Lieferantenqualifizierung automatisiert: Einkauf im Mittelstand

Das Problem: Jede neue Lieferantenbeziehung kostet Wochen

Ihr Einkauf prüft pro Jahr 15 bis 40 neue Lieferanten. Jeder Kandidat durchläuft denselben Ablauf: Zertifikate anfordern, Bonität prüfen, Referenzen einholen, Unterlagen in Ordnern ablegen, Freigabe per E-Mail einholen, Stammdaten im ERP anlegen. Das bindet 8 bis 12 Stunden pro Lieferant, wiederholt sich bei jeder Jahresüberprüfung und wird trotzdem nicht immer einheitlich dokumentiert.

Gleichzeitig steigen die Anforderungen: Lieferkettensorgfaltspflichtengesetz, NIS2, interne Compliance-Vorgaben der Geschäftsführung. Wer heute einen Lieferanten ohne strukturierte Prüfung freischaltet, riskiert Haftung, Produktionsausfall oder Imageschaden.

Die meisten Mittelständler arbeiten mit Excel-Listen, E-Mail-Vorlagen und manuellen Erinnerungen. Das funktioniert bis zu einer Größe von etwa 150 aktiven Lieferanten, danach wird jeder Wechsel im Team zum Risiko, weil Wissen in Köpfen steckt statt in Prozessen.

Was Lieferantenqualifizierung bedeutet

Lieferantenqualifizierung ist der strukturierte Prozess, mit dem Sie prüfen, ob ein neuer Lieferant Ihre Anforderungen an Qualität, Zuverlässigkeit, Wirtschaftlichkeit und Compliance erfüllt. Das Ergebnis ist eine dokumentierte Freigabe oder Ablehnung, die später nachvollziehbar bleibt.

Klassische Prüfpunkte sind:

• Bonitätsauskunft, Handelsregisterauszug, Gewerbeanmeldung
• ISO-Zertifikate (9001, 14001, 27001 je nach Branche)
• Haftpflichtversicherung, Produkthaftpflicht
• Referenzkunden, Lieferhistorie
• AV-Vertrag (Auftragsverarbeitungsvertrag), falls personenbezogene Daten verarbeitet werden
• Nachweis über Lieferkettensorgfaltspflichten (LkSG), falls zutreffend
• Muster, Probelieferung, technische Freigabe durch Entwicklung oder Qualitätssicherung

Die Qualifizierung endet nicht mit der ersten Freigabe. Zertifikate laufen aus, Bonitäten ändern sich, neue Gesetze treten in Kraft. Deshalb gehört eine jährliche oder zweijährliche Nachprüfung zum Standard.

Automatisierung: Was sich lohnt und was nicht

Automatisierung ersetzt nicht die fachliche Bewertung, aber sie nimmt Ihrem Team die wiederkehrende Verwaltungsarbeit ab. Konkret heißt das:

1. Anforderung und Eingang von Dokumenten

Ein Webformular oder eine E-Mail-Adresse dient als zentraler Eingang. Der Lieferant lädt Zertifikate, Nachweise und Ansprechpartner hoch. Ein Workflow prüft automatisch, ob alle Pflichtfelder ausgefüllt sind, ob Dateiformate lesbar sind (PDF, nicht gescannte JPEGs ohne OCR) und ob Gültigkeitsdaten in der Zukunft liegen.

Fehlt etwas, geht eine automatische Erinnerung raus. Nach drei Erinnerungen innerhalb von 14 Tagen eskaliert das System an den zuständigen Einkäufer, der dann telefonisch nachfasst.

2. Bonitätsprüfung und Handelsregisterabfrage

Über APIs von Creditreform, Bürgel oder Bisnode holen Sie automatisch Bonitätsdaten ab. Die API liefert Score, Zahlungsverhalten und Insolvenzmeldungen. Liegt der Score unter einem definierten Schwellenwert (zum Beispiel 250 bei Creditreform), wird der Vorgang automatisch als risikoreich markiert und landet direkt beim Einkaufsleiter oder der Geschäftsführung.

Handelsregisterauszüge lassen sich ebenfalls automatisiert über das gemeinsame Registerportal der Länder abrufen. Das spart den manuellen Download und die Ablage.

3. Zertifikats-Check und Gültigkeitsdatum

Ein OCR-Modul (Optical Character Recognition) liest aus hochgeladenen ISO-Zertifikaten das Ausstellungsdatum, das Ablaufdatum und die Zertifizierungsstelle. Diese Daten wandern in eine Datenbank. Ein nächtlicher Cronjob prüft, ob ein Zertifikat innerhalb der nächsten 60 Tage ausläuft, und versendet dann eine Erinnerung an den Lieferanten und den internen Einkäufer.

Bei kritischen Zertifikaten (zum Beispiel ISO 9001 für Automotive-Zulieferer) können Sie eine härtere Regel definieren: Läuft das Zertifikat ab, wird der Lieferant automatisch auf „gesperrt” gesetzt, bis eine neue Version vorliegt.

4. Freigabe-Workflow mit mehrstufiger Genehmigung

Sobald alle Dokumente vorliegen und automatische Prüfungen bestanden sind, startet ein Freigabe-Workflow. Typischerweise brauchen Sie drei bis vier Unterschriften: Einkauf, Qualitätssicherung, Geschäftsführung, gegebenenfalls Datenschutzbeauftragter.

Die Workflow-Plattform (n8n, Make oder ein Self-Hosted-System) verschickt E-Mails mit direktem Freigabe-Link. Jede Freigabe wird mit Zeitstempel und Name protokolliert. Nach der letzten Unterschrift wird der Lieferant im ERP angelegt oder ein API-Call übergibt die Stammdaten an SAP, Dynamics, proAlpha oder DATEV Unternehmen Online.

5. Jährliche Nachprüfung und Erinnerungskette

Beim Anlegen eines Lieferanten legt das System automatisch ein Wiedervorlagedatum fest (zum Beispiel 365 Tage nach Freigabe). An diesem Tag startet derselbe Workflow wie bei der Erstqualifizierung, nur mit dem Hinweis „Jahresüberprüfung”.

Der Lieferant erhält eine E-Mail mit der Bitte, aktualisierte Dokumente hochzuladen. Reagiert er nicht, greifen dieselben Eskalationsstufen wie oben.

Was Sie konkret umsetzen

Schritt 1: Anforderungskatalog definieren (1 bis 2 Tage)

Listen Sie auf, welche Dokumente für welche Lieferantenkategorie Pflicht sind. Unterscheiden Sie zum Beispiel zwischen Produktions-Zulieferern, Dienstleistern und Wiederverkäufern. Definieren Sie Schwellenwerte (Bonitätsscore, Mindest-Haftpflichtssumme, Zertifikate).

Schritt 2: Webformular oder E-Mail-Eingang aufsetzen (2 bis 3 Tage)

Nutzen Sie ein simples Typeform, Google Forms oder ein Self-Hosted-Tool wie LimeSurvey. Wichtig ist, dass Dateien hochgeladen werden können und Sie Pflichtfelder erzwingen.

Alternativ richten Sie eine dedizierte E-Mail-Adresse ein (zum Beispiel ), die ein Workflow automatisch ausliest. Anhänge werden in einen Ordner auf Ihrem Fileserver oder in ein DMS (Dokumentenmanagement-System) abgelegt, Metadaten in eine Datenbank geschrieben.

Schritt 3: OCR und API-Anbindungen konfigurieren (3 bis 5 Tage)

Für OCR eignen sich Tesseract (Open Source), Google Cloud Vision API oder AWS Textract. Sie extrahieren Datum, Zertifizierungsstelle und Gültigkeitsdauer aus PDFs.

Für Bonitätsprüfungen schließen Sie einen API-Vertrag mit Creditreform oder Bürgel. Die Integration dauert meist einen halben Tag, sobald die Zugangsdaten vorliegen.

Schritt 4: Freigabe-Workflow bauen (2 bis 3 Tage)

In n8n oder Make modellieren Sie den mehrstufigen Freigabeprozess. Jede Station bekommt eine eigene Node: E-Mail versenden, auf Webhook warten (Klick auf Freigabe-Link), Status in Datenbank aktualisieren, nächste Person benachrichtigen.

Speichern Sie jeden Freigabeschritt mit Zeitstempel und User-ID, damit Sie später nachweisen können, wer wann entschieden hat.

Schritt 5: ERP-Integration und Stammdatenübergabe (1 bis 2 Tage)

Nach der letzten Freigabe übergibt der Workflow die Lieferantendaten per API oder CSV-Import an Ihr ERP. Falls keine API existiert, legen Sie eine CSV-Datei in einem definierten Ordner ab und ein nächtlicher Import-Job liest sie ein.

Wichtig: Legen Sie fest, wer im Fehlerfall (doppelte Lieferantennummer, fehlendes Pflichtfeld im ERP) benachrichtigt wird und wie der Workflow pausiert, bis das Problem gelöst ist.

Schritt 6: Monitoring und Wiedervorlagen (1 Tag)

Ein nächtlicher Cronjob durchsucht die Datenbank nach ablaufenden Zertifikaten und anstehenden Jahresprüfungen. Fälligkeiten werden als Aufgabe ins Ticketsystem (Jira, Asana, eigenes System) eingetragen oder per E-Mail versendet.

Realistische Ergebnisse nach drei Monaten

• Durchlaufzeit pro Lieferantenqualifizierung sinkt von 12 auf 3 bis 4 Stunden reiner Arbeitszeit.
• Wartezeit (Zeit zwischen Anforderung und Eingang aller Dokumente) bleibt gleich, aber Sie sparen die manuelle Nachverfolgung.
• 90 Prozent aller Zertifikats-Erinnerungen gehen automatisch raus, kein Einkäufer muss mehr in Kalender schauen.
• Freigaben sind lückenlos dokumentiert, Audit-Trail steht für interne Revision und externe Prüfungen bereit.
• Fehlerquote (vergessene Nachweise, abgelaufene Zertifikate) sinkt gegen null, weil das System nicht vergisst.

Sie gewinnen keine neuen Lieferanten, aber Ihr Einkauf hat mehr Zeit für Verhandlungen, Preisvergleiche und strategische Projekte. Die Geschäftsführung sieht in Echtzeit, wie viele Qualifizierungen laufen, wo es hakt und welche Lieferanten bald nachgeprüft werden müssen.

Was nicht funktioniert

1. Vollautomatische Freigabe ohne menschliche Prüfung

Auch wenn alle Dokumente vollständig sind und die Bonität stimmt, blaubt die abschließende Bewertung eine Führungsentscheidung. Automatisierung bereitet vor, dokumentiert und erinnert. Sie entscheidet nicht, ob Sie einem Lieferanten 200.000 Euro Warenwert anvertrauen.

2. OCR bei handschriftlichen oder eingescannten Fax-Kopien

Moderne OCR-Engines sind gut, aber keine Wunder. Schlecht eingescannte Dokumente, handschriftliche Notizen oder Stempelabdrücke erzeugen Fehler. Planen Sie eine manuelle Nachkontrolle ein, wenn das System Felder nicht extrahieren kann.

3. API-Integration ohne Fehlerbehandlung

Bonitäts-APIs liefern nicht immer Ergebnisse (Firma zu jung, nicht im System, technischer Fehler). Ihr Workflow muss mit HTTP-Statuscodes 404, 500 und Timeouts umgehen können. Definieren Sie, was passiert, wenn die API nach drei Versuchen nicht antwortet: Eskalation an Einkauf oder manuelle Bonitätsprüfung.

4. Ein Formular für alle Lieferantentypen

Ein Dienstleister braucht andere Nachweise als ein Produktions-Zulieferer. Ein internationaler Lieferant liefert andere Zertifikate als ein deutscher. Bauen Sie entweder mehrere Formulare oder nutzen Sie bedingte Felder, die je nach Kategorie ein- oder ausgeblendet werden.

Technologie-Stack im Überblick

• Workflow-Plattform: n8n (Self-Hosted) oder Make (Cloud)
• OCR: Tesseract, Google Cloud Vision, AWS Textract
• Bonitäts-API: Creditreform, Bürgel, Bisnode
• Dokumentenablage: Nextcloud, Sharepoint, lokales DMS
• Datenbank: PostgreSQL, MySQL (für Metadaten, Status, Zeitstempel)
• ERP-Anbindung: REST-API, CSV-Import, DATEV-Schnittstelle

Alle Komponenten lassen sich auf EU-Servern betreiben. Sie brauchen keinen Hyperscaler, wenn Sie Self-Hosted-Lösungen bevorzugen. Einzige Ausnahme sind externe Bonitäts-APIs, die meist in Deutschland gehostet werden und DSGVO-konform sind.

So starten Sie

Beginnen Sie mit einer Lieferantenkategorie, die am häufigsten vorkommt und bei der der Prozess am standardisiertesten ist. Bauen Sie den Workflow für diese Kategorie, testen Sie drei bis fünf echte Qualifizierungen und sammeln Sie Feedback von Einkauf, QS und Geschäftsführung.

Erst danach erweitern Sie den Prozess auf weitere Kategorien und fügen Sonderfälle hinzu. Diese schrittweise Einführung dauert realistisch drei bis vier Monate, spart Ihnen aber ab dem ersten Monat bereits Zeit.

Wenn Sie prüfen möchten, welche Teile Ihrer Lieferantenqualifizierung sich wirtschaftlich automatisieren lassen und wie ein solcher Workflow auf Ihrer Infrastruktur aussieht, sprechen Sie mit uns.

Sprechen Sie mit uns

Sie möchten das in Ihrem Betrieb umsetzen? Wir bauen die passende Maschine mit Ihnen.

Telefon: 040 468 967 680
E-Mail: info@whitefox-automations.com
Oder über unser Kontaktformular.