Kleine Unternehmen sollten digitale Belege nicht lediglich in einem E-Mail-Postfach, einem Cloud-Ordner oder auf dem Rechner ablegen. Steuerlich und handelsrechtlich relevante Dateien müssen über die jeweilige Aufbewahrungsdauer vollständig, lesbar, auffindbar und gegen unbemerkte Änderungen geschützt bleiben. Der erste sinnvolle Schritt ist eine Bestandsaufnahme: Welche Unterlagen entstehen im Betrieb, in welchem System liegen sie und wer kontrolliert ihre Archivierung?
Für Unternehmen in Deutschland bilden insbesondere die Abgabenordnung, das Handelsgesetzbuch und die GoBD den maßgeblichen Rahmen. Welche Vorschriften im Einzelfall greifen, hängt unter anderem von Rechtsform, Buchführungspflicht und Dokumentart ab. Die jeweils geltende Fassung der gesetzlichen Regelungen und der GoBD sollte deshalb in den amtlichen Veröffentlichungen des Bundesministeriums der Finanzen sowie im aktuellen Gesetzestext geprüft werden.
Welche digitalen Unterlagen in das betriebliche Archiv gehören
Aufzubewahren sind nicht nur Jahresabschlüsse und Ausgangsrechnungen. Entscheidend ist, ob ein Dokument für die Buchführung, Besteuerung oder den Nachweis eines Geschäftsvorgangs von Bedeutung ist. Die Speicherpflicht hängt somit vom Inhalt ab und nicht davon, ob eine Datei als PDF, E-Mail, Tabellenblatt, Datensatz oder Bild vorliegt.
- Eingangs- und Ausgangsrechnungen einschließlich elektronischer Rechnungsdatensätze
- Buchungsbelege, Kassenaufzeichnungen und Zahlungsnachweise
- Bücher, Aufzeichnungen, Inventare, Bilanzen und Jahresabschlüsse
- empfangene sowie abgesandte Handels- und Geschäftsbriefe
- Verträge, Auftragsbestätigungen und Lieferscheine, soweit sie einen steuerlich oder handelsrechtlich relevanten Vorgang belegen
- Lohnunterlagen und andere abrechnungsrelevante Personaldokumente, soweit besondere Aufbewahrungsvorschriften gelten
- Stammdaten, Buchungsdaten, Protokolle und Auswertungen aus den eingesetzten Vorsystemen
- Unterlagen, die das Zustandekommen, die Freigabe oder die Korrektur einer Buchung nachvollziehbar machen
Auch E-Mails können aufbewahrungspflichtig sein. Eine Nachricht, die nur einen unverbindlichen Termin abstimmt, muss nicht allein wegen ihrer geschäftlichen Herkunft archiviert werden. Enthält sie hingegen eine Bestellung, Vertragsänderung, Rechnungsinformation oder andere beweiserhebliche Angaben, kann sie selbst zum Geschäfts- oder Buchungsbeleg werden. Ein angehängtes Dokument ersetzt die Archivierung der E-Mail nicht, wenn wesentliche Informationen ausschließlich im Nachrichtentext stehen.
Die Frist richtet sich nach der Dokumentart
Für die steuerliche und handelsrechtliche Aufbewahrung gelten unterschiedliche Kategorien. Nach der in Deutschland eingeführten Verkürzung der Frist für Buchungsbelege ist besonders wichtig, ältere Archivregeln nicht ungeprüft weiterzuverwenden. Typischerweise sind Bücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse und die zu ihrem Verständnis erforderlichen Organisationsunterlagen zehn Jahre aufzubewahren. Für Buchungsbelege gilt regelmäßig eine achtjährige Frist. Empfangene und abgesandte Handels- oder Geschäftsbriefe fallen grundsätzlich unter eine sechsjährige Frist.
Diese Zuordnung ist keine allgemeine Löschfreigabe. Dasselbe Dokument kann mehrere Funktionen erfüllen. Ein Vertrag kann beispielsweise zugleich Geschäftsbrief, Grundlage wiederkehrender Buchungen und Nachweis für ein noch laufendes Rechtsverhältnis sein. Daneben können Sonderregeln aus dem Umsatzsteuerrecht, Arbeitsrecht oder anderen Vorschriften eingreifen.
Die Aufbewahrungsdauer beginnt regelmäßig nicht am Tag der Erstellung. Maßgeblich ist grundsätzlich das Ende des Kalenderjahres, in dem die letzte Eintragung vorgenommen, der Abschluss festgestellt, der Geschäftsbrief empfangen oder versandt beziehungsweise der Beleg entstanden ist. Entsteht ein Buchungsbeleg beispielsweise im Mai eines Jahres, beginnt die gesetzliche Frist im Regelfall mit Ablauf dieses Kalenderjahres.
Eine laufende Außenprüfung, ein Einspruch, eine noch änderbare Steuerfestsetzung oder ein anderes offenes Verfahren kann einer Löschung entgegenstehen. Vor einer automatischen Bereinigung des Archivs sollte daher geprüft werden, ob die Unterlagen noch für steuerliche oder zivilrechtliche Ansprüche benötigt werden. Für die endgültige Fristberechnung sind die aktuelle Fassung von § 147 AO, § 257 HGB und gegebenenfalls einschlägige Spezialvorschriften heranzuziehen.
Das Originalformat darf nicht durch einen Ausdruck ersetzt werden
Digital eingegangene Unterlagen müssen grundsätzlich digital erhalten bleiben. Der Ausdruck einer elektronischen Rechnung macht aus ihr kein Papieroriginal und ersetzt die elektronische Aufbewahrung nicht. Das gilt besonders für strukturierte E-Rechnungen, deren steuerlich bedeutsamer Inhalt in einem maschinenlesbaren Datensatz liegt.
Bei einer strukturierten oder hybriden E-Rechnung muss der relevante Originaldatensatz verfügbar bleiben. Eine zusätzlich erzeugte PDF-Ansicht kann die tägliche Prüfung erleichtern, sie darf aber den zugrunde liegenden Datensatz nicht verdrängen. Das Archiv sollte deshalb sowohl eine lesbare Darstellung ermöglichen als auch das ursprüngliche Format für einen zulässigen Datenzugriff erhalten.
Bei Papierbelegen ist eine Digitalisierung möglich, wenn der Scanprozess nachvollziehbar organisiert wird und das digitale Abbild vollständig sowie gut lesbar ist. Ob das Papier anschließend vernichtet werden darf, hängt von der Dokumentart und möglichen außersteuerlichen Anforderungen ab. Urkunden, notarielle Dokumente, Originalverträge oder Unterlagen mit besonderer Beweisfunktion sollten nicht allein auf Grundlage einer allgemeinen Scanregel entsorgt werden.
Vier Eigenschaften entscheiden über die Ordnungsmäßigkeit
Vollständigkeit und zeitnahe Erfassung
Jeder relevante Vorgang muss im Archiv ankommen. Ein System ist nicht verlässlich, wenn Beschäftigte Rechnungen nach eigenem Ermessen aus privaten Postfächern oder lokalen Download-Ordnern übertragen müssen. Besser ist ein festgelegter Eingangskanal mit regelmäßig kontrollierter Übergabe in die Buchhaltung.
Unveränderbarkeit mit sichtbarer Korrekturspur
Aufbewahrungspflichtige Dateien dürfen nicht unbemerkt überschrieben oder gelöscht werden können. Eine Korrektur muss als neuer, nachvollziehbarer Vorgang erscheinen; die ursprüngliche Information darf nicht spurlos verschwinden. Ein gewöhnlicher Dateiordner mit uneingeschränkten Schreib- und Löschrechten erfüllt diese Anforderung allein meist nicht.
Auffindbarkeit und sachliche Zuordnung
Unterlagen müssen sich einem Geschäftsvorgang zuordnen lassen. Hilfreich sind eindeutige Belegnummern, Geschäftspartner, Belegdatum, Buchungsperiode und Dokumentart. Reine Dateinamen wie scan001.pdf oder rechnung-neu-final.pdf erschweren die Prüfung und erhöhen das Risiko von Dubletten.
Lesbarkeit und maschinelle Auswertbarkeit
Ein Archiv muss die Unterlagen während der gesamten Frist darstellen können. Soweit steuerlich relevante Daten maschinell auswertbar entstanden sind, genügt eine Sammlung von Bildschirmfotos oder PDF-Ausdrucken regelmäßig nicht. Das Unternehmen muss erforderliche Daten, Strukturinformationen und gegebenenfalls die passende Auswertungsmöglichkeit erhalten.
Ein umsetzbarer Archivierungsablauf für einen kleinen Betrieb
- Ordnen Sie jede Dokumentart einer verantwortlichen Person zu. Auch in einem Einzelunternehmen sollte feststehen, wann die Ablage erfolgt und wie deren Vollständigkeit geprüft wird.
- Legen Sie fest, welches System das führende Archiv ist. Mehrere unsynchronisierte Ordner, Postfächer und Datensicherungen dürfen nicht gleichzeitig als vermeintliches Originalarchiv dienen.
- Übernehmen Sie digitale Unterlagen möglichst automatisiert oder nach einem festen Zeitplan. Prüfen Sie dabei Dateivollständigkeit, Lesbarkeit und Zuordnung zum Geschäftsvorgang.
- Beschränken Sie Schreib- und Löschrechte. Beschäftigte benötigen nur die Rechte, die sie für ihre Aufgaben tatsächlich brauchen.
- Dokumentieren Sie Änderungen, Freigaben, Exporte und Löschungen. Bei einer Rechnungskorrektur müssen ursprünglicher Beleg und Korrektur zusammen nachvollziehbar bleiben.
- Sichern Sie Archiv und Wiederherstellungsverfahren getrennt. Testen Sie in festgelegten Abständen, ob sich ausgewählte Unterlagen tatsächlich wiederherstellen und öffnen lassen.
- Vergeben Sie Löschfristen nach Dokumentart. Vor der Freigabe prüft eine verantwortliche Person, ob Verfahren, Verträge oder andere Aufbewahrungsgründe noch offen sind.
Ein kleiner Onlinehandel könnte beispielsweise Bestellungen im Shopsystem, Zahlungsdaten beim Zahlungsdienstleister und Rechnungen in der Buchhaltungssoftware führen. Für eine nachvollziehbare Ablage muss geklärt sein, welcher Datensatz welchen Teil des Vorgangs belegt, wie die Systeme miteinander verknüpft sind und welche Daten beim Wechsel eines Anbieters exportiert werden. Ein bloßer PDF-Export der Rechnungen kann zu wenig sein, wenn für das Verständnis der Buchungen weitere strukturierte Bestell- oder Zahlungsdaten benötigt werden.
Die Verfahrensdokumentation beschreibt den tatsächlichen Prozess
Eine Verfahrensdokumentation hält fest, wie elektronische Unterlagen vom Eingang oder ihrer Entstehung bis zur Löschung behandelt werden. Sie sollte den realen Betriebsablauf erklären und nicht nur allgemeine Regeln wiederholen. Selbst bei wenigen Beschäftigten erleichtert sie Vertretungen, Softwarewechsel und Betriebsprüfungen.
- eingesetzte Systeme, Speicherorte und Schnittstellen
- Herkunft und Arten der gespeicherten Dokumente
- Erfassung, Prüfung, Freigabe und Buchung
- Rollen, Zugriffsrechte und Vertretungsregelungen
- Schutz vor unbemerkten Änderungen und Löschungen
- Umgang mit Fehlern, Stornierungen und Korrekturen
- Datensicherung, Wiederherstellung und regelmäßige Tests
- Exportmöglichkeiten und Bereitstellung bei einer Prüfung
- Fristen, Löschfreigabe und dokumentierte Ausnahmen
Ändert sich der Prozess, muss auch die Beschreibung angepasst werden. Das betrifft etwa den Wechsel der Buchhaltungssoftware, einen neuen Rechnungseingang oder die Einführung strukturierter E-Rechnungen. Frühere Fassungen sollten nachvollziehbar erhalten bleiben, damit der Ablauf vergangener Jahre weiterhin verständlich ist.
Cloud-Speicher und Backups erfüllen unterschiedliche Aufgaben
Ein Cloud-Dienst kann Teil einer ordnungsgemäßen Lösung sein, ist aber nicht allein wegen der Online-Speicherung ein geeignetes Archiv. Prüfen Sie insbesondere Rollenrechte, Protokollierung, Schutz vor Änderungen, Exportmöglichkeiten, Vertragsbedingungen, Speicherorte und die Rückgabe der Daten bei Vertragsende. Datenschutzrechtliche Anforderungen sind zusätzlich zu den Aufbewahrungspflichten zu behandeln.
Ein Backup schützt gegen Datenverlust, ersetzt jedoch kein geordnetes Archiv. In einer Sicherungskopie fehlen häufig die gezielte Suche, eine geregelte Aufbewahrungsdauer und eine nachvollziehbare Änderungshistorie. Umgekehrt ersetzt ein Archiv keine unabhängige Datensicherung. Ein Verschlüsselungsschaden oder ein fehlerhafter Administratoreingriff kann sonst auch archivierte Daten treffen.
Vor der Auswahl einer Software sollte ein kleines Unternehmen einen Probeexport verlangen oder selbst durchführen. Dabei ist zu prüfen, ob Dokumente, Metadaten, strukturierte Rechnungsdaten und Protokolle in nutzbarer Form ausgegeben werden können. Eine Lösung mit guten Suchfunktionen, aber ohne vollständigen Export, schafft eine riskante Anbieterbindung.
Die Archivkontrolle sollte einen echten Vorgang nachbilden
Eine technische Statusanzeige reicht als Kontrolle nicht aus. Wählen Sie regelmäßig einen abgeschlossenen Geschäftsvorgang aus und versuchen Sie, ihn allein aus dem Archiv nachzuvollziehen: Bestellung oder Auftrag, Leistung, Rechnung, Zahlung, Buchung und mögliche Korrektur. Fehlt ein Bestandteil, sollte nicht nur die einzelne Datei ergänzt, sondern die Ursache im Erfassungsprozess behoben werden.
Vor dem Löschen abgelaufener Bestände braucht es eine gesonderte Freigabe. Kontrolliert werden sollten Dokumentart, Fristbeginn, offene Verfahren, laufende Verträge und mögliche Beweisinteressen. Das Ergebnis sollte mit Zeitraum, verantwortlicher Person und Umfang der Löschung dokumentiert werden.
Wann fachliche Unterstützung sinnvoll ist
Steuerliche Beratung ist besonders angebracht, wenn Dokumente mehreren Fristkategorien zugeordnet werden können, ältere Datenbestände bereinigt werden sollen oder bei einem Systemwechsel unklar ist, welche Daten exportiert werden müssen. Eine rechtliche Prüfung kann notwendig sein, wenn Originale eine besondere Beweisfunktion haben oder Aufbewahrung und Datenschutz miteinander kollidieren.
Für die technische Umsetzung sollte der Anbieter nicht nur bestätigen, dass seine Software GoBD-Funktionen unterstützt. Lassen Sie sich zeigen, wie Änderungen protokolliert, Rechte vergeben, strukturierte Daten exportiert und Unterlagen nach Vertragsende herausgegeben werden. Kleine Unternehmen erhalten damit einen prüfbaren Prozess statt einer bloßen Produkteigenschaft.
