Das spanische RD 254/2025 hat den ursprünglichen Kalender aus RD 1007/2023 verschoben. Die neuen offiziellen Inkrafttretenstermine sind der 1. Januar 2027 für Körperschaftsteuerpflichtige und der 1. Juli 2027 für Selbstständige und übrige KMU. Diese Übersicht erklärt jeden Meilenstein, das betroffene Steuerzahlerprofil und die tatsächlichen Sanktionen bei Nichteinhaltung gemäß spanischem Gesetz 11/2021.
Aktualisiert: 14. Mai 2026 Geprüft vom Dokuflex Compliance-Team
Allgemeine Informationen ohne Rechtscharakter. Für konkrete Fälle wenden Sie sich bitte an Ihre Steuerberatung.
VERI*FACTU ist das durch das spanische Königliche Dekret RD 1007/2023 geregelte elektronische Rechnungsstellungssystem, das die Erzeugung eines verketteten Rechnungsregisters für jede ausgestellte Rechnung vorschreibt. Jedes Register enthält einen kryptografischen SHA-256 Hash, der mit dem vorhergehenden Register verbunden ist, einen auf der Rechnung gedruckten Steuer-QR-Code und – im VeriFactu-Modus – die automatische Übermittlung des Registers an das elektronische Portal der spanischen Steuerbehörde (AEAT) im Moment der Ausstellung.
Das vom Gesetzgeber erklärte Ziel ist es, die Manipulation, Verheimlichung oder Vernichtung von Rechnungen mittels Doppelnutzungs-Software zu verhindern – eine Praxis, die die AEAT historisch mit dem Anti-Betrugs-Gesetz 11/2021 bekämpft hat. VERI*FACTU ist die konkrete technische Umsetzung dieses Gesetzes auf der Ebene der Rechnungsstellung und für DACH-Unternehmen mit Tochtergesellschaften, Niederlassungen oder regelmäßigem Geschäft in Spanien direkt relevant.
Es darf nicht mit dem SII (Suministro Inmediato de Información) verwechselt werden: SII übermittelt die USt-Bücher nahezu in Echtzeit und gilt nur für Großunternehmen, USt-Gruppen und im REDEME-Register eingetragene Unternehmen. VERI*FACTU ist komplementär und erfasst das übrige Universum der Steuerpflichtigen: kleine Kapitalgesellschaften, KMU und Selbstständige. SII-pflichtige Unternehmen sind von VeriFactu befreit und behalten ihren aktuellen SII-Workflow.
Das rechtliche Gerüst von VERI*FACTU stützt sich auf drei offizielle Säulen, die in ihrer Originalfassung im spanischen Amtsblatt (BOE) gelesen werden sollten:
Zu dieser Architektur kommt das RD 254/2025 hinzu, das die ursprünglichen Daten (die die Pflicht für 2025-2026 vorsahen) auf 2027 verschoben hat. Es ist der Text, der den aktuell geltenden Kalender definiert und den wir in den folgenden Abschnitten ausführlich behandeln.
Im Laufe des Jahres 2024 haben der Technologiesektor, die Verbände der Steuerberatungen (AECE, APAFCV) und die Arbeitgeberverbände (CEOE, ATA) dem spanischen Finanzministerium mitgeteilt, dass der ursprüngliche Kalender technisch nicht umsetzbar war: Viele ERP-Systeme waren nicht zertifiziert, die Steuerberatungen hatten nicht die operative Kapazität, ihre Mandanten gleichzeitig zu migrieren, und die AEAT selbst benötigte mehr Zeit, um die Infrastruktur des VeriFactu-Webdienstes zu skalieren.
Das RD 254/2025 nimmt diese Forderung auf und verschiebt den Kalender. Die ursprünglichen Daten waren der 1. Juli 2025 (Körperschaften) und der 1. Juli 2026 (Selbstständige und KMU). Die neuen und aktuell gültigen Daten sind:
Wichtiger Hinweis: Die Verschiebung betrifft nicht die Pflichten der Hersteller, die seit dem 29. Juli 2025 nur noch verordnungskonforme Software vertreiben dürfen. Sie ändert auch nicht den VeriFactu- oder Nicht-VeriFactu-Modus, die beide weiterhin gültig sind. Wenn Ihr aktueller Softwareanbieter Ihnen mitteilt, die Pflicht trete "2026" in Kraft, verwendet er veraltete Informationen, die RD 254/2025 nicht berücksichtigen.
Die Tabelle fasst das Pflichtdatum, den empfohlenen Modus und spezifische Hinweise für jeden Typ von Steuerpflichtigen zusammen. Die Daten stammen aus dem RD 1007/2023 und seiner Änderung durch das RD 254/2025.
| Steuerzahler-Profil | Pflichtdatum | Empfohlener Modus | Hinweise |
|---|---|---|---|
| Kapitalgesellschaften (körperschaftsteuerpflichtig) | 1. Januar 2027 | VeriFactu | Mittleres bis hohes Volumen. Echtzeit-Übermittlung reduziert den Aufwand bei Betriebsprüfungen. |
| Selbstständige ohne Mitarbeiter | 1. Juli 2027 | VeriFactu | Einfaches Setup; der Wegfall der lokalen XAdES-Signatur vereinfacht den täglichen Betrieb. |
| KMU nicht im SII enthalten | 1. Juli 2027 | VeriFactu oder Nicht-VeriFactu je nach Fall | Bei hoher Abhängigkeit von Konnektivität oder Offline-Umgebungen (Einzelhandel, Gastronomie) Nicht-VeriFactu prüfen. |
| Im SII registrierte Unternehmen | Befreit | Nicht zutreffend | Behalten den SII in Echtzeit. Die AEAT betrachtet beide Systeme als gleichwertig. |
| Steuerberatungen und Kanzleien | 1. Juli 2027 | VeriFactu (Multi-Mandanten-API) | Empfehlenswert ist ein Adapter mit API, der alle Steuer-IDs des Kundenbestands zentralisiert. |
| Gemeinnützige Einrichtungen mit Wirtschaftstätigkeit | 1. Januar oder 1. Juli 2027 je nach Regime | VeriFactu | Gilt, wenn umsatzsteuerpflichtige Rechnungen ausgestellt werden. Spezifisches Regime mit Steuerberatung klären. |
| DACH-Unternehmen mit spanischer Niederlassung | 1. Januar oder 1. Juli 2027 | VeriFactu | Niederlassungen, Tochtergesellschaften oder Betriebsstätten in Spanien sind verpflichtet. Wir empfehlen, dies in die Konzern-Compliance-Roadmap aufzunehmen. |
Quelle: RD 1007/2023 (Art. 4 und erste Zusatzbestimmung) in der durch RD 254/2025 geänderten Fassung. Allgemeine Informationen; für konkrete Fälle wenden Sie sich an Ihre Steuerberatung.
Die Hersteller und Entwickler von Rechnungsstellungssystemen haben einen anderen und deutlich strengeren Kalender. Seit dem 29. Juli 2025 dürfen die Hersteller nur noch Produkte vertreiben, die RD 1007/2023 und der Anordnung HAC/1177/2024 entsprechen. Dieses Datum wurde nicht verschoben und gilt weiterhin uneingeschränkt.
Das bedeutet: Wenn Ihre Organisation ein ERP, ein Rechnungsprogramm oder eine individuell entwickelte Anwendung verwendet, die vor diesem Datum erworben oder erstellt wurde, ist sie nicht zwingend zertifiziert. Die Pflicht liegt beim Hersteller, nicht beim Endanwender, aber der Endanwender wird die Sanktion tragen, wenn er nach Eintritt seines Pflichtdatums (1. Januar 2027 oder 1. Juli 2027) Rechnungen mit nicht konformer Software ausstellt.
Der praktische Ausweg für ERPs, die ihre Software nicht zertifiziert haben, ist die Integration eines VeriFactu-Adapters zwischen dem ERP und der AEAT. Der Adapter kümmert sich um den verketteten Hash, die XAdES-Signatur, den QR und die Übermittlung, ohne das Original-ERP zu verändern. Wie ein Adapter mit SAP, Sage, A3, Holded oder Dynamics zusammenarbeitet, erfahren Sie auf unserer Seite zum VeriFactu-Adapter.
Das RD 1007/2023 lässt zwei Betriebsmodi zu. Die Wahl ist nicht trivial: Sie wirkt sich auf den täglichen Betrieb, die technische Infrastruktur und die Compliance-Kosten aus. Vergleichende Zusammenfassung:
| Merkmal | VeriFactu-Modus | Nicht-VeriFactu-Modus |
|---|---|---|
| AEAT-Übermittlung in Echtzeit | Ja, Register für Register | Nein (lokales Register; Übermittlung nur auf Anforderung) |
| Verketteter SHA-256 Hash | Ja | Ja |
| Elektronische XAdES-Signatur | Optional (nicht erforderlich) | Verpflichtend für jedes Register |
| Steuer-QR auf der Rechnung | Verpflichtend (mit Hinweis "VERI*FACTU") | Verpflichtend (ohne Hinweis) |
| Empfohlen für | Mehrheit der KMU und Selbstständigen mit stabiler Konnektivität | Offline-Umgebungen, sehr hohe Volumen oder Sektoren mit instabiler Konnektivität |
Ein Wechsel zwischen den Modi ist möglich, muss aber dokumentiert werden. Eine ausführlichere Analyse nach Profil lesen Sie in unserem Blogbeitrag: VeriFactu vs Nicht-VeriFactu: was 2027 für Sie passt.
Das Sanktionsregime konzentriert sich auf Artikel 201 bis des spanischen Allgemeinen Steuergesetzes (LGT), eingeführt durch das Gesetz 11/2021. Die Bußgelder verteilen sich auf zwei parallele Stränge:
An den Softwarehersteller
1.000 € / Einheit
Für jedes Geschäftsjahr, in dem nicht konforme Software gemäß RD 1007/2023 vertrieben oder verwendet wurde. Die Sanktion gilt pro vertriebener Produkteinheit.
An den verpflichteten Steuerzahler
Bis 50.000 € / Geschäftsjahr
Oder bis zu 2 Prozent des jährlichen Rechnungsbetrags, je nach Sachverhalt. Gilt für die Verwendung von Systemen, die die Integrität und Unveränderlichkeit der Register nicht garantieren.
Zusätzlich kann die AEAT Nebenstrafen verhängen wie die Veröffentlichung in der Liste säumiger Schuldner (wenn die Schuld nicht beglichen wird), die Beschränkung von Zahlungsaufschüben und in schwerwiegenden Fällen vorsätzlicher Manipulation die Einleitung eines Strafverfahrens wegen Steuerhinterziehung (Art. 305 spanisches StGB). Die technische Einhaltung von VeriFactu ist somit eine materielle Risikoschutzmaßnahme, kein bloßer Formalakt. Allgemeine Informationen; für konkrete Fälle wenden Sie sich an Ihre Steuerberatung.
Diese umsetzbare Liste hilft, die Compliance vorausschauend anzugehen, ohne bis zum letzten Quartal vor dem Pflichtdatum zu warten. Wir empfehlen, die Schritte im Laufe des Jahres 2026 anzugehen, um 2027 mit einer validierten Implementierung zu erreichen.
Für viele Organisationen ist der sinnvollste Weg nicht die Migration zu einem "VeriFactu-nativen" ERP, sondern die Anbindung des bestehenden ERPs an einen VeriFactu-Adapter. Ein Adapter fängt die ausgestellten Rechnungen ab, erzeugt das verkettete Register mit SHA-256 Hash, signiert es mit XAdES, sofern der Modus dies erfordert, druckt den QR-Code auf das Rechnungs-PDF und übermittelt das Register im XML-Format konform mit der Anordnung HAC/1177/2024 an den AEAT-Webdienst.
Die üblichen Integrationswege sind drei und können problemlos parallel existieren:
Dokuflex implementiert diese Architektur auf SAP, Sage 50/200/X3, A3 (Wolters Kluwer), Holded, Dynamics 365, Navision, Odoo und kundenspezifischen ERPs. Durchschnittliche Time-to-Production: 48 Stunden. Die Integrationsdetails finden Sie auf der Seite zum Dokuflex VeriFactu-Adapter.
Die häufigsten Fragen zum VeriFactu-Kalender, zur Verschiebung und zur Pflicht.
Ja. Das RD 254/2025 hat die ursprünglichen Daten aus RD 1007/2023 verschoben. Die neuen Pflichtdaten sind der 1. Januar 2027 für Körperschaftsteuerpflichtige und der 1. Juli 2027 für Selbstständige und übrige KMU.
Nicht zwingend. Sie können VeriFactu über einen Adapter erfüllen, der sich mit Ihrem bestehenden ERP (SAP, Sage, A3, Holded, Dynamics usw.) per CSV, XML oder API verbindet. Der Adapter erzeugt den verketteten SHA-256 Hash, die XAdES-Signatur und den Steuer-QR-Code, ohne Ihr aktuelles System anzufassen.
Der SII (Suministro Inmediato de Información) ist die Pflicht zur Übermittlung der USt-Bücher nahezu in Echtzeit und gilt für Großunternehmen, USt-Gruppen und im REDEME-Register eingetragene Unternehmen. VeriFactu ist das verkettete Rechnungsregister mit SHA-256 Hash, Steuer-QR und Übermittlung an die AEAT, definiert durch RD 1007/2023. SII-pflichtige Unternehmen sind von VeriFactu befreit.
Wenn Sie Rechnungen ausstellen und nicht im SII enthalten sind, müssen Sie ab dem 1. Juli 2027 ein System verwenden, das RD 1007/2023 entspricht. Sie können den VeriFactu-Modus (Echtzeit-Übermittlung an die AEAT) oder Nicht-VeriFactu-Modus (lokales Register mit XAdES-Signatur) wählen. Für geringe Volumen ist der VeriFactu-Modus meist praktischer.
Das Gesetz 11/2021 (Art. 201 bis LGT) sieht Sanktionen von bis zu 50.000 Euro pro Geschäftsjahr für Anwender nicht zertifizierter Systeme vor, sowie bis zu 2 Prozent des Rechnungsbetrags in verwandten Fällen. Softwarehersteller nicht konformer Produkte sehen sich Strafen von 1.000 Euro pro vertriebener Produkteinheit gegenüber. Allgemeine Informationen: Für konkrete Fälle wenden Sie sich an Ihre Steuerberatung.
Ja. Dokuflex erzeugt das verkettete Rechnungsregister mit SHA-256 Hash, XAdES-Signatur, Steuer-QR und automatischer Übermittlung an die AEAT im VeriFactu-Modus, konform mit RD 1007/2023 und Anordnung HAC/1177/2024. Es funktioniert als Adapter auf Ihrem bestehenden ERP, ohne dass eine Migration erforderlich ist.
Im VeriFactu-Modus ist die elektronische XAdES-Signatur nicht verpflichtend, weil die Echtzeit-Übermittlung an die AEAT als äquivalenter Integritätsmechanismus wirkt. Im Nicht-VeriFactu-Modus ist die XAdES-Signatur über jedem Rechnungsregister verpflichtend, um die Unveränderlichkeit zu garantieren.
Ja. RD 1007/2023 erlaubt den Wechsel zwischen den Modi, der Wechsel muss jedoch dokumentiert und während des entsprechenden Geschäftsjahres beibehalten werden. Dokuflex unterstützt beide Modi ohne Migration. Konsultieren Sie Ihre Steuerberatung vor einem Wechsel, um AEAT-Vorfälle zu vermeiden.
Alle rechtlichen und technischen Daten in diesem Leitfaden stammen aus folgenden offiziellen Quellen:
YMYL-Hinweis: Dieser Leitfaden gibt Interpretationen der zum 14. Mai 2026 geltenden öffentlich zugänglichen Rechtsnormen wieder und stellt keine individuelle Steuer- oder Rechtsberatung dar. Für konkrete Fälle wenden Sie sich an Ihre Steuerberatung oder einen zugelassenen Berufsträger. Daten und Schwellenwerte können durch nachfolgende Königliche Dekrete geändert werden.
Verbinden Sie Ihr ERP in 48 Stunden mit Dokuflex und übermitteln Sie Rechnungen konform mit RD 1007/2023, ohne die Software zu wechseln. Ohne Kreditkarte.