Was ist neu: unser Änderungsprotokoll

September 2026

• Ihre Belegdaten liegen im Tresor. Rechnungen sind vertrauliche Geschäftsdaten. Ab jetzt sind alle Ihre Daten auf unseren Servern durchgehend verschlüsselt, so gut wie in einem Banktresor. Selbst wenn jemand die Festplatte in die Hand bekäme, bliebe alles unlesbar. Und nach einem Neustart gibt der Server die Daten erst wieder frei, wenn er eigens entsperrt wird. Mehr zur Sicherheit →
• Wir merken es sofort, wenn jemand Unbefugtes klopft. Verdächtige Zugriffe fallen dem System jetzt umgehend auf, und es schlägt Alarm, statt dass so etwas unbemerkt bleibt.
• Wir haben uns selbst angegriffen, damit es kein anderer kann. Statt Sicherheit nur zu versprechen, haben wir unsere eigene Software gezielt attackiert. Das Ergebnis, offen gesagt: Kein Kunde kann jemals die Daten eines anderen sehen, und es gibt keinen versteckten Weg, über den Daten heimlich nach außen gelangen könnten. Jede dieser Absicherungen ist am echten System nachgewiesen, nicht nur auf dem Papier.
• Sicherungen, die auch ein Angreifer nicht kaputtbekommt. Eine Sicherung ist nur so gut, wie sie einen Ernstfall übersteht. Ihre Daten werden jetzt mehrfach gesichert: alle sechs Stunden auf einer zweiten, getrennten Maschine und zusätzlich an einem auswärtigen Ort, an dem sich nachträglich nichts löschen lässt. Das Zurückholen üben wir regelmäßig, und die Notfall-Schlüssel liegen bewusst außerhalb des Servers. Mehr zur Sicherheit →
• Wichtige E-Mails kommen an, auch wenn ein Weg ausfällt. Fristmails und Freigabe-Hinweise dürfen nicht verloren gehen. Fällt der übliche Versandweg einmal aus, verschickt BelegrAIdar die Nachricht automatisch über einen eigenen Ersatzweg, statt sie stillschweigend zu verschlucken.
• Ein wachsames System, das sich meldet, bevor etwas zum Problem wird. Im Hintergrund passen jetzt mehrere Wächter auf: Sie löschen alte Protokolldaten fristgerecht, melden vergessene oder verwaiste Zugänge, erinnern rechtzeitig an auslaufende Testzugänge, halten den Virenschutz sichtbar in Betrieb und schlagen Alarm, wenn der Mailserver einmal nicht erreichbar ist. Warnungen kommen als übersichtliche, gestaltete E-Mail statt als Textwand.
• Sie sehen jederzeit, was gerade läuft. Jede Auslieferung trägt jetzt eine klare Versionsnummer, und das System zeigt selbst an, auf welchem Stand es ist. Auch diese „Was ist neu"-Seite entsteht direkt aus unseren echten Änderungen, damit hier nichts Schöngeredetes steht, das der Wirklichkeit hinterherhinkt.
• Eine eigene Seite, die erklärt, wie wir Ihre Daten schützen. Alles verständlich an einem Ort zusammengetragen. Für Sicherheitsforscher gibt es zusätzlich einen klaren, offiziellen Weg, uns etwas zu melden. Zur Sicherheitsseite →
• Antworten auf die kniffligen Fragen jeder Branche. Unser Wissens-Bereich ist deutlich gewachsen: fundierte Fachbeiträge für Bau, Maschinen- und Anlagenbau, Handel, Energie, Logistik, öffentliche Hand und Gesundheitswesen, dazu sechs allgemeine Grundlagenartikel, jeweils mit Verweis auf die amtlichen Rechtsquellen. Ein eigener Beitrag erklärt die Anbindung an SAP, und ein Wächter sorgt dafür, dass die verlinkten Gesetzesquellen aktuell bleiben. Zum Wissen →
• Schneller, leichter zu finden, aus einem Guss. Die Seiten laden spürbar schneller, sind bei Google besser auffindbar und treten überall im selben, aufgeräumten Erscheinungsbild auf.

August 2026

• Kürzungssimulator für den Bau. Kürzen, Einbehalten und gesetzliche Abzüge sind drei verschiedene Dinge, und jetzt rechnet die Prüfung sie auch so: Eine Kürzung mindert Betrag und Umsatzsteuer. Ein Sicherheitseinbehalt mindert nur die Zahlung. Abzüge wie die Bauabzugsteuer gehen an Dritte. Mit 24 hinterlegten baurechtlichen Kürzungsgründen samt Rechtsgrundlage. Hintergrund →
• Lieferschein-Abgleich: Mengen kürzen mit Beleg statt Behauptung. Die Prüfung schlägt eine Mengen-Kürzung nur vor, wenn alle in der Rechnung genannten Lieferscheine vorliegen, und jede Kürzung nennt den konkreten Beleg. Dazu eine Doppelabrechnungs-Sperre: Ein bereits abgerechneter Lieferschein kann nicht ein zweites Mal berechnet werden. So funktioniert der Abgleich →
• Kostenarten-Kontierung mit Rollenlogik. 35 Bau-Kostenarten, rollenbasierte Aufteilung auf Kostenstellen und eine centgenaue Split-Prüfung, die am tatsächlich geprüften Netto misst. Unvollständige Aufteilungen blockieren die Dunkelverarbeitung, statt still durchzulaufen.
• Vernichtungslauf mit Lösch-Nachweis. Nach Ablauf der Aufbewahrungsfrist ist Weiter-Aufbewahren ein DSGVO-Verstoß. Der geführte Vernichtungslauf löscht fristabgelaufene Belege nachweisbar: Zurück bleibt ein kryptografischer Lösch-Nachweis in der Audit-Kette, das Gegenteil von stillem Wegwerfen. Warum Löschen Pflicht ist →
• Feinschliff aus der Pilot-Generalprobe. Ungefiltert, wie versprochen: Ein Formular-Knopf ohne Typ-Angabe konnte Eingaben ungewollt absenden (an 260 Stellen geprüft und behoben), eine Eingabemaske lag auf kleinen Bildschirmen unterhalb der Sichtkante, und die Mandanten-Zuordnung antwortet jetzt in jeder einzelnen API-Antwort fail-laut statt stillschweigend. Gefunden im Probelauf mit echten Nutzern. Genau dafür ist er da.

Juli 2026

• E-Rechnungspflicht-Check 2027/2028. Kostenloser 2-Minuten-Selbsttest mit Ampel, persönlicher Frist und Handlungsfeldern, komplett im Browser. Ausprobieren →
• E-Rechnungs-Viewer. XRechnung (UBL & CII) und ZUGFeRD lesbar machen, ohne Upload, mit §14-Schnellprüfung und branchenspezifischen Checks für 9 Branchen. Ausprobieren →
• Vergleichs- & Wechsel-Strecke. Ehrliche Kategorie-Vergleiche (DMS/ECM, Cloud-Tools, DATEV-Weg) und der 14-Tage-Wechselplan mit Parallelbetrieb, inklusive Altarchiv-Übernahme als dokumentierte GoBD-Migration. Ansehen →
• DATEV-Übergabe dokumentiert. Geprüfte, vorkontierte Buchungsstapel (EXTF, SKR03/04) samt Belegbild und korrekten §13b-Steuerschlüsseln. Details →
• Betriebs- & Notfallkonzept. Verschlüsselte Offsite-Sicherung, dokumentierter Wiederanlauf (RPO ≤ 24 h, RTO ≤ 4 h), Restore-Proben und Incident-Prozess inkl. DSGVO-Meldeweg. Sicherheitsseite →
• Berechtigungen ausgebaut. Betragslimits je Rolle, Zweitfreigaben, Freigabe-Übergabe und Mitzeichnung per Link, SLA je Belegart, Offboarding mit Übergabe-Routine, SCIM-Provisionierung.
• Intelligente Beleg-Ablage. Akten als lebende Abfragen statt starrer Aktenpläne, Fristen-Engine, Volltextsuche, Vorgangs-Chips im Prüfcockpit.
• Wissens-Bereich aufgewertet. Lesezeiten, Inhaltsverzeichnis mit Lesefortschritt, verwandte Artikel und amtliche Rechtsgrundlagen-Quellen in jedem Fachartikel. Zum Wissen →
• Eingangs-Härtung. Mahnungen als eigener nie-freigebbarer Pfad, sichere Anhang-Auswahl bei Mehrfach-Anhängen, E-Mail-Text-Prüfung als Betrugs-Blocker (Chef-Masche/BEC).
• Verwaltete Eingangspostfächer. Eigenes Rechnungspostfach je Mandant, per Self-Service rotierbar, ohne dass ein Passwort je sichtbar wird.

Erstes Halbjahr 2026: das Fundament

• E-Rechnung nativ: XRechnung (UBL & CII), ZUGFeRD/Factur-X, Peppol, inklusive Zustellbarkeits-Prüfung (SMP) und Empfangsbestätigung (MLR); XRechnung-Erzeugung gegen den offiziellen KoSIT-Validator verprobt.
• Branchen-Regelwerke: Bau (§13b, §48, Abschlags-/Schlussrechnung, Sicherheitseinbehalt), Maschinen- & Anlagenbau (Anzahlungsketten, FAT/SAT), Druckmaschinen, Energie/Versorger.
• Marktkommunikation Energie: EDIFACT (UTILMD/MSCONS), GPKE-Prozesslogik, Dunkel-Clearing mit Reifegrad-Gate, WP-/BNetzA-Prüfbericht, Formatwechsel-Simulator.
• 3-/4-Way-Match: Abgleich gegen Bestellung, echten Wareneingang und Auftragsbestätigung, über die Standard-APIs von SAP S/4HANA und Business Central/NEVARIS.
• Touchless mit Bodenhaftung: Dunkelverarbeitung nur, wenn der Beleg wirklich buchbar ist (Kreditor aufgelöst, Kontierung belastbar). Dazu eine STP-Analyse, die je Policy-Hebel den Zugewinn beziffert.
• Zahlungsstrecke: SEPA-Zahllauf, der Skontofristen automatisch zieht; Dubletten- und IBAN-Wechsel-Erkennung vor jeder Zahlung.
• Compliance: Sanktionslisten-Screening (EU/OFAC/UN/UK) mit Fail-loud-Garantie; Compliance-Fall sperrt alle Freigabe-Pfade.
• Lernende Extraktion: KI statt Template-OCR, lernt aus Korrekturen je Lieferant, mit messbarer Qualitätskurve.
• Betrieb & Robustheit: crash-sichere Eingangs-Queue (Spool + Dead-Letter), Betriebsmetriken (Durchsatz/STP, Prometheus), Buchungs-Idempotenz, versionierte Schema-Migrationen, Barrierefreiheit nach BITV/WCAG.
• Lieferantenportal: Self-Service für Absender: einreichen, Status verfolgen, Eingangsbestätigung mit Status-Link.