Löschen ist Pflicht – warum Rechnungen nach der Aufbewahrungsfrist vernichtet werden müssen

GoBD verlangt Aufbewahren, die DSGVO verlangt Löschen. Beides stimmt, nur nacheinander. Warum das ewige Archiv ein Datenschutzverstoß ist und wie ein Vernichtungslauf mit Lösch-Nachweis beide Pflichten erfüllt.

Die GoBD-Welt kennt nur eine Richtung: aufbewahren, unveränderbar, revisionssicher. Die Datenschutz-Welt kennt die entgegengesetzte: Daten löschen, sobald der Zweck entfällt. Viele Unternehmen lösen diesen scheinbaren Widerspruch, indem sie sich für eine Seite entscheiden und alles für immer behalten. Das fühlt sich vorsichtig an, ist aber das Gegenteil: Nach Ablauf der Aufbewahrungsfrist wird aus der Pflicht zur Speicherung ein Verstoß gegen die Speicherbegrenzung.

Zwei Pflichten, eine Reihenfolge

Der Widerspruch löst sich auf, sobald man die Zeitachse betrachtet. Während der Aufbewahrungsfrist ist die Speicherung gesetzlich vorgeschrieben (§ 147 AO, § 14b UStG). Genau diese Rechtspflicht ist zugleich die datenschutzrechtliche Erlaubnis, die Belege samt der enthaltenen personenbezogenen Daten zu behalten. Mit dem Fristablauf fällt diese Erlaubnis weg. Ab diesem Moment verlangt Art. 5 DSGVO (Speicherbegrenzung), dass personenbezogene Daten nicht länger vorgehalten werden. Aufbewahren und Löschen sind also keine konkurrierenden Pflichten: Sie gelten nacheinander.

Seit 2025 sind die Fristen für Buchungsbelege und Rechnungen von zehn auf acht Jahre verkürzt. Das klingt nach einer Formalie, bedeutet aber: In vielen Archiven sind gerade zwei zusätzliche Jahrgänge löschreif geworden, ohne dass es jemand gemerkt hat.

Warum „wir behalten einfach alles" riskant ist

Rechnungen wirken auf den ersten Blick unpersönlich. Tatsächlich stecken sie voller personenbezogener Daten: Ansprechpartner mit Durchwahl und E-Mail-Adresse, Unterschriften auf Lieferscheinen, bei Einzelunternehmern der volle Name samt Bankverbindung und Umsätzen. Wer solche Daten Jahrzehnte über die Frist hinaus speichert, kann das bei einer Anfrage der Aufsichtsbehörde oder einem Auskunftsersuchen nach Art. 15 DSGVO nicht rechtfertigen. Dazu kommt ein praktisches Risiko: Jedes Archiv, das nie schrumpft, vergrößert die Angriffsfläche bei einem Sicherheitsvorfall. Was gelöscht ist, kann nicht abfließen.

Wie ein sauberer Vernichtungslauf aussieht

Einfach automatisch wegwerfen wäre die falsche Antwort, denn nicht jeder fristabgelaufene Beleg darf weg. Ein belastbarer Prozess hat vier Stufen:

1. Kandidaten ermitteln. Das System berechnet je Beleg das Fristende (Jahresende der Ausstellung plus Aufbewahrungsfrist) und stellt eine Vorschlagsliste zusammen. Diese Liste ist ein Vorschlag und keine Entscheidung.

2. Sperren respektieren. Belege in laufenden Verfahren, bei Betriebsprüfungen, in Rechtsstreitigkeiten oder mit gehemmten Fristen wandern auf eine dokumentierte Sperrliste und bleiben erhalten, bis der Sperrgrund entfällt. Wichtig ist die Präzision der Sperre: Sie muss den betroffenen Beleg festhalten, nicht pauschal den ganzen Jahrgang. Eine zu grobe Sperre führt sonst dazu, dass nie wieder etwas gelöscht wird und das Löschkonzept nur auf dem Papier existiert.

3. Ein Mensch bestätigt. Die endgültige Vernichtung ist eine bewusste, protokollierte Entscheidung mit Vier-Augen-Option. So bleibt nachvollziehbar, wer wann welche Jahrgänge freigegeben hat.

4. Löschen mit Nachweis. Nach der Vernichtung bleibt je Beleg ein Lösch-Nachweis zurück: ein kryptografischer Fingerabdruck (Hash) mit Metadaten wie Belegnummer, Fristende und Löschzeitpunkt, festgeschrieben in der manipulationssicheren Audit-Kette. Der Inhalt ist unwiederbringlich weg. Beweisbar bleibt, dass ordnungsgemäß und fristgerecht gelöscht wurde. Genau dieser Nachweis ist es, den eine Aufsichtsbehörde oder ein Auditor sehen will.

Fazit

Ein GoBD-konformes Archiv ist nur die halbe Compliance. Die andere Hälfte ist das kontrollierte Ende: fristabgelaufene Belege erkennen, begründete Ausnahmen sperren, bewusst vernichten und die Löschung beweisen können. Wer das als wiederkehrenden, dokumentierten Lauf organisiert, erfüllt beide Welten. Wer stattdessen alles für immer behält, hat kein Archiv, sondern eine wachsende Altlast.