Die Bedeutung der GoBD Konformität für Unternehmen

GoBD Konformität: So erfüllen Sie die gesetzlichen Anforderungen in der digitalen Buchführung

Die Digitalisierung hat die Buchführung grundlegend verändert – doch mit den neuen Möglichkeiten kommen auch neue Pflichten. GoBD ist die Abkürzung für “Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff”. Wer heute steuerlich relevante Daten elektronisch verarbeitet, muss die GoBD kennen und einhalten. Unternehmen sind durch das Gesetz verpflichtet, die GoBD-Vorschriften einzuhalten und ihre Buchführung sowie Aufzeichnungen gesetzeskonform aufzubewahren, um den steuerlichen Anforderungen zu entsprechen. In diesem Leitfaden erfahren Sie, was GoBD Konformität konkret bedeutet, welche Anforderungen Ihr Unternehmen erfüllen müssen und wie Sie Stolperfallen bei der nächsten Betriebsprüfung vermeiden.

 

Einführung: Was bedeutet GoBD-Konformität konkret?

GoBD steht für „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff”. Diese Verwaltungsanweisung wurde vom Bundesministerium der Finanzen erstmals 2014 veröffentlicht und am 28. November 2019 umfassend überarbeitet. Mit den Aktualisierungen bis 2024/2025 wurden unter anderem Regelungen zur E-Rechnung, zum mobilen Scannen und zur Cloud-Nutzung präzisiert.

Im Arbeitsalltag bedeutet gobd konform zu arbeiten vor allem eines: Deine digitale Buchführung muss vollständig nachvollziehbar, unveränderbar und jederzeit prüfbar sein. Jeder Geschäftsvorfall muss sich lückenlos vom Beleg bis zur Steuererklärung – und umgekehrt – zurückverfolgen lassen.

Wer ist betroffen?

Die Antwort ist eindeutig: alle Unternehmer mit steuerpflichtigen Einnahmen, die elektronische Systeme nutzen. Das umfasst:

• Einzelunternehmer und Freiberufler
• GmbHs und andere Kapitalgesellschaften
• Personengesellschaften (OHG, KG, GbR)
• Nutzer der Einnahmen-Überschussrechnung (EÜR)
• Kleinunternehmer unter der Umsatzgrenze

Die Größe deines Betriebs oder die Branche spielen keine Rolle. Sobald du steuerrelevante Daten elektronisch erfasst, verarbeitest oder speicherst, gelten die Vorschriften.

Die Konsequenzen bei Nichteinhaltung

Fehlende GoBD Konformität ist kein Kavaliersdelikt. Bei einer Betriebsprüfung drohen:

• Schätzung der Besteuerungsgrundlagen durch das Finanzamt
• Versagung abzugsfähiger Betriebsausgaben
• Verzugszinsen von etwa 6% pro Jahr
• Bußgelder von bis zu 25.000 € pro Verstoß
• In schweren Fällen: strafrechtliche Konsequenzen wegen Steuerhinterziehung

In den folgenden Kapiteln erfährst du, welche praktischen Anforderungen du erfüllen musst, wie du Dokumente GoBD-konform archivierst, warum die Verfahrensdokumentation so wichtig ist und worauf du bei der Softwarewahl achten solltest.

Rechtsgrundlage und Geltungsbereich der GoBD

Die GoBD sind ein BMF-Schreiben und damit eine verbindliche Auslegung bestehender Gesetze. Sie stützen sich auf zwei zentrale Rechtsquellen:

Abgabenordnung (AO): Die §§ 145–147 AO regeln die Grundprinzipien ordnungsgemäßer Buchführung. § 146 AO verlangt eine fortlaufende, richtige und zeitgerechte Erfassung aller Geschäftsvorfälle. § 147 AO definiert die Aufbewahrungspflichten für Unterlagen.

Handelsgesetzbuch (HGB): Die §§ 238 ff. HGB legen ähnliche Anforderungen für Handelsbücher fest und gelten für alle bilanzierungspflichtigen Unternehmen in Deutschland.

Die erste Fassung der GoBD erschien 2014 (BStBl I 2014, S. 738) als Reaktion auf die zunehmende Digitalisierung. Die Neufassung vom November 2019 adressierte Cloud-Systeme, mobile Erfassung und komplexere IT-Landschaften. Die redaktionellen Anpassungen bis 2024/2025 berücksichtigen unter anderem die schrittweise B2B-E-Rechnungspflicht aus dem Wachstumschancengesetz.

Welche Systeme fallen unter die GoBD?

Die GoBD gelten für alle digitalen Systeme, in denen steuerrelevante Daten entstehen oder verarbeitet werden. Dabei muss eine Vielzahl unterschiedlicher Dokumente, Medien und Geschäftsvorfälle GoBD-konform verwaltet und archiviert werden. Das betrifft weit mehr als nur die Finanzbuchhaltung:

• Cloud-Buchhaltungssoftware wie DATEV, sevDesk oder Lexware
• Kassensysteme mit Technischer Sicherheitseinrichtung (TSE)
• Warenwirtschaftssysteme und Lagerverwaltung
• CRM-Tools zur Umsatzerfassung
• Faktura- und E-Rechnungs-Software
• Zeiterfassungssysteme für abrechenbare Stunden
• Lohnbuchhaltung und Personalabrechnung
• Dokumentenmanagement-Systeme (DMS) und Archive
• Excel-Tabellen mit aufzeichnungs- und aufbewahrungspflichtigen Daten

Auch wenn du als Kleinunternehmer oder Freiberufler nur die Einnahmen-Überschussrechnung nutzt, musst du GoBD-konform arbeiten, sobald du elektronische Hilfsmittel einsetzt. Der Fokus der Regelung liegt nicht auf der Buchführungspflicht, sondern auf der Art der Datenverarbeitung.

Aufbewahrungsfristen im Überblick

Die GoBD selbst legen keine eigenen Fristen fest, sondern verweisen auf AO und HGB:

• 10 Jahre: Buchungsbelege, Rechnungen, Inventare, Jahresabschlüsse, Bilanzen
• 6 Jahre: Geschäftsbriefe, Angebote mit Vertragscharakter, empfangene Handelsbriefe

Die Details zur korrekten Archivierung vertiefen wir im späteren Abschnitt.

Grundsätze der GoBD: Was macht eine Buchführung GoBD-konform?

Im Kern der GoBD stehen sieben ineinandergreifende Prinzipien, die zusammen eine revisionssichere digitale Buchführung gewährleisten. Besonders die Einhaltung der Grundsätze ‚vollständig richtig zeitgerecht‘ ist entscheidend, da sie eine revisionssichere Dokumentation sicherstellen und somit die Rechtssicherheit sowie Nachprüfbarkeit im Rahmen einer Betriebsprüfung gewährleisten. Diese Grundsätze sind keine abstrakten Konzepte – sie haben direkte Auswirkungen auf deinen Arbeitsalltag.

Eine weise und systematische Dokumentation aller Geschäftsvorfälle ist unerlässlich, um die Nachvollziehbarkeit und Nachprüfbarkeit der Aufzeichnungen zu gewährleisten und Manipulationen vorzubeugen. Die Missachtung einzelner Grundsätze der GoBD kann jedoch nur dann zur Last gelegt werden, wenn daraus weitere Mängel oder Fehler in der Buchführung resultieren.

Nachvollziehbarkeit und Nachprüfbarkeit

Jede Buchung muss bidirektional verknüpft sein. Das bedeutet: Ein sachverständiger Dritter muss sich innerhalb angemessener Zeit einen Überblick über die Geschäftsvorfälle verschaffen können. Die Nachvollziehbarkeit und Kontrolle durch Dritte, wie Steuerberater oder Prüfer, ist essenziell, um Transparenz und Prüfungssicherheit im Rahmen der GoBD Konformität zu gewährleisten. Die Prüfkette führt progressiv vom Quellbeleg zur Steuererklärung und retrograd von der Erklärung zurück zum einzelnen Beleg. In der Praxis heißt das: Fortlaufende Belegnummern, eindeutige Zuordnungen und keine „schwarzen Löcher” in der Dokumentation.

Vollständigkeit

Alle Geschäftsvorfälle müssen lückenlos erfasst werden – ohne Auslassungen und ohne nachträgliche Unterdrückung. Aggregierte Monatszusammenfassungen für tägliche Kassenumsätze sind nicht zulässig. Jeder einzelne Vorgang zählt.

Richtigkeit

Die erfassten Daten müssen die wirtschaftliche Realität abbilden. Buchungen benötigen eine Quellenvalidierung durch den zugehörigen Beleg. Fantasiezahlen oder „Rundungen aus Bequemlichkeit” verstoßen gegen diesen Grundsatz.

Zeitnähe

Kasseneinnahmen müssen am Tag ihrer Entstehung gebucht werden. Für andere Vorgänge gilt: zeitnah bedeutet innerhalb weniger Tage, nicht Wochen oder Monate später. Je länger du wartest, desto größer das Risiko von Fehlern und Unstimmigkeiten.

Ordnungsmäßigkeit

Die systematische Ablage mit fortlaufender Nummerierung und klarer Struktur ist Pflicht. „Keine Buchung ohne Beleg” ist die goldene Regel. Jeder Vorgang braucht einen nachweisbaren Ursprung.

Unveränderbarkeit

Nach der Erfassung dürfen Daten nicht mehr spurlos geändert werden. Technische Maßnahmen wie Hashwerte, digitale Signaturen oder blockchain-ähnliche Verkettungen stellen sicher, dass jede Änderung nachvollziehbar bleibt.

Datenintegrität durch technische Kontrollen

Die Sicherstellung der Datenintegrität erfordert technische Schutzmaßnahmen gegen unbefugte Zugriffe, Datenverlust und Manipulation.

Progressive und retrograde Prüfung verstehen

Bei einer Betriebsprüfung nutzt das Finanzamt zwei Prüfrichtungen:

• Progressive Prüfung: Vom Beleg → zur Buchung → zur Steuererklärung
• Retrograde Prüfung: Von der Steuererklärung → zur Buchung → zum Beleg

Beide Wege müssen funktionieren. Wenn der Prüfer eine Position in der Steuererklärung nicht bis zum Originalbeleg zurückverfolgen kann, hast du ein Problem.

Korrekturen und Stornos richtig dokumentieren

Fehler passieren – das ist menschlich. Entscheidend ist, wie du sie korrigierst. Das Original darf niemals überschrieben oder gelöscht werden. Stattdessen erstellst du ein Stornodokument mit eindeutiger ID, das auf den Ursprungsbeleg verweist. Jede Änderung erhält einen Zeitstempel und eine nachvollziehbare Begründung. So bleibt die Buchführung integer, auch wenn Korrekturen notwendig waren.

GoBD-konforme Aufbewahrung und Archivierung (Papier, digital, Cloud)

Die Aufbewahrungspflichten ergeben sich aus AO und HGB. Die GoBD regeln, in welcher Form elektronische Unterlagen aufbewahrt werden müssen, um den gesetzlichen Anforderungen zu genügen.

Aufbewahrungsfristen im Detail

Die korrekte Aufbewahrungsfrist hängt von der Art der Dokumente ab:

10 Jahre Aufbewahrungspflicht:

• Rechnungen (eingehend und ausgehend)
• Buchungsbelege aller Art
• Inventare und Inventurunterlagen
• Jahresabschlüsse und Bilanzen
• Handelsbücher und Buchführungsunterlagen
• Lageberichte

6 Jahre Aufbewahrungspflicht:

• Geschäftsbriefe (empfangen und versendet)
• Angebote mit Vertragscharakter
• Sonstige steuerlich relevante Korrespondenz

Die Frist beginnt mit dem Ende des Kalenderjahres, in dem der letzte Eintrag gemacht wurde oder die Unterlage entstanden ist.

Elektronische Belege im Ursprungsformat bewahren

Ein zentraler Punkt der gobd konformen Archivierung: Elektronische Belege müssen in ihrem Ursprungsformat archiviert werden. Eine als XRechnung-XML empfangene E-Rechnung darf nicht einfach „abgeflacht” und als PDF abgelegt werden – das XML muss erhalten bleiben. Bei ZUGFeRD-Rechnungen (PDF/A-3 mit eingebettetem XML) gilt dasselbe Prinzip: Das hybride Format mit allen maschinenlesbaren Informationen ist aufzubewahren.

Das bloße Ausdrucken einer elektronischen Rechnung und Abheften im Ordner erfüllt die Anforderungen nicht. Die elektronische Version ist das Original.

Ersetzendes Scannen: Papier vernichten, aber richtig

Die gute Nachricht: Du darfst Papierbelege nach dem Scannen vernichten. Die Voraussetzungen:

• Der Scanprozess ist dokumentiert (Organisationsanweisung)
• Qualitätskontrollen sind implementiert (z.B. Stichprobenprüfung, OCR-Verifizierung)
• Das Scanergebnis entspricht dem Original in Lesbarkeit und Vollständigkeit
• Die Verfahrensdokumentation beschreibt das Vorgehen

Ausnahmen bestehen für Dokumente, bei denen das Original rechtlich erforderlich ist – etwa notarielle Urkunden oder bestimmte Verträge mit Originalunterschrift.

Cloud-Speicherung ist zulässig

Die Nutzung von Cloud-Systemen für die Archivierung ist erlaubt, wenn folgende Bedingungen erfüllt sind:

• Unveränderbarkeit: WORM-Policies (Write Once Read Many) oder vergleichbare Mechanismen
• Vollständigkeit: Alle Daten ohne Lücken gespeichert
• Datenzugriff für Finanzbehörden: Z1-, Z2- und Z3-Zugriff ermöglicht
• Maschinenauswertbarkeit: Strukturierte Exporte in IDEA-kompatiblen Formaten

Cloud-Anbieter wie AWS oder Azure bieten konforme Speicherklassen an. Die Verantwortung für die korrekte Konfiguration liegt jedoch beim Unternehmen.

Form und Datenzugriff: Anforderungen an die Bereitstellung für das Finanzamt

Die GoBD verlangen von Unternehmen, dass sie ihre steuerrelevanten Daten und Unterlagen in einer Form bereitstellen, die eine effiziente und nachvollziehbare Prüfung durch das Finanzamt ermöglicht. Das betrifft nicht nur die Art der Archivierung, sondern auch die technische und organisatorische Umsetzung der Datenbereitstellung. Ziel ist es, dass alle steuerrelevanten Informationen – von Rechnungen über Buchungsbelege bis hin zu E-Mails – so gespeichert und vorgehalten werden, dass sie jederzeit maschinell ausgewertet und auf Anforderung übermittelt werden können.

Das Bundesministerium der Finanzen (BMF) schreibt in den GoBD klar vor, dass die Form der Datenhaltung und die Art des Zugriffs entscheidend für die Einhaltung der gesetzlichen Anforderungen sind. Unternehmen müssen sicherstellen, dass ihre Unterlagen und Daten nicht nur vollständig und unveränderbar archiviert, sondern auch in einer Form vorliegen, die den Zugriff und die Auswertung durch die Finanzbehörden ohne unnötige Verzögerungen ermöglicht.

Unmittelbarer, mittelbarer und Datenträgerzugriff erklärt

Im Rahmen einer Betriebsprüfung kann das Finanzamt auf verschiedene Arten auf die steuerrelevanten Unterlagen und Daten eines Unternehmens zugreifen. Die GoBD unterscheiden dabei zwischen drei Zugriffsarten:

• Unmittelbarer Zugriff (Z1): Hier erhält das Finanzamt direkten Zugriff auf das Buchhaltungssystem oder das Archiv des Unternehmens. Der Prüfer kann selbstständig in den Daten recherchieren, suchen und auswerten – ohne dass ein Dritter eingreifen oder Daten vorab aufbereiten muss. Diese Form des Zugriffs ist besonders relevant, wenn Unternehmen cloudbasierte Buchhaltungs- oder Archivierungssysteme nutzen, die einen gesicherten Prüferzugang ermöglichen.
• Mittelbarer Zugriff (Z2): Beim mittelbaren Zugriff stellt das Unternehmen – häufig über den Steuerberater – die gewünschten Auswertungen, Listen oder Berichte bereit. Das Finanzamt gibt vor, welche Daten benötigt werden, und das Unternehmen exportiert diese aus dem System. Der Steuerberater fungiert hier oft als Schnittstelle zwischen Unternehmen und Finanzamt.
• Datenträgerzugriff (Z3): In diesem Fall werden die steuerrelevanten Daten und Unterlagen auf einem Datenträger (z.B. USB-Stick, CD, Festplatte) exportiert und dem Finanzamt zur Verfügung gestellt. Die Daten müssen dabei in einer Form vorliegen, die eine maschinelle Auswertung ermöglicht und den GoBD-Anforderungen entspricht.

Für Unternehmen ist es wichtig, alle drei Zugriffsarten technisch und organisatorisch abbilden zu können. Die Wahl der Zugriffsart hängt von den eingesetzten Systemen, der Unternehmensgröße und den Vorgaben des Finanzamts ab. In jedem Fall müssen die Unterlagen und Daten so strukturiert und archiviert sein, dass sie im Prüfungsfall schnell und vollständig bereitgestellt werden können – egal ob direkt, über den Steuerberater oder per Datenträger.

Anforderungen an die maschinelle Auswertbarkeit

Ein zentrales Anliegen der GoBD ist die maschinelle Auswertbarkeit der steuerrelevanten Daten und Unterlagen. Das bedeutet: Die Daten müssen in einem standardisierten, strukturierten Format vorliegen, das eine automatisierte Analyse durch die Prüfsoftware der Finanzverwaltung ermöglicht. Typische Formate sind XML, CSV oder spezielle GDPdU/IDEA-Formate.

Das bloße Vorhalten von PDF-Dokumenten oder gescannten Belegen reicht nicht aus, wenn die zugrundeliegenden Buchungsdaten nicht ebenfalls maschinell auswertbar sind. Die GoBD schreiben vor, dass alle steuerrelevanten Informationen – von der Buchung bis zum Beleg – in einer Form gespeichert werden, die eine lückenlose, elektronische Prüfung ermöglicht. Das betrifft insbesondere die Archivierung von E-Rechnungen, Kassenbuchdaten und anderen digitalen Belegen.

Unternehmen sollten daher sicherstellen, dass ihre Buchhaltungssoftware oder ihr Dokumentenmanagementsystem Exporte in den geforderten Formaten unterstützt. Nur so kann im Prüfungsfall eine schnelle und vollständige Datenübermittlung an das Finanzamt erfolgen – ein wichtiger Baustein für die GoBD-Konformität.

Praktische Umsetzung im Unternehmen

Um die Anforderungen der GoBD an Form und Datenzugriff zu erfüllen, sollten Unternehmen ihre Buchhaltungs- und Archivierungsprozesse gezielt anpassen. Folgende Maßnahmen haben sich in der Praxis bewährt:

• Implementierung von Cloud-Systemen: Moderne Cloud-Lösungen bieten nicht nur eine sichere und gobd konforme Archivierung, sondern ermöglichen auch die einfache Bereitstellung von Daten in maschinell auswertbaren Formaten. Viele Anbieter unterstützen IDEA-Exporte und rollenbasierte Zugriffsrechte für Prüfer.
• Anpassung der Prozesse: Die Buchhaltungs- und Archivierungsprozesse sollten so gestaltet sein, dass alle steuerrelevanten Daten und Unterlagen jederzeit in der geforderten Form bereitgestellt werden können. Dazu gehört auch die regelmäßige Überprüfung der Datenintegrität und der Exportfunktionen.
• Verfahrensdokumentation: Eine aktuelle und vollständige Verfahrensdokumentation ist Pflicht. Sie beschreibt, wie die Daten archiviert, bereitgestellt und exportiert werden, welche Systeme zum Einsatz kommen und wie der Zugriff für das Finanzamt organisiert ist. So wird die Nachvollziehbarkeit und Nachprüfbarkeit der Prozesse sichergestellt.
• Mitarbeiterschulung: Alle Mitarbeiter, die mit der Buchführung, Archivierung oder Datenbereitstellung betraut sind, sollten regelmäßig zu den Anforderungen der GoBD geschult werden. Nur so ist gewährleistet, dass im Prüfungsfall keine Fehler passieren und alle Prozesse reibungslos ablaufen.

Durch die konsequente Umsetzung dieser Maßnahmen stellen Unternehmen sicher, dass sie ihre steuerrelevanten Daten und Unterlagen jederzeit gobd konform und in der geforderten Form für das Finanzamt bereitstellen können. Das minimiert das Risiko von Beanstandungen bei der Betriebsprüfung und schafft die Grundlage für eine rechtssichere, digitale Buchführung.

E-Rechnungen, E-Mails & Kasse: typische Praxisfälle der GoBD-Konformität

Die meisten Probleme mit der GoBD Konformität treten in drei Bereichen auf: bei elektronischen Rechnungen, der E-Mail-Archivierung und Kassensystemen. Hier lauern die typischen Fallstricke – und hier solltest du besonders aufmerksam sein.

E-Rechnung: Die Pflicht kommt

Mit dem Wachstumschancengesetz wird die B2B-E-Rechnungspflicht in Deutschland schrittweise eingeführt. Ab 2025 müssen Unternehmen strukturierte elektronische Rechnungen empfangen können. Die vollständige Verpflichtung zum Versand folgt bis 2028 stufenweise.

Was das für dich bedeutet:

• E-Rechnungen im Format XRechnung oder ZUGFeRD sind das neue Normal
• Die Archivierung muss im strukturierten Originalformat erfolgen
• Eine Konvertierung in „normale” PDFs führt zum Verlust steuerlich relevanter Informationen
• Fehlende oder fehlerhafte Archivierung kann zur Versagung des Vorsteuerabzugs führen

Die Übermittlung und Speicherung von E-Rechnungen erfordert Systeme, die mit den strukturierten Formaten umgehen können.

E-Mail-Archivierung: Nicht jede Mail ist gleich

Nicht jede E-Mail unterliegt der Aufbewahrungspflicht. Die Unterscheidung ist wichtig:

Aufbewahrungspflichtig:

• Rechnungen als Anhang oder im Mailtext
• Vertragsrelevante Korrespondenz
• Angebote und Auftragsbestätigungen
• Korrespondenz mit steuerlicher Relevanz

Nicht aufbewahrungspflichtig:

• Rein organisatorische Nachrichten (Terminvereinbarungen)
• Spam und Newsletter
• Private Kommunikation (bei erlaubter Privatnutzung)

Die Lösung: Automatisierte Archivierung über IMAP-Filter oder Journaling in ein GoBD-konformes DMS. Steuerrelevante Mails werden automatisch erfasst und revisionssicher gespeichert – getrennt von der allgemeinen Korrespondenz. Die Aufbewahrungsfrist für Mails mit Rechnungen beträgt 10 Jahre.

Kassensystem: TSE und Einzelaufzeichnung

Für Kassensysteme gelten seit der KassenSichV 2020 verschärfte Regeln. Die Anforderungen nach GoBD und Kassenrecht:

• Technische Sicherheitseinrichtung (TSE): Jede Kasse braucht eine zertifizierte TSE (Hardware- oder Cloud-basiert)
• Einzelaufzeichnungspflicht: Jeder Verkauf wird einzeln erfasst, keine Batch-Buchungen
• Unveränderbare Speicherung: 8–10 Jahre, manipulationssicher
• DSFinV-K-Export: Strukturierte Daten für die Prüfung durch Finanzbehörden

Die Kosten für eine TSE liegen zwischen 100 und 300 €. Die Nicht-Einhaltung kann bei Prüfungen teuer werden – 2023 wiesen etwa 20% der geprüften Händler Mängel auf.

Was nicht als GoBD-konformes Archiv gilt

Klartext: Folgende Lösungen erfüllen die Anforderungen nicht:

• Word- oder Excel-Listen ohne Protokollierung
• Einfache Ordnerstrukturen auf dem Desktop
• PDF-Sammlungen auf USB-Sticks
• E-Mail-Postfächer ohne Archivfunktion
• Beliebige Cloud-Speicher ohne WORM-Policy

Es fehlen die entscheidenden Elemente: Änderungsnachweise, Zugriffskontrollen und revisionssichere Protokollierung.

Internes Kontrollsystem (IKS) und Verfahrensdokumentation als Basis der GoBD-Konformität

Ein funktionierendes Internes Kontrollsystem und eine vollständige Verfahrensdokumentation sind oft der erste Prüfpunkt bei einer Betriebsprüfung. Wenn diese Basis fehlt, wird es schwierig, die Ordnungsmäßigkeit der Buchführung nachzuweisen.

Anforderungen an das Interne Kontrollsystem

Das IKS umfasst alle organisatorischen und technischen Maßnahmen zur Sicherstellung korrekter Datenverarbeitung:

• Zugangskontrollen: Rollenbasierter Zugriff mit Multi-Faktor-Authentifizierung
• Rechte- und Rollenverteilung: Klare Trennung von Erfassung, Prüfung und Freigabe
• Vier-Augen-Prinzip: Kritische Vorgänge werden von zwei Personen geprüft
• Plausibilitätsprüfungen: Automatisierte Erkennung von Anomalien und Unstimmigkeiten
• Vollständigkeitschecks: Regelmäßige Prüfung auf Lücken in Belegnummern
• Datensicherung: Regelmäßige Backups mit dokumentierten Wiederherstellungstests (mindestens vierteljährlich)

Die Verfahrensdokumentation: Pflicht, nicht Kür

Die Verfahrensdokumentation beschreibt alle Schritte von der Entstehung eines Belegs bis zu seiner Löschung nach Ablauf der Aufbewahrungsfrist. Sie ist kein optionales Extra, sondern Pflicht.

Inhalte der Verfahrensdokumentation:

• Allgemeine Beschreibung des Unternehmens und der Buchführung
• Beschreibung der eingesetzten Systeme mit Versionsnummern
• Prozessbeschreibungen für Belegeingang, Erfassung, Prüfung, Freigabe, Buchung
• Archivierungskonzept mit Speicherorten und Zugriffsrechten
• Löschkonzept nach Ablauf der Aufbewahrungsfristen
• Datensicherungskonzept mit Backup-Rhythmus und -Speicherorten

Versionierung bei Änderungen

Jede Änderung an Prozessen oder Software muss versioniert und mit Datum dokumentiert werden. Wechselst du beispielsweise 2024 zu einem neuen Cloud-Buchhaltungssystem, gehört diese Änderung mit Datum, Begründung und neuer Systemkonfiguration in die Verfahrensdokumentation.

Typische Anhänge zur Verfahrensdokumentation

• Organisationsanweisungen für ersetzendes Scannen
• Prozessdiagramme (Flowcharts) für kritische Abläufe
• Rechtekonzept mit Benutzerrollen und Berechtigungen
• Backup-Konzept mit technischen Details
• Systemdokumentation der eingesetzten Software
• Schulungsnachweise für Mitarbeiter

GoBD-konforme Software: Auswahlkriterien und technische Anforderungen

Standard-Office-Programme sind für die GoBD-konforme Buchführung ungeeignet. Word und Excel bieten keine native Protokollierung, kein Rechtekonzept und keine Unveränderbarkeit. Wer Daten in einer Excel-Tabelle ändert, hinterlässt keine Spuren.

Funktionen einer GoBD-konformen Lösung

Bei der Auswahl einer Buchhaltungssoftware oder eines DMS solltest du auf folgende Funktionen achten:

Revisionssichere Archivierung:

• Dokumente werden unveränderbar gespeichert
• Änderungen sind nur durch Storno und Neubuchung möglich
• WORM-Speicher oder vergleichbare Mechanismen

Automatische Protokollierung:

• Alle Aktionen werden mit Zeitstempel und Benutzer erfasst
• Änderungshistorien sind lückenlos und unveränderbar
• Hashwerte sichern die Integrität

Benutzerrechte und Zugriffskontrolle:

• Rollenbasierte Rechtevergabe (RBAC)
• Nachvollziehbare Zugriffsprotokolle
• Trennung von Lese- und Schreibrechten

Unterstützung der Verfahrensdokumentation:

• Templates oder Assistenten für die Dokumentation
• Export der Systemkonfiguration

Exportformate für Betriebsprüfungen:

• IDEA-kompatible Exporte
• Z3-Zugriff für Prüfer (lesender Zugriff auf das System)
• Strukturierte Datenformate (CSV, XML, GDPdU/GoBD-Schnittstelle)

Technische Sicherheitsmerkmale

• Hashwerte: SHA-256 oder vergleichbare Algorithmen zur Integritätsprüfung
• Lückenlose Protokolle: Manipulationssichere Logs aller Systemaktionen
• Digitale Signaturen: Konform mit eIDAS für rechtssichere Zeitstempel
• Verschlüsselung: Datenverschlüsselung in Transit und at Rest

Herstellererklärungen und Testate

Viele Softwareanbieter werben mit GoBD-Konformität oder bieten Testate von Wirtschaftsprüfern an. Diese Erklärungen sind hilfreich – aber sie entbinden dich nicht von der Verantwortung. Die rechtliche Verantwortung für die korrekte Anwendung liegt immer beim Unternehmen.

Checkliste: Erfüllt meine Software die Anforderungen?

Prüfe deine aktuelle Lösung anhand dieser Fragen:

• [ ] Werden alle Änderungen an Daten automatisch protokolliert?
• [ ] Sind die Protokolle selbst vor Manipulation geschützt?
• [ ] Gibt es ein rollenbasiertes Benutzerrechtekonzept?
• [ ] Können Daten im strukturierten Format exportiert werden (Z1–Z3)?
• [ ] Unterstützt die Software IDEA-kompatible Exporte?
• [ ] Werden Hashwerte oder digitale Signaturen erzeugt?
• [ ] Gibt es eine Schnittstelle für E-Rechnungen (XRechnung, ZUGFeRD)?
• [ ] Bietet der Hersteller eine schriftliche GoBD-Erklärung?

Wenn du bei mehreren Punkten „Nein” ankreuzen musst, ist es Zeit für einen Wechsel.

Prüfung der GoBD-Konformität und Konsequenzen bei Verstößen

Die digitale Betriebsprüfung ist heute Standard. Finanzämter fordern elektronischen Datenzugriff und analysieren deine Buchführung mit spezialisierter Software.

So prüft das Finanzamt

Die Finanzverwaltung nutzt drei Zugriffsarten für die digitale Prüfung:

Zugriff	Beschreibung	Praxis
Z1	Nur-Lese-Zugriff auf Daten	Prüfer erhält eine Kopie der Daten
Z2	Maschinelle Auswertung mit eigener Software	Export für IDEA-Analyse
Z3	Unmittelbarer Zugriff auf das System	Prüfer arbeitet direkt in deiner Software

Die Auswertung erfolgt häufig mit der IDEA-Software, die Massendaten analysiert und Auffälligkeiten identifiziert. Lücken in Belegnummern, unplausible Buchungszeiten oder fehlende Protokolle fallen dabei schnell auf.

Typische Prüfungsfragen

Bei einer Betriebsprüfung wirst du mit Fragen wie diesen konfrontiert:

• Wo ist die Verfahrensdokumentation?
• Wie werden Änderungen an Buchungen protokolliert?
• Wie ist der Scanprozess für Papierbelege organisiert?
• Welches Backup-Konzept existiert und wann wurde zuletzt getestet?
• Wie wird der Zugriff auf die Buchhaltungssoftware geregelt?
• Können Sie den Beleg zu dieser Buchung vorlegen?

Konsequenzen bei Verstößen

Die Folgen bei mangelnder GoBD Konformität sind gestaffelt:

Formelle Mängel: Bei kleineren Verstößen erfolgt eine Verwarnung mit Aufforderung zur Nachbesserung.

Hinzuschätzung: Wenn die Buchführung nicht verlässlich ist, schätzt das Finanzamt die Besteuerungsgrundlagen – oft 20–50% über deinen Angaben.

Versagung von Betriebsausgaben: Nicht ordnungsgemäß belegte Ausgaben werden nicht anerkannt.

Verzugszinsen: Für Nachzahlungen fallen Zinsen von etwa 6% pro Jahr an.

Bußgelder: Nach § 146 AO können Bußgelder von 500 bis 25.000 € pro Verstoß verhängt werden.

Strafverfahren: Bei Verdacht auf Manipulation oder Steuerhinterziehung drohen Verfahren nach § 370 AO.

Nicht jeder Fehler ist ein Desaster

Wichtig zu verstehen: Nicht jeder kleine Formfehler führt zur vollständigen Verwerfung der Buchführung. Die Finanzverwaltung unterscheidet zwischen systematischen Mängeln und einzelnen Versäumnissen. Wenn du grundsätzlich ordnungsgemäß arbeitest und einzelne Fehler erkennbar unbeabsichtigt sind, reagieren Prüfer oft mit Augenmaß.

Systematische Verstöße – etwa dauerhaft fehlende Protokollierung, manipulierte Kassendaten oder komplett fehlende Verfahrensdokumentation – werden hingegen streng geahndet.

Praxis-Tipp: Regelmäßige interne GoBD-Checks

Führe mindestens einmal jährlich eine interne GoBD-Prüfung durch, idealerweise gemeinsam mit deinem Steuerberater oder IT-Dienstleister. Prüfe alle kritischen Punkte:

• Ist die Verfahrensdokumentation aktuell?
• Funktionieren die Backup- und Wiederherstellungsprozesse?
• Sind alle Protokolle lückenlos?
• Entspricht die E-Mail-Archivierung den Anforderungen?
• Sind neue Mitarbeiter geschult?

Erstelle bei festgestellten Lücken einen Maßnahmenplan mit konkreten Terminen und Verantwortlichkeiten. Diese proaktive Herangehensweise reduziert das Prüfungsrisiko nach Branchenberichten um etwa 30%.

Schritte zur Umsetzung: So machst du dein Unternehmen GoBD-konform

GoBD Konformität ist ein Projekt, das Organisation, IT und steuerliche Beratung zusammenbringt. Es geht nicht um einen einmaligen Kraftakt, sondern um einen strukturierten Prozess mit anschließender kontinuierlicher Pflege.

Roadmap zur GoBD-Konformität

1. Bestandsaufnahme (Ist-Analyse)

Erfasse alle Systeme und Prozesse, in denen steuerrelevante Daten verarbeitet werden:

• Welche Software ist im Einsatz?
• Wo werden Belege erfasst und gespeichert?
• Wie werden E-Mails archiviert?
• Welche Kassensysteme werden genutzt?
• Existiert eine Verfahrensdokumentation?

2. Identifikation von Lücken

Vergleiche den Ist-Zustand mit den GoBD-Anforderungen:

• Fehlen Protokollierungsfunktionen?
• Ist die E-Mail-Archivierung unzureichend?
• Gibt es keine oder eine veraltete Verfahrensdokumentation?
• Arbeiten Mitarbeiter mit ungeeigneten Tools (Excel-Listen)?

3. Auswahl oder Anpassung geeigneter Software

Wähle Lösungen, die die Anforderungen erfüllen:

• Buchhaltungssoftware mit GoBD-Zertifizierung
• DMS für die revisionssichere Archivierung
• E-Mail-Archivierungslösung
• Bei Bedarf: TSE-Upgrade für Kassensysteme

Die Anfangsinvestitionen für KMU liegen typischerweise zwischen 5.000 und 20.000 €.

4. Erstellung der Verfahrensdokumentation

Dokumentiere alle Prozesse, Systeme und Verantwortlichkeiten:

• Nutze Vorlagen oder Assistenten der Softwareanbieter
• Binde den Steuerberater ein
• Achte auf Vollständigkeit und Verständlichkeit

5. Schulung der Mitarbeiter

Trainiere alle betroffenen Mitarbeiter auf die neuen Prozesse:

• Erläutere die Bedeutung der GoBD
• Demonstriere die korrekte Nutzung der Systeme
• Dokumentiere die Schulungen

Studien zeigen, dass Mitarbeiterschulungen die Fehlerquote um etwa 40% reduzieren.

6. Laufende Überprüfung und Aktualisierung

• Führe jährliche interne Audits durch
• Aktualisiere die Verfahrensdokumentation bei Änderungen
• Reagiere auf neue BMF-Schreiben und gesetzliche Anpassungen
• Bereite dich auf kommende Pflichten vor (z.B. vollständige B2B-E-Rechnung bis 2028)

GoBD-Konformität als Chance

Die Umsetzung der GoBD-Anforderungen bringt nicht nur rechtliche Sicherheit, sondern auch handfeste Vorteile:

• Weniger Papier: Bis zu 80% Platzersparnis durch digitale Archivierung
• Schnellere Prüfungen: Gut dokumentierte Unternehmen kommen 50% schneller durch Betriebsprüfungen
• Bessere Analysen: Strukturierte Daten ermöglichen aussagekräftige Auswertungen
• Klare Prozesse: Die Dokumentation zwingt zur Reflexion und Optimierung
• Zukunftssicherheit: Du bist auf kommende Digitalisierungsanforderungen vorbereitet

Ja, die Anfangsinvestition in Zeit und Geld ist real. Aber der Return on Investment – durch vermiedene Strafen, effizientere Abläufe und stressfreiere Prüfungen – überwiegt deutlich.

FAQ zur GoBD-Konformität

Gilt die GoBD auch für Kleinunternehmer?

Ja. Die GoBD gelten für alle Unternehmer, die steuerlich relevante Daten elektronisch verarbeiten – unabhängig von Umsatzgröße oder Rechtsform. Auch wer unter der Kleinunternehmergrenze liegt und nur die Einnahmen-Überschussrechnung nutzt, muss GoBD-konform arbeiten, sobald digitale Hilfsmittel zum Einsatz kommen.

Sind gescannte Belege wirklich ausreichend?

Ja, unter bestimmten Voraussetzungen. Das ersetzende Scannen ist zulässig, wenn der Prozess in einer Organisationsanweisung dokumentiert ist, Qualitätskontrollen durchgeführt werden und das Scanergebnis dem Original entspricht. Nach korrektem Scannen dürfen die meisten Papierbelege vernichtet werden. Ausnahmen gelten für Dokumente, bei denen das Original rechtlich zwingend erforderlich ist (§ 147 AO).

Wie lange müssen E-Mails mit Rechnungen aufbewahrt werden?

E-Mails, die Rechnungen als Anhang oder im Mailtext enthalten, unterliegen der 10-jährigen Aufbewahrungsfrist wie die Rechnungen selbst. Sie müssen in einem revisionssicheren Archiv gespeichert werden, nicht nur im normalen E-Mail-Postfach.

Darf ich meine Buchhaltung komplett in die Cloud legen?

Ja, Cloud-Speicherung ist zulässig, wenn bestimmte Voraussetzungen erfüllt sind: Unveränderbarkeit der Daten (z.B. durch WORM-Policies), vollständige Erfassung aller Vorgänge, Zugangsmöglichkeit für die Finanzverwaltung (Z1–Z3-Zugriff) und Maschinenauswertbarkeit durch strukturierte Exporte. Wichtig: Die Verantwortung für die korrekte Konfiguration liegt bei dir.

Reicht ein GoBD-Testat der Software als Nachweis?

Ein Testat oder eine Herstellererklärung ist hilfreich und zeigt, dass die Software grundsätzlich GoBD-fähig ist. Es entbindet dich jedoch nicht von der eigenen Verantwortung. Du musst sicherstellen, dass die Software korrekt konfiguriert ist, das IKS funktioniert und die Verfahrensdokumentation vollständig vorliegt. Die rechtliche Verantwortung bleibt immer beim Unternehmen.

Was muss ich bei einem Systemwechsel beachten?

Bei einem Wechsel der Buchhaltungssoftware oder anderer GoBD-relevanter Systeme sind mehrere Punkte wichtig: Die Verfahrensdokumentation muss aktualisiert werden mit Datum und Beschreibung der Änderung. Alle Daten aus dem Altsystem müssen migriert oder weiterhin zugänglich bleiben. Die Aufbewahrungsfristen laufen weiter – auch für Daten im alten System. BFH-Urteile (z.B. I R 54/15) haben die Auslegung in Einzelfällen präzisiert.

Wer trägt die Verantwortung für die GoBD-Konformität?

Die Verantwortung liegt beim Unternehmen bzw. beim gesetzlichen Vertreter (Geschäftsführer, Inhaber). Auch wenn du die Buchführung an einen Steuerberater auslagerst oder Cloud-Software nutzt, bleibst du für die Einhaltung der GoBD verantwortlich. Der Steuerberater kann unterstützen und beraten, aber die finale Verantwortung ist nicht delegierbar.

Wie oft sollte ich die Verfahrensdokumentation aktualisieren?

Die Verfahrensdokumentation muss bei jeder relevanten Änderung aktualisiert werden – sei es ein Softwarewechsel, neue Prozesse oder organisatorische Änderungen. Darüber hinaus empfiehlt sich eine jährliche Überprüfung auf Aktualität und Vollständigkeit, idealerweise im Rahmen des internen GoBD-Checks.

---

Individuelle Fälle erfordern individuelle Beratung. Die GoBD-Auslegung kann im Einzelfall variieren, und neue BMF-Schreiben oder Gerichtsentscheidungen können Änderungen bringen. Stimme dich bei konkreten Fragen immer mit deinem Steuerberater ab – er kennt deine spezifische Situation und kann maßgeschneiderte Empfehlungen geben.

Die Einhaltung der GoBD ist keine einmalige Aufgabe, sondern ein kontinuierlicher Prozess. Mit den richtigen Systemen, einer soliden Verfahrensdokumentation und regelmäßigen internen Checks schaffst du nicht nur rechtliche Sicherheit, sondern legst auch das Fundament für effiziente, zukunftsfähige Geschäftsprozesse. Der beste Zeitpunkt, damit anzufangen, ist jetzt.

140 AO und die Aufbewahrung von Unterlagen: Gesetzliche Grundlagen und Auswirkungen

Die gesetzlichen Anforderungen an die Aufbewahrung von Unterlagen sind für Unternehmen in Deutschland ein zentrales Thema – nicht zuletzt im Hinblick auf die GoBD und die digitale Buchführung. § 140 der Abgabenordnung (AO) bildet dabei eine der wichtigsten rechtlichen Grundlagen für die ordnungsmäßige Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen, sowohl in Papierform als auch in elektronischer Form sowie zum Datenzugriff.