GoBD-Archivierung: Belege revisionssicher aufbewahren

Wer Rechnungen nur als PDF im Firmenordner ablegt, erfüllt in den meisten Fällen nicht die Anforderungen der Finanzverwaltung an eine ordnungsgemäße Archivierung. Für Buchführungs- und Aufzeichnungspflichtige ist die revisionssichere Archivierung steuerrelevanter Unterlagen eine gesetzliche Pflicht, keine Kür.

Kurz erklärt: Die GoBD-konforme Archivierung verpflichtet buchführungs- und aufzeichnungspflichtige Unternehmen, alle steuerrelevanten Belege sowie relevante E-Mails unveränderbar und nachvollziehbar aufzubewahren. Betroffen sind praktisch alle Unternehmen mit Buchführungs- oder Aufzeichnungspflicht. Wer Belege nicht revisionssicher archiviert und den Prozess nicht dokumentiert, riskiert bei einer Betriebsprüfung Schätzungen der Besteuerungsgrundlagen oder die Verwerfung der Buchführung.

Wer ist zur GoBD-konformen Archivierung verpflichtet?

Verpflichtet sind alle Unternehmen und Selbständigen, die nach Handels- oder Steuerrecht zur Buchführung oder Aufzeichnung verpflichtet sind – von der einfachen Aufzeichnung der Betriebseinnahmen und -ausgaben bis zur vollständigen doppelten Buchführung.

Die GoBD, die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff, konkretisieren als Verwaltungsanweisung des BMF, wie diese aus § 147 AO folgende Pflicht in der Praxis umzusetzen ist – gerade bei digitalen Belegen und IT-gestützten Buchführungsprozessen. Sie gelten unabhängig von der Unternehmensgröße, sobald elektronische Rechnungen, Kassensysteme oder digitale Belege im Einsatz sind.

In der Praxis betrifft das nicht nur klassisch buchführungspflichtige Kapitalgesellschaften, sondern auch Freiberufler und Kleinunternehmer, die lediglich eine Einnahmen-Überschuss-Rechnung erstellen: Auch sie müssen ihre Belege so archivieren, dass diese unverändert, vollständig und innerhalb angemessener Zeit auffindbar bleiben. Wer ein Kassensystem, eine Buchhaltungssoftware oder ein E-Rechnungsformat einsetzt, unterliegt zusätzlich den Anforderungen an den Datenzugriff durch die Finanzverwaltung – die Daten müssen also nicht nur archiviert, sondern auch maschinell auswertbar bleiben.

Was müssen Sie konkret tun?

Der Aufbau einer GoBD-konformen Archivierung folgt einem festen Ablauf, der einmal eingerichtet und danach laufend gepflegt werden muss.

1. Alle Belegquellen erfassen (Papier, E-Mail-Rechnungen, Online-Banking, Kassensystem, E-Rechnungen).
2. Digitalisierungs- und Archivierungssystem mit Unveränderbarkeit (Revisionssicherheit) einrichten.
3. Verfahrensdokumentation je eingesetztem IT-System erstellen (Ablauf, Zuständigkeiten, Sicherung).
4. Zugriffs- und Löschkonzept festlegen, das die gesetzlichen Fristen respektiert.
5. Archivierungsprozess regelmäßig stichprobenartig auf Vollständigkeit prüfen.

Welche dieser Pflichten für Ihr Unternehmen im Detail gelten, zeigt ein Werkzeug wie Company Audit.

Was bedeutet „revisionssicher“ in der Praxis?

Revisionssicher heißt, dass ein einmal archivierter Beleg nachträglich weder verändert noch unbemerkt gelöscht werden kann und jede Änderung nachvollziehbar protokolliert wird.

Ein PDF, das lose auf einem Firmenlaufwerk liegt, erfüllt diese Anforderung in aller Regel nicht: Dateien können dort verschoben, überschrieben oder gelöscht werden, ohne dass dies später nachvollziehbar ist. Ein dediziertes Archivsystem mit Zugriffskontrolle, Versionierung und Änderungsprotokoll ist deshalb die sicherere Wahl als ein normaler Ordner auf dem Firmenlaufwerk oder in der Cloud.

Dabei muss nicht zwingend eine teure Speziallösung angeschafft werden: Viele Buchhaltungs- und DMS-Programme bringen eine revisionssichere Ablage bereits mit, sofern sie entsprechend konfiguriert und nicht mit einem normalen Dateiordner verwechselt werden. Entscheidend ist am Ende weniger das eingesetzte Werkzeug als die Frage, ob sich im Nachhinein lückenlos nachweisen lässt, dass ein Beleg seit dem Zeitpunkt der Archivierung unverändert geblieben ist.

Warum ist die Verfahrensdokumentation so wichtig?

Die Verfahrensdokumentation beschreibt für jedes eingesetzte IT-System nachvollziehbar, wie Belege erfasst, verarbeitet, archiviert und gesichert werden – und wer im Unternehmen dafür zuständig ist.

Sie wird bei Betriebsprüfungen regelmäßig angefordert und sollte deshalb nicht erst im Prüfungsfall erstellt, sondern von Anfang an gepflegt und bei jeder Änderung am Archivierungsprozess aktualisiert werden.

Was droht bei Verstoß gegen die GoBD?

Fehlt eine ordnungsgemäße, revisionssichere Archivierung oder lässt sich der Prozess nicht durch eine Verfahrensdokumentation belegen, kann die Finanzverwaltung die Buchführung als nicht ordnungsgemäß einstufen.

Die Folge können Schätzungen der Besteuerungsgrundlagen sein; im Extremfall kann die gesamte Buchführung verworfen werden. Beides kann sich unmittelbar auf die Steuerlast auswirken, unabhängig davon, ob die zugrunde liegenden Geschäftsvorfälle tatsächlich korrekt erfasst wurden.

Häufige Fragen

Reicht ein Cloud-Speicher wie Google Drive oder Dropbox für die Archivierung?

Ein gewöhnlicher Cloud-Speicher ohne Versionskontrolle und Löschschutz erfüllt die Anforderung an Unveränderbarkeit in der Regel nicht. Notwendig ist ein System, das Änderungen und Löschungen an archivierten Belegen technisch verhindert oder lückenlos protokolliert.

Müssen auch geschäftliche E-Mails archiviert werden?

Ja, sofern sie steuerlich relevant sind – etwa wenn eine Rechnung per E-Mail versendet oder empfangen wird oder die E-Mail selbst einen Handels- oder Geschäftsbrief darstellt. Solche E-Mails unterliegen denselben Anforderungen wie Papierbelege.

Gilt die GoBD nur für große Unternehmen?

Nein. Die GoBD gelten für alle buchführungs- und aufzeichnungspflichtigen Unternehmen und Selbständigen unabhängig von der Größe, sobald elektronische Belege oder IT-gestützte Buchführungsprozesse zum Einsatz kommen – das betrifft praktisch jedes Unternehmen.

Was ist der Unterschied zwischen Aufbewahrung und Archivierung im GoBD-Sinne?

Aufbewahrung bezeichnet allgemein das Vorhalten von Unterlagen über die gesetzliche Frist hinweg. Archivierung im GoBD-Sinne meint konkret die unveränderbare, nachvollziehbare und maschinell auswertbare Speicherung, einschließlich der Dokumentation des dahinterliegenden Prozesses.

Wer prüft, ob die Archivierung GoBD-konform ist?

Im Rahmen einer Betriebsprüfung verschafft sich die Finanzverwaltung Zugriff auf die archivierten Daten und die Verfahrensdokumentation und prüft, ob Vollständigkeit, Unveränderbarkeit und Nachvollziehbarkeit gegeben sind.

Quelle: § 147 AO · GoBD (BMF). Dieser Beitrag ist eine allgemeine Information und ersetzt keine Rechtsberatung im Einzelfall. Stand: Juli 2026.