Peppol: ISO-27001-Zertifizierung wird ab Juli 2027 für Anbieter Pflicht

Das Übertragungsnetzwerk Peppol etabliert sich zunehmend als zentraler internationaler Standard für den elektronischen Rechnungsaustausch. Mittlerweile wird das Netzwerk in über 40 Ländern weltweit genutzt. Auch die Europäische Kommission zieht Peppol für künftige Vorgaben zur elektronischen Rechnungsstellung vor, während zahlreiche europäische Staaten das Protokoll bereits verbindlich vorschreiben oder als Übertragungskanal zulassen.

Wachsende Akzeptanz und regulatorische Vorgaben in Europa

In mehreren europäischen Ländern ist Peppol für den geschäftlichen Rechnungsaustausch zwischen Unternehmen bereits verpflichtend vorgeschrieben. Dies betrifft unter anderem Belgien, Kroatien, Skandinivien sowie die Benelux-Region.

Weitere Staaten bereiten die Einführung nationaler E-Rechnungspflichten vor: Frankreich staffelt die Verpflichtung ab den Jahren 2026 und 2027, während die Slowakei ihren Start ab 2027 vorsieht. In Spanien und Großbritannien sind entsprechende Pflichten ab 2029 geplant; beide Länder lassen Peppol als Übertragungsstandard zu.

Um die Sicherheit im Netzwerk weiter zu erhöhen, greifen künftig zudem strengere Vorgaben für die technische Infrastruktur: Ab Juli 2027 wird eine Zertifizierung nach ISO/IEC 27001 für sämtliche Peppol Service Provider verpflichtend.

Angesichts der zunehmenden internationalen Vernetzung und strengerer technischer Standards wird die rechtssichere Umsetzung digitaler Prozesse für Unternehmen immer komplexer. Dieser kostenlose Experten-Ratgeber erklärt Schritt für Schritt, welche Formate und Archivierungsregeln bei der elektronischen Rechnungsstellung wirklich zählen. E-Rechnung richtig einführen und Unternehmen unangreifbar machen

Belgiens Modell erweitert das Netzwerk

Ein Beispiel für die vertiefte behördliche Einbindung liefert Belgien. Dort wurde am 27. Oktober 2026 ein Gesetzentwurf für ein elektronisches Meldewesen inländischer B2B-Transaktionen ab dem 1. Januar 2028 in die Kammer eingebracht. Die Annahme wird für den Übergang von 2026 auf 2027 erwartet, während die technischen Ausgestaltungen Anfang 2027 per Königlichem Erlass folgen sollen.

Die Meldepflicht soll für alle in Belgien ansässigen und umsatzsteuerlich registrierten Steuerpflichtigen gelten und die bisherige jährliche Kundenliste ersetzen.

Zur Betrugsprävention ist eine doppelte Meldung durch Verkäufer und Käufer vorgesehen. Technisch setzt Belgien auf eine Erweiterung des etablierten Vier-Ecken-Modells von Peppol zu einem Fünf-Ecken-Modell, bei dem die Steuerbehörde SPF Finances als fünfte Stelle fungiert.

Die Übermittlung muss kontinuierlich pro Transaktion innerhalb von maximal fünf Kalendertagen nach Rechnungsstellung oder -empfang erfolgen. Nicht ansässige Unternehmen können freiwillig teilnehmen, während das Meldesystem für den innergemeinschaftlichen Handel ab Juli 2030 im Zuge der ViDA-Initiative greifen soll.

Die Situation in Deutschland und Vorgaben des BMF

In Deutschland existiert bislang keine explizite Pflicht zur Nutzung von Peppol, jedoch greift eine stufenweise Verpflichtung zur elektronischen Rechnung im inländischen B2B-Bereich.

Während der Empfang von E-Rechnungen bereits seit 2025 verpflichtend ist, gilt die Ausstellungspflicht ab dem 1. Januar 2027 für Unternehmer mit einem Vorjahresumsatz von mindestens 800.000 Euro. Ab 2028 müssen grundsätzlich alle inländischen B2B-Umsätze unabhängig von Umsatzgrenzen per E-Rechnung abgewickelt werden.

Wer die neuen gesetzlichen Fristen und die Umstellung auf digitale Meldesysteme rechtzeitig meistern möchte, findet in diesem gratis E-Book eine wertvolle Übersicht zu den wichtigsten steuerlichen Vorgaben. Erfahren Sie jetzt, wie Sie die E-Rechnungspflicht sicher umsetzen und von den Vorteilen der Digitalisierung profitieren. Kostenlosen Report zur E-Rechnungspflicht anfordern

Das Bundesministerium der Finanzen veröffentlichte am 15. Oktober 2026 sein drittes Schreiben zur obligatorischen E-Rechnung, in dem die gesetzlichen Fristen bestätigt wurden.

Darin räumt das Ministerium Übergangsregeln und Erleichterungen ein, unter anderem für Anzahlungs- und Endrechnungen bis Mitte 2030 sowie für Bruttorechnungen im Jahr 2027. Zudem stellt das Ministerium klar, dass die Ausstellung einer sonstigen Rechnung trotz Verpflichtung keine Ordnungswidrigkeit nach dem Umsatzsteuergesetz darstellt, auch wenn dies den Vorsteuerabzug des Rechnungsempfängers gefährden kann.

Auf europäischer Ebene wird nach derzeitigem Stand ab dem 1. Juli 2030 eine EU-weite E-Rechnungspflicht mit Echtzeit-Meldepflicht für grenzüberschreitende Transaktionen erwartet.