GoBD-konforme Belegablage: was Prüfer wirklich erwarten

Wenn sich eine Betriebsprüfung ankündigt, ist die entscheidende Frage selten, ob die Buchhaltung stimmt. Sie lautet: Lässt sich das auch nachweisen? Genau darum geht es bei den GoBD. Nicht um saubere Ordnerstrukturen, sondern darum, ob ein sachverständiger Dritter Ihre digitale Belegablage in angemessener Zeit nachvollziehen kann. Wer das vorher klärt, spart sich in der Prüfung viel Erklärungsnot.

Was hinter dem Kürzel steckt

GoBD steht für die „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“. Es handelt sich nicht um ein eigenes Gesetz, sondern um ein Schreiben des Bundesfinanzministeriums, das darlegt, wie die Finanzverwaltung die Vorgaben der Abgabenordnung und die Grundsätze ordnungsmäßiger Buchführung auf digitale Prozesse anwendet. Zuletzt wurde es mit den BMF-Schreiben vom 11. März 2024 und vom 14. Juli 2025 überarbeitet, unter anderem wegen der E-Rechnung.

Betroffen ist praktisch jeder buchführungs- oder aufzeichnungspflichtige Betrieb, auch Einnahmen-Überschuss-Rechner. Eine Bagatellgrenze für kleine Unternehmen gibt es nicht.

Die Grundsätze, an denen Prüfer messen

• Nachvollziehbarkeit und Nachprüfbarkeit: Vom Beleg zur Buchung und zurück, ohne Umwege. Das ist der berühmte Prüfpfad.
• Vollständigkeit: Jeder Geschäftsvorfall wird erfasst, einzeln und lückenlos.
• Richtigkeit: Sachverhalte werden inhaltlich zutreffend abgebildet und korrekt kontiert.
• Zeitgerechte Erfassung: Kasseneinnahmen und -ausgaben sollen täglich festgehalten werden. Bei unbaren Geschäftsvorfällen beanstandet die Finanzverwaltung eine Erfassung innerhalb von zehn Tagen nicht.
• Ordnung: Die Ablage ist systematisch aufgebaut, nicht historisch gewachsen.
• Unveränderbarkeit: Was einmal erfasst ist, lässt sich nicht spurlos ändern.

Unveränderbarkeit: hier scheitern die meisten Bordmittel

Der letzte Punkt ist in der Praxis der kritischste. Eine Rechnung als Word-Datei auf dem Fileserver, daneben ein Ordner mit gescannten Belegen, dazu eine Excel-Tabelle für die offenen Posten: All das lässt sich jederzeit überschreiben, ohne dass der ursprüngliche Stand erhalten bliebe. Genau das verlangen die GoBD aber. Eine Änderung muss protokolliert sein, und die frühere Fassung muss weiterhin lesbar bleiben.

Praktisch bedeutet das zwei Dinge. Erstens wird ein ausgegebener Beleg festgeschrieben und danach nicht mehr angefasst. Korrekturen laufen über Storno oder Gutschrift, mit eigenem Beleg und eigener Nummer. Zweitens dürfen Belegnummern nicht zurückgesetzt oder neu vergeben werden, denn eine Lücke im Nummernkreis ist für Prüfer ein Signal, genauer hinzusehen.

Papierbelege dürfen übrigens digitalisiert und anschließend vernichtet werden. Dieses ersetzende Scannen ist zulässig, solange der Vorgang dokumentiert ist und die bildliche Erfassung vollständig und farbgetreu erfolgt, wo die Farbe eine Bedeutung hat. Unterlagen mit Originalfunktion, etwa bestimmte Zollbelege oder notarielle Urkunden, bleiben davon ausgenommen.

Aufbewahrung: seit 2025 acht Jahre für Buchungsbelege

Hier hat sich etwas bewegt, das viele Löschkonzepte noch nicht abbilden. Mit dem Vierten Bürokratieentlastungsgesetz wurde die Aufbewahrungsfrist für Buchungsbelege von zehn auf acht Jahre verkürzt, geregelt in § 147 AO und § 257 HGB. Die kürzere Frist gilt für alle Buchungsbelege, deren Aufbewahrungsfrist zu Beginn des Jahres 2025 noch nicht abgelaufen war.

Für Bücher, Inventare, Jahresabschlüsse und Lageberichte bleibt es bei zehn Jahren. Kreditinstitute, Versicherungs- und Wertpapierunternehmen wurden von der Verkürzung wieder ausgenommen und bewahren Buchungsbelege weiterhin zehn Jahre auf. Die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem die letzte Eintragung vorgenommen wurde.

Ein Freibrief zum früheren Löschen ist das nicht. Solange die Festsetzungsfrist für die betroffenen Steuern läuft oder eine Prüfung begonnen hat, bleiben die Unterlagen aufbewahrungspflichtig. Umgekehrt sollten Sie Ihr Löschkonzept nach DSGVO an die neuen Fristen anpassen, denn zu lange aufbewahrte personenbezogene Daten sind ihrerseits ein Risiko.

Verfahrensdokumentation: der Baustein, der am häufigsten fehlt

Kaum ein Punkt sorgt in Prüfungen für so viel Stille im Raum. Die Verfahrensdokumentation beschreibt, wie ein Beleg in Ihr System kommt, wer ihn erfasst und prüft, wie er archiviert wird, wer etwas ändern darf und was dabei protokolliert wird. Üblicherweise besteht sie aus einer allgemeinen Beschreibung, einer Anwenderdokumentation, der technischen Systemdokumentation und der Betriebsdokumentation. Ändert sich das Verfahren, wird die Dokumentation versioniert, und die alten Stände bleiben erhalten.

Ein Fehlen führt nicht automatisch dazu, dass die Buchführung verworfen wird. Es schwächt Ihre Position aber erheblich, sobald ein weiterer Mangel dazukommt. Die gute Nachricht: Ein großer Teil davon lässt sich aus der Systemdokumentation der eingesetzten Software ableiten, statt bei null anzufangen.

Datenzugriff und E-Rechnung

Im Rahmen einer Prüfung kann die Finanzbehörde auf drei Wegen zugreifen: unmittelbar am System im Nur-Lese-Modus (Z1), mittelbar über Auswertungen, die Ihre Mitarbeiter nach Vorgabe erstellen (Z2), oder über die Überlassung der Daten auf einem Datenträger (Z3). Alle drei setzen voraus, dass die Daten maschinell auswertbar vorliegen. Ein Stapel PDF-Dateien erfüllt das nicht.

Besonders relevant ist das seit Einführung der E-Rechnungspflicht im B2B. Bei ZUGFeRD und XRechnung ist der strukturierte XML-Datensatz der aufbewahrungspflichtige Teil, nicht die Bildansicht. Wer nur das ausgedruckte oder abgelegte PDF archiviert, hat den Beleg formal nicht vollständig aufbewahrt. Formatkonvertierungen sind erlaubt, müssen aber dokumentiert werden, und das Original muss verfügbar bleiben.

Wie dCM die Anforderungen abbildet

In unserer Unternehmenssoftware dCM sind diese Punkte Teil des Belegflusses und keine nachträgliche Ergänzung.

• Festschreibung: Ausgegebene und versendete Belege werden unveränderlich. Korrekturen laufen ausschließlich über Storno oder Gutschrift, mit vollständigem Audit-Trail und erhaltener Originalnummer.
• Nummernkreise: fortlaufend, kollisionsfrei und ohne Reset, auch für eigene Belegarten wie einen Reparaturauftrag.
• Verkettete Belegkette: Angebot, Auftrag, Lieferschein und Rechnung entstehen per Abruf auseinander, inklusive Mengenfortschreibung bei Teil- und Sammelabrufen. Der Prüfpfad ergibt sich dabei von selbst.
• E-Rechnung eingebaut: ZUGFeRD 2.x als PDF/A-3 mit eingebettetem XML sowie XRechnung als reines XML nach EN 16931.
• Bank und Kasse: Kontoumsätze werden per FinTS abgerufen und automatisch Belegen zugeordnet, dazu kommen ein Barkassen-Audit und ein manipulationssicheres Protokoll bis hin zu den erzeugten SEPA-Dateien.
• Buchhaltung: Buchungsportal mit Belegzuordnung und Validierung, Kostenstellen sowie Buchungsperioden, mit denen sich Geschäftsjahre sauber schließen lassen.
• Ablage: Das DMS führt hierarchische Ordner mit Berechtigungen, Suche und Änderungsprotokoll, inklusive Schnittstelle für eingehende Dateien.
• Herausgabe: DATEV-Export für die Kanzlei, dazu Journal, Summen, offene Posten und ein Belege-ZIP für den Prüfer. Auf Wunsch werden Ein- und Ausgangsrechnungen automatisch an ein WebDAV-Ziel wie Nextcloud gespiegelt.

Gehostet wird das Ganze in deutschen Rechenzentren, was die Frage nach dem Aufbewahrungsort gleich mit beantwortet.

Fazit

GoBD-Konformität ist kein Produkt, das man kauft, sondern das Zusammenspiel aus einem System, das Änderungen protokolliert und Belege festschreibt, und einem Prozess, der beschrieben ist. Der Aufwand fällt einmal an, die Entlastung wirkt jede Prüfung aufs Neue. Falls Sie unsicher sind, wo Ihre Ablage steht: Wir schauen uns das gern gemeinsam an.

Hinweis: Dieser Beitrag informiert allgemein über die GoBD und ersetzt keine Steuer- oder Rechtsberatung im Einzelfall.

Alle Beiträge