GoBD-konforme Archivierung und Verfahrensdokumentation: So geht's richtig

Rund 40 Prozent der kleinen und mittleren Unternehmen (KMU) in Deutschland arbeiten noch ohne vollständig digitalisierte Belegablage – obwohl die GoBD eine revisionssichere Archivierung und eine vollständige Verfahrensdokumentation verlangen. 

In der Praxis verteilen sich Belege auf E-Mail-Ordner, Netzlaufwerke und Excel-Listen, während die Verfahrensdokumentation entweder veraltet ist oder gar nicht existiert. Bei einer Betriebsprüfung reicht das nicht aus: Das Finanzamt behandelt fehlende Dokumentation wie eine fehlerhafte Buchführung. 

Dieser Leitfaden zeigt, was die GoBD konkret fordern, wie eine Verfahrensdokumentation aufgebaut ist und wie Sie GoBD-konforme Archivierung in der Praxis einrichten.

Grundlagen der GoBD für die digitale Belegarchivierung

Die GoBD bilden das regulatorische Fundament für jede digitale Belegarchivierung in Deutschland. Das Bundesministerium der Finanzen (BMF) hat diese Grundsätze zuletzt 2019 aktualisiert und 2024 weiter angepasst. Sie gelten für jedes steuerpflichtige Unternehmen – unabhängig von Rechtsform oder Größe.

Die GoBD stützen sich auf sechs Kernprinzipien: Nachvollziehbarkeit, Vollständigkeit, Richtigkeit, zeitgerechte Buchung, Ordnung und Unveränderbarkeit. Für die Buchhaltung bedeuten diese Prinzipien konkrete Pflichten:

• Jeder Beleg muss innerhalb von zehn Geschäftstagen nach Eingang digitalisiert werden.

• Das Archivsystem muss die digitale Kopie unveränderbar speichern – mit Zeitstempel und Protokollierung, sodass nachträgliche Änderungen erkennbar bleiben.

• Jede GoBD-konforme Rechnung muss maschinell auswertbar sein; ein reines Bildformat genügt nicht.

• Für Buchungsbelege, Rechnungen und Verträge gilt eine Aufbewahrungspflicht von zehn Jahren.

Wenn zum Beispiel bei einer Betriebsprüfung eine Buchhalterin die archivierten Eingangsrechnungen eines 70-Personen-Unternehmens vorlegen muss, kann es sein, dass die eingescannten PDFs auf dem Netzlaufwerk weder Zeitstempel noch Änderungsprotokoll enthalten. Das Finanzamt erkennt die Belege dann nicht an – auch wenn der Inhalt korrekt ist. 

Die GoBD-konforme Archivierung richtet sich nicht nur nach dem Inhalt, sondern es braucht auch den Nachweis, dass der Beleg seit der Erfassung unverändert geblieben ist.

Pflichtinhalte und Aufbau der Verfahrensdokumentation

Die Verfahrensdokumentation ist keine freiwillige Zusatzleistung, sondern eine gesetzliche Pflicht nach GoBD. Jedes Unternehmen, das steuerrelevante Daten elektronisch verarbeitet, muss dokumentieren, wie diese Daten entstehen, verarbeitet und archiviert werden – ob Einzelunternehmer mit Cloud-Buchhaltung oder Mittelständler mit ERP-System.

Die vier Pflichtbestandteile der Verfahrensdokumentation:

In der Praxis muss die Verfahrensdokumentation jeden Prozess abbilden, der steuerrelevante Daten berührt: vom Belegeingang über Freigabe und Kontierung bis zum DATEV-Export und zur Archivierung. 

Besonders häufig entstehen blinde Flecken, wenn einzelne Prozessschritte außerhalb des Hauptsystems laufen. Ein Controller, der den Rechnungseingangs-Workflow systematisch aufzeichnet, kann zum Beispiel feststellen: Die Freigabe erfolgte per E-Mail-Weiterleitung – für den Prüfer unsichtbar, obwohl der Prozess selbst funktionierte.

So könnte ein Eintrag in der Praxis aussehen

Nehmen Sie als Beispiel den Prozess „Eingangsrechnungsverarbeitung". Ein konkreter Eintrag in der Verfahrensdokumentation könnte so strukturiert sein:

Allgemeine Beschreibung: Eingehende Rechnungen werden per E-Mail an buchhaltung@musterfirma.de empfangen oder per Post im Sekretariat entgegengenommen. Verantwortlich ist die Leitung im Rechnungswesen.

Anwenderdokumentation: Die Buchhaltung lädt die Rechnung innerhalb von fünf Werktagen in das Archivsystem hoch. Das System vergibt automatisch einen Zeitstempel und eine Vorgangsnummer. Anschließend prüft die Fachabteilung sachlich und erteilt die Freigabe im System. Die Buchhaltung übernimmt den Buchungssatz nach DATEV.

Technische Systemdokumentation: Archivsoftware: [Name, Version]. Schnittstelle zu DATEV Unternehmen Online via API. Belegformate: PDF/A, XRechnung (XML), ZUGFeRD.

Betriebsdokumentation: Tägliches automatisches Backup auf Server [Standort]. Zugriffsrechte: Buchhaltung (Lesen/Schreiben), Fachabteilungen (Freigabe), Geschäftsführung (Lesen). Änderungen am Zugriffskonzept genehmigt durch: IT-Leitung.

Dieses Format lässt sich direkt auf weitere Prozesse übertragen: Reisekostenabrechnungen, Firmenkarten-Belege oder Ausgangsrechnungen. Wer mit dem Rechnungseingang beginnt, hat den aufwändigsten Prozess meist nach ein bis zwei Wochen dokumentiert – und eine Vorlage für alles Weitere. 

Jede spätere Prozessänderung löst eine Aktualisierungspflicht aus: neue Software, geänderte Freigaberegeln, ein zusätzlicher Belegtyp. Führen Sie ein Änderungsprotokoll mit Datum, Verfasser und Beschreibung, und planen Sie eine jährliche Gesamtüberprüfung ein. Eine veraltete Dokumentation behandelt das Finanzamt im Zweifel wie eine fehlende. 

Revisionssichere Archivierung in der Praxis einrichten

Das System speichert Dokumente unveränderbar, vollständig und recherchierbar über die gesamte gesetzliche Aufbewahrungsfrist. Ein Netzlaufwerk oder E-Mail-Ordner erfüllt diese Anforderung nicht – beiden fehlen Unveränderbarkeit, Zugriffsprotokolle und nachweisliche Vollständigkeit. Ein GoBD-konformes Archivsystem muss vier technische Anforderungen erfüllen: 

1. Unveränderbarkeit (Write-Once-Speicher oder manipulationssicheres Änderungsprotokoll), 

2. Vollständigkeit (lückenlose Erfassung aller steuerrelevanten Belege), 

3. maschinelle Auswertbarkeit

4. Protokollierung jedes Zugriffs und jeder Veränderung

Seit Januar 2025 gilt für E-Rechnungen eine Besonderheit: Das elektronische Originalformat – XRechnung (reines XML) oder ZUGFeRD (hybrides PDF mit eingebettetem XML) – muss erhalten bleiben. Wer eine XRechnung in ein PDF umwandelt und nur das PDF speichert, verstößt gegen die GoBD, weil die maschinelle Auswertbarkeit verloren geht. Ab 2027 greift schrittweise auch die Versandpflicht.

Auch ein Systemwechsel selbst muss dokumentiert werden: Welche Altbelege wurden übernommen, welches Datum markiert den Übergang, und wie wird die Vollständigkeit der Migration nachgewiesen? Nur so bleibt die Archivierung auch für den Übergangszeitraum prüfungssicher. Das gilt ebenso für “ersetzendes Scannen” – also das Vernichten von Papieroriginalen nach der Digitalisierung: zulässig unter GoBD, aber nur wenn die Verfahrensdokumentation den Scanprozess beschreibt und die digitale Kopie nachweislich dem Original entspricht.

Aufbewahrungsfristen im Überblick

Wichtig bei der Fristberechnung: Die Frist beginnt nicht mit dem Belegdatum, sondern am Ende des Kalenderjahres, in dem der Beleg entstanden ist. Ein im November 2025 archivierter Bewirtungsbeleg muss bis zum 31. Dezember 2035 aufbewahrt werden – nicht bis November 2035. 

Selbst Belege aus dem Januar eines Jahres erhalten so faktisch eine Aufbewahrungspflicht von fast elf Jahren. Ihr Archivsystem sollte diese Fristen automatisch verwalten.

Aufbewahrungsfristen:

Vorbereitung auf die digitale Betriebsprüfung

Das Finanzamt fordert bei einer Betriebsprüfung den Zugriff auf steuerrelevante Daten in einer von drei GoBD-Zugriffsformen:

• Z1: Unmittelbarer Zugriff durch den Prüfer im System

• Z2: Mittelbarer Zugriff durch Auswertungen, die Ihr Team nach Vorgabe erstellt

• Z3: Datenträgerüberlassung als vollständiger Export (in der Praxis am häufigsten)

Der Prüfer erwartet: einen vollständigen DATEV-Export mit allen Buchungssätzen, Belegbildern und Stammdaten; die aktuelle Verfahrensdokumentation; und den Lesezugang zum Archivierungssystem. Testen Sie Ihren Export vorab: Sind alle Buchungsperioden vollständig? Sind Belegbilder korrekt zugeordnet? Stimmen die Kontierungen mit dem verwendeten Kontenrahmen (SKR03 oder SKR04) überein?

Im Idealfall kann ein Unternehmen bei einer Betriebsprüfung den DATEV-Export innerhalb von zwei Tagen bereitstellen, weil die Daten bereits strukturiert im System vorliegen. Die Verfahrensdokumentation ist in dem Fall aktuell, der Prüfer erhält zusätzlich Lesezugriff auf das Archiv. In dem Fall verläuft die Prüfung ohne Verzögerungen und ohne Hinzuschätzungen.

GoBD-konforme Archivierung mit einer Ausgabenmanagement-Plattform

Viele der beschriebenen GoBD-Anforderungen lassen sich mit einer modernen Ausgabenmanagement-Plattform direkt im laufenden Betrieb erfüllen – statt als nachgelagertes Compliance-Projekt.

Was das konkret bedeutet:

• Zehn-Tage-Regel: Wenn Mitarbeitende Belege direkt beim Kauf per Smartphone fotografieren, ist der Beleg sofort mit Zeitstempel und OCR-Extraktion im System – die Frist wird kein Risiko mehr.

• Maschinelle Auswertbarkeit: Die OCR-basierte Zuordnung zwischen Transaktion und Belegbild liefert die prüfbare Verbindung, die die GoBD unter Nachvollziehbarkeit verstehen.

• Freigabe-Workflows als Prüfpfad: Das System protokolliert jede Freigabe, Ablehnung und Eskalation – der dokumentierte Prüfpfad entsteht automatisch im laufenden Betrieb.

• DATEV-Export: Die direkte DATEV Unternehmen Online-Integration erzeugt den Export in dem Format, das Prüfer und Steuerberater erwarten.

Spendesk verbindet diese Elemente in einer Plattform. Eine Buchhalterin, die zuvor zwei Tage pro Monat damit verbrachte, Firmenkarten-Belege manuell DATEV-Einträgen zuzuordnen, erledigt diesen Schritt heute automatisch bei der Erfassung – mit vollständigem Protokoll für den Prüfer. Durch automatische Kartensperrung bei fehlenden Belegen erreichen Teams eine Einreichungsquote von 97 bis 98 Prozent pünktlich.