GoBD - Die Fakten auf einen Blick

Die Grund­sät­ze zur ord­nungs­mä­ßi­gen Füh­rung und Auf­be­wah­rung von Bü­chern, Auf­zeich­nun­gen und Un­ter­la­gen in elek­tro­ni­scher Form so­wie zum Da­ten­zu­griff (GoBD) regeln die Buchführungspflichten für Unternehmer. Als oberstes Prinzip bei der digitalen Verarbeitung und Aufbewahrung von Dokumenten formuliert die Finanzverwaltung das der Nachvollziehbarkeit und der Nachprüfbarkeit. Rechnungswesen-Portal.de erklärt, worauf Unternehmer achten müssen.

Grundlagen der GoBD

Die GoBD regeln die Rechte und Pflichten bei der Aufbewahrung von allen Aufzeichnungen, die für die Überprüfung und Beurteilung der Besteuerung von Bedeutung sind. Hierzu zählt neben der Ablage in Papierform auch die Speicherung von digitalen Belegen. Mit Inkrafttreten der Neufassung der GoBD zum 1. Januar 2020 können digitale Belege nicht nur auf eigenen Rechnern, sondern auch in der Cloud gespeichert werden. Außerdem erlauben die GoBD ab 2020 das Scannen mit dem Smartphone sowie das Scannen von Belegen auch im Ausland. Verantwortlich für die Einhaltung der GoBD ist der Steuerpflichtige selbst (GoBD Rz. 21).


Nicht der Aufbewahrungspflicht unterliegen alle Dateien und Dokumente, die ausschließlich intern genutzt werden.

Beispiel: Ein Entwurf für einen Geschäftsbrief muss nicht nach Richtlinien der GoBD gespeichert werden. Wurde der Geschäftsbrief adressiert und abgeschickt, muss er GoBD-konform abgelegt werden.

Geltungsbereich der GoBD

Die GoBD gelten für alle Unternehmer. Nicht nur für Buchführungspflichtige, sondern auch wenn keine doppelte Buchführung vorgeschrieben ist. Auch Einzelunternehmer oder Freiberufler, die eine Einnahme-Überschussrechnung erstellen, müssen ihre Aufzeichnungen nach den Vorgaben der GoBD führen. Lediglich bei Kleinstunternehmen, die ihren Gewinn durch Einnahmen-Überschussrechnung ermitteln (bis 22.000 Euro Jahresumsatz), ist das Finanzamt angewiesen, die Erfüllung der Anforderungen an die Aufzeichnungen nach den GoBD auch mit Blick auf die Unternehmensgröße zu bewerten (GoBD Rz. 15).

Inkrafttreten der GoBD

Die GoBD wurden mit Schreiben vom 14. November 2014 vom Bundesministerium für Finanzen (BMF) herausgegeben und mit Schreiben vom 28. November 2019 neu gefasst. Sie treten in der Neufassung zum 1. Januar 2020 in Kraft und gelten für alle steuerlichen Veranlagungszeiträume, die nach dem 31.12.2019 begonnen haben.

Allgemeine Anforderungen der GoBD

Unternehmer müssen bei der Führung von Büchern in elektronischer oder in Papierform und sonst erforderlichen Aufzeichnungen in elektronischer oder in Papierform im Sinne der Rzn. 3 bis 5 die folgenden Anforderungen zu beachten (GoBD Rz. 26):

Info

Allgemeine Anforderungen der GoBD

Grundsatz der Nachvollziehbarkeit und Nachprüfbarkeit (§ 145 Absatz 1 AO, § 238 Absatz 1 Satz 2 und Satz 3 HGB)

Grundsätze der Wahrheit, Klarheit und fortlaufenden Aufzeichnung bei der:

Vollständigkeit: Die Geschäftsvorfälle sind vollzählig und lückenlos aufzuzeichnen (Grundsatz der Einzelaufzeichnungspflicht; vgl. AEAO zu § 146 AO Nr. 2.1; vgl. GoBD Rz.36).

Richtigkeit: Geschäftsvorfälle sind in Übereinstimmung mit den tatsächlichen Verhältnissen und im Einklang mit den rechtlichen Vorschriften inhaltlich zutreffend durch Belege abzubilden (BFH-Urteil vom 24. Juni 1997, BStBl II 1998 S. 51), der Wahrheit entsprechend aufzuzeichnen und bei kontenmäßiger Abbildung zutreffend zu kontieren (vgl. GoBD Rz. 44).

zeitgerechten Buchung und Aufzeichnung: Jeder Geschäftsvorfall ist zeitnah, d. h. möglichst unmittelbar nach seiner Entstehung in einer Grundaufzeichnung oder in einem Grundbuch zu erfassen. Nach den GoB müssen die Geschäftsvorfälle grundsätzlich laufend gebucht werden (Journal; vgl. GoBD Rz. 46).

Ordnung: Bücher und Aufzeichnungen müssen nach bestimmten Ordnungsprinzipien geführt werden Eine Sammlung und Aufbewahrung der Belege ist notwendig, durch die im Rahmen des Möglichen gewährleistet wird, dass die Geschäftsvorfälle leicht und identifizierbar feststellbar und für einen die Lage des Vermögens darstellenden Abschluss unverlierbar sind (BFH-Urteil vom 26. März 1968, BStBl II S. 527; vgl. GoBD Rz. 54).

Unveränderbarkeit: Eine Buchung oder eine Aufzeichnung darf nicht in einer Weise verändert werden, dass der ursprüngliche Inhalt nicht mehr feststellbar ist. Auch solche Veränderungen dürfen nicht vorgenommen werden, deren Beschaffenheit es ungewiss lässt, ob sie ursprünglich oder erst später gemacht worden sind (§ 146 Absatz 4 AO, § 239 Absatz 3 HGB; vgl. GoBD Rz. 58).

Diese Grundsätze muss der Unternehmer während der Dauer der Aufbewahrungsfrist erfüllen. Den Nachweis dafür muss der Unternehmer auf Anfrage erbringen können. Die einzelnen Geschäftsvorfälle müssen sich in ihrer Entstehung und Abwicklung lückenlos verfolgen lassen (progressive und retrograde Prüfbarkeit).

Elektronische Aufzeichnungen

Aufzeichnungen sind laut GoBD alle dauerhaft verkörperten Erklärungen über Geschäftsvorfälle in Schriftform oder auf Medien mit Schriftersatzfunktion (z.B. Datenträgern). Der Begriff Aufzeichnungen beinhaltet Darstellungen in Worten, Zahlen, Symbolen und Grafiken. Bei der Führung von Büchern in digitaler Form gelten die Regeln aus dem Kapitel "Allgemeine Anforderungen der GoBD". Diese Grundsätze müssen während der Dauer der Aufbewahrungsfrist nachweisbar erfüllt bleiben. Das gilt für digitale Belege wie für solche auf Papier.

Datensicherheit und -unveränderbarkeit

Nach § 146 Absatz 4 AO darf eine Buchung oder Aufzeichnung nicht in einer Weise verändert werden, dass der ursprüngliche Inhalt nicht mehr feststellbar ist. Ändert der Steuerpflichtige Aufzeichnungen, so muss aus diesen Veränderungen hervorgehen, ob sie ursprünglich vor, ob sie ursprünglich oder erst später gemacht worden sind. Das gilt auch für elektronische Belege.

Der Unternehmer muss die Datensicherheit und –unveränderbarkeit sicherstellen. Er muss seine gespeicherten Belege und Aufzeichnungen gegen Verlust sichern (z. B. Unauffindbarkeit, Vernichtung, Untergang und Diebstahl), und er muss sie vor unberechtigten Zugriffen schützen (z. B. durch Zugangs- und Zugriffskontrollen). Stellt sich bei einer Prüfung heraus, dass Daten unzulässig verändert wurden oder dass digitale Belege fehlen, dann ist die gesamte Buchführung formell nicht mehr korrekt.

Beispiel: Bei der Speicherung einer geschäftlichen E-Mail muss gewährleistet sein, dass weder eine Veränderung noch eine Löschung von fremden Dritten (Unberechtigte) erfolgen kann. Ebenfalls muss der Zugriff von fremden Dritten ausgeschlossen sein.

Info
Datenunveränderbarkeit	Datensicherheit
Die Unveränderbarkeit von elektronischen Dokumente und elektronischen Unterlagen muss gewährleistet sein. Die Ablage von elektronischen Dokumenten in einem Dateisystem erfüllt die Anforderungen der Unveränderbarkeit nicht.	Ein Schutz der Daten vor Verlust und unberechtigten Zugriffen muss gegeben sein. Durch Zugriffsbeschränkungen und Sicherheitskopien.

Wenn ein Unternehmer einen digitalen Beleg beispielsweise in ein anderes Dateiformat umwandelt, dann muss er das Original ebenfalls aufbewahren. Davon kann er nur unter folgenden Voraussetzungen abweichen:

• Es wird keine bildliche oder inhaltliche Veränderung vorgenommen.
• Bei der Konvertierung gehen keine sonstigen aufbewahrungspflichtigen Informationen verloren.
• Die ordnungsgemäße und verlustfreie Konvertierung wird dokumentiert (Verfahrensdokumentation).
• Die maschinelle Auswertbarkeit und der Datenzugriff durch die Finanzbehörde werden nicht eingeschränkt; dabei ist es zulässig, wenn bei der Konvertierung Zwischenaggregationsstufen nicht gespeichert, aber in der Verfahrensdokumentation so dargestellt werden, dass die retrograde und progressive Prüfbarkeit sichergestellt ist.

Info
So kann die Unveränderbarkeit von elektronischen Dokumenten sichergestelt werden:	(Quelle: BMF-Schreiben vom 28. November 2019)
Hardwaremäßig:	z. B. Speicherung auf unveränderbaren und fälschungssicheren Datenträgern
Softwaremäßig:	z. B. Sicherungen, Sperren, Festschreibung, Löschmerker, automatische Protokollierung, Historisierungen, Versionierungen
Organisatorisch:	z. B. mittels Zugriffsberechtigungskonzepten

GoBD-konforme Datenverarbeitungssysteme

Die Finanzverwaltung macht keine konkreten Angaben dazu, wie ein Softwareprodukt oder ein Clouddienst beschaffen sein muss, um GoBD-konform zu sein. Und auch die Finanzämter werden im konkreten Fall dazu kein Urteil abgeben. Weder im Rahmen einer Außenprüfung noch durch eine verbindliche Auskunft. Prüfsiegel "GoBD-konform" sollen dem Kunden die Unsicherheit nehmen. Diese Siegel können jedoch allenfalls einen Anhaltspunkt bei der Auswahl eines Produktes oder eines Dienstes geben.

Technisch erlaubt die Finanzverwaltung in der Neufassung der GoBD auch die Verarbeitung und Speicherung von Dokumenten in der Cloud. Damit können Unternehmer frei wählen, ob sie ihre Buchführung auf eigenen Rechnern durchführen, ob sie Cloudangebote nutzen oder eine Mischung aus beiden Konzepten verwenden.

Auch die Abgabenordnung erlaubt die Buchführung in der Cloud, und das selbst dann, wenn die Server nicht in Deutschland stehen. Der lange Zeit gültige Grundsatz, Buchführung darf nicht ins Ausland verlagert werden, gilt nicht für die elektronische Buchführung. Sie darf gemäß § 146 Abs. 2a AO teilweise oder komplett aus dem Geltungsbereich der Abgabenordnung hinaus verlagert werden.

Ersetzendes Scannen gemäß GoBD

Wenn ein Unternehmer Geschäftsbriefe oder Belege digitalisieren will, die er auf Papier erhalten hat, dann muss er darauf achten, dass das entstandene elektronische Dokument mit dem Original bildlich übereinstimmt, wenn es lesbar gemacht wird (§ 147 Absatz 2 AO). Außerdem muss das Dokument maschinell auswertbar und stets verfügbar sein. Wird das Dokument per Texterkennung (OCR) von der Software ausgewertet, dann muss der Steuerpflichtige die Angaben sofort prüfen und korrigieren bzw. ergänzen. Diese Angaben müssen mit dem Dokument zusammen für die Dauer der Aufbewahrungspflicht gespeichert werden. Die aktuelle Fassung der GoBD erlaubt auch das Scannen mit dem Smartphone. Außerdem dürfen Steuerpflichtige seit 2020 ihre Belege auch im Ausland mit dem Smartphone einscannen.

Auch beim Scannen von Papierbelegen gilt: Der Steuerpflichtige muss den Erfassungsvorgang dokumentieren können, einschließlich aller Maßnahmen, die Manipulationen während des Vorgangs verhindern sollen. Das BMF-Schreiben empfiehlt, in einer Organisationsanweisung zu regeln:

• wer erfassen darf,
• zu welchem Zeitpunkt erfasst wird oder erfasst werden soll (z. B. beim Posteingang, während oder nach Abschluss der Vorgangsbearbeitung),
• welches Schriftgut erfasst wird,
• ob eine bildliche oder inhaltliche Übereinstimmung mit dem Original erforderlich ist,
• wie die Qualitätskontrolle auf Lesbarkeit und Vollständigkeit und 
• wie die Protokollierung von Fehlern zu erfolgen hat.

Verfahrensdokumentation

Jeden Datenverarbeitungsprozess im Zusammenhang mit steuerlich relevanten Aufzeichnungen muss der Steuerpflichtige in einer Verfahrensdokumentation beschreiben. Aus ihr müssen Inhalt, Aufbau, Ablauf und Ergebnisse des Verfahrens hervorgehen. Und zwar so leicht verständlich, dass ein sachkundiger Dritter ohne Erklärung in der Lage ist, sie zu verstehen. Eine solche Dokumentation muss der Steuerpflichtige für jeden einzelnen Prozess vorlegen können.

Info
Verfahrensdokumentation nach GoBD
Allgemeine Beschreibung	Angaben zum Unternehmen, zum Gegenstand der Digitalisierung, zu Archivierung, verwendeter Software und Verantwortlichkeiten
Anwenderdokumentation	Beschreibung, wie Daten erfasst, geprüft, digitalisiert, aufbewahrt und vernichtet werden sowie Kontrollen und Verantwortlichkeiten
Technische Systemdokumentation	Angaben zur verwendeten Hardware und Software
Betriebsdokumentation	Beschreibung der IT mit Angaben zu IT-Sicherheit und Zugriffsberechtigungen

Alle Änderungen an der Verfahrensdokumentation muss der Steuerpflichtige dokumentieren. Dies kann beispielsweise durch eine Versionierung geschehen. Voraussetzung: Die Änderungen müssen vollständig und ohne weitere Hilfsmittel nachvollziehbar sein.

Bestandteil der Verfahrensdokumentation ist das Interne Kontrollsystem (IKS). Darin muss der Steuerpflichtige Kontrollen festlegen, ausüben und protokollieren. Hierzu gehören beispielsweise

• Zugangs- und Zugriffsberechtigungskontrollen auf Basis entsprechender Zugangs- und Zugriffsberechtigungskonzepte (z. B. spezifische Zugangs- und Zugriffsberechtigungen),
• Funktionstrennungen,
• Erfassungskontrollen (Fehlerhinweise, Plausibilitätsprüfungen),
• Abstimmungskontrollen bei der Dateneingabe,
• Verarbeitungskontrollen,
• Schutzmaßnahmen gegen die beabsichtigte und unbeabsichtigte Verfälschung von Programmen, Daten und Dokumenten.

Zur Ausgestaltung des Kontrollsystems enthalten die GoBD keine konkreten Angaben. Allerdings schreiben die GoBD im Rahmen eines funktionsfähigen IKS anlassbezogene Prüfungen vor, ob die Datenverarbeitung tatsächlich noch dem dokumentierten System entspricht. Ein solcher Anlass könnte beispielsweise bei einem Systemwechsel eintreten.

Wichtig: Fehlt die Verfahrensdokumentation oder erweist sie sich als ungenügend, führt das nicht automatisch zum Verwerfen der gesamten Buchführung - sofern Nachvollziehbarkeit und Nachprüfbarkeit nicht beeinträchtigt sind.

Datenzugriff

In digitalen Zeiten prüft auch das Finanzamt immer öfter digital. Die GoBD regeln für diesen Fall einen Datenzugriff. § 147 Abs. 1 AO räumt dem Finanzamt das Recht ein, aufbewahrungspflichtige Unterlagen durch Datenzugriff zu prüfen. Der Steuerpflichtige muss insbesondere die Daten der Finanzbuchhaltung, der Anlagenbuchhaltung, der Lohnbuchhaltung und aller Vor- und Nebensysteme für den Datenzugriff bereitstellen, die aufzeichnungs- und aufbewahrungspflichtige Unterlagen enthalten. Auch in andere Unterlagen aufbewahrungspflichtige Unterlagen darf das Finanzamt Einsicht verlangen, etwa in die Verfahrensdokumentation (vgl. GoBD Rz. 160). 

Info
Datenzugriff gemäß GoBD
Unmittelbarer Datenzugriff (Z1)	Nur-Lesezugriffs auf die aufzeichnungs- und aufbewahrungspflichtigen Daten unter Verwendung von Hard- und Software des Steuerpflichtigen oder von einem beauftragten Dritten (GoBD Rz. 165)
Mittelbarer Datenzugriff (Z2)	Der Steuerpflichtige wertet die aufzeichnungs- und aufbewahrungspflichtigen Daten nach Vorgaben des Finanzamts maschinell aus oder lässt dies von einem beauftragten Dritten erledigen und überlässt diese Auswertung mit Nur-Lesezugriff dem Finanzamt (GoBD Rz. 166).
Datenträgerüberlassung (Z3)	Die Finanzbehörde verlangt die aufzeichnungs- und aufbewahrungspflichtigen Daten auf einem maschinell lesbaren und auswertbaren Datenträger (GoBD Rz. 167).

Der Steuerpflichtige ist bei diesen Zugriffen mitwirkungspflichtig. So muss er Hard- und Software für einen unmittelbaren Datenzugriff (Z1) zur Verfügung stellen. Er muss die im Rahmen eines mittelbaren Datenzugriffs (Z2) verlangten Auswertungen vorlegen und ebenso den Datenträger bei einer Datenträgerüberlassung.

Wichtig: Die Finanzbehörden dürfen beim mittelbaren Datenzugriff nur Auswertungen verlangen, die der Steuerpflichtige mit der von ihm verwendeten Technik auch anfertigen kann.

Verlangt das Finanzamt einen Datenträger, so muss es mit Bestandskraft des Bescheides, der durch die Prüfung zustande gekommen ist, den Datenträger an den Steuerpflichtigen zurückgeben und alle in diesem Zusammenhang übergebenen Daten löschen.


Zurück zum ABC der Bilanzierung >>

Quelle: GoBD, Haufe.de letzte Änderung W.V.R. am 10.09.2025 Autor(en):  Wolff von Rechenberg Bild:  panthermedia.net / 3ddock

Autor:in

	Herr Wolff von Rechenberg Wolff von Rechenberg ist Wirtschaftsjournalist und versorgt seit 2012 die Fachportale der reimus.NET mit News und Fachartikeln.
weitere Fachbeiträge des Autors | Forenbeiträge