Muss eine Rechnung unterschrieben werden? Was § 14 UStG, die E-Rechnung und andere Länder verlangen

Nein. In Deutschland muss eine Rechnung nicht unterschrieben werden, ob auf Papier, als PDF oder als E-Rechnung. Das Wort "Unterschrift" kommt in § 14 UStG gar nicht vor, und die Pflichtangaben in Absatz 4 enthalten keine. Auch für XRechnung und ZUGFeRD verlangt das Gesetz keine Signatur, und die FAQ des Bundesfinanzministeriums zur E-Rechnung erwähnt keine. Die Pflicht, die seit 2025 gilt, regelt das Dateiformat und nicht die Unterschrift.

Der Blick über die Grenze zeigt dasselbe Muster. In den USA verlangt das Steuerrecht keine Unterschrift. Die EU hat ihre Signaturregel für elektronische Rechnungen 2013 gestrichen, und die Pflichten, die zwischen 2025 und 2028 in Europa greifen, betreffen Format und Übertragungsweg.

Ausnahmen gibt es, und sie sind enger, als die meisten Ratgeber behaupten. Alle sind digital. Mexiko und Brasilien akzeptieren keine E-Rechnung ohne Zertifikatssiegel, weil die Steuerbehörde sie prüft, bevor die Rechnung überhaupt existiert. Spanien und Italien verlangen bei Rechnungen an öffentliche Stellen eine Signatur auf Basis eines qualifizierten Zertifikats, und in Spanien kommt ab 2027 die Pflicht-E-Rechnung hinzu: Läuft sie über eine private Austauschplattform, muss sie fortgeschritten signiert sein. Außerdem kann eine Unterschrift aus einem Grund zählen, der mit Steuern nichts zu tun hat: ob Ihr Kunde die Bedingungen auf der Rechnung akzeptiert hat.

Jeder Markt hat eine Zeile in der Tabelle. Die Abschnitte danach erklären die Zeilen und zeigen dann, was eine Signatur auf einer Rechnung beweist und wie Sie sie prüfen, bevor Sie zahlen.

Auch in den USA verlangt keine Bundessteuerregel eine Unterschrift auf der Rechnung. Die Hinweise der IRS zur Aufbewahrung von Unterlagen nennen Rechnungen unter den Belegen, die ein Unternehmen aufbewahren soll, und erwarten Beträge, Quellen, Zahlungsempfänger und Datum. Vom Unterschreiben steht dort nichts. Handgeschrieben, getippt, als PDF oder per E-Mail: Eine unsignierte Rechnung ist ein gültiger Beleg.

Wo eine Unterschrift in den USA etwas bewirkt, ist das Geschäft hinter der Rechnung. Deshalb ist es sinnvoller, Auftrag oder Vertrag unterschreiben zu lassen, nicht die Rechnung.

Meistens nicht. Eine Rechnung fordert Geld für ein Geschäft, das schon besteht: Der Vertrag entsteht mit der Bestellung, mit dem angenommenen Angebot oder, im deutschen Geschäftsalltag oft, mit der Auftragsbestätigung. Im Streitfall belegt die Rechnung diesen Vertrag, sie ist nicht der Vertrag. § 126 BGB regelt die Schriftform, gilt aber nur, wo ein Gesetz sie vorschreibt, und § 14 UStG schreibt sie für die Rechnung nicht vor.

In den USA zeigen zwei Ecken des Kaufrechts, was passiert, wenn eine Rechnung mehr Gewicht bekommt, als ihr zusteht. Beide sind amerikanische Besonderheiten, aber sie erklären, warum Ihnen ein US-Kunde manchmal eine unterschriebene Rechnung zurückschickt.

Die 500-Dollar-Regel und die 10-Tage-Frist

UCC § 2-201 besagt: Ein Kaufvertrag über Waren ab 500 Dollar ist nicht durchsetzbar, solange keine Schrift existiert, die den Vertragsschluss zeigt und von der Partei unterschrieben ist, gegen die er durchgesetzt werden soll. Die Unterschrift eines Kunden auf einer Rechnung kann diese Schrift sein. Zwischen Kaufleuten geht die Regel weiter. Eine schriftliche Bestätigung, die die Gegenseite erhält und deren Inhalt sie verstehen muss, wirkt gegen sie, wenn sie nicht binnen 10 Tagen schriftlich widerspricht. Eine Rechnung mit Parteien, Ware, Menge und Preis kann als solche Bestätigung dienen, und aus Schweigen wird ein Beweis.

Kleingedrucktes am Fuß der Rechnung

Rechnungen tragen oft Bedingungen, über die niemand verhandelt hat: eine Gebühr auf offene Beträge, Anwaltskosten bei Inkasso. Nach UCC § 2-207 sind das Zusatzbedingungen, die zwischen Kaufleuten Vertragsbestandteil werden, solange sie den Vertrag nicht wesentlich ändern und der Käufer nicht widerspricht.

Mit dieser Frage befasste sich der Supreme Court von Vermont in Bourdeau Bros. v. Boissonneault Family Farm (2020 VT 35). Ein Getreidelieferant hatte "Net 30 days", einen Finanzierungsaufschlag von 1,5 % im Monat und eine Klausel über Anwaltskosten unten auf jede Rechnung gedruckt. Das Gericht der ersten Instanz verweigerte die Anwaltskosten, weil es die Klausel von Rechts wegen für eine wesentliche Vertragsänderung hielt. Der Supreme Court verwies zurück: Ob ein solcher Passus den Vertrag wesentlich ändert, ist eine Tatsachenfrage, die sich unter anderem nach der bisherigen Geschäftsbeziehung richtet und danach, ob der Käufer überrascht war. Jahre bezahlter Rechnungen entschieden die Frage nicht.

Praktisch heißt das: Wenn Ihnen eine Bedingung wichtig ist, verlassen Sie sich nicht darauf, dass die Rechnung sie trägt. Schreiben Sie sie in das Angebot, die Bestellung oder den Vertrag, den der Kunde unterschreibt, und prüfen Sie, was eine Verzugsklausel berechnen darf, bevor Sie eine drucken. Auch deshalb lohnt es sich, die Zahlung an den unterschriebenen Vertrag zu koppeln, statt der Unterschrift auf der Rechnung hinterherzulaufen.

Viele nehmen an, das deutsche Steuerrecht verlange eine Unterschrift auf der Rechnung. Es verlangt keine. § 14 UStG enthält das Wort "Unterschrift" nirgends, und die Pflichtangaben in Absatz 4 reichen vom vollständigen Namen und der Anschrift beider Seiten über Steuernummer, Datum, Rechnungsnummer und Leistungsbeschreibung bis zu Entgelt, Steuersatz und Steuerbetrag. Auch die GoBD, die Grundsätze der Finanzverwaltung zur ordnungsmäßigen Buchführung, verlangen beim Einscannen von Papierbelegen keine elektronische Signatur und keinen Zeitstempel (Rz. 138).

Was der Gesetzgeber stattdessen fordert, steht in Absatz 3 und folgt Artikel 233 der MwSt-Richtlinie fast wörtlich. Die Echtheit der Herkunft, die Unversehrtheit des Inhalts und die Lesbarkeit einer Rechnung müssen vom Tag der Ausstellung bis zum Ende der Aufbewahrungsfrist gewährleistet sein, auf Papier wie elektronisch. Echtheit heißt Gewissheit über den Aussteller, Unversehrtheit heißt, dass die erforderlichen Angaben nicht geändert wurden. Wie sie das erreichen, legt jedes Unternehmen selbst fest. Die Richtlinie nennt drei Wege, und § 14 Abs. 3 UStG ebenso:

• Kontrollverfahren, die einen verlässlichen Prüfpfad zwischen Rechnung und Leistung schaffen. Der Alltagsfall ist der Abgleich mit Bestellung und Lieferschein.
• Eine fortgeschrittene elektronische Signatur auf Basis eines qualifizierten Zertifikats, in der Richtlinie noch mit sicherer Signaturerstellungseinheit, heute praktisch die qualifizierte elektronische Signatur. Das deutsche Gesetz nennt sie ausdrücklich.
• EDI (elektronischer Datenaustausch), bei dem die Austauschvereinbarung selbst Herkunft und Integrität sichert.

Die Signatur ist also ein Beispiel unter dreien, und das Gesetz lässt ausdrücklich "jegliche innerbetriebliche Kontrollverfahren" zu. In Österreich ist es nicht anders: § 11 Abs. 2 UStG 1994 lässt die elektronische Rechnung mit Zustimmung des Empfängers zu, wenn Herkunft, Inhalt und Lesbarkeit gewährleistet sind, und erwähnt weder Unterschrift noch Signatur. Für ein Angebot oder eine Proforma gilt das alles übrigens nicht, denn eine Proforma ist keine Steuerrechnung.

Wenn Rechnungen nicht unterschrieben werden müssen, warum kommen dann signierte an?

Meist über öffentliche Kanäle. Ein Lieferant, der seine Rechnungen an ein Ministerium in Rom oder Madrid ohnehin signiert, baut für alle anderen selten eine zweite, unsignierte Strecke auf. Das ist Gewohnheit, kein Gesetz. Bei einer Rechnung im privaten Geschäft bleibt die Signatur freiwillig.

Zwischen 2025 und 2028 hört der größte Teil Westeuropas auf, ein PDF als gültige Rechnung zwischen Unternehmen zu behandeln. Man liest das schnell als "E-Rechnungen müssen digital signiert werden". Die amtlichen Seiten sagen etwas anderes. Sie beschreiben eine strukturierte Datei, XML, die Software ohne Abtippen lesen kann, und einen Weg, auf dem sie laufen muss. Keine fügt eine Signaturpflicht hinzu, mit einer Ausnahme, die in der Tabelle steht: Spanien.

Deutschland zeigt das Muster. Jedes Unternehmen muss seit dem 1. Januar 2025 E-Rechnungen empfangen können. Aussteller dürfen bis Ende 2026 weiter Papier oder ein PDF senden, dem der Kunde zustimmt, und bis Ende 2027, wenn ihr Vorjahresumsatz 800.000 Euro nicht übersteigt. Zulässig sind XRechnung und ZUGFeRD ab Version 2.0.1, mit Ausnahme der Profile MINIMUM und BASIC-WL. Die FAQ des Bundesfinanzministeriums zur Pflicht erwähnt an keiner Stelle eine Signatur. Auch als XML bleibt eine deutsche Rechnung also unterschriftsfrei.

Ehrlich gesagt ist das größere Risiko für die meisten Buchhaltungen keine fehlende Signatur. Es ist ein Posteingang, der in den kommenden Jahren vier oder fünf Rechnungsformate gleichzeitig aufnimmt.

Mexiko und Brasilien sind die beiden Märkte in diesem Ratgeber, in denen eine E-Rechnung ohne digitales Siegel gar keine Rechnung ist. In Mexiko heißt die E-Rechnung CFDI, Comprobante Fiscal Digital por Internet, und sie trägt zwei Siegel:

• Das Siegel des Ausstellers, erzeugt mit einem Certificado de Sello Digital (CSD), das die Steuerbehörde SAT dem Unternehmen ausstellt. Artikel 29 des Código Fiscal de la Federación sagt, dieses Siegel "permitirá acreditar la autoría". Es belegt also, wer die Rechnung ausgestellt hat, und stellt sie unter die Regeln für die fortgeschrittene elektronische Signatur.
• Das eigene Siegel des SAT samt Folio. Bevor das CFDI ausgestellt werden kann, geht es über den vom SAT bestimmten Kanal an das SAT, das es nach Artikel 29-A validiert, die Folio vergibt und sein Siegel anbringt.

Artikel 29-A nennt dann beide Siegel unter den Bestandteilen, die ein CFDI enthalten muss. Die gedruckte Fassung, die ein Kunde verlangen kann, "únicamente presume la existencia" des CFDI, in den Worten des Gesetzes. Sie ist ein Bild der Rechnung, nicht die Rechnung.

Mexikanische Rechnungen müssen also signiert sein, nur nicht von einem Menschen. Niemand unterschreibt sie von Hand, und ein allgemeiner Signaturprüfer ist nicht das richtige Werkzeug, um eine zu prüfen. Die Steuerbehörde hat das CFDI geprüft, bevor es existierte. Wenn Sie in Mexiko einkaufen, ist die nützliche Frage deshalb, ob das CFDI in den Unterlagen des SAT echt und aktuell geführt wird. Noch eine Unterscheidung lohnt sich: Das CSD ist nicht die e.firma, die fortgeschrittene elektronische Signatur des Steuerpflichtigen. Für die Beantragung eines CSD brauchen Sie eine gültige e.firma, aber es sind getrennte Zertifikate mit getrennten Aufgaben.

Brasiliens elektronische Rechnung für Waren, die NF-e, ist eine XML-Datei, die der Aussteller digital mit einem Zertifikat von ICP-Brasil signiert, der Public-Key-Infrastruktur des brasilianischen Staates. Das Zertifikat weist das Unternehmen über seine CNPJ aus, die bundesweite Steuernummer von Unternehmen. Die Regel stammt aus dem Ajuste SINIEF 07/2005, der Vereinbarung zwischen Bund und Bundesstaaten, mit der die NF-e geschaffen wurde.

Die Steuerverwaltung von São Paulo beschreibt die Wirkung deutlich. Die rechtliche Gültigkeit der NF-e beruht auf der digitalen Signatur des Absenders, die Urheberschaft und Integrität belegt, und darauf, dass die Steuerbehörde die Datei vor dem steuerauslösenden Ereignis erhält. Signieren allein genügt nicht: Der Bundesstaat muss die NF-e autorisieren, bevor die Ware in Bewegung kommt.

Das Papier, das die Ware begleitet, der DANFE, ist ein Hilfsdokument, ein Ausdruck dieser Datei. Es ist nicht die Rechnung.

Eine Warnung für Käufer aus dem Ausland: Wenn Sie die Signatur einer NF-e selbst prüfen, lernen Sie wenig. Entscheidend ist die Autorisierung durch den Bundesstaat, und ein ICP-Brasil-Wurzelzertifikat steht nicht auf der EU-Vertrauensliste. Ein europäisches Prüfwerkzeug meldet die Kette deshalb als nicht vertrauenswürdig, obwohl die Datei völlig in Ordnung ist.

Nicht automatisch. Nach UCP 600, den Regeln der ICC für Dokumentenakkreditive, sagt Artikel 18, dass eine Handelsrechnung "need not be signed", also nicht unterschrieben sein muss. Der Haken steht in Artikel 1: Die Regeln binden alle, es sei denn, das Akkreditiv selbst ändert oder schließt sie aus, und Artikel 2 definiert eine konforme Vorlage nach den eigenen Bedingungen des Akkreditivs. Lesen Sie also das Akkreditiv. Verlangt es eine unterschriebene Handelsrechnung, unterschreiben Sie, denn die Bank prüft Ihre Dokumente gegen das Akkreditiv und nicht gegen das, was vernünftig erscheint.

Die digitale Signatur eines Lieferanten auf einer Rechnung beantwortet zwei Fragen, und nur zwei:

• Wer sie ausgestellt hat. Das Zertifikat benennt den Unterzeichner: eine Person oder, wenn die Rechnung ein elektronisches Siegel statt einer persönlichen Signatur trägt, ein Unternehmen.
• Ob sie sich verändert hat. Ändern Sie nach dem Signieren auch nur ein Byte des signierten Inhalts, schlägt die Prüfung fehl.

Alles andere liegt außerhalb ihrer Reichweite:

1. 1.
   Ob der Betrag stimmt. Ein Lieferant kann eine falsche Zahl einwandfrei signieren.
2. 2.
   Ob die Ware angekommen ist oder die Arbeit erledigt wurde.
3. 3.
   Ob die Bankverbindung die vereinbarte ist. Es ist die, die der Unterzeichner eingetragen hat, und das ist etwas anderes, wenn der Unterzeichner nicht der ist, für den Sie ihn halten.
4. 4.
   Ob Sie das Geld überhaupt schulden.

Die Unterschrift eines Kunden ist etwas völlig anderes. Sie beweist keine Herkunft. Sie zeigt, dass der Kunde die Rechnung gesehen und, je nach Wortlaut und Recht, akzeptiert hat. Deshalb lassen manche Unternehmen bei Lieferung unterschreiben: Es ist Quittung und Freigabe auf einer Seite und verkürzt den Streit, falls die Rechnung später bestritten wird. Das ist das Vertragsrecht von oben, nicht das Steuerrecht.

Hier die Prüfung, die fast niemand macht. Öffnen Sie das Zertifikat, lesen Sie Organisationsnamen und Steuernummer darin und vergleichen Sie beides mit dem Lieferanten auf der Rechnung und im Kreditorenstamm. Betrug durch umgeleitete Zahlungen lebt davon, legitim auszusehen, und eine gültige Signatur eines Unternehmens, das nicht ganz Ihr Lieferant ist, sieht sehr legitim aus.

Eine digital signierte Rechnung zu prüfen dauert wenige Minuten, solange die Datei frisch ankommt, und wird mit jedem Monat schwieriger, weil Zertifikate ablaufen und Sperrdienste verstummen. Die Reihenfolge, die funktioniert:

1. 1.
   Format an der Endung erkennen. .p7m und .p7s sind CAdES, .xml und .xsig meist XAdES, ein signiertes .pdf ist PAdES, .asice oder .asics ist ein ASiC-Container. Benennen Sie nichts um, um es herauszufinden.
2. 2.
   Die Datei in ein Prüfwerkzeug laden, das für dieses Format gebaut ist. Die meisten Rechnungssignaturen sind umhüllend und brauchen nur die eine Datei. Eine abgetrennte .p7s braucht zusätzlich die Original-Rechnung, Byte für Byte so, wie der Lieferant sie geschickt hat.
3. 3.
   Den Bericht lesen, nicht nur das Urteil. Ein ordentlicher Bericht trennt vier Befunde: Integrität (der Hash passt noch), Zertifikatskette (führt sie zu einer vertrauenswürdigen Wurzel, etwa auf der EU-Vertrauensliste), Sperrstatus (war das Zertifikat beim Signieren gesperrt) und Zeitstempel.
4. 4.
   Das Subjekt des Zertifikats mit dem Kreditorenstamm vergleichen, wie oben.
5. 5.
   Original und Bericht gemeinsam archivieren, und erst dann die Daten für das ERP extrahieren.

Wenn eine signierte Rechnung die Prüfung nicht besteht

Ein Fehler ist nicht automatisch Betrug. Die häufigste Ursache ist der Umgang mit der Datei: Ein Mail-Gateway oder ein Archiv hat das XML neu gespeichert, und ein Umformatieren kann den Digest brechen, ohne ein sichtbares Zeichen zu ändern. Bitten Sie den Lieferanten, die Datei als direkten Anhang neu zu senden, und prüfen Sie erneut. Fällt auch die zweite Kopie genauso durch, haben Sie ein Gespräch zu führen, bevor der Zahllauf startet.

Die Signaturprüfung von Chaindoc nimmt XAdES-, CAdES-, PAdES- und ASiC-Dateien über ein Formular entgegen, validiert sie mit der DSS-Bibliothek der EU gegen die EU-Vertrauensliste und liefert den vierteiligen Bericht. Zuerst bestätigen Sie Ihre E-Mail-Adresse mit einem Einmalcode. Die hochgeladene Datei wird nicht gespeichert, speichern Sie den Bericht also, sobald er sich öffnet, und legen Sie ihn zur Rechnung.

Chaindoc ist kein E-Rechnungsanbieter. Die Zahlungsfunktion kann aus einem unterschriebenen Vertrag eine Rechnung erzeugen, aber sie erstellt keine XRechnung, kein CFDI und keine NF-e, ist keine französische plateforme agréée und meldet nichts an eine Steuerbehörde. Wenn Ihre Pflicht eine strukturierte E-Rechnung ist, ist das eine Aufgabe für Rechnungssoftware, die an den richtigen Kanal angeschlossen ist.

Es hilft auf beiden Seiten der Rechnung:

• Davor, mit dem Angebot, der Bestellung oder dem Vertrag, die Ihr Kunde unterschreibt und in die die Zahlungsbedingungen gehören. Der Betrag kann am unterschriebenen Vertrag hängen und über Stripe eingezogen werden, wenn der Kunde unterschreibt.
• Danach, indem Sie eine erhaltene signierte Rechnung mit den Prüfwerkzeugen oben kontrollieren und den Bericht aufbewahren.

Muss eine Rechnung unterschrieben werden? In Deutschland, in den USA und in den meisten Ländern der EU: nein. In Mexiko und Brasilien ja, durch die Zertifikate des Steuersystems. Bei öffentlichen Stellen in Spanien und Italien ja, mit qualifiziertem Zertifikat, und in Spanien kommt die Pflicht-E-Rechnung über private Plattformen dazu. Und wenn die eigentliche Frage ist, ob Ihr Kunde Ihren Bedingungen zugestimmt hat, lassen Sie den Vertrag unterschreiben, nicht die Rechnung.