Corporate Seal mit EBICS: Was das Firmensiegel bringt

Kennen Sie das? Drei Unterschriftsberechtigte, und ausgerechnet wenn es schnell gehen muss ist keiner verfügbar

Donnerstag vor Monatsende. Der Zahllauf ist geprüft und liegt bereit. Drei Personen dürfen bei der Bank unterschreiben. Eine ist im Urlaub, eine krankgemeldet, die dritte den ganzen Tag beim Kunden. Die Überweisung der Gehälter wartet auf Freigabe. Bei der Bank fragen Sie nach einer vierten Person. Die Antwort: Das geht nicht kurzfristig. Eine neue Unterschriftsberechtigung braucht einen Vertragsnachtrag, und der braucht Vorlauf.

Das ist kein Organisationsfehler. Es liegt am Modell selbst. Im klassischen EBICS-Modell hängt jede Freigabe an namentlich hinterlegten Personen. Und das hat manchmal seine Tücken.

Eine Unterschrift für alle Zahlungen: was sich mit dem Corporate Seal ändert

Ein Corporate Seal (deutsch häufig „Firmensiegel") ist eine EBICS-Betriebsart. Zahlungsdateien werden dabei mit einer einzigen Unterschrift signiert, die dem Unternehmen zugeordnet ist. Nicht mehr mit den Unterschriften einzelner Personen. Die Bank prüft nur noch, ob die Datei unverändert und echt von diesem Unternehmen stammt. Wer die Zahlung inhaltlich freigegeben hat, entscheidet und verantwortet das Unternehmen selbst.

Technisch ist das keine eigene EBICS-Spezifikation, sondern eine Frage der Vertragsgestaltung. Ein technischer Teilnehmer erhält eine Einzelunterschriftsberechtigung. Alle Zahlungsdateien laufen dann über diesen einen Schlüssel.

Die Bezeichnungen unterscheiden sich je nach Bank. Neben Corporate Seal begegnen Ihnen „Firmensiegel", „Unternehmensunterschrift" oder „technische Unterschrift". Auch Verfügbarkeit und Konditionen sind von Institut zu Institut verschieden. Sprechen Sie deshalb früh mit Ihren Hausbanken.

Der eigentliche Punkt ist keine Technik, sondern eine Verschiebung: Die Prüfung, ob eine Zahlung autorisiert ist, wandert von der Bank ins Unternehmen.

Warum jeder Personalwechsel eine Anpassung des EBICS-Vertrags erfordert

Firmenkunden reichen ihre Zahlungsdateien in der Regel über EBICS ein. Jede Datei trägt eine oder mehrere Elektronische Unterschriften (EU). Die Bank prüft zwei Dinge: Stammen die Unterschriften von Personen, die im EBICS-Vertrag hinterlegt sind? Und reicht deren Berechtigung für diese Auftragsart aus? (Deutsche Bundesbank; Verfahrensregeln EBICS)

Der Vertrag legt für jede Auftragsart fest, welche Kombination zur Ausführung führt. Für Sammelüberweisungen etwa zwei gemeinschaftliche Unterschriften. Die Transportunterschrift ist der Sonderfall: der technische Kanal, über den ein ERP-System die Datei einliefert. Autorisieren tut sie nichts.

Daraus folgt der Punkt, um den sich alles dreht: Der Kreis der Zeichnungsberechtigten ist Teil des Vertrags. Wer hinzukommt oder wegfällt, verändert den Vertrag.

Der Preis des Teilnehmermodells: Zeit, Risiko, Handlungsfähigkeit

Das Onboarding dauert. Ein neuer Freigeber braucht interne Abstimmung, einen Vertragsnachtrag, einen erzeugten Schlüssel, einen Initialisierungsbrief mit händischer Unterschrift und die Freischaltung durch die Bank. Diese Kette läuft für jede Bank getrennt und dauert Tage bis Wochen. Wer im Januar eine Rolle im Finance-Team übernimmt, wartet im Februar vielleicht noch auf Freischaltungen.

Das Offboarding hinterlässt eine Lücke. Eine ausscheidende Person muss bei jeder Bank einzeln gesperrt werden. Jeder Tag Verzögerung ist ein Tag, an dem jemand ohne Rolle im Unternehmen theoretisch noch Zahlungen freigeben kann. In IKS-Prüfungen fällt das regelmäßig auf.

Der Aufwand vervielfacht sich. Fünf Banken und zehn Berechtigte ergeben fünfzig Berechtigungen, die synchron gehalten werden müssen.

Und die Handlungsfähigkeit hängt an Anwesenheit. Urlaub, Krankheit und Kundentermine werden zu Betriebsrisiken. Die naheliegende Antwort, einfach mehr Personen zu berechtigen, verschärft die drei Punkte davor.

Warum Sie zuerst den Freigabeprozess klären sollten

An dieser Stelle liegt der Griff zum Corporate Seal nahe. Er ist trotzdem der zweite Schritt.

Ein strukturierter interner Freigabeprozess lohnt sich in jedem Fall. Auch im Teilnehmermodell brauchen Sie eine dokumentierte Freigabekette, Betragsgrenzen, eine saubere Trennung zwischen Erfassung und Freigabe und einen Nachweis, wer welche Zahlung veranlasst hat. Wirtschaftsprüfung und Revision fragen das ohnehin. Der Prozess ist also kein Preis, den Sie für das Corporate Seal zahlen. Er steht so oder so auf Ihrer Liste.

Umgekehrt gilt: Ohne diesen Prozess ist das Corporate Seal keine Option. Die Bank prüft die Autorisierung dann nicht mehr, und intern prüft sie niemand. Übrig bleibt ein einzelner Schlüssel, der alles freigibt.

Deshalb zuerst der Prozess, dann die Wahl. Steht der Prozess, haben Sie zwei Möglichkeiten. Sie bleiben bei personengebundenen Unterschriften und behalten die Bankprüfung als zweite Sicherungsebene. Oder Sie lösen die Bank aus der Verwaltung der Berechtigten heraus und gewinnen Beweglichkeit, die das Teilnehmermodell nicht bietet. Dann tragen Sie die Kontrolle allerdings vollständig selbst. Beides ist vertretbar.

Fünf Anforderungen an einen Freigabeprozess für das Corporate Seal

1. Konsequent umgesetzter Freigabe-Workflow. Jede Zahlung durchläuft feste Stufen, bevor sie signiert wird. Entscheidend ist die technische Absicherung: Es darf keinen Weg an der Freigabe vorbei zur Signatur geben.

2. Mehr-Augen-Prinzip mit Betragsgrenzen. Ab bestimmten Schwellen geben zwei oder mehr Personen frei. Die internen Grenzen entsprechen mindestens dem, was vorher im Bankvertrag galt.

3. Starke Authentifizierung der Freigeber. Ein kompromittiertes Passwort darf nicht ausreichen, um Zahlungen freizugeben.

4. Revisionssichere Protokollierung. Wer hat wann welche Zahlung in welcher Höhe freigegeben? Das muss sich nachweisen lassen, unveränderbar und über die gesamte Aufbewahrungsfrist.

5. Sauberes Schlüsselmanagement. Der Seal-Schlüssel autorisiert den gesamten Zahlungsverkehr. Er gehört auf ein gesichertes System, mit kontrolliertem Zugriff, dokumentierter Verwahrung und geregeltem Schlüsselwechsel.

Was Sie zusätzlich gewinnen, wenn der Prozess bereits steht

Der Gewinn ist Flexibilität, nicht zwingend eine Kostenersparnis. Gebühren je Teilnehmer fallen zwar weg. Dafür ist das Seal bei manchen Banken das teurere Vertragsprodukt. Wer das Modell nur mit einer Kostenrechnung begründet, argumentiert meist schwach. Die tragfähigen Argumente sind andere: die geschlossene Offboarding-Lücke, die Freigabe, die nicht an Anwesenheit hängt, und Berechtigungen, die sich flexibel vergeben lassen.

Die Zeile zu den Prüfrollen verdient einen eigenen Blick. Nach der EU-Verordnung 2024/886 (Instant Payments Regulation) müssen Zahlungsdienstleister im Euroraum seit dem 9. Oktober 2025 vor Euro-Überweisungen einen Abgleich von Empfängername und IBAN anbieten, die Verification of Payee (Verordnung (EU) 2024/886, EUR-Lex; EZB, Instant Payments Regulation). Meldet die Bank eine Abweichung, muss jemand entscheiden, ob die Zahlung trotzdem läuft. Das ist eine Stammdatenfrage. Beantworten kann sie die Person, die den Lieferanten kennt. Im Teilnehmermodell darf sie das nur mit passender EBICS-Berechtigung. Im Workflow-Modell ist es einfach eine Rolle.

Wann Sie beim Teilnehmermodell bleiben sollten

Wenn es keinen systemgestützten Freigabeprozess gibt und das in Ordnung ist. In kleinen Organisationen, in denen zum Beispiel nur die Geschäftsführung selbst Zahlungen freigibt, braucht es nicht immer ein Workflow-System. Dann ist die Bankprüfung keine Notlösung, sondern die Kontrollebene, die intern sonst fehlt.

Wenn das Sicherheitsnetz bei der Bank ausdrücklich gewollt ist. Manche Unternehmen wollen zusätzlich zum eigenen Freigabeprozess eine Prüfung, die sie selbst nicht so einfach ändern können.

Wenn die Bank es nicht anbietet. Verfügbarkeit und Konditionen unterscheiden sich zwischen den Instituten. In der Praxis entsteht deshalb oft ein Mischbetrieb. Ein Zielbild, das nur mit allen Banken gleichzeitig funktioniert, ist selten realistisch.

Wie der Banking Connector unterstützt

Der Banking Connector unterstützt beide Betriebsarten und ihre Kombinationen. Vom klassischen Teilnehmer-Setup über die VEU bis zum vollständigen Corporate Seal, auch bankübergreifend im Mischbetrieb. Den internen Freigabe-Workflow bringt er mit: konsequent umgesetzte Freigabestufen mit Betragsgrenzen, MFA bei der Freigabe, revisionssichere Protokollierung und die Anbindung an Ihr ERP-System. Mehr dazu unter Zahlungsmanagement und Konnektivität.

Fazit

Ob Corporate Seal oder personengebundene Unterschriften: Entscheidend ist, wo die Kontrolle am besten aufgehoben ist. Bei der Bank ist sie starr, dafür können Sie sie nicht selbst aushebeln. Bei Ihnen ist sie flexibel, aber nur so belastbar wie der Prozess dahinter. Wer einen starken Prozess hat, kann frei wählen.

Die Frage an den eigenen Zahlungsverkehr lautet deshalb nicht, wer bei der Bank unterschreiben darf.

Sie lautet: Funktioniert die Freigabe auch an dem Donnerstag, an dem drei Leute fehlen?

Wenn Sie zu den Umsetzungsmöglichkeiten mit einem Experten sprechen möchten, melden Sie sich gerne.