform in einem DMS abgelegt werden, ist in der Regel keine aufwändige Journal- oder regelbasierte E-Mail-Archivierung erforderlich.
  • Der Einsatz eines DMS verbessert die Arbeitsabläufe: Aufbewahrungspflichtige E-Mails und deren Anhänge lassen sich unmittelbar aus der E-Mail-Anwendung heraus (z.B. Microsoft Outlook) archivieren. Dabei werden sie automatisch in ein langzeitstabiles Format (z.B. EML) konvertiert, so dass sie auch nach Ablauf der Aufbewahrungsfrist noch lesbar sind – auch wenn zwischenzeitlich ein anderes E-Mail-Programm verwendet wird.
  • Ein weiterer Vorteil der E-Mail-Archivierung in einem DMS besteht in der besseren Verfügbarkeit der Informationen: Sind die E-Mails und ihre Anhänge einmal im Dokumentenmanagement abgelegt, können alle berechtigten Anwender zentral darauf zugreifen. Über eine Schlagwort- oder Volltextsuche gelangen sie schnell zu den gewünschten Informationen. Das erspart den Mitarbeitenden langwieriges Suchen und Nachfragen in anderen Abteilungen.
Datenschutz in der Finanzbuchhaltung: Was fordert die DSGVO?
ERP & Finance

Datenschutz in der Finanzbuchhaltung: Was fordert die DSGVO?

Die europäische Datenschutz-Grundverordnung (DSGVO) regelt auch den Umgang mit personenbezogenen Daten in der Finanzbuchhaltung. Was dabei zu beachten ist, erklärt dieser Artikel.

5 Min. Lesezeit

Die Datenschutz-Grundverordnung enthält spezifische Regelungen und Prinzipien, die auch für den Datenschutz in der Finanzbuchhaltung relevant sind. Im Wesentlichen geht es in der DSGVO in Bezug auf den Schutz personenbezogener Daten um zwei Grundsätze:

  1. Datenminimierung oder Datensparsamkeit: Es sollten so wenig personenbezogene Daten wie möglich verwendet werden und nur so lange, wie es notwendig ist, um den Verarbeitungszweck zu erfüllen.
  2. Zweckbindung: Sobald der Zweck der Datenspeicherung erreicht ist, müssen personenbezogene Daten gelöscht werden. In diesem Zusammenhang wird häufig der Grundsatz der Speicherbegrenzung genannt.

Zum Gesamtpaket der DSGVO gehören auch das „Recht auf Vergessenwerden“, umfassende Auskunfts- und Widerspruchsrechte der Betroffenen, „Privacy by default“ sowie die neuen Regelungen zur Datenverarbeitung im Auftrag.

In der Finanzbuchhaltung werden schutzbedürftige Daten von Kunden, Lieferanten, Partnern und anderen verarbeitet. Dazu gehören beispielsweise Stammdaten, Rechnungsdaten und Kontodaten. Für einen effektiven Datenschutz in der Finanzbuchhaltung müssen daher einige Prozesse überprüft werden. Sehen wir uns an, welche Maßnahmen Sie dazu ergreifen können.

Wo ist der Datenschutz in der Finanzbuchhaltung rechtlich geregelt?

Bis Mai 2018 war der Datenschutz in Deutschland im Wesentlichen durch das alte Bundesdatenschutzgesetz (BDSG) geregelt. Seit dem 25. Mai 2018 gilt in Deutschland und allen anderen EU-Mitgliedstaaten die Datenschutz-Grundverordnung (DSGVO). Um der Datenschutz-Grundverordnung zu entsprechen, wurde das Bundesdatenschutzgesetz (BDSG) zur gleichen Zeit angepasst.

Das BDSG-neu dient dazu, spezifische nationale Regelungen zu ergänzen und auszugestalten, wo die DSGVO den Mitgliedstaaten entsprechende Gestaltungsspielräume lässt. Es enthält beispielsweise Regelungen zur Datenverarbeitung im Beschäftigungskontext, zu den Rechten der Betroffenen, zur Datenschutzaufsicht und zu Sanktionen.

Die Regelungen zum Datenschutz in der Finanzbuchhaltung finden sich somit sowohl in der DSGVO als auch im BDSG-neu. Darüber hinaus ist zu beachten, dass die Abgabenordnung (AO) und das Handelsgesetzbuch (HGB) längere Aufbewahrungsfristen für personenbezogene Daten vorsehen können.

Welche Daten stehen im Fokus der datenschutzrechtlichen Regelungen?

Die DSGVO zielt auf personenbezogene Daten ab. Darunter fallen alle Daten, die sich direkt oder indirekt auf eine Person zurückführen lassen. Das sind nicht nur Namen, Adressen und Telefonnummern, sondern beispielsweise auch IP-Adressen von benutzten Computern und Kundennummern oder -kennungen.

Was fordert die DSGVO für den Umgang mit personenbezogenen Daten in der Finanzbuchhaltung?

Erinnern Sie sich noch an die von den GoBD geforderten technischen und organisatorischen Maßnahmen, kurz: TOMs? Dieses Kürzel steht für die Maßnahmen, die ergriffen werden müssen, um den gesetzlichen Anforderungen zu genügen. Auch die TOMs für den Datenschutz in der Finanzbuchhaltung müssen dokumentiert werden.

Die Finanzbuchhaltung muss Maßnahmen in folgenden Bereichen umsetzen:

  • Zugang und Zugriff auf geschützte Daten: Der Zugang und Zugriff muss durch ein System von Rollen und Rechten beschränkt werden. Beispielsweise benötigt eine Buchhaltungskraft Zugriff auf bestimmte Stammdaten und Rechnungen – in der Regel aber nur lesend, es sei denn, sie ist auch für die Stammdatenpflege zuständig.
  • Zweckbindung und Datenminimierung: Diese Prinzipien betreffen sowohl die Menge als auch die Dauer der Datenaufbewahrung. Überprüfen Sie insbesondere die Vorgänge rund um die Stammdatenpflege.
  • Weitere Verarbeitungsgrundsätze: Dazu gehören Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Integrität und Vertraulichkeit. Diese Grundsätze müssen nicht nur beachtet, sondern auch dokumentiert werden. Wenn dies noch nicht geschehen ist, sollten Sie das nachholen.
  • Cloudgestützte Programme: Falls Sie mit cloudbasierten Programmen arbeiten, überprüfen Sie die Vereinbarungen zur Auftragsdatenverarbeitung mit den betreffenden Anbietern. Weiter unten finden Sie mehr Informationen zu diesem Punkt.

Speichern Sie nur die Daten, die dem Zweck der Verarbeitung entsprechen, und machen Sie sie nur den Personen zugänglich, die diese Daten verarbeiten. In der Buchhaltung werden in der Regel keine Angaben zum Geschlecht oder zur Herkunft benötigt. Wenn Sie aber beispielsweise als Steuerberater Steuererklärungen für Kunden erstellen, sind Angaben zum Familienstand, zu Kindern usw. relevant.

Benötigen Sie für den Datenschutz in der Finanzbuchhaltung ein Risk Assessment und Privacy Impact Assessment?

Häufig fallen die Begriffe „Risk Assessment“ und „Privacy Impact Assessment“. Dabei handelt es sich um sogenannte Datenschutzfolgenabschätzungen. Diese werden durchgeführt, wenn besonders schutzwürdige Daten betroffen sind. Dazu gehören beispielsweise Gesundheitsdaten, Daten über politische und religiöse Überzeugungen, ethnische Herkunft oder Vorstrafen. Datenlecks, die solche Informationen betreffen, können besonders großen Schaden anrichten.

Wenn Sie mit solchen sensiblen Daten arbeiten, ist es wichtig, eine entsprechende Datenschutzfolgenabschätzung (Privacy Impact Assessment) und eine Risikobewertung (Risk Assessment) durchzuführen. Diese Analysen helfen Ihnen, potenzielle Risiken zu erkennen und geeignete Maßnahmen zu ergreifen, um den Schutz der Daten zu gewährleisten und die Folgen eines möglichen Datenlecks zu minimieren.

Ist immer eine Einwilligung in die Datenverarbeitung erforderlich?

Die Einwilligungserklärung von Kunden und Partnern ist wichtig. Auch die Datenschutzerklärung Ihres Unternehmens sollte auf dem neuesten Stand sein. Normalerweise ist die Finanzbuchhaltung dafür nicht zuständig. Als Verantwortlicher für die Buchhaltung sollten Sie sich aber bei den zuständigen Stellen erkundigen, ob alles korrekt ist.

Grundsätzlich dürfen Sie Daten nur mit Einwilligung der betroffenen Person verarbeiten. Eine Einwilligung ist jedoch nach Art. 6 Abs. 1 lit. b DSGVO nicht erforderlich, wenn die Datenverarbeitung zur Erfüllung eines Vertrags zwischen Verbraucher und Unternehmer erforderlich ist.

Das bedeutet: Wenn ein Kunde bei Ihnen etwas bestellt, willigt er stillschweigend ein, dass sein Name, seine Bestelldaten und seine Rechnungsadresse von Ihnen gespeichert und verarbeitet werden. Laut DSGVO ist dies ein „Erlaubnistatbestand“, weil die Verarbeitung „für die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist“.

Ist Ihre Datenarchivierung DSGVO-konform?

Um Ihre Daten DSGVO-konform zu archivieren, empfiehlt sich der Einsatz eines Dokumentenmanagementsystems (DMS). Damit können Sie sicherstellen, dass die Daten während der gesamten gesetzlichen Aufbewahrungsfrist vor unbefugtem Zugriff geschützt, jederzeit wiederauffindbar und lesbar sind. Die Speicherung der Daten einfach auf einem internen Netzlaufwerk ist dagegen nicht DSGVO-konform, da diese Methode ein höheres Risiko für Datenverlust oder -korruption birgt.

Falls Ihr Unternehmen Cloud-Dienste zur Datenarchivierung nutzt, sollten Sie zusätzlich die folgenden Punkte beachten:

  • Die Speicherung auf Servern innerhalb der EU ist grundsätzlich zulässig.
  • Server in den USA sind nur dann rechtssicher, wenn sie nach dem EU-US Data Privacy Framework zertifiziert sind.
  • Vor der Übertragung von Daten in die Cloud müssen angemessene Datenschutzvorkehrungen getroffen werden.

Auftragsdatenverarbeitung in der Cloud

Die DSGVO betrachtet Cloud-Anbieter als Auftragsverarbeiter, weshalb ein Vertrag über die Auftragsverarbeitung Ihrer Daten abgeschlossen werden muss. Die meisten seriösen Anbieter haben ihre Verträge bereits DSGVO-konform gestaltet. Dennoch gilt: Vertrauen ist gut, Kontrolle ist besser. Sowohl Ihr Unternehmen als Verantwortlicher als auch der Cloud-Provider müssen geeignete Datenschutzmaßnahmen nachweisen können.

Haftung für Datenschutzverstöße

Bei Verstößen gegen die DSGVO haftet die Partei, die den Fehler nachweislich begangen hat. Prüfen Sie in Ihrem Auftragsverarbeitungsvertrag (AVV), ob Ihr Cloud-Partner diese Haftung übernimmt.

Übrigens: Die Möglichkeit, dass Ihr Cloud-Anbieter als Auftragsdatenverarbeiter für Datenschutzverstöße in der Buchhaltung haftbar gemacht werden kann, ist eine Neuerung der DSGVO.

Löschpflichten für Buchhaltungsdaten

Die Abgabenordnung (AO) regelt die Aufbewahrungspflichten für steuerrelevante Daten in § 147 AO wie folgt:.​

  • 10 Jahre für bestimmte Unterlagen (z. B. Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse, Eröffnungsbilanz, bestimmte Zollunterlagen).​
  • 8 Jahre für Buchungsbelege (z. B. Rechnungen, Kontoauszüge, Kassenbelege, Lohnabrechnungen) – diese Frist wurde von zuvor 10 Jahren abgesenkt.​
  • 6 Jahre für sonstige aufbewahrungspflichtige Unterlagen wie Handels- und Geschäftsbriefe.

Nach Ablauf dieser gesetzlichen Fristen sind personenbezogene Daten gemäß DSGVO zu löschen.

Wie sieht ein rechtskonformes Löschkonzept aus?

Im Idealfall können Sie bei der Datenarchivierung ein „Verfallsdatum“ für Daten festlegen. Ein praktisches Löschkonzept könnte wie folgt aussehen:

  1. Unterteilen Sie die Daten in Kategorien, zum Beispiel mit Aufbewahrungsfristen von zehn Jahren oder sechs Jahren.
  2. Formulieren Sie für jede Kategorie klare Löschregeln. Zum Beispiel: Die Rechnung X wurde am 27. Juni 2024 eingegeben, daher ist ihre Löschung für den 27. Juni 2034 vorgesehen.
  3. Definieren Sie einen Prozess für die Durchführung der Löschung.
  4. Legen Sie die Verantwortlichkeiten für die Löschung fest und hinterlegen Sie diese im Rollen- und Rechtesystem der Software.
  5. Dokumentieren Sie das gesamte Löschkonzept und dessen Umsetzung.

Moderne Archiv- bzw. Dokumentenmanagementsysteme unterstützen Sie bei der Erstellung solcher Löschregeln. Sobald der Prozess in der Software implementiert ist, müssen Sie sich nicht mehr darum kümmern.