Alle GoBD-Anforderungen im Detail: eine Übersicht

Einordnung: Die GoBD sind die maßgeblichen Verwaltungsgrundsätze dafür, wie Bücher, Aufzeichnungen und Unterlagen in elektronischer Form ordnungsmäßig geführt, aufbewahrt und für Prüfungen bereitgestellt werden müssen. In der Praxis bilden sie den Standard dafür, ob digitale Buchführungs- und Belegprozesse nachvollziehbar, prüfbar und unveränderbar organisiert sind.

Neben der Buchhaltungssoftware ist gleichzeitig auch der gesamte steuerlich bedeutsame Prozess relevant: von der Entstehung eines Belegs über Erfassung, Verarbeitung, Freigabe, Archivierung und spätere Auswertung bis hin zum Datenzugriff durch die Finanzverwaltung. Genau deshalb reicht es nicht aus, Belege einfach irgendwo abzulegen oder einzelne PDFs zu speichern. Gefordert ist ein in sich stimmiges Verfahren.

Was die GoBD tatsächlich verlangen

Die GoBD betreffen alle Unternehmen, die steuerlich relevante Informationen elektronisch erzeugen, empfangen, verarbeiten oder aufbewahren. Das gilt nicht nur für bilanzierende Unternehmen, sondern auch für Betriebe mit Einnahmenüberschussrechnung, sobald digitale Aufzeichnungen und Unterlagen für die Besteuerung eine Rolle spielen.

• digitale Eingangs- und Ausgangsrechnungen
• Kassen- und POS-Daten
• Bank- und Zahlungsdaten
• DMS- und Archivsysteme
• ERP-, Warenwirtschafts- und Fakturasysteme
• E-Mail-Belege und E-Rechnungen
• Vor- und Nebensysteme mit steuerlicher Relevanz

Die GoBD greifen also immer dann, wenn steuerlich relevante Informationen nicht nur auf Papier, sondern in digitalen Systemen entstehen oder dort weiterverarbeitet werden. Wer Prozesse digital abbildet, muss diese Prozesse auch GoBD-konform beherrschen.

Die Grundanforderungen im Überblick

Im Kern bauen die GoBD auf sechs Grundanforderungen auf. Diese Anforderungen gelten nicht isoliert, sondern zusammen.

• Nachvollziehbarkeit und Nachprüfbarkeit
• Vollständigkeit
• Richtigkeit
• Zeitgerechte Erfassung und Buchung
• Ordnung
• Unveränderbarkeit

1. Nachvollziehbarkeit und Nachprüfbarkeit

Jeder steuerlich relevante Vorgang muss so dokumentiert sein, dass ein sachverständiger Dritter ihn in angemessener Zeit verstehen und prüfen kann. Das gilt für einzelne Belege ebenso wie für das gesamte Verfahren. Prüfbar sein muss also nicht nur das Ergebnis, sondern auch der Weg dorthin.

• Beleg und Buchung müssen zusammenpassen
• Verarbeitungs- und Freigabeschritte müssen nachvollziehbar sein
• Systemwechsel und Änderungen müssen dokumentiert werden
• Prüfpfade müssen vorwärts und rückwärts funktionieren

In der Praxis bedeutet das: Vom Beleg zur Buchung und von der Buchung zurück zum Beleg muss die Prüfung jederzeit möglich sein. Diese progressive und retrograde Prüfbarkeit ist ein Kernpunkt der GoBD.

2. Vollständigkeit

Geschäftsvorfälle müssen vollzählig und lückenlos erfasst werden. Es genügt nicht, nur Summen oder verdichtete Ergebnisse zu speichern, wenn eigentlich Einzelaufzeichnungen vorhanden sein müssten. Das betrifft besonders Kassen-, Shop- und Warenwirtschaftssysteme.

• jeder relevante Geschäftsvorfall ist zu erfassen
• Einzelaufzeichnungen dürfen nicht lückenhaft sein
• Vor- und Nebensysteme dürfen nicht ausgeblendet werden
• verdichtete Daten ersetzen keine originären Aufzeichnungen

Wer nur Tagesendsummen archiviert, obwohl Einzeldaten vorhanden sind, erfüllt diese Anforderung regelmäßig nicht. Vollständigkeit meint deshalb immer auch: vollständige Datentiefe.

3. Richtigkeit

Geschäftsvorfälle sind wahrheitsgemäß, inhaltlich zutreffend und im Einklang mit den rechtlichen Vorgaben abzubilden. Dazu gehört auch die richtige Kontierung und die korrekte Zuordnung von Belegen, Buchungen und Geschäftspartnern.

• Beleginhalt und Buchung müssen inhaltlich übereinstimmen
• Kontierung muss sachlich korrekt sein
• automatisierte Prozesse brauchen Plausibilitätskontrollen
• fehlerhafte Stammdaten gefährden Folgeprozesse

4. Zeitgerechte Erfassung und Buchung

Geschäftsvorfälle müssen zeitnah erfasst werden. Unbare Geschäftsvorfälle dürfen nach den GoBD grundsätzlich innerhalb von zehn Tagen erfasst werden. Kasseneinnahmen und Kassenausgaben sind täglich festzuhalten. Längere unbegründete Verzögerungen sind kritisch, weil sie Manipulationsspielräume öffnen.

• unbare Vorgänge zeitnah erfassen
• Kassenvorgänge täglich festhalten
• Belege sofort gegen Verlust sichern
• offene Vorerfassungen nicht beliebig lange stehen lassen

Wichtig ist dabei: Zeitgerechte Erfassung bedeutet nicht nur zeitgerechte Buchung. Bereits der Eingang oder die Entstehung eines Belegs muss organisatorisch so abgesichert sein, dass nichts verloren geht oder nachträglich unterdrückt werden kann.

5. Ordnung

Aufzeichnungen und Unterlagen müssen geordnet geführt und archiviert werden. Das Gesetz schreibt kein starres Ordnungssystem vor. Entscheidend ist, dass das gewählte System konsistent ist und eine schnelle Prüfung ermöglicht.

• klare Ablage- und Indexregeln
• eindeutige Zuordnungsmerkmale
• durchgängige Ordnung über alle Systeme hinweg
• nachvollziehbare Such- und Filterlogik

Bei mehreren Systemen ist außerdem wichtig, dass Verknüpfungen, Mappingtabellen und Übergaben dokumentiert sind. Ordnung endet nicht am Systemrand.

6. Unveränderbarkeit

Ein besonders kritischer Punkt ist die Unveränderbarkeit. Einmal erfasste oder in den Verarbeitungsprozess eingeführte Informationen dürfen nicht unprotokolliert überschrieben, gelöscht oder verfälscht werden. Änderungen müssen erkennbar bleiben. Der ursprüngliche Inhalt darf nicht verloren gehen.

• keine stillen Änderungen an Belegen oder Buchungen
• Änderungen nur mit Protokollierung
• Versionierung und Historisierung vorsehen
• Zugriffsrechte sauber regeln

Ein normales Dateisystem erfüllt die Anforderungen an die Unveränderbarkeit regelmäßig nicht, wenn keine zusätzlichen technischen und organisatorischen Schutzmaßnahmen vorhanden sind. Kritisch sind auch Exporte nach Excel oder in Office-Dateien, wenn dort unprotokolliert bearbeitet und anschließend zurückimportiert wird.

Belegwesen: was konkret organisiert sein muss

Die GoBD stellen nicht nur Anforderungen an Buchungen, sondern ausdrücklich auch an das Belegwesen. Ein Beleg ist die Grundlage der Buchung. Deshalb müssen Belege zeitnah gesichert, richtig zugeordnet und über die gesamte Aufbewahrungsfrist verfügbar gehalten werden.

Belegsicherung

• Papierbelege unmittelbar gegen Verlust sichern
• elektronische Belege direkt nach Eingang sichern
• laufende Nummerierung oder eindeutige Dokumenten-ID nutzen
• Beleg und Buchung eindeutig verknüpfen

Zuordnung zwischen Beleg und Buchung

Zwischen Beleg und Grundaufzeichnung oder Buchung muss eine eindeutige Verbindung bestehen. Geeignet sind zum Beispiel Index, Paginiernummer, Dokumenten-ID oder andere belastbare Identifikationsmerkmale. Reines Belegdatum oder Name reichen bei größerem Belegvolumen häufig nicht aus.

• eindeutige Zuordnungsmerkmale verwenden
• mehrere zusammengehörige Belege verknüpfen
• Kontierung und Ordnungskriterium festhalten
• progressive und retrograde Prüfbarkeit sichern

Aufbewahrung: die häufigsten Missverständnisse

Ein zentrales Missverständnis lautet: Hauptsache, der Beleg existiert irgendwo. Genau das reicht nicht. Aufbewahrung nach GoBD bedeutet geordnet, vollständig, verfügbar, lesbar, maschinell auswertbar und unveränderbar.

Elektronische Unterlagen müssen elektronisch erhalten bleiben

Wenn Unterlagen elektronisch entstanden oder eingegangen sind, müssen sie grundsätzlich auch in dieser Form aufbewahrt werden. Eine E-Mail-Rechnung nur auszudrucken und den Ausdruck abzuheften, genügt nicht. Das elektronische Original darf vor Ablauf der Aufbewahrungsfrist nicht gelöscht werden.

• digitale Rechnung nicht nur als Papier ablegen
• E-Mail mit Belegfunktion gesondert prüfen
• Originalformat erhalten
• Lesbarkeit über Jahre sicherstellen

Format und Konvertierung

Eingehende elektronische Handels- oder Geschäftsbriefe und Buchungsbelege müssen grundsätzlich in dem Format aufbewahrt werden, in dem sie eingegangen sind. Eine Konvertierung ist nur zulässig, wenn die maschinelle Auswertbarkeit nicht eingeschränkt wird, keine inhaltlichen Informationen verloren gehen und das Verfahren dokumentiert ist.

• Ursprungsformat bevorzugen
• Konvertierung dokumentieren
• Informationsverlust ausschließen
• Datenzugriff weiter ermöglichen

Maschinelle Auswertbarkeit

Die Finanzverwaltung darf nicht auf bloße Bildarchive verwiesen werden, wenn strukturierte Daten vorhanden sind. Steuerlich relevante Daten müssen während der Aufbewahrungsfrist maschinell lesbar und auswertbar bleiben. Das betrifft auch Meta-, Stamm- und Bewegungsdaten sowie deren Verknüpfungen.

• strukturierte Daten nicht in statische Bilder degradieren
• Tabellen, Felder und Verknüpfungen nachvollziehbar halten
• auch Vor- und Nebensysteme berücksichtigen
• Datenexporte prüfbar bereitstellen

Aufbewahrungsfristen

Die Fristen ergeben sich nicht nur aus den GoBD, sondern vor allem aus der Abgabenordnung und ergänzenden Normen. Typisch sind zehn Jahre für Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse, Buchungsbelege und bestimmte Organisationsunterlagen, acht Jahre für Rechnungen sowie sechs Jahre für empfangene und abgesandte Handels- oder Geschäftsbriefe und sonstige relevante Unterlagen.

• zehn Jahre für zentrale Buchführungsunterlagen
• acht Jahre für Rechnungen
• sechs Jahre für Handels- und Geschäftsbriefe
• Fristbeginn sauber bestimmen

Für die Verfahrensdokumentation gilt praktisch: Sie ist so lange aufzubewahren, wie sie zum Verständnis der aufbewahrungspflichtigen Unterlagen erforderlich ist.

Verfahrensdokumentation: das Kernstück der GoBD-Compliance

Viele Unternehmen haben Belege, Buchungen und Archive. Was häufig fehlt, ist die belastbare Beschreibung des tatsächlichen Verfahrens. Genau das ist die Verfahrensdokumentation. Sie beschreibt den organisatorisch und technisch gewollten Prozess vom Entstehen einer Information bis zur Archivierung, Wiederauffindbarkeit, Auswertung und Reproduktion.

Für jedes relevante DV-System muss eine übersichtlich gegliederte Verfahrensdokumentation vorhanden sein. Sie muss so verständlich sein, dass ein sachverständiger Dritter das Verfahren in angemessener Zeit prüfen kann. Außerdem muss sie aktuell sein und historische Änderungen nachvollziehbar festhalten.

Bestandteile einer vollständigen Verfahrensdokumentation

• allgemeine Beschreibung
• Anwenderdokumentation
• technische Systemdokumentation
• Betriebsdokumentation

Was zwingend erkennbar sein sollte

• welche Systeme eingesetzt werden
• welche Daten wo entstehen und verarbeitet werden
• wer welche Aufgaben und Rechte hat
• wie Belege erfasst, geprüft und archiviert werden
• wie Änderungen, Versionen und Freigaben laufen
• wie Datensicherung und Wiederherstellung organisiert sind
• wie der Datenzugriff für Prüfungen sichergestellt wird

Wichtig: Die Verfahrensdokumentation muss das tatsächlich gelebte Verfahren beschreiben, nicht ein Wunschbild. Programmversionen, Schnittstellen, Prozessänderungen und Rollenmodelle müssen zur Realität passen. Änderungen müssen historisch nachvollziehbar versioniert sein.

Internes Kontrollsystem (IKS): ohne Kontrollen keine belastbare Ordnungsmäßigkeit

Die GoBD verlangen ausdrücklich Kontrollen. Für die Einhaltung der Ordnungsvorschriften nach § 146 AO hat der Steuerpflichtige Kontrollen einzurichten, auszuüben und zu protokollieren. Ein IKS ist deshalb kein Zusatz, sondern ein tragender Bestandteil eines ordnungsmäßigen digitalen Verfahrens.

• Zugangs- und Zugriffsberechtigungskontrollen
• Funktionstrennungen
• Plausibilitäts- und Erfassungskontrollen
• Abstimmungskontrollen
• Verarbeitungskontrollen
• Schutz gegen beabsichtigte und unbeabsichtigte Verfälschung

Auch anlassbezogene Prüfungen gehören dazu, etwa bei Systemwechseln, Releasewechseln, neuen Schnittstellen oder geänderten Verantwortlichkeiten. Die Beschreibung des IKS ist Bestandteil der Verfahrensdokumentation.

Scannen und fotografische Erfassung von Papierbelegen

Papierbelege dürfen bildlich erfasst werden, also etwa per Scanner, Multifunktionsgerät oder Smartphone. Das erzeugte elektronische Dokument muss so aufbewahrt werden, dass seine Wiedergabe mit dem Original bildlich übereinstimmt. Der Prozess muss dokumentiert sein.

Die Organisationsanweisung zum Scannen sollte regeln

• wer erfassen darf
• wann erfasst wird
• welche Dokumente erfasst werden
• wie Qualitätskontrollen erfolgen
• wie Fehler protokolliert werden
• ob Farberfassung erforderlich ist

Nach dem Erfassungsvorgang darf die weitere Bearbeitung grundsätzlich nur noch mit dem elektronischen Dokument erfolgen. Papierbelege sind dem weiteren Bearbeitungsgang zu entziehen. Eine Vernichtung des Papieroriginals ist grundsätzlich möglich, sofern keine spezialgesetzliche Originalaufbewahrungspflicht entgegensteht und die Beweiskraft des Dokuments elektronisch erhalten bleibt. Eine elektronische Signatur oder ein Zeitstempel sind für diesen Zweck nicht generell erforderlich.

E-Rechnungen: seit 2025 noch wichtiger für die GoBD-Praxis

Seit dem 1. Januar 2025 hat die verpflichtende elektronische Rechnung im inländischen B2B-Bereich die praktische Relevanz der GoBD nochmals erhöht. Maßgeblich ist bei E-Rechnungen der strukturierte Datensatz. Die GoBD wurden dazu im Juli 2025 angepasst.

• strukturierter Teil der E-Rechnung ist zentral
• hybride Formate sind differenziert zu betrachten
• zusätzliche steuerlich relevante PDF-Inhalte bleiben relevant
• Aufbewahrung und Auswertbarkeit müssen den Datensatz erfassen

Bei E-Rechnungen reicht die Aufbewahrung des strukturierten Teils grundsätzlich aus. Der menschenlesbare Teil eines hybriden Formats, etwa bei ZUGFeRD, muss zusätzlich nur dann aufbewahrt werden, wenn er zusätzliche oder abweichende steuerlich relevante Informationen enthält. Gleichzeitig gilt umsatzsteuerlich: Der strukturierte Teil muss unversehrt in seiner ursprünglichen Form erhalten bleiben.

Datenzugriff durch die Finanzverwaltung

Bei einer Außenprüfung kann die Finanzverwaltung auf steuerlich relevante digitale Unterlagen zugreifen. Die GoBD unterscheiden drei Zugriffsarten. Unternehmen müssen organisatorisch und technisch darauf vorbereitet sein.

• Z1: unmittelbarer Nur-Lesezugriff auf das System
• Z2: mittelbarer Zugriff über Auswertung nach Vorgaben der Prüfer
• Z3: Datenüberlassung in maschinell auswertbarer Form

Bereitzustellen sind nicht nur Buchungen, sondern je nach Sachverhalt auch Meta-, Stamm- und Bewegungsdaten, Verknüpfungen, Auswertungen und die für das Systemverständnis erforderlichen Teile der Verfahrensdokumentation. Wer Daten auslagert, Systeme wechselt oder Cloud-Lösungen nutzt, muss den Datenzugriff trotzdem vollständig gewährleisten.

Besonderheiten bei Kasse und elektronischen Aufzeichnungssystemen

Wer elektronische Kassensysteme oder andere elektronische Aufzeichnungssysteme einsetzt, muss neben den GoBD auch die Sonderregeln aus § 146a AO und der Kassensicherungsverordnung beachten. Dazu gehören insbesondere die zertifizierte technische Sicherheitseinrichtung, die digitale Schnittstelle und zusätzliche Vorgaben für Export und Prüfung.

• TSE-Schutz für relevante Systeme
• DSFinV-K bzw. passende digitale Schnittstellen
• Kasseneinzelaufzeichnungen statt nur Summen
• Systemdokumentation als Teil der Verfahrensdokumentation

Für Kassensysteme gilt also: GoBD-Konformität allein reicht nicht. Kassenrechtliche Spezialpflichten kommen zusätzlich hinzu.

Typische GoBD-Verstöße in der Praxis

• Eingangsrechnungen per E-Mail werden nur ausgedruckt
• digitale Belege liegen in normalen Ordnerstrukturen ohne Schutzkonzept
• Excel-Dateien ersetzen nachvollziehbare Systemprotokolle
• Verfahrensdokumentation ist veraltet oder zu abstrakt
• Vor- und Nebensysteme fehlen komplett in der Dokumentation
• Systemwechsel werden nicht versioniert dokumentiert
• Kassendaten werden nur als Tagesabschluss gesichert
• OCR- oder Konvertierungsprozesse sind nicht beschrieben
• Rollen, Freigaben und Zugriffsrechte sind nicht dokumentiert

Was Unternehmen jetzt konkret tun sollten

• alle steuerlich relevanten Systeme identifizieren
• Beleg- und Datenflüsse vollständig aufnehmen
• Aufbewahrungs- und Archivregeln je Format definieren
• eine aktuelle Verfahrensdokumentation aufbauen
• IKS-Kontrollen festlegen und protokollieren
• Systemänderungen versioniert nachhalten
• Datenzugriff für Prüfungen praktisch testen
• E-Rechnungs- und Scanprozesse separat prüfen

Fazit

GoBD-Konformität entsteht nicht durch ein einzelnes Tool und nicht durch das bloße Speichern von Belegen. Entscheidend ist ein belastbares Gesamtsystem aus Prozessen, Verantwortlichkeiten, Kontrollen, Dokumentation, Archivierung und Datenzugriff. Wer diese Anforderungen sauber umsetzt, reduziert Prüfungsrisiken deutlich und schafft gleichzeitig Ordnung in digitalen Finanzprozessen.

Die Verfahrensdokumentation ist dabei nicht nur Pflichtdokument, sondern die zentrale Klammer zwischen Fachprozess, Software, Archiv, IKS und Nachweisfähigkeit. Genau deshalb lohnt es sich, die GoBD nicht als Formalie zu behandeln, sondern als verbindlichen Standard für digitale Ordnungsmäßigkeit.