Lieferanten-Onboarding: Unterlagen-Checkliste und Abgleich der Firmendaten

Dieser Artikel dient ausschließlich der Information und stellt keine Rechtsberatung dar. Die genannten Rechtsgrundlagen entsprechen dem Stand zum Veröffentlichungsdatum (1. Oktober 2026). Lassen Sie die geltenden Vorgaben für jede einzelne Lieferantenakte von einer qualifizierten Fachperson prüfen.

Eine Lieferanten-Onboarding-Unterlagen-Checkliste hält fest, welche Dokumente ein Einkauf einholt, bevor ein neuer Lieferant im Zahlungssystem angelegt wird: Handelsregisterauszug, Steuer- und Umsatzsteuerkennzeichen, Bankverbindung, Versicherungsbestätigung und branchenspezifische Nachweise. Das Einsammeln ist der einfache Teil. Fehlzahlungen verhindert erst der Abgleich: Firmenname, Registernummer, Anschrift und Vertretungsberechtigte müssen auf allen Dokumenten dasselbe aussagen. Dieser Leitfaden liefert die Checkliste, eine Abgleichsmatrix und die Besonderheiten für Deutschland.

Welche Unterlagen gehören in die Lieferanten-Checkliste?

Eine brauchbare Checkliste hat sechs Blöcke: rechtliche Existenz, steuerlicher Status, Zahlungsdaten, Versicherung, Bescheinigungen und unterzeichnete Vertragsbedingungen. Die Namen der Dokumente unterscheiden sich je nach Land, die Logik bleibt gleich. Die folgende Tabelle ist ein Ausgangspunkt, den Sie an Risiko und Auftragswert anpassen.

Fordern Sie nur so viel an, wie Ihr Risiko rechtfertigt. Ein einmaliger Einkauf über 500 Euro braucht keine so umfangreiche Akte wie ein dreijähriger Unterauftrag. Wer Lieferanten nach Volumen und Risiko in Stufen einteilt, hält die Akte verhältnismäßig und die Lieferanten antwortbereit. Wie Sie solche Stufen festlegen, zeigt unsere Vendor-Due-Diligence-Checkliste.

Wie gleicht man die Firmendaten über Register, Bank und Versicherung ab?

Beim Abgleich vergleichen Sie dieselben Felder (Firma, Registernummer, Anschrift, Vertretungsberechtigte, Datumsangaben) auf jedem Dokument und halten jede Abweichung samt Entscheidung fest. Eine Akte ist konsistent, wenn der Registerauszug als maßgebliche Quelle dient und jedes andere Dokument darauf zurückführt.

Drei Abweichungen treten immer wieder auf. Erstens gehört das Konto einer Privatperson oder einer anderen Gesellschaft, ein typisches Muster bei umgeleiteten Zahlungen. Zweitens nennt die Versicherungsbestätigung die Konzernmutter oder einen früheren Handelsnamen, sodass die Vertragspartei gar nicht versichert ist. Drittens ist der Registerauszug veraltet und verbirgt einen Wechsel der Geschäftsführung oder eine Auflösung. Keine dieser Abweichungen beweist Betrug. Jede braucht aber vor der ersten Zahlung eine namentlich benannte Person, die entscheidet, nicht danach.

Ein Prüfwerkzeug automatisiert den Vergleich, nicht das Urteil. CheckFile unterstützt mehr als 3.200 Dokumenttypen und OCR-Extraktion in 24 Sprachen in 32 Rechtsordnungen, sodass dieselbe Matrix auf einen deutschen Handelsregisterauszug, einen französischen Kbis oder eine spanische Nota simple angewendet werden kann. Die Prüfung vergleicht Felder, Datumsangaben und Register und markiert Abweichungen. Sie belegt nicht, dass ein Dokument echt ist.

Wie prüft man den Handelsregisterauszug?

Der Handelsregisterauszug wird gegen das Register geprüft, das ihn ausgestellt hat, nie nur gegen das PDF, das der Lieferant schickt. Rufen Sie den Eintrag selbst ab und vergleichen Sie ihn mit der Kopie des Lieferanten.

• Handelsregister. Über das Gemeinsame Registerportal der Länder lassen sich Registerdaten, Registernummer und Geschäftsführer abrufen. Einzelne Abrufe von Registerdaten sind je nach Dokumenttyp kostenfrei oder gebührenpflichtig. Mehr zum Vorgehen lesen Sie in unserem Artikel Handelsregisterauszug online prüfen.
• Unternehmensregister. Das Unternehmensregister bündelt Registerbekanntmachungen und Jahresabschlüsse und hilft, Insolvenz- oder Liquidationshinweise zu erkennen.
• Andere Länder. Bei ausländischen Lieferanten gilt dieselbe Regel: Das jeweilige nationale Register ist die Quelle, etwa Companies House im Vereinigten Königreich oder der Annuaire des entreprises in Frankreich.

Die Umsatzsteuer-Identifikationsnummer prüfen Sie getrennt. Das Bundeszentralamt für Steuern bietet auf bzst.de die Bestätigungsabfrage an. Bei der qualifizierten Abfrage werden Name, Ort, Postleitzahl und Straße der Firma mit den beim BZSt hinterlegten Daten verglichen. Der EU-weite Dienst VIES bestätigt zudem ausländische USt-IdNr. Eine gültige Nummer mit abweichendem Firmennamen ist ein Warnsignal, das einen Anruf wert ist.

Wie validiert man die Bankverbindung?

Die Bankverbindung wird validiert, indem Sie bestätigen, dass der Kontoinhaber der eingetragenen Firma entspricht, und zwar anhand eines Bankdokuments statt einer E-Mail. Ein Bankschreiben, der Kopf eines aktuellen Kontoauszugs oder eine von der Bank ausgestellte Kontobestätigung genügen. Der Screenshot einer Online-Banking-Seite genügt nicht.

Auch im Zahlungsverkehr gibt es inzwischen Namensabgleiche. Die Verordnung (EU) 2024/886 zu Echtzeitüberweisungen verpflichtet Zahlungsdienstleister im Euroraum, einen Dienst zur Überprüfung des Zahlungsempfängers anzubieten, der den Empfängernamen mit der IBAN abgleicht. Für Anbieter im Euroraum gilt die Pflicht seit dem 9. Oktober 2025. Diese EU-Zahlungsempfängerüberprüfung schützt vor Tippfehlern und einem Teil der Betrugsfälle, ist aber die letzte Verteidigungslinie. Ihr eigener Abgleich beim Onboarding erkennt Probleme früher und hinterlässt eine Prüfspur. Details zur Kontoprüfung finden Sie in unserem Beitrag zur Verifizierung von Bankverbindung und IBAN.

Behandeln Sie jede Änderung der Bankdaten nach dem Onboarding wie ein neues Onboarding. Rufen Sie unter einer Nummer zurück, die schon in Ihrer Akte steht, nicht unter der Nummer aus dem Änderungswunsch.

Was muss die Versicherungsbestätigung zeigen?

Eine verwertbare Versicherungsbestätigung nennt dieselbe Firma wie das Register, außerdem den Versicherer, die Deckungsart, die Summen und eine Laufzeit, die den Vertragszeitraum einschließt. Prüfen Sie der Reihe nach vier Punkte: versicherte Firma, Laufzeit, Deckungssumme je Schadensfall und versicherte Tätigkeit. Eine Betriebshaftpflicht ist keine Berufshaftpflicht, und eine Police für „Beratung“ deckt nicht zwingend „Montage“ ab.

Makler stellen mitunter eine Zusammenfassung auf Briefpapier aus. Verlangen Sie die Bestätigung oder den Versicherungsschein und lassen Sie sich bei Verträgen oberhalb Ihrer Risikoschwelle die Deckung direkt vom Versicherer oder Makler bestätigen. Tragen Sie das Ablaufdatum in den Kalender ein und fordern Sie die Verlängerung 30 Tage vorher an. Typische Fälschungsmuster beschreibt unser Artikel zu gefälschten Versicherungsbescheinigungen.

Welche Bescheinigungen ändern die Checkliste in Deutschland?

In Deutschland kann der Auftraggeber haften oder Steuern einbehalten müssen, wenn ein Lieferant seine steuerlichen oder sozialversicherungsrechtlichen Pflichten verletzt, daher gehören bestimmte Bescheinigungen in die Akte.

• Freistellungsbescheinigung. Bei Bauleistungen muss der Leistungsempfänger nach § 48b des Einkommensteuergesetzes grundsätzlich einen Steuerabzug vornehmen, sofern keine gültige Freistellungsbescheinigung vorliegt. Prüfen Sie Aussteller, Geltungszeitraum und den Namen des Begünstigten.
• Unbedenklichkeitsbescheinigungen. Viele Auftraggeber fordern Bescheinigungen von Finanzamt, Krankenkassen und Berufsgenossenschaft an. Es handelt sich meist um vertragliche oder branchenübliche Anforderungen. Wie Sie diese Nachweise prüfen, lesen Sie im Beitrag zur Prüfung von Unbedenklichkeitsbescheinigungen.
• Lieferkettensorgfalt. Unternehmen im Anwendungsbereich des Lieferkettensorgfaltspflichtengesetzes (LkSG) ergänzen die Akte um Fragen zu Menschenrechts- und Umweltrisiken in der Lieferkette, etwa Selbstauskünfte und Verhaltenskodex.
• Branchenzertifikate. Qualitäts-, Umwelt- oder Sicherheitszertifikate werden gegen Aussteller und Geltungsbereich geprüft. Weitere Prüfgegenstände sehen Sie im Überblick zu Branchen und Prüfarten.

Für das Baugewerbe vertieft unser Artikel zu Compliance-Dokumenten für Bau-Subunternehmer diese Anforderungen.

Was fragen Einkäufer am häufigsten zu Lieferantenunterlagen?

Einkauf und Buchhaltung fragen meist dreierlei: Wie alt darf ein Registerauszug sein, darf ein Lieferant ein privates Konto nutzen und wer verantwortet die Prüfung? Typische Fragen aus Einkaufs- und Kreditorenbuchhaltungs-Foren lassen sich so zusammenfassen:

• Ein Registerauszug wird häufig akzeptiert, wenn er nicht älter als drei Monate ist. Da der Registerabruf oft schnell möglich ist, lohnt es sich meist, selbst einen aktuellen Stand abzurufen, statt dem Lieferanten hinterherzulaufen.
• Ein Einzelunternehmer kann legitim auf ein privates Konto bezahlt werden, doch der Name muss zum eingetragenen Inhaber passen, und die Akte sollte das ausdrücklich vermerken.
• Die Prüfung liegt bei der Stelle, die die erste Zahlung freigibt. Wird sie ohne dokumentierte Entscheidung zwischen Einkauf und Buchhaltung aufgeteilt, rutschen Abweichungen durch.

Ein weiterer häufiger Ärger ist, dass Lieferanten dasselbe Dokument dreimal per E-Mail nachliefern sollen. Eine einzige Anforderung, die genau auflistet, welche Dokumente in welchem Format benötigt werden, vermeidet das meiste davon.

Wie setzt man die Checkliste in der Praxis um?

Betreiben Sie die Checkliste als Schranke: Kein Lieferant wird für Zahlungen freigeschaltet, bevor jede Zeile geprüft ist oder eine dokumentierte Ausnahme vorliegt. Sieben Schritte decken die meisten Akten ab:

1. Eine Anforderung senden, die alle Dokumente, die akzeptierten Formate und die Frist nennt.
2. Den Registereintrag selbst abrufen und mit dem Auszug des Lieferanten vergleichen.
3. Die Abgleichsmatrix durchlaufen: Firma, Nummer, Anschrift, Vertretung, Datum.
4. Die USt-IdNr. über die Bestätigungsabfrage des BZSt oder VIES validieren.
5. Die Bankverbindung mit einem Bankdokument bestätigen und den Kontoinhaber vergleichen.
6. Die Versicherungsbestätigung auf Firma, Laufzeit, Summen und Tätigkeit prüfen.
7. Prüfer, Datum und jede Ausnahme festhalten und Ablauferinnerungen setzen.

Eine Tabellenkalkulation kann die Liste führen, erzwingt aber weder die Reihenfolge noch warnt sie vor Ablaufdaten. Wenn Sie diese Vergleiche an Ihren eigenen Akten durchführen möchten, sehen Sie sich unsere Preisübersicht an. Speicherung und Zugriffskontrollen beschreibt die Sicherheitsseite. Sie können auch auf der CheckFile-Startseite beginnen und eine Beispielakte testen, bei der Felder, Datumsangaben und Register über mehrere Dokumente hinweg verglichen werden.

Häufig gestellte Fragen

Welche Unterlagen brauche ich, um einen neuen Lieferanten anzulegen?

Mindestens einen Handelsregisterauszug, die USt-IdNr., eine von der Bank bestätigte Bankverbindung, eine Versicherungsbestätigung und unterzeichnete Vertragsbedingungen. Ergänzen Sie Freistellungs- oder Unbedenklichkeitsbescheinigungen und Zertifikate, wo Gesetz oder Vertrag sie verlangen.

Wie prüfe ich, ob das Konto eines Lieferanten zur Firma passt?

Holen Sie ein Bankdokument ein, das Kontoinhaber und IBAN zeigt, und vergleichen Sie den Inhaber mit der Firma im Handelsregister. Nutzen Sie zusätzlich die Empfängerüberprüfung Ihrer Bank, sofern verfügbar.

Wie aktuell muss ein Handelsregisterauszug sein?

Drei Monate sind ein üblicher interner Standard, manche Verträge legen eine Frist ausdrücklich fest. Wenn Sie den Eintrag selbst im Register abrufen, erledigt sich die Frage.

Beweist die Prüfung, dass ein Lieferantendokument echt ist?

Nein. Die Prüfung vergleicht Felder, Datumsangaben und Formate zwischen Dokumenten sowie mit Registern und markiert Abweichungen zur Sichtung durch eine Person. Sie ergänzt die Kontrollen, die Ihre Richtlinie ohnehin vorsieht.

Wer ist für die Lieferantenprüfung zuständig, Einkauf oder Buchhaltung?

Die Stelle, die die erste Zahlung freigibt, sollte die Abschlussentscheidung verantworten, während der Einkauf die Dokumente sammelt. Halten Sie Prüfer und Datum in jeder Akte fest, damit ein Audit nachvollziehen kann, wer was freigegeben hat.