Was ist Peppol? Das E-Rechnungsnetzwerk erklärt

Peppol ist ein offenes, standardbasiertes Netzwerk für den Austausch elektronischer Geschäftsdokumente — vor allem Rechnungen — zwischen Organisationen, die sich jeweils über einen akkreditierten Dienstleister anbinden. Es wird von OpenPeppol geführt, einem gemeinnützigen Verein nach belgischem Recht, und arbeitet nach einem Vier-Ecken-Modell: Sender, Access Point des Senders, Access Point des Empfängers, Empfänger. Eine DNS-basierte Abfrage (SML) und Metadaten je Teilnehmer (SMP) sagen jedem Access Point, wo ein Empfänger erreichbar ist und welche Dokumente er annimmt. Das im Netzwerk meistgenutzte Rechnungsformat ist Peppol BIS Billing 3.0, ein Profil der EN 16931.

Wer Peppol betreibt

OpenPeppol AISBL, 2012 gegründet und in Brüssel ansässig, hält die Spezifikationen und die Vereinbarungen, die das Netzwerk funktionieren lassen. Mitglieder sind öffentliche Stellen und private Unternehmen; nationale oder sektorale Peppol Authorities — in der Regel staatliche Institutionen — unterzeichnen eine Authority-Vereinbarung, akkreditieren Dienstleister in ihrem Zuständigkeitsbereich und können länderspezifische Anforderungen festlegen. In Belgien ist die Peppol Authority der FÖD BOSA (seit dem 1. Januar 2016), in Deutschland die KoSIT in Bremen, in den Niederlanden die Netherlands Peppol Authority (NPa, seit Oktober 2020), in Norwegen DFØ.

Das Rahmenwerk hat zwei Hälften. Das Governance-Rahmenwerk ist rechtlich: das Peppol Authority Agreement, das Service Provider Agreement und interne Regelungen zu Änderungsmanagement, Sicherheit, Akkreditierung und Compliance. Das Architektur-Rahmenwerk ist technisch: die Business Interoperability Specifications (BIS) für Dokumente, die eDelivery-Spezifikationen für Umschlag, Transport, Sicherheit und Fähigkeitsabfrage. Ein Dienstleister muss die Vereinbarung mit seiner Peppol Authority unterzeichnen, Konformitätstests bestehen und ein PKI-Zertifikat erhalten, bevor er tätig werden darf. Erst dann darf er sich Peppol-Dienstleister oder Access Point nennen. KRONENWERK ist keiner; es bindet sich über einen an (siehe unten).

Das Vier-Ecken-Modell

In einem Vier-Ecken-Modell spricht jede Partei nur mit ihrem eigenen Dienstleister, und die beiden Dienstleister sprechen über das Netzwerk miteinander. Ein Sender bindet sich einmal an und kann jeden registrierten Empfänger erreichen; ein Empfänger bindet sich einmal an und kann von jedem Sender erreicht werden. OpenPeppol fasst es zusammen als „connect once, reach all“. Das unterscheidet Peppol von bilateralen EDI-Verbindungen, Kundenportalen und geschlossenen Plattformnetzwerken, wo jeder neue Geschäftspartner eine neue Verbindung bedeutet.

Ecke 2 und 3 können dasselbe Unternehmen sein, wenn beide Parteien denselben Anbieter nutzen; das Modell ändert sich dadurch nicht. In manchen Ländern wird eine fünfte Ecke diskutiert — eine Steuerbehörde, die eine Kopie zu Meldezwecken erhält; Belgiens E-Reporting-Plan für 2028 ist ein Beispiel, beschrieben auf der Übersicht Belgien. Wie sich Peppol mit Clearance-Systemen wie KSeF vergleicht, steht unter Peppol vs. nationale Netze.

Wie ein Access Point den Empfänger findet: SML und SMP

Die Discovery ist dynamisch. Der Access Point des Senders nimmt die Teilnehmerkennung des Empfängers, hasht sie zu einem DNS-Namen und fragt den Service Metadata Locator (SML) ab. Der SML antwortet mit der Adresse des Service Metadata Publisher (SMP), der für diesen Teilnehmer zuständig ist. Der SMP liefert dann die Metadaten des Teilnehmers: welche Dokumenttypen und Prozesse er annimmt sowie die Endpunkt-URL und das Zertifikat des Access Points, der sie empfängt. Erst dann wird das Dokument gesendet.

SML — Service Metadata Locator

Ein zentrales DNS-basiertes Register je Umgebung (Produktion und Test). Es bildet Teilnehmerkennungen auf SMPs ab. Der SML wurde von der GD DIGIT der Europäischen Kommission auf Grundlage einer Vereinbarung aus dem ursprünglichen Pilotprojekt gehostet; OpenPeppol hat ihn 2026 ins eigene Haus geholt, wobei SMP-Betreiber ihre Registrierungsaufrufe bis zum 31. Mai 2026 migrierten und Access Points ihre Abfragen bis zum 31. August 2026 auf die neue Domain (api.sml.prod.tech.peppol.org) umstellten.

SMP — Service Metadata Publisher

Ein verteilter Dienst, betrieben von Dienstleistern, der die Empfangsfähigkeiten jedes Teilnehmers veröffentlicht. Die Registrierung eines Teilnehmers in einem SMP ist das, was ihn im Netzwerk erreichbar macht. Aktuelle Spezifikation: SMP 1.4.0, gültig ab dem 1. November 2025.

AS4 — der Transport

Access Points tauschen Dokumente über das Peppol-AS4-Profil aus (Version 2.0.3, gültig ab dem 22. April 2024), ein sicheres Nachrichtenprotokoll mit signierten und verschlüsselten Nutzdaten und einer signierten Quittung. Das Geschäftsdokument wird in einen Standard Business Document Header (Umschlagspezifikation 2.0.2) verpackt, der Sender, Empfänger, Dokumenttyp- und Prozesskennungen trägt.

Peppol Directory

Ein öffentlicher, durchsuchbarer Index von „Business Cards“, die SMPs über ihre Teilnehmer veröffentlichen. Der Eintrag ist optional und hängt vom Dienstleister ab; das Directory zeigt, ob eine Organisation empfangen kann, nicht ob sie senden kann.

Teilnehmerkennungen — die „Telefonnummern“ des Netzwerks — werden auf der Seite Peppol-Kennungen erklärt.

Was im Netzwerk transportiert wird: BIS Billing 3.0 und PINT

Ein Peppol BIS ist eine Spezifikation eines Geschäftsdokuments und des Prozesses darum herum. Für die Rechnungsstellung ist die Referenz Peppol BIS Billing 3.0 (aktuelles Release 3.0.21). Es ist eine Core Invoice Usage Specification der EN 16931: Jede konforme Rechnung ist auch eine gültige EN-16931-Rechnung, mit zusätzlichen Einschränkungen, die im Anhang der Spezifikation aufgeführt sind. Es deckt Rechnungen (Typcode 380) und Gutschriften (381) in UBL 2.1 ab, mit einer in einem Anhang beschriebenen CII-Bindung. Es gibt zwei Profile — Profil 01 „Billing“ und Profil 02 „Billing with Response“, bei dem der Kunde mit einer Invoice Response antwortet. Die Kennungen, die eine konforme UBL-Rechnung trägt:

<cbc:CustomizationID>urn:cen.eu:en16931:2017#compliant#urn:fdc:peppol.eu:2017:poacc:billing:3.0</cbc:CustomizationID>
<cbc:ProfileID>urn:fdc:peppol.eu:2017:poacc:billing:01:1.0</cbc:ProfileID>

PINT — das Peppol International Model for Billing (Version 1.0.2, Mai 2025) — ist die Antwort von OpenPeppol auf die Nutzung außerhalb Europas. Es ist eine Vorlage mit drei Regelebenen: gemeinsame Regeln, die überall gelten (Berechnungen, Rundung), abgestimmte Regeln, die jede Jurisdiktion an markierten Abstimmungspunkten ausfüllt (Steuern), und eigenständige Regeln, die nur eine Spezialisierung trägt. Spezialisierungen existieren für Jurisdiktionen wie Japan, Singapur, Malaysia, Australien und Neuseeland, und „EU PINT Billing“ (Version 1.0.1, Dezember 2025) formuliert BIS Billing 3.0 als PINT-konforme Spezifikation neu. Zum Prüfdatum nennt die EU-PINT-Dokumentation kein Datum, an dem es BIS Billing 3.0 ersetzt.

Die Formatfamilien und ihr Verhältnis zueinander werden unter E-Rechnungsformate verglichen.

Wo Peppol verwendet wird

Peppol begann in Europa als Projekt der öffentlichen Beschaffung und veröffentlicht heute Länderprofile für rund zwanzig Jurisdiktionen, darunter Australien, Japan, Malaysia, Neuseeland und Singapur. Seine Rolle unterscheidet sich je Land:

Die Einträge folgen den OpenPeppol-Länderprofilen, wie sie zum Prüfdatum gelesen wurden; nationale Pflichten ändern sich schneller als die Profile, daher tragen die Länderübersichten auf dieser Website die rechtlichen Details.

Wie ein Unternehmen Peppol beitritt

Ein Unternehmen kann sich nicht direkt bei OpenPeppol registrieren. Es tritt über einen Peppol-Dienstleister bei, in der Praxis meist über Rechnungs- oder Buchhaltungssoftware, die an einen angebunden ist. Die Schritte:

1. Wählen Sie Software oder einen Dienstleister, der im Zuständigkeitsbereich Ihrer Peppol Authority akkreditiert ist.
2. Registrieren Sie Ihre Teilnehmerkennung — in Belgien die Unternehmensnummer unter Schema 0208, die belgische Dienstleister registrieren müssen — und optional weitere Kennungen wie die USt-IdNr. oder eine GLN.
3. Veröffentlichen Sie Ihre Empfangsfähigkeiten im SMP des Anbieters: mindestens Rechnungen und Gutschriften nach Peppol BIS Billing 3.0.
4. Schlagen Sie Ihre Kunden vor dem Senden im Peppol Directory nach; validieren Sie ausgehende Rechnungen, bevor Sie sie dem Access Point übergeben.

Die Kosten legt der Anbieter fest, nicht OpenPeppol, und sie variieren nach Volumen und Modell. Das detaillierte Verfahren, Validierung und Fehlerbehandlung stehen unter Senden und Empfangen über Peppol; Entwickler, die eine Anwendung integrieren, finden den Peppol-Entwicklerleitfaden.

Wie KRONENWERK Peppol behandelt

KRONENWERK erzeugt und validiert bei der Ausstellung Peppol-BIS-Billing-3.0-UBL-Rechnungen für belgische Firmen und liest eingehende UBL-Rechnungen als Eingangsrechnungen ein. Die Übertragung ist Mit Einschränkungen unterstützt: KRONENWERK ist kein Peppol Access Point und betreibt keinen SMP. Es sendet und empfängt über Peppol durch einen akkreditierten Access-Point-Anbieter (Storecove), sobald die Firma unter Einstellungen → Zustellung angebunden ist; der produktive Versand hängt von diesem Konto und seiner Konfiguration ab. Das Produkt zeigt eine belgische Rechnung als „strukturierte Rechnung bereit · Peppol-Anbindung erforderlich“ an, bis die Anbindung besteht, und ein per E-Mail versandtes PDF wird nicht als Ersatz dargestellt. Produktdetails stehen unter E-Rechnung in KRONENWERK.