Rechnungsmanipulation per E-Mail: Warum MD LEGAL alle Rechnungen qualifiziert signiert

Die elektronische Rechnung ist im B2B-Geschäftsverkehr inzwischen Standard – und durch das Wachstumschancengesetz im B2B-Bereich schrittweise verpflichtend. Mit der Verbreitung wächst jedoch ein unterschätztes Risiko: Rechnungen, die per E-Mail versendet werden, werden zunehmend manipuliert – meist beim Zahlungsempfänger und der Bankverbindung. Wer einmal auf ein falsches Konto überweist, hat oft das Nachsehen. Genau deshalb versieht MD LEGAL alle Rechnungen mit einer qualifizierten elektronischen Signatur.

Das Problem: Wenn die E-Rechnung zur Falle wird

Täglich werden unzählige Rechnungen per E-Mail versendet – das spart Kosten und verschlankt Prozesse. Gleichzeitig häufen sich Fälle, in denen Kriminelle die Rechnung abfangen und verändern: Mal kommt die manipulierte Fassung als angebliche „Korrektur”, mal erhält der Empfänger von vornherein nur die gefälschte Version. Wird an die falsche Bankverbindung gezahlt, ist das Geld in der Regel verloren.

Zwei Oberlandesgerichte zeigen, wie unsicher die Rechtslage ohne Schutzmaßnahmen ist:

• OLG Karlsruhe (MMR 2023, 761): Der Schuldner musste erneut zahlen, weil er trotz erheblicher Unstimmigkeiten in der korrigierten Rechnung keine Nachforschungen anstellte – die Zahlung auf das falsche Konto erfüllte die Forderung nicht.

• OLG Schleswig (ZD 2025, 284): Hier hatte der Gläubiger das Nachsehen, weil er keine ausreichenden Sicherungsmaßnahmen getroffen hatte; aus der verschuldeten Fehlüberweisung entstand ein Schadensersatzanspruch nach Art. 82 DS-GVO, der gegen die Forderung aufgerechnet werden konnte.

Das Fazit: Ohne Schutzmaßnahmen kann sowohl der Zahlende als auch der Rechnungssteller den Schaden tragen.

Die gesetzliche Pflicht, die oft übersehen wird

Beide Gerichte übersehen einen wesentlichen Punkt: Der Aussteller muss gemäß § 14 Abs. 3 S. 1 UStG die Echtheit der Herkunft (Authentizität) und die Unversehrtheit (Integrität) einer Rechnung gewährleisten. Als geeignete Maßnahmen nennt § 14 Abs. 3 S. 6 UStG ausdrücklich die qualifizierte elektronische Signatur oder den elektronischen Datenaustausch (EDI). Diese ursprünglich verpflichtenden Vorgaben wurden im Zuge der „Bürokratieentlastung” zu bloßen Empfehlungen abgeschwächt – das Schutzbedürfnis besteht jedoch unverändert fort.

Warum reine Verschlüsselung nicht genügt

Eine verbreitete Fehlannahme ist, dass eine verschlüsselte E-Mail bereits ausreichend schützt. Verschlüsselung dient jedoch allein der Vertraulichkeit und verhindert lediglich, dass Unbefugte den Inhalt lesen. Selbst bei Ende-zu-Ende-Verschlüsselung kann der Empfänger zwar die Nachricht entziffern, aber nicht erkennen, von wem sie tatsächlich stammt. Die Identität des Ausstellers und die Unversehrtheit des Inhalts lassen sich nur durch fortgeschrittene oder qualifizierte elektronische Signaturen nach der eIDAS-Verordnung (EU) Nr. 910/2014 oder über EDI zuverlässig sicherstellen.

Die Lösung: MD LEGAL signiert alle Rechnungen qualifiziert

Bei MD LEGAL gilt ein klarer Grundsatz: Jede Rechnung wird mit einer qualifizierten elektronischen Signatur bzw. einem qualifizierten elektronischen Siegel im Sinne der eIDAS-Verordnung (EU) Nr. 910/2014 versehen. Damit ist eine nachträgliche Manipulation ausgeschlossen – jede Veränderung am Dokument macht die Signatur ungültig und ist sofort erkennbar.

Konkret bedeutet das für unsere Mandanten:

• Nur signierte Rechnungen sind verbindlich: Unsignierte oder lediglich einfach bzw. fortgeschritten signierte Schreiben entfalten keine Zahlungswirkung.

• Verbindlich ist allein die signierte Bankverbindung: Maßgeblich ist ausschließlich die in der qualifiziert signierten Rechnung angegebene Kontoverbindung.

• Keine Kontoänderung per einfacher E-Mail: Eine geänderte Bankverbindung teilen wir niemals per einfacher E-Mail mit – im Zweifel rufen Sie uns bitte vor jeder Zahlung an.

So prüfen Sie eine signierte Rechnung in Sekunden

Die Gültigkeit einer qualifizierten Signatur lässt sich ohne Spezialwissen kontrollieren:

1. Öffnen Sie das PDF in einem gängigen Reader (z. B. Adobe Acrobat Reader) und achten Sie auf den Hinweis „Signatur gültig”.

2. Alternativ nutzen Sie den EU-Validierungsdienst (DSS), der die Signatur unabhängig bestätigt.

3. Gleichen Sie vor jeder Zahlung die im signierten Dokument genannte Bankverbindung ab – nur diese ist verbindlich.MD-LEGAL_Schutz-vor-Rechnungsmanipulation.docx

Ausblick: Qualifizierte Signaturen werden noch einfacher

Eine Signaturkarte ist für qualifizierte Signaturen längst nicht mehr zwingend erforderlich – sie können als Fernsignaturen im Rechenzentrum erstellt werden. Ab Januar 2027 kommt zusätzlich die EU Digital Identity Wallet (EU DIW), mit der qualifizierte elektronische Signaturen bequem per Smartphone erstellt werden können. Der vermeintliche Aufwand, der die Pflicht zur Signatur einst entfallen ließ, gehört damit der Vergangenheit an.25062026_Die-E-Rechnung-ist-im-unternehmerischen-Geschaftsverkeh.pdf

Unser Versprechen an Sie

Rechnungsmanipulation ist eine reale und wachsende Gefahr – aber kein Schicksal. Indem MD LEGAL konsequent jede Rechnung qualifiziert signiert, schaffen wir maximale Sicherheit für beide Seiten und schließen eine unbemerkte Manipulation technisch aus. Bitte prüfen Sie dennoch vor jeder Zahlung die Signaturgültigkeit – so sind Ihre Zahlungen an uns zuverlässig geschützt.