ERP‐Landschaft

Eine belastbare ERP-Architektur verbindet Geschäftsprozesse, Buchführung, Rechnungen und Nachweise, ohne Verantwortlichkeiten zwischen Systemen verschwimmen zu lassen. Für spanische Unternehmen kommen konkrete handels-, steuer- und datenschutzrechtliche Anforderungen hinzu. Entscheidend ist nicht der Name des Produkts, sondern ob die gesamte Systemkette die geforderten Ergebnisse nachweisbar erreicht.

Was ist eine ERP-Landschaft für Unternehmen in Spanien?

Das spanische Statistikamt definiert Enterprise Resource Planning als Gesamtheit von IT-Werkzeugen, die Prozesse und Informationen verschiedener Geschäftsbereiche integriert verwalten. Zu den typischen Bereichen gehören Planung, Beschaffung, Logistik, Vertrieb, Marketing, Kundenbeziehungen, Finanzen und Personal. Nicht jedes Unternehmen benötigt jedes dieser Module.

Eine Landschaft kann Funktionen in einer zentralen Suite bündeln, auf spezialisierte Anwendungen verteilen oder beide Ansätze verbinden. Diese Formen sind keine gesetzlichen Gütesiegel. Die rechtlichen Vorgaben verlangen vielmehr Ergebnisse wie Integration, Integrität, Rückverfolgbarkeit, Aufbewahrung und Sicherheit. Welche Aufteilung das verlässlich erfüllt, hängt von den Abläufen des Unternehmens ab.

Für die Architekturentscheidung müssen die betroffenen Prozesse und Informationen gemeinsam betrachtet werden. Sobald Bestellungen, Leistungen, Rechnungen, Zahlungen und Buchungen in verschiedenen Komponenten liegen, muss die Verbindung zwischen ihnen nachvollziehbar bleiben. Die Verantwortung des Unternehmers besteht auch dann fort, wenn eine befugte Person die Buchführung übernimmt oder ein Dritter Rechnungen ausstellt beziehungsweise aufbewahrt.

Wie lassen sich Systemgrenzen und Verantwortlichkeiten ordnen?

Aus den spanischen Anforderungen ergeben sich klare Prüffragen für jede Systemgrenze. Wo entsteht eine Rechnung? Welches System erzeugt den Fakturierungsdatensatz? Wo bleibt die ursprüngliche Aufzeichnung erhalten? Wie wird eine Stornierung als eigener Vorgang weitergegeben? Und welche Komponente hält Beleg, Lieferung oder Dienstleistung und Buchung in einem verlässlichen Prüfpfad zusammen?

Damit wird die Schnittstelle selbst zum Teil der Nachweiskette. Eine zentrale Anwendung kann ungeeignet sein, wenn sie die gesetzlichen Ergebnisse nicht trägt; mehrere spezialisierte Anwendungen können ungeeignet sein, wenn Übergaben Lücken oder nicht dokumentierte Änderungen zulassen. Die passende Form ist diejenige, in der die Anforderungen über alle beteiligten Komponenten eingehalten werden.

Welche Vorgaben prägen Enterprise Resource Planning Spanien und Mallorca?

Jeder Unternehmer muss eine geordnete, seiner Tätigkeit angemessene Buchführung führen. Sie muss alle Geschäftsvorgänge chronologisch verfolgen und eine regelmäßige Aufstellung von Bilanzen und Inventaren ermöglichen. Das spanische Handelsgesetz verlangt mindestens ein Inventar- und Jahresabschlussbuch sowie ein Journal.

Das Journal erfasst Geschäftsvorgänge grundsätzlich täglich. Sammelbuchungen für Zeiträume von höchstens einem Quartal sind zulässig, wenn die Einzelheiten in übereinstimmenden Büchern oder Aufzeichnungen enthalten sind. Buchungen müssen in klarer zeitlicher Reihenfolge ohne Leerstellen, Einschübe oder Rasuren geführt werden. Entdeckte Fehler und Auslassungen sind unmittelbar durch entsprechende Korrekturbuchungen zu berichtigen.

Bücher, Korrespondenz, Dokumentation und Belege zum Geschäft sind sechs Jahre ab der letzten Buchung aufzubewahren. Die Beendigung der Geschäftstätigkeit hebt diese Pflicht nicht auf. Andere Regelungen können jedoch zusätzliche Fristen oder andere Fristbeginne vorsehen; eine einzige Aufbewahrungsfrist für sämtliche Daten wäre deshalb nicht sachgerecht.

Für Systeme der Buchführung, Fakturierung oder Unternehmenssteuerung verlangt das spanische Steuerrecht, dass Aufzeichnungen integer, aufbewahrt, zugänglich, lesbar, rückverfolgbar und unveränderbar sind. Nicht ordnungsgemäß dokumentierte Einfügungen, Auslassungen oder Änderungen dürfen nicht möglich sein.

Die Sanktionsregeln unterstreichen die Bedeutung dieser Eigenschaften. Für Hersteller oder Anbieter nicht gesetzeskonformer Systeme kann grundsätzlich eine feste Geldbuße von 150.000 Euro je Wirtschaftsjahr mit Verkäufen und je unterschiedlichem System- oder Programmtyp entstehen. Fehlt eine vorgeschriebene Zertifizierung, sind für Hersteller oder Anbieter 1.000 Euro je verkauftem System vorgesehen. Der Besitz eines zertifizierungspflichtigen, nicht zertifizierten Systems oder die Veränderung zertifizierter Vorrichtungen kann mit 50.000 Euro je Geschäftsjahr sanktioniert werden. Tatbestand und Adressat müssen jeweils erfüllt sein.

Was verlangt Spanien von Fakturierungssystemen?

Das Regelwerk des Real Decreto 1007/2023 erfasst grundsätzlich Fakturierungssysteme bestimmter Körperschaftsteuerpflichtiger, natürlicher Personen mit wirtschaftlicher Tätigkeit, Nichtansässiger mit Betriebsstätte und bestimmter Einkünftezurechnungseinheiten. Es gilt jedoch nicht pauschal für jede Rechnung. Abgrenzungen bestehen unter anderem für Steuerpflichtige, die ihre Umsatzsteuerbücher im unmittelbaren elektronischen Umsatzsteuer-Informationssystem SII führen, sowie für die Foralgebiete Baskenland und Navarra; weitere transaktionsbezogene Ausnahmen können hinzukommen.

Ein erfasstes System muss für jede ausgestellte Rechnung einen Fakturierungsdatensatz erzeugen. Wurde eine Rechnung irrtümlich ausgestellt und muss deshalb ihr Fakturierungsdatensatz aufgehoben werden, ist ein eigener Annullierungsdatensatz anzulegen. Eine erforderliche Rechnungsberichtigung nach Art. 15 des Real Decreto 1619/2012 erfolgt dagegen grundsätzlich durch eine Berichtigungsrechnung mit neuem Fakturierungsdatensatz; die ursprüngliche Aufzeichnung darf nicht einfach überschrieben werden. Die technischen Vorgaben konkretisieren unter anderem Verkettung und Hash der Datensätze sowie je nach Betriebsart elektronische Signatur, Ereignisprotokoll und Prüfmechanismen. Anomalien müssen erkannt und nachvollziehbar gemacht werden.

Hersteller oder Entwickler müssen für jede Version eines erfassten Systems eine verantwortliche Erklärung abgeben, mit der sie die Übereinstimmung des Produkts mit den gesetzlichen Anforderungen bestätigen. Rechnungen aus einem erfassten Fakturierungssystem benötigen einen QR-Code; bei elektronischen Rechnungen darf dessen grafische Darstellung durch den Inhalt ersetzt werden, den der QR-Code repräsentiert.

Das Regelwerk erlaubt zwei Betriebsarten. VERIFACTU übermittelt die Fakturierungsdatensätze fortlaufend, sicher, vollständig und automatisch an die spanische Steuerverwaltung AEAT. NO VERIFACTU bewahrt sie ohne laufende Übermittlung an die AEAT im Verantwortungsbereich des Unternehmens auf und erfordert zusätzliche Schutzmaßnahmen wie Ereignisprotokoll und elektronische Signatur. Der zusätzliche Hinweis „VERIFACTU“ oder „Factura verificable en la sede electrónica de la AEAT“ auf der Rechnung ist nach Art. 6.5 Buchst. b und Art. 7.5 des Real Decreto 1619/2012 der übermittelnden Betriebsart vorbehalten. VERIFACTU bezeichnet damit nicht das gesamte Regelwerk für Fakturierungssysteme.

Nach der geltenden Übergangsregel müssen Körperschaftsteuerpflichtige ihre erfassten Systeme vor dem 1. Januar 2027 angepasst haben. Für die übrigen Verpflichteten des Art. 3.1 gilt der 1. Juli 2027. Vor einer Umstellung bleibt zu prüfen, ob der konkrete Steuerpflichtige und die betroffenen Vorgänge tatsächlich in den Anwendungsbereich fallen.

Welche Anforderungen gelten für Rechnungen und ihre Aufbewahrung?

Rechnungen müssen während der gesamten Aufbewahrungszeit die Echtheit ihrer Herkunft, die Unversehrtheit ihres Inhalts und ihre Lesbarkeit gewährleisten. Betriebliche Kontrollen können diese Eigenschaften sichern, wenn sie einen verlässlichen Prüfpfad zwischen Rechnung und Lieferung oder Dienstleistung herstellen.

Bei elektronischer Aufbewahrung muss der Verpflichtete Lesbarkeit, Onlinezugang sowie Fernabfrage, Herunterladen und Nutzung der Daten ohne unzumutbare Verzögerung ermöglichen. Beauftragt er einen Dritten mit Ausstellung oder Aufbewahrung, verbleibt die Verantwortung für die Pflichterfüllung bei ihm.

Für die Systemarchitektur bedeutet das, dass ein Rechnungsarchiv nicht isoliert nach Speicherplatz beurteilt werden kann. Es muss die Verbindung zur zugrunde liegenden Leistung, die Unversehrtheit der Rechnung und den geforderten Zugriff über die gesamte einschlägige Dauer unterstützen.

Wie unterscheidet sich die B2B-E-Rechnung von VERI*FACTU?

Beide Regelungskomplexe betreffen Rechnungsprozesse, erfüllen aber unterschiedliche Aufgaben. Das Real Decreto 1007/2023 regelt Fakturierungssysteme und ihre Datensätze. Das Real Decreto 238/2026 betrifft dagegen den verpflichtenden elektronischen Rechnungsaustausch zwischen Unternehmern und Freiberuflern.

Die B2B-Regelung erfasst Geschäftsvorgänge, wenn der unternehmerisch oder freiberuflich tätige Empfänger den Sitz seiner wirtschaftlichen Tätigkeit, eine Betriebsstätte oder ersatzweise seinen rechtlichen Sitz, Wohnsitz oder gewöhnlichen Aufenthalt in Spanien hat und die Leistung diesem Anknüpfungspunkt zugeordnet ist. Vereinfachte Rechnungen sind grundsätzlich ausgenommen; qualifizierte vereinfachte Rechnungen nach Art. 7.2 des Rechnungsreglements fallen nicht unter diese Ausnahme. Weitere sektorspezifische Ausnahmen können durch Ministerialverordnung geschaffen werden.

Das vorgesehene Austauschsystem verbindet private Plattformen mit einer öffentlichen Lösung der AEAT. Systeme außerhalb dieser öffentlichen Lösung müssen nach den gesetzlichen Vorgaben gleichzeitig mit der Ausstellung eine originalgetreue elektronische Kopie im UBL-Format an die öffentliche Lösung übermitteln.

Das Real Decreto 238/2026 knüpft den Anwendungsbeginn an das Inkrafttreten der in seiner dritten Schlussbestimmung vorgesehenen Ministerialverordnung. Für Unternehmen mit mehr als 8 Millionen Euro Geschäftsvolumen im vorangegangenen Kalenderjahr, berechnet nach Art. 121 der Ley 37/1992, beginnt die Anwendung zwölf Monate danach. Für die übrigen Unternehmer und Freiberufler sind es 24 Monate danach. Die Planung muss deshalb den maßgeblichen Inkrafttretenszeitpunkt dieser Verordnung zugrunde legen und darf die Fristen nicht mit den festen Anpassungsterminen der Fakturierungssysteme verwechseln.

Welche Datenschutz- und Sicherheitskontrollen gehören in die Auswahl?

Bei personenbezogenen Daten verlangt die Datenschutz-Grundverordnung geeignete technische und organisatorische Maßnahmen bereits bei der Gestaltung und durch datenschutzfreundliche Voreinstellungen. Standardmäßig dürfen nur die für den jeweiligen Zweck erforderlichen Daten verarbeitet werden. Das betrifft Datenmenge, Verarbeitungsumfang, Speicherdauer und Zugänglichkeit.

Die Sicherheit muss dem jeweiligen Risiko angemessen sein. Zu berücksichtigen sind Stand der Technik, Implementierungskosten, Art, Umfang, Umstände und Zwecke der Verarbeitung sowie Eintrittswahrscheinlichkeit und Schwere möglicher Risiken. Als mögliche Maßnahmen nennt die Verordnung unter anderem Pseudonymisierung, Verschlüsselung, Verfügbarkeit, Wiederherstellbarkeit und regelmäßige Prüfungen der Wirksamkeit.

Verarbeitet ein Cloud- oder ERP-Anbieter personenbezogene Daten im Auftrag, darf das verantwortliche Unternehmen nur Auftragsverarbeiter mit hinreichenden Garantien einsetzen. Erforderlich ist ein Vertrag oder ein anderer bindender Rechtsakt mit den Mindestinhalten der Datenschutz-Grundverordnung. Die Beauftragung überträgt die Verantwortung nicht vollständig auf den Anbieter.

Wie sollte eine ERP-Integration Mallorca mit Spanien verbinden?

Für einen Standort auf Mallorca gelten die spanischen Buchführungs-, Fakturierungs- und Datenschutzanforderungen ebenso als Prüfrahmen; die konkrete Anwendbarkeit einzelner Steuerregeln bleibt anhand von Rechtsform, Steuerpflicht, SII-Teilnahme, Gebiet, Rechnungsart und Ausnahmen zu bestimmen. Eine pauschale Länderfunktion im Produkt ersetzt diese Prüfung nicht.

Die Entscheidung sollte damit von Ende zu Ende geprüft werden: vom Geschäftsvorgang über Rechnung und Buchung bis zu Aufbewahrung, Zugriff und Korrektur. Ob eine Suite, eine spezialisierte Lösung oder eine hybride Aufteilung verwendet wird, ist erst nachrangig. Maßgeblich ist, ob die gewählte Gesamtkette die Anforderungen tatsächlich trägt.

Häufige Fragen (FAQ)

Ist VERI*FACTU dasselbe wie die verpflichtende B2B-E-Rechnung?

Nein. VERI*FACTU ist eine Betriebsart für die Übermittlung von Fakturierungsdatensätzen an die AEAT. Die B2B-E-Rechnung betrifft den elektronischen Rechnungsaustausch zwischen Unternehmern und Freiberuflern und folgt einem eigenen Anwendungsbereich und Zeitplan.

Kann ein Cloudanbieter die Verantwortung für Rechnungen vollständig übernehmen?

Nein. Auch bei Ausstellung oder Aufbewahrung durch einen Dritten bleibt der steuerpflichtige Unternehmer verantwortlich. Für die Verarbeitung personenbezogener Daten braucht er außerdem einen geeigneten Auftragsverarbeiter und eine bindende Vereinbarung mit den vorgeschriebenen Mindestinhalten.

Wann beginnt die Pflicht zur spanischen B2B-E-Rechnung?

Der Beginn ist an das Inkrafttreten der Ministerialverordnung nach der dritten Schlussbestimmung des Real Decreto 238/2026 geknüpft. Danach gelten zwölf Monate für Unternehmen mit mehr als 8 Millionen Euro Geschäftsvolumen im vorangegangenen Kalenderjahr nach Art. 121 der Ley 37/1992 und 24 Monate für die übrigen Unternehmer und Freiberufler.

Quellen

• Instituto Nacional de Estadística: Begriffsdefinition ERP, abgerufen am 15. September 2026.
• Agencia Estatal Boletín Oficial del Estado: Código de Comercio, abgerufen am 15. September 2026.
• Agencia Estatal Boletín Oficial del Estado: Ley General Tributaria, abgerufen am 15. September 2026.
• Agencia Estatal Boletín Oficial del Estado: Real Decreto 1007/2023 zu Fakturierungssystemen, abgerufen am 15. September 2026.
• Agencia Estatal Boletín Oficial del Estado: Orden HAC/1177/2024 zu technischen Spezifikationen, abgerufen am 15. September 2026.
• Agencia Estatal Boletín Oficial del Estado: Real Decreto 1619/2012 zu Rechnungspflichten, abgerufen am 15. September 2026.
• Agencia Estatal de Administración Tributaria: Fragen und Antworten zu Fakturierungssystemen und VERI*FACTU, abgerufen am 15. September 2026.
• Agencia Estatal Boletín Oficial del Estado: Real Decreto 238/2026 zur B2B-E-Rechnung, abgerufen am 15. September 2026.
• Europäische Union, EUR-Lex: Datenschutz-Grundverordnung, abgerufen am 15. September 2026.