GoBD-konforme Dokumentenverwaltung für kleine Unternehmen

Rechnungen, Verträge, Lieferscheine, Kontoauszüge: Wer ein Unternehmen führt, sammelt täglich steuerlich relevante Dokumente. Liegen sie digital vor, gelten die GoBD. Dieser Leitfaden erklärt, worauf es ankommt — von den Grundsätzen über die Aufbewahrungsfristen bis zu der Frage, was ein Dokumentenmanagement-System dabei tatsächlich abnimmt und was nicht.

Hinweis: Dieser Artikel ist eine allgemeine Orientierung, keine Rechts- oder Steuerberatung. Für Ihren konkreten Fall sprechen Sie bitte mit Ihrem Steuerberater.

Was sind die GoBD?

GoBD steht für die „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff”. Es handelt sich um ein Schreiben des Bundesfinanzministeriums, das festlegt, wie steuerlich relevante Unterlagen digital geführt und aufbewahrt werden müssen.

Die GoBD betreffen praktisch jedes buchführungs- oder aufzeichnungspflichtige Unternehmen — vom Einzelunternehmer mit Einnahmen-Überschuss-Rechnung bis zur GmbH. Sobald Sie Belege digital erstellen, empfangen oder speichern, sind die Regeln einschlägig. Eine Umsatzgrenze, unterhalb derer sie nicht gelten, gibt es nicht.

Die Grundsätze im Überblick

Im Kern verlangen die GoBD, dass Ihre digitale Belegablage diese Eigenschaften erfüllt:

• Nachvollziehbarkeit und Nachprüfbarkeit — ein sachverständiger Dritter muss den Weg eines Belegs lückenlos verfolgen können, vom Eingang bis zur Buchung.
• Vollständigkeit — kein Beleg fehlt, keiner wird doppelt erfasst.
• Richtigkeit — die Aufzeichnungen bilden den tatsächlichen Sachverhalt ab.
• Zeitgerechte Erfassung — Belege werden zeitnah abgelegt, nicht im März des Folgejahres in einem Rutsch.
• Ordnung — ein nachvollziehbares Ablagesystem, in dem sich jeder Beleg wiederfinden lässt.
• Unveränderbarkeit — einmal abgelegte Belege dürfen nicht unbemerkt verändert oder gelöscht werden.

Die ersten fünf sind Organisationsfragen. Der sechste ist der, an dem selbstgebaute Lösungen scheitern.

Unveränderbarkeit: was das technisch bedeutet

„Unveränderbar” heißt nicht, dass nichts mehr geändert werden darf. Es heißt, dass jede Änderung sichtbar bleibt. Die ursprüngliche Fassung muss weiter feststellbar sein, und es muss nachvollziehbar sein, wer wann was geändert hat.

Genau hier liegt das Problem eines Ordners auf dem Netzlaufwerk: Eine Datei lässt sich überschreiben, umbenennen oder löschen, ohne dass eine Spur bleibt. Dass es tatsächlich niemand tut, ist keine Antwort auf die Anforderung — verlangt ist, dass es nicht unbemerkt möglich ist.

Ein Dokumentenmanagement-System löst das über drei Mechanismen: eine Versionierung, die frühere Fassungen erhält, ein Änderungsprotokoll, das jede Aktion mit Benutzer und Zeitstempel festhält und das sich nicht stillschweigend bereinigen lässt, und einen Papierkorb, aus dem gelöschte Dokumente wiederherstellbar sind.

Aufbewahrungsfristen: was sich 2025 geändert hat

Mit dem Vierten Bürokratieentlastungsgesetz wurde die Aufbewahrungsfrist für Buchungsbelege — also Rechnungen, Quittungen, Kontoauszüge — von zehn auf acht Jahre verkürzt. Die Neuregelung gilt seit dem 1. Januar 2025.

Drei Punkte, die dabei oft untergehen:

Die Verkürzung wirkt auch auf Altbestände. Sie greift für alle Buchungsbelege, deren bisherige Zehnjahresfrist zum Zeitpunkt des Inkrafttretens noch nicht abgelaufen war — nicht nur für neue Belege.

Für andere Unterlagen bleibt es bei zehn Jahren. Handelsbücher, Inventare, Jahresabschlüsse, Bilanzen und die zugehörigen Arbeitsanweisungen sind nicht betroffen. Handels- und Geschäftsbriefe haben ihre eigene, kürzere Frist. Die Fristen laufen jeweils ab dem Ende des Kalenderjahres, in dem der Vorgang abgeschlossen wurde.

Für beaufsichtigte Unternehmen gilt eine Sonderregel. Bei Personen und Gesellschaften unter Aufsicht der BaFin tritt die Verkürzung ein Jahr später in Kraft.

Eine gute Übersicht der einzelnen Fristen führt zum Beispiel die IHK München.

Der Nebeneffekt, an den kaum jemand denkt

Eine kürzere Aufbewahrungsfrist ist nicht nur eine Erleichterung — sie ist auch eine Verpflichtung in die andere Richtung. Die DSGVO verlangt, personenbezogene Daten nicht länger zu speichern als nötig. Solange eine steuerliche Aufbewahrungspflicht besteht, ist das Speichern gerechtfertigt. Endet die Pflicht zwei Jahre früher, endet auch die Rechtfertigung zwei Jahre früher.

Wer ein Löschkonzept hat, sollte es also auf die neuen Fristen prüfen. Wer keines hat, merkt an dieser Stelle, dass Aufbewahren und Löschen zwei Seiten derselben Aufgabe sind.

Originalformat aufbewahren

Ein digital empfangener Beleg muss in seinem Originalformat aufbewahrt werden. Eine PDF-Rechnung auszudrucken und den Ausdruck abzuheften genügt nicht — das Original-PDF gehört archiviert. Bei einer E-Rechnung ist die maschinenlesbare Datei das Original, nicht die daraus erzeugte Bildansicht.

Ersetzendes Scannen: darf das Papier danach weg?

Das ist die praktische Frage, die im Alltag am meisten Platz spart. Grundsätzlich erlauben die GoBD, Papierbelege zu digitalisieren und die Papieroriginale anschließend zu vernichten — aber nur unter Bedingungen:

• Der Scanvorgang ist in der Verfahrensdokumentation beschrieben: wer scannt, wann, mit welchem Gerät, wie wird die Vollständigkeit geprüft.
• Das Digitalisat ist bildlich identisch mit dem Original und wird unveränderbar abgelegt.
• Für bestimmte Unterlagen bleibt das Papieroriginal dennoch aufzubewahren — etwa Eröffnungsbilanzen und Jahresabschlüsse sowie bestimmte zollrechtliche Dokumente.

Der entscheidende Satz lautet: Ohne Verfahrensdokumentation kein ersetzendes Scannen. Wer das Papier wegwirft, ohne den Prozess beschrieben zu haben, hat die Beweislage verschlechtert statt den Schrank geleert. Welche Unterlagen in Ihrem Fall im Original bleiben müssen, klären Sie mit Ihrem Steuerberater.

Verfahrensdokumentation: was hineingehört

Die Verfahrensdokumentation ist die schriftliche Beschreibung, wie Belege in Ihrem Unternehmen entstehen, erfasst, abgelegt, geschützt und aufbewahrt werden. Sie ist Pflicht — auch für kleine Betriebe — und sie ist der Punkt, an dem es bei einer Prüfung am häufigsten hakt, weil sie schlicht fehlt.

Üblicherweise besteht sie aus vier Teilen:

1. Allgemeine Beschreibung — was das Unternehmen tut, welche Belegarten anfallen, welche Systeme im Einsatz sind.
2. Anwenderdokumentation — wie die Mitarbeiter konkret arbeiten: Wer scannt Eingangspost? Wer legt Rechnungen ab? Wie werden sie benannt und zugeordnet?
3. Technische Systemdokumentation — welche Software, welche Versionen, wo liegen die Daten, wie ist der Zugriff geregelt.
4. Betriebsdokumentation — Backup, Wiederherstellung, Zugriffsschutz, Vertretungsregeln, Umgang mit Änderungen.

Für einen Betrieb mit fünf Personen sind das keine hundert Seiten, sondern ein paar verständliche Seiten, die aktuell gehalten werden. Entscheidend ist nicht der Umfang, sondern dass ein Außenstehender daraus versteht, wie Ihre Belege ihren Weg nehmen.

📄 Vorlage zum Ausfüllen: Wir stellen eine kostenlose Vorlage für die Verfahrensdokumentation bereit — aufgebaut nach Rz. 153, mit einem Ausfüllhinweis zu jedem Abschnitt, als Word-Datei und als PDF. Ohne Anmeldung.

Betriebsprüfung: die drei Arten des Datenzugriffs

Kommt es zur Außenprüfung, sieht das Gesetz drei Zugriffsformen vor, die Sie kennen sollten:

• Z1 — unmittelbarer Zugriff: Der Prüfer arbeitet selbst am System, nur lesend.
• Z2 — mittelbarer Zugriff: Sie werten nach seinen Vorgaben aus und legen die Ergebnisse vor.
• Z3 — Datenträgerüberlassung: Sie übergeben die Daten in maschinell auswertbarer Form.

Welche Form verlangt wird, entscheidet die Finanzverwaltung. Praktisch heißt das für die Software-Auswahl: Ihr System sollte exportieren können — vollständig, in einem gängigen Format, ohne dass Sie dafür den Hersteller brauchen.

Die häufigsten Fehler

Aus der Praxis, in absteigender Häufigkeit:

• Rechnungen bleiben im E-Mail-Postfach. Ein Postfach ist kein Archiv: Nachrichten lassen sich löschen, und beim Ausscheiden eines Mitarbeiters verschwindet oft das ganze Konto.
• Keine Verfahrensdokumentation. Die Ablage ist ordentlich, aber niemand hat je beschrieben, wie sie funktioniert.
• Belege werden nur ausgedruckt aufbewahrt, das digitale Original nicht.
• Dateien werden umbenannt oder überschrieben, ohne dass eine frühere Fassung bleibt.
• Ablage in Schüben statt zeitnah — im Januar für das ganze Vorjahr.
• Kein getesteter Wiederherstellungsversuch. Ein Backup, das nie zurückgespielt wurde, ist eine Vermutung.

E-Rechnung: der zweite Strang

Seit dem 1. Januar 2025 müssen Unternehmen in Deutschland im B2B-Bereich E-Rechnungen empfangen können. Eine E-Rechnung ist dabei kein PDF, sondern ein strukturiertes Format wie XRechnung oder ZUGFeRD, das maschinell auslesbar ist. Das Versenden wird stufenweise verpflichtend.

Für die Ablage heißt das: Die strukturierte Datei ist das aufzubewahrende Original. Wie die Fristen im Einzelnen laufen, steht im Beitrag zur E-Rechnungspflicht.

Wie ein DMS dabei hilft

Ein Dokumentenmanagement-System nimmt Ihnen die technische Seite der Anforderungen ab. Blina Space ist als DMS für kleine Unternehmen darauf ausgelegt:

• Zentrale, geordnete Ablage — alle Dokumente an einem Ort, mit Ordnern und Rechten statt verstreuter Festplatten und Postfächer.
• Protokollierte Änderungen — ein vollständiges Audit-Protokoll hält fest, wer wann was getan hat; gelöschte Dateien landen im Papierkorb und lassen sich wiederherstellen.
• Aufbewahrung im Originalformat — PDF, XRechnung und ZUGFeRD bleiben unverändert gespeichert.
• OCR-Suche — gescannte Belege und Fotos werden durchsuchbar, sodass ein Prüfer nicht auf Ihre Ordnerstruktur angewiesen ist.
• Export — Ihre Dokumente bleiben Ihre Dokumente, auch bei einem Anbieterwechsel oder einer Z3-Anforderung.
• Backup und Antivirus — automatische Sicherungen, Prüfung jeder Datei beim Upload.
• Server in Deutschland, DSGVO-konform — Zugriff geschützt durch Rollen, Rechte und Zwei-Faktor-Authentifizierung.

Ein DMS ersetzt allerdings nicht Ihre Verfahrensdokumentation und macht Sie nicht automatisch „GoBD-zertifiziert” — eine Zertifizierung in diesem Sinne gibt es nicht. Wer damit wirbt, meint das Testat eines Prüfers für ein bestimmtes Produkt in einer bestimmten Konfiguration, nicht für Ihr Unternehmen. Die Software liefert die Bausteine; ordnungsgemäß wird der Umgang damit durch Ihre Organisation.

Kurze Checkliste

• Alle steuerlich relevanten Belege liegen an einem Ort, nicht in Postfächern und auf Einzelrechnern.
• Digitale Belege sind im Originalformat gespeichert.
• Änderungen und Löschungen sind protokolliert und umkehrbar.
• Eine Verfahrensdokumentation existiert und ist aktuell.
• Die Aufbewahrungsfristen sind auf den Stand seit 2025 geprüft — in beide Richtungen.
• Ein Export der Daten ist jederzeit möglich.
• Die Wiederherstellung aus dem Backup wurde mindestens einmal wirklich getestet.
• Eingehende E-Rechnungen können empfangen und im Original abgelegt werden.

Fazit

GoBD wirkt komplex, läuft aber auf eine einfache Idee hinaus: digitale Belege vollständig, geordnet, unveränderbar und nachvollziehbar aufzubewahren — und beschreiben zu können, wie man das tut. Der zweite Teil ist der, der am häufigsten fehlt und am wenigsten Aufwand kostet.

Mit der richtigen Software wird der erste Teil zur Routine statt zur Belastung.

Testen Sie Blina Space 15 Tage kostenlos — dediziertes Archiv mit KI, Backup und Antivirus inklusive.