Auf einen Blick: GoBD-orientierte Archivierung steht auf zehn Säulen: Unveränderbarkeit, Vollständigkeit, Nachvollziehbarkeit, Ordnung, Zeitnähe, Aufbewahrungsfristen, Zugriffsschutz, Verfahrensdokumentation, Migration und Lösch-Konzept.

Die GoBD sind kein Mysterium, sondern ein klarer Anforderungs-Katalog. Wer sie als Pflichtliste versteht und jede Anforderung im eigenen DMS durchspielt, baut eine prüfungs-feste Archivierung auf.

Was die GoBD genau sind

Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern in elektronischer Form (GoBD) sind eine Verwaltungsanweisung des BMF. Wichtig: „GoBD-konform" ist keine Selbst-Aussage eines Anbieters, sondern Ergebnis einer Betriebsprüfung. Wir sprechen deshalb von GoBD-orientiert: technisch so abgebildet, dass die Anforderungen erfüllt werden können.

Die zehn Anforderungen im Detail

1. Unveränderbarkeit

Einmal verbuchte Belege dürfen nicht spurlos geändert werden. Praxis-Hebel: Versionierung mit sperrendem Audit-Trail. Jede Änderung als neue Version, keine harte Überschreibung.

2. Vollständigkeit

Das Rechnungseingangsbuch muss jeden eingegangenen Beleg enthalten, auch stornierte. Praxis-Hebel: lückenlose Eingangs-Erfassung über alle Kanäle mit Eingangs-Stempel.

3. Nachvollziehbarkeit

Jeder Buchungssatz muss vom Beleg bis zur Auswertung lückenlos nachvollziehbar sein. Praxis-Hebel: bidirektionale Verlinkung Beleg-Buchung im ERP, Audit-Trail pro Beleg.

4. Ordnung

Dokumente müssen in einem nachvollziehbaren Ordnungs-System abgelegt sein. Praxis-Hebel: klare Akten-Strukturen pro Belege-Typ, konsistente Metadaten-Pflege.

5. Zeitnähe

Belege müssen zeitnah erfasst werden. Für unbare Geschäftsvorfälle gilt eine Erfassung innerhalb von zehn Tagen als unbedenklich (GoBD Rz. 47), Kasse täglich. Praxis-Hebel: Eingangs-Workflow mit Erinnerungs-Mechanik.

6. Aufbewahrungsfristen

Bücher und Jahresabschlüsse: 10 Jahre. Buchungsbelege und Rechnungen: seit 2025 acht Jahre (§ 147 AO, § 14b UStG). Geschäftskorrespondenz: 6 Jahre. Praxis-Hebel: Aufbewahrungsfristen pro Belege-Klasse im DMS gepflegt, Lösch-Sperre bis Fristablauf.

7. Zugriffsschutz

Nur berechtigte Personen dürfen lesen oder ändern. Praxis-Hebel: Rollen-Matrix, Vier-Augen-Prinzip, Audit-Trail von Lese- und Änderungs-Aktionen.

8. Verfahrensdokumentation

Eine Verfahrensdokumentation beschreibt, wie Ihre Prozesse die anderen Anforderungen erfüllen. Bei einer Betriebsprüfung wird sie häufig als Erstes verlangt. Praxis-Hebel: lebende Verfahrensdokumentation, einmal jährlich aktiv prüfen.

9. Migration

Wer das DMS wechselt, muss die Daten GoBD-orientiert migrieren. Praxis-Hebel: Migrations-Konzept dokumentieren, Validierung der Ergebnisse vor System-Abschaltung.

10. Lösch-Konzept

DSGVO sagt: zu viel aufbewahren ist auch verboten. Praxis-Hebel: nach Ablauf der Aufbewahrungsfrist automatisierte Lösch-Routine mit Audit-Eintrag.

Drei typische Fehler

Fehler 1: „Wir haben ein DMS, also sind wir GoBD-konform." Ein DMS ist nur das Werkzeug. GoBD-orientiert ist der Prozess, der das DMS richtig nutzt.

Fehler 2: Verfahrensdokumentation als einmaliges Projekt. Sie muss leben, bei jeder Prozess-Änderung aktualisiert werden.

Fehler 3: Lösch-Pflichten ignorieren. DSGVO Art. 17 verlangt Löschen. Ein definiertes Lösch-Konzept ist Pflicht.

Die Praxis-Checkliste

  • Verfahrensdokumentation existiert und ist aktuell (Praxis-Regel: jährlich aktualisiert)
  • Eingangsrechnungen werden lückenlos im Rechnungseingangsbuch geführt
  • Aufbewahrungsfristen sind pro Belegart definiert (6, 8 oder 10 Jahre)
  • Lösch-Konzept existiert und wird angewendet
  • Audit-Trail erfasst alle Lese- und Änderungs-Ereignisse
  • Rollen und Berechtigungen sind dokumentiert und werden quartalsweise reviewt

FAQ

Was ist der Unterschied zwischen GoBD-konform und GoBD-orientiert? „GoBD-konform" ist eine Aussage, die erst nach einer Betriebsprüfung verifiziert werden kann. Seriöse Anbieter sprechen von „GoBD-orientiert".

Wie lange muss ich Belege aufbewahren? Rechnungen und Buchungsbelege: seit 2025 acht Jahre (§ 147 AO, § 14b UStG). Bücher und Jahresabschlüsse: 10 Jahre. Geschäftskorrespondenz: 6 Jahre. Frist beginnt mit Ablauf des Kalenderjahres.

Brauche ich eine eigene Verfahrensdokumentation? Ja, sobald Belege elektronisch verarbeitet werden.

Fazit

GoBD ist kein Hexenwerk, aber auch nicht nebenbei erledigt. Den größten Hebel sehen wir typisch beim Rechnungseingangsbuch, der Verfahrensdokumentation und dem Lösch-Konzept. Stand: September 2026

Dieser Beitrag informiert allgemein über rechtliche Anforderungen und ersetzt keine Rechts- oder Steuerberatung im Einzelfall.

Weiterführende Artikel

Bereit für die nächste Betriebsprüfung?

Die GoBD-Audit-Checkliste fasst zwölf Prüfpunkte zum Selbst-Audit zusammen, verständlich formuliert.