Lieferantenstammdatenpflege

Lieferantenstammdatenpflege bezeichnet den systematischen Prozess, mit dem ein Unternehmen alle grundlegenden Informationen zu seinen Lieferanten — von Bankverbindung und Steuer-ID bis zur Zertifikatslage — aktuell, vollständig und konsistent hält. Fehlerhafte Stammdaten sind eine der häufigsten Ursachen für Zahlungsstörungen, Compliance-Verstöße und Lieferunterbrechungen im DACH-Mittelstand.

Detaillierte Erklärung

Im Kreditorenstamm eines ERP-Systems wie SAP MM werden pro Lieferant mindestens drei Datenbereiche geführt: allgemeine Daten (Name, Adresse, Handelsregisternummer, USt-IdNr.), buchungskreisspezifische Daten (Zahlungsbedingungen, Abstimmkonto, Buchungsschlüssel) sowie einkaufsorganisationsspezifische Daten (Lieferant-ABC-Klasse, Mindestbestellmenge, Bestellwährung). Diese Trennung ist kein technisches Detail, sondern bewusstes Design: Sie erlaubt es, denselben Lieferanten in mehreren Buchungskreisen oder Einkaufsorganisationen unterschiedlich zu konfigurieren, ohne Stammdaten zu duplizieren.

Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form) verlangen, dass steuerrelevante Stammdaten nachvollziehbar geändert, versioniert und mindestens zehn Jahre aufbewahrt werden (§ HGB 257 i. V. m. GoBD Rz. 104 ff.). Das bedeutet konkret: Jede Änderung an Bankverbindung, USt-IdNr. oder Zahlungsziel muss mit Zeitstempel, änderndem Nutzer und Begründung protokolliert werden. Systeme, die das nicht leisten, erzeugen latentes Haftungsrisiko bei Betriebsprüfungen.

Neben der steuerlichen Dimension gewinnt die LkSG-konforme Stammdatenhaltung an Bedeutung. Nach § 5 LkSG sind Unternehmen ab 1.000 Mitarbeitern verpflichtet, eine risikobasierte Analyse ihrer direkten Lieferanten durchzuführen. Dafür braucht man verlässliche Angaben zu Lieferantenstandort, Branche und Umsatzanteil — Daten, die typischerweise im Kreditorenstamm verankert werden. Fehlen sie oder sind veraltet, wird die LkSG-Risikoanalyse zur Blackbox.

Ein vollständiger Stammdatensatz umfasst in der Praxis:

• Identifikatoren: Handelsregisternummer, Steuer-ID, LEI (Legal Entity Identifier) für börsennahe Lieferanten, D-U-N-S-Nummer für internationale Kreditwürdigkeitsprüfungen
• Bankverbindung: IBAN, BIC, Kontoinhaber — mit Vier-Augen-Freigabe bei Änderungen (Schutz vor Business-E-Mail-Compromise, BEC)
• Compliance-Dokumente: ISO-9001-Zertifikat mit Ablaufdatum, REACH/RoHS-Konformitätserklärung, Lieferantenselbstauskunft
• Einkaufsparameter: Lieferzuverlässigkeitsklasse (A/B/C), Single-Source-Flag, aktuelle Rahmenvertragsnummer
• Kontakthierarchie: Vertrieb, Qualität, Notfall-Eskalation (relevant bei Lieferengpässen)

Die Datenpflege-Zyklen unterscheiden sich nach Datentyp. Bankverbindungen und Steuer-IDs werden anlassbezogen geprüft (Lieferantenänderungsmeldung + Vier-Augen). Zertifikate haben harte Ablaufdaten und müssen 60–90 Tage vor Ablauf neu angefordert werden. Adressen und Ansprechpartner sollten jährlich im Rahmen eines Lieferanten-Reviews bestätigt werden. Lieferbedingungen und Zahlungsziele werden bei Vertragsrenewal aktualisiert.

In vielen mittelständischen Unternehmen fehlt ein zentrales Data-Stewardship-Konzept: Jede Fachabteilung pflegt ihre eigene Lieferantensicht — Buchhaltung das Kreditoren-Konto, Einkauf das Bestellprofil, Qualität die Zertifikate — ohne Eigentümerschaft und ohne automatisierte Konsistenzprüfung. Das führt zu Zuständen, in denen ein Lieferant im ERP auf Sperrung steht, aber Bestellungen weiterhin manuell ausgelöst werden, weil der Einkauf den Sperrstatus nicht sieht.

Praxisbeispiel (konkretes Einkaufsszenario)

Ein bayerischer Maschinenbauer mit 350 Mitarbeitern bezieht Hydraulikkomponenten von einem polnischen Lieferanten. Der Lieferant fusioniert mit einem tschechischen Wettbewerber und wechselt Firmenname, Bankverbindung und USt-IdNr. Die Änderungsmeldung geht per E-Mail beim zuständigen Einkäufer ein — aber nicht in den ERP-Änderungsworkflow. Der Einkäufer aktualisiert manuell die Bankverbindung, vergisst jedoch die neue USt-IdNr. zu erfassen.

Ergebnis: Drei Monate später prüft das Finanzamt die Vorsteuerabzugsberechtigung der gebuchten Rechnungen. Die veraltete USt-IdNr. macht die Vorsteuer anfechtbar — potenzielles Haftungsvolumen von 80.000 EUR. Zusätzlich werden zwei Auslandszahlungen auf das alte Konto fehlgeleitet, da ein Parallelauftrag noch den alten Stammdatensatz nutzte (Buchungskreis-2 war nicht aktualisiert worden).

Ein sauber aufgesetzter Stammdatenpflege-Prozess hätte folgende Stufen durchlaufen: (1) Lieferant sendet Änderungsmeldung über ein strukturiertes Formular. (2) Einkauf prüft Identitätsnachweis (Handelsregisterauszug). (3) Buchhaltung verifiziert neue Bankverbindung per Rückruf an eine hinterlegte Telefonnummer (BEC-Prävention). (4) Alle betroffenen Buchungskreise werden im ERP parallel aktualisiert. (5) Vier-Augen-Freigabe vor Aktivierung. (6) Automatisierter Test-Lauf: Scheinbuchung auf neues Konto mit Direktstorno zur Kontovalidierung.

Typische Fehler & Verhandlungskontext

Fehler 1 — Keine Vier-Augen-Regel bei Bankdaten: Einzelpersonen können Bankverbindungen ändern ohne zweite Freigabe. Dieser Einzelpunkt-Fehler ist der häufigste Einstiegspunkt für BEC-Fraud. Laut Bundeskriminalamt entstehen deutschen Unternehmen jährlich dreistellige Millionenbeträge durch manipulierte Lieferanten-Bankdaten.

Fehler 2 — Zertifikate ohne Ablaufdatum im System: Wird ein Zertifikat ohne Fälligkeitsdatum gespeichert, löst das System keine Erinnerung aus. Bei Audits (z. B. IATF 16949 in der Automobilzulieferkette) kann das zu sofortigem Lieferstopp führen, wenn ein abgelaufenes ISO-Zertifikat entdeckt wird.

Fehler 3 — Parallelstammsätze durch fehlende Dublettenerkennung: SAP MM erlaubt das Anlegen mehrerer Kreditoren für denselben Lieferanten, wenn die Dublettenerkennung nicht konfiguriert ist. Konsequenz: Skontofristen werden nicht kumuliert ausgewertet, Zahlungshistorie ist fragmentiert, Lieferbewertung verzerrt.

Fehler 4 — Stammdaten als reines IT-Thema behandeln: Stammdatenpflege fällt oft dem IT-Bereich zu, obwohl die fachliche Verantwortung beim Einkauf liegt. Fehlt diese Klärung, werden Pflege-Zyklen nicht eingehalten und Änderungsanfragen verzögert.

Verhandlungskontext: Vollständige und aktuelle Stammdaten sind auch Verhandlungskapital. Einkäufer, die exakte Angaben zu Bestellvolumen, Zahlungshistorie und Lieferpünktlichkeit eines Lieferanten griffbereit haben, verhandeln aus einer informierten Position. Ein Lieferant, der weiß, dass sein Gegenüber schlecht vorbereitet ist, hat strukturellen Vorteil.

Verwandte Begriffe

• [[lieferantenmanagement]] — übergeordneter Prozessrahmen, in den die Stammdatenpflege eingebettet ist
• [[lieferantenbewertung]] — setzt saubere Stammdaten voraus (Lieferpünktlichkeit, Reklamationsquote)
• [[lieferantenstatus]] — Status-Flag im Kreditorenstamm (aktiv, gesperrt, in Prüfung)
• [[onboarding-lieferant]] — initialer Aufbau des Stammdatensatzes bei Neulieferanten
• [[insolvenzrisiko]] — veränderte Stammdaten (neuer Kontoinhaber, Adressänderung) können frühes Insolvenz-Signal sein