Er staat een factuur in je boekhoudprogramma die via Peppol is binnengekomen, en het bedrijf zegt je niets. Begin bij het ondernemingsnummer van de afzender. Dat zit in zijn Peppol ID, meestal geschreven als 0208: gevolgd door tien cijfers. Zoek dat nummer op in de gratis KBO Public Search en vergelijk naam, adres en status met de factuur. Controleer daarna het rekeningnummer en vooral of je ooit besteld hebt wat er gefactureerd wordt. Peppol zegt je vrij betrouwbaar wie de factuur verstuurd heeft. Of je het geld ook echt verschuldigd bent, zegt het niet.
Wat Peppol bewijst en wat niet
Sinds 1 januari 2026 moeten alle Belgische btw-plichtige ondernemingen onderling gestructureerde elektronische facturen gebruiken, en in de praktijk loopt dat via Peppol. Je kunt je niet zelf op Peppol aansluiten. Een bedrijf komt op het netwerk via een gecertificeerde dienstverlener, ook access point genoemd, en die moet het bedrijf eerst identificeren.
Het federale e-facturatieportaal legt dat uit in E-facturering, wel veilig? Bij de registratie vraagt de softwareleverancier documenten die de identiteit van het bedrijf bevestigen, en hij controleert of de persoon die registreert namens dat bedrijf mag handelen. Een dienstverlener die de regels niet naleeft, riskeert zijn certificatie te verliezen. Dat is een flinke stap vooruit tegenover een pdf in een e-mail, die iedereen kan aanpassen.
Dezelfde pagina is eerlijk over de grenzen. Identificatie "sluit nooit het risico op identiteitsfraude uit bij elke transactie, als iemand zich illegaal toegang verschaft tot het IT-systeem van de verzender of ontvanger." Het portaal noemt drie maatregelen die elkaar aanvullen:
- de dienstverlener identificeert het bedrijf dat verstuurt;
- de bank controleert de naam van de begunstigde;
- jij, de ontvanger, controleert de inhoud: zijn de goederen geleverd, is de dienst echt uitgevoerd?
Die derde stap kan niemand voor jou zetten. Een echt bedrijf dat correct op Peppol staat, kan je nog altijd een factuur sturen voor iets wat je nooit hebt afgesproken.
Het Peppol ID van de afzender lezen
Een Peppol ID werkt als een telefoonnummer op het netwerk. In België is de afspraak dat elke onderneming minstens geregistreerd wordt met haar ondernemingsnummer uit de Kruispuntbank van Ondernemingen (KBO), met scheme-ID 0208. Dienstverleners zijn daartoe contractueel verplicht (FAQ e-facturatie, vraag 4). Het ID van een Belgische afzender ziet er dus meestal uit als 0208:0123456789, en die tien cijfers zijn zijn ondernemingsnummer.
Soms zie je ook 9925:BE0123456789. Code 9925 staat in de Peppol-lijst van identificatieschema's voor het Belgische btw-nummer. Volgens de FAQ kunnen andere ID's, waaronder het btw-nummer, aanvullend en op vrijwillige basis gebruikt worden. Een Belgisch btw-nummer is het ondernemingsnummer met BE ervoor. De notarissen zeggen het zo: dezelfde cijfercombinatie, maar niet hetzelfde nummer.
Vergelijk het nummer in het Peppol ID met het ondernemings- of btw-nummer op de factuur. Verschillen ze, vraag de afzender dan waarom voor je verder gaat.
Wil je weten of een bedrijf op Peppol zit, dan verwijst de FAQ (vraag 6) naar Lookup Peppol. Zoek met 0208: plus het ondernemingsnummer; het voorbeeld in de FAQ is 0208:0308357159, de registratie van de FOD Financiën. De FAQ maakt zelf twee kanttekeningen: de tool toont bedrijven die documenten via Peppol kunnen ontvangen, en hij zegt niet of een bedrijf ook kan versturen. Vind je het bedrijf, dan weet je dat het nummer op het netwerk staat. Over de factuur zelf zegt dat niets.
Het bedrijf opzoeken in de KBO
KBO Public Search is gratis en je hebt geen account nodig. Zoek op ondernemingsnummer en niet op naam, zodat je bij het juiste bedrijf uitkomt en niet bij een bedrijf met een gelijkaardige naam. Kijk dan naar:
| Veld | Waar je op let |
|---|---|
| Status | Actief of stopgezet. Een stopgezet bedrijf hoort jou geen facturen te sturen. |
| Rechtstoestand | "Normale toestand", of een faillissement, reorganisatie of vereffening. |
| Naam, Adres van de zetel | Hetzelfde als op de factuur? |
| Begindatum | Een bedrijf van drie weken oud dat zegt al lang met je samen te werken, roept vragen op. |
| Hoedanigheden | "Onderworpen aan btw" als het bedrijf btw-plichtig is. Wie jou btw aanrekent, hoort dat te hebben. |
| Functies | Wie het bedrijf leidt. Handig om te weten als je belt. |
De KBO toont wat het bedrijf heeft laten registreren. Of het ook echt iets voor jou gedaan heeft, zie je er niet.
Het btw-nummer checken in VIES
Voor een afzender buiten België, of als tweede check bij een Belgische, laat VIES van de Europese Commissie zien of een btw-nummer op dit moment geldig is. Vul de landcode en het nummer in. Is het nummer ongeldig op een factuur waarop btw staat, stop dan en vraag uitleg.
Het rekeningnummer controleren
Voor de klassieke factuurfraude is geen nepbedrijf nodig. Oplichters onderscheppen een echte factuur, vervangen het rekeningnummer door het hunne en sturen ze door (FOD Economie). Het advies van Febelfin is eenvoudig: vergelijk het rekeningnummer op de factuur met dat op je bestelbon of op de officiële website van de leverancier, wees extra waakzaam als een factuur een nieuw rekeningnummer vermeldt, en let op bij een eerste factuur van een leverancier.
Ook je bank helpt nu mee. Sinds 9 oktober 2025 moeten banken in de eurozone bij overschrijvingen in euro de naam van de begunstigde vergelijken met het IBAN, op basis van EU-verordening 2024/886. Volgens de FAQ van Febelfin toont de bank bij een bedrijf de geregistreerde naam als de naam die jij intikte niet helemaal klopt. Lees die waarschuwing. Staat de rekening op naam van een ander bedrijf dan dat op de factuur, betaal dan niet. Je kunt een waarschuwing negeren, maar dan draag je zelf het risico.
De naamcontrole heeft gaten. Ze geldt niet voor betalingen in andere munten, kaartbetalingen, domiciliëringen of betalingen via een QR-code, en voor overschrijvingen in een bestand kunnen bedrijven ervoor kiezen ze uit te schakelen. Betaalt je boekhoudprogramma facturen via een bestand, ga dan na of de controle daar wel loopt.
Nagaan of je het echt verschuldigd bent
Dit is de stap uit het lijstje van het portaal die alleen jij kunt zetten. Leg de factuur naast iets wat je al hebt: een bestelbon, een getekende offerte, een contract, een leveringsbon, een mail waarin je de prijs hebt afgesproken. Heb je niets om ze mee te vergelijken, betaal dan niet tot de afzender laat zien waarop de factuur gebaseerd is.
Moet je de leverancier bellen, gebruik dan een nummer dat je al had voor deze factuur binnenkwam: uit je eigen gegevens, het contract of zijn website. Febelfin zegt hetzelfde: bel het nummer dat al in je eigen bestand staat, niet het nummer op de factuur.
Checklist voor je betaalt
- Het ondernemingsnummer in het Peppol ID van de afzender (
0208:…) is hetzelfde als op de factuur. - KBO: status actief, normale toestand, dezelfde naam en hetzelfde adres als op de factuur.
- KBO: "onderworpen aan btw" als er btw op de factuur staat; bij een buitenlandse afzender zegt VIES dat het nummer geldig is.
- Het IBAN klopt met je bestelbon, je contract of de officiële website van de leverancier.
- De naamcontrole van je bank geeft een match, en je hebt geen waarschuwing genegeerd.
- Je kunt een bestelling, offerte of contract tonen voor precies wat er gefactureerd wordt.
- Is er iets nieuw of vreemd, dan heb je de leverancier gebeld op een nummer dat je al had.
Al betaald?
Neem meteen contact op met je bank: die kan de bank van de begunstigde vragen het geld terug te storten en proberen de overschrijving te blokkeren. Dien daarna klacht in bij de politie en meld het op meldpunt.belgie.be, waar de FOD Economie meldingen van fraude nu verzamelt.
Waarom wij hierover schrijven
We hebben Dokus gebouwd en beheren het: een financiële tool voor Belgische kmo's met ingebouwde Peppol-e-facturatie. We zien dus van binnenuit hoe zulke facturen reizen. Op Peppol is het veel moeilijker om je voor een ander bedrijf uit te geven dan via e-mail, maar of je het geld verschuldigd bent, moet je nog altijd zelf nagaan. Staat er een factuur van een onbekende afzender in je inbox, stuur ze ons door en we vertellen je wat de openbare registers zeggen over het bedrijf erachter.
