Warum ist die Weiterleitung bzw. Umleitung beim DATEV E-Mail-Fach eigentlich so „kompliziert“ gelöst und von DATEV gar nicht gewollt.
Der Grundgedanke dahinter ist aus ein Sicherheitsaspekt (so hab ich das auf einer Schulung aufgseschnappt): Die von DATEV bereitgestellte E-Mail-Adresse ist ursprünglich dafür gedacht, direkt an die Lieferanten weitergegeben zu werden. Dem Lieferanten ist es letztlich egal, ob er die Rechnung an eine Adresse wie [email protected] oder an eine individuelle [email protected] sendet. Er kopiert diese Adresse einmal in seine Stammdaten und versendet künftige Rechnungen direkt dorthin.
Der Vorteil dabei: Die Rechnung geht unmittelbar in das dafür vorgesehene DATEV-Postfach ein und nimmt nicht erst den Umweg über ein anderes E-Mail-Postfach.
Gerade dieser Umweg kann ein Risiko darstellen. Wird ein normales E-Mail-Postfach kompromittiert, könnte ein Angreifer eingehende Rechnungen abfangen, verändern und anschließend weiterleiten. Für den Empfänger wäre unter Umständen kaum bis gar nicht erkennbar, dass die Rechnung vorher manipuliert wurde, weil sie ja trotzdem scheinbar „normal“ im Postfach bzw. im weiteren Prozess ankommt.
Genau dieses Risiko soll durch die direkte Nutzung der DATEV-Adresse reduziert werden. Die Originalrechnung soll möglichst ohne zwischengeschaltete andere Mailkonten direkt beim vorgesehenen DATEV-Eingang landen.
Deshalb halte ich eine einfache Weiterleitung zwar auf den ersten Blick für bequem, aber sie widerspricht dem eigentlichen Sicherheitsgedanken. Wir hatten diesen Ansatz bei uns in der Kanzlei ebenfalls kurz überlegt, sind davon aber aus genau diesem Grund wieder abgekommen: Wenn ein System gerade dazu dienen soll, Manipulationsrisiken bei E-Rechnungen zu reduzieren, sollte man diese Sicherheit nicht durch eine vorgeschaltete Weiterleitung wieder aushebeln.
Daher ist die direkte Mitteilung der DATEV-E-Mail-Adresse an die Lieferanten aus meiner Sicht der sauberere und sicherere Weg, auch wenn dieser nicht der schönste ist 🙂
