GoBD-konform archivieren: Unveränderbarkeit, Verfahrensdokumentation und Datenzugriff

Revisionssicher heißt nicht „als PDF gespeichert". Was Unveränderbarkeit technisch verlangt, warum die Verfahrensdokumentation der am häufigsten fehlende Baustein ist, welche Fristen seit 2025 gelten und was die Finanzverwaltung beim Datenzugriff erwarten darf.

„Revisionssicher" ist einer der Begriffe, die in Angeboten häufiger vorkommen als in Prüfungen bestanden werden. Gemeint ist eine Aufbewahrung, die den GoBD genügt – den Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form. In der Praxis scheitert das selten an der Speichertechnik und fast immer an drei anderen Punkten: der tatsächlichen Unveränderbarkeit, dem Original­format und der Verfahrensdokumentation. Wer nur „alles als PDF auf ein NAS legt", erfüllt keinen der drei.

Fristen: acht Jahre – mit Ausnahmen

Für Buchungsbelege und Rechnungen gilt seit dem 1. Januar 2025 eine Aufbewahrungsfrist von acht Jahren (zuvor zehn). Für Handelsbücher, Inventare, Jahresabschlüsse, Lageberichte und Arbeitsanweisungen bleibt es bei zehn Jahren. Die Frist beginnt jeweils mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden ist.

Zwei Fallstricke:

• Die Frist läuft nicht ab, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist – etwa bei einer laufenden Außenprüfung oder einem offenen Rechtsbehelf.
• Nach Fristablauf ist das Weiteraufbewahren personenbezogener Daten kein sicherer Weg, sondern ein eigenes Risiko: Ohne Rechtsgrundlage wird aus der Aufbewahrungspflicht eine Löschpflicht.

Unveränderbarkeit ist eine technische Aussage

§ 146 Abs. 4 AO verlangt, dass eine Aufzeichnung nicht so verändert werden kann, dass der ursprüngliche Inhalt nicht mehr feststellbar ist. Das ist bewusst offen formuliert – es gibt nicht die eine vorgeschriebene Technik. Anerkannt sind unter anderem:

• Unveränderbare Speicherung (write-once), bei der ein Objekt nach dem Schreiben nicht überschrieben werden kann,
• Festschreibung mit lückenloser Protokollierung, bei der jede Änderung als neue Version mit Historie erfasst wird,
• kryptografische Sicherung, etwa Prüfsummen über den Dokumentinhalt, mit denen sich eine nachträgliche Manipulation nachweisen lässt.

Was nicht genügt: eine gewöhnliche Dateiablage, in der Dokumente überschrieben, umbenannt oder gelöscht werden können – auch dann nicht, wenn organisatorisch „niemand das tut". Maßgeblich ist, ob es technisch möglich ist. Ebenso wenig genügt ein Berechtigungskonzept allein, denn Administratoren bleiben regelmäßig außen vor.

Originalformat: das Dokument, das ankam

Eine elektronisch empfangene Rechnung ist elektronisch im Originalformat aufzubewahren. Bei einer PDF-Rechnung ist das die PDF, bei einer strukturierten E-Rechnung der XML-Datensatz. Ein Ausdruck ersetzt das Original nicht, und eine erzeugte PDF-Visualisierung ebenso wenig.

Bei hybriden Formaten ist der strukturierte Teil maßgeblich und muss erhalten bleiben – wird nur die sichtbare PDF-Ansicht archiviert, ist das Original verloren. Eine zusätzliche Langzeitkopie (etwa PDF/A) ist sinnvoll für die Lesbarkeit über Jahre hinweg, aber sie ist eine Ergänzung, kein Ersatz.

Dazu gehört auch die maschinelle Auswertbarkeit: Daten, die maschinell auswertbar entstanden sind, dürfen nicht in ein Format überführt werden, das diese Eigenschaft nimmt. Die XML in ein Bild zu wandeln, ist deshalb keine Archivierung, sondern ein Informationsverlust.

Die Verfahrensdokumentation – der fehlende Baustein

Der in der Praxis am häufigsten fehlende Teil ist kein technischer, sondern ein beschreibender: die Verfahrensdokumentation. Sie beschreibt nachvollziehbar den gesamten Weg eines Belegs – Eingang, Identifikation, Erfassung, Verarbeitung, Freigabe, Archivierung, Vernichtung – einschließlich der Kontrollen, Berechtigungen, Schnittstellen und Systemänderungen. Üblich ist eine Gliederung in allgemeine Beschreibung, Anwender-, technische System- und Betriebsdokumentation.

Ihr Gewicht wird unterschätzt: Fehlt sie oder ist sie veraltet, kann die Finanzverwaltung die Ordnungsmäßigkeit der Buchführung beanstanden, obwohl die Technik einwandfrei arbeitet. Denn ohne Dokumentation ist für einen sachverständigen Dritten in angemessener Zeit nicht prüfbar, dass das Verfahren tut, was es tun soll. Zwei Punkte gehören dazu, die oft vergessen werden: eine Historie der Versionen (welches Verfahren galt in welchem Zeitraum) und die Dokumentation der Migrationen, wenn Systeme gewechselt wurden.

Datenzugriff in der Prüfung

Die Aufbewahrung dient einem Zweck: der Prüfbarkeit. Die Finanzverwaltung kann im Rahmen der Außenprüfung auf die aufbewahrungspflichtigen Daten zugreifen – klassisch in drei Formen: unmittelbarer Zugriff auf das System (Z1), mittelbarer Zugriff über Auswertungen durch das Unternehmen (Z2) und Datenträgerüberlassung in einem auswertbaren Format (Z3).

Das hat eine praktische Folge für die Systemauswahl, die selten mitgedacht wird: Ein Archiv, aus dem sich der Bestand nicht strukturiert exportieren lässt, erzeugt in der Prüfung Aufwand und Angriffsfläche. Bei Systemwechseln kommt hinzu, dass die Daten des Altsystems über die gesamte Frist auswertbar bleiben müssen – das bloße Abschalten mit einem PDF-Export genügt regelmäßig nicht.

Fazit

GoBD-konform heißt: die richtige Frist (acht Jahre für Belege, zehn für Abschlüsse, verlängert bei offener Festsetzung), technische Unveränderbarkeit statt organisatorischer Zusage, Aufbewahrung im Originalformat unter Erhalt der maschinellen Auswertbarkeit, eine gepflegte Verfahrensdokumentation samt Versionshistorie – und ein Archiv, aus dem sich strukturiert exportieren lässt. Wer bei „revisionssicher" nur an Speicher denkt, hat den kleineren Teil der Anforderung im Blick. Dieser Beitrag ordnet ein und ersetzt keine steuerliche Beratung.