GoBD: Was wirklich von Ihnen verlangt wird – und warum es einfacher ist als gedacht

Swen Herweg

März 2026 · 8 Min. Lesezeit · GoBD & Compliance

dokumente-revisionssicher-ablegen

Hinweis: Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechts- oder Steuerberatung dar. Alle Angaben ohne Gewähr. Für rechtlich verbindliche Auskünfte wenden Sie sich bitte an einen zugelassenen Steuerberater oder Rechtsanwalt.

Kurz & klar: Die GoBD gelten für jedes Unternehmen in Deutschland, das steuerlich relevante Unterlagen digital führt – unabhängig von Größe oder Rechtsform. Pflicht sind Vollständigkeit, Unveränderbarkeit und Nachvollziehbarkeit der Belege. Wer das bei einer Betriebsprüfung nicht nachweisen kann, riskiert die Verwerfung der gesamten Buchführung und Steuerschätzungen nach § 162 AO.

Der Ordner auf dem Desktop ist kein Archiv

Stellen Sie sich vor, das Finanzamt kündigt eine Betriebsprüfung an. Nicht in drei Monaten – in drei Wochen. Der Prüfer will Zugriff auf alle steuerrelevanten Unterlagen der letzten acht Jahre. Vollständig. Unveränderbar. Nachvollziehbar.

Wo liegen Ihre Rechnungen aus dem Jahr 2022? Im E-Mail-Postfach, sagen die meisten. Vielleicht auch auf der Festplatte, in einem Ordner namens „Belege“ oder „Verschiedenes“. Einige davon wurden ausgedruckt, andere nie gefunden. Der Tankbeleg von August ist mit an Sicherheit grenzender Wahrscheinlichkeit weg.

Das ist kein Randproblem kleiner Unternehmen. Es ist der Normalzustand – und genau dafür gibt es die GoBD.

GoBD-Pflichten: Was wirklich gilt

Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff – kurz GoBD – sind eine Verwaltungsanweisung des Bundesfinanzministeriums (BMF). Zuletzt aktualisiert mit BMF-Schreiben vom 14. Juli 2025. Sie gelten nicht nur für Kapitalgesellschaften oder Konzerne. Sie gelten für jeden – vom Einzelunternehmer mit Einnahmenüberschussrechnung bis zur kleinen GmbH mit zehn Mitarbeitern.

Was verlangen sie konkret? Im Kern fünf Dinge:

Vollständigkeit. Alle steuerlich relevanten Vorgänge müssen erfasst sein. Keine Lücken, kein Vergessen.

Unveränderbarkeit. Ein archiviertes Dokument darf im Nachhinein nicht editierbar sein. Ein normales PDF auf der Festplatte ist das nicht – es kann jederzeit verändert oder gelöscht werden, ohne dass eine Spur bleibt.

Nachvollziehbarkeit. Ein sachverständiger Dritter – also der Betriebsprüfer – muss sich in angemessener Zeit einen vollständigen Überblick verschaffen können.

Zeitgerechtheit. Barzahlungen müssen taggleich erfasst werden, unbare Vorgänge innerhalb von zehn Tagen nach Entstehung.

Maschinelle Auswertbarkeit. Das Finanzamt hat seit 2018 das Recht auf unangekündigte Kassennachschauen (§ 146b AO). Seit 2025 verfügen Prüfer über erweiterte Datenzugriffsrechte in drei Stufen – von der Direkteinsicht bis zum vollständigen Datenexport. Ihre Unterlagen müssen technisch in diesem Rahmen lesbar sein.

Was das für die Praxis bedeutet: Ein normales E-Mail-Postfach erfüllt diese Anforderungen nicht. Eine Dropbox-Ablage auch nicht. Ein Ordner auf dem Desktop schon gar nicht.

Warum das für Sie relevanter ist, als Sie denken

Viele Inhaber kleiner Betriebe gehen davon aus, dass das Finanzamt bei einer Betriebsprüfung vor allem auf die Zahlen schaut. Stimmt die Steuer, stimmt alles.

Das ist ein Irrtum – und ein teurer.

Die GoBD-Prüfung ist eine formelle Prüfung. Das Finanzamt prüft nicht nur, ob Ihre Steuererklärung korrekt ist, sondern ob Ihre Buchführung überhaupt als Grundlage für eine Steuerfestsetzung anerkannt werden kann. Fällt diese Prüfung negativ aus, verliert Ihre Buchführung die sogenannte Richtigkeitsvermutung nach § 158 AO.

Was dann? Das Finanzamt schätzt Ihre Besteuerungsgrundlagen (§ 162 AO). Typische Sicherheitszuschläge liegen bei 10 bis 15 Prozent des Umsatzes, in Einzelfällen deutlich höher. Bei einem Umsatz von 500.000 Euro können das schnell 50.000 bis 75.000 Euro Nachzahlung sein – zuzüglich Zinsen.

Das Finanzgericht Münster hat in seinem Urteil vom 17. September 2015 (Az. 2 K 253/14) eine Excel-geführte Kasse vollständig verworfen, weil Einträge ohne erkennbare Spuren hätten verändert werden können. Die Buchführung entsprach nicht § 146 AO. Konsequenz: Verwerfung, Zuschätzung.

Und: Kassensysteme ohne Programmierprotokolle hat der BFH in seiner Leitentscheidung vom 25. März 2015 (Az. X R 20/13) als schweren formellen Mangel eingestuft, der fast immer zu Zuschätzungen führt.

Die häufigsten Fehler – und warum sie so verbreitet sind

Wer einmal erlebt hat, wie ein Betriebsprüfer die Buchführung eines kleinen Handwerksbetriebs durchleuchtet, sieht danach vieles anders. Nicht weil die Prüfer besonders scharf wären. Sondern weil die meisten Probleme so vermeidbar gewesen wären.

Hier sind die fünf Fehler, die immer wieder auftauchen.

Belege als editierbare Dateien aufbewahren. Ein PDF, das sich öffnen und verändern lässt, gilt nach GoBD Tz. 110 nicht als unveränderbar archiviert – es sei denn, zusätzliche technische Maßnahmen sichern die Unveränderbarkeit. Das betrifft nicht nur PDFs, sondern auch Word-Dokumente, Excel-Tabellen und Screenshots. Ein Kassenbuch in Excel – nach wie vor weit verbreitet – hat das Finanzgericht Münster am 17. September 2015 (Az. 2 K 253/14) vollständig verworfen.

Elektronische Belege ausdrucken. Klingt praktisch, ist aber falsch. Eine E-Rechnung oder ein per E-Mail empfangenes PDF muss im elektronischen Originalformat aufbewahrt werden. Ein Ausdruck genügt nicht (GoBD Tz. 119). Das gilt seit Januar 2025 erst recht für strukturierte E-Rechnungen im XRechnung- oder ZUGFeRD-Format.

Cloud-Speicher mit einem GoBD-System verwechseln. Dropbox, Google Drive und OneDrive sind Dateiablagen. Sie bieten keine revisionssichere Archivierung, kein Audit-Log und keinen WORM-Schutz. Dateien können dort jederzeit überschrieben oder gelöscht werden, ohne dass eine Spur bleibt. Das ist das Gegenteil von GoBD-konform.

Den Steuerberater für zuständig halten. Ein weit verbreiteter Trugschluss. Laut GoBD (Rz. 21) trägt der Steuerpflichtige selbst die Verantwortung für die GoBD-Konformität – auch wenn er die Buchführung vollständig ausgelagert hat. Der Steuerberater kann beraten und buchen. Die technische Infrastruktur für die revisionssichere Archivierung liegt beim Unternehmer.

Aufbewahrungsfristen falsch einschätzen. Seit dem 1. Januar 2025 gilt für Buchungsbelege eine verkürzte Frist von acht Jahren (Bürokratieentlastungsgesetz IV, BGBl. 2024 I Nr. 323). Für Handelsbücher, Jahresabschlüsse und Inventare bleibt es bei zehn Jahren, für Geschäftsbriefe und sonstige Unterlagen bei sechs Jahren. Wer pauschal mit zehn Jahren rechnet, ist auf der sicheren Seite – aber nicht zwingend verpflichtet.

Die Verfahrensdokumentation: Pflicht oder Spielraum?

Hier lohnt sich ein genauerer Blick – weil es einen weit verbreiteten Irrtum gibt, in beide Richtungen.

Irrtum Nummer eins: Die Verfahrensdokumentation ist unwichtig, ich brauche sie nicht. Irrtum Nummer zwei: Ohne Verfahrensdokumentation ist sofort alles verloren.

Was steht tatsächlich in der GoBD?

Tz. 151 bis 155 der GoBD beschreiben die Verfahrensdokumentation als strukturiertes Handbuch, das beschreibt, wie steuerlich relevante Daten im Unternehmen entstehen, verarbeitet, gespeichert und archiviert werden. Tz. 155 stellt klar: Das Fehlen einer Verfahrensdokumentation führt zum Verwerfen der Buchführung – aber nur, wenn dadurch die Nachvollziehbarkeit und Nachprüfbarkeit beeinträchtigt ist.

In „überschaubaren Fällen“ – also bei einfacher Buchhaltung, einer einzigen Software, ohne Kassensystem – darf die Betriebsprüfung aus dem Fehlen allein keine negativen Schlüsse ziehen.

Gibt es also Spielraum? Ja. Aber dieser Spielraum schrumpft mit jeder zusätzlichen Komplexitätsstufe erheblich: Wer ein Kassensystem betreibt, für den sind fehlende Programmierprotokolle laut BFH-Urteil vom 25. März 2015 (Az. X R 20/13) ein schwerer formeller Mangel. Wer E-Rechnungen empfängt und verarbeitet, muss das in der Verfahrensdokumentation abbilden – das hat das BMF-Schreiben vom 14. Juli 2025 explizit klargestellt.

Die Faustregel für die Praxis: Wenn Sie nur eine Buchhaltungssoftware nutzen, kein Kassensystem haben und keine Mitarbeiter beschäftigen, die Belege eigenständig verarbeiten, ist das Risiko ohne Verfahrensdokumentation begrenzt. Wächst Ihr Betrieb, Ihre IT-Landschaft oder Ihr Team auch nur um einen dieser Punkte – ist die Verfahrensdokumentation kein Nice-to-have mehr.

Die gute Nachricht: Die Arbeitsgemeinschaft für wirtschaftliche Verwaltung (AWV) stellt eine kostenlose Mustervorlage zur Verfügung (awv-net.de). Für ein kleines Unternehmen mit einfacher IT-Landschaft reicht das als Startpunkt.

Was Sie konkret tun können

Nehmen wir einen typischen Fall: Ein Malerbetrieb, fünf Mitarbeiter, Jahresumsatz rund 400.000 Euro. Rechnungen kommen per E-Mail, werden ausgedruckt, abgeheftet. Die Ausgangsrechnungen liegen als Word-Dokumente auf dem Server. Ein Kassenbuch gibt es, geführt in Excel. Die Buchführung macht der Steuerberater.

Gleich drei GoBD-Probleme auf einmal: eingescannte Ausdrucke statt Originale, editierbare Excel-Kasse, keine revisionssichere Archivierung. Bei einer Betriebsprüfung würde dieser Betrieb erhebliche Mühe haben, seine Buchführung zu verteidigen.

Drei Handlungsfelder, priorisiert nach Risikorelevanz:

Erstens: Revisionssichere Archivierung einrichten. Das bedeutet ein System, das Dokumente unveränderbar speichert, ein lückenloses Audit-Log führt und Aufbewahrungsfristen technisch durchsetzt. Dieser Bereich ist der Kern der GoBD-Pflichten. Ohne ihn ist alles andere Makulatur.

Zweitens: E-Rechnungen im elektronischen Originalformat aufbewahren. Seit Januar 2025 müssen alle Unternehmen im B2B-Bereich E-Rechnungen empfangen und im Originalformat archivieren können. Ein Ausdruck genügt nicht. Stellen Sie sicher, dass Ihr System XML-Dateien vollständig und unveränderbar speichert.

Drittens: Verfahrensdokumentation anlegen. Wenn Sie ein Kassensystem betreiben, Mitarbeiter haben, die Belege verarbeiten, oder mehrere IT-Systeme einsetzen, ist das dringend. Wenn keines davon zutrifft, können Sie mit der kostenlosen AWV-Vorlage beginnen (awv-net.de) und die Dokumentation schrittweise ausbauen.

Und: Die GoBD sind keine einmalige Aufgabe. Bei jeder Änderung an Systemen oder Prozessen muss die Verfahrensdokumentation aktualisiert werden. Änderungen müssen historisch nachvollziehbar bleiben (GoBD Tz. 154).

Häufige Fragen zur GoBD

Gelten die GoBD-Pflichten auch für Kleinunternehmer ohne Buchführungspflicht?

Ja. Die GoBD gelten für alle Steuerpflichtigen, die steuerrelevante Daten elektronisch erfassen oder aufbewahren – unabhängig von Buchführungspflicht. Das schließt Kleinunternehmer, Freiberufler und Einzelunternehmer mit Einnahmenüberschussrechnung ausdrücklich ein. Nur bei Kleinstunternehmern unter rund 22.000 Euro Jahresumsatz kann das Finanzamt die Anforderungen verhältnismäßig bewerten.

Was passiert konkret, wenn ich bei einer Betriebsprüfung gegen die GoBD verstoße?

Bei einem GoBD-Verstoß verliert die Buchführung die Richtigkeitsvermutung nach § 158 AO. Das Unternehmen trägt dann die Beweislast. Bei schwerwiegenden formellen Mängeln kann die Buchführung vollständig verworfen werden – das Finanzamt schätzt nach § 162 AO. Typische Sicherheitszuschläge liegen bei 10 bis 15 Prozent des Umsatzes, zuzüglich Zinsen von 1,8 Prozent p.a.

Ist eine Cloud-Ablage wie Dropbox oder Google Drive GoBD-konform?

Nein. Cloud-Speicherdienste wie Dropbox, Google Drive oder OneDrive bieten keine revisionssichere Archivierung im Sinne der GoBD. Dateien können dort jederzeit überschrieben, verschoben oder gelöscht werden, ohne dass eine nachvollziehbare Spur bleibt. Das widerspricht den Grundsätzen der Unveränderbarkeit und Nachvollziehbarkeit. Ein GoBD-konformes System benötigt WORM-Schutz und ein lückenloses Audit-Log.

Welche Aufbewahrungsfristen gelten seit 2025?

Seit dem 1. Januar 2025 gilt durch das Bürokratieentlastungsgesetz IV (BGBl. 2024 I Nr. 323) für Buchungsbelege eine verkürzte Frist von acht Jahren (§ 147 Abs. 3 AO). Handelsbücher, Jahresabschlüsse und Inventare müssen weiterhin zehn Jahre aufbewahrt werden. Geschäftsbriefe und sonstige steuerrelevante Unterlagen unterliegen einer Frist von sechs Jahren. Die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist.

Ist die Verfahrensdokumentation wirklich Pflicht für kleine Unternehmen?

Die GoBD (Tz. 155) fordern eine Verfahrensdokumentation grundsätzlich von jedem Unternehmen. Fehlt sie, wird die Buchführung nur dann verworfen, wenn Nachvollziehbarkeit und Prüfbarkeit beeinträchtigt sind. Bei sehr einfachen Verhältnissen – eine Software, kein Kassensystem – gibt es begrenzten Spielraum. Wer ein Kassensystem betreibt oder E-Rechnungen verarbeitet, braucht sie nach aktuellem BFH und BMF-Schreiben vom 14. Juli 2025 ohne Einschränkung.

Kann mein Steuerberater die GoBD-Konformität für mich sicherstellen?

Nein, nicht vollständig. Laut GoBD Rz. 21 trägt der Steuerpflichtige selbst die Verantwortung für die GoBD-Konformität – auch wenn die Buchführung vollständig an einen Steuerberater ausgelagert ist. Der Steuerberater kann beraten und die buchhalterischen Prozesse ordnungsgemäß führen. Die technische Infrastruktur für revisionssichere Archivierung liegt jedoch in der Verantwortung des Unternehmers.

Muss ich einen per E-Mail empfangenen Beleg ausdrucken und aufbewahren?

Nein – im Gegenteil. Elektronisch empfangene Belege, also E-Rechnungen, per E-Mail erhaltene PDFs und elektronische Kontoauszüge, müssen zwingend im elektronischen Originalformat aufbewahrt werden. Ein Ausdruck allein genügt nicht (GoBD Tz. 119). Seit Januar 2025 gilt das noch ausdrücklicher für strukturierte E-Rechnungen im XRechnung- oder ZUGFeRD-Format, die im empfangenen Dateiformat archiviert werden müssen.

Was bleibt

Die GoBD sind kein Thema für Konzerne. Sie sind der gesetzliche Rahmen, in dem jeder Handwerksbetrieb, jede kleine GmbH und jeder Freiberufler in Deutschland arbeitet – ob bewusst oder nicht.

Wer heute weiß, wo seine Schwachstellen liegen, kann sie beheben, bevor der Prüfer an die Tür klopft. Das ist keine Frage von Aufwand oder Budget. Es ist eine Frage davon, ob man es im Griff hat oder nicht.

Datenschutz-Übersicht

Diese Website verwendet Cookies, um die Nutzung zu analysieren und zu verbessern. Wir setzen dabei auf Matomo, eine datenschutzfreundliche Analytics-Lösung, die alle Daten anonymisiert auf unserem eigenen Server speichert – ohne Weitergabe an Dritte.

Cookie-Informationen werden in Ihrem Browser gespeichert und helfen uns zu verstehen, welche Bereiche der Website für Sie am interessantesten sind. Sie entscheiden selbst, welche Cookies Sie zulassen möchten.