Auf einen Blick: Die GoBD basiert auf fünf Kern-Anforderungen: Unveränderlichkeit, Nachvollziehbarkeit, Vollständigkeit, Zugriffsschutz und Verfahrensdokumentation. Wer diese fünf Säulen technisch im DMS abbildet und die Verfahrensdokumentation lebendig hält, hat den größten Teil der Compliance abgedeckt.

Die GoBD klingt nach Behörden-Bürokratie, ist aber in der Praxis ein klarer Anforderungs-Katalog: wie steuerlich relevante Dokumente digital erfasst, verarbeitet, archiviert und gelöscht werden. Dieser Artikel ist der Einstieg in fünf Kernideen mit Alltags-Beispielen; wer alle zehn Anforderungen im Detail braucht, findet sie im verlinkten Nachschlage-Stück.

Was ist die GoBD genau?

Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern in elektronischer Form (GoBD) sind eine Verwaltungsanweisung des BMF, Schreiben vom 28. November 2019, zuletzt geändert im Juli 2025. Sie konkretisieren §§ 145–147 AO für die digitale Welt. Wichtig: „GoBD-konform" wird erst nach einer Betriebsprüfung verifiziert. Wir sprechen deshalb von GoBD-orientiert.

Die fünf Kern-Anforderungen

1. Unveränderlichkeit

Einmal verbuchte Belege dürfen nicht spurlos geändert werden. Im DMS: Versionierung plus sperrender Audit-Trail. Praxis-Beispiel: Eine Rechnung wird am 5. Januar erfasst, am 7. Januar korrigiert. Die Korrektur wird als neue Version gespeichert, die ursprüngliche Version bleibt einsehbar mit dem Vermerk „korrigiert am 7. Januar durch Benutzer X".

2. Nachvollziehbarkeit

Jeder Buchungssatz muss vom Beleg bis zur Auswertung lückenlos nachvollziehbar sein. Praxis-Beispiel: Im Audit wird Belegnummer 12.034 stichprobenhaft geprüft. Die Buchhaltungsleitung gibt die Nummer in das DMS ein, sieht dort den Original-Beleg, die Freigabe-Historie und den Buchungssatz im ERP.

3. Vollständigkeit

Das Rechnungseingangsbuch muss jeden eingegangenen Beleg enthalten, auch stornierte. Praxis-Beispiel: Eine fehlerhafte Eingangsrechnung wird zurückgewiesen. Sie ist trotzdem im Eingangsbuch verzeichnet, mit dem Status „zurückgewiesen am 5. Januar, Grund: falsche USt-ID".

4. Zugriffsschutz

Nur berechtigte Personen dürfen lesen oder ändern. Rollen, Mandanten-Trennung, Audit-Trail von Zugriffen. Praxis-Beispiel: Die Personal-Sachbearbeiterin sieht Mitarbeiter-Stammdaten, aber nicht die Disziplinar-Akte. Jeder Lese-Zugriff wird im Audit-Trail dokumentiert.

5. Verfahrensdokumentation

Beschreibt, wie Ihre Prozesse die anderen vier Anforderungen erfüllen. Bei einer Betriebsprüfung wird sie häufig als Erstes verlangt. Praxis-Beispiel: Im Audit-Eintritt fragt der Prüfer: „Zeigen Sie mir Ihre Verfahrensdokumentation." Wer eine aktuelle Dokumentation griffbereit hat, startet den Audit-Tag mit Vertrauensvorschuss.

Sie wollen jede Anforderung im Detail, mit Praxis-Hebeln und der vollständigen Prüf-Checkliste? Dafür gibt es unser Nachschlage-Stück: GoBD-orientierte Archivierung: Die 10 Anforderungen

Drei Praxis-Punkte, die häufig übersehen werden

Datenzugriff. Nach § 147 Abs. 6 AO darf die Finanzverwaltung strukturierte Daten-Exports (CSV, XML) verlangen, nicht nur Papier-Stapel.

KI-Nutzung gehört in die Verfahrensdokumentation. Wenn Sie OCR, Klassifikation oder Vorschlags-Buchung mit KI nutzen, muss die Verfahrensdokumentation das beschreiben.

E-Rechnungs-Empfang fällt unter die GoBD. Die Anforderungen gelten auch für die strukturierte XML-Datei einer XRechnung. Archivierung der XML, nicht nur des PDF.

FAQ

Was ist der Unterschied zwischen GoBD und GoBS? Die GoBS stammten von 1995, ergänzt um die GDPdU von 2001. Die GoBD haben beide ab 2015 abgelöst, Neufassung 2019, zuletzt geändert 2025.

Muss meine Buchhaltungs-Software GoBD-zertifiziert sein? Es gibt keine offizielle „GoBD-Zertifizierung". Seriöse Anbieter dokumentieren, wie die einzelnen GoBD-Anforderungen technisch abgebildet sind.

Fazit

GoBD ist kein Hexenwerk, aber auch nicht nebenbei erledigt. Wer die fünf Kern-Anforderungen pragmatisch umsetzt und eine lebende Verfahrensdokumentation pflegt, hat bei der nächsten Betriebsprüfung wenig zu fürchten. Stand: September 2026

Dieser Beitrag informiert allgemein über rechtliche Anforderungen und ersetzt keine Rechts- oder Steuerberatung im Einzelfall.

Weiterführende Artikel

Bereit für die nächste Betriebsprüfung?

Die GoBD-Audit-Checkliste fasst zwölf Prüfpunkte zum Selbst-Audit zusammen, verständlich formuliert.