PEPPOL in inoxision NG: Rechnungen sicher senden und empfangen

Eine E-Rechnung braucht zwei Dinge: strukturierte Rechnungsdaten und einen verlässlichen Weg zum Empfänger. Formate wie XRechnung oder ZUGFeRD regeln den Inhalt. PEPPOL regelt den standardisierten Austausch zwischen den beteiligten Systemen. inoxision NG verbindet diesen Übertragungsweg mit Validierung, Verarbeitung und Archivierung.

Für Anwender bedeutet das: Rechnungen können aus der gewohnten Umgebung versendet und empfangen werden. Die technische Kommunikation mit dem PEPPOL-Netzwerk läuft im Hintergrund. Bei aktiver Softwarepflege sind bis zu 500 PEPPOL-Belege pro Monat enthalten.

Rechnungsformat und Übertragungsweg sind zwei verschiedene Dinge

Diese Unterscheidung ist wichtig, weil beide Begriffe häufig vermischt werden:

Das Rechnungsformat legt fest, welche Daten eine E-Rechnung enthält und wie diese technisch aufgebaut sind. Beispiele sind XRechnung, ZUGFeRD und PEPPOL BIS Billing.
Der Übertragungsweg bestimmt, wie die Rechnung vom System des Absenders zum System des Empfängers gelangt. Mögliche Wege sind E-Mail, Portale, direkte Schnittstellen, EDI oder PEPPOL.

PEPPOL ist also nicht einfach ein weiteres Dateiformat. Es ist ein Netzwerk mit gemeinsamen Regeln für Dokumente, Adressierung, technische Prüfung und Übermittlung. Genau diese Kombination macht den Unterschied zu einem gewöhnlichen Dateiversand.

Das Grundprinzip: einmal anbinden, viele Teilnehmer erreichen

Bei individuellen Schnittstellen müssen Absender und Empfänger Technik, Format und Betrieb häufig bilateral abstimmen. Bei vielen Geschäftspartnern entstehen dadurch schnell zahlreiche Einzelverbindungen. PEPPOL verfolgt einen anderen Ansatz: Jeder Teilnehmer verbindet sich mit einem PEPPOL-zertifizierten Dienstleister und kann darüber andere erreichbare Teilnehmer im Netzwerk ansprechen.

OpenPeppol bezeichnet dieses Prinzip als Vier-Ecken-Modell:

Absender: Das ERP-, Warenwirtschafts- oder Rechnungssystem erzeugt die E-Rechnung.
Access Point des Absenders: Der Zugangsdienst prüft die technische Nachricht und übernimmt den Versand.
Access Point des Empfängers: Er nimmt die Nachricht über das PEPPOL-Netzwerk entgegen.
Empfänger: Die Rechnung wird dem angebundenen Zielsystem zur weiteren Verarbeitung bereitgestellt.

Absender und Empfänger müssen damit nicht denselben Dienstleister verwenden. Die zertifizierten Access Points arbeiten nach gemeinsamen technischen und organisatorischen Regeln zusammen. Für Unternehmen bleibt trotzdem die Wahl des eigenen Anbieters erhalten.

Die PEPPOL-ID ist mehr als eine E-Mail-Adresse

Ein Unternehmen wird im Netzwerk über eine eindeutige Teilnehmerkennung adressiert. Eine PEPPOL-ID kann beispielsweise so aussehen:

9930:DE123456789

Der vordere Teil bezeichnet das verwendete Identifikationsschema, der hintere Teil die konkrete Unternehmenskennung. Das Beispiel dient nur zur Veranschaulichung; die tatsächlich geeignete Kennung wird bei der Registrierung festgelegt.

Vor dem Versand kann über die PEPPOL-Verzeichnisdienste ermittelt werden, ob ein Teilnehmer erreichbar ist, über welchen Access Point er angebunden ist und welche Dokumenttypen er empfangen kann. Vereinfacht gesagt funktioniert das wie ein technisches Adressbuch: Der Absender muss nicht wissen, bei welchem Dienstleister der Empfänger angeschlossen ist.

Eine PEPPOL-ID ist nicht mit einer Leitweg-ID zu verwechseln. Die Leitweg-ID dient in Deutschland der Adressierung öffentlicher Auftraggeber. Die PEPPOL-ID adressiert einen Teilnehmer im PEPPOL-Netzwerk.

Was „sicher“ bei PEPPOL konkret bedeutet

PEPPOL schafft einen kontrollierten Vertrauensraum zwischen den beteiligten Zugangsdiensten. Access Points dürfen ihre Dienste erst anbieten, wenn sie die erforderlichen Vereinbarungen geschlossen und Konformitätstests bestanden haben. Für die Kommunikation im Netzwerk werden digitale Zertifikate und eine Public-Key-Infrastruktur eingesetzt. Nachrichten werden über gesicherte Verbindungen zwischen bekannten Netzwerkteilnehmern transportiert.

Das reduziert typische Risiken offener Kommunikationswege, ist aber keine pauschale Garantie für jede fachliche oder rechtliche Frage:

Die technische Adressierung zeigt, wohin die Nachricht übermittelt wurde.
Transport- und Verarbeitungsrückmeldungen können den technischen Ablauf dokumentieren.
Eine erfolgreiche Übermittlung beweist nicht automatisch, dass jede Rechnungsangabe fachlich richtig ist.
Eine technische Rückmeldung ist nicht in jedem Fall gleichbedeutend mit einer zivilrechtlichen Bestätigung des Zugangs oder der Anerkennung einer Forderung.

Gerade diese Trennung ist für belastbare Prozesse wichtig: Transport, technische Validierung, fachliche Rechnungsprüfung und Archivierung erfüllen unterschiedliche Aufgaben.

Welche Prüfungen vor dem Versand stattfinden

PEPPOL BIS Billing basiert auf der europäischen Norm EN 16931 und ergänzt sie um konkrete Regeln für den Rechnungsaustausch. Ein Access Point prüft ausgehende Nachrichten gegen die für PEPPOL geltenden Spezifikationen. Dabei geht es beispielsweise um Pflichtfelder, zulässige Codes, Rechenregeln und die technische Struktur.

Eine solche Validierung kann Fehler erkennen, die in einer bloßen Sichtprüfung leicht übersehen werden:

fehlende oder unzulässige Kennungen,
nicht passende Steuerkategorien und Steuersätze,
abweichende Summen oder Rundungen,
fehlende Referenzen, die der Empfänger für seine Verarbeitung verlangt,
nicht unterstützte Dokument- oder Nachrichtentypen.

Sie ersetzt trotzdem keine fachliche Prüfung. Ob Preise, Mengen, Leistungen oder Zahlungsbedingungen stimmen, muss weiterhin anhand des tatsächlichen Geschäftsvorgangs beurteilt werden.

PEPPOL mit inoxision NG: der Ablauf beim Versand

Rechnung übernehmen: Das Vorsystem übergibt die strukturierte E-Rechnung an inoxision NG.
Empfänger adressieren: Die PEPPOL-ID ordnet die Rechnung dem vorgesehenen Netzwerkteilnehmer zu.
Technisch validieren: Format- und Geschäftsregeln können vor der Übertragung geprüft werden. Fehler lassen sich dadurch erkennen, bevor die Rechnung den Empfänger erreicht.
Übertragen: inoxision NG übergibt die Nachricht an den angebundenen PEPPOL-Dienst. Der Versand an den Access Point des Empfängers erfolgt nach den Netzwerkregeln.
Status verarbeiten: Technische Rückmeldungen können dem Vorgang zugeordnet werden. Fehlerfälle bleiben damit sichtbar und können gezielt bearbeitet werden.
Nachvollziehbar ablegen: Originalrechnung, strukturierte Daten, Prüfinformationen und relevante Prozessinformationen können gemeinsam archiviert werden.

Der Ablauf beim Empfang

Beim Empfang läuft der Weg in umgekehrter Richtung. Ein Geschäftspartner sendet die Rechnung an die registrierte PEPPOL-ID des Unternehmens. Der Access Point stellt sie der angebundenen inoxision-NG-Umgebung bereit. Dort kann sie visualisiert, validiert, dem passenden Prozess zugeführt und archiviert werden.

Der Vorteil liegt nicht nur darin, dass eine Datei ankommt. Der Eingang kann unmittelbar Teil eines weiteren Ablaufs werden: Zuordnung, Prüfung, Freigabe, Übergabe an ERP oder Finanzbuchhaltung sowie Archivierung lassen sich auf einer gemeinsamen Datenbasis organisieren. Welche Schritte im konkreten Unternehmen automatisiert werden, hängt von der eingerichteten Lösung und den internen Freigaberegeln ab.

PEPPOL und E-Mail schließen sich nicht aus

In Deutschland ist PEPPOL für B2B-Rechnungen derzeit nicht allgemein vorgeschrieben. Das Bundesfinanzministerium lässt unterschiedliche elektronische Übertragungswege zu; für die reine Empfangsbereitschaft genügt grundsätzlich ein E-Mail-Postfach.

inoxision NG unterstützt deshalb auch den E-Mail-Weg. PEPPOL bietet zusätzlich einen standardisierten System-zu-System-Kanal. Welcher Weg verwendet wird, kann sich nach Geschäftspartner, Land, öffentlichem Auftraggeber oder internem Prozess unterscheiden. Entscheidend ist, dass die gewählte Lösung mehrere Wege kontrolliert verarbeiten kann, statt einen Kanal künstlich zum alleinigen Verfahren zu erklären.

500 PEPPOL-Belege pro Monat bei aktiver Softwarepflege

Für Anwender von inoxision NG mit aktiver Softwarepflege sind bis zu 500 PEPPOL-Belege pro Monat enthalten. Zum Belegvolumen zählen Versand und Empfang. Werden mehr als 500 Belege benötigt, wird das zusätzliche Volumen berechnet.

Die Einrichtung in der jeweiligen inoxision-NG-Umgebung ist davon getrennt. Sie wird durch den zuständigen Fachhandelspartner geplant und umgesetzt; Aufwand und Kosten sind individuell zu vereinbaren. Dazu gehören je nach Projekt beispielsweise die Anbindung des Vorsystems, die Zuordnung von PEPPOL-IDs, Prüf- und Freigabeschritte, Fehlerbehandlung und Übergaben an nachgelagerte Systeme.

Was vor der Einrichtung geklärt werden sollte

Welche Gesellschaften oder Mandanten benötigen eine eigene PEPPOL-ID?
Aus welchem System kommen ausgehende Rechnungen?
In welchem Format werden sie erzeugt?
Welche Kunden, Lieferanten oder Behörden sollen über PEPPOL erreicht werden?
Wer bearbeitet technische Fehler oder abgelehnte Rechnungen?
Wie werden eingehende Rechnungen geprüft, freigegeben und an die Buchhaltung übergeben?
Welche Dokumente und Rückmeldungen sollen gemeinsam archiviert werden?

Diese Fragen machen deutlich, warum die Einrichtung mehr ist als das Eintragen einer Kennung. Der eigentliche Nutzen entsteht, wenn Übertragung und interner Rechnungsprozess zusammenpassen.

Warum der Netzwerkweg zukunftsfähig ist

Das künftige deutsche Meldesystem ist noch nicht abschließend spezifiziert. Das Bundesfinanzministerium beschreibt die E-Rechnung jedoch ausdrücklich als Vorbereitung auf eine spätere elektronische Meldung bestimmter Rechnungsdaten. PEPPOL ist damit nicht automatisch als deutscher Meldeweg festgelegt.

Die Bausteine des Netzwerks sind für kommende Anforderungen dennoch relevant: strukturierte Daten, eindeutige Teilnehmer, standardisierte Prüfregeln, interoperable Übertragung und nachvollziehbare Prozessinformationen. Belgien zeigt seit 2026, wie ein Land PEPPOL als verbindlichen B2B-Austauschweg für strukturierte Rechnungen einsetzen kann. Deutschland hat sich bislang für mehr Offenheit beim Transportweg entschieden.

Der Verband elektronische Rechnung (VeR) beschreibt in seinem Strategiepapier, wie PEPPOL in einem möglichen 5-Corner-Modell um die staatliche Meldestelle ergänzt werden könnte. Unsere Einordnung dazu: Meldesystem 2030: Was nach der E-Rechnungspflicht kommt.

Fazit

PEPPOL ist mehr als ein alternativer Versandkanal. Das Netzwerk verbindet eindeutige Adressierung, gemeinsame Dokumentregeln, zertifizierte Access Points und gesicherte technische Kommunikation. inoxision NG integriert diesen Weg in die Verarbeitung und Archivierung von E-Rechnungen, ohne den weiterhin unterstützten E-Mail-Kanal auszuschließen.

Für Anwender mit aktiver Softwarepflege sind bis zu 500 PEPPOL-Belege pro Monat enthalten. Die individuelle Einrichtung und Prozessintegration erfolgt in Abstimmung mit dem Fachhandelspartner. So entsteht nicht nur ein Zugang zum Netzwerk, sondern ein durchgängiger Ablauf für Versand, Empfang, Prüfung und Nachvollziehbarkeit.

Die rechtliche und organisatorische Einordnung von PEPPOL, E-Mail und dem belgischen Modell vertieft unser Beitrag PEPPOL oder E-Mail? Warum ein Netzwerk für E-Rechnungen wichtig ist.

Quellen und Informationsstand

Informationsstand: Juli 2026.