Peppol Access Point: Was ein Zugangspunkt macht und wie Sie einen wählen

Die Rolle im Vier-Ecken-Modell

Peppol funktioniert nach dem Vier-Ecken-Modell: Absender, sein Dienstleister, der Dienstleister des Empfängers, Empfänger. Die beiden mittleren Ecken sind die Access Points.

1Absender  ──►  Access Point A  ──►  Access Point B  ──►  Empfänger

Der Access Point ist damit kein optionales Zubehör, sondern die Eintrittskarte. Der Verbund kennt bewusst keinen direkten Anschluss einzelner Unternehmen — das ist der Mechanismus, der ihn skalierbar macht: Regeln, Zertifikate und Haftung liegen bei einer überschaubaren Zahl von Dienstleistern statt bei Hunderttausenden Teilnehmern.

Was ein Access Point konkret tut

Dokumente entgegennehmen. Aus Ihrem System, über eine Schnittstelle, ein Portal oder eine Dateiübergabe.

Adressierung auflösen. Aus der Teilnehmerkennung des Empfängers ermitteln, an welchen Access Point das Dokument gehört — über SML und SMP.

Weiterreichen. Nach dem vorgeschriebenen Protokoll, mit den vorgeschriebenen Zertifikaten, an die Gegenseite.

Quittungen zurückgeben. Der Verbund kennt technische Bestätigungen: Wurde das Dokument angenommen? Der Access Point macht diese Rückmeldung für Sie sichtbar.

Im Verzeichnis eintragen. Ihre Kennung mit den Dokumentarten, die Sie annehmen, in einem SMP registrieren. Ohne diesen Eintrag sind Sie nicht erreichbar.

🔵 Was ein Access Point nicht ist: eine Buchhaltung, ein Archiv oder eine Rechnungsprüfung. Er transportiert. Die Pflicht, das strukturierte Original revisionssicher aufzubewahren, bleibt bei Ihnen.

Zertifizierung ist nachprüfbar

Access Points werden zertifiziert und stehen in einem öffentlich einsehbaren Verzeichnis. Das ist mehr als eine Formalie — es ist der Grund, warum Sie einem fremden Dienstleister überhaupt Dokumente anvertrauen können.

🔴 Prüfen Sie den Eintrag, statt der Aussage zu glauben. „Peppol-fähig", „Peppol-Anbindung" oder „Peppol-ready" auf einer Website ist keine Zertifizierung; diese Formulierungen benutzen auch Anbieter, die selbst über einen Dritten angeschlossen sind. Das kann völlig in Ordnung sein — man sollte es nur wissen.

Worauf Sie bei der Auswahl achten sollten

Wem gehört die Teilnehmerkennung? Die wichtigste Frage, und die am seltensten gestellte. Ihre Kennung sollte an Ihr Unternehmen gebunden sein, damit ein Wechsel möglich bleibt, ohne dass Geschäftspartner eine neue Adresse eintragen müssen.

Welche Dokumentarten? Rechnung und Gutschrift sind der Anfang. Wer im öffentlichen Sektor arbeitet, braucht früher oder später auch Bestellung oder Auftragsbestätigung.

Wie kommen Fehler zurück? Eine abgewiesene Zustellung, die niemandem auffällt, ist schlimmer als gar keine Zustellung. Fragen Sie, wie Sie erfahren, dass ein Dokument nicht angekommen ist — und ob das automatisch geschieht.

Wie sieht die Schnittstelle aus? Ein Portal, in das jemand Dateien hochlädt, ist für zehn Rechnungen im Monat in Ordnung und für tausend nicht.

Wo werden Daten verarbeitet? Rechnungsdaten sind Geschäftsdaten und enthalten personenbezogene Angaben. Ort der Verarbeitung und Aufbewahrungsdauer gehören geklärt, bevor der erste Beleg fließt.

Was Sie unabhängig davon vorbereiten können

Die Anbindung an einen Access Point ist eine organisatorische Entscheidung. Das Dokument ist es nicht.

Peppol BIS Billing 3.0 zu erzeugen und gegen sein Regelwerk zu prüfen, lässt sich unabhängig davon umsetzen, über welchen Weg die Zustellung später läuft. Wer das vorzieht, verkürzt die Anbindung später auf eine Konfigurationsfrage — statt Formatarbeit und Dienstleisterauswahl gleichzeitig zu erledigen.

Den Stand unseres eigenen Peppol-Gateways finden Sie auf der Roadmap.