Aufbewahrungspflichten nach GoBD betreffen jedes buchführungspflichtige Unternehmen in Deutschland, werden in der betrieblichen Praxis jedoch häufig auf die reine Existenz eines Archivordners reduziert. Tatsächlich verlangen die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form (GoBD) weit mehr als die bloße Aufbewahrung: gefordert sind Nachvollziehbarkeit, Unveränderbarkeit und eine strukturierte Auffindbarkeit über den gesamten Aufbewahrungszeitraum. Gerade bei der Digitalisierung von Belegen und dem Wechsel von Buchhaltungssystemen entstehen in mittelständischen Unternehmen regelmäßig Lücken, die bei einer Betriebsprüfung zu Schätzungen der Finanzverwaltung führen können. Dieser Beitrag ordnet die zentralen Fristen, Formatanforderungen und organisatorischen Konsequenzen der GoBD-Aufbewahrungspflichten für die betriebliche Praxis ein.
Redaktioneller Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine steuerliche oder rechtliche Beratung im Einzelfall. Für die konkrete Umsetzung der Aufbewahrungspflichten in Ihrem Unternehmen sollten Sie Ihren Steuerberater oder eine auf Steuerrecht spezialisierte Kanzlei hinzuziehen.
Rechtliche Grundlagen: Wo Aufbewahrungspflichten geregelt sind
Die Pflicht zur Aufbewahrung geschäftlicher Unterlagen ergibt sich nicht aus einer einzigen Norm, sondern aus dem Zusammenspiel mehrerer Regelwerke. Das Handelsgesetzbuch verpflichtet Kaufleute in § 257 HGB zur Aufbewahrung von Handelsbüchern, Inventaren, Bilanzen, Buchungsbelegen und Handelsbriefen. Die Abgabenordnung ergänzt dies in § 147 AO um steuerlich relevante Unterlagen und legt konkrete Fristen fest. Die GoBD selbst, ein Verwaltungsschreiben des Bundesfinanzministeriums, konkretisieren diese gesetzlichen Vorgaben für den Umgang mit elektronischen Daten und Systemen und sind damit für jedes Unternehmen mit digitaler Buchführung maßgeblich, unabhängig von dessen Größe.
Wichtig für die Praxis ist, dass die GoBD keine eigenständige Rechtsgrundlage darstellen, sondern die Verwaltungsauffassung der Finanzverwaltung zur Auslegung bestehender gesetzlicher Pflichten wiedergeben. Betriebsprüfer orientieren sich in der Praxis jedoch sehr eng an diesen Vorgaben, sodass Abweichungen faktisch mit erheblichem Diskussionsaufwand und im ungünstigen Fall mit einer Verwerfung der Buchführung verbunden sein können.
Aufbewahrungsfristen im Überblick
Die Dauer der Aufbewahrungspflicht richtet sich nach der Art des Dokuments. Zum 1. Januar 2025 wurde die Frist für Buchungsbelege im Rahmen des Bürokratieentlastungsgesetzes von zehn auf acht Jahre verkürzt, während andere Unterlagen unverändert bei zehn Jahren verbleiben. Diese Differenzierung führt in der Praxis häufig zu Unsicherheit, welche Frist für welches Dokument tatsächlich gilt.
| Unterlagenart | Aufbewahrungsfrist | Fristbeginn |
|---|---|---|
| Jahresabschlüsse, Inventare, Eröffnungsbilanzen | 10 Jahre | Ende des Kalenderjahres der Erstellung |
| Buchungsbelege (Rechnungen, Quittungen) | 8 Jahre | Ende des Kalenderjahres der Entstehung |
| Handelsbriefe (Ein- und Ausgang) | 6 Jahre | Ende des Kalenderjahres des Empfangs bzw. der Absendung |
| Lohnkonten und Lohnabrechnungsunterlagen | 6 Jahre | Ende des Kalenderjahres der letzten Eintragung |
| Verfahrensdokumentation zu IT-Systemen | Solange das System im Einsatz ist, zzgl. Aufbewahrungsfrist der Daten | Systemeinführung |
Zu beachten ist außerdem eine Ablaufhemmung: Läuft eine Außenprüfung, ist ein Rechtsbehelfsverfahren anhängig oder ist eine Unterlage für eine noch nicht bestandskräftig veranlagte Steuer von Bedeutung, verlängert sich die Aufbewahrungsfrist über die reguläre Frist hinaus, bis der jeweilige Sachverhalt abschließend geklärt ist.
Formatanforderungen: Warum ein PDF-Scan allein nicht genügt
Ein häufiger Irrtum in der betrieblichen Praxis ist die Annahme, ein eingescannter Beleg als PDF-Datei erfülle bereits alle Anforderungen der GoBD. Tatsächlich verlangen die GoBD, dass elektronische Unterlagen in dem Format aufbewahrt werden, in dem sie ursprünglich empfangen oder erstellt wurden, sofern dieses Format maschinell auswertbar ist. Wird beispielsweise eine Rechnung als strukturierte XML-Datei im Rahmen der elektronischen Rechnungsstellung empfangen, genügt ein bloßer PDF-Ausdruck oder Scan nicht den Anforderungen, da dabei die maschinelle Auswertbarkeit verloren geht.
Zusätzlich muss die Unveränderbarkeit der aufbewahrten Daten technisch sichergestellt sein, etwa durch ein revisionssicheres Dokumentenmanagementsystem, das nachträgliche Änderungen protokolliert oder technisch verhindert. Eine bloße Ablage in einem gewöhnlichen Dateiordner auf einem Netzlaufwerk, in dem Dateien jederzeit überschrieben oder gelöscht werden können, erfüllt diese Anforderung regelmäßig nicht.
Die Verfahrensdokumentation als unterschätztes Kernelement
Neben der reinen Aufbewahrung der Belege selbst verlangen die GoBD eine sogenannte Verfahrensdokumentation, die beschreibt, wie Belege im Unternehmen erfasst, verarbeitet, aufbewahrt und bei Bedarf wieder auffindbar gemacht werden. Diese Dokumentation muss für einen sachverständigen Dritten innerhalb angemessener Zeit nachvollziehbar sein und sollte insbesondere folgende Aspekte abdecken:
- Beschreibung der eingesetzten Software und Systeme zur Belegerfassung und -verarbeitung
- Ablauf der Digitalisierung, einschließlich Scan-Vorgaben und Qualitätskontrolle
- Zugriffsrechte und Berechtigungskonzept für das Archivsystem
- Regelungen zur Datensicherung und zum Schutz vor Datenverlust
- Verfahren zur Löschung nach Ablauf der jeweiligen Aufbewahrungsfrist
In der Praxis fehlt eine solche Verfahrensdokumentation bei vielen kleineren und mittleren Unternehmen vollständig, obwohl Betriebsprüfer sie zunehmend gezielt anfordern. Ihr Fehlen kann bereits für sich genommen als formeller Mangel der Buchführung gewertet werden, unabhängig davon, ob die Belege inhaltlich korrekt sind. Ein pragmatischer Einstieg besteht darin, die Verfahrensdokumentation nicht als einmaliges, umfangreiches Dokument zu verstehen, sondern als lebendes Dokument, das bei jeder wesentlichen Änderung an Systemen oder Abläufen zeitnah ergänzt wird, statt erst kurz vor einer angekündigten Betriebsprüfung nachträglich zusammengestellt zu werden.
Zeitgerechte Erfassung und Unveränderbarkeit als laufende Pflicht
Die GoBD verlangen nicht nur eine korrekte Aufbewahrung im Nachhinein, sondern bereits eine zeitgerechte und geordnete Erfassung von Geschäftsvorfällen. Kasseneinnahmen sollen grundsätzlich täglich, andere Geschäftsvorfälle innerhalb eines Monats erfasst werden, wobei die konkrete Angemessenheit von der Art des Geschäfts abhängt. Wird diese zeitnahe Erfassung nicht eingehalten, drohen bereits im laufenden Geschäftsjahr Beanstandungen, unabhängig von der späteren Archivierung.
Ein zweiter, häufig übersehener Aspekt betrifft die Unveränderbarkeit ab dem Zeitpunkt der Erfassung, nicht erst ab der Archivierung. Wird beispielsweise ein Kassenbeleg zunächst in einer Tabellenkalkulation erfasst, die jederzeit nachträglich verändert werden kann, ohne dass diese Änderung protokolliert wird, verstößt dies bereits gegen die GoBD, selbst wenn am Jahresende ein PDF-Export archiviert wird. Systeme zur Belegerfassung sollten daher von Beginn an über eine Änderungshistorie beziehungsweise ein Storno-Prinzip verfügen, bei dem ursprüngliche Buchungen nicht gelöscht, sondern nachvollziehbar korrigiert werden.
Verantwortlichkeiten zwischen Geschäftsführung, Steuerberatung und IT
In der Praxis wird die Verantwortung für GoBD-Konformität häufig implizit an die Steuerberatung delegiert, ohne dass dies ausdrücklich vereinbart wurde. Tatsächlich liegt die originäre Verantwortung für die ordnungsmäßige Buchführung bei der Geschäftsführung des Unternehmens selbst. Die Steuerberatung unterstützt regelmäßig bei der Erstellung von Jahresabschlüssen und laufenden Buchungen, übernimmt jedoch nicht automatisch die Verantwortung für die technische Ausgestaltung der unternehmensinternen Archivsysteme oder für die Erstellung der Verfahrensdokumentation.
Sinnvoll ist deshalb eine klare Aufgabenteilung: Die Geschäftsführung trägt die Gesamtverantwortung und sollte regelmäßig prüfen lassen, ob die eingesetzten Systeme den aktuellen GoBD-Anforderungen entsprechen. Die IT-Abteilung oder ein externer IT-Dienstleister verantwortet die technische Umsetzung von Unveränderbarkeit, Zugriffsschutz und Datensicherung. Die Steuerberatung wiederum sollte in die Erstellung und regelmäßige Aktualisierung der Verfahrensdokumentation eingebunden werden, da sie die steuerlichen Anforderungen am besten einordnen kann. Diese dreigeteilte Verantwortung sollte schriftlich, etwa in einem internen Compliance-Dokument, festgehalten werden, damit im Streitfall, etwa nach einem Systemausfall mit Datenverlust, eindeutig geklärt ist, welche Stelle für welchen Teilaspekt der Aufbewahrung tatsächlich einzustehen hat.
Digitale Betriebsprüfung und Datenzugriff der Finanzverwaltung
Die Finanzverwaltung ist im Rahmen einer Außenprüfung berechtigt, auf digital gespeicherte Daten unmittelbar zuzugreifen (Z1-Zugriff), sich Datenträger zur maschinellen Auswertung überlassen zu lassen (Z3-Zugriff) oder Auswertungen durch das Unternehmen selbst anfertigen zu lassen (Z2-Zugriff). Damit dieser Zugriff reibungslos funktioniert, müssen die aufbewahrten Daten so vorgehalten werden, dass sie ohne aufwendige Konvertierung maschinell lesbar und auswertbar sind. Ein Systemwechsel, etwa von einer alten Buchhaltungssoftware zu einem neuen ERP-System, darf diese Auswertbarkeit historischer Daten nicht beeinträchtigen.
Genau an diesem Punkt entstehen in der Praxis häufig Probleme: Wird ein Altsystem nach einem Wechsel abgeschaltet, ohne dass die historischen Daten in einem auswertbaren Format migriert oder das Altsystem in einer Leseversion weiterbetrieben wird, verstößt dies gegen die GoBD-Anforderungen an den Datenzugriff, selbst wenn die reinen Belegdaten formal noch vorhanden sind.
„Nicht die Existenz der Daten entscheidet über die GoBD-Konformität, sondern deren Auswertbarkeit im ursprünglichen, unveränderten Format über die gesamte Aufbewahrungsfrist hinweg.“ Diese Formulierung aus der Prüfungspraxis bringt den Kern der Anforderung auf den Punkt.
Praxisbeispiel: Systemwechsel ohne Migrationskonzept
Ein mittelständisches Handelsunternehmen wechselt zum Jahreswechsel von einer seit Jahren genutzten Warenwirtschaftssoftware zu einem neuen cloudbasierten ERP-System. Die historischen Daten der alten Software werden als PDF-Ausdrucke archiviert, das Altsystem wird anschließend abgeschaltet, um Lizenzkosten zu sparen. Bei einer Betriebsprüfung zwei Jahre später verlangt der Prüfer Zugriff auf die ursprünglichen, strukturierten Buchungsdaten aus der alten Software, um automatisierte Plausibilitätsprüfungen durchzuführen. Da nur PDF-Ausdrucke vorliegen, die maschinelle Auswertbarkeit also nicht mehr gegeben ist, wertet der Prüfer dies als formellen Mangel und leitet daraus eine erhöhte Prüfungsintensität für die betroffenen Jahre ab. Ein solches Szenario lässt sich vermeiden, indem vor jeder Systemablösung ein Migrationskonzept erstellt wird, das entweder eine vollständige, auswertbare Datenübernahme in das Nachfolgesystem oder den befristeten Weiterbetrieb des Altsystems in einer reinen Leseversion vorsieht.
Cloud-Archivierung und Auslandsbezug
Viele mittelständische Unternehmen setzen zunehmend auf cloudbasierte Archivsysteme, deren Server sich unter Umständen außerhalb Deutschlands befinden. Die GoBD verlangen für diesen Fall, dass der Datenzugriff der Finanzverwaltung technisch und organisatorisch trotzdem uneingeschränkt gewährleistet ist. Wird ein Serverstandort im Ausland gewählt, muss zudem geprüft werden, ob dafür eine Zustimmung der zuständigen Finanzbehörde erforderlich ist, da § 146 Abs. 2a AO unter bestimmten Voraussetzungen eine Verlagerung der elektronischen Buchführung ins Ausland erlaubt, dies jedoch an Bedingungen knüpft. Unternehmen sollten bei der Auswahl eines Cloud-Anbieters daher nicht nur auf Datenschutzaspekte, sondern auch auf die steuerliche Zulässigkeit des gewählten Serverstandorts achten und dies im Zweifel mit der Steuerberatung abstimmen.
Sonderfall: Aufbewahrung bei Betriebsaufgabe oder Umwandlung
Auch bei Betriebsaufgabe, Verkauf oder Umwandlung eines Unternehmens erlöschen die Aufbewahrungspflichten nicht automatisch. Die Verantwortung für die weitere Aufbewahrung geht regelmäßig auf den Rechtsnachfolger über, etwa den übernehmenden Rechtsträger bei einer Verschmelzung. Bei einer vollständigen Betriebsaufgabe ohne Rechtsnachfolger bleibt der ehemalige Unternehmensinhaber beziehungsweise die vertretungsberechtigte Person selbst in der Pflicht, die Unterlagen bis zum Ablauf der jeweiligen Frist zugänglich vorzuhalten. In der Praxis empfiehlt sich in solchen Fällen eine schriftliche Übergabevereinbarung, die eindeutig regelt, wer die Aufbewahrung übernimmt und wie der Zugriff im Bedarfsfall sichergestellt wird. Besonders bei einem Unternehmensverkauf lohnt es sich, diese Regelung bereits im Kaufvertrag als eigenen Punkt aufzunehmen, um spätere Streitigkeiten über Kosten und Zuständigkeit der Archivierung von vornherein zu vermeiden.
Typische Stolperfallen in der betrieblichen Praxis
- Fehlende Verfahrensdokumentation: Die Existenz der Belege allein genügt nicht, wenn nicht dokumentiert ist, wie diese erfasst und archiviert werden.
- Unveränderbarkeit nicht sichergestellt: Ablage auf gewöhnlichen Netzlaufwerken ohne Versionierung oder Zugriffsschutz.
- Verlust der maschinellen Auswertbarkeit: Umwandlung strukturierter Daten in reine Bildformate bei der Digitalisierung.
- Fristverwechslung: Anwendung der falschen Aufbewahrungsfrist, insbesondere nach der Verkürzung für Buchungsbelege ab 2025.
- Vorschnelle Löschung bei laufender Außenprüfung: Nichtbeachtung der Ablaufhemmung während eines laufenden Prüfungs- oder Rechtsbehelfsverfahrens.
- Fehlendes Migrationskonzept bei Systemwechsel: Abschaltung von Altsystemen ohne Sicherstellung der weiteren Auswertbarkeit historischer Daten.
Checkliste: GoBD-konforme Aufbewahrung im Unternehmen
- Verfahrensdokumentation zur Belegerfassung und -archivierung liegt schriftlich vor
- Aufbewahrungsfristen je Unterlagenart sind im Unternehmen dokumentiert und bekannt
- Elektronische Unterlagen werden im ursprünglichen, maschinell auswertbaren Format aufbewahrt
- Unveränderbarkeit der archivierten Daten ist technisch sichergestellt
- Migrationskonzept für anstehende Systemwechsel ist erstellt
- Ablaufhemmung bei laufenden Außenprüfungen wird beachtet, bevor Unterlagen gelöscht werden
- Regelungen zur Aufbewahrung bei Betriebsaufgabe oder Umwandlung sind schriftlich fixiert
FAQ
Wie lange müssen Rechnungen aufbewahrt werden?
Für Buchungsbelege wie Rechnungen gilt seit dem 1. Januar 2025 eine verkürzte Aufbewahrungsfrist von acht Jahren, gerechnet ab dem Ende des Kalenderjahres ihrer Entstehung.
Reicht ein eingescanntes PDF zur Erfüllung der GoBD aus?
Nur dann, wenn das Original bereits in einem nicht maschinell auswertbaren Format vorlag; wurde ein Beleg ursprünglich strukturiert und maschinell auswertbar empfangen, muss auch die Aufbewahrung in diesem Format erfolgen.
Was passiert bei Verstößen gegen die GoBD?
Verstöße können von formellen Beanstandungen bis zur Verwerfung der Buchführung und einer darauf gestützten Schätzung der Besteuerungsgrundlagen durch die Finanzverwaltung reichen.
Müssen auch E-Mails aufbewahrt werden?
Ja, sofern sie handelsrechtlich relevante Inhalte enthalten, etwa Auftragsbestätigungen oder Vertragskorrespondenz, gelten sie als Handelsbriefe und unterliegen der entsprechenden Aufbewahrungsfrist.
Was ist bei einem Wechsel des Buchhaltungssystems zu beachten?
Vor der Abschaltung eines Altsystems sollte ein Migrationskonzept sicherstellen, dass historische Daten entweder vollständig auswertbar übernommen werden oder das Altsystem befristet in einer Leseversion weiterläuft.
Gelten die GoBD auch für kleine Unternehmen ohne eigene Buchhaltungsabteilung?
Ja, die GoBD gelten unabhängig von der Unternehmensgröße für jedes buchführungs- oder aufzeichnungspflichtige Unternehmen mit digitaler Beleg- oder Buchführung.
Darf die Buchführung in einer ausländischen Cloud gespeichert werden?
Grundsätzlich ist dies unter bestimmten Voraussetzungen nach § 146 Abs. 2a AO möglich, hängt jedoch von der konkreten Ausgestaltung ab und sollte vorab mit der Steuerberatung sowie gegebenenfalls der zuständigen Finanzbehörde abgestimmt werden.
Verwandte Themen
- Geschäftsführerhaftung im Mittelstand
- Datenschutz-Grundlagen für Unternehmen
- Vertragsgestaltung im B2B-Mittelstand
