Qualifizierte elektronische Archivierung unter eIDAS 2.0: was die Verordnung (EU) 2025/2532 ändert

Die andere Hälfte jeder E-Rechnungspflicht

Qualifizierte elektronische Archivierung ist ein EU-Vertrauensdienst unter eIDAS 2.0, der elektronische Dokumente so bewahrt, dass ihre Integrität, Authentizität, Lesbarkeit und Beweisbarkeit so lange nachgewiesen werden können, wie es das Gesetz verlangt. Dieser eine Satz beschreibt den Teil der europäischen Digitalisierungsagenda, den die Regulierer jahrelang halbfertig liegen ließen. Die Mitgliedstaaten haben das letzte Jahrzehnt damit verbracht vorzuschreiben, wie Rechnungen ausgestellt werden müssen. Mit der Durchfuehrungsverordnung (EU) 2025/2532 der Kommission hat die EU nun Referenzstandards dafür festgelegt, wie diese Dokumente aufbewahrt werden müssen.

Das ist wichtig, weil das Ausstellen einer konformen Rechnung der einfache Teil ist. Der schwierige Teil kommt sieben oder zehn Jahre später, wenn ein Steuerpruefer oder ein Gericht fragt, ob die vorliegende Datei dieselbe Datei ist, die damals erstellt wurde. Qualifizierte elektronische Archivierung existiert, um genau diese Frage zu beantworten.

Vom nationalen Flickenteppich zum EU-Vertrauensdienst

Die Verordnung (EU) 2024/1183, allgemein eIDAS 2.0 genannt, hat den ursprünglichen eIDAS-Rahmen geändert und die elektronische Archivierung als eigenständigen neuen Vertrauensdienst eingeführt. Wie zuvor Signaturen, Siegel und Zeitstempel gibt es Archivierung nun in zwei Stufen: einer Standardstufe und einer qualifizierten Stufe, die von qualifizierten Vertrauensdiensteanbietern unter Aufsicht erbracht wird.

Was die Verordnung von 2024 allein nicht leisten konnte, war den Anbietern genau zu sagen, welche technischen Standards ein qualifizierter elektronischer Archivierungsdienst einhalten muss. Das ist die Aufgabe des Durchfuehrungsrechtsakts.

Was die Verordnung (EU) 2025/2532 tatsächlich regelt

Die Durchfuehrungsverordnung (EU) 2025/2532 der Kommission legt die Referenzstandards und Spezifikationen fest, die qualifizierte elektronische Archivierungsdienste erfüllen müssen. Sie ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat. Das bedeutet: keine nationale Umsetzung, kein Warten auf lokale Gesetzgebung und kein Raum für abweichende nationale Auslegungen dessen, was die qualifizierte Stufe verlangt.

• 16. Dezember 2025: Verordnung (EU) 2025/2532 von der Kommission angenommen
• 17. Dezember 2025: im Amtsblatt der EU veröffentlicht
• 6. Januar 2026: Inkrafttreten, unmittelbar anwendbar in der gesamten EU

Für Unternehmen sind die technischen Details der referenzierten Standards weniger wichtig als das, was sie möglich machen: Ein Anbieter kann nun an einem gemeinsamen europäischen Massstab gemessen werden und, wenn er besteht, einen Archivierungsdienst anbieten, dessen Rechtswirkung überall in der Union anerkannt wird.

Die gesetzliche Vermutung ist die eigentliche Schlagzeile

Die folgenreichste Änderung betrifft die Beweisfuehrung. Dokumente, die von einem qualifizierten elektronischen Archivierungsdienst bewahrt werden, profitieren von einer EU-weiten gesetzlichen Vermutung der Integrität und des Ursprungs. In der Praxis verschiebt das die Beweislast in einem Streit oder einer Betriebsprüfung: Statt dass das Unternehmen beweisen muss, dass eine Datei nie verändert wurde, muss die Gegenseite Gründe vorbringen, daran zu zweifeln.

Wer je versucht hat, die Echtheit einer zehn Jahre alten PDF-Datei von einem geteilten Laufwerk zu verteidigen, weiß, wie groß diese Verschiebung ist. Gewöhnlicher Speicher bewahrt Bytes. Ein qualifizierter elektronischer Archivierungsdienst bewahrt Beweise.

Wo GoBD, NF Z42-013 und conservazione a norma einzuordnen sind

Mehrere Mitgliedstaaten hatten bereits ernstzunehmende nationale Regime für beweiskräftige Archivierung. Deutschland hat die GoBD für die ordnungsmäßige Führung steuerrelevanter Unterlagen. Frankreich hat NF Z42-013 und die breitere Praxis des archivage a valeur probante. Italien hat die conservazione a norma, historisch als conservazione sostitutiva bekannt. Diese Regime verschwinden nicht: Nationales Steuer- und Handelsrecht regelt weiterhin, was aufbewahrt werden muss und wie lange.

Was sich ändert, ist die Ebene darüber. Der eIDAS-2.0-Rahmen gibt Europa eine gemeinsame Definition vertrauenswürdiger Archivierung und eine qualifizierte Stufe mit grenzüberschreitender Rechtswirkung. Ein Unternehmen, das in mehreren Ländern tätig ist, muss nicht mehr getrennt über drei nationale Beweisdoktrinen nachdenken; es kann seine Archivierung in einem europäischen Vertrauensdienst verankern und die nationalen Aufbewahrungsfristen darauf abbilden.

Warum E-Rechnungspflichten den Einsatz erhöhen

Der Zeitpunkt ist kein Zufall. Belgien hat die strukturierte E-Rechnung für inländische B2B-Transaktionen ab Januar 2026 verpflichtend gemacht. Frankreich beginnt seine Einführung im September 2026. Polen stellt 2026 auf KSeF um. Deutschland führt die E-Rechnung stufenweise ein, Italien betreibt SdI seit Jahren, und Rumänien betreibt e-Factura. In jedem dieser Systeme ist die strukturierte Rechnung das Original, und die meisten EU-Staaten verlangen, dass Rechnungen je nach Land etwa 8 bis 11 Jahre aufbewahrt werden.

Eine strukturierte XML-Rechnung, deren Unversehrtheit im neunten Jahr nicht bewiesen werden kann, ist ein Risiko, kein Beleg. E-Rechnungspflichten haben die Langzeitintegritaet still und leise von einer IT-Praeferenz in eine rechtliche Notwendigkeit verwandelt, und qualifizierte elektronische Archivierung ist das Instrument, das die EU dafür gebaut hat.

Was jetzt zu tun ist

Drei Schritte lohnen sich, bevor der qualifizierte Markt reift. Erstens: Inventarisieren Sie Ihre Aufbewahrungspflichten: welche Dokumenttypen Sie halten, unter welchen nationalen Regeln und wie viele Jahre jeder davon beweisbar bleiben muss. Zweitens: Stellen Sie Ihrem aktuellen Anbieter oder Ihrer IT die Integritaetsfrage: Verlangen Sie kryptografische Integritaetsnachweise, manipulationssichere Pruefpfade, vertrauenswürdige Zeitstempel und einen dokumentierten Exportweg, denn das sind die Rohstoffe, auf denen jede Archivierungsaussage beruht. Drittens: Planen Sie für die qualifizierte Stufe: Aufsicht und Konformitaetsbewertung der Anbieter werden Zeit brauchen, behandeln Sie den qualifizierten Status also als Kriterium für Ihre nächste Vertragspruefung und nicht als Grund zu warten.

Die stille Lehre der Verordnung (EU) 2025/2532 ist, dass Archivierung aufgehört hat, ein Schrank am Ende eines Prozesses zu sein. Sie ist jetzt ein Vertrauensdienst mit eigenem europäischem Regelwerk, und die Unternehmen, die ihr Archiv als Beweismittel und nicht als Ablage behandeln, sind diejenigen, für die der neue Rahmen geschrieben wurde.