VeriFactu: Was jeder Selbstständige vor 2027 wissen muss

Eine Strafe von 50.000 EUR erwartet Sie, wenn Ihre Rechnungssoftware am 1. Juli 2027 nicht VeriFactu-konform ist. Sie müssen keinen Betrug begangen haben. Es reicht aus, dass das von Ihnen verwendete Programm nicht angepasst ist.

Und doch weiß die Mehrheit der Selbstständigen in Spanien nicht, was VeriFactu ist, wann es in Kraft tritt und was sie tun müssen. Dieser Leitfaden deckt alles ab, was Sie wissen müssen, ohne Fachjargon, mit realen Fristen und mit dem, was Sie heute tun können, um sich 2027 keine Sorgen machen zu müssen.

Was ist VeriFactu

VeriFactu ist ein System der Steuerbehörde (AEAT), das regelt, wie Ihre Rechnungssoftware funktionieren muss. Sein Ziel ist es, zu verhindern, dass Rechnungen nach ihrer Ausstellung gelöscht, geändert oder dupliziert werden können.

In der Praxis bedeutet dies, dass Ihr Rechnungsprogramm drei technische Anforderungen erfüllen muss:

Es gibt zwei Erfüllungsmodalitäten:

VeriFactu-Modus: Die Software sendet Rechnungsaufzeichnungen automatisch in Echtzeit (oder nahezu in Echtzeit) an die AEAT. Der Steuerpflichtige kann den Satz “Rechnung überprüfbar auf der elektronischen Plattform der AEAT” in seine Rechnungen aufnehmen.

Nicht-VeriFactu-Modus: Die Software speichert die Aufzeichnungen lokal mit allen Garantien (Hash, QR, Sequenz), sendet sie aber nicht automatisch. Die AEAT kann sie jederzeit anfordern.

Beide Modi sind legal. Der Unterschied besteht darin, ob Sie senden oder ob das Finanzamt Sie zum Senden auffordert. Die technischen Garantien sind dieselben.

Wann ist es verpflichtend

Die Fristen wurden zweimal geändert. Das Königliche Dekretgesetz 15/2025 (Dezember 2025) verlängerte die ursprünglichen Fristen um ein Jahr. Dies sind die aktuellen Fristen:

Gruppe	Frist
Softwareentwickler	29. Juli 2025 (bereits abgelaufen)
Unternehmen (Körperschaftsteuer)	1. Januar 2027
Selbstständige und andere Steuerpflichtige	1. Juli 2027

Ausnahmen: Steuerpflichtige, die dem SII unterliegen (große Unternehmen mit einem Umsatz von über 6 Mio. EUR), sind befreit. Ebenso diejenigen, die ausschließlich von Niederlassungen im Ausland aus operieren.

Die Strafen

Das Anti-Betrugsgesetz (Ley 11/2021) legt in Artikel 201a des Allgemeinen Steuergesetzes folgende Strafen fest:

Verstoß	Strafe
Verwendung nicht zertifizierter Software	50.000 EUR pro Geschäftsjahr
Software, die doppelte Buchführung ermöglicht	150.000 EUR
Hersteller, der nicht konforme Software verkauft	150.000 EUR pro Geschäftsjahr
Unterlassen, Ändern oder Zerstören von Aufzeichnungen	1.000 — 100.000 EUR

Was diese Strafen besonders schwerwiegend macht: Sie erfordern keine Betrugsabsicht. Wenn Ihre Rechnungssoftware die technischen Anforderungen nicht erfüllt, wird die Strafe automatisch angewendet. Es spielt keine Rolle, ob Ihre Rechnungen perfekt sind. Es spielt keine Rolle, ob Sie alle Ihre Steuern bezahlen. Wenn das Programm nicht angepasst ist, gibt es eine Strafe.

Ermäßigungen bei Konformität (30%) und sofortiger Zahlung (zusätzliche 25%) sind verfügbar, aber ein durchschnittlicher Selbstständiger kann sich nicht einmal die reduzierte Strafe leisten.

VeriFactu vs. B2B-E-Rechnung: Es ist nicht dasselbe

Dies ist die häufigste Verwechslung. Es handelt sich um zwei unterschiedliche Vorschriften:

VeriFactu (RD 1007/2023): Regelt, wie Ihre Software Rechnungsaufzeichnungen speichert und verwaltet. Gilt für alle Rechnungen – B2B und B2C. Die Fristen sind 2027.

B2B-E-Rechnung (Ley Crea y Crece): Regelt den Austausch von Rechnungen zwischen Unternehmen und Selbstständigen in einem strukturierten elektronischen Format (Facturae, UBL). Gilt nur für B2B-Transaktionen. Die gesetzlichen Fristen sind noch offen.

Zusammenfassend: Bei VeriFactu geht es darum, wie Ihr Programm Rechnungen intern verwaltet. Bei der B2B-E-Rechnung geht es darum, wie Sie diese an andere senden. Sie müssen möglicherweise beide erfüllen, aber es sind getrennte Verpflichtungen.

Was Sie tun müssen (Checkliste für Selbstständige)

Wenn Sie Selbstständiger oder KMU in Spanien sind, müssen Sie Folgendes vor Juli 2027 überprüfen:

Welche ERPs sind bereits angepasst

Im Februar 2026 ist dies der Stand der wichtigsten Fakturierungsprogramme in Spanien:

Programm	VeriFactu-Status
Holded	Als sozialer Partner der AEAT zertifiziert
Quipu	Angepasst
Billin	Angepasst
Anfix	In Bearbeitung
Frihet	Phasen 0-3 implementiert (Hash, QR, Sequenz, XML-Versand)
Sage	Angepasst
Contasimple	Angepasst
Excel / Google Sheets	Nicht konform und wird niemals konform sein

Die Sandbox der AEAT funktioniert bereits

Seit September 2024 verfügt die AEAT über eine Testumgebung, in der Entwickler Testrechnungen ohne steuerliche Auswirkungen senden können. Und seit April 2025 ist das Produktionssystem für diejenigen aktiv, die freiwillig Aufzeichnungen senden möchten.

Das bedeutet, dass das Finanzsystem bereits funktioniert. Es gibt keine technische Ausrede dafür, dass eine Software nicht angepasst ist.

Wie Frihet es verwaltet

Frihet hat die vier VeriFactu-Konformitätsphasen implementiert:

Phase 0 — Unveränderlichkeit: Ausgestellte Rechnungen können nicht gelöscht werden. Nur stornieren, mit einem unveränderlichen Stornierungsdatensatz. Entwürfe sind bearbeitbar.

Phase 1 — Hash-Kette SHA-256: Jede Rechnung generiert einen kryptografischen Hash, der 8 obligatorische Felder der AEAT sowie den Hash der vorherigen Rechnung enthält. Jede Änderung unterbricht die Kette.

Phase 2 — QR und Nummerierung: Alle Rechnungen enthalten einen QR-Code, der auf der Website der AEAT überprüfbar ist. Die Nummerierung ist sequenziell und lückenlos, verwaltet durch atomare Zähler auf dem Server.

Phase 3 — XML-Versand an die AEAT: XML-Generierung gemäß XSD-Schemata der AEAT, SOAP-Versand mit XAdES-Signatur. Anmelde- und Stornierungsdatensätze.

Das Ergebnis für den Benutzer: Sie müssen nichts tun. Jede von Ihnen ausgestellte Rechnung ist bereits VeriFactu-konform. Der Hash wird automatisch generiert, der QR-Code erscheint im PDF, und die Reihenfolge wird ohne manuelle Eingriffe beibehalten.

Rechtsrahmen (Referenzen)

Für diejenigen, die die Quellen einsehen möchten:

• Ley 11/2021 (Anti-Betrugsgesetz) – führt Artikel 201a LGT mit dem Sanktionssystem ein
• Königliches Dekret 1007/2023 (RRSIF-Verordnung) – technische Anforderungen, die von Fakturierungssystemen übernommen werden müssen
• Verordnung HAC/1177/2024 – technische, funktionale und inhaltliche Spezifikationen (Hash, QR, XML)
• Königliches Dekretgesetz 15/2025 – Fristverlängerung: Unternehmen bis Januar 2027, Selbstständige bis Juli 2027

Die Kurzfassung

VeriFactu ist verpflichtend. Die Strafen sind real (50.000 EUR). Die Fristen sind 2027. Ihre Rechnungssoftware muss konform sein, sonst setzen Sie sich Strafen aus, auch wenn Sie nichts Falsches getan haben.

Es ist klug, heute zu überprüfen, ob Ihr Programm angepasst ist. Wenn nicht, haben Sie noch Zeit zu wechseln. Aber diese Zeit läuft ab.