PIPELINERatgeber
Rechnungsverarbeitung automatisieren und Datenschutz: was die DSGVO verlangt
Sobald bei Rechnungsverarbeitung automatisieren personenbezogene Daten verarbeitet werden, gelten klare Pflichten. Welche das konkret sind, was in der Praxis fast immer fehlt und was tatsächlich reicht.
Sobald bei Rechnungsverarbeitung automatisieren personenbezogene Daten verarbeitet werden, braucht es Rechtsgrundlage, Zweckbindung, definierte Löschfristen, Information der Betroffenen und einen Auftragsverarbeitungsvertrag mit jedem beteiligten Dienstleister. In der Praxis fehlen fast immer dieselben drei Punkte: die Löschfrist, der Hinweis an der Erhebungsstelle und die Klärung, ob der Anbieter die Daten für eigenes Training nutzt.
01 — Datenschutz
Was die DSGVO verlangt
Sobald personenbezogene Daten verarbeitet werden — und das passiert schneller als gedacht, etwa sobald jemand einen Namen oder eine Telefonnummer eingibt — gelten die üblichen Pflichten: Rechtsgrundlage benennen, Zweck festlegen, Datensparsamkeit einhalten, Löschfristen definieren, Betroffene informieren.
Praktisch heißt das für Rechnungsverarbeitung automatisieren: ein Auftragsverarbeitungsvertrag mit jedem beteiligten Dienstleister, die Prüfung, wo verarbeitet wird, eine dokumentierte Löschfrist und eine verständliche Passage in der Datenschutzerklärung. Drei Dinge fehlen in der Praxis fast immer: die definierte Löschfrist, der Hinweis an der Stelle, an der die Daten erhoben werden, und die Klärung, ob der Anbieter die Daten für eigenes Training nutzt.
Eine Datenschutz-Folgenabschätzung ist nur bei voraussichtlich hohem Risiko nötig — bei den meisten Vorhaben dieser Art nicht. Die Prüfung selbst sollte trotzdem dokumentiert werden, damit im Anlassfall nachvollziehbar ist, warum sie entfallen ist.
02 — Vertrag
Was schriftlich geklärt gehört
- Eigentum an Daten und Zugängen. Sie gehören dem Auftraggeber. Wenn ein Anbieter das nicht klar bestätigt, ist das die wichtigste Information des Gesprächs.
- Herausgabe bei Beendigung. In welchem Format, in welcher Frist, zu welchen Kosten.
- Keine Mindestlaufzeit ohne Gegenleistung. Bindung ist vertretbar, wenn dafür etwas geliefert wird — sonst nicht.
- Was eine spätere Änderung kostet. Nicht der Projektpreis entscheidet über die Gesamtkosten, sondern der Stundensatz für das dritte Jahr.
- Dokumentation als Liefergegenstand. Nicht als Zusage, sondern als Position im Angebot.
03 — Risiken
Was schiefgehen kann
- Das System antwortet falsch. Begrenzbar, indem es ausschließlich aus geprüften Inhalten arbeitet und bei Unsicherheit weiterleitet statt zu raten. Das ist eine Konfigurationsentscheidung, keine Eigenschaft der Technik.
- Der Aufwand wird unterschätzt. Häufigster Grund: unklare Ausgangslage. Eine ehrliche Bestandsaufnahme vor dem Angebot verhindert das zuverlässiger als jeder Puffer.
- Niemand pflegt es. Das größte Risiko überhaupt — und das am leichtesten vermeidbare.
- Datenschutzlücken. Entstehen fast immer durch fehlende Löschfristen und unklare Zuständigkeit, selten durch die Technik selbst.
- Abhängigkeit vom Anbieter. Vermeidbar, wenn Zugänge, Daten und Dokumentation vertraglich beim Auftraggeber liegen.
04 — Fragen
Häufige Fragen
Was ist mit Rechnungen in Fremdwährung?
Die werden erkannt und mit dem hinterlegten Umrechnungskurs verbucht. Bei Bedarf lässt sich ein fester Stichtagskurs oder der Tageskurs beim Rechnungseingang hinterlegen.
Was passiert bei einer nicht erkannten Rechnung?
Die landet in einer Prüfliste. Nichts wird geraten und nichts geht verloren. Mit der Zeit wird die Liste kürzer, weil wiederkehrende Lieferanten sicher erkannt werden.
Ist das revisionssicher?
Die Ablage erfüllt die Anforderungen an Unveränderbarkeit, Nachvollziehbarkeit und Auffindbarkeit. Originalbeleg, erkannte Daten, Korrekturen und Freigaben werden mit Zeitstempel protokolliert. Die Aufbewahrungsfrist beträgt in Österreich grundsätzlich sieben Jahre.
Was, wenn eine Rechnung doppelt eingeht?
Das System erkennt Duplikate anhand von Rechnungsnummer, Betrag und Absender und markiert sie, statt sie doppelt zu verbuchen — ein häufiger, teurer Fehler bei manueller Erfassung.
Arbeitet unsere Steuerberatung damit?
In der Regel ja — die gängigen Kanzleisysteme nehmen strukturierte Daten entgegen. Wir klären das vorab direkt mit eurer Kanzlei, weil deren Vorgaben die Schnittstelle bestimmen.
Was ist mit der E-Rechnungspflicht?
Strukturierte elektronische Rechnungen werden im europäischen Raum schrittweise verpflichtend, mit unterschiedlichen Fristen je Land. Eine Verarbeitung, die Formate wie ZUGFeRD und XRechnung von Anfang an versteht, erspart die spätere Umstellung.
Können wir mehrere Freigabestufen einrichten?
Ja, gestaffelt nach Betrag — kleinere Summen laufen automatisch durch, größere brauchen eine oder mehrere Freigaben, je nachdem, wie ihr das intern regelt.
99 — Weiter
Passende Seiten
- Rechnungsverarbeitung automatisieren — Übersicht
- Rechnungsverarbeitung automatisieren — Kosten
- Rechnungsverarbeitung automatisieren — Funktionsweise
- Rechnungsverarbeitung automatisieren — Dauer
- Rechnungsverarbeitung automatisieren — Kleine Betriebe
- Rechnungsverarbeitung automatisieren — Ablauf
- Rechnungsverarbeitung automatisieren — Team und Akzeptanz
- Rechnungsverarbeitung automatisieren — Praxisbeispiele
- Dokumentenverarbeitung mit KI
- Prozessautomatisierung
- Angebotserstellung automatisieren
- Alle Ratgeber
Rechnungsverarbeitung automatisieren nach Region
Nächster Schritt
Erste Einschätzung, ohne Verpflichtung.
Beschreibt kurz, worum es geht. Ihr bekommt eine ehrliche Antwort dazu, was realistisch ist und was es ungefähr kostet.