Peppol (Pan-European Public Procurement Online) ist kein Rechnungsformat, sondern ein europaweit standardisiertes Netzwerk für den elektronischen Austausch strukturierter Geschäftsdokumente. Über Peppol werden E-Rechnungen wie XRechnung oder ZUGFeRD sicher und automatisiert von System zu System übertragen, ohne dass Absender und Empfänger die technischen Systeme der jeweils anderen Seite kennen müssen.
Herkunft und Zweck von Peppol
Peppol wurde ursprünglich als EU-Projekt ins Leben gerufen, um die grenzüberschreitende elektronische Vergabe öffentlicher Aufträge (B2G) innerhalb Europas zu vereinfachen. Mittlerweile wird das Netzwerk von der internationalen, gemeinnützigen Organisation OpenPeppol weiterentwickelt und betrieben und hat sich weit über den ursprünglichen Anwendungsbereich hinaus auch im regulären B2B-Geschäftsverkehr etabliert.
Das 4-Corner-Modell
Technisch organisiert Peppol den Dokumentenaustausch nach einem Modell mit vier Beteiligten: Der Absender (Corner 1) erstellt die Rechnung in seinem System und übergibt sie an einen zertifizierten Access Point (Corner 2). Dieser übernimmt Verschlüsselung, Adressierung und eine erste technische Prüfung, bevor die Nachricht an den Access Point des Empfängers (Corner 3) weitergeleitet wird. Dieser leitet sie schließlich an den eigentlichen Empfänger (Corner 4) weiter, der sie automatisiert in sein System einspielen kann. Absender und Empfänger benötigen dabei jeweils nur eine einzige Anbindung an ihren eigenen Access Point, um mit allen anderen Teilnehmern im Netzwerk Dokumente austauschen zu können.
Peppol versus ZUGFeRD und XRechnung
Ein häufiges Missverständnis besteht darin, Peppol als Konkurrenzformat zu ZUGFeRD oder XRechnung einzuordnen. Tatsächlich handelt es sich um zwei unterschiedliche Ebenen: ZUGFeRD und XRechnung legen fest, wie eine Rechnung inhaltlich aufgebaut ist, während Peppol lediglich die Übertragung dieser Rechnung zwischen zwei Systemen standardisiert. Eine als XRechnung erstellte Rechnung bleibt inhaltlich vollständig unverändert, wenn sie über das Peppol-Netzwerk versendet wird – sie wird dafür lediglich in einen zusätzlichen technischen Umschlag verpackt, den sogenannten Standard Business Document Header (SBDH).
Technische Voraussetzungen für die Teilnahme
Um über Peppol erreichbar zu sein, benötigt ein Unternehmen eine eindeutige Teilnehmerkennung, die bei einem sogenannten SMP (Service Metadata Publisher) registriert wird. Ein zentraler, weltweit einmaliger Verzeichnisdienst (SML, Service Metadata Locator) sorgt dafür, dass eingehende Dokumente automatisch beim richtigen Access Point landen. Die eigentliche Übertragung zwischen den Access Points erfolgt über das verschlüsselte Protokoll AS4, das zusätzlich über digitale Zertifikate die Identität beider Beteiligten absichert.
Internationale Verbreitung und das 5-Corner-Modell
Peppol ist längst nicht mehr auf Europa beschränkt: Auch Länder wie Singapur, Australien und Neuseeland nutzen das Netzwerk als nationale Infrastruktur für den elektronischen Rechnungsaustausch. In einigen Staaten mit sogenannten Clearance-Verfahren, etwa Italien und Polen, wird das klassische 4-Corner-Modell um eine zusätzliche staatliche Instanz erweitert, die jede Rechnung vor der Zustellung prüft und freigibt – man spricht dann vom 5-Corner-Modell. Für diesen Anwendungsfall hat OpenPeppol mit sogenannten Continuous Transaction Controls (CTC) eine entsprechende Erweiterung der Spezifikation definiert.
Relevanz für Deutschland und Europa
Die deutsche E-Rechnungspflicht schreibt selbst keinen bestimmten Übertragungsweg vor, entscheidend ist zunächst nur das strukturierte Rechnungsformat. Peppol gewinnt dennoch zunehmend an praktischer Bedeutung, insbesondere im grenzüberschreitenden Geschäftsverkehr: Mehrere europäische Länder, darunter Belgien, haben eine verpflichtende Nutzung für B2B-Rechnungen bereits eingeführt, während skandinavische Länder das Netzwerk seit Jahren als Standardinfrastruktur nutzen. Auch die EU-Initiative ViDA (VAT in the Digital Age) verfolgt langfristig ein europaweit einheitliches System für den elektronischen Rechnungsaustausch, in dem Peppol-ähnliche Netzwerkstrukturen eine zentrale Rolle spielen dürften.
Bedeutung für Subscription-Anbieter
Für Unternehmen mit wiederkehrender Rechnungsstellung wird eine Peppol-Anbindung vor allem dann relevant, sobald Kunden im europäischen Ausland oder öffentliche Auftraggeber zum Kundenstamm zählen. Da die zugrunde liegende Rechnung inhaltlich unverändert bleibt, lässt sich eine bestehende XRechnung- oder ZUGFeRD-Erzeugung im Abrechnungssystem grundsätzlich unabhängig von der gewählten Versandart weiterverwenden – die Anbindung an einen Peppol Access Point ergänzt den bestehenden Rechnungsversand, ohne die zugrunde liegende Rechnungslogik zu verändern.
Eigener Access Point oder externer Dienstleister?
Die wenigsten Unternehmen betreiben einen eigenen Peppol Access Point, da dessen Zertifizierung und der laufende Betrieb mit erheblichem technischem und organisatorischem Aufwand verbunden sind. In der Praxis greifen die meisten Unternehmen stattdessen auf spezialisierte Dienstleister zurück, die als zertifizierter Access Point auftreten und die Anbindung an das Peppol-Netzwerk gegen eine laufende Gebühr übernehmen. Für das eigene Abrechnungssystem bedeutet dies in der Regel nur eine zusätzliche Schnittstelle zum gewählten Dienstleister, während sämtliche Netzwerklogik – Verschlüsselung, Adressierung und Zustellung – vollständig beim Access-Point-Betreiber verbleibt.