Zeppol / Ratgeber

Was ist ein Peppol Access Point?

Zuletzt aktualisiert am 27. Juli 2026

Jede Erklärung zur E-Rechnung in der EU landet irgendwann bei der Formulierung „zertifizierter Peppol Access Point“. Das klingt nach einem Gerät oder nach etwas, das man beantragen muss. Es ist weder noch. Ein Access Point ist schlicht der zertifizierte Anbieter, der deine Rechnung ins Netz stellt und zur Gegenseite bringt, und wer dieses eine Teil verstanden hat, bei dem fällt der Rest von Peppol an seinen Platz.

Das Vier-Ecken-Modell, einfach gesagt

Peppol funktioniert nicht wie ein Portal, in das man sich einloggt. Es funktioniert wie E-Mail. Du hast keine Direktleitung zu jedem Unternehmen in Europa; du hast einen Anbieter, dein Gegenüber hat einen Anbieter, und die beiden Anbieter wissen, wie sie miteinander sprechen. Peppol nennt das das Vier-Ecken-Modell:

Die wichtige Folge: du hast es immer nur mit Ecke zwei zu tun. Du verhandelst keine Verbindung mit jedem einzelnen Kunden, und es ist dir egal, welchen Anbieter er nutzt. Einmal anbinden, jedes im Netz registrierte Unternehmen erreichen.

Was ein Access Point tatsächlich tut

Hinter „versendet die Rechnung“ steckt einiges an Maschinerie. Ein zertifizierter Access Point ist zuständig für:

• Adresssuche. Peppol führt ein verteiltes Verzeichnis: ein SML (Service Metadata Locator) verweist auf den SMP (Service Metadata Publisher) des Käufers, der sagt, welche Dokumenttypen dieser Teilnehmer empfangen kann und an welchem Endpunkt. Dein Access Point macht diese Abfrage bei jeder Sendung, und genau deshalb scheitert eine Sendung früh, wenn ein Käufer für diesen Dokumenttyp nicht registriert ist.
• Transport. Die Zustellung nutzt das Peppol-Profil AS4 über TLS, mit Nachrichten, die über Zertifikate der Peppol-PKI signiert sind. Beide Seiten können belegen, wer sie sind und dass unterwegs nichts verändert wurde.
• Prüfung. Das Dokument wird gegen die Regeln von Peppol BIS Billing 3.0 geprüft, dem Peppol-Profil des europäischen Standards EN 16931, dazu gegen länderspezifische Regeln. Ungültige Rechnungen werden hier abgelehnt statt still zu verschwinden.
• Bestätigung. Die Zustellung über Peppol ist asynchron. Die Transportschicht bestätigt, dass der empfangende Access Point das Dokument übernommen hat, und ein Message Level Status meldet Transport- und Verarbeitungsergebnisse. Keines von beidem trägt die fachliche Annahme. Der MLS schließt sie ausdrücklich aus, ob dein Käufer mit der Rechnung einverstanden ist, läuft also außerhalb von Peppol, solange nicht beide Seiten das separate Invoice-Response-Profil umgesetzt haben.
• Registrierung. Wenn du Peppol-Dokumente auch empfangen willst, trägt dein Access Point deine Teilnehmerkennung in einen SMP ein, damit andere Absender dich finden.

Brauchst du einen eigenen Access Point? Ziemlich sicher nicht.

An dieser Frage bleiben viele Projekte hängen, also die klare Antwort: nein. Ein Peppol Access Point zu werden ist eine förmliche Akkreditierung, kein technisches Wochenende. Es bedeutet, einen Peppol Transport Infrastructure Agreement mit einer Peppol-Behörde zu unterzeichnen (der nationalen Stelle, die Anbieter unter OpenPeppol akkreditiert), zertifiziertes AS4-Messaging mit Peppol-PKI-Zertifikaten zu betreiben, SMP-Infrastruktur aufzubauen und zu pflegen, Konformitätstests zu bestehen und danach auf Dauer jede Fassung der Spezifikationen und die regelmäßige Re-Akkreditierung mitzugehen.

Dieser Aufwand lohnt sich, wenn Peppol-Anbieter zu sein dein Geschäft ist. Er lohnt sich überhaupt nicht, wenn du Möbel an deutsche Großhändler verkaufst. Für alle anderen ist die Anbindung über einen bestehenden zertifizierten Access Point der normale Weg, und die entstehende Rechnung ist genauso konform: das Netz kann nicht unterscheiden, ob Ecke zwei deine eigene Infrastruktur ist oder die deines Anbieters.

Wie Apps einen Shop ans Netz anbinden

Für einen Shopify- oder ERP-Händler ist der Access Point der letzte Sprung, nicht die ganze Arbeit. Die App davor erledigt das, was darüber entscheidet, ob die Rechnung angenommen wird:

Beachte, wo die Fehlerquellen sitzen. Ein Access Point überträgt bereitwillig eine technisch gültige Rechnung mit der falschen umsatzsteuerlichen Behandlung darauf. Reverse Charge bei einem innergemeinschaftlichen B2B-Umsatz, Preise mit oder ohne Steuer, eine Rundungsdifferenz von einem Cent zwischen Positionssummen und Dokumentsumme: das wird in Schritt zwei entschieden, in deiner App, lange bevor das Netz überhaupt etwas sieht. Deshalb ist „wir sind an Peppol angebunden“ eine deutlich schwächere Aussage, als sie klingt.

Sicherheit und Konformität: was Peppol abdeckt und was nicht

Peppol gibt dir eine wirklich starke Zustellschicht: akkreditierte Anbieter, gegenseitige Authentifizierung über die Peppol-PKI, signierte AS4-Nachrichten über TLS und ein gemeinsames Prüfprofil, damit beide Seiten dieselbe Vorstellung von einer korrekten Rechnung haben. Dokumente werden transportiert, nicht veröffentlicht; Peppol hat keine zentrale Datenbank aller Rechnungen.

Was es nicht tut, und woran sich Leute stoßen:

• Es ist kein Archiv. Deine gesetzliche Aufbewahrungspflicht, je nach Land meist acht bis zehn Jahre, bleibt bei dir.
• Es ist für sich genommen kein Meldeweg zur Finanzverwaltung. Manche Länder leiten Meldungen über Peppol-basierte Infrastruktur, andere nicht; maßgeblich ist der Gesetzestext, nicht das Netz.
• Es rechnet deine Umsatzsteuer nicht. Es prüft Struktur und Syntax sowie eine gewisse rechnerische Stimmigkeit, hat aber keine Meinung dazu, ob Reverse Charge richtig war.
• Es garantiert nicht, dass dein Käufer erreichbar ist. Ist er für diesen Dokumenttyp nicht registriert, scheitert die Abfrage und du brauchst einen Ausweichweg.

Wie Zeppol über Peppol zustellt

Zeppol ist Ecke eins und die App vor Ecke zwei: es macht aus deinen Shopify-Bestellungen EN 16931-gültige E-Rechnungen und stellt sie über einen zertifizierten Peppol Access Point zu, samt dem signierten AS4-Beleg, der belegt, dass der empfangende Access Point das Dokument übernommen hat. Peppol meldet die Übergabe im Transport, nicht die Annahme durch den Käufer, dieser Beleg ist also der stärkste Nachweis, den ein Absender überhaupt bekommt. Du beantragst nichts, und du betreibst keine AS4-Infrastruktur.

Wir sind bewusst eng darin, was dazugehört. Zeppol kümmert sich darum, dass die Rechnung korrekt ist und rausgeht: die umsatzsteuerliche Behandlung im EU-B2B (Reverse Charge, VIES-Prüfungen der USt-IdNr. des Käufers), ein Dokument, das die Prüfung besteht, und ein ehrlicher Zustellstatus statt eines grünen Hakens in dem Moment, in dem die Schnittstelle antwortet. Zeppol ist keine Steuersoftware: es gibt keine Voranmeldungen ab, macht keine OSS- oder IOSS-Meldungen und ersetzt deine Steuerberatung nicht. Deutschland zuerst, gebaut für die Pflichtwelle ab 2027, und klar in seinen Grenzen.

Häufige Fragen

Weiterlesen

• Peppol für Shopify, was das Netzwerk ist und wie ein Shop sich anbindet.
• EN 16931 erklärt, der Standard hinter XRechnung, ZUGFeRD und UBL.
• Die deutsche Pflicht ab 2027, was Shopify-Händler tun müssen und bis wann.

Dieser Ratgeber ist allgemeine Information für Händler, keine Rechts- oder Steuerberatung. Vorschriften, Pflichten und Schwellenwerte unterscheiden sich je Land und ändern sich. Kläre deine eigenen Pflichten mit einer fachkundigen Steuerberatung.