Digitale Betriebsprüfung: GoBD, Datenzugriff Z1, Z2, Z3 und Verfahrensdokumentation
Wer als GmbH-Geschäftsführer eine Betriebsprüfung erwartet, steht vor einer zentralen Frage: Welche digitalen Daten muss das Unternehmen dem Finanzamt zugänglich machen – und in welcher Form? Die digitale Betriebsprüfung nach § 147 Abs. 6 AO gibt dem Prüfer drei klar definierte Zugriffsrechte, die technisch und organisatorisch vorbereitet sein müssen. Wer die GoBD-Anforderungen an Datensicherheit, Unveränderlichkeit und Verfahrensdokumentation nach GoBD nicht erfüllt, riskiert Schätzungsbefugnisse des Finanzamts – mit erheblichen steuerlichen Konsequenzen.
Kurzantwort
Bei der digitalen Betriebsprüfung hat das Finanzamt nach § 147 Abs. 6 AO drei Datenzugriffsrechte: unmittelbarer Lesezugriff auf das Buchführungssystem (Z1), mittelbarer Zugriff über eigene Auswertungen durch den Steuerpflichtigen (Z2) sowie Datenträgerüberlassung in maschinell auswertbarer Form (Z3/GDPdU-Nachfolge). GoBD-konforme Buchführung, eine aktuelle Verfahrensdokumentation und eine ordnungsgemäße TSE-Kassenführung sind Voraussetzung dafür, dass keine Schätzung droht.
Inhaltsverzeichnis
- Rechtsgrundlagen: §147 AO und GoBD
- Zugriffsformen Z1, Z2 und Z3 im Detail
- GoBD-Pflichten: Was digital vorgehalten werden muss
- Verfahrensdokumentation: Inhalt und Mindestanforderungen
- Kassenführung, TSE und digitale Prüfbarkeit
- Praxisbeispiel: GmbH-Datenzugriff in der Prüfung
- Vorbereitung auf die digitale Betriebsprüfung
- Fazit
Rechtsgrundlagen: § 147 AO, GoBD und GDPdU
Die gesetzliche Grundlage für den digitalen Datenzugriff des Betriebsprüfers ist § 147 Abs. 6 AO in Verbindung mit § 147 Abs. 1 AO. Danach sind steuerlich relevante Unterlagen – insbesondere Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse, Lageberichte, Buchungsbelege sowie sonstige Unterlagen – geordnet aufzubewahren und bei einer Außenprüfung nach § 193 AO zugänglich zu machen. Die Aufbewahrungsfristen betragen in der Regel zehn Jahre für Bücher und Buchungsbelege sowie sechs Jahre für sonstige Geschäftsbriefe.
Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD) – zuletzt mit BMF-Schreiben vom 28. November 2019 (BStBl. I 2019, 1269) aktualisiert und für Veranlagungszeiträume ab 2020 verbindlich – konkretisieren diese gesetzliche Vorgabe technisch-organisatorisch. Die GoBD gelten für alle Steuerpflichtigen, die Bücher und Aufzeichnungen in elektronischer Form führen, also praktisch für jede GmbH oder UG.
Historisch abgelöst wurden die Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen (GDPdU) von 2001. Das heute gültige Format für die Datenträgerüberlassung (Z3) basiert weiterhin auf XML-basierten Exportdateien gemäß dem IDEA-Standard bzw. den technischen Anforderungen der Finanzverwaltung. Der Begriff „GDPdU“ ist in der Praxis noch gebräuchlich, rechtlich maßgeblich sind jedoch die GoBD.
Wichtiger Hinweis
Die GoBD gelten nicht nur für die Finanzbuchhaltung. Sie erfassen alle steuerrelevanten Systeme: Warenwirtschaft, Kassensysteme, Lohnbuchhaltung, CRM-Systeme mit steuerrelevanten Daten, Zeiterfassungssysteme und Archivsysteme. Jedes dieser Systeme muss einzeln dokumentiert und prüfbar sein.
Zugriffsformen Z1, Z2 und Z3 im Detail
§ 147 Abs. 6 AO gewährt dem Prüfer drei gleichwertige Zugriffsrechte. Die Wahl der Zugriffsart liegt grundsätzlich beim Steuerpflichtigen, sofern der Prüfer keine bestimmte Methode zwingend verlangt. In der Praxis haben sich klare Einsatzbereiche herausgebildet.
Z1 – Unmittelbarer Zugriff (Lesezugriff)
Beim unmittelbaren Zugriff erhält der Prüfer einen schreibgeschützten, direkten Lesezugriff auf das produktive Buchführungssystem des Unternehmens. Er kann selbstständig im System navigieren, Konten, Buchungsbelege und Auswertungen einsehen und eigene Abfragen durchführen – ohne Mitwirkung des Steuerpflichtigen. Technisch erfordert dies die Bereitstellung eines eigenen Arbeitsplatzes mit Systemzugang oder Remote-Zugriff mit dokumentierter Protokollierung.
Praxisrelevanz: Z1 wird häufig bei größeren GmbH eingesetzt, wenn der Prüfer detaillierte stichprobenweise Analysen vornehmen will. Das Unternehmen muss sicherstellen, dass der Prüfer ausschließlich Lesezugriff erhält – kein Schreib- oder Löschrecht. Ein Verstoß gegen diesen Grundsatz kann zu gravierenden Problemen führen.
Z2 – Mittelbarer Zugriff (Auswertungen auf Anforderung)
Beim mittelbaren Zugriff führt das Unternehmen – oder sein Steuerberater – die vom Prüfer angeforderten Auswertungen und Abfragen selbst durch und stellt die Ergebnisse dem Prüfer zur Verfügung. Der Prüfer gibt vor, welche Daten er benötigt; das Unternehmen liefert die Auswertungen in einem vereinbarten Format. Dies setzt voraus, dass das Buchführungssystem die angeforderten Auswertungen tatsächlich generieren kann.
Z2 ist der in der Praxis häufigste Zugriffsmodus bei mittelständischen GmbH. Der Vorteil liegt in der Kontrolle über die gelieferten Daten; der Nachteil ist der erhöhte interne Aufwand und die Pflicht zur vollständigen, unverfälschten Lieferung aller angeforderten Informationen.
Z3 – Datenträgerüberlassung
Bei der Datenträgerüberlassung werden die steuerrelevanten Daten in maschinell auswertbarer Form auf einem Datenträger (USB-Stick, verschlüsselter Download) oder per gesicherter Datenübertragung übergeben. Das Format muss ohne besondere Spezialkenntnisse maschinell verarbeitbar sein – in der Regel XML- oder CSV-Exporte, die vom Prüfungssystem IDEA der Finanzverwaltung eingelesen werden können.
Wichtig: Der Export muss vollständig, unveränderlich und mit Prüfsumme gesichert sein. Buchungssätze mit Datum, Betrag, Konto, Gegenkonto, Buchungstext und Belegnummer sind zwingend enthalten. Fehlen Datenfelder oder sind Exporte unvollständig, wertet die Finanzverwaltung dies als formellen Mangel der Buchführung.
Direkter Lesezugriff des Prüfers auf das lebende System. Kein Schreibrecht. Eigener Prüfer-Arbeitsplatz erforderlich.
Auswertungen werden auf Anforderung durch das Unternehmen erstellt und übergeben. Häufigste Praxisform.
Export aller steuerrelevanten Daten in maschinell lesbarem Format (XML/CSV). IDEA-kompatibel, vollständig und unveränderlich.
Grundsätzlich kann das Unternehmen die Zugriffsform wählen. Der Prüfer kann aber aus sachlichen Gründen eine bestimmte Form verlangen.
GoBD-Pflichten: Was digital vorgehalten werden muss
Die GoBD stellen an elektronische Buchführungssysteme sechs Kernprinzipien auf, die kumulativ erfüllt sein müssen:
| GoBD-Prinzip | Anforderung | Typisches Prüfungsrisiko bei Verstoß |
|---|---|---|
| Nachvollziehbarkeit | Jeder Geschäftsvorfall muss von der Buchung bis zum Beleg lückenlos rekonstruierbar sein (Belegprinzip) | Formeller Mangel, ggf. Schätzung |
| Unveränderlichkeit | Gebuchte Daten dürfen nicht ohne erkennbare Protokollierung verändert oder gelöscht werden können | Schwerer formeller Mangel, Schätzung |
| Vollständigkeit | Alle steuerrelevanten Vorgänge müssen erfasst sein, keine Lücken im Belegwesen | Zuschätzung, Steuerhinterziehungsverdacht |
| Richtigkeit | Buchungen müssen sachlich und rechnerisch korrekt sowie periodengerecht sein | Korrekturbuchungen, Zinsen |
| Zeitgerechtheit | Bargeschäfte täglich, sonstige Belege innerhalb von 10 Tagen erfassen (GoBD Rz. 47) | Formeller Mangel |
| Ordnung | Systematische, geordnete Ablage und Aufbewahrung aller digitalen Unterlagen | Erschwerung der Prüfung, Schätzung |
Besondere Bedeutung hat das Scannen von Papierbelegen: Werden Eingangsrechnungen oder Kassenbelege eingescannt und das Original vernichtet, muss dies in einer Verfahrensbeschreibung dokumentiert sein (sog. ersetzendes Scannen). Die GoBD erlauben das ersetzende Scannen unter Einhaltung einer Verfahrensdokumentation unter strengen Bedingungen – unter anderem Vollständigkeit, Qualitätssicherung und Protokollierung des Scannprozesses.
Der Jahresabschluss einer GmbH – Bilanz, Gewinn- und Verlustrechnung sowie Anhang nach §§ 242 ff. HGB – basiert vollständig auf der GoBD-konformen Buchführung. Mängel in der laufenden digitalen Buchhaltung wirken sich daher direkt auf die Verlässlichkeit des Jahresabschlusses und die steuerliche Gewinnermittlung aus.
Verfahrensdokumentation: Inhalt und Mindestanforderungen
Die Verfahrensdokumentation ist das zentrale Instrument der GoBD-Compliance. Sie beschreibt das DV-gestützte Buchführungssystem vollständig und nachvollziehbar – von der Entstehung eines Geschäftsvorfalls bis zu seiner Aufbewahrung. Fehlt sie oder ist sie veraltet, ist dies ein formeller Mangel der Buchführung, der zu Schätzungsbefugnissen führen kann.
Pflichtbestandteile der Verfahrensdokumentation
Die Verfahrensdokumentation muss versioniert und unveränderlich archiviert werden. Ältere Versionen dürfen nicht gelöscht werden, da der Prüfer auch vergangene Buchführungszeiträume prüft und die damals gültige Systemkonfiguration rekonstruieren können muss.
Achtung
Eine Verfahrensdokumentation, die seit mehreren Jahren nicht aktualisiert wurde, ist im Prüfungsfall wertlos. Jeder Systemwechsel (z. B. neue Buchhaltungssoftware, neues Kassensystem, neue ERP-Version) löst eine Aktualisierungspflicht aus – spätestens binnen drei Monaten nach der Umstellung.
Kassenführung, TSE und digitale Prüfbarkeit
Seit dem 1. Januar 2020 gilt die Kassensicherungsverordnung (KassenSichV). Alle elektronischen Kassensysteme müssen mit einer zertifizierten technischen Sicherheitseinrichtung (TSE) ausgestattet sein. Die TSE signiert jeden Kassiervorgang kryptografisch und speichert ihn manipulationssicher in einem Transaktionsdatensatz.
Für die digitale Betriebsprüfung bedeutet dies:
- Der Prüfer kann über das DSFinV-K-Format (Digitale Schnittstelle der Finanzverwaltung für Kassensysteme) einen vollständigen, maschinenlesbaren Export aller Kassenvorgänge verlangen.
- Dieser Export enthält Bondaten, Tagesabschlüsse, Stornierungen und TSE-Signaturdaten.
- Der Kassenprüfung ist damit eine eigene digitale Dimension hinzugekommen: Abweichungen zwischen DSFinV-K-Daten und Buchführung sind sofort sichtbar.
Eine GmbH mit Bargeschäften (Gastronomie, Einzelhandel, Dienstleistung mit Barzahlung) muss zusätzlich zur allgemeinen Verfahrensdokumentation eine Kassendokumentation führen, die die TSE-Integration, das Kassensystem, die Tagesabschlussroutinen und die Aufbewahrung der DSFinV-K-Exportdateien beschreibt.
Die Meldepflicht für Kassensysteme nach § 146a Abs. 4 AO – ab 2025 über das ELSTER-Portal – ist ebenfalls Bestandteil der GoBD-konformen Kassenführung. Nicht gemeldete Kassen sind ein unmittelbarer Prüfungsanlass.
Praxisbeispiel: GmbH-Datenzugriff in der Außenprüfung
Die Mustermann Handels-GmbH (Umsatz: 3,2 Mio. EUR, 12 Mitarbeiter) erhält eine Prüfungsanordnung für die Jahre 2021–2024. Sie setzt DATEV Unternehmen online als Buchführungssystem ein und betreibt zwei Kassen mit TSE-Ausstattung.
Anforderung des Prüfers: Er wählt primär Z2 (mittelbarer Zugriff) und fordert einen Z3-Export als Ergänzung.
Das Unternehmen liefert:
- Z2-Auswertungen: Kontenblätter aller Debitoren- und Kreditorenkonten, Sachkonten-Einzelbuchungsnachweis, offene-Posten-Liste zum jeweiligen Bilanzstichtag, USt-Voranmeldungsjournal.
- Z3-Datenexport: IDEA-kompatible CSV-Exportdatei aus DATEV mit allen Buchungssätzen inkl. Belegverknüpfungen (Buchungssatz-Beispiel unten).
- DSFinV-K-Export: Kassenexport beider Filialkassen für den gesamten Prüfungszeitraum.
- Verfahrensdokumentation: Aktuelle Version (Stand Oktober 2024) sowie drei Vorgängerversionen (2021, 2022, 2023).
04.03.2023 | Konto 3400 (Wareneingang 19%) | Gegenkonto 1600 (Verbindlichkeiten) | 8.400,00 EUR | Belegnr.: RE-2023-1042 | Buchungstext: „Lieferung Müller GmbH, RNr. 2023-1042″
Problem im Prüfungsfall: Der Prüfer stellt fest, dass für das Jahr 2022 keine Verfahrensdokumentation vorliegt, weil in diesem Jahr das Kassensystem gewechselt wurde. Die GmbH kann den Systemwechsel nicht durch eine datierte Änderungsdokumentation belegen.
Konsequenz: Der Prüfer behandelt die Kassenführung 2022 als mit einem formellen Mangel behaftet und nimmt eine Hinzuschätzung von 3 % des Jahresumsatzes aus dem Kassensegment vor (ca. 48.000 EUR Mehrumsatz). Dies führt zu einer Nachzahlung von Körperschaftsteuer, Solidaritätszuschlag und Gewerbesteuer sowie Nachzahlungszinsen nach § 233a AO.
Lehre: Eine lückenlose, versionierte Verfahrensdokumentation – insbesondere bei Systemwechseln – hätte die Schätzung abgewendet. Der finanzielle Schaden übersteigt den Aufwand für die Dokumentationspflege bei weitem.
Vorbereitung auf die digitale Betriebsprüfung
Eine strukturierte Vorbereitung reduziert Prüfungsrisiken erheblich. Die folgenden Maßnahmen sollten GmbH-Geschäftsführer dauerhaft implementieren, nicht erst nach Erhalt der Prüfungsanordnung.
Moderne Cloud-Buchhaltungsplattformen, die GoBD-konform zertifiziert sind, erleichtern die Vorbereitung erheblich, da Exportfunktionen und Protokollierung systemseitig integriert sind. Wenn Sie prüfen möchten, ob Ihre aktuelle Buchführungslösung die Anforderungen erfüllt, können Sie onlinebilanz.de kostenlos testen.
Praxis-Tipp
Bereiten Sie einen sog. „Prüfer-Ordner“ digital vor: Verfahrensdokumentation (alle Versionen), aktueller Z3-Testexport, TSE-Zertifikate, Kassenmeldung ELSTER, Organisationshandbuch, Benutzerrechtekonzept. Dieser Ordner sollte jederzeit abrufbar sein – nicht erst bei Eingang der Prüfungsanordnung zusammengestellt werden.
Bei komplexen Unternehmensstrukturen – etwa GmbH mit Tochtergesellschaften oder Holding-Strukturen – erstrecken sich die GoBD-Pflichten auf jede eigenständige Buchführungseinheit. Eine konsolidierte Verfahrensdokumentation für die gesamte Gruppe ist zulässig, muss aber die Besonderheiten jeder Gesellschaft abbilden. Nutzen Sie zur Kostenplanung Ihrer Buchführungsstruktur gerne unseren Kostenrechner.
Fazit: Digitale Betriebsprüfung erfordert dauerhafte GoBD-Compliance
Die digitale Betriebsprüfung ist längst kein Sonderfall mehr, sondern Standard. § 147 Abs. 6 AO gibt dem Prüfer mit Z1, Z2 und Z3 drei mächtige Instrumente, um tief in die elektronische Buchführung einzudringen. Wer als GmbH-Geschäftsführer die GoBD ernst nimmt – unveränderliche Datenhaltung, lückenlose Verfahrensdokumentation, funktionierende TSE-Integration und testfähige Z3-Exporte – ist auch für die härteste Prüfung gerüstet. Eine zentrale Voraussetzung dafür ist der GoBD-konforme Workflow bei der Belegerfassung, denn ohne revisionssichere Digitalisierung der Eingangsbelege greifen alle weiteren Compliance-Maßnahmen ins Leere. Wer diese Pflichten vernachlässigt, riskiert Schätzungsbefugnisse des Finanzamts, die regelmäßig teurer sind als jede präventive Compliance-Investition.
10 Jahre
Aufbewahrungsfrist Bücher/Belege (§ 147 AO)
3 %
Typischer Hinzuschätzungssatz bei Kassenmängeln
Häufig gestellte Fragen
Was ist der Unterschied zwischen Z1, Z2 und Z3 bei der Betriebsprüfung?
Z1 ist der unmittelbare Lesezugriff des Prüfers auf das Buchführungssystem, Z2 der mittelbare Zugriff über vom Unternehmen erstellte Auswertungen und Z3 die Übergabe von Daten auf einem Datenträger in maschinell auswertbarem Format (z.B. CSV/XML für IDEA).
Was muss eine GoBD-konforme Verfahrensdokumentation enthalten?
Sie muss das gesamte DV-System beschreiben: eingesetzte Software, Schnittstellen, Zugriffsrechte, Datensicherung, Scannprozesse und Änderungshistorie. Sie muss versioniert und unveränderlich archiviert werden.
Kann das Finanzamt bei fehlender Verfahrensdokumentation schätzen?
Ja. Eine fehlende oder veraltete Verfahrensdokumentation ist ein formeller Mangel der Buchführung. Sie begründet eine Schätzungsbefugnis nach § 162 AO, auch wenn die Bücher inhaltlich korrekt sind.
Was bedeutet GDPdU im Kontext der digitalen Betriebsprüfung?
GDPdU bezeichnet die seit 2001 geltenden (und durch GoBD 2014 abgelösten) Grundsätze zum Datenzugriff. Der Begriff ist in der Praxis noch geläufig und bezeichnet oft den Z3-Datenexport in maschinenlesbarem Format für das Prüfungssystem IDEA der Finanzverwaltung.
Was droht bei Kassenmängeln in der digitalen Betriebsprüfung?
Fehlt die TSE, ist der DSFinV-K-Export unvollständig oder fehlt die Kassendokumentation in der Verfahrensdokumentation, kann das Finanzamt die Kassenführung verwerfen und einen prozentualen Aufschlag auf den Umsatz schätzen – typischerweise zwischen 1 % und 10 % des betroffenen Umsatzes.
Über Autor und fachliche Prüfung
Autor
Servet Gündogan
Büroleiter OnlineBilanz · Stuttgart
Erster Ansprechpartner für Mandanten, koordiniert den Erstellungsprozess zwischen Mandant und Steuerberater.
Fachliche Prüfung
Fabian Klement
Wirtschaftsprüfer & Steuerberater · Dipl.-Kfm.
✓ Steuerberaterkammer Stuttgart · Wirtschaftsprüferkammer
Schwerpunkt Jahresabschlussprüfung, Konzernreporting und E-Bilanz. Qualitätssicherung aller Abschlüsse. Verantwortet die fachliche Prüfung dieses Beitrags.
Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine individuelle Beratung. Alle steuerlichen Beratungsleistungen erbringt der angeschlossene Steuerberater bzw. Wirtschaftsprüfer. OnlineBilanz ist eine Steuerberater-Plattform: Ihr Jahresabschluss wird von einem zugelassenen Steuerberater erstellt und unterzeichnet. Stand der Rechtslage: June 2026.
