GoBD einfach erklärt: Anforderungen an Buchführung und Archivierung im Unternehmen
Die GoBD – Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff – sind das zentrale Regelwerk des Bundesfinanzministeriums für die digitale Buchführung. Wer als Geschäftsführer einer GmbH oder UG glaubt, „GoBD-konform“ sei ein Software-Zertifikat oder ein einmaliges Projekt, irrt grundlegend. Dieser Leitfaden zeigt, was die Grundsätze konkret bedeuten, welche Anforderungen an die Archivierung von Rechnungen und E-Mails gelten, was ersetzendes Scannen erlaubt – und wie der Fiskus in der Betriebsprüfung auf Ihre Daten zugreift.
Kurzantwort
GoBD ist das BMF-Schreiben vom 28. November 2019 (BStBl. I 2019, S. 1269), das sämtliche Anforderungen an elektronische Buchführung, Aufbewahrung und Datenzugriff bündelt. GoBD-konform bedeutet: Buchungen sind nachvollziehbar, unveränderbar und zeitgerecht festgeschrieben; Belege werden vollständig, maschinell auswertbar und für die gesetzlichen Fristen archiviert; bei einer Betriebsprüfung sind die Daten im Format Z1–Z3 bereitzustellen. Eine amtliche Zertifizierung für Software existiert nicht.
Inhaltsverzeichnis
- Was GoBD bedeutet und wen sie bindet
- Die zentralen GoBD-Grundsätze im Detail
- GoBD-konforme Archivierung: Rechnungen, E-Mails und Belege
- Ersetzendes Scannen: Papierdokumente digital ersetzen
- Was „GoBD-konform" bei Software wirklich heißt
- GoBD in der Betriebsprüfung: Datenzugriff Z1–Z3
- Praxisbeispiel: GmbH richtet GoBD-konforme Archivierung ein
- Fazit
Was GoBD bedeutet und wen sie bindet
Die GoBD sind kein Gesetz, aber kein unverbindliches Papier. Als BMF-Schreiben konkretisieren sie, was die gesetzlichen Buchführungspflichten aus § 238 HGB, § 145 AO und § 146 AO in der digitalen Praxis bedeuten. Finanzverwaltung und Gerichte legen sie als verbindlichen Maßstab an – eine Abweichung führt in der Betriebsprüfung unmittelbar zu Zuschätzungsrisiken.
Gebunden sind alle buchführungspflichtigen Unternehmen: GmbH und UG kraft Rechtsform (§ 13 Abs. 3 GmbHG i. V. m. § 238 HGB), aber auch Einzelkaufleute und Freiberufler, soweit sie Bücher führen oder zur Aufbewahrung verpflichtet sind. Die GoBD gelten unabhängig von Unternehmensgröße und Branche – auch für die Holding mit Minimal-Aktivität.
Hinweis: Verfahrensdokumentation
Die GoBD verlangen eine vollständige Verfahrensdokumentation, die jeden buchhalterischen Prozess beschreibt. Dieser Aspekt ist so umfangreich, dass er in einem eigenen Artikel auf onlinebilanz.de vertieft wird – hier wird er nur angerissen. Ebenso wird die GoBD-konforme Kassenführung separat behandelt.
Die zentralen GoBD-Grundsätze im Detail
Die GoBD destillieren aus den gesetzlichen Grundnormen sechs operative Grundsätze. Für Geschäftsführer sind vor allem drei unmittelbar betriebsprüfungsrelevant:
1. Nachvollziehbarkeit und Nachprüfbarkeit
Jeder Geschäftsvorfall muss sich anhand der Buchung und des zugehörigen Belegs lückenlos rekonstruieren lassen – von der Entstehung bis zur Bilanzposition. Das bedeutet konkret: Ein eindeutiger Belegnummernkreis, eine klare Verknüpfung zwischen Buchung und Digitalbeleg im Archivsystem sowie ein nachvollziehbarer Buchungstext. Unterbrechungen in der Belegkette – etwa weil Eingangsrechnungen zwar gebucht, aber nicht archiviert wurden – verstoßen gegen diesen Grundsatz.
2. Unveränderbarkeit und Vollständigkeit
Buchungen und Belege dürfen nach ihrer Festschreibung nicht mehr spurlos verändert werden. Wird eine Buchung korrigiert, muss die Korrektur als eigener Storno-/Korrektursatz erkennbar sein. Für Belege gilt: Das archivierte Dokument muss mit dem Original inhaltlich und formal übereinstimmen; nachträgliche Änderungen am Bildinhalt sind verboten. Vollständigkeit bedeutet darüber hinaus, dass kein Beleg verloren gehen darf – auch nicht durch Migration auf neue Systeme.
3. Zeitgerechte Erfassung und Festschreibung
Kasseneinnahmen und -ausgaben sind täglich aufzuzeichnen (§ 146 Abs. 1 AO). Für übrige Buchungen gilt: Sie müssen so zeitnah erfolgen, dass ein sachverständiger Dritter die Lage des Unternehmens jederzeit überblicken kann. Die GoBD akzeptieren im Regelfall einen Rückstand von bis zu zehn Tagen bei manueller Erfassung; bei automatisierten Schnittstellen ist eine tagesaktuelle Verarbeitung Standard. Festschreibung meint den technischen Zeitstempel, nach dem eine Buchungsperiode gesperrt und keine unprotokollierte Änderung mehr möglich ist.
- PDF-Rechnung als E-Mail-Anhang → Ausdruck → Ablage Papierordner → Original-E-Mail gelöscht
- Buchung mit Beleg-ID, aber Beleg nicht im System abrufbar
- Pauschalkorrektur ohne Stornosatz
- Buchungsrückstand > 10 Tage ohne Dokumentation
- PDF-Rechnung direkt ins DMS archiviert, E-Mail ebenfalls archiviert oder als Träger des Belegs aufbewahrt
- Buchung mit verlinktem Belegindex im Archivsystem
- Korrekturen stets als datierter Storno-/Gegenbuchungssatz
- Zeitstempel und Protokollierung bei jeder Änderung
GoBD-konforme Archivierung: Rechnungen, E-Mails und Belege
GoBD-konforme Archivierung bedeutet mehr als „irgendwo speichern“. Die Anforderungen lassen sich in fünf Pflichten zusammenfassen:
- Vollständigkeit: Jeder aufbewahrungspflichtige Beleg muss erfasst sein – Eingangsrechnungen, Ausgangsrechnungen, Verträge, Kontoauszüge, handels- und steuerrechtliche Korrespondenz.
- Ordnung: Belege müssen systematisch (z. B. nach Datum, Belegnummer, Buchungskreis) auffindbar sein. Ein chaotischer Dateiordner ohne Index genügt nicht.
- Unveränderbarkeit: Das Archivsystem darf keine unprotokollierte Überschreibung erlauben – technisch umgesetzt durch WORM-Speicher (Write Once Read Many), Hashwerte oder ein revisionssicheres DMS.
- Maschinelle Auswertbarkeit: Strukturierte Daten (z. B. aus der Buchhaltungssoftware) müssen im Originalformat oder in einem verlustfreien Exportformat aufbewahrt werden – nicht nur als Papierausdruck oder unstrukturiertes PDF.
- Einhaltung der Aufbewahrungsfristen: Die konkreten Fristen (6 bzw. 10 Jahre nach § 147 AO und § 257 HGB) werden in unserem Übersichtsartikel zu Aufbewahrungsfristen ausführlich dargestellt.
GoBD E-Mail-Archivierung
E-Mails sind aufbewahrungspflichtig, soweit sie Handelsbriefe oder Buchungsbelege darstellen oder enthalten (§ 257 Abs. 1 HGB, § 147 Abs. 1 AO). Das betrifft:
- E-Mails mit Rechnungsanhang (die E-Mail ist der Übertragungsweg des Belegs und muss mitarchiviert werden)
- Auftragsbestätigungen, Angebote und Bestellungen per E-Mail
- Zahlungsaufforderungen und Mahnschreiben per E-Mail
- Vertragsabschlüsse via E-Mail-Korrespondenz
Interne Kommunikation ohne Außenwirkung (z. B. Meeting-Abstimmungen) ist dagegen nicht aufbewahrungspflichtig. Kritisch ist die Abgrenzung: Im Zweifel sollte die E-Mail archiviert werden. Technisch ist eine serverseitige E-Mail-Archivierungslösung, die jede eingehende und ausgehende Nachricht automatisch und unveränderbar sichert, der manuelle Dateiexport durch Mitarbeitende klar überlegen – Letzterer ist fehleranfällig und schwer nachweisbar GoBD-konform.
Achtung: Löschen nach dem Drucken
Eine häufige Falle: Die Buchhaltung druckt eine digital eingegangene Rechnung aus, heftet sie ab und löscht die E-Mail. Das genügt den GoBD nicht. Die Rechnung muss in dem Format aufbewahrt werden, in dem sie eingegangen ist – also digital. Der Papierausdruck ist keine GoBD-konforme Archivierung einer elektronischen Eingangsrechnung.
Ersetzendes Scannen: Papierdokumente digital ersetzen
Beim ersetzenden Scannen wird ein Papierdokument eingescannt, digital archiviert und das Original anschließend vernichtet. Die GoBD erlauben dies grundsätzlich, knüpfen daran aber strenge Voraussetzungen:
- Qualität des Scans: Das Scan-Ergebnis muss bildlich und inhaltlich mit dem Original übereinstimmen – alle enthaltenen Informationen (auch Stempel, Handzeichen, Farben sofern relevant) müssen erkennbar sein.
- Unverzüglichkeit: Der Scan soll zeitnah nach Eingang erfolgen; längere Aufbewahrung des Originals neben dem Digitalisat erzeugt Unklarheiten über den maßgeblichen Beleg.
- Scan-Protokoll und Verfahrensdokumentation: Der Scanprozess muss dokumentiert sein – wer scannt, mit welchen Einstellungen, wie die Qualitätskontrolle erfolgt und wann das Original vernichtet wird. Diese Dokumentation ist Teil der Verfahrensdokumentation (→ separater Artikel auf onlinebilanz.de).
- Revisionssichere Archivierung des Scans: Das Digitalisat muss unveränderbar gespeichert sein (WORM, Hash, DMS mit Audit-Trail).
- Ausnahme – nicht ersetzend scannbar: Dokumente, bei denen das Original kraft Gesetzes aufzubewahren ist (z. B. notariell beurkundete Verträge, Zollbelege in Sonderfällen), dürfen nicht vernichtet werden.
Wichtig: Das Vernichten des Originals nach ordnungsgemäßem Scan ist erlaubt, aber kein Automatismus. Wer ein verfahrensdokumentiertes Scan-to-Archive-Konzept aufgesetzt hat, kann Papierberge erheblich reduzieren – rechtlich sicher.
Was „GoBD-konform“ bei Software wirklich heißt
Hier herrscht eine der hartnäckigsten Fehlannahmen: Es gibt keine amtliche GoBD-Zertifizierung für Software. Das BMF zertifiziert keine Buchführungs- oder DMS-Programme. Wenn Anbieter mit „GoBD-zertifiziert“ werben, ist das eine marketingtechnische Aussage ohne behördlichen Gehalt – im schlechtesten Fall irreführend.
Was tatsächlich zählt, ist die GoBD-Konformität des betrieblichen Gesamtsystems, also das Zusammenspiel aus Software, internen Prozessen, Benutzerberechtigungen und Verfahrensdokumentation. Eine Software kann technisch alle GoBD-Anforderungen unterstützen – dennoch ist das Unternehmen nicht GoBD-konform, wenn die internen Prozesse nicht stimmen (z. B. Mitarbeitende können Belege im Archivsystem überschreiben, weil Berechtigungen falsch konfiguriert sind).
GoBD-konforme Software sollte folgende Merkmale aufweisen:
- Unveränderbarkeit von Buchungen nach Festschreibung mit Protokollierung jeder Änderung
- Eindeutiger, lückenloser Belegnummernkreis
- Verlinkung Buchung ↔ Beleg (digitaler Belegindex)
- Export in maschinell auswertbarem Format (z. B. GDPdU/GDPDU-XML oder DATEV-Format) für den Datenzugriff
- Zugriffsberechtigungen mit Rollen- und Rechtekonzept
- Protokollierung von Systemzugriffen und Datenänderungen (Audit-Trail)
- Datensicherungskonzept mit nachgewiesener Wiederherstellbarkeit
Selbst wenn Ihre Software all das bietet: Entscheidend ist, wie Sie das System konfigurieren und betreiben. Die Verantwortung liegt beim Geschäftsführer – nicht beim Software-Anbieter.
GoBD in der Betriebsprüfung: Datenzugriff Z1–Z3
Im Rahmen einer Betriebsprüfung hat das Finanzamt nach § 147 Abs. 6 AO das Recht auf Datenzugriff in drei Formen:
| Zugriffsform | Bezeichnung | Was der Prüfer erhält |
|---|---|---|
| Z1 | Unmittelbarer Lesezugriff | Der Prüfer arbeitet direkt im Buchführungssystem des Unternehmens – lesend, ohne Schreibrecht. Er navigiert durch Konten, Buchungen und Belege. |
| Z2 | Mittelbarer Datenzugriff | Das Unternehmen stellt einen Mitarbeitenden bereit, der auf Anweisung des Prüfers Auswertungen durchführt und Daten aufbereitet. |
| Z3 | Datenträgerüberlassung | Das Unternehmen übergibt einen maschinell auswertbaren Datenexport (z. B. im Format IDEA, GDPdU-XML oder DATEV) auf Datenträger oder per gesicherter Übertragung. |
Das Finanzamt kann alle drei Zugriffsformen verlangen und kombinieren. Entscheidend für die GmbH-Praxis:
- Der Z3-Export muss maschinell auswertbar sein – ein PDF-Export der Buchungsliste genügt nicht.
- Archivierte Belege müssen dem Prüfer ebenfalls in elektronischer Form zugänglich gemacht werden können (§ 147 Abs. 6 AO); das reine Benennen des Papierordners ist bei digitalen Belegen nicht ausreichend.
- Wird der Datenzugriff verweigert oder sind die Daten nicht ordnungsgemäß aufbewahrt, drohen Schätzungen nach § 162 AO und im Extremfall Zuschläge wegen formeller Buchführungsmängel.
- Bei Systemwechsel müssen Altdaten für die gesamte Aufbewahrungsfrist lesbar und exportierbar bleiben – eine Migration ohne Prüfung der Datenintegrität verstößt gegen die GoBD.
Risiko Systemwechsel
Viele GmbHs wechseln die Buchhaltungssoftware, ohne sicherzustellen, dass Altdaten im GoBD-konformen Format exportierbar und für den Z3-Zugriff aufbereitet werden können. Das ist ein klassischer Prüfungsfund. Führen Sie vor jedem Systemwechsel einen vollständigen GDPdU-Export durch und dokumentieren Sie dessen Vollständigkeit.
Praxisbeispiel: GmbH richtet GoBD-konforme Archivierung ein
Die Muster-Solutions GmbH (Jahresumsatz ca. 2,8 Mio. €, 12 Mitarbeitende) erhält ihre Eingangsrechnungen zu 70 % per E-Mail als PDF, zu 20 % als ZUGFeRD/XRechnung und zu 10 % als Papier. Bisher wurden E-Mails ausgedruckt und in Papierordnern abgeheftet. Das Finanzamt hat eine Betriebsprüfung angekündigt. Die Geschäftsführerin prüft die Compliance:
| Belegart | Bisherige Praxis | GoBD-Problem | GoBD-konforme Lösung |
|---|---|---|---|
| PDF per E-Mail | Ausdruck, Papierordner, E-Mail gelöscht | Elektronischer Originalbeleg nicht aufbewahrt; E-Mail als Handelsbrief nicht archiviert | PDF und E-Mail ins revisionssichere DMS; Papierausdruck ist nur Arbeitskopie |
| XRechnung/ZUGFeRD | PDF-Ansicht gedruckt, XML ignoriert | Strukturierter XML-Datenteil (maschinenlesbar) nicht aufbewahrt | Vollständige Datei (PDF+XML) archivieren; XML ist der steuerlich relevante Teil |
| Papierrechnung | Im Ordner abgeheftet | Grundsätzlich zulässig; aber: kein digitaler Index, keine Verlinkung zur Buchung | Ersetzend scannen nach Verfahrensdokumentation; Original vernichten; Scan ins DMS mit Buchungsverknüpfung |
Das Ergebnis: Die Geschäftsführerin richtet ein revisionssicheres DMS ein, konfiguriert eine E-Mail-Archivierungsregel (alle ein- und ausgehenden E-Mails mit Rechnungsbezug), definiert einen Scan-Workflow mit Vier-Augen-Qualitätskontrolle und erstellt gemeinsam mit dem Steuerberater eine Verfahrensdokumentation. Für den Z3-Datenzugriff wird ein monatlicher GDPdU-Export als Testlauf eingerichtet.
Aufwand Büromaterial 1.000,00 € | Vorsteuer 190,00 €
an Verbindlichkeiten Lieferanten 1.190,00 €
Beleg-ID: ER-2025-0487 | DMS-Verweis: /archiv/2025/ER/0487 | Buchungsdatum: 15.05.2025
Möchten Sie prüfen, ob Ihr aktueller Prozess GoBD-konform aufgestellt ist? Testen Sie onlinebilanz.de kostenlos in der Demo und sehen Sie, wie GoBD-konforme digitale Buchführung in der Praxis funktioniert.
Fazit: GoBD als Dauerpflicht, nicht als Einmalprojekt
GoBD-Konformität ist kein Zustand, den man einmal erreicht und dann abhakt. Sie ist eine Dauerpflicht, die jeden Geschäftsvorfall, jeden Systemwechsel und jeden neuen Prozess betrifft. Für Geschäftsführer von GmbH und UG gilt: Die drei Kernpflichten – Nachvollziehbarkeit, Unveränderbarkeit, zeitgerechte Festschreibung – müssen in allen buchhalterischen Prozessen gelebt werden. GoBD-konforme Archivierung bedeutet, Belege in dem Format zu bewahren, in dem sie entstanden sind, maschinell auswertbar und revisionssicher. Ersetzendes Scannen ist erlaubt, aber nur mit sauberem Verfahren. Und bei der Betriebsprüfung entscheidet die Qualität des Z3-Exports darüber, ob der Prüfer zügig abschließt oder monatelang prüft. Eine amtliche Zertifizierung für Software gibt es nicht – die Verantwortung liegt beim Unternehmen. Wer seinen GoBD-Status strukturiert prüfen und laufend überwachen möchte, findet mit dem onlinebilanz-Kostenrechner einen ersten Einstieg in die digitale, GoBD-konforme Buchführung.
0
Amtliche GoBD-Zertifizierungen für Software (keine existiert)
3
Datenzugriffsformen Z1–Z3 in der Betriebsprüfung
10 Tage
Max. tolerierter Buchungsrückstand laut GoBD
Häufig gestellte Fragen
Was sind die GoBD und für wen gelten sie?
Die GoBD (BMF-Schreiben vom 28.11.2019) konkretisieren die gesetzlichen Buchführungs- und Aufbewahrungspflichten für die digitale Praxis. Sie gelten für alle buchführungspflichtigen Unternehmen – also für GmbH und UG kraft Rechtsform, aber auch für Einzelkaufleute und Freiberufler mit Buchführungspflicht.
Gibt es eine offizielle GoBD-Zertifizierung für Software?
Nein. Das BMF zertifiziert keine Buchhaltungs- oder DMS-Software. Entscheidend ist die GoBD-Konformität des betrieblichen Gesamtsystems aus Software, Prozessen, Berechtigungen und Verfahrensdokumentation – nicht ein Hersteller-Label.
Muss ich E-Mails archivieren?
Ja, soweit sie Handelsbriefe oder Buchungsbelege darstellen oder enthalten. Eingangsrechnungen per E-Mail müssen inklusive der E-Mail selbst digital und revisionssicher archiviert werden. Das Ausdrucken und Löschen der E-Mail ist keine GoBD-konforme Archivierung.
Was bedeutet ersetzendes Scannen?
Beim ersetzenden Scannen wird ein Papierdokument eingescannt, revisionssicher digital archiviert und das Papieroriginal anschließend datenschutzgerecht vernichtet. Die GoBD erlauben dies, wenn der Scan inhaltlich mit dem Original übereinstimmt und der Prozess verfahrensdokumentiert ist.
Was ist der Unterschied zwischen Z1, Z2 und Z3 beim Datenzugriff?
Z1 = unmittelbarer Lesezugriff des Prüfers im Buchführungssystem; Z2 = mittelbarer Zugriff über einen Mitarbeitenden, der Auswertungen auf Prüferanweisung erstellt; Z3 = Übergabe eines maschinell auswertbaren Datenexports (z. B. GDPdU-XML) auf Datenträger oder per Übertragung.
Welche Folgen hat eine fehlende GoBD-Konformität?
Bei formellen Buchführungsmängeln kann das Finanzamt Hinzuschätzungen nach § 162 AO vornehmen. Schwerwiegende Verstöße – insbesondere fehlende oder nicht auswertbare Daten bei der Betriebsprüfung – können zu erheblichen Steuernachzahlungen und Zinsen führen.
Über Autor und fachliche Prüfung
Autor
Servet Gündogan
Büroleiter OnlineBilanz · Stuttgart
Erster Ansprechpartner für Mandanten, koordiniert den Erstellungsprozess zwischen Mandant und Steuerberater.
Fachliche Prüfung
Fabian Klement
Wirtschaftsprüfer & Steuerberater · Dipl.-Kfm.
✓ Steuerberaterkammer Stuttgart · Wirtschaftsprüferkammer
Schwerpunkt Jahresabschlussprüfung, Konzernreporting und E-Bilanz. Qualitätssicherung aller Abschlüsse. Verantwortet die fachliche Prüfung dieses Beitrags.
Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine individuelle Beratung. Alle steuerlichen Beratungsleistungen erbringt der angeschlossene Steuerberater bzw. Wirtschaftsprüfer. OnlineBilanz ist eine Steuerberater-Plattform: Ihr Jahresabschluss wird von einem zugelassenen Steuerberater erstellt und unterzeichnet. Stand der Rechtslage: July 2026.
