Zum Hauptinhalt springen
Certyneo

Elektronische signierte Rechnungen: Steuereinhaltung 2026

Die Verallgemeinerung der elektronischen Rechnungsstellung zwingt Unternehmen dazu, digitale Signaturen, XML-Formate und Steueranforderungen zu beherrschen. Erfahren Sie alles Wichtige, um 2026 rechtskonform zu sein.

Équipe comptabilité Certyneo12 Min. Lesezeit

Équipe comptabilité Certyneo

Redakteur — Certyneo · Über Certyneo

person holding smartphone beside tablet computer

Die Digitalisierung von Rechnungen ist keine Option mehr: Seit dem progressiven Inkrafttreten der Verpflichtung zur elektronischen Rechnungsstellung in Frankreich, eingeleitet durch Verordnung Nr. 2021-1190 vom 15. September 2021 und nachfolgende Durchführungsbestimmungen, müssen umsatzsteuerpflichtige Unternehmen ihre Rechnungen in zugelassenen digitalen Formaten ausstellen, übermitteln und empfangen. Eines der zentralen Probleme ist die digitale Signatur elektronischer Rechnungen, die Authentizität, Integrität und Steuereinhaltung garantiert. Dieser Artikel untersucht die akzeptierten Formate, Rechtsvorschriften, erforderliche Signaturestufen und Best Practices zur Sicherung Ihrer Prozesse 2026.

Warum digitale Signaturen im Mittelpunkt der elektronischen Rechnungsstellung stehen

Die Generaldirektion der öffentlichen Finanzen (DGFiP) setzt drei kumulative Bedingungen für die steuerliche Akzeptanz einer elektronischen Rechnung voraus: Authentizität des Ursprungs, Integrität des Inhalts und Lesbarkeit des Dokuments (Artikel 289 des Allgemeinen Steuergesetzbuchs). Die fortgeschrittene oder qualifizierte elektronische Signatur ist eines von drei ausdrücklich anerkannten Mitteln zur Erfüllung dieser Anforderungen – neben der zuverlässigen Audit-Spur (PAF) und dem elektronischen Datenaustausch (EDI) im Steuerwesen.

Die drei Konformitätswege nach dem CGI

Das Allgemeine Steuergesetzbuch unterscheidet in seinen Artikeln 289 und 289 bis deutlich:

  • Die fortgeschrittene elektronische Signatur, die auf einem qualifizierten Zertifikat basiert (gemäß eIDAS-Verordnung) und die Identifikation des Unterzeichners sowie die Integrität des Dokuments seit seiner Erstellung garantiert;
  • Elektronischer Datenaustausch (EDI) im Steuerwesen, geregelt durch strenge Protokolle der gegenseitigen Authentifizierung;
  • Zuverlässige Audit-Spur, die eine vollständige Prozessdokumentation voraussetzt, die für KMU oft teuer zu pflegen ist.

Für die große Mehrheit der Unternehmen bleibt die digitale Signatur auf zugelassenen XML-Formaten die robusteste Lösung in rechtlicher Hinsicht und technisch am weitesten entwickelt. Sie integriert sich nativ in digitalisierte Abläufe und kann automatisch von Digitalisierungsplattformen (PDP) und dem öffentlichen Rechnungsportal (PPF) überprüft werden.

Was digitale Signaturen auf einer Rechnung konkret garantieren

Eine qualifizierte elektronische Signatur auf einer Rechnung garantiert vier wesentliche Eigenschaften:

  1. Authentizität: Das qualifizierte Zertifikat identifiziert eindeutig den Rechnungsaussteller;
  2. Integrität: Jede Änderung nach der Signatur ist kryptografisch erkennbar;
  3. Nicht-Abstreitbarkeit: Der Aussteller kann die Erstellung der Rechnung nicht bestreiten;
  4. Zeitstempel: Datum und Uhrzeit der Ausstellung sind zertifiziert, was bei steuerlichen oder kommerziellen Streitigkeiten entscheidend sein kann.

Weitere Informationen zu den technischen und rechtlichen Grundlagen finden Sie in unserem vollständigen Leitfaden zur elektronischen Signatur, der die verschiedenen Signaturestufen und deren Anwendungsfälle detailliert erläutert.

XML-Formate und digitale Signaturen: Welche sollten Sie 2026 wählen?

Das Ökosystem der elektronischen Rechnungsstellung basiert auf strukturierten Formaten, deren digitale Signatur technisch kompatibel sein muss. 2026 dominieren drei Formate den französischen und europäischen Markt.

Factur-X: Das hybridduale deutsch-französische Standard-Format

Factur-X (in Deutschland ZUGFeRD genannt) ist ein hybrides PDF/A-3-Format, das eine strukturierte XML-Datei (konform zur Norm EN 16931) integriert. Es wird für seine Dual-Lesbarkeit geschätzt: Ein für Menschen lesbares PDF, ein von ERP und Buchhaltungslösungen automatisch verarbeitbares XML.

Die Signatur eines Factur-X-Dokuments erfolgt durch Signatur des PDF/A-3-Behälters, was gleichzeitig den visuellen Teil und den eingebetteten XML-Stream abdeckt. Der Standard ETSI EN 319 132 (XAdES) oder ETSI EN 319 122 (CAdES) gilt je nach gewählter Implementierung.

Wichtige Daten zu Factur-X:

  • Minimales Profil: Grundlegende Identifizierungsdaten, geeignet für Mikrounternehmen;
  • EN 16931-Profil (auch "Komfort" genannt): Vollständige Daten gemäß EU-Richtlinie 2014/55/UE;
  • Erweitertes Profil: Zusätzliche Daten für Branchen mit hohem Automatisierungsbedarf (Vertrieb, Industrie).

UBL und CII: Die europäischen Standards, die Sie kennen sollten

Universal Business Language (UBL) und Cross Industry Invoice (CII) sind die zwei vom europäischen Standard EN 16931 anerkannten XML-Syntaxen. Das PPF und zugelassene PDP akzeptieren beide Formate seit 2025.

Die Signatur einer Rechnung in reinem UBL oder CII-XML folgt der Spezifikation XAdES (XML Advanced Electronic Signatures), standardisiert durch das ETSI. Die XAdES-B-LT-Variante (Long-Term) wird zur Gewährleistung der Signaturverifizierbarkeit über die gesetzliche Aufbewahrungsfrist von Rechnungen (10 Jahre gemäß französischem Steuerrecht) empfohlen.

Wie Sie die richtige Signaturestufe für Ihre Rechnungen wählen

Die eIDAS-Verordnung und ihre Signaturestufen definieren drei Stufen: einfach, fortgeschritten und qualifiziert. Für elektronische Rechnungen:

  • Fortgeschrittene Signatur basierend auf einem qualifizierten Zertifikat: Von der DGFiP empfohlene Mindeststufe;
  • Qualifizierte Signatur (QES): Höchste Stufe, unhinterfragt opposabel bei fiskalischen oder kommerziellen Rechtsstreitigkeiten, empfohlen für Rechnungen mit hohem Risiko (öffentliche Aufträge, Großkunden, innergemeinschaftliche Vorgänge).

Eine einfache Signatur ist nicht ausreichend, um die Anforderungen von Artikel 289 CGI zu erfüllen.

Steuerliche Verpflichtungen: Was die DGFiP wirklich kontrolliert

Die DGFiP hat seit 2024 über das PPF Zugang zu Rechnungsdaten. Die Kontrollen beziehen sich auf mehrere Dimensionen, die die digitale Signatur direkt sichert.

Obligatorische Daten einer konformen elektronischen Rechnung

Gemäß Artikel 242 nonies A der Anlage II zum CGI muss eine elektronische Rechnung folgende Angaben enthalten:

  • Die SIREN-Nummer des Ausstellers und Empfängers;
  • Art der Vorgänge (Warenlieferung, Dienstleistung, gemischte Vorgänge);
  • Zahlungsstatus;
  • Lieferdatum oder Datum der Leistungserbringung.

Diese Daten werden nun an die Behörden über das PPF oder PDP übermittelt. Die elektronische Signatur bestätigt, dass diese Daten zwischen Ausstellung und Behördenempfang nicht verändert wurden.

Aufbewahrung und Archivierung signierter Rechnungen

Die Aufbewahrung elektronischer signierter Rechnungen unterliegt strikten Regeln:

  • Mindestens 6 Jahre Aufbewahrung für Steuerkontrollzwecke (Buch der Steuerverfahren, Artikel L102 B);
  • 10 Jahre in der von Steuerberatern empfohlenen Praxis, kohärent mit der handelsrechtlichen Verjährung;
  • Die Signaturintegrität muss während der gesamten Aufbewahrungsfrist überprüfbar sein, was die Verwendung von Signaturformaten mit garantierter Langlebigkeit voraussetzt (XAdES-B-LT oder XAdES-B-LTA mit qualifiziertem Zeitstempel).

Der qualifizierte elektronische Zeitstempel spielt hier eine kritische Rolle: Er fixiert das Signaturerstellungsdatum und ermöglicht es zu beweisen, dass die verwendeten Zertifikate zum Signaturzeitpunkt gültig waren, auch wenn diese Zertifikate inzwischen abgelaufen sind.

Risiken bei Nicht-Einhaltung

Eine nicht konforme elektronische Rechnung (fehlende gültige Signatur, nicht zugelassenes Format, fehlende Daten) setzt das Unternehmen folgenden Risiken aus:

  • Ablehnung der Vorsteuerabzugsfähigkeit auf entsprechende Ankäufe (Artikel 272 CGI);
  • Steuerstrafen von bis zu 15 € pro nicht konformer Rechnung, mit mindestens 60 € pro Transaktion (Artikel 1737 CGI);
  • Nachzahlungsrisiko bei Steuerkontrolle, falls die Behörde die Authentizität oder Integrität der vorgelegten Rechnungen bestreitet.

Technische Integration: Verbindung der Signatur mit Ihren Rechnungsabläufen

Die größte betriebliche Herausforderung 2026 ist die nahtlose Integration der elektronischen Signatur in bestehende Prozesse ohne Reibungsverluste für Buchhaltungs- und Finanzteams.

Signatur-APIs und Verbindung mit ERP-Systemen

Moderne elektronische Signaturen stellen REST-APIs bereit, die die automatisierte Signierung von Rechnungen in Echtzeit direkt von ERP-Systemen (SAP, Oracle, Sage, Cegid…) oder Rechnungsplattformen (Chorus Pro für öffentliche Aufträge, private PDP für den privaten Sektor) ermöglichen.

Ein typischer Ablauf zur Ausstellung einer signierten elektronischen Rechnung umfasst:

  1. XML- oder Factur-X-Dateierzeugung durch das ERP;
  2. API-Aufruf der Signierlösung (z.B. Certyneo), um die XAdES-B-LT-Signatur mit dem qualifizierten Zertifikat des Unternehmens anzubringen;
  3. Übermittlung der signierten Rechnung an das PPF oder die PDP;
  4. Automatische Archivierung im digitalen Tresor.

Qualifizierte Zertifikate: Wer vergibt sie und wie erhalte ich sie?

In Frankreich werden qualifizierte Zertifikate für elektronische Signaturen von Anbietern vertrauenswürdiger Dienste (PSCQ) vergeben, die in der nationalen Vertrauensliste (TSL) aufgeführt sind, veröffentlicht und gepflegt vom ANSSI. Zu den 2026 aktiven PSCQ gehören: Certigna, ChamberSign, Certinomis oder auch europäische Akteure wie Qualified Trust Service Providers in der europäischen Trust List.

Zertifikate werden nach Identitätsprüfung des gesetzlichen Vertreters oder des bevollmächtigten Unterzeichners des Unternehmens ausgegeben, persönlich oder mittels Videoidentifikation je nach Anbieter. Die Standardgültigkeitsdauer liegt bei 1 bis 3 Jahren.

Um verfügbare Lösungen am Markt zu vergleichen und die für Ihr Rechnungsvolumen geeignete auszuwählen, bietet unsere Vergleich von elektronischen Signierlösungen ein objektives Analyseraster basierend auf eIDAS-Kriterien, Kosten pro Signatur und API-Integrationsfähigkeiten.

Besiegelung versus Signatur: Ein wichtiger Unterschied

Im Kontext automatisierter Rechnungsstellung ist ein wichtiger technischer Unterschied zu beachten: Elektronische Signatur (Verpflichtung einer identifizierten natürlichen Person) und elektronische Besiegelung (Verpflichtung einer juristischen Person ohne Identifikation einer bestimmten Person). Die eIDAS-Verordnung sieht ausdrücklich qualifizierte elektronische Siegel (Artikel 35 eIDAS) für juristische Personen vor.

Für die elektronische Rechnungsstellung in automatisierten Abläufen ist das qualifizierte elektronische Siegel oft besser geeignet: Es identifiziert das ausstellende Unternehmen, ohne dass ein einzelner Unterzeichner bei jeder Rechnung tätig werden muss. Die DGFiP erkennt beide Modalitäten an, sofern das zugrunde liegende Zertifikat im Sinne von eIDAS qualifiziert ist.

Die Rechtskraft der elektronischen Signatur im gewerblichen und steuerlichen Kontext wird in unserem speziellen Leitfaden detailliert erläutert, der auch die Unterschiede zwischen Signatur und Siegel für juristische Personen behandelt.

Anwendbarer Rechtsrahmen für signierte elektronische Rechnungen

Die Einhaltung signierter elektronischer Rechnungen basiert auf mehreren normativen Texten, deren Verständnis unerlässlich ist.

Bürgerliches Gesetzbuch, Artikel 1366 und 1367: Artikel 1366 legt das Prinzip der Gleichwertigkeit zwischen elektronischem und Papierschreiben fest, unter der Voraussetzung, dass die Identität der Person, von der es stammt, ordnungsgemäß gesichert ist und das Dokument unter Bedingungen erstellt und aufbewahrt wird, die seine Integrität garantieren. Artikel 1367 definiert die elektronische Signatur als die Verwendung eines zuverlässigen Verfahrens zur Identifizierung, das sein Verhältnis zum Schriftstück garantiert.

Verordnung eIDAS Nr. 910/2014 des Europäischen Parlaments und des Rates: Diese Verordnung legt einen gemeinsamen Rechtsrahmen für Vertrauensdienstleistungen in der Europäischen Union fest. Sie definiert drei Signaturestufen (einfach, fortgeschritten, qualifiziert), Anforderungen an qualifizierte Vertrauensdienstanbieter und Rechtsfolgen jeder Signaturestufe. Die qualifizierte elektronische Signatur hat die Rechtsfolge einer handschriftlichen Signatur in allen Mitgliedstaaten (Artikel 25.2 eIDAS). eIDAS 2.0 (Verordnung 2024/1183), schrittweise seit 2025 anwendbar, verschärft die Interoperabilitätsanforderungen und führt die europäische digitale Identitätsbrieftasche (EUDIW) ein.

Allgemeines Steuergesetzbuch, Artikel 289 und 289 bis: Artikel 289 CGI legt die drei Konformitätswege für elektronische Rechnungen fest (fortgeschrittene elektronische Signatur mit qualifiziertem Zertifikat, EDI im Steuerwesen, zuverlässige Audit-Spur). Artikel 289 bis präzisiert die Modalitäten des EDI. Artikel 242 nonies A der Anlage II listet die 25 obligatorischen Erwähnungen einer Rechnung auf, von denen mehrere jetzt elektronisch über das PPF an die DGFiP übermittelt werden.

Buch der Steuerverfahren, Artikel L102 B: Schreibt eine Aufbewahrungsfrist von mindestens 6 Jahren ab dem Datum vor, an dem die Dokumente erstellt oder eingegangen sind. Für Rechnungen empfehlen Profis eine 10-jährige Aufbewahrung in Übereinstimmung mit handelsrechtlichen Verjährungsfristen (Artikel L110-4 des Handelsgesetzbuchs).

Verordnung Nr. 2021-1190 vom 15. September 2021 und Durchführungsbestimmungen: Führen die progressive Verpflichtung zur elektronischen Rechnungsstellung für umsatzsteuerpflichtige Personen mit Sitz in Frankreich mit gestaffelten Stichtagen zwischen 2026 und 2027 je nach Unternehmensgröße ein.

Normen ETSI EN 319 132 (XAdES) und EN 319 122 (CAdES): Europäische technische Normen, die Formate für fortgeschrittene elektronische Signaturen auf XML-Dokumenten und Binärdaten definieren. Das XAdES-B-LT-Profil wird für Rechnungen empfohlen, da es die Signaturverifizierbarkeit langfristig gewährleistet.

DSGVO Nr. 2016/679: Personendaten in Rechnungen (Name des Privatkunden, Kontaktdaten) unterliegen Grundsätzen der Minimierung, Sicherheit und Begrenzung der Aufbewahrungsfrist. Die elektronische Signatur impliziert auch die Verarbeitung von Unterzeichnerdaten, geregelt durch DSGVO und PSCQ-Zertifizierungsrichtlinien.

Rechtliche und steuerliche Risiken: Eine elektronische Rechnung mit ungültiger, abgelaufener Signatur oder mit einem nicht qualifizierten Zertifikat kann von der Behörde als nicht erfüllend die Anforderungen von Artikel 289 CGI neu qualifiziert werden, was zur Ablehnung der abzugsfähigen Umsatzsteuer und Strafen bis zu 50 % der nachgeforderten Beträge bei nachgewiesener Bösgläubigkeit führt (Artikel 1729 CGI).

Anwendungsszenarien: Digitale Signaturen von Rechnungen in der Praxis

Szenario 1: Ein Industrie-KMU mit hohem Lieferantenrechnungsvolumen

Ein Industrie-KMU mit etwa 3.500 Lieferantenrechnungen pro Jahr sah sich zwei wiederkehrenden Problemen gegenüber: Manuelle Validierungsverzögerungen verlängerten den Zahlungszyklus durchschnittlich auf 45 Tage, und gelegentliche Ablehnungen der Vorsteuerabzugsfähigkeit bei Steuerkontrollen aufgrund von Rechnungen ohne gültige Signatur oder dokumentierter Audit-Spur.

Durch Bereitstellung einer API-Signierlösung direkt in sein ERP integriert, automatisierte das Unternehmen die qualifizierte Besiegelung jeder ausgestellten Rechnung und führte eine automatische Gültigkeitsprüfung der Signaturen empfangener Rechnungen durch. Nach 12 Monaten beobachtete Ergebnisse: Reduktion des Zahlungszyklus von 45 auf 18 Tage (-60 %), null Ablehnungen der Vorsteuerabzugsfähigkeit bei nachfolgender Steuerkontrolle und geschätzte Einsparungen von 35 % bei administrativen Rechnungsbearbeitungskosten (Spanne konsistent mit Gartner 2025 Branchenbenchmarks zur Buchhaltungsdigitalisierung).

Szenario 2: Eine Steuerkanzlei, die die Rechnungsstellung von 80 Mikro- und KMU-Kunden verwaltet

Eine 15-köpfige Steuerkanzlei, die mit dem Mandat zur Buchhaltungsverwaltung und Rechnungserstellung für ihre Kunden beauftragt war, musste die Konformität der für jede ihrer Kundenstrukturen ausgestellten Rechnungen mit unterschiedlichen Zertifikaten pro juristischer Person sicherstellen.

Die Kanzlei entschied sich für eine Multi-Entity-Signaturplattform zur Verwaltung eines Portfolios qualifizierter Zertifikate nach Kunde mit vollständiger Signaturverfolgung und automatischer Archivierung in individuellen digitalen Tresoren. Zeitgewinn geschätzt: 4 bis 6 Stunden pro Monat pro Kunde bei Validierungs- und manuellen Archivierungsaufgaben, was einem Potenzial von 320 bis 480 jährlich freigesetzten Stunden für die Kanzlei entspricht, die Aufgaben mit höherem Mehrwert zugeordnet werden (Steuern, strategische Begleitung).

Szenario 3: Ein Softwareunternehmen antwortet auf öffentliche Aufträge

Ein hundertköpfiges IT-Dienstleistungsunternehmen, das hauptsächlich mit Kunden des öffentlichen Sektors über Chorus Pro arbeitete, musste garantieren, dass jede ausgestellte Rechnung die von einigen Auftraggebern auferlegten Anforderungen an qualifizierte elektronische Signaturen erfüllte.

Durch Verbindung seiner Signierlösung mit seinem Abrechnungstool über REST-API generiert das Unternehmen nun automatisch Factur-X-Rechnungen, die mit qualifiziertem elektronischem Siegel signiert und direkt an Chorus Pro übermittelt werden. Die Konformität ist in Echtzeit überprüfbar durch den Auftraggeber. Seit Produktionsstart wurde kein Ablehnung aus Konformitätsgründen verzeichnet, gegenüber 3 bis 4 vierteljährlichen Ablehnungen vorher aufgrund von Format- oder Signaturfehlern. Diese Art von Ansatz fügt sich vollständig in die elektronische Signatur für Kanzleien und Dienstleistungsunternehmen ein, ein Sektor besonders den Anforderungen der Dokumenten-Einhaltung ausgesetzt.

Fazit

Signierte elektronische Rechnungen sind kein Thema mehr nur für IT-Abteilungen: Sie stehen jetzt im Mittelpunkt der steuerlichen und buchhalterischen Verpflichtungen aller umsatzsteuerpflichtigen Unternehmen in Frankreich. Die Beherrschung zugelassener XML-Formate (Factur-X, UBL, CII), Auswahl der richtigen Signaturestufe (fortgeschritten oder qualifiziert) und Integration eines Signaturprozesses in Ihre Rechnungsabläufe sind die drei Säulen einer nachhaltigen Konformität 2026 und darüber hinaus.

Die qualifizierte digitale Signatur garantiert gleichzeitig die Authentizität des Ausstellers, die Datenintegrität und die steuerliche Akzeptanz der Rechnungen – während gleichzeitig Verarbeitungsverzögerungen reduziert und Nachzahlungsrisiken minimiert werden.

Certyneo stellt eine API-Signierlösung für qualifizierte elektronische Signaturen bereit, die nativ mit den Formaten Factur-X, UBL und CII kompatibel und in wenigen Stunden in Ihr ERP oder Ihre PDP integrierbar ist. Entdecken Sie unsere Tarife und starten Sie Ihren kostenlosen Test um Ihre elektronische Rechnungsstellung ab sofort zu sichern.

Testen Sie Certyneo kostenlos

Versenden Sie Ihren ersten Signatur-Umschlag in weniger als 5 Minuten. 5 kostenlose Umschläge pro Monat, ohne Kreditkarte.

Tiefer in das Thema eintauchen

Unsere umfassenden Leitfäden zum Beherrschen der elektronischen Signatur.

Certyneo-Gemeinschaft

Eine Frage zur elektronischen Signatur?

Treten Sie der Certyneo-Gemeinschaft bei: Stellen Sie Fragen, teilen Sie Antworten und tauschen Sie sich mit Tausenden von Benutzern und unserem Team aus.