Im siebten Teil haben wir die Lehren aus dem Scheitern in einen Umsetzungsplan verwandelt: Analyse, Migration, Tests und Go-live. Doch vor alldem – vor der Auswahl und vor der Einführung – steht eine Bedingung, die sich in Saudi-Arabien nicht aufschieben lässt: Compliance. Ein ERP, das die saudischen Vorschriften nicht erfüllt, ist kein System, das man später anpasst; es ist ein System, das man rechtlich gar nicht betreiben darf. In diesem achten Teil stellen wir die Compliance-Checkliste vor, die Sie vor der Unterschrift von jedem System verlangen müssen: E-Rechnung, Mehrwertsteuer, vollständige Lokalisierung, Datenresidenz und Lohnabrechnung. Verlangen Sie diese Punkte als harte Anforderungen, nicht als Zusatzoptionen, die erst nach dem Verkauf kommen.

E-Rechnung (Fatoora): zwei Phasen, nicht optional

Die E-Rechnung ist eine Vorgabe der Zakat-, Steuer- und Zollbehörde (ZATCA), keine Zusatzfunktion, und sie kommt in zwei Phasen, die das System abdecken muss:

  • Die Erstellungsphase: verpflichtend seit dem 4. Dezember 2021. Jedes steuerpflichtige Unternehmen muss seine Rechnungen und Gutschriften in einem strukturierten elektronischen Format ausstellen – nicht von Hand, nicht in einem gewöhnlichen Texteditor –, mit einem QR-Code auf der vereinfachten Rechnung.
  • Die Integrationsphase: Sie begann am 1. Januar 2023 und wird in Wellen eingeführt. Hier verbindet sich das System direkt mit der Plattform Fatoora: Die Standard-Steuerrechnung zwischen Unternehmen wird der Behörde zur Freigabe übermittelt, bevor sie an den Käufer geht, und die vereinfachte Rechnung an Verbraucher wird innerhalb von 24 Stunden gemeldet – mit einem kryptografischen Stempel, einer eindeutigen Kennung und einem festgelegten XML-Format.

Und der Geltungsbereich wächst weiter nach unten, nicht nach oben: Welle 24 – mit Frist zum 30. Juni 2026 – senkte den Schwellenwert auf 375.000 SAR Jahresumsatz und holte damit Tausende kleiner und mittlerer Unternehmen in die zweite Phase. Der Satz „Wir sind zu klein“ ist kein Ausweg mehr. Verlangen Sie deshalb ein System, das schon heute integriert und von der Behörde zugelassen ist, nicht eines, das die Integration für später verspricht.

Mehrwertsteuer: korrekte Berechnung und fertige Steuererklärungen

Der Regelsatz der Mehrwertsteuer beträgt 15 %, und ein gutes System berechnet ihn bei jeder Transaktion korrekt, statt es Ihnen als Handarbeit zu überlassen. Verlangen Sie, dass es die Standard-Steuerrechnung bei der Schwelle von 1.000 SAR von der vereinfachten unterscheidet, steuerbefreite und nullbesteuerte Positionen abbildet, Rechnungen und Aufzeichnungen sechs Jahre lang aufbewahrt, wie es die Vorschrift verlangt, und Ihre Umsatzsteuererklärung einreichungsfertig erstellt – nicht einen Haufen Zahlen, die Sie selbst wieder zusammensetzen müssen. Ein System, das bei der Steuer Fehler macht, kostet Sie nicht nur Aufwand; es setzt Sie Strafen aus.

Vollständige Lokalisierung: Arabisch, Rechts-nach-links und der Hidschri-Kalender

Lokalisierung ist keine Arabisch-Schaltfläche, die an eine englische Oberfläche angeschraubt wird. Sie bedeutet eine vollständig von rechts nach links laufende Oberfläche, Rechnungen und Berichte auf Arabisch, wie es die Behörde für die Steuerrechnung verlangt, und einen Hidschri-Kalender neben dem gregorianischen – denn hier laufen Verträge, Gehälter und amtliche Termine nach dem Hidschri-Kalender. Ein nachträglich arabisiertes System verrät sich in den Details: ein Bericht mit verdrehter Leserichtung, ein Feld, das nur auf Englisch erscheint, ein Datum nur im gregorianischen Kalender. Verlangen Sie eine Lokalisierung, die im Kern des Systems verankert ist, nicht eine, die an seiner Oberfläche übersetzt wurde.

Datenresidenz und Datenschutz: das PDPL und die SDAIA

Ihr System enthält personenbezogene Daten Ihrer Kunden, Mitarbeitenden und Lieferanten, und diese unterliegen dem Gesetz zum Schutz personenbezogener Daten (PDPL), beaufsichtigt von der Saudischen Behörde für Daten und Künstliche Intelligenz (SDAIA) und seit dem 14. September 2024 vollständig durchsetzbar gegenüber allen, die Daten von Personen in Saudi-Arabien verarbeiten. Fragen Sie vor der Unterschrift: Wo liegen meine Daten tatsächlich? Ein Cloud-System, das außerhalb des Königreichs gehostet wird, löst die Regeln für die Übermittlung von Daten über Grenzen hinweg aus, die beim Empfänger einen angemessenen Schutz verlangen. Fragen Sie auch nach der Rechtsgrundlage der Verarbeitung, den technischen Schutzmaßnahmen und Ihrer Fähigkeit, die Rechte der betroffenen Personen zu erfüllen. Datenresidenz und die Ausrichtung am PDPL sind eine harte Anforderung, kein technisches Detail, das man aufschieben kann.

Lohnabrechnung: Lohnschutz und Sozialversicherung

Wenn das System Lohnabrechnung und Personalwesen abwickelt, muss es sauber an die nationalen Systeme angebunden sein: an das Lohnschutzsystem, das verlangt, dass Löhne über zugelassene Kanäle gezahlt und Lohndateien hochgeladen werden, und an die Allgemeine Organisation für Sozialversicherung (GOSI), mit korrekt berechneten Beiträgen. Eine Lohnabrechnung, die Lohnschutz und Sozialversicherung nicht reibungslos beliefert, wird jeden Monat zur manuellen Neueingabe – genau der Tabellenkalkulationsschmerz, den das System beenden sollte.

Die Sicht von Origami

Bei Origami sind wir ein Technologieunternehmen im Dienst saudischer Unternehmen, und wir behandeln Compliance als Fundament, nicht als Funktion. Wir fragen nicht, ob sich das später arabisieren lässt; wir verlangen vor allem anderen: Integration der zweiten Phase mit der ZATCA, korrekte Berechnung der Mehrwertsteuer, vollständiges Arabisch, Rechts-nach-links und Hidschri, eine am PDPL ausgerichtete Datenverarbeitung und saubere Anbindungen an Lohnschutz und Sozialversicherung. Denn ein System, das bei der Compliance stolpert, ist kein System, das Ihnen Zeit spart; es ist eine neue Risikoquelle, die zu Ihrem Geschäft hinzukommt.

Fazit

Compliance ist in Saudi-Arabien nicht der letzte Punkt auf der Liste, sondern das erste Tor. Bevor Sie Funktionen oder Preis abwägen, verlangen Sie die vollständige Checkliste: E-Rechnung in beiden Phasen, korrekte Mehrwertsteuer und fertige Steuererklärungen, Arabisch, Rechts-nach-links und Hidschri, Datenresidenz im Einklang mit dem PDPL unter der SDAIA sowie eine Lohnabrechnung, die an Lohnschutz und Sozialversicherung angebunden ist. Fehlt auch nur einer dieser Punkte, wird ein ERP vom Werkzeug der Ordnung zur Quelle von Verstößen. Und nachdem der Boden der Compliance gesichert ist, richten wir im neunten und letzten Teil den Blick darauf, wohin sich die Systeme entwickeln: künstliche Intelligenz im modernen ERP und wie sie verändert, wie Sie Ihr Unternehmen führen und es befragen.

Quellen

  • Zakat-, Steuer- und Zollbehörde (ZATCA) – E-Rechnung (Fatoora) in beiden Phasen und der Mehrwertsteuersatz von 15 %: https://zatca.gov.sa
  • Saudische Behörde für Daten und Künstliche Intelligenz (SDAIA) – das Gesetz zum Schutz personenbezogener Daten: https://sdaia.gov.sa
  • Allgemeine Organisation für Sozialversicherung (GOSI) – Beiträge und Anbindung der Lohnabrechnung: https://www.gosi.gov.sa
  • Saudi Vision 2030 – digitale Transformation und Förderung kleiner und mittlerer Unternehmen: https://www.vision2030.gov.sa