PIPELINE一旦发票处理自动化中处理个人数据，就需要法律依据、目的约束、明确的删除期限、通知当事人以及与每个参与服务商签订数据处理协议。实践中几乎总是缺少同样的三点：删除期限、数据采集处的提示，以及澄清供应商是否将数据用于自身训练。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对于发票处理自动化，这在实践中意味着：与每个参与服务商签订数据处理协议，检查在哪里处理数据，明确记录删除期限，以及在隐私政策中写明清楚的条款。实践中几乎总是缺少三件事：明确的删除期限、数据采集处的提示，以及澄清供应商是否将数据用于自身训练。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点，这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务，则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格，而是第三年的小时费率。
- 文档作为交付物。不是承诺，而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
外币发票怎么办？
会被识别并按存储的汇率入账。如需要，可以设置固定基准日汇率或发票收到当日的汇率。
无法识别的发票会怎样？
会进入审核列表。不会猜测，也不会丢失。随着时间推移，列表会越来越短，因为重复供应商会被可靠识别。
这符合审计要求吗？
归档满足不可更改性、可追溯性和可查找性的要求。原始凭证、识别数据、更正和审批均带时间戳记录。奥地利的保存期限原则上为7年。
如果发票重复收到怎么办？
系统会根据发票号、金额和发送方识别重复项并标记，而不是重复入账——这是手工录入中一个常见且代价高昂的错误。
我们的税务顾问能使用吗？
通常可以——常见的事务所系统接收结构化数据。我们会提前直接与您的事务所确认，因为他们的要求决定了接口。
电子发票义务怎么办？
结构化电子发票在欧洲范围内逐步成为强制要求，各国期限不同。从一开始就能理解ZUGFeRD和XRechnung等格式的处理系统，可以避免后期改造。
我们能设置多级审批吗？
可以，按金额分级——较小金额自动通过，较大金额需要一次或多次审批，取决于您的内部规定。
下一步
初步评估，无需承诺。
简要说明项目内容。您们会得到关于可行性和大致费用的诚实答复。