Digitale Rechnungsfreigabe: Workflow für kleine Unternehmen

Veröffentlicht und geprüft am 30. September 2026

Eine digitale Rechnungsfreigabe ist kein grüner Knopf in einer App. Sie ist eine nachvollziehbare Kette vom unveränderten Rechnungseingang über die formale und sachliche Prüfung bis zu Freigabe, Zahlung, Buchung und Ablage. Kleine Unternehmen brauchen dafür nicht möglichst viele Freigabestufen, sondern eindeutige Zuständigkeiten, dokumentierte Entscheidungen und einen sicheren Umgang mit Abweichungen.

Die kurze Antwort

Richten Sie einen zentralen Eingang ein, bewahren Sie das Original unverändert auf und vergeben Sie eine eindeutige Vorgangs-ID. Prüfen Sie anschließend Dubletten, Pflichtangaben, Leistung, Betrag und Bankverbindung. Erst danach entscheidet eine berechtigte Person nach festgelegten Betrags- und Vertretungsregeln. Zahlung und Buchung übernehmen nur freigegebene Vorgänge; Original, Prüfnachweise, Freigabe und Zahlungsbezug bleiben miteinander verknüpft. Ein Vier-Augen-Prinzip ist nicht für jede Rechnung pauschal gesetzlich vorgeschrieben, kann aber bei höheren Beträgen, neuen Lieferanten oder geänderten Bankdaten eine angemessene interne Kontrolle sein.

Welche Rollen und Nachweise braucht der Ablauf?

Die GoBD im Amtlichen AO-Handbuch 2026 nennen Zugangs- und Berechtigungskontrollen, Funktionstrennungen, Erfassungs- und Plausibilitätskontrollen sowie Abstimmungskontrollen als Beispiele für ein internes Kontrollsystem. Wie dieses konkret aussieht, hängt ausdrücklich von Komplexität, Organisation und eingesetztem Datenverarbeitungssystem ab. Ein Solo-Betrieb muss deshalb keine Konzernhierarchie nachbauen. Er sollte aber sichtbar trennen, was automatisch erkannt, selbst geprüft, freigegeben, bezahlt und nachträglich geändert wurde.

Rolle oder Schritt	Aufgabe	Nachweis im System	Nicht mit Freigabe verwechseln
Rolle oder SchrittEingang	AufgabeDatei oder Papierrechnung erfassen, Original sichern, Vorgang anlegen	Nachweis im SystemEingangszeit, Quelle, Originaldatei, eindeutige ID	Nicht mit Freigabe verwechselnDer Empfang bestätigt noch keine Leistung
Rolle oder SchrittFormale Prüfung	AufgabePflichtangaben, Rechenlogik, Steuerausweis und E-Rechnungsdaten prüfen	Nachweis im SystemPrüfstatus, Hinweise, gegebenenfalls Validatorbericht	Nicht mit Freigabe verwechselnEin formal korrekter Beleg ist nicht automatisch sachlich richtig
Rolle oder SchrittSachliche Prüfung	AufgabeBestellung, Lieferung, Leistung, Preis und Kostenstelle abgleichen	Nachweis im SystemBestell- oder Projektbezug, Kommentar, prüfende Person	Nicht mit Freigabe verwechselnKontierung allein belegt keine Leistung
Rolle oder SchrittFreigabe	AufgabeZahlung nach interner Zuständigkeit und Grenze genehmigen	Nachweis im SystemName, Zeitpunkt, Entscheidung, Regel oder Grenze	Nicht mit Freigabe verwechselnFreigabe ersetzt nicht die technische Bankfreigabe
Rolle oder SchrittZahlung und Abstimmung	AufgabeZahlung auslösen, Bankumsatz zuordnen, Abweichungen klären	Nachweis im SystemZahlungsreferenz, Fälligkeit, Betrag, Status	Nicht mit Freigabe verwechselnEin Überweisungsvorschlag ist noch keine ausgeführte Zahlung

Das BSI empfiehlt beim Identitäts- und Berechtigungsmanagement, Aufgaben, Funktionen und Rechte angemessen zu trennen und sicherheitskritische Rollen nicht unnötig bei einer Person zu konzentrieren. In einem sehr kleinen Betrieb ist eine personelle Trennung nicht immer möglich. Dann helfen kompensierende Kontrollen: feste Limits, ein separater Bank-Login, ein Änderungsprotokoll und eine regelmäßige Liste ungewöhnlicher oder neuer Empfänger.

Digitale Rechnungsfreigabe in neun Schritten

Zentral empfangen: Legen Sie eine eindeutige E-Mail-Adresse, einen Upload oder einen Scan-Eingang fest. Rechnungen aus persönlichen Postfächern werden unverzüglich dorthin weitergeleitet.
Original sichern: XML, ZUGFeRD, PDF oder Scan bleibt unverändert erhalten. Eine lesbare Ansicht ist eine Arbeitshilfe, kein Ersatz für die strukturierte Originaldatei.
Vorgang identifizieren: Vergeben Sie eine interne ID und erfassen Sie Lieferant, Rechnungsnummer, Datum, Betrag, Fälligkeit und Bankverbindung.
Dubletten stoppen: Vergleichen Sie mindestens Lieferant, Rechnungsnummer, Betrag und Datum. Bei E-Rechnungen können strukturierte Daten den Abgleich unterstützen.
Formal prüfen: Kontrollieren Sie Pflichtangaben und Steuerlogik. Auffällige strukturierte Rechnungen folgen dem separaten Ablauf zum Prüfen und Berichtigen fehlerhafter E-Rechnungen.
Sachlich prüfen: Stimmen Bestellung, Liefernachweis, Leistungszeitraum, Menge, Preis, Projekt und Kostenstelle überein?
Freigeben oder stoppen: Die zuständige Person entscheidet nach Betrag, Kostenbereich und definierten Risikomerkmalen. Ablehnung und Rückfrage erhalten einen Grund.
Zahlen und abstimmen: Nur freigegebene Vorgänge gelangen in den Zahlungslauf. Der tatsächliche Bankumsatz wird anschließend mit Rechnung und Freigabe abgeglichen.
Buchen und aufbewahren: Original, Prüfstatus, Entscheidung, Korrekturen und Zahlungsbezug bleiben verknüpft. Der Leitfaden zur Archivierung von E-Rechnungen erklärt den Umgang mit XML und PDF.

Keine Freigabe per verstreutem E-Mail-Verlauf

Ein „Passt“ in einer langen Mailkette ist schwer mit der richtigen Version, dem richtigen Betrag und der zahlenden Gesellschaft zu verbinden. Wenn E-Mail unvermeidbar ist, sollte der Vorgang eine eindeutige ID tragen und die Entscheidung anschließend im führenden System dokumentiert werden.

Formale Prüfung und sachliche Prüfung sind zwei Entscheidungen

§ 14 UStG regelt unter anderem die Angaben einer Rechnung. Für den Vorsteuerabzug verlangt § 15 UStG grundsätzlich den Besitz einer nach §§ 14 und 14a ausgestellten Rechnung. Das erklärt die formale Prüfung, beantwortet aber nicht, ob die berechnete Leistung tatsächlich bestellt und erbracht wurde.

FFormal und steuerlich

Aussteller und Empfänger, Rechnungsdatum und -nummer, Leistungsbeschreibung und -zeitpunkt, Entgelt, Steuersatz beziehungsweise Steuerbefreiung sowie Rechenlogik und strukturiertes Format.

SSachlich und wirtschaftlich

Bestellung oder Vertrag, Wareneingang oder Leistungsnachweis, vereinbarter Preis, Menge, Projekt, Fälligkeit, Bankverbindung und möglicher Konflikt.

Bei einer E-Rechnung darf die Prüfung nicht an der PDF-Ansicht enden. Strukturierte Pflichtangaben stehen im Datenteil. Umgekehrt kann eine syntaktisch einwandfreie XML-Datei eine Leistung abrechnen, die nie bestellt wurde. Software kann Felder und Regeln prüfen; die betriebliche Verantwortung für den Geschäftsvorfall bleibt beim Unternehmen.

Freigabegrenzen, Vier-Augen-Prinzip und Vertretung festlegen

Es gibt keine allgemeine steuerliche Vorschrift, nach der jede Eingangsrechnung eines kleinen Unternehmens von genau zwei Personen freigegeben werden muss. Sinnvoll ist ein risikobasierter Aufbau. Definieren Sie Grenzen anhand eigener Zahlungsrisiken und Zuständigkeiten, nicht anhand einer kopierten Mustertabelle.

Fall	Mögliche Regel	Zusätzliche Kontrolle
FallBekannter Lieferant, wiederkehrender kleiner Betrag	Mögliche RegelEine sachlich zuständige Person	Zusätzliche KontrolleAbweichung zu Vertrag oder Vormonat melden
FallHöherer Betrag oder Investition	Mögliche RegelSachliche Prüfung plus zweite Freigabe	Zusätzliche KontrolleBudget, Vertrag und Liefernachweis beifügen
FallNeuer Lieferant	Mögliche RegelFreigabe durch definierte verantwortliche Person	Zusätzliche KontrolleStammdaten und Bankverbindung unabhängig prüfen
FallGeänderte Bankverbindung	Mögliche RegelZahlung bis Verifizierung sperren	Zusätzliche KontrolleRückruf über bereits bekannte Kontaktdaten
FallVertretungsfall	Mögliche RegelZeitlich begrenzte Vertretung mit eigenem Konto	Zusätzliche KontrolleBeginn, Ende und Umfang protokollieren

Vermeiden Sie Sammelkonten, gemeinsam genutzte Passwörter und dauerhafte Adminrechte für Vertretungen. Eine Freigabe muss einer Person und einem Zeitpunkt zuordenbar sein. Abwesenheit darf den Prozess nicht blockieren, aber auch nicht dazu führen, dass Mitarbeitende fremde Zugangsdaten verwenden.

Welche Ausnahmen müssen den Zahlungslauf stoppen?

Ein guter Standardprozess erkennt nicht nur den Normalfall, sondern hält riskante Vorgänge sichtbar an. Legen Sie für jeden Stop-Grund fest, wer klärt, welche Unterlagen nötig sind und wie der Vorgang wieder freigegeben wird.

Dublettenverdacht: gleiche Rechnungsnummer oder auffällige Kombination aus Lieferant, Betrag und Datum.
Unbekannte oder geänderte Bankdaten: niemals ausschließlich über die neue Nachricht bestätigen lassen.
Abweichende Leistung: fehlende Lieferung, Teilmenge, falscher Preis, strittiger Aufwand oder unklarer Leistungszeitraum.
Falscher Rechnungsempfänger: Unternehmen, Rechtsform oder Anschrift stimmt nicht mit dem Vertragspartner überein.
Steuerlicher Klärungsbedarf: auffälliger Steuerausweis, Auslandssachverhalt, Reverse Charge oder unklare Korrektur.
Bereits bezahlt oder verrechnet: Bankumsatz, Gutschrift, Abschlag oder Skonto wurde im Vorgang noch nicht berücksichtigt.

Ändern Sie die empfangene Rechnung nicht selbst, um sie passend zu machen. Korrektur, Storno oder Gutschrift bleiben mit dem ursprünglichen Vorgang verbunden. Das erhält die Belegkette und verhindert, dass eine später eintreffende Berichtigung als neue offene Rechnung bezahlt wird.

Rechnungsfreigabe-Software mit echten Fällen testen

In den deutschsprachigen Google- und Bing-Ergebnissen zur digitalen Rechnungsfreigabe dominieren Anbieter mit OCR, E-Rechnungsimport, Rollen, Freigabegrenzen, Dublettenprüfung, Zahlungsübergabe und DATEV-Anbindung. Diese Funktionen sind relevant, sagen aber allein wenig darüber aus, ob der Ablauf in Ihrem Betrieb zuverlässig funktioniert. Testen Sie vor dem Kauf mindestens die folgenden Fälle:

Original und AnsichtBleiben XML oder PDF unverändert erhalten, während lesbare Ansicht und erfasste Felder klar als Verarbeitungsschritte erkennbar sind?

DublettenErkennt das System nicht nur identische Dateien, sondern auch dieselbe Rechnungsnummer mit verändertem Dateinamen?

RollenLassen sich Prüfung, Freigabe, Zahlung und Administration trennen und Rechte regelmäßig überprüfen?

AusnahmenBleiben Rückfragen, Ablehnungen, Korrekturen und Teilfreigaben sichtbar, ohne den Ursprungsbeleg zu überschreiben?

VertretungIst eine befristete Vertretung mit eigenem Konto möglich, und ist später erkennbar, wer entschieden hat?

ExportLassen sich Originale, Metadaten, Prüfungen, Freigaben und Verknüpfungen vollständig herausgeben?

Prüfen Sie außerdem die Übergabe an Buchhaltung, Bank und Steuerkanzlei. Ein erfolgreicher DATEV-Export ist mehr als ein Menüpunkt; der Praxistest für den DATEV-Export zeigt, welche Daten und Belegverknüpfungen gemeinsam kontrolliert werden sollten.

Den Prozess schlank einführen

Starten Sie mit einem einzigen Rechnungsweg und wenigen klaren Statuswerten: eingegangen, in Prüfung, Rückfrage, freigegeben, bezahlt und abgeschlossen. Legen Sie anschließend Zuständigkeiten, Stop-Gründe, Freigabegrenzen und Vertretung fest. Erst wenn diese Regeln auf Papier verständlich sind, bilden Sie sie in Software ab.

Zwei Wochen reale Eingänge sammeln und Sonderfälle markieren.
Einen Soll-Ablauf mit Rollen, Status und Nachweisen auf einer Seite entwerfen.
Mit zehn repräsentativen Rechnungen testen, darunter E-Rechnung, Gutschrift, Teilzahlung und geänderte Bankverbindung.
Buchhaltungs- und Bankübergabe gemeinsam mit den zuständigen Personen prüfen.
Arbeitsanweisung, Rechte und Vertretung freigeben; danach den alten Nebenweg schließen.
Nach vier Wochen offene Vorgänge, Durchlaufzeiten, Ausnahmen und Fehlfreigaben auswerten.

Beschreiben Sie den tatsächlich genutzten Ablauf in der Verfahrensdokumentation nach GoBD: Eingangskanäle, eingesetzte Systeme, Rollen, Kontrollen, Änderungen und Aufbewahrung. Die Dokumentation soll den Prozess erklären; sie ersetzt nicht seine tägliche Durchführung.

Abschluss-Checkliste für jede freigegebene Rechnung

Originaldatei und Eingangszeit sind erhalten.
Lieferant, Rechnungsnummer, Betrag und Datum wurden auf Dubletten geprüft.
Pflichtangaben und gegebenenfalls strukturierte E-Rechnungsdaten wurden kontrolliert.
Bestellung, Lieferung oder Leistung und Preis stimmen überein.
Bankverbindung ist bekannt oder unabhängig verifiziert.
Freigabe entspricht Zuständigkeit, Grenze und Vertretungsregel.
Zahlungsreferenz, Bankumsatz und Rechnung lassen sich später verbinden.
Rückfragen, Korrekturen und Änderungen bleiben im Vorgang nachvollziehbar.

Rechts- und Recherchestand: 30. September 2026. Die deutschsprachigen Suchergebnisse von Google und Bing wurden vor allem von Softwareanbietern geprägt. Wiederkehrende Suchintentionen waren OCR und E-Rechnung, Dublettenprüfung, sachliche und formale Kontrolle, Rollen, Vier-Augen-Prinzip, Freigabegrenzen, Zahlungsübergabe und DATEV. Dieser Leitfaden ordnet diese Funktionen herstellerunabhängig in einen vollständigen Prozess ein. Konkrete steuerliche Zweifelsfälle gehören zur Steuerkanzlei; strittige Forderungen gegebenenfalls zur rechtlichen Beratung.

Häufige Fragen

Ist das Vier-Augen-Prinzip bei jeder Eingangsrechnung Pflicht?

Nein, für kleine Unternehmen gibt es keine pauschale steuerliche Vorgabe, jede Rechnung von genau zwei Personen freigeben zu lassen. Die GoBD nennen Funktionstrennung als Beispiel eines internen Kontrollsystems; die konkrete Ausgestaltung hängt von Organisation, Komplexität und System ab. Höhere Beträge, neue Lieferanten oder geänderte Bankdaten können eine zweite Freigabe sinnvoll machen.

Kann eine Person Prüfung, Freigabe und Zahlung übernehmen?

In einem Solo-Betrieb ist personelle Trennung nicht immer möglich. Dann sollten kompensierende Kontrollen eingesetzt werden, etwa feste Limits, ein separater Bankzugang, Änderungsprotokolle und eine regelmäßige Kontrolle ungewöhnlicher Zahlungen. Bei mehreren Mitarbeitenden sollten Rollen und Rechte angemessen getrennt werden.

Reicht eine Freigabe per E-Mail?

Eine eindeutige Entscheidung kann per E-Mail dokumentiert werden, ist aber oft schwer mit Version, Betrag und Vorgang zu verbinden. Besser ist eine Freigabe im führenden System. Wenn E-Mail genutzt wird, sollte sie eine eindeutige Vorgangs-ID enthalten und anschließend dem Beleg zugeordnet werden.

Was ist der Unterschied zwischen sachlicher und formaler Rechnungsprüfung?

Die formale Prüfung kontrolliert unter anderem Pflichtangaben, Steuerlogik und bei E-Rechnungen strukturierte Daten. Die sachliche Prüfung klärt, ob Leistung, Menge, Preis, Projekt und Fälligkeit dem tatsächlichen Auftrag entsprechen. Beide Prüfungen sind nötig, beantworten aber unterschiedliche Fragen.

Muss die Bankverbindung bei jeder Rechnung telefonisch bestätigt werden?

Nicht bei jeder unveränderten Rechnung eines bekannten Lieferanten. Neue oder geänderte Bankdaten sollten jedoch unabhängig über bereits bekannte Kontaktdaten verifiziert werden. Antworten Sie dafür nicht ausschließlich auf die Nachricht, mit der die Änderung mitgeteilt wurde.

Welche Daten müssen bei einem Softwarewechsel exportierbar sein?

Neben den Originalrechnungen sollten notwendige Metadaten, Prüfstatus, Freigaben, Änderungsprotokolle, Korrekturen, Zahlungsbezüge und Beleg-Buchungs-Verknüpfungen verfügbar bleiben. Testen Sie den Export mit abgeschlossenen und offenen Vorgängen vor Vertragsende.

Quellen und Aktualität

Die rechtlichen Aussagen wurden anhand amtlicher Quellen geprüft. Der Beitrag ersetzt keine individuelle Steuer- oder Rechtsberatung.