---
title: "IT-Checkliste Firmengründung Mallorca (S.L.)"
description_de: "Domain, Microsoft 365, Certificado Digital und Backup — IT von Tag eins der spanischen S.L. auf Mallorca."
description_en: "Domain, Microsoft 365, digital certificate, and backup — IT from day one of a Spanish S.L. in Mallorca."
url: /wissen/it-mallorca/firmengruendung-it-checkliste
datePublished: 2026-07-07
dateModified: 2026-07-07
author: Tim Friedrich Dekker
primaryQuery: "Welche IT braucht eine Firmengründung auf Mallorca?"
---
# IT-Checkliste Firmengründung Mallorca (S.L.)
Eine Sociedad Limitada auf [Mallorca](/wissen/it-mallorca) zu gründen bedeutet parallel: Notar, Steuerberater, Gewerbeanmeldung — und IT, die ab Woche eins geschäftliche E-Mail, Behördenzugang und spätere Verifactu-Pflichten mitdenkt. Wer Domain, [Microsoft 365](/wissen/microsoft-365) und [Certificado Digital](/wissen/glossar/certificado-digital) aufschiebt, zahlt später mit Blockaden bei AEAT, unsicheren Gmail-Adressen im Verkehr mit Mandanten und teuren Nachrüstungen.
## Phase 0: bevor die S.L. im Registro eingetragen ist
Namenswahl, Domain und Kommunikationsstrategie gehören in die gleiche Runde wie Marketing und Notartermin — nicht danach.
Prüfen Sie Domain (.es, .com, .de falls DE-Markt) und Markenkonflikte, bevor Visitenkarten gedruckt werden. Legen Sie fest, wer globaler Admin in [Microsoft 365](/wissen/microsoft-365) wird — idealerweise nicht nur die Geschäftsführung privat, sondern ein dokumentiertes Admin-Team mit getrennten Konten und [MFA](/wissen/glossar/mfa) von Anfang an.
Wählen Sie einen Mail- und Identitäts-Stack mit EU-Datenspeicherung: [Microsoft 365](/wissen/microsoft-365) Business Standard oder Premium ist für deutsche Gründer auf [Mallorca](/wissen/it-mallorca) häufig der pragmatische Standard — [Teams](/wissen/glossar/teams), [SharePoint](/wissen/glossar/sharepoint), spätere Verifactu-Workflows und Integration mit Steuerberater-Portalen. Keine privaten @gmail.com-Adressen für Verträge, Kunden und Lieferanten; das wirkt unprofessionell und erschwert LOPDGDD-Nachweise.
[Passwort-Manager](/wissen/glossar/passwort-manager) (Bitwarden, 1Password Business o. ä.) und [MFA](/wissen/glossar/mfa) vor dem ersten echten Nutzerkonto einrichten. Einmal gewohnheitsmäßig ohne [MFA](/wissen/glossar/mfa) gestartet, ist die Nachrüstung bei wachsendem Team unnötig stressig.
Notar und Steuerberater kommunizieren oft per E-Mail — Ihre Domain muss bis dahin [SPF](/wissen/glossar/spf), [DKIM](/wissen/glossar/dkim) und [DMARC](/wissen/glossar/dmarc) vorbereitet haben, sonst landen wichtige Unterlagen im Spam. DNS-Einträge dokumentieren, nicht nur beim Webdesigner abgeben.
Firmenname in Spanien und Markenname online können divergieren — IT sollte wissen, unter welchem Namen der Microsoft-Tenant und die Domain laufen, um spätere Umbenennungen zu vermeiden.
Budgetplanung: Microsoft-Lizenzen, [Passwort-Manager](/wissen/glossar/passwort-manager), [Backup](/wissen/glossar/backup), IT-Betreuung ab Monat eins — nicht „wenn Umsatz da ist“. Ein Tag Ausfall ohne Mail kostet bei Beratung mehr als drei Monate Pauschale.
## [Certificado Digital](/wissen/glossar/certificado-digital): Antrag, Aufbewahrung, Verlängerung
Das digitale Zertifikat ist für spanische Behörden das, was qualifizierte Signatur in Deutschland für viele Portale ist — ohne es stockt die operative Realität.
Beantragen Sie das [Certificado Digital](/wissen/glossar/certificado-digital) früh über akkreditierte Anbieter (FNMT, Camerfirma u. a.) — Identifikation nach deren Prozess, oft Video oder vor Ort. Planen Sie Verlängerung im Kalender; abgelaufene Zertifikate blockieren Steueranmeldungen, Sozialversicherungsmeldungen und manche Verifactu-Schritte.
Speichern Sie die Zertifikatsdatei und PIN getrennt, verschlüsselt, mit [Backup](/wissen/glossar/backup) — Verlust bedeutet Neuidentifikation und Verzögerung. IT dokumentiert, welche Workstations das Zertifikat nutzen dürfen; keine unkontrollierte Kopie auf privaten Laptops.
Klärung mit Steuerberater: Welche Portale brauchen welches Zertifikatsformat? Wer darf im Namen der S.L. signieren? Diese Fragen sind rechtlich, die technische Vorbereitung IT-seitig.
FNMT-Zertifikate sind verbreitet; Camerfirma und andere akkreditierte Anbieter ebenfalls. Wichtig: Browser-Kompatibilität und Middleware auf Firmenlaptops testen — nicht erst am Abgabetag für die IVA.
Zwei-Faktor für Zertifikatsnutzung wo möglich; PIN nicht auf Post-it am Monitor. Bei Mitarbeiterwechsel Zertifikatsnutzung sofort entziehen.
Glossar [Certificado Digital](/wissen/glossar/certificado-digital) im Wissensbereich erklärt Begriffe; Autónomo-Thema separat falls Einzelunternehmer statt S.L.
## [Microsoft 365](/wissen/microsoft-365): Tenant, Lizenzen, erste Policies
Ein sauberer Tenant von Tag eins verhindert spätere Migrationen aus chaotischen Ordnerstrukturen und Schatten-Admin-Konten.
Tenant mit korrektem Firmennamen und Region EU anlegen. Erste Nutzer: Geschäftsführung, ggf. Steuerberater als Gast mit minimalen Rechten — nicht Global Admin. Conditional Access-Baseline: [MFA](/wissen/glossar/mfa) für alle, block legacy authentication, keine Downloads von unmanaged Geräten für sensible Daten.
SharePoint- und OneDrive-Struktur vor dem ersten Mandantenordner definieren: Kunden, Intern, Behörden, Vorlagen. Namenskonventionen sparen später Stunden bei Verifactu-Belegen und AEPD-Auskunftsanfragen.
AV-Vertrag mit Microsoft und Dokumentation im Verarbeitungsverzeichnis [LOPDGDD](/wissen/it-mallorca/datenschutz-spanien-deutsche-firmen) — auch wenn das Team noch aus einer Person besteht. [Externe IT-Betreuung](/externe-it-betreuung) kann Tenant-Einrichtung und Hardening in der Gründungsphase übernehmen.
Business Standard vs. Premium: Premium lohnt bei [Geräteverwaltung](/wissen/glossar/geraeteverwaltung) per Intune und erweitertem E-Mail-Schutz — für Kanzlei mit Mandantendaten oft sinnvoll ab Nutzer drei.
Erste Shared Mailbox für info@ statt vollwertiger Lizenz — mit klarem Owner und Zugriffskontrolle.
Teams-Struktur minimal: ein interner Kanal, kein Wildwuchs an Projektteams vor Go-Live.
## Büro, Internet und Netzwerk auf [Mallorca](/wissen/it-mallorca)
Mietvertrag und Internetverfügbarkeit sind IT-Themen: Ohne Leitung kein [VoIP](/wissen/glossar/voip), kein Verifactu-Go-Live, kein stabiles [Teams](/wissen/glossar/teams) mit deutschen Kunden.
Vor Unterschrift Mietvertrag: Coverage für [Glasfaser](/wissen/glossar/glasfaser) oder Alternativen am Standort prüfen — Polígono in Palma vs. Finca-Lage sind Welten. Business-Tarif mit fester IP bestellen, Lead Time 4–12 Wochen einplanen; temporär LTE oder [Starlink](/wissen/glossar/starlink) nur mit klarer Kennzeichnung als Übergangslösung.
Router/Firewall: Gast-WLAN getrennt, [VPN](/wissen/glossar/vpn) zum deutschen HQ falls [Zweitstandort](/wissen/glossar/zweitstandort) geplant, keine offenen Admin-Ports. VLAN für Gäste und IoT, wenn mehrere Geräte im Büro.
Artikel Business-Internet [Mallorca](/wissen/it-mallorca) vertieft [Glasfaser](/wissen/glossar/glasfaser), [Starlink](/wissen/glossar/starlink) und Redundanz.
VoIP-Entscheidung früh: deutsche Nummer portieren dauert Wochen — parallel spanische Nummer für lokale Kontakte.
Büro in Palma Son Castelló: [Glasfaser](/wissen/glossar/glasfaser) oft verfügbar; Büro in renovierter Finca: Starlink-Budget einplanen.
Elektriker und IT gemeinsam: Patchfeld, USV, Dachmontage Satellit — ein Termin spart doppelte Anfahrt.
## Go-Live: [Backup](/wissen/glossar/backup), Verifactu-Vorbereitung, erstes Onboarding
Ab Betriebsaufnahme gelten Aufbewahrungsfristen, Rechnungslogik und Datenschutz — IT liefert die technische Grundlage.
Backup-Strategie: Microsoft-365-Backup zusätzlich zu native Retention, lokale Steuerdaten in verschlüsselten Ablagen, Restore-Test im ersten Monat. Ransomware-Schutz: [MFA](/wissen/glossar/mfa), E-Mail-Filter, keine lokalen Admin-Rechte auf Alltags-Laptops.
[Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung): Mit Steuerberater zertifizierte Software wählen, Testrechnungen im Sandbox-Modus, Schnittstellen zu Buchhaltung prüfen. IT sorgt für stabile Clients, Rollentrennung und Audit-Logs.
Erstes Teammitglied: Standard-Laptop, Intune oder vergleichbares [MDM](/wissen/glossar/geraeteverwaltung), Onboarding-Checkliste (Konto, Gruppen, Schulung [Phishing](/wissen/glossar/phishing)/[MFA](/wissen/glossar/mfa)), Offboarding-Prozess schon vorab dokumentieren — auch wenn noch niemand austritt.
Verifactu-Software mit Steuerberater abstimmen — IT installiert Client, Rollen, [Backup](/wissen/glossar/backup); Steuerberater validiert Rechnungslogik.
Erster Restore-Test: eine Test-Mail und ein Testdokument aus [Backup](/wissen/glossar/backup) zurück — Protokoll für [AEPD](/wissen/it-mallorca/datenschutz-spanien-deutsche-firmen) und interne Sicherheit.
Cyber-Versicherung optional — wenn ja, Voraussetzungen [MFA](/wissen/glossar/mfa)/[Backup](/wissen/glossar/backup) erfüllen, sonst Leistung verweigert.
## Checkliste zum Abhaken
Die folgende Reihenfolge hat sich bei deutschen S.L.-Gründungen auf [Mallorca](/wissen/it-mallorca) bewährt — anpassbar mit Steuerberater und IT-Partner.
□ Domain registriert, DNS für E-Mail und Website □ Microsoft-365-Tenant mit [MFA](/wissen/glossar/mfa) und [Passwort-Manager](/wissen/glossar/passwort-manager) □ [Certificado Digital](/wissen/glossar/certificado-digital) beantragt/gesichert □ Internet bestellt, Router-Plan □ Verarbeitungsverzeichnis [LOPDGDD](/wissen/it-mallorca/datenschutz-spanien-deutsche-firmen) angelegt □ Verifactu-Software ausgewählt □ [Backup](/wissen/glossar/backup) mit Restore-Test □ Deutschsprachiger IT-Ansprechpartner benannt
Wer diese Punkte vor dem ersten zahlenden Kunden erledigt, vermeidet den typischen Gründerfehler: professionelle Außenwirkung mit fragiler Technik darunter. Datenschutz-Artikel und Verifactu-Ratgeber im Cluster ergänzen rechtliche Tiefe.
Zeitachse realistisch: Woche 1 Domain und Tenant, Woche 2 Certificado und Internetbestellung, Woche 3–6 Hardware und Netz, Woche 6 Verifactu-Test — parallel Notar/Registro.
Deutschsprachige IT-Betreuung in Gründungsphase: ein Ansprechpartner für Tenant, Netz und Checkliste — weniger Koordinationsaufwand für GF.
## Häufige Gründerfragen
Kann ich erst Gmail nutzen und später umziehen? Technisch ja — operativ teuer und unprofessionell. Wann muss [Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung) live sein? Mit Steuerberater und Gesetz — IT bereitet Systeme vor dem Stichtag vor.
Brauche ich sofort [VoIP](/wissen/glossar/voip)? Wenn deutsche Kunden eine bekannte Festnetznummer erwarten — ja, Portierung früh starten. Reicht Handy? Für interne Tests ja, für Kanzlei-Mandanten nein.
Muss der Steuerberater Admin im Tenant sein? Nur Gast mit minimalen Rechten — nie Global Admin für externe Partner ohne Vertrag und [MFA](/wissen/glossar/mfa).
Was kostet die IT-Grundausstattung? Grob: Lizenzen pro Nutzer, einmalig Hardware, monatlich Betreuung und [Backup](/wissen/glossar/backup) — vergleichbar mit einem Mittelklasse-Mietwagen, nicht mit Neugründungsnotar.
## [Autónomo](/wissen/glossar/autonomo) oder S.L.: IT startet trotzdem am ersten Tag
Einzelunternehmer und Sociedad Limitada unterscheiden sich rechtlich — technisch brauchen beide professionelle Identität von Woche eins.
Autónomos mit deutschen Kunden arbeiten oft vom [Homeoffice](/wissen/glossar/remote-arbeit) in Calvià oder Palma. Auch hier gilt: geschäftliche Domain, [Microsoft 365](/wissen/microsoft-365) mit [MFA](/wissen/glossar/mfa), kein @gmail.com im Verkehr mit Mandanten. Das [Certificado Digital](/wissen/glossar/certificado-digital) ist Pflicht für viele Meldungen — Speicherung und [Backup](/wissen/glossar/backup) wie bei der S.L. [Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung) betrifft je nach Umsatz und Tätigkeit unterschiedliche Stichtage; IT bereitet Clients vor, Steuerberater definiert den Zeitplan.
Bei der S.L. kommen Rollen hinzu: mehrere Nutzer, getrennte Buchhaltung, oft Steuerberater als Gast im Tenant. Admin-Rechte nie auf Alltags-Mail der Geschäftsführung. Gesellschaftervertrag und IT-Policy sollten klären, wer bei Ausfall des Geschäftsführers Zertifikat und Tenant administriert — Notfallkontakt im [Passwort-Manager](/wissen/glossar/passwort-manager), nicht nur mündlich.
Gemeinsam für beide Modelle: Internet-Coverage vor Mietvertrag, Starlink-Budget auf der Finca, LOPDGDD-Verzeichnis sobald personenbezogene Kundendaten verarbeitet werden. Glossar [autonomo](/wissen/glossar/autonomo) und firmengruendung-Checkliste ergänzen sich — IT-Partner sollte beide Szenarien kennen, nicht nur Enterprise-S.L.
## Gründung in Palma: typischer Ablauf
Von der Idee bis zur ersten Rechnung mit [Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung) durchläuft eine deutsche S.L. auf [Mallorca](/wissen/it-mallorca) oft sechs bis zwölf Wochen — IT darf nicht Woche acht starten.
Woche 1–2: Domain, Tenant, Steuerberater-Kickoff, Internet-Coverage an Mietobjekten in Son Castelló oder Zentrum Palma prüfen. Woche 3–4: [Certificado Digital](/wissen/glossar/certificado-digital), erste Lizenzen, [Passwort-Manager](/wissen/glossar/passwort-manager), Mietvertrag mit Leitungsrecht. Woche 5–8: Registro, CIF, Bankkonto — parallel Router bestellen, Verifactu-Software testen. Woche 9+: Erster Kunde, Restore-Test, LOPDGDD-Verzeichnis unterschrieben.
Viele Gründer unterschätzen die parallele Spanne: Notar und IT-Partner müssen nicht dieselbe Sprache sprechen, aber die GF muss beide Termine ohne Übersetzungsverlust verbinden. Ein deutschsprachiger IT-Ansprechpartner reduziert diese Last.
Hardware: Lieferung nach [Mallorca](/wissen/it-mallorca) dauert länger als Amazon DE — Laptops rechtzeitig bestellen. Zoll bei Geräten aus Drittland beachten. Vor Ort in Palma gibt es Händler, Auswahl kleiner als in Frankfurt — deshalb Standardmodelle festlegen.
Nach Gründung: vierteljährlich Inventar — welche SaaS-Tools laufen, wer zahlt, wer ist Admin. [Schatten-IT](/wissen/glossar/schatten-it) entsteht auch auf der Insel, besonders wenn Saisonkräfte „schnell etwas“ installieren.
## [Microsoft 365](/wissen/microsoft-365) und [Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung) zusammen denken
Tenant und Buchhaltung sind keine getrennten Welten — Freigabe-Workflows und Dokumentenablage hängen zusammen.
SharePoint-Bibliothek für ausgehende Rechnungs-PDFs vor Verifactu-Export. Berechtigungen: Buchhaltung schreibt, GF liest, Steuerberater Gast. [OneDrive](/wissen/glossar/onedrive) nur für Entwürfe, nicht für finale Belege.
Lizenzierung: jeder Nutzer mit Mail und [Teams](/wissen/glossar/teams), Buchhaltung ggf. Premium für Geräteschutz. Keine geteilten Konten — [LOPDGDD](/wissen/it-mallorca/datenschutz-spanien-deutsche-firmen) und Verifactu-Audit scheitern an „kanzlei@“ mit einem Passwort.
Updates: Windows und Office vor Steuerfristen nicht blind neu starten — Wartungsfenster abstimmen. IT-Partner patcht, Steuerberater bestätigt ruhige Phasen.
[Backup](/wissen/glossar/backup) [M365](/wissen/microsoft-365) unabhängig von Microsoft — Mandanten- und Rechnungsdaten. Restore-Test vor erster offizieller Verifactu-Rechnung.
## Fehler nach Gründung vermeiden
Admin-Rechte auf Alltags-Mail der GF — sofort trennen. Gmail-Weiterleitung als Dauerlösung — abschalten. Certificado nur auf einem alten PC ohne [Backup](/wissen/glossar/backup) — zentralisieren. Internet „kommt später“ — [Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung) und [Teams](/wissen/glossar/teams) warten nicht.
## Abschluss
Die Checkliste ist bewusst vor dem ersten Kunden — professionelle S.L. auf [Mallorca](/wissen/it-mallorca) braucht von Tag eins digitale Reife, nicht Nachrüstung unter Zeitdruck.
## Bank, Notar und digitale Identität
Bankkonto und Registro laufen oft parallel zur IT — ohne Mail und Zertifikat stockt beides.
Spanische Banken und Notartermine verlangen erreichbare Geschäftsführung und dokumentierte Kommunikation. Eine professionelle Domain mit funktionierendem [SPF](/wissen/glossar/spf)/[DKIM](/wissen/glossar/dkim) signalisiert Seriosität — Gmail wirkt bei S.L.-Gründung mit deutschen Investoren schnell nachlässig. [Certificado Digital](/wissen/glossar/certificado-digital) vor ersten Steueranmeldungen beantragen; Verzögerung hier verzögert IVA-Meldungen und Verifactu-Tests.
Hardware-Bestellung: Standard-Laptop-Modell festlegen, Lieferadresse [Mallorca](/wissen/it-mallorca) prüfen — Zoll und längere Lieferzeiten einplanen. Vor Ort in Palma gibt es Händler, Auswahl kleiner als in München. Einheitliche Geräte erleichtern Intune und Support später.
## Zusammenarbeit Steuerberater
Steuerberater auf [Mallorca](/wissen/it-mallorca) mit DE-Klientel kennt [Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung) und CIF — IT liefert Tenant, Zertifikat-Speicher, [Backup](/wissen/glossar/backup). Monatlicher Kurzcall verhindert Doppelarbeit. Keine Admin-Rechte für Steuerberater ohne AV-Vertrag.
## Nach 12 Monaten
Review: Kosten IT, Ticket-Anzahl, Restore-Tests bestanden, [Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung) ohne Panik, Offboarding einmal geprobt. Nächste Welle: Intune ausrollen, Security-Check, ggf. Zweitstandort-Anbindung wenn HQ gewachsen. Dokumentation an Steuerberater und IT-Partner übergeben — sauberer Jahresabschluss auch digital.