GoBD-konforme Archivierung: Ein Leitfaden

Bild: Künstlich generiert

Stand: März 2026

Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff – kurz GoBD – stellen strenge Anforderungen an IT-Systeme und Prozesse jedes Unternehmens. Wer Rechnungen digital verarbeitet, elektronische Belege speichert oder ein Kassensystem nutzt, kommt um das Thema nicht herum. Und die Konsequenzen bei Verstößen sind erheblich.

GoBD-konforme Archivierung: Ein Leitfaden — Bild: Künstlich generiert

Für Geschäftsführer und Steuerberater bedeutet die Einhaltung der GoBD nicht nur rechtliche Sicherheit, sondern schützt vor erheblichen finanziellen Risiken: Bußgelder, Vorsteuerverluste oder Hinzuschätzungen drohen bei Nichteinhaltung. Dieser Leitfaden erklärt die wesentlichen Grundlagen, die aktuellen Anforderungen und die häufigsten Fehler – verständlich und ohne unnötigen Fachjargon.

Was bedeutet GoBD-konforme Archivierung überhaupt?

GoBD-konforme Archivierung bezeichnet die gesetzlich vorgeschriebene, nachvollziehbare und unveränderbare Speicherung digitaler Unterlagen, sodass diese bei Prüfungen jederzeit zugänglich und überprüfbar sind. Der Begriff klingt technisch, beschreibt aber letztlich einen Anspruch, der sich auf jeden Betrieb auswirkt – vom Einzelunternehmer bis zur Kapitalgesellschaft.

Die GoBD gelten für alle Unternehmer in Deutschland, unabhängig von Größe oder Rechtsform. Sie gelten sowohl für digitale Buchführungssysteme, Kassensysteme und Cloud-Software als auch für Unternehmen mit offener Ladenkasse. Wer also nur eine Handvoll Rechnungen im Jahr ausstellt, ist genauso betroffen wie ein mittelständisches Unternehmen mit tausenden Buchungsvorgängen monatlich.

Die GoBD-konforme Archivierung ist für Unternehmen gesetzlich verpflichtend und erfordert weit mehr als die bloße Ablage digitaler Dokumente auf einem Server oder einer Festplatte. Es geht um die revisionssichere, vollständige, nachvollziehbare und unveränderbare Aufbewahrung von Unterlagen. Revisionssicher (ein zentraler Fachbegriff) bedeutet dabei: Dokumente können nach ihrer Ablage nicht mehr stillschweigend verändert oder gelöscht werden.

Wichtiger Hinweis: Eine Archivierungssoftware wie Google Drive, Dropbox oder OneDrive ist kein revisionssicheres Archivsystem. Sie bieten weder Unveränderbarkeit noch eine revisionssichere Protokollierung. Wer Belege dort ablegt, erfüllt die GoBD-Anforderungen nicht.

Die vier Kernanforderungen im Überblick

Unternehmer müssen eine Buchführung sicherstellen, in der alle Geschäftsvorfälle nachvollziehbar, vollständig, richtig, zeitgerecht, geordnet und unverfälscht abgebildet und aufbewahrt werden. Konkret lassen sich daraus vier Säulen ableiten:

Unveränderbarkeit. Digitale Belege, Buchungen und geschäftsrelevante Unterlagen dürfen nicht unbemerkt verändert oder gelöscht werden. Jede Anpassung muss vollständig dokumentiert und mit Zeitstempel nachvollziehbar bleiben.
Vollständigkeit. Alle geschäftsrelevanten Unterlagen – von Rechnungen über Verträge bis hin zu E-Mails – müssen vollständig und lückenlos vorliegen. Selektives Archivieren oder das Entfernen von Daten ist nicht erlaubt.
Nachvollziehbarkeit. Geschäftsfälle, Buchungen und Prozesse müssen eindeutig dokumentiert sein. Eine Verfahrensdokumentation beschreibt dabei, wie Daten erfasst, gespeichert und archiviert werden sowie wer mit welchen Rechten darauf zugreifen darf.
Maschinelle Auswertbarkeit. Originaldaten dürfen nicht verändert werden, und alle relevanten Informationen müssen jederzeit maschinell auswertbar bleiben.

Weiterlesen:E-Rechnungspflicht im B2B-Bereich: Was Unternehmen 2026 wissen müssen

Aufbewahrungsfristen: Was wie lange archiviert werden muss

Ein häufiges Missverständnis betrifft die Aufbewahrungsfristen. Viele Unternehmer gehen davon aus, dass alle Dokumente gleich lang aufbewahrt werden müssen. Das stimmt nicht.

Das am 29.10.2024 verkündete Vierte Bürokratieentlastungsgesetz (BEG IV) senkte die Aufbewahrungsdauer für Buchungsbelege ab dem 01.01.2025 von zehn auf acht Jahre – jedoch nicht für Handelsbücher und Jahresabschlüsse. Für Banken, Versicherungen und Wertpapierinstitute gilt hingegen eine abweichende Regelung: Der Gesetzgeber verlängerte im August 2025 die Aufbewahrungsfrist bei Banken, Versicherungen und Wertpapierinstituten und für Buchungsbelege wieder auf zehn Jahre.

Für die meisten Unternehmen gelten ab 2025 folgende Fristen:

10 Jahre. Alle Handels- und Geschäftsbücher, Jahresabschlüsse, Lageberichte, Inventare, Steuererklärungen und die Verfahrensdokumentation.
8 Jahre. Buchungsbelege wie Rechnungen, Kontoauszüge, Kassenbelege und Lohnabrechnungen.
6 Jahre. Empfangene Handels- oder Geschäftsbriefe, zum Beispiel Bestellungen, Auftragsbestätigungen und Mahnungen sowie Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, zum Beispiel Kopien von Angeboten, Lieferscheinen und E-Mails mit Geschäftsbezug.

Eine Aufbewahrungsfrist beginnt erst mit dem Ablauf des Kalenderjahres, in dem das jeweilige Dokument entstanden ist. Eine Rechnung, die am 02.01.2024 geschrieben wurde, startet am 01.01.2025 und endet am 01.01.2033 (bei 8-jähriger Frist).

Wichtiger Hinweis: Aus der Bezeichnung des Dokuments allein lässt sich noch keine Aussage über seine Aufbewahrungsdauer machen. Entscheidend ist die Funktion, die die Unterlagen im Betrieb haben. Ein Lieferschein, der als Rechnungsnachweis dient, unterliegt beispielsweise einer anderen Frist als ein Lieferschein ohne buchhalterische Funktion. Eine Prüfung im Einzelfall ist empfehlenswert – sprechen Sie hierzu mit Ihrem Steuerberater.

Die Verfahrensdokumentation: Das Herzstück der GoBD-Konformität

Viele Unternehmen unterschätzen diesen Punkt. Technisch einwandfreie Archivierung allein reicht nicht aus.

Ohne Verfahrensdokumentation ist die Buchführung formell nicht ordnungsmäßig. In diesem Dokument beschreiben Sie genau, wie Belege in Ihr Unternehmen kommen, wie sie verarbeitet, geprüft und archiviert werden. Es ist quasi das Handbuch für Ihre Buchhaltung.

Jeden Datenverarbeitungsprozess im Zusammenhang mit steuerlich relevanten Aufzeichnungen muss der Steuerpflichtige in einer Verfahrensdokumentation beschreiben. Aus ihr müssen Inhalt, Aufbau, Ablauf und Ergebnisse des Verfahrens hervorgehen – und zwar so leicht verständlich, dass ein sachkundiger Dritter ohne Erklärung in der Lage ist, sie zu verstehen.

Was gehört in eine Verfahrensdokumentation?

Beschreibung der eingesetzten Software und Hardware. Welche Systeme verarbeiten steuerrelevante Daten – und in welcher Version?
Regelungen zu Benutzerzugriffen. Zugriffsrechte, verwendete Software, Schnittstellen und Mitarbeiterzuständigkeiten müssen dokumentiert sein.
Interne Kontrollmechanismen. Bestandteil der Verfahrensdokumentation ist das Interne Kontrollsystem (IKS). Darin muss der Steuerpflichtige Kontrollen festlegen, ausüben und protokollieren.
Abläufe für Scannen, Indexieren und Archivieren. Wie gelangen Papierdokumente ins digitale Archiv? Welche Prüfschritte sind vorgesehen?
Versionierung und Änderungshistorie. Änderungen an der Dokumentation müssen versioniert werden. Auch eine nachvollziehbare Änderungshistorie wird verlangt.

Fehlt die Verfahrensdokumentation, darf der Prüfer Hinzuschätzungen vornehmen – und das wird teuer. Eine Prüfung der eigenen Dokumentation empfiehlt sich daher regelmäßig, nicht nur anlassbezogen.

Tipp: Die Verfahrensdokumentation muss selbst GoBD-konform aufbewahrt werden und unterliegt einer 10-jährigen Aufbewahrungsfrist – eine Prüfung der eigenen Unterlagen lohnt sich daher in jedem Fall.

Datenzugriff bei Betriebsprüfungen: Z1, Z2 und Z3

Im Rahmen einer Betriebsprüfung kann das Finanzamt auf Ihre Daten zugreifen. Die GoBD sehen dafür drei Zugriffsarten vor:

Z1 – Direktzugriff. Der Prüfer erhält einen Nur-Lesezugriff auf das Datenverarbeitungssystem zur Prüfung von Buchhaltungsdaten, Stammdaten und Verknüpfungen. Darunter fällt auch die Nutzung vorhandener Auswertungsprogramme des betrieblichen Systems zwecks Filterung und Sortierung der steuerlich relevanten Daten.
Z2 – Mittelbarer Zugriff. Beim mittelbaren Datenzugriff müssen die steuerlich relevanten Daten entsprechend den Vorgaben des Prüfers vom Unternehmen oder einem beauftragten Dritten maschinell ausgewertet werden, um anschließend einen Nur-Lesezugriff durchführen zu können.
Z3 – Datenträgerüberlassung. Bei der Datenträgerüberlassung sind der Finanzbehörde mit den gespeicherten Unterlagen und Aufzeichnungen alle zur Auswertung der Daten notwendigen Informationen in maschinell auswertbarer Form zur Verfügung zu stellen.

Welche Art des Zugriffs der Betriebsprüfer wählt, bleibt ihm überlassen – daher müssen Unternehmen sich auf alle drei Fälle vorbereiten. Das bedeutet in der Praxis: Das eingesetzte Buchhaltungs- oder Archivsystem muss alle drei Zugriffsszenarien technisch unterstützen können.

E-Rechnungen und GoBD: Was sich seit 2025 verändert hat

Mit der E-Rechnungspflicht kam eine erhebliche Erweiterung der GoBD-Anforderungen. Ab dem 1. Januar 2025 müssen alle inländischen Unternehmen strukturierte elektronische Rechnungen empfangen und verarbeiten können. Diese Pflicht gilt unabhängig von der Unternehmensgröße.

Das Bundesfinanzministerium hat die GoBD daraufhin angepasst. Am 14. Juli 2025 hat das Bundesministerium der Finanzen ein neues BMF-Schreiben veröffentlicht, mit dem die GoBD aktualisiert wurden. Die überarbeiteten Vorgaben bringen mehr Klarheit bei der Umsetzung der E-Rechnungspflicht und enthalten praxisnahe Erleichterungen für Unternehmen jeder Größe.

Für die Praxis bedeutet das:

Nur der strukturierte Teil muss archiviert werden. Für E-Rechnungen reicht es künftig aus, nur den strukturierten Teil (z. B. die XML-Datei) aufzubewahren. Der menschenlesbare PDF-Teil muss nur dann zusätzlich archiviert werden, wenn darin abweichende oder steuerlich relevante Zusatzinformationen enthalten sind, z. B. Buchungsvermerke.
PDF-Ausdruck reicht nicht. Da E-Rechnungsformate strukturierte Datensätze (XML) enthalten, genügt ein PDF-Ausdruck nicht. Das Original-XML muss revisionssicher archiviert werden.
Erleichterung bei eigenen Rechnungen. Erstellen Unternehmen ihre Rechnungen elektronisch über ein Fakturierungssystem, genügt künftig die Möglichkeit, auf Abruf eine identische Kopie der Rechnung zu erzeugen. Eine zusätzliche Ablage als PDF oder auf Papier ist nicht mehr notwendig.
Neue Regelung zu Zahlungsbelegen. Kassenzettel von Kartenterminals oder Transaktionsnachweise von Zahlungsdienstleistern müssen künftig nur dann archiviert werden, wenn sie als Buchungsbeleg dienen oder die einzige Abrechnungsgrundlage darstellen. Reine technische Belege ohne steuerliche Relevanz unterliegen nicht der Archivierungspflicht.

Die Verpflichtung, selbst E-Rechnungen im B2B-Bereich auszustellen, führt der Gesetzgeber stufenweise ein. Ab dem 1. Januar 2028 ist sie für alle Unternehmen bindend. Die Umstellungsphase läuft also noch – eine frühzeitige Abstimmung mit dem Steuerberater über die eigene Systemlandschaft kann sich lohnen.

Wichtiger Hinweis: Wenn Rechnungen elektronisch erstellt werden, z. B. im Format ZUGFeRD oder XRechnung, dürfen diese Dateien nicht in andere Formate wie JPG, TIFF oder normale PDFs umgewandelt werden. Sonst gehen wichtige maschinenlesbare Daten verloren, und die Rechnungen erfüllen die GoBD-Anforderungen nicht mehr.

Typische Fehler und ihre Folgen

In der Praxis zeigen sich immer wieder dieselben Schwachstellen. Fehler entstehen dabei häufig weniger durch fehlende Technik, sondern durch unklare Abläufe und eine unzureichende Abstimmung zwischen Buchhaltung, IT und Fachabteilungen.

Zu den häufigsten Mängeln zählen fehlende oder veraltete Verfahrensdokumentationen, die Ablage von Belegen in nicht-revisionssicheren Systemen wie einfachen Netzwerklaufwerken oder Consumer-Cloud-Diensten sowie das Ausdrucken und anschließende Vernichten von E-Rechnungen ohne korrekte digitale Archivierung des Originals.

Die Folgen können gravierend sein. Bei Verstößen gegen die GoBD droht eine Verwerfung der Buchführung, Steuerschätzungen, vermehrte Betriebsprüfungen oder ein Bußgeld von bis zu 25.000 Euro. Eine Nichteinhaltung der GoBD kann bei einer Betriebsprüfung schwerwiegende Konsequenzen haben. Im schlimmsten Fall kann das Finanzamt die Buchführung verwerfen, was zu Hinzuschätzungen des Gewinns und somit zu erheblichen Steuernachzahlungen führen kann.

Bei Verstößen riskieren Firmen die pauschale Verwerfung ihrer gesamten Buchführung und damit hohe Steuernachzahlungen. Experten betonen: Es geht nicht nur um die digitale Speicherung, sondern um den Nachweis transparenter, sicherer und unveränderlicher Prozesse.

Was ein GoBD-konformes System leisten muss

Revisionssichere Speicherung. Keine nachträgliche Veränderung oder Löschung ohne protokollierten Nachweis.
Vollständige Indexierung. Alle archivierten Dokumente müssen über Volltextindizierung vollständig durchsuchbar sein.
Zeitnahe Buchung. GoBD-konforme Dokumentenablage verlangt eine zeitnahe Buchung aller Geschäftsvorfälle. Bargeschäfte müssen am selben Tag erfasst werden, alle anderen Vorgänge zeitnah.
Datenzugriff für Prüfer. Das System muss alle drei Zugriffsarten (Z1, Z2, Z3) unterstützen.
Lückenlose Protokollierung. Jede Veränderung an archivierten Dokumenten oder Buchungsdaten muss automatisch erfasst und protokolliert werden. Dazu gehören Angaben zum Zeitpunkt der Änderung, zum bearbeitenden Mitarbeiter sowie zur Art der Modifikation. Eine vollständige Versionshistorie muss jederzeit einsehbar sein.

Die verpflichtende Einführung der E-Rechnung, der vermehrte Einsatz von Cloud-Systemen und Künstlicher Intelligenz werden die Anforderungen weiter verändern. Deutsche Unternehmen müssen GoBD-Konformität daher als fortlaufenden Prozess aus Dokumentation, Überprüfung und Anpassung verstehen. Eine einmalige Einrichtung reicht nicht – regelmäßige Überprüfungen der eigenen Prozesse sind ratsam.

Häufig gestellte Fragen

Was ist GoBD-konforme Archivierung?

Revisionssichere oder GoBD-konforme Archivierung bedeutet, dass aufbewahrungspflichtige Dokumente über die Dauer der gesetzlich vorgeschriebenen Aufbewahrungsfrist in einem elektronischen Archivsystem verwahrt werden. Dabei sind die Anforderungen des HGB, der AO und der GoBD einzuhalten. Ziel ist es, dass alle Dokumente jederzeit lesbar, vollständig und unveränderbar vorliegen.

Für wen gelten die GoBD?

Die GoBD gelten uneingeschränkt für alle Unternehmer. Das heißt: Sie betreffen sowohl große Konzerne als auch kleine und mittlere Unternehmen sowie Freiberufler. Selbst wenn nur eine einzige Rechnung im Jahr geschrieben wird, besteht die Verpflichtung zur Einhaltung der GoBD.

Wie lange müssen Rechnungen aufbewahrt werden?

Ab 2025 änderten sich die steuer- und handelsrechtlichen Aufbewahrungsfristen: Buchungsbelege müssen nur noch acht statt zehn Jahre vorgehalten werden. Die Frist beginnt jeweils mit dem Ablauf des Kalenderjahres, in dem der Beleg entstanden ist. Handelsbücher und Jahresabschlüsse unterliegen weiterhin einer 10-jährigen Aufbewahrungspflicht. Für Banken und Versicherungen gelten abweichende Regelungen – eine Prüfung im Einzelfall ist empfehlenswert.

Ist ein einfaches PDF-Archiv auf einem Netzlaufwerk GoBD-konform?

Es reicht dem Finanzamt nicht aus, sämtliche Dokumente als PDF-Datei auf einem lokalen Datenträger oder in der Cloud zu archivieren. Denn die Revisionssicherheit wäre nicht gewährleistet: Die Manipulation der Unterlagen ist zu einfach, und die Vollständigkeit der Daten wird infrage gestellt, da einzelne Dokumente einfach gelöscht werden könnten. Für eine GoBD-konforme Archivierung sind spezialisierte Systeme mit Protokollierungsfunktion erforderlich.

Was hat sich durch die E-Rechnungspflicht geändert?

Das Bundesfinanzministerium hat die GoBD an aktuelle gesetzliche Änderungen angepasst – insbesondere im Hinblick auf die seit Januar 2025 verpflichtende E-Rechnung zwischen inländischen Unternehmen. Klargestellt wird unter anderem, dass bei einer hybriden Rechnung (zum Beispiel ZUGFeRD) neben dem strukturierten Teil die Aufbewahrung des menschenlesbaren Teils nur dann erforderlich ist, wenn zusätzliche oder abweichende Informationen enthalten sind, die für die Besteuerung von Bedeutung sind.

Was passiert, wenn die Verfahrensdokumentation fehlt?

Eine lückenlose Verfahrensdokumentation ist entscheidend für GoBD-konforme digitale Buchführung und schützt Unternehmen vor hohen Steuernachzahlungen bei Prüfungen. Fehlt sie oder ist sie unvollständig, darf das Finanzamt Umsätze und Gewinne schätzen. Diese Schätzungen fallen regelmäßig zuungunsten des Steuerpflichtigen aus und führen zu hohen Nachforderungen und Säumniszuschlägen. Eine Prüfung der eigenen Unterlagen mit einem Steuerberater ist daher ratsam.