Digitale Betriebsprüfung: GoBD, Datenzugriff Z1, Z2, Z3 und Verfahrensdokumentation
Wer als GmbH-Geschäftsführer eine Betriebsprüfung erwartet, steht vor einer zentralen Frage: Welche digitalen Daten muss das Unternehmen dem Finanzamt zugänglich machen – und in welcher Form? Die digitale Betriebsprüfung nach § 147 Abs. 6 AO gibt dem Prüfer drei klar definierte Zugriffsrechte, die technisch und organisatorisch vorbereitet sein müssen. Wer die GoBD-Anforderungen an Datensicherheit, Unveränderlichkeit und Verfahrensdokumentation nach GoBD nicht erfüllt, riskiert Schätzungsbefugnisse des Finanzamts – mit erheblichen steuerlichen Konsequenzen.
Wie eine Betriebsprüfung abläuft, welche Rechte und Pflichten Sie haben und warum die Schlussbesprechung entscheidet, erklärt die Seite Betriebsprüfung.
Wie eine laufende, GoBD-konforme Buchhaltung mit Belegen, Bank, offenen Posten und BWA im Monatstakt aussieht, zeigt der Überblick zur Finanzbuchhaltung.
Kurzantwort
Bei der digitalen Betriebsprüfung hat das Finanzamt nach § 147 Abs. 6 AO drei Datenzugriffsrechte: unmittelbarer Lesezugriff auf das Buchführungssystem (Z1), mittelbarer Zugriff über eigene Auswertungen durch den Steuerpflichtigen (Z2) sowie Datenträgerüberlassung in maschinell auswertbarer Form (Z3/GDPdU-Nachfolge). GoBD-konforme Buchführung, eine aktuelle Verfahrensdokumentation und eine ordnungsgemäße TSE-Kassenführung sind Voraussetzung dafür, dass keine Schätzung droht.
Inhaltsverzeichnis
- Rechtsgrundlagen: §147 AO und GoBD
- Zugriffsformen Z1, Z2 und Z3 im Detail
- GoBD-Pflichten: Was digital vorgehalten werden muss
- Verfahrensdokumentation: Inhalt und Mindestanforderungen
- Kassenführung, TSE und digitale Prüfbarkeit
- Praxisbeispiel: GmbH-Datenzugriff in der Prüfung
- Vorbereitung auf die digitale Betriebsprüfung
- Fazit
Rechtsgrundlagen: § 147 AO, GoBD und GDPdU
Die gesetzliche Grundlage für den digitalen Datenzugriff des Betriebsprüfers ist § 147 Abs. 6 AO in Verbindung mit § 147 Abs. 1 AO. Danach sind steuerlich relevante Unterlagen – insbesondere Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse, Lageberichte, Buchungsbelege sowie sonstige Unterlagen – geordnet aufzubewahren und bei einer Außenprüfung nach § 193 AO zugänglich zu machen. Die Aufbewahrungsfristen betragen in der Regel zehn Jahre für Bücher, Inventare und Jahresabschlüsse, acht Jahre für Buchungsbelege sowie sechs Jahre für sonstige Geschäftsbriefe.
Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD) – neu gefasst mit BMF-Schreiben vom 28. November 2019 (BStBl. I 2019, 1269), seither mehrfach geändert – konkretisieren diese gesetzliche Vorgabe technisch-organisatorisch. Die GoBD gelten für alle Steuerpflichtigen, die Bücher und Aufzeichnungen in elektronischer Form führen, also praktisch für jede GmbH oder UG.
Historisch abgelöst wurden die Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen (GDPdU) von 2001. Das heute gültige Format für die Datenträgerüberlassung (Z3) basiert weiterhin auf XML-basierten Exportdateien gemäß dem IDEA-Standard bzw. den technischen Anforderungen der Finanzverwaltung. Der Begriff „GDPdU“ ist in der Praxis noch gebräuchlich, rechtlich maßgeblich sind jedoch die GoBD.
Wichtiger Hinweis
Die GoBD gelten nicht nur für die Finanzbuchhaltung. Sie erfassen alle steuerrelevanten Systeme: Warenwirtschaft, Kassensysteme, Lohnbuchhaltung, CRM-Systeme mit steuerrelevanten Daten, Zeiterfassungssysteme und Archivsysteme. Jedes dieser Systeme muss einzeln dokumentiert und prüfbar sein.
Zugriffsformen Z1, Z2 und Z3 im Detail
§ 147 Abs. 6 AO gewährt dem Prüfer drei Zugriffsrechte. Die Wahl der Zugriffsart liegt im pflichtgemäßen Ermessen der Finanzbehörde; sie kann die Zugriffsarten auch nebeneinander in Anspruch nehmen.
Z1 – Unmittelbarer Zugriff (Lesezugriff)
Beim unmittelbaren Zugriff erhält der Prüfer einen schreibgeschützten, direkten Lesezugriff auf das produktive Buchführungssystem des Unternehmens. Er kann selbstständig im System navigieren, Konten, Buchungsbelege und Auswertungen einsehen und eigene Abfragen durchführen – ohne Mitwirkung des Steuerpflichtigen. Technisch erfordert dies die Bereitstellung eines eigenen Arbeitsplatzes mit Systemzugang oder Remote-Zugriff mit dokumentierter Protokollierung.
Praxisrelevanz: Z1 wird häufig bei größeren GmbH eingesetzt, wenn der Prüfer detaillierte stichprobenweise Analysen vornehmen will. Das Unternehmen muss sicherstellen, dass der Prüfer ausschließlich Lesezugriff erhält – kein Schreib- oder Löschrecht. Ein Verstoß gegen diesen Grundsatz kann zu gravierenden Problemen führen.
Z2 – Mittelbarer Zugriff (Auswertungen auf Anforderung)
Beim mittelbaren Zugriff führt das Unternehmen – oder sein Steuerberater – die vom Prüfer angeforderten Auswertungen und Abfragen selbst durch und stellt die Ergebnisse dem Prüfer zur Verfügung. Der Prüfer gibt vor, welche Daten er benötigt; das Unternehmen liefert die Auswertungen in einem vereinbarten Format. Dies setzt voraus, dass das Buchführungssystem die angeforderten Auswertungen tatsächlich generieren kann.
Bei Z2 liegt der Vorteil liegt in der Kontrolle über die gelieferten Daten; der Nachteil ist der erhöhte interne Aufwand und die Pflicht zur vollständigen, unverfälschten Lieferung aller angeforderten Informationen.
Z3 – Datenträgerüberlassung
Bei der Datenträgerüberlassung werden die steuerrelevanten Daten in maschinell auswertbarer Form auf einem Datenträger (USB-Stick, verschlüsselter Download) oder per gesicherter Datenübertragung übergeben. Das Format muss ohne besondere Spezialkenntnisse maschinell verarbeitbar sein – in der Regel XML- oder CSV-Exporte, die vom Prüfungssystem IDEA der Finanzverwaltung eingelesen werden können.
Wichtig: Der Export muss vollständig und unverändert sein. Buchungssätze mit Datum, Betrag, Konto, Gegenkonto, Buchungstext und Belegnummer sind zwingend enthalten. Fehlen Datenfelder oder sind Exporte unvollständig, wertet die Finanzverwaltung dies als formellen Mangel der Buchführung.
Direkter Lesezugriff des Prüfers auf das lebende System. Kein Schreibrecht. Eigener Prüfer-Arbeitsplatz erforderlich.
Auswertungen werden auf Anforderung durch das Unternehmen erstellt und übergeben.
Export aller steuerrelevanten Daten in maschinell lesbarem Format (XML/CSV). IDEA-kompatibel, vollständig und unveränderlich.
Die Finanzbehörde entscheidet nach pflichtgemäßem Ermessen, welche Zugriffsform sie nutzt, und kann mehrere Formen nebeneinander verlangen.
GoBD-Pflichten: Was digital vorgehalten werden muss
Die GoBD stellen an elektronische Buchführungssysteme sechs Kernprinzipien auf, die kumulativ erfüllt sein müssen:
| GoBD-Prinzip | Anforderung | Typisches Prüfungsrisiko bei Verstoß |
|---|---|---|
| Nachvollziehbarkeit | Jeder Geschäftsvorfall muss von der Buchung bis zum Beleg lückenlos rekonstruierbar sein (Belegprinzip) | Formeller Mangel, ggf. Schätzung |
| Unveränderlichkeit | Gebuchte Daten dürfen nicht ohne erkennbare Protokollierung verändert oder gelöscht werden können | Schwerer formeller Mangel, Schätzung |
| Vollständigkeit | Alle steuerrelevanten Vorgänge müssen erfasst sein, keine Lücken im Belegwesen | Zuschätzung, Steuerhinterziehungsverdacht |
| Richtigkeit | Buchungen müssen sachlich und rechnerisch korrekt sowie periodengerecht sein | Korrekturbuchungen, Zinsen |
| Zeitgerechtheit | Bargeschäfte täglich, sonstige Belege innerhalb von 10 Tagen erfassen (GoBD Rz. 47) | Formeller Mangel |
| Ordnung | Systematische, geordnete Ablage und Aufbewahrung aller digitalen Unterlagen | Erschwerung der Prüfung, Schätzung |
Besondere Bedeutung hat das Scannen von Papierbelegen: Werden Eingangsrechnungen oder Kassenbelege eingescannt und das Original vernichtet, muss dies in einer Verfahrensbeschreibung dokumentiert sein (sog. ersetzendes Scannen). Die GoBD erlauben das ersetzende Scannen unter Einhaltung einer Verfahrensdokumentation unter strengen Bedingungen – unter anderem Vollständigkeit, Qualitätssicherung und Protokollierung des Scannprozesses.
Der Jahresabschluss einer GmbH – Bilanz, Gewinn- und Verlustrechnung sowie Anhang nach §§ 242 ff. HGB – basiert vollständig auf der GoBD-konformen Buchführung. Mängel in der laufenden digitalen Buchhaltung wirken sich daher direkt auf die Verlässlichkeit des Jahresabschlusses und die steuerliche Gewinnermittlung aus.
Verfahrensdokumentation: Inhalt und Mindestanforderungen
Die Verfahrensdokumentation ist das zentrale Instrument der GoBD-Compliance. Sie beschreibt das DV-gestützte Buchführungssystem vollständig und nachvollziehbar – von der Entstehung eines Geschäftsvorfalls bis zu seiner Aufbewahrung. Fehlt sie oder ist sie veraltet und beeinträchtigt dies die Nachvollziehbarkeit und Nachprüfbarkeit, liegt ein formeller Mangel vor, der zu Schätzungsbefugnissen führen kann.
Pflichtbestandteile der Verfahrensdokumentation
Die Verfahrensdokumentation muss versioniert und unveränderlich archiviert werden. Ältere Versionen dürfen nicht gelöscht werden, da der Prüfer auch vergangene Buchführungszeiträume prüft und die damals gültige Systemkonfiguration rekonstruieren können muss.
Achtung
Eine Verfahrensdokumentation, die seit mehreren Jahren nicht aktualisiert wurde, bildet die aktuellen Abläufe meist nicht mehr ab. Jeder Systemwechsel (z. B. neue Buchhaltungssoftware, neues Kassensystem, neue ERP-Version) erfordert eine zeitnahe Aktualisierung.
Kassenführung, TSE und digitale Prüfbarkeit
Seit dem 1. Januar 2020 gilt die Kassensicherungsverordnung (KassenSichV). Alle elektronischen Kassensysteme müssen mit einer zertifizierten technischen Sicherheitseinrichtung (TSE) ausgestattet sein. Die TSE signiert jeden Kassiervorgang kryptografisch und speichert ihn manipulationssicher in einem Transaktionsdatensatz.
Für die digitale Betriebsprüfung bedeutet dies:
- Der Prüfer kann über das DSFinV-K-Format (Digitale Schnittstelle der Finanzverwaltung für Kassensysteme) einen vollständigen, maschinenlesbaren Export aller Kassenvorgänge verlangen.
- Dieser Export enthält Bondaten, Tagesabschlüsse, Stornierungen und TSE-Signaturdaten.
- Der Kassenprüfung ist damit eine eigene digitale Dimension hinzugekommen: Abweichungen zwischen DSFinV-K-Daten und Buchführung sind sofort sichtbar.
Eine GmbH mit Bargeschäften (Gastronomie, Einzelhandel, Dienstleistung mit Barzahlung) muss zusätzlich zur allgemeinen Verfahrensdokumentation eine Kassendokumentation führen, die die TSE-Integration, das Kassensystem, die Tagesabschlussroutinen und die Aufbewahrung der DSFinV-K-Exportdateien beschreibt.
Die Meldepflicht für Kassensysteme nach § 146a Abs. 4 AO – ab 2025 über das ELSTER-Portal – ist ebenfalls Bestandteil der GoBD-konformen Kassenführung. Nicht gemeldete Kassen sind ein unmittelbarer Prüfungsanlass.
Praxisbeispiel: GmbH-Datenzugriff in der Außenprüfung
Die Mustermann Handels-GmbH (Umsatz: 3,2 Mio. EUR, 12 Mitarbeiter) erhält eine Prüfungsanordnung für die Jahre 2021–2024. Sie setzt DATEV Unternehmen online als Buchführungssystem ein und betreibt zwei Kassen mit TSE-Ausstattung.
Anforderung des Prüfers: Er wählt primär Z2 (mittelbarer Zugriff) und fordert einen Z3-Export als Ergänzung.
Das Unternehmen liefert:
- Z2-Auswertungen: Kontenblätter aller Debitoren- und Kreditorenkonten, Sachkonten-Einzelbuchungsnachweis, offene-Posten-Liste zum jeweiligen Bilanzstichtag, USt-Voranmeldungsjournal.
- Z3-Datenexport: IDEA-kompatible CSV-Exportdatei aus DATEV mit allen Buchungssätzen inkl. Belegverknüpfungen (Buchungssatz-Beispiel unten).
- DSFinV-K-Export: Kassenexport beider Filialkassen für den gesamten Prüfungszeitraum.
- Verfahrensdokumentation: Aktuelle Version (Stand Oktober 2024) sowie Vorgängerversionen für 2021 und 2023.
04.03.2023 | Konto 3400 (Wareneingang 19%) | Gegenkonto 1600 (Verbindlichkeiten) | 8.400,00 EUR | Belegnr.: RE-2023-1042 | Buchungstext: „Lieferung Müller GmbH, RNr. 2023-1042″
Problem im Prüfungsfall: Der Prüfer stellt fest, dass für das Jahr 2022 keine Verfahrensdokumentation vorliegt, weil in diesem Jahr das Kassensystem gewechselt wurde. Die GmbH kann den Systemwechsel nicht durch eine datierte Änderungsdokumentation belegen.
Konsequenz: Der Prüfer behandelt die Kassenführung 2022 als mit einem formellen Mangel behaftet und nimmt eine Hinzuschätzung von 3 % des Jahresumsatzes aus dem Kassensegment vor (ca. 48.000 EUR Mehrumsatz). Dies führt zu einer Nachzahlung von Körperschaftsteuer, Solidaritätszuschlag und Gewerbesteuer sowie Nachzahlungszinsen nach § 233a AO.
Lehre: Eine lückenlose, versionierte Verfahrensdokumentation – insbesondere bei Systemwechseln – hätte die Schätzung abgewendet. Der finanzielle Schaden übersteigt den Aufwand für die Dokumentationspflege bei weitem.
Vorbereitung auf die digitale Betriebsprüfung
Eine strukturierte Vorbereitung reduziert Prüfungsrisiken erheblich. Die folgenden Maßnahmen sollten GmbH-Geschäftsführer dauerhaft implementieren, nicht erst nach Erhalt der Prüfungsanordnung.
Buchführungssoftware mit systemseitigen Export- und Protokollierungsfunktionen erleichtert die Vorbereitung; eine amtliche GoBD-Zertifizierung gibt es allerdings nicht. Wie OnlineBilanz aus Ihren Buchhaltungsdaten einen Jahresabschlussentwurf erstellt, zeigt die Demo.
Praxis-Tipp
Bereiten Sie einen sog. „Prüfer-Ordner“ digital vor: Verfahrensdokumentation (alle Versionen), aktueller Z3-Testexport, TSE-Zertifikate, Kassenmeldung ELSTER, Organisationshandbuch, Benutzerrechtekonzept. Dieser Ordner sollte jederzeit abrufbar sein – nicht erst bei Eingang der Prüfungsanordnung zusammengestellt werden.
Bei komplexen Unternehmensstrukturen – etwa GmbH mit Tochtergesellschaften oder Holding-Strukturen – erstrecken sich die GoBD-Pflichten auf jede eigenständige Buchführungseinheit. Eine konsolidierte Verfahrensdokumentation für die gesamte Gruppe ist zulässig, muss aber die Besonderheiten jeder Gesellschaft abbilden. Die Kosten des OnlineBilanz-Jahresabschlussservice berechnet unser Kostenrechner.
Fazit: Digitale Betriebsprüfung erfordert dauerhafte GoBD-Compliance
Die digitale Betriebsprüfung ist längst kein Sonderfall mehr, sondern Standard. § 147 Abs. 6 AO gibt dem Prüfer mit Z1, Z2 und Z3 drei mächtige Instrumente, um tief in die elektronische Buchführung einzudringen. Wer als GmbH-Geschäftsführer die GoBD ernst nimmt – unveränderliche Datenhaltung, lückenlose Verfahrensdokumentation, funktionierende TSE-Integration und testfähige Z3-Exporte – ist auch für die härteste Prüfung gerüstet. Eine zentrale Voraussetzung dafür ist der GoBD-konforme Workflow bei der Belegerfassung, denn ohne revisionssichere Digitalisierung der Eingangsbelege greifen alle weiteren Compliance-Maßnahmen ins Leere. Wer diese Pflichten vernachlässigt, riskiert Schätzungsbefugnisse des Finanzamts, die regelmäßig teurer sind als jede präventive Compliance-Investition.
10 Jahre
Aufbewahrungsfrist Bücher/Jahresabschlüsse (§ 147 AO)
8 Jahre
Aufbewahrungsfrist Buchungsbelege (§ 147 AO)
Häufig gestellte Fragen
Was ist der Unterschied zwischen Z1, Z2 und Z3 bei der Betriebsprüfung?
Z1 ist der unmittelbare Lesezugriff des Prüfers auf das Buchführungssystem, Z2 der mittelbare Zugriff über vom Unternehmen erstellte Auswertungen und Z3 die Übergabe von Daten auf einem Datenträger in maschinell auswertbarem Format (z.B. CSV/XML für IDEA).
Was muss eine GoBD-konforme Verfahrensdokumentation enthalten?
Sie muss das gesamte DV-System beschreiben: eingesetzte Software, Schnittstellen, Zugriffsrechte, Datensicherung, Scannprozesse und Änderungshistorie. Sie muss versioniert und unveränderlich archiviert werden.
Kann das Finanzamt bei fehlender Verfahrensdokumentation schätzen?
Unter Umständen. Nach den GoBD ist eine fehlende oder ungenügende Verfahrensdokumentation nur dann ein formeller Mangel mit sachlichem Gewicht, wenn sie die Nachvollziehbarkeit und Nachprüfbarkeit der Buchführung beeinträchtigt; dann kann eine Schätzung nach § 162 AO in Betracht kommen.
Was bedeutet GDPdU im Kontext der digitalen Betriebsprüfung?
GDPdU bezeichnet die seit 2001 geltenden (und durch GoBD 2014 abgelösten) Grundsätze zum Datenzugriff. Der Begriff ist in der Praxis noch geläufig und bezeichnet oft den Z3-Datenexport in maschinenlesbarem Format für das Prüfungssystem IDEA der Finanzverwaltung.
Was droht bei Kassenmängeln in der digitalen Betriebsprüfung?
Fehlt die TSE, ist der DSFinV-K-Export unvollständig oder fehlt die Kassendokumentation in der Verfahrensdokumentation, kann das Finanzamt bei Mängeln mit sachlichem Gewicht die Kassenführung verwerfen und die Umsätze nach § 162 AO schätzen.
Über Autor und Berufsprofil
Autor
Servet Gündogan
Büroleiter OnlineBilanz · Stuttgart
Erster Ansprechpartner für Kunden, koordiniert auf Wunsch die Zusammenarbeit mit kooperierenden Steuerberatern.
Berufsprofil
Fabian Klement
Wirtschaftsprüfer & Steuerberater · M.A.
Berufsangaben im persönlichen Profil
Schwerpunkt Jahresabschlussprüfung, Konzernreporting und E-Bilanz. Schwerpunkt fachliche Abschlussfragen. Informationen zum Tätigkeitsgebiet; keine individuelle Beratung durch diesen Beitrag.
Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine individuelle Beratung. Steuerberatende Leistungen erbringen nur die nach dem Steuerberatungsgesetz dazu befugten Personen und Gesellschaften, insbesondere Steuerberater, Rechtsanwälte und Wirtschaftsprüfer. OnlineBilanz stellt Software für einen KI-gestützten Jahresabschlussentwurf sowie die technische Datenübermittlung nach § 87d AO bereit; Prüfung, Entscheidung und Feststellung obliegen Ihnen. Auf Wunsch übernimmt gegen Aufpreis ein mit OnlineBilanz kooperierender Steuerberater Prüfung, Freigabe und Unterzeichnung in eigener beruflicher Verantwortung. Stand der Rechtslage: Juni 2026.
Fabian Klement
Jakob Röß
Dr. Jeannine Dinnebier
