Wie Sie Rechnungen schreiben, ohne Kundendaten zu teilen

Die meisten Ratschläge zur Rechnungsstellung drehen sich darum, wie man schneller an sein Geld kommt. Dieser Leitfaden widmet sich einem anderen Problem: Wie Sie professionelle Rechnungen erstellen, ohne die sensiblen Daten Ihrer Kunden an Unternehmen zu übermitteln, von deren Existenz Ihre Kunden oft nicht einmal wissen.

Das ist wichtig — egal, ob Sie als datenschutzbewusster Freelancer in Deutschland der DSGVO unterliegen, als Berater Kunden mit strengen Compliance-Vorgaben betreuen oder schlicht der Meinung sind, dass SaaS-Anbieter nichts an den Daten Ihrer Kunden und Ihren Honoraren verloren haben.

Warum gängige Cloud-Rechnungstools beim Datenschutz versagen

Die Standardempfehlung — die Nutzung einer cloudbasierten Buchhaltungsplattform — ist strukturell nicht auf Datensparsamkeit ausgelegt. Cloud-Plattformen benötigen die Daten zwingend auf ihren Servern, um zu funktionieren. Jeder Kundenname, jede Adresse und jeder Rechnungsbetrag, den Sie eingeben, wird in deren Datenbanken gespeichert, verarbeitet und potenziell mit Subunternehmern, Analysediensten oder (zunehmend) zum Training von KI-Modellen geteilt.

Das ist kein Versehen, sondern das Geschäftsmodell. Der kostenlose Tarif vieler Anbieter finanziert sich durch den Wert Ihrer Daten — sei es für Marktforschung, Produktoptimierung oder als Lock-In-Effekt, um Ihnen später Premium-Funktionen zu verkaufen.

Option 1: Nutzen Sie einen Local-First-Rechnungsgenerator (Empfohlen)

Die sauberste Lösung ist ein Werkzeug, bei dem Rechnungsdaten niemals Ihren Browser verlassen. Diese Tools verarbeiten und speichern alles lokal auf Ihrem Gerät — ohne Account, ohne Server-Synchronisation, ohne Datenübertragung.

invoicePrivate arbeitet nach diesem Prinzip:

• Die Rechnungsdaten werden in der IndexedDB Ihres Browsers gespeichert — einer lokalen Datenbank auf Ihrem eigenen Gerät, nicht auf einem Server.
• PDFs werden direkt im Browser über Client-Side-Bibliotheken gerendert — kein Server-Aufruf nötig.
• Kein Account erforderlich — es gibt kein Benutzerprofil auf einem Server, das gehackt werden könnte.
• Alle Daten verbleiben auf Ihrem Gerät, bis Sie sich aktiv für einen Export entscheiden.

Die einzigen Daten, die Ihr Gerät verlassen, stecken in der fertigen PDF-Datei, die Sie an Ihren Kunden senden — und Sie behalten die volle Kontrolle darüber, wie und an wen Sie diese senden.

Der Haken: Local-First-Tools synchronisieren sich in der Regel nicht automatisch zwischen verschiedenen Geräten. Ihre Rechnungen existieren nur im Browser des jeweiligen Geräts. Für plattformübergreifendes Arbeiten müssen Sie Daten manuell im- und exportieren. Für die meisten Freelancer ein absolut vertretbarer Preis für echte Datensouveränität.

Option 2: Klassische Desktop-Software

Traditionelle Desktop-Anwendungen, die Daten lokal auf der Festplatte ablegen, halten Daten ebenfalls von Drittanbieter-Servern fern:

• Tabellenkalkulationen wie Excel, Numbers oder LibreOffice Calc mit einer entsprechenden Vorlage.
• Spezielle Offline-Buchhaltungssoftware (z. B. GnuCash, Manager.io Desktop-Edition).

Der Haken: Höherer Einrichtungsaufwand, weniger Komfort und oft keine automatische Kundenverwaltung oder fortlaufende Rechnungsnummerierung.

Option 3: Self-Hosted Software (Selbst gehostet)

Wenn Sie einen eigenen Server betreiben, bieten Ihnen Self-Hosted-Lösungen den Komfort einer Cloud-Plattform unter eigener Flagge. Beispiele sind Invoice Ninja (Self-Hosted Version), InvoicePlane oder Crater.

Der Haken: Erfordert tiefgehende Server-Kenntnisse, regelmäßige Updates und Sicherheitswartung. Für die meisten Einzelunternehmer schlicht zu zeitaufwendig.

DSGVO-Konformität bei Rechnungen für EU-Kunden

Wenn Sie Kunden in der EU fakturieren, ist Datenschutz keine Kür, sondern eine gesetzliche Pflicht. Laut DSGVO gilt:

• Sie sind der Verantwortliche für die personenbezogenen Daten Ihrer Kunden (Namen, Anschriften, E-Mail-Adressen).
• Nutzen Sie ein Cloud-Tool zur Verarbeitung, wird der Anbieter zum Auftragsverarbeiter.
• Sie müssen zwingend einen Auftragsverarbeitungsvertrag (AVV) mit diesem Anbieter abschließen.

Viele Selbstständige, die ausländische Cloud-Tools nutzen, haben keinen gültigen AVV abgeschlossen — oft, weil die Plattformen diesen gar nicht anbieten oder im Enterprise-Tarif verstecken. Mit einem Local-First-Tool umgehen Sie dieses Compliance-Risiko komplett: Wo kein externer Verarbeiter existiert, ist auch kein AVV erforderlich.

Praktischer Workflow für datenschutzkonforme Rechnungen

1. Rechnung erstellen in einem Local-First-Tool. Kundendaten eintragen — alles bleibt sicher im Browser.
2. PDF lokal generieren. Das Dokument wird direkt im Browser berechnet und heruntergeladen.
3. Per E-Mail senden. Hängen Sie das PDF in Ihrem gewohnten, vertrauenswürdigen E-Mail-Programm an.
4. Zahlung lokal erfassen. Markieren Sie die Rechnung im Browser als bezahlt.
5. Regelmäßige Backups. Exportieren Sie Ihre Rechnungsdaten (meist als JSON oder CSV) und sichern Sie diese in einem verschlüsselten Ordner oder Ihrem privaten Cloud-Speicher.