Ist eine Rechnung per Link gültig?

Ja, am Übermittlungsweg scheitert eine Rechnung nicht. Die Rechnung ist das Dokument hinter dem Link, nicht die Benachrichtigungsmail; bei E-Rechnungen nennt das Bundesfinanzministerium den Download über ein Internetportal ausdrücklich als möglichen Weg. Für PDF-Rechnungen verlangt § 14 UStG deine Zustimmung zur elektronischen Übermittlung, und inhaltlich muss die Rechnung wie jede andere alle Pflichtangaben enthalten.

Muss ich die E-Mail mit dem Rechnungslink aufbewahren?

In der Regel nicht. Die GoBD behandeln eine E-Mail, die nur als Transportmittel für eine Rechnung dient, wie einen Briefumschlag, der nicht aufbewahrt werden muss. Aufbewahrungspflichtig ist die Rechnung selbst, also die heruntergeladene Datei. Enthält die Mail zusätzliche Informationen, etwa Absprachen zur Leistung, legst du sie mit ab.

Reicht es, wenn die Rechnung im Kundenportal des Anbieters liegt?

Nein. Rechnungen musst du acht Jahre aufbewahren, und wie lange ein Anbieter sie im Portal bereithält, entscheidet allein er. Nach einer Kündigung oder wenn der Zugang an einer ausgeschiedenen Person hängt, kommst du oft nicht mehr heran. Lade die Rechnung deshalb herunter und lege sie in deiner eigenen Ablage ab.

Was mache ich, wenn der Download-Link abgelaufen ist?

Schau zuerst im Kundenkonto des Anbieters nach, dort liegt die Rechnung oft weiterhin. Bei Rechnungen, die über Stripe verschickt wurden, führt ein abgelaufener Link auf eine Seite, über die sich Empfänger der ursprünglichen Mail eine neue Kopie mit gültigen Links schicken lassen können. Hilft beides nicht, forderst du beim Lieferanten eine Rechnungskopie an; ein Eigenbeleg bleibt der Notbehelf, wenn gar nichts mehr zu bekommen ist.

Wie erkenne ich eine gefälschte Rechnungsmail mit Link?

Prüfe die tatsächliche Absenderadresse und das Linkziel, bevor du klickst, und sei bei Drohungen mit Mahnung oder Sperrung misstrauisch. Seriöse Anbieter fordern dich nicht per E-Mail auf, Zugangsdaten preiszugeben. Am sichersten öffnest du das Kundenportal über ein Lesezeichen oder die Startseite des Anbieters statt über den Link in der Mail, so wie es auch das BSI empfiehlt.

Kann ich Rechnungen aus Kundenportalen automatisch herunterladen lassen?

Ja, mit einem Werkzeug, das sich mit deinen Zugangsdaten im Portal anmeldet. belege.ai lädt Rechnungslinks direkt herunter und übergibt Login-Seiten an einen Browser-Agenten, der sich im Lieferantenportal anmeldet; Zwei-Faktor-Codes kommen aus dem verbundenen Postfach, per Telegram oder aus 1Password. Grenzen gibt es trotzdem: CAPTCHAs werden nicht gelöst, nicht jedes Portal funktioniert, und in das PayPal-Portal loggt sich der Agent nicht ein.

Welche Datei muss ich bei einer E-Rechnung aus dem Portal speichern?

Die strukturierte Datei, also die XML-Datei einer XRechnung oder das ZUGFeRD-PDF mit eingebetteter XML. Laut Bundesfinanzministerium muss zumindest der strukturierte Teil einer E-Rechnung unversehrt in seiner ursprünglichen Form aufbewahrt werden. Eine PDF-Ansicht oder ein Ausdruck ist nur eine Lesehilfe und ersetzt das Original nicht.

Rechnung nur als Link in der E-Mail? So kommst du sicher ans PDF

Kommt eine Rechnung nur als Link, musst du die Datei dahinter selbst herunterladen und ablegen — die E-Mail ist bloß die Benachrichtigung. Erledige das zeitnah: Manche Links laufen nach wenigen Wochen ab, und ein Kundenportal ist kein Archiv. Führt der Link auf eine Anmeldeseite, öffnest du das Portal besser über ein Lesezeichen als über die Mail. Und wo der Anbieter es anbietet, stellst du den Versand einfach auf PDF-Anhang um.

Warum Rechnungen als Link statt als Anhang kommen

„Ihre Rechnung steht bereit“, „Ihre Rechnung ist online“, „Neue Rechnung verfügbar“: Solche Mails enthalten oft keinen Anhang, sondern nur einen Button. Die Gründe der Anbieter sind meist nachvollziehbar:

Ein Ort für alle Dokumente. Im Kundenkonto liegen Rechnungen, Gutschriften und Vertragsunterlagen beisammen, Korrekturen inklusive.
Datenschutz. Rechnungen enthalten Adressen, Vertragsdaten und manchmal Verbrauchs- oder Verbindungsdaten. Host Europe etwa schickt Rechnungen aus Datenschutzgründen nur an Ansprechpartner, die im Kundenkonto hinterlegt sind.
Zustellbarkeit und Größe. Anhänge können Spamfilter auslösen, und umfangreiche Sammelrechnungen stoßen schnell an Größenlimits.
Bezahlseiten. Rechnungs- und Zahlungsdienste wie Stripe bieten gehostete Rechnungsseiten an: Der Link in der Mail führt dorthin, und du kannst die Rechnung ansehen, bezahlen und als PDF herunterladen.
E-Rechnungs-Plattformen. Strukturierte E-Rechnungen werden teils über Portale zum Download bereitgestellt — als XML-Datei oder als ZUGFeRD-PDF.

Hinter „Rechnung nur als Link“ stecken also vier technisch verschiedene Fälle. Jeder verlangt etwas anderes von dir:

Link-Typ	Woran du ihn erkennst	Was du tun solltest	Was Automatisierung leisten kann
Direkter Datei-Link	Ein Klick öffnet sofort die PDF, ohne Anmeldung.	Datei speichern und als Original ablegen — nicht nur den Link.	Einfach: Ein Werkzeug kann die Datei ohne Login laden.
Link mit Token und Ablaufdatum	Lange, zufällige Zeichenfolge in der Adresse, oft eine gehostete Rechnungs- oder Bezahlseite.	Direkt beim Eingang herunterladen; nach Ablauf eine neue Kopie anfordern.	Gut, solange der Link gilt — die Automatisierung muss zeitnah laufen.
Kundenportal mit Login	Der Link führt auf eine Anmeldeseite oder „ins Kundencenter“.	Portal über ein Lesezeichen öffnen, Rechnung laden, wo möglich PDF-Anhang aktivieren.	Nur mit hinterlegtem Zugang und einer Lösung für die Zwei-Faktor-Anmeldung; CAPTCHAs sind eine harte Grenze.
E-Rechnung zum Download	Angeboten wird eine XML-Datei, etwa eine XRechnung, oder ein ZUGFeRD-PDF.	Die strukturierte Datei im Original sichern, nicht nur eine Druckansicht.	Maschinenlesbar: Software kann die Daten direkt übernehmen — archiviert werden muss trotzdem das Original.

Rechtslage: Die Mail ist nicht die Rechnung

Rechnung ist nach § 14 Abs. 1 UStG jedes Dokument, mit dem über eine Lieferung oder sonstige Leistung abgerechnet wird. Die Mail „Ihre Rechnung steht bereit“ weist nur darauf hin; abgerechnet wird im Dokument hinter dem Link. Das ist die Originalrechnung, die du prüfst, buchst und aufbewahrst.

Ist eine Rechnung per Link also gültig? Am Übermittlungsweg scheitert sie nicht. Für E-Rechnungen schreibt das Gesetz laut den FAQ des Bundesfinanzministeriums zur E-Rechnung keinen bestimmten Weg vor; genannt werden unter anderem der Versand per E-Mail, eine elektronische Schnittstelle und ausdrücklich „der Download über ein Internetportal“. Für eine PDF-Rechnung — steuerlich eine „sonstige Rechnung“ — verlangt § 14 Abs. 1 UStG deine Zustimmung zur elektronischen Übermittlung. Wer im Kundenkonto die Online-Rechnung nutzt, hat diesen Weg in der Regel mit dem Anbieter vereinbart. Ob die Rechnung inhaltlich passt, also alle Pflichtangaben enthält und bei inländischen B2B-Umsätzen das richtige Format hat, prüfst du wie bei jeder anderen Rechnung.

Aufbewahren musst du die Rechnung selbst, nicht den Link. Eingangsrechnungen sind nach § 14b UStG und § 147 AOacht Jahre aufzubewahren, gerechnet ab dem Ende des Kalenderjahres, in dem sie ausgestellt wurden. Während der ganzen Zeit müssen Echtheit der Herkunft, Unversehrtheit des Inhalts und Lesbarkeit gewährleistet sein. Ein Lesezeichen auf ein Portal, das du nicht kontrollierst, leistet das nicht.

Bei einer E-Rechnung ist der strukturierte Teil entscheidend: Laut BMF ist zumindest dieser Teil so aufzubewahren, dass er „unversehrt in seiner ursprünglichen Form“ vorliegt. Bietet dir das Portal sowohl eine PDF-Ansicht als auch einen XML-Download an, gehört die XML-Datei in die Ablage — oder das ZUGFeRD-PDF mit eingebetteter XML. Die Druckansicht ist nur eine Lesehilfe. Mehr dazu in E-Rechnung empfangen.

Und die Benachrichtigungsmail? Die GoBD vergleichen eine E-Mail, die nur als Transportmittel für eine Rechnung dient, mit einem Briefumschlag: Enthält sie darüber hinaus keine aufbewahrungspflichtigen Informationen, musst du sie nicht aufbewahren. Eine reine Link-Mail transportiert nicht einmal die Rechnung selbst. Aufheben solltest du sie nur, wenn sie zusätzliche Inhalte hat, etwa Absprachen zur Leistung.

Das Kundenportal ist kein Archiv

Der bequemste Gedanke ist zugleich der riskanteste: „Die Rechnung liegt ja im Portal.“ Wie lange sie dort liegt, entscheidet allein der Anbieter — deine Aufbewahrungspflicht von acht Jahren bindet ihn nicht. Dazu kommen ganz praktische Risiken:

Kündigung: Nach Vertragsende kann der Zugang zum Kundenkonto eingeschränkt oder ganz geschlossen werden.
Personenwechsel: Das Konto läuft auf die Mail-Adresse und das Handy einer Person, die nicht mehr im Unternehmen ist.
Ablaufende Links: Bei Rechnungen, die über Stripe verschickt werden, laufen die Links laut Stripe-Dokumentation 30 Tage nach dem Fälligkeitsdatum ab, ohne Fälligkeitsdatum 30 Tage nach Ausstellung, spätestens aber nach 120 Tagen. Danach landest du auf einer Ablaufseite; Empfänger der ursprünglichen Mail können sich dort in der Regel eine neue Kopie mit gültigen Links schicken lassen.
Versteckte Altbestände: Manche Portale zeigen standardmäßig nur die neuesten Rechnungen. Bei Host Europe sind es zunächst die letzten fünf; ältere musst du erst einblenden oder nach Jahr filtern.

Tipp: Rechnung als PDF-Anhang anfordern

Viele Anbieter lassen dich im Kundenkonto wählen, ob du nur benachrichtigt wirst oder die Rechnung als PDF-Anhang bekommst. Such in den Kontoeinstellungen nach Begriffen wie „Rechnungsversand“, „Benachrichtigungen“ oder „Rechnung per E-Mail“. Zwei Beispiele:

Microsoft 365: Je nach Art des Abrechnungskontos setzt du im Admin Center unter Abrechnung → Abrechnungsbenachrichtigungen das Häkchen bei „Pdf an Ihre Rechnungs-E-Mails anfügen“ oder schaltest beim Abrechnungsprofil unter Abrechnung → Abrechnungskonten die Option „Rechnungen in E-Mail-Anlagen abrufen“ ein. Die Schritte im Detail stehen in der Anleitung von Microsoft.
Host Europe: Im Kundeninformationssystem (KIS) unter Kundenkonto → Rechnungen legst du pro Ansprechpartner fest, ob er keine Information bekommt, nur eine Benachrichtigung — dann musst du die Rechnung im KIS abrufen — oder die Rechnung als PDF-Anhang. Neu angelegte Ansprechpartner erhalten laut Host-Europe-FAQ standardmäßig gar keine Benachrichtigung, und die Änderung bestätigst du über einen Link, der nur sieben Tage gilt.

Lass die Anhänge am besten an eine zentrale Adresse gehen statt in ein persönliches Postfach. Wie das geht, steht in Rechnungs-E-Mail-Adresse einrichten.

Eine Routine, die funktioniert — und wo sie reißt

Solange nicht jeder Anbieter auf PDF-Anhang umgestellt ist, brauchst du einen festen Ablauf. Praktikabel ist eine monatliche Portal-Runde wenige Tage nach Monatsbeginn, wenn die meisten Monatsrechnungen erstellt sind:

Portal-Liste führen. Pro Anbieter eine Zeile: Portal-Adresse (als Lesezeichen), wessen Zugang, welche Zwei-Faktor-Methode (SMS an wessen Handy, Authenticator-App, Code per Mail), wo im Menü die Rechnungen liegen und in welchem Rhythmus sie kommen.
Link-Mails einsammeln. Such im Postfach nach Betreffzeilen wie „Rechnung steht bereit“, „Rechnung ist online“ oder „invoice available“. Wie du solche Mails in Gmail, Outlook oder IMAP-Postfächern automatisch markierst, zeigen die Anleitungen im Themenbereich Rechnungseingang.
Zeitlinks nicht liegen lassen. Links zu gehosteten Rechnungsseiten oder mit Hinweis auf eine Gültigkeitsdauer lädst du direkt beim Eingang herunter, nicht erst in der Monatsrunde.
Portale über Lesezeichen abarbeiten. Einloggen, Rechnungen des Vormonats herunterladen, auch Gutschriften und Korrekturrechnungen. Nie über den Link in der Mail einloggen — dazu gleich mehr.
Einheitlich benennen. Zum Beispiel 2026-09-05_Lieferant_RE-12345.pdf aus Rechnungsdatum, Lieferant und Rechnungsnummer. Bei E-Rechnungen bekommt die XML-Datei denselben Namen mit der Endung .xml.
Unverändert ablegen. Keine Screenshots, kein Ausdruck mit erneutem Scan: Die heruntergeladene Datei ist das Original. Wie du Rechnungen dauerhaft sicher ablegst, erklärt Rechnungen aufbewahren.
Gegen das Konto abhaken. Jede Abbuchung braucht eine Rechnung. Was offen bleibt, ist deine Liste für die nächste Runde.

In der Praxis reißt diese Routine immer an denselben Stellen:

Zwei-Faktor-Anmeldung: Der SMS-Code geht an das Handy der Kollegin im Urlaub oder an eine Nummer, die es nicht mehr gibt.
Vergessene Portale: Jahresabos, Domain-Verlängerungen und Tools, die jemand mit der Firmenkarte gebucht hat, stehen auf keiner Liste — bis die Steuerkanzlei nach dem Beleg fragt.
Abgelaufene Links: Wer die Runde einmal ausfallen lässt, findet statt der Rechnung eine Ablaufseite.
Geänderte Oberflächen: Menüs wandern, Rechnungen heißen plötzlich „Dokumente“ oder „Billing“, und die Notiz in der Portal-Liste stimmt nicht mehr.
Masse: Zehn Portale bedeuten zehn Logins mit womöglich zehn verschiedenen Zwei-Faktor-Wegen — jeden Monat.

Ist eine Rechnung trotzdem verloren gegangen, hilft die Reihenfolge Postfach, Portal, Anfrage beim Lieferanten und erst ganz am Schluss Eigenbeleg. Wie das im Einzelnen geht, steht in Belege nachträglich beschaffen.

Phishing: Wenn der Rechnungslink eine Falle ist

Mails nach dem Muster „Ihre Rechnung ist da — hier klicken“ sind eine beliebte Phishing-Masche, gerade weil jedes Unternehmen solche Mails ständig bekommt. Die gefälschte Version führt auf eine nachgebaute Anmeldeseite, die Zugangsdaten abgreift, oder auf eine Datei mit Schadsoftware. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) nennt Regeln, die sich direkt auf Rechnungslinks übertragen lassen:

Absender prüfen: Hinter dem angezeigten Namen kann eine ganz andere Adresse stecken. Lass dir die echte Absenderadresse anzeigen und prüf, ob die Domain zum Anbieter passt.
Linkziel prüfen, bevor du klickst: Fahr mit der Maus über den Button und lies die Adresse. Misstrauisch machen bekannte Namen mit ungewöhnlichen Zahlen- oder Zeichenzusätzen und Kurzlinks, die das eigentliche Ziel verbergen.
Nie Zugangsdaten über einen Mail-Link eingeben: Seriöse Anbieter fordern dich nicht per E-Mail auf, Zugangsdaten preiszugeben. Öffne das Portal über ein Lesezeichen oder die Startseite des Anbieters — das BSI rät ausdrücklich, häufig genutzte Login-Seiten als Favoriten zu speichern.
Downloads im Zweifel beim Anbieter starten: Auch das empfiehlt das BSI: keinen Download-Link aus einer Mail starten, auf deren Echtheit du dich nicht verlassen kannst, sondern die Datei direkt auf der Website des Anbieters holen.
„https“ ist kein Echtheitsbeweis: Auch Betrüger nutzen verschlüsselte Verbindungen.
Druck ignorieren, nachfragen: Mahnung, Kontosperrung, „letzte Frist“ — mit solchem Druck arbeitet Phishing. Kommt eine Rechnung von einem Anbieter, mit dem du nichts zu tun hast, klärst du das über dessen bekannte Kontaktdaten, nicht über die Mail.

Die Hinweise des BSI im Original: Wie erkenne ich Phishing in E-Mails und auf Webseiten? und Wie schützt man sich gegen Phishing? Der angenehme Nebeneffekt der Lesezeichen-Regel: Bei Portal-Rechnungen brauchst du den Mail-Link gar nicht mehr. Die Mail sagt dir nur, dass es etwas zu holen gibt.

So arbeitet belege.ai Links und Portale ab

belege.ai dreht die Routine um: Ausgangspunkt sind deine Bankbuchungen. Für jede offene Zahlung sucht der Agent in den verbundenen Postfächern — Gmail, Outlook/Microsoft 365 oder per IMAP — nach der passenden Rechnung, und zwar nicht nur in Anhängen, sondern auch im Mailtext und in Links.

Direkte Links: Führt ein HTTPS-Link in der Rechnungsmail zur Datei, lädt der Agent sie herunter.
Login-Seiten: Landet der Link auf einer Anmeldeseite, übergibt der Agent die Adresse an seinen Browser-Agenten. Der meldet sich im Lieferantenportal an und lädt die Rechnung herunter. Deine Portal-Zugänge hinterlegst du dafür einmalig über eine geschützte Browser-Sitzung; sie werden verschlüsselt gespeichert.
Zwei-Faktor-Anmeldung: Sitzungen bleiben zwischen den Läufen erhalten. Codes, die per E-Mail kommen, liest der Agent aus dem verbundenen Postfach; SMS- oder App-Codes fragt er per Telegram bei dir an; Authenticator-Codes (TOTP) kann er aus 1Password beziehen.
Nur mit Anlass: In ein Portal loggt sich der Agent nur ein, wenn es Hinweise gibt, dass die gesuchte Rechnung dort liegt.
Weiterleitungsadresse: Leitest du Rechnungsmails an deine persönliche belege.ai-Adresse weiter, werden HTTPS-Links darin ebenfalls heruntergeladen. Führt ein Link dort auf eine Login-Seite, bekommst du stattdessen die Bitte, die Rechnung selbst herunterzuladen.

Die gefundene Rechnung wird gelesen, geprüft und der Zahlung zugeordnet; am Monatsende liegt alles für die Steuerkanzlei bereit. Findet der Agent gar nichts, fragt er per Telegram nach — ein Eigenbeleg entsteht nur mit deinem ausdrücklichen OK. Die Grenzen gehören dazu: CAPTCHAs löst der Agent nicht, nicht jedes Portal funktioniert (viele aber schon), und in das PayPal-Portal loggt er sich nicht ein. Außerdem folgt der tägliche Scan neuer Mails selbst keinen Links: Er wertet PDF-Anhänge aus, während Links und Portale gezielt für offene Zahlungen abgearbeitet werden.

Mehr zum Abruf aus Portalen steht unter Rechnungen automatisch herunterladen, der Gesamtüberblick unter Rechnungseingang automatisieren.

Typische Fehler

Die Benachrichtigung statt der Rechnung ablegen. Eine weitergeleitete „Ihre Rechnung ist online“-Mail ist kein Beleg — die Steuerkanzlei braucht das Dokument dahinter.
Den Link für die Ablage halten. Ein Lesezeichen auf ein fremdes Portal ist keine Aufbewahrung.
Bis zum Jahresende warten. Dann sind Zeitlinks abgelaufen, Verträge gekündigt und Zugänge vergessen.
Screenshot oder Druckansicht statt Original. Aufbewahrt wird die Datei, wie du sie bekommen hast; bei E-Rechnungen zählt die XML, nicht ihre Darstellung.
Das falsche Dokument laden. Portale bieten pro Vorgang oft mehrere Dokumente an, etwa Bestellbestätigung, Zahlungsbeleg und Rechnung. Maßgeblich ist die Rechnung mit allen Pflichtangaben.
Portal-Zugänge an Personen binden. Läuft das Konto auf die Adresse eines Mitarbeiters, ist mit ihm oft auch der Zugang zu den Rechnungen weg.
Über den Mail-Link einloggen. Wer einmal auf eine gefälschte Seite hereinfällt, verliert die Zugangsdaten — und oft auch weitere Konten mit demselben Passwort.
Doppelt ablegen. Kommt dieselbe Rechnung später zusätzlich als Anhang, liegen zwei Exemplare in der Ablage. Benenne einheitlich und prüf vor dem Ablegen, ob die Rechnungsnummer schon da ist.

Checkliste

Portal-Liste mit Adresse, Zugangsinhaber, Zwei-Faktor-Methode und Rechnungsrhythmus angelegt
Wo möglich den Versand als PDF-Anhang aktiviert
Rechnungsempfänger auf eine zentrale Adresse umgestellt
Portal-Zugänge an Funktionsadressen statt an Personen gebunden
Links mit Ablaufdatum direkt beim Eingang heruntergeladen
Portale nur über Lesezeichen geöffnet, nie über den Mail-Link
Original gesichert: PDF wie heruntergeladen, bei E-Rechnungen die XML-Datei
Einheitlich benannt, unverändert abgelegt und acht Jahre verfügbar
Jede Abbuchung gegen eine Rechnung abgehakt