---
title: "Verifactu und elektronische Rechnung in Spanien"
description_de: "Verifactu-Pflicht, Software und IT — elektronische Rechnungsstellung für Unternehmen auf Mallorca."
description_en: "Verifactu obligation, software, and IT — e-invoicing for businesses in Mallorca."
url: /wissen/it-mallorca/verifactu-elektronische-rechnung
datePublished: 2026-07-07
dateModified: 2026-07-07
author: Tim Friedrich Dekker
primaryQuery: "Was ist Verifactu und was müssen Unternehmen umsetzen?"
---
# Verifactu und elektronische Rechnung in Spanien
Verifactu verpflichtet spanische Unternehmen zu nachweisbar manipulationsfreier Rechnungsstellung — mit Registrierung bei der Steuerbehörde, QR-Codes und Audit-Spuren. Für eine S.L. auf [Mallorca](/wissen/it-mallorca) ist das kein reines Buchhaltungsthema: Software, Zertifikate, Internet und Zugriffsrechte müssen IT-seitig von Anfang an mitgeplant werden.
## Was Verifactu technisch und rechtlich verlangt
Integrität, Kettennachweis, Übermittlung — Stichtage und Ausnahmen mit Steuerberater klären, IT setzt Systeme um.
Verifactu (Registrierung von Rechnungsaufzeichnungen) zielt auf Steuerbetrug durch nachträgliche Rechnungsänderungen. Pflichtige Systeme erzeugen registrierte Einträge, QR für Prüfungen und Schnittstellen zu AEAT. Unternehmensgröße und Starttermine ändern sich gesetzlich — halbjährlicher Abgleich mit Steuerberater Pflicht.
Altsysteme ohne API: Migration oder Middleware. Excel-Rechnungen sind langfristig keine Strategie. Testphase mit Sandbox-Rechnungen vor Go-Live — nicht am letzten Tag des Quartals.
Glossar Verifactu und Gründungs-Checkliste verlinken Vorbereitung.
QR-Code auf Rechnung: Kunden und Prüfer erwarten scanbare Integrität — Druck und PDF-Export testen.
Zeitstempel und Kettenfortsetzung: Software-Update darf Kette nicht brechen — Wartungsfenster mit Steuerberater.
Ausnahmen und Übergangsfristen nur schriftlich vom Steuerberater — nicht aus Forenbeiträgen.
## Softwareauswahl und Cloud
Zertifizierte Lösung, EU-Hosting, [AVV](/wissen/glossar/avv), Export für Betriebsprüfung.
Kriterien: Verifactu-Zertifizierung, Integration zur spanischen Buchhaltung, Mehrbenutzer-Rollen, Storno-Workflow mit Audit-Log, [Backup](/wissen/glossar/backup) der Belege. Cloud bevorzugt mit verschlüsselter Übertragung — lokale Einzelplatz-Lösung nur mit dokumentiertem [Backup](/wissen/glossar/backup).
AV-Vertrag und Verarbeitungsverzeichnis: Rechnungsdaten enthalten personenbezogene Informationen (Namen, USt-IdNr., Adressen). [LOPDGDD](/wissen/it-mallorca/datenschutz-spanien-deutsche-firmen) und AEPD-relevante [TOM](/wissen/glossar/tom): Zugriff nur berechtigt, Logs aufbewahren.
[Microsoft 365](/wissen/microsoft-365) optional für Freigabe-Workflows: PDF in [SharePoint](/wissen/glossar/sharepoint), Genehmigung durch GF, dann Verifactu-Export — Prozess vor Tool definieren.
Anbieterwechsel Buchhaltung: Export historischer Belege vor Vertragsende — IT prüft Format und Vollständigkeit.
API-Anbindung an CRM: Rechnungsdaten minimieren, Doppelpflege vermeiden.
Test: Storno, Korrektur, Gutschrift — jeder Vorgang im Audit-Log nachvollziehbar.
## IT-Infrastruktur und [Certificado Digital](/wissen/glossar/certificado-digital)
Stabile Internetleitung, gesicherte Endgeräte, Zertifikat für Behördenkommunikation.
Verifactu-Upload scheitert peinlich an instabilem Finca-Internet — Business-Internet mit [Backup](/wissen/glossar/backup) einplanen. Endgeräte: keine privaten Tablets für Stornos, [MFA](/wissen/glossar/mfa) auf Admin-Konten der Buchhaltungssoftware.
[Certificado Digital](/wissen/glossar/certificado-digital) für AEAT-Kommunikation synchron mit Verifactu-Kalender halten. IT verwaltet Speicherort und [Backup](/wissen/glossar/backup); Steuerberater verwaltet fachliche Nutzung.
Rollentrennung: Wer erstellt, wer genehmigt, wer storniert — Vier-Augen wo möglich. Audit-Log exportierbar aufbewahren.
Windows-Clients gepatcht, keine Admin-Rechte für Buchhaltung auf Alltags-User.
Drucker und PDF-Workflow: eingescannte Belege ebenfalls in geschützter Ablage.
Starlink-Backup für Upload-Fristen — siehe business-internet-mallorca.
## Deutsche Gründer: typische Stolpersteine
Spanische Rechnungslogik unterscheidet sich von deutschen Gewohnheiten — Schulung spart Nachforderungen.
USt-Sätze, Reihenfolgenummern, Korrekturrechnungen, Begriffe auf Spanisch/Englisch im System. Schulung für Buchhaltung und GF — 2 Stunden reichen oft für Basis.
Doppelte Buchführung DE-Holding und ES-S.L.: Welche Rechnungen laufen über Verifactu? Keine Vermischung in einem Tool ohne Konzept.
Deutschsprachige IT erklärt Schnittstellen und [Backup](/wissen/glossar/backup); Steuerberater validiert Recht. Externe Betreuung koordiniert Updates der Software ohne Steuerfristen zu gefährden.
Rechnung auf Englisch an DE-Kunden, spanische Pflichtfelder trotzdem vollständig — Vorlage mit Steuerberater.
Proforma vs. finale Rechnung: Verifactu-Timing klären — nicht intuitiv für deutsche Gründer.
S.L. mit nur einem Gesellschafter: Rollen trotzdem trennen — GF und Buchhaltung nicht ein Konto.
## Betrieb nach Go-Live
Verifactu ist Daueraufgabe — Patches, Zertifikatsverlängerung, Zugriffsreviews.
Monatlich: erfolgreiche Übermittlungen stichprobenartig prüfen, Fehlermeldungen AEAT im Ticket-System. Quartalsweise: Rollenreview, Restore-Test der Belegdatenbank.
Bei Provider-Wechsel: Export alte Belege, Kettenintegrität dokumentieren. Bei [Datenpanne](/wissen/glossar/datenpanne) in Buchhaltungssystem: AEPD-Runbook aktivieren.
Software-Updates nur in Wartungsfenster — Steuerberater informiert, wenn AEAT-Schnittstelle betroffen.
Jährliche Schulung neue Mitarbeitende: Storno nie ohne Freigabe, [Phishing](/wissen/glossar/phishing) auf Fake-AEAT-Mails.
Integration mit externer IT-Betreuung: Tickets bei Übermittlungsfehlern mit Log-Anhang — schnellere Lösung.
## Zeitplan bis Pflicht
IT und Steuerberater synchronisieren Meilensteine — kein Big Bang am Stichtag.
T minus 8 Wochen: Software wählen, Testtenant. T minus 4: Certificado und Internet stabil. T minus 2: Sandbox-Rechnungen, Schulung. Go-Live: Monitoring erste Übermittlungen täglich.
Rollback-Plan: Falls AEAT-Ausfall — papierlose Notfallprozedur mit Steuerberater, nicht improvisieren.
Dokumentation für Betriebsprüfung: Export-Pfad und Verantwortliche festhalten.
## Verifactu im Unternehmensalltag
Nach Go-Live entscheidet der Alltag über Compliance — nicht die Projektpräsentation.
Tägliche Routine: Rechnungsfreigabe, automatische Übermittlung, Fehlerpostfach leeren. Wöchentlich Stichprobe QR und AEAT-Status. Monatlich Rollen und Zertifikatsablauf prüfen.
Schnittstellen zu Bank und Zahlungsanbieter: Zahlungseingang und Rechnungsstatus konsistent — IT beobachtet API-Fehler, Buchhaltung bewertet fachlich.
Mehrsprachige Rechnungen: Pflichtfelder spanisch korrekt, Erläuterung für DE-Kunden optional — Vorlage mit Steuerberater fixieren, nicht pro Rechnung improvisieren.
Incident: falsche Rechnung versendet — Storno-Prozess geübt, nicht erfunden. Audit-Log vor Korrektur sichern.
Updates der Verifactu-Software in Wartungsfenster mit Rollback-Plan. IT-Partner testet Patch auf Kopie, Steuerberater gibt Go nach Testrechnung.
[Certificado Digital](/wissen/glossar/certificado-digital) und Verifactu im selben Kalender — beides blockiert Steuerprozesse bei Ablauf. mallorca-spezifisch: stabile Leitung vor Frist, [Starlink](/wissen/glossar/starlink) als [Backup](/wissen/glossar/backup) einplanen.
## Audit-Vorbereitung
Steuerprüfung oder internes Audit — IT liefert Exporte und Logs strukturiert.
Belegexport Verifactu, Zugriffsliste Buchhaltung, Änderungslog letzte 12 Monate. Keine Screenshots — offizielle Exportfunktion.
Zertifikats-Historie: wer hat wann signiert? Geräteliste mit OS-Stand.
Vor Audit keine hastigen Systemwechsel — Stabilität wichtiger als neue Features.
## Zusammenarbeit IT und Buchhaltung
Zwei Welten, ein Kalender — Updates, Fristen, Zertifikat.
IT patcht Clients nach Freigabe Buchhaltung — nicht mitten im Quartalsabschluss.
Fehlermeldungen Verifactu: Buchhaltung beschreibt Symptom, IT liefert Log — kein gegenseitiges Schuldzuweisen.
Neuer Mitarbeiter Buchhaltung: Zugang, Schulung Storno, [MFA](/wissen/glossar/mfa) am ersten Tag.
## Verifactu und Datenschutz
Rechnungsdaten sind personenbezogen — [LOPDGDD](/wissen/it-mallorca/datenschutz-spanien-deutsche-firmen) gilt parallel zur Steuerpflicht.
Minimieren Sie Kundendaten in Rechnungstexten — nur was nötig. Aufbewahrungsfrist mit Anwalt, Löschung technisch umsetzbar.
Export für Auskunftsanfragen: IT weiß wo Belege liegen — Buchhaltung beantwortet fachlich.
Bei [Datenpanne](/wissen/glossar/datenpanne) in Buchhaltungssystem: gleiche Runbook-Kette wie E-Mail-Leak — [AEPD](/wissen/it-mallorca/datenschutz-spanien-deutsche-firmen), Anwalt, Mandanten wenn nötig.
## Go-Live-Check Verifactu
Letzte Schritte vor der ersten Pflicht-Rechnung.
Sandbox erfolgreich, Zertifikat gültig, Internet-Backup getestet, Rollen dokumentiert, Steuerberater Freigabe schriftlich.
Erste Live-Rechnung klein und reversibel — Storno-Prozess sofort üben.
IT und Buchhaltung erreichbar am Go-Live-Tag — nicht allein im System.
## Branchen auf [Mallorca](/wissen/it-mallorca)
Verifactu betrifft jede S.L. mit Rechnungsausgang — Branche ändert Prozesse, nicht die Pflicht.
Steuerberatung und Wirtschaftsprüfung: hohe Rechnungsfrequenz, Storno-Kompetenz verteilt, Mandanten erwarten deutsche Kommunikation bei Fehlern. IT trennt Test- und Live-Umgebung strikt — ein Test-QR in einer Mandanten-Mail ist peinlich und teuer.
Immobilienverwaltung: Miet- und Nebenkostenabrechnungen, oft monatliche Serien. Software muss Massenexport und Korrekturen beherrschen. Finca-Verwaltungen außerhalb Palmas: Upload-Fenster abends planen, wenn die Leitung tagsüber schwankt.
Gastronomie und Hotellerie: POS-Anbindung an Verifactu-konforme Buchhaltung — nicht jede Kasse ist zertifiziert. Franchise mit DE-Mutter: klären, welche Rechnungen die spanische S.L. stellt und welche das HQ — zwei Ketten, zwei Verantwortliche.
Beratung und Agenturen: Projektrechnungen mit Leistungsbeschreibungen auf Deutsch für Kunden, spanische Pflichtfelder vollständig. Zeitaufwand-Export aus Projekttools in Verifactu ohne Doppelpflege — API oder monatlicher Batch mit Prüfung.
Handwerk und Bau: Anzahlungs- und Schlussrechnungen, oft vor Ort ohne Büro. Mobile Rechnungsstellung nur über managed Geräte — kein privates Handy mit Admin-Zugang zur Buchhaltung. [Certificado Digital](/wissen/glossar/certificado-digital) auf dem Gerät des Geschäftsführers: Verlustplan wie bei Firmenlaptop.
## Software-Update ohne Steuerstress
Patches und Verifactu-Ketten dürfen sich nicht gegenseitig zerstören.
IT patcht Buchhaltungs-Clients und Windows außerhalb von Quartalsabschluss und IVA-Fristen — abgestimmt mit Steuerberater. Vor jedem Major-Update: Testrechnung im Sandbox, Kettenintegrität prüfen, Rollback-Plan dokumentiert. GF unterschreibt kein „einfach updaten“ ohne dieses Protokoll.
Cloud-Software des Anbieters aktualisiert sich selbst — trotzdem Änderungslog lesen, wenn AEAT-Schnittstellen betroffen sind. Bei API-Fehlern nach Update: Ticket mit Zeitstempel und Log, nicht manuelle Excel-Rechnungen als Dauerlösung.
[Backup](/wissen/glossar/backup) vor Update: Belegdatenbank und Zertifikatsspeicher sichern. Restore einmal jährlich mit Steuerberater anwesend oder per Bildschirmfreigabe — Vertrauen entsteht durch Wiederherstellung, nicht durch Versprechen.
Proforma-Rechnungen und Anzahlungen: mit Steuerberater klären, wann Verifactu-Registrierung ausgelöst wird — deutsche Gewohnheiten („erst Proforma, dann final“) passen nicht immer ohne Konfiguration in spanischer Software. Dokumentieren Sie die Entscheidung schriftlich im internen Wiki.
## Schnittstellen und Buchhaltung
Verifactu-Software muss zur spanischen Buchhaltung passen — IT prüft API, Steuerberater fachliche Logik.
Export nach DATEV-ähnlichen Systemen nur wo sinnvoll — spanische S.L. braucht oft lokale Buchhaltung. Doppelte Pflege vermeiden: eine Quelle der Wahrheit für Rechnungsnummern. Middleware kann teuer sein — früh im Projekt testen.
E-Rechnung an öffentliche Auftraggeber Spanien: zusätzliche Formate möglich — mit Steuerberater klären ob relevant für Ihr Geschäftsmodell auf [Mallorca](/wissen/it-mallorca).
## Sicherheit und Betrug
Gefälschte AEAT-Mails und manipulierte Rechnungs-PDFs sind Alltag — [MFA](/wissen/glossar/mfa) und Schulung schützen mehr als Antivirus allein.
Admin-Konten der Buchhaltungssoftware: [MFA](/wissen/glossar/mfa), keine gemeinsame Passwort-Datei. Storno-Rechte nur für zwei Personen. [Phishing](/wissen/glossar/phishing) mit „Verifactu-Deadline“ testen — Mitarbeitende melden.
[Backup](/wissen/glossar/backup) der Belege unveränderbar (WORM oder Versionierung) — [Ransomware](/wissen/glossar/ransomware) zielt auf Buchhaltung. Restore vierteljährlich.
## Mallorca-spezifisch
Instabile Leitung in Finca-Lagen: Verifactu-Upload-Queue offline-fähig wählen, sobald Internet wieder da — synchronisieren. Starlink-Backup siehe business-internet-mallorca. [Certificado Digital](/wissen/glossar/certificado-digital) auf dem gleichen Gerät wie Buchhaltungs-Client — oder dokumentierter sicherer Wechsel.
## Schulung und Alltag
Verifactu scheitert an Klicks im Alltag — nicht am Gesetz.
Jeder der storniert, braucht Schulung: Storno ≠ Löschen. GF und Buchhaltung Übung mit Testrechnungen. Neue Mitarbeitende: 30-Minuten-Onboarding Verifactu und [Phishing](/wissen/glossar/phishing) auf Fake-AEAT.
## Integration [Microsoft 365](/wissen/microsoft-365)
E-Mail-Benachrichtigung bei fehlgeschlagener Übermittlung an IT-Ticket. Keine manuellen Screenshots — automatischer Log-Export. SharePoint-Archiv finale PDFs — unveränderbar.
## Steuerberater und IT-Rhythmus
Monatlich kurzes Sync: offene Fehler, Updates Software, Fristen. Halbjährlich Disaster-Recovery-Übung: Rechnungen aus [Backup](/wissen/glossar/backup) wiederherstellen. Bei Gesetzesänderung: gemeinsamer Termin, nicht separate E-Mail-Ketten.
## Software-Vergleich pragmatisch
Nicht jedes Tool mit Verifactu-Badge ist für Ihre Branche passend — Steuerberater filtert, IT installiert. Cloud vs. On-Prem: Cloud mit EU-Hosting und [AVV](/wissen/glossar/avv) für KMU meist schneller. On-Prem nur mit [Backup](/wissen/glossar/backup) und Patch-Prozess.
## Holding und S.L.
Rechnungen der S.L. unterliegen Verifactu — Rechnungen der DE-Mutter ggf. nicht. Zwei Systeme, keine Datenvermischung. IT-Zugriffe getrennt, Admins benannt. Konzerninterne Dienstleistungen korrekt ausweisen — Steuerberater-Topic, IT liefert Logs.
## FAQ Kurz
Muss jede Rechnung QR haben? — Pflichtsysteme ja, Details mit Steuerberater. Was bei AEAT-Ausfall? — Offline-Queue und Retry, Runbook. Wer haftet technisch? — Verantwortlicher bleibt Unternehmen, IT-Partner unterstützt Umsetzung.
## Kurzfassung Verifactu
Zertifizierte Software, [Certificado Digital](/wissen/glossar/certificado-digital), stabiles Internet mit [Backup](/wissen/glossar/backup), Rollentrennung und Audit-Logs — Verifactu auf [Mallorca](/wissen/it-mallorca) ist Teamarbeit aus Steuerberater, Buchhaltung und deutschsprachiger IT. Testen vor dem Stichtag, nicht danach.
## Drei häufige Fehler
Excel-Rechnungen zu lange behalten. Zertifikat abgelaufen ohne Kalender. Storno ohne Audit-Log — jedes Fehlerbild ist vermeidbar mit Disziplin und IT-Partner, der Verifactu nicht als „Buchhaltungsthema“ abtut.
## AEAT-Ausfall und Offline-Queue
Wenn die Steuerbehörde offline ist, brauchen Sie trotzdem einen dokumentierten Ablauf — nicht improvisierte PDFs.
Gute Verifactu-Systeme puffern Übermittlungen und synchronisieren nach — vorausgesetzt Clients und Zertifikat sind gültig. IT prüft Queue-Verhalten im Test. GF und Buchhaltung wissen, wer bei längerem Ausfall Entscheidungen trifft — Steuerberater, nicht WhatsApp-Gruppe. Parallel: Internet-Backup, damit lokale Ausfälle nicht wie Behördenausfall wirken.
## Buchhaltung und Steuerberater-Schnittstelle
Verifactu lebt im Zusammenspiel — IT installiert, Steuerberater validiert, Buchhaltung bedient.
Monatlicher Rhythmus: Fehlerpostfach leeren, Updates nur in Freigabe-Fenstern, Zertifikatsablauf im gemeinsamen Kalender. Bei Wechsel des Steuerberaters: Export historischer Belege und Kettennachweise vor Vertragsende — IT prüft Vollständigkeit, nicht nur USB-Stick auf dem Schreibtisch. Parallel LOPDGDD-Verzeichnis um Verifactu-Verarbeitung ergänzen — Rechnungsdaten sind personenbezogen.
## Glossar und Links
Glossar verifactu und certificado-digital im Wissensbereich. Firmengründungs-Checkliste für Vorbereitung. business-internet-mallorca für stabile Übermittlung. Bei Holding-Strukturen Steuerberater für Trennung DE/ES-Rechnungen — IT setzt getrennte Zugänge und [Backups](/wissen/glossar/backup) um.