Eine Sociedad Limitada auf Mallorca zu gründen bedeutet parallel: Notar, Steuerberater, Gewerbeanmeldung — und IT, die ab Woche eins geschäftliche E-Mail, Behördenzugang und spätere Verifactu-Pflichten mitdenkt. Wer Domain, Microsoft 365 und Certificado Digital aufschiebt, zahlt später mit Blockaden bei AEAT, unsicheren Gmail-Adressen im Verkehr mit Mandanten und teuren Nachrüstungen.
Phase 0: bevor die S.L. im Registro eingetragen ist
Namenswahl, Domain und Kommunikationsstrategie gehören in die gleiche Runde wie Marketing und Notartermin — nicht danach.
Prüfen Sie Domain (.es, .com, .de falls DE-Markt) und Markenkonflikte, bevor Visitenkarten gedruckt werden. Legen Sie fest, wer globaler Admin in Microsoft 365 wird — idealerweise nicht nur die Geschäftsführung privat, sondern ein dokumentiertes Admin-Team mit getrennten Konten und MFA von Anfang an.
Wählen Sie einen Mail- und Identitäts-Stack mit EU-Datenspeicherung: Microsoft 365 Business Standard oder Premium ist für deutsche Gründer auf Mallorca häufig der pragmatische Standard — Teams, SharePoint, spätere Verifactu-Workflows und Integration mit Steuerberater-Portalen. Keine privaten @gmail.com-Adressen für Verträge, Kunden und Lieferanten; das wirkt unprofessionell und erschwert LOPDGDD-Nachweise.
Passwort-Manager (Bitwarden, 1Password Business o. ä.) und MFA vor dem ersten echten Nutzerkonto einrichten. Einmal gewohnheitsmäßig ohne MFA gestartet, ist die Nachrüstung bei wachsendem Team unnötig stressig.
Notar und Steuerberater kommunizieren oft per E-Mail — Ihre Domain muss bis dahin SPF, DKIM und DMARC vorbereitet haben, sonst landen wichtige Unterlagen im Spam. DNS-Einträge dokumentieren, nicht nur beim Webdesigner abgeben.
Firmenname in Spanien und Markenname online können divergieren — IT sollte wissen, unter welchem Namen der Microsoft-Tenant und die Domain laufen, um spätere Umbenennungen zu vermeiden.
Budgetplanung: Microsoft-Lizenzen, Passwort-Manager, Backup, IT-Betreuung ab Monat eins — nicht „wenn Umsatz da ist“. Ein Tag Ausfall ohne Mail kostet bei Beratung mehr als drei Monate Pauschale.
Certificado Digital: Antrag, Aufbewahrung, Verlängerung
Das digitale Zertifikat ist für spanische Behörden das, was qualifizierte Signatur in Deutschland für viele Portale ist — ohne es stockt die operative Realität.
Beantragen Sie das Certificado Digital früh über akkreditierte Anbieter (FNMT, Camerfirma u. a.) — Identifikation nach deren Prozess, oft Video oder vor Ort. Planen Sie Verlängerung im Kalender; abgelaufene Zertifikate blockieren Steueranmeldungen, Sozialversicherungsmeldungen und manche Verifactu-Schritte.
Speichern Sie die Zertifikatsdatei und PIN getrennt, verschlüsselt, mit Backup — Verlust bedeutet Neuidentifikation und Verzögerung. IT dokumentiert, welche Workstations das Zertifikat nutzen dürfen; keine unkontrollierte Kopie auf privaten Laptops.
Klärung mit Steuerberater: Welche Portale brauchen welches Zertifikatsformat? Wer darf im Namen der S.L. signieren? Diese Fragen sind rechtlich, die technische Vorbereitung IT-seitig.
FNMT-Zertifikate sind verbreitet; Camerfirma und andere akkreditierte Anbieter ebenfalls. Wichtig: Browser-Kompatibilität und Middleware auf Firmenlaptops testen — nicht erst am Abgabetag für die IVA.
Zwei-Faktor für Zertifikatsnutzung wo möglich; PIN nicht auf Post-it am Monitor. Bei Mitarbeiterwechsel Zertifikatsnutzung sofort entziehen.
Glossar Certificado Digital im Wissensbereich erklärt Begriffe; Autónomo-Thema separat falls Einzelunternehmer statt S.L.
Microsoft 365: Tenant, Lizenzen, erste Policies
Ein sauberer Tenant von Tag eins verhindert spätere Migrationen aus chaotischen Ordnerstrukturen und Schatten-Admin-Konten.
Tenant mit korrektem Firmennamen und Region EU anlegen. Erste Nutzer: Geschäftsführung, ggf. Steuerberater als Gast mit minimalen Rechten — nicht Global Admin. Conditional Access-Baseline: MFA für alle, block legacy authentication, keine Downloads von unmanaged Geräten für sensible Daten.
SharePoint- und OneDrive-Struktur vor dem ersten Mandantenordner definieren: Kunden, Intern, Behörden, Vorlagen. Namenskonventionen sparen später Stunden bei Verifactu-Belegen und AEPD-Auskunftsanfragen.
AV-Vertrag mit Microsoft und Dokumentation im Verarbeitungsverzeichnis LOPDGDD — auch wenn das Team noch aus einer Person besteht. Externe IT-Betreuung kann Tenant-Einrichtung und Hardening in der Gründungsphase übernehmen.
Business Standard vs. Premium: Premium lohnt bei Geräteverwaltung per Intune und erweitertem E-Mail-Schutz — für Kanzlei mit Mandantendaten oft sinnvoll ab Nutzer drei.
Erste Shared Mailbox für info@ statt vollwertiger Lizenz — mit klarem Owner und Zugriffskontrolle.
Teams-Struktur minimal: ein interner Kanal, kein Wildwuchs an Projektteams vor Go-Live.
Büro, Internet und Netzwerk auf Mallorca
Mietvertrag und Internetverfügbarkeit sind IT-Themen: Ohne Leitung kein VoIP, kein Verifactu-Go-Live, kein stabiles Teams mit deutschen Kunden.
Vor Unterschrift Mietvertrag: Coverage für Glasfaser oder Alternativen am Standort prüfen — Polígono in Palma vs. Finca-Lage sind Welten. Business-Tarif mit fester IP bestellen, Lead Time 4–12 Wochen einplanen; temporär LTE oder Starlink nur mit klarer Kennzeichnung als Übergangslösung.
Router/Firewall: Gast-WLAN getrennt, VPN zum deutschen HQ falls Zweitstandort geplant, keine offenen Admin-Ports. VLAN für Gäste und IoT, wenn mehrere Geräte im Büro.
Artikel Business-Internet Mallorca vertieft Glasfaser, Starlink und Redundanz.
VoIP-Entscheidung früh: deutsche Nummer portieren dauert Wochen — parallel spanische Nummer für lokale Kontakte.
Büro in Palma Son Castelló: Glasfaser oft verfügbar; Büro in renovierter Finca: Starlink-Budget einplanen.
Elektriker und IT gemeinsam: Patchfeld, USV, Dachmontage Satellit — ein Termin spart doppelte Anfahrt.
Go-Live: Backup, Verifactu-Vorbereitung, erstes Onboarding
Ab Betriebsaufnahme gelten Aufbewahrungsfristen, Rechnungslogik und Datenschutz — IT liefert die technische Grundlage.
Backup-Strategie: Microsoft-365-Backup zusätzlich zu native Retention, lokale Steuerdaten in verschlüsselten Ablagen, Restore-Test im ersten Monat. Ransomware-Schutz: MFA, E-Mail-Filter, keine lokalen Admin-Rechte auf Alltags-Laptops.
Verifactu: Mit Steuerberater zertifizierte Software wählen, Testrechnungen im Sandbox-Modus, Schnittstellen zu Buchhaltung prüfen. IT sorgt für stabile Clients, Rollentrennung und Audit-Logs.
Erstes Teammitglied: Standard-Laptop, Intune oder vergleichbares MDM, Onboarding-Checkliste (Konto, Gruppen, Schulung Phishing/MFA), Offboarding-Prozess schon vorab dokumentieren — auch wenn noch niemand austritt.
Verifactu-Software mit Steuerberater abstimmen — IT installiert Client, Rollen, Backup; Steuerberater validiert Rechnungslogik.
Erster Restore-Test: eine Test-Mail und ein Testdokument aus Backup zurück — Protokoll für AEPD und interne Sicherheit.
Cyber-Versicherung optional — wenn ja, Voraussetzungen MFA/Backup erfüllen, sonst Leistung verweigert.
Checkliste zum Abhaken
Die folgende Reihenfolge hat sich bei deutschen S.L.-Gründungen auf Mallorca bewährt — anpassbar mit Steuerberater und IT-Partner.
□ Domain registriert, DNS für E-Mail und Website □ Microsoft-365-Tenant mit MFA und Passwort-Manager □ Certificado Digital beantragt/gesichert □ Internet bestellt, Router-Plan □ Verarbeitungsverzeichnis LOPDGDD angelegt □ Verifactu-Software ausgewählt □ Backup mit Restore-Test □ Deutschsprachiger IT-Ansprechpartner benannt
Wer diese Punkte vor dem ersten zahlenden Kunden erledigt, vermeidet den typischen Gründerfehler: professionelle Außenwirkung mit fragiler Technik darunter. Datenschutz-Artikel und Verifactu-Ratgeber im Cluster ergänzen rechtliche Tiefe.
Zeitachse realistisch: Woche 1 Domain und Tenant, Woche 2 Certificado und Internetbestellung, Woche 3–6 Hardware und Netz, Woche 6 Verifactu-Test — parallel Notar/Registro.
Deutschsprachige IT-Betreuung in Gründungsphase: ein Ansprechpartner für Tenant, Netz und Checkliste — weniger Koordinationsaufwand für GF.
Häufige Gründerfragen
Kann ich erst Gmail nutzen und später umziehen? Technisch ja — operativ teuer und unprofessionell. Wann muss Verifactu live sein? Mit Steuerberater und Gesetz — IT bereitet Systeme vor dem Stichtag vor.
Brauche ich sofort VoIP? Wenn deutsche Kunden eine bekannte Festnetznummer erwarten — ja, Portierung früh starten. Reicht Handy? Für interne Tests ja, für Kanzlei-Mandanten nein.
Muss der Steuerberater Admin im Tenant sein? Nur Gast mit minimalen Rechten — nie Global Admin für externe Partner ohne Vertrag und MFA.
Was kostet die IT-Grundausstattung? Grob: Lizenzen pro Nutzer, einmalig Hardware, monatlich Betreuung und Backup — vergleichbar mit einem Mittelklasse-Mietwagen, nicht mit Neugründungsnotar.
Autónomo oder S.L.: IT startet trotzdem am ersten Tag
Einzelunternehmer und Sociedad Limitada unterscheiden sich rechtlich — technisch brauchen beide professionelle Identität von Woche eins.
Autónomos mit deutschen Kunden arbeiten oft vom Homeoffice in Calvià oder Palma. Auch hier gilt: geschäftliche Domain, Microsoft 365 mit MFA, kein @gmail.com im Verkehr mit Mandanten. Das Certificado Digital ist Pflicht für viele Meldungen — Speicherung und Backup wie bei der S.L. Verifactu betrifft je nach Umsatz und Tätigkeit unterschiedliche Stichtage; IT bereitet Clients vor, Steuerberater definiert den Zeitplan.
Bei der S.L. kommen Rollen hinzu: mehrere Nutzer, getrennte Buchhaltung, oft Steuerberater als Gast im Tenant. Admin-Rechte nie auf Alltags-Mail der Geschäftsführung. Gesellschaftervertrag und IT-Policy sollten klären, wer bei Ausfall des Geschäftsführers Zertifikat und Tenant administriert — Notfallkontakt im Passwort-Manager, nicht nur mündlich.
Gemeinsam für beide Modelle: Internet-Coverage vor Mietvertrag, Starlink-Budget auf der Finca, LOPDGDD-Verzeichnis sobald personenbezogene Kundendaten verarbeitet werden. Glossar autonomo und firmengruendung-Checkliste ergänzen sich — IT-Partner sollte beide Szenarien kennen, nicht nur Enterprise-S.L.
Gründung in Palma: typischer Ablauf
Von der Idee bis zur ersten Rechnung mit Verifactu durchläuft eine deutsche S.L. auf Mallorca oft sechs bis zwölf Wochen — IT darf nicht Woche acht starten.
Woche 1–2: Domain, Tenant, Steuerberater-Kickoff, Internet-Coverage an Mietobjekten in Son Castelló oder Zentrum Palma prüfen. Woche 3–4: Certificado Digital, erste Lizenzen, Passwort-Manager, Mietvertrag mit Leitungsrecht. Woche 5–8: Registro, CIF, Bankkonto — parallel Router bestellen, Verifactu-Software testen. Woche 9+: Erster Kunde, Restore-Test, LOPDGDD-Verzeichnis unterschrieben.
Viele Gründer unterschätzen die parallele Spanne: Notar und IT-Partner müssen nicht dieselbe Sprache sprechen, aber die GF muss beide Termine ohne Übersetzungsverlust verbinden. Ein deutschsprachiger IT-Ansprechpartner reduziert diese Last.
Hardware: Lieferung nach Mallorca dauert länger als Amazon DE — Laptops rechtzeitig bestellen. Zoll bei Geräten aus Drittland beachten. Vor Ort in Palma gibt es Händler, Auswahl kleiner als in Frankfurt — deshalb Standardmodelle festlegen.
Nach Gründung: vierteljährlich Inventar — welche SaaS-Tools laufen, wer zahlt, wer ist Admin. Schatten-IT entsteht auch auf der Insel, besonders wenn Saisonkräfte „schnell etwas“ installieren.
Microsoft 365 und Verifactu zusammen denken
Tenant und Buchhaltung sind keine getrennten Welten — Freigabe-Workflows und Dokumentenablage hängen zusammen.
SharePoint-Bibliothek für ausgehende Rechnungs-PDFs vor Verifactu-Export. Berechtigungen: Buchhaltung schreibt, GF liest, Steuerberater Gast. OneDrive nur für Entwürfe, nicht für finale Belege.
Lizenzierung: jeder Nutzer mit Mail und Teams, Buchhaltung ggf. Premium für Geräteschutz. Keine geteilten Konten — LOPDGDD und Verifactu-Audit scheitern an „kanzlei@“ mit einem Passwort.
Updates: Windows und Office vor Steuerfristen nicht blind neu starten — Wartungsfenster abstimmen. IT-Partner patcht, Steuerberater bestätigt ruhige Phasen.
Backup M365 unabhängig von Microsoft — Mandanten- und Rechnungsdaten. Restore-Test vor erster offizieller Verifactu-Rechnung.
Fehler nach Gründung vermeiden
Admin-Rechte auf Alltags-Mail der GF — sofort trennen. Gmail-Weiterleitung als Dauerlösung — abschalten. Certificado nur auf einem alten PC ohne Backup — zentralisieren. Internet „kommt später“ — Verifactu und Teams warten nicht.
Abschluss
Die Checkliste ist bewusst vor dem ersten Kunden — professionelle S.L. auf Mallorca braucht von Tag eins digitale Reife, nicht Nachrüstung unter Zeitdruck.
Bank, Notar und digitale Identität
Bankkonto und Registro laufen oft parallel zur IT — ohne Mail und Zertifikat stockt beides.
Spanische Banken und Notartermine verlangen erreichbare Geschäftsführung und dokumentierte Kommunikation. Eine professionelle Domain mit funktionierendem SPF/DKIM signalisiert Seriosität — Gmail wirkt bei S.L.-Gründung mit deutschen Investoren schnell nachlässig. Certificado Digital vor ersten Steueranmeldungen beantragen; Verzögerung hier verzögert IVA-Meldungen und Verifactu-Tests.
Hardware-Bestellung: Standard-Laptop-Modell festlegen, Lieferadresse Mallorca prüfen — Zoll und längere Lieferzeiten einplanen. Vor Ort in Palma gibt es Händler, Auswahl kleiner als in München. Einheitliche Geräte erleichtern Intune und Support später.
Zusammenarbeit Steuerberater
Steuerberater auf Mallorca mit DE-Klientel kennt Verifactu und CIF — IT liefert Tenant, Zertifikat-Speicher, Backup. Monatlicher Kurzcall verhindert Doppelarbeit. Keine Admin-Rechte für Steuerberater ohne AV-Vertrag.
Nach 12 Monaten
Review: Kosten IT, Ticket-Anzahl, Restore-Tests bestanden, Verifactu ohne Panik, Offboarding einmal geprobt. Nächste Welle: Intune ausrollen, Security-Check, ggf. Zweitstandort-Anbindung wenn HQ gewachsen. Dokumentation an Steuerberater und IT-Partner übergeben — sauberer Jahresabschluss auch digital.
Persönliche IT-Betreuung
Sie brauchen einen festen Ansprechpartner statt Einzel-Lösungen? Tim unterstützt Unternehmen bis 25 Mitarbeiter verständlich und persönlich.
Externe IT-Betreuung anfragen