Revisionssichere Archivierung: Anforderungen und Umsetzung

Revisionssichere Archivierung bedeutet, dass aufbewahrungspflichtige Unterlagen über die gesamte Frist unveränderbar, vollständig, nachvollziehbar und verfügbar bleiben, maschinell auswertbar sind und gegen Verlust geschützt werden. Der Begriff selbst steht in keinem Gesetz: Maßgeblich sind § 146 und § 147 AO, § 257 HGB, § 14b UStG und die GoBD. Verantwortlich für das Ergebnis ist das Unternehmen — nicht die Software (Stand: 31. August 2026).

Hinweis: Dieser Beitrag ist allgemeine Information und ersetzt keine Rechts- oder Steuerberatung. Ob Ihre Ablage im Einzelfall ordnungsmäßig ist, beurteilen Ihr Steuerberater und im Zweifel die Finanzverwaltung. Alle Angaben wurden am 31. August 2026 an der jeweiligen Primärquelle geprüft. Stand: 31. August 2026.

1. Was heißt „revisionssichere Archivierung" wirklich?

Wir haben für diesen Beitrag den Volltext der GoBD, beider Änderungsschreiben sowie von § 147 AO, § 257 HGB und § 14b UStG durchsucht. Das Wort „revisionssicher" kommt in keiner dieser Quellen vor — kein einziges Mal. Es ist ein Begriff der Anbieter, nicht des Gesetzgebers, und das erklärt, warum in den Suchergebnissen dazu fast nur Hersteller stehen: Auf den ersten beiden Ergebnisseiten zu dieser Suche waren am 31. August 2026 sechzehn von neunzehn Treffern Anbieter- oder Dienstleisterseiten.

Das macht den Begriff nicht wertlos. Er ist eine brauchbare Kurzform für ein Bündel von Anforderungen, die tatsächlich existieren — sie stehen nur an anderen Stellen und heißen dort anders. Problematisch wird er erst, wenn er wie ein Gütesiegel benutzt wird: „revisionssicheres Archiv" klingt nach einer Eigenschaft, die man kaufen kann. Kaufen lässt sich aber nur ein Baustein.

Denn geprüft wird nicht Ihr Produkt, sondern Ihr Verfahren. Die GoBD formulieren das in Randziffer 21 unmissverständlich: Für die Ordnungsmäßigkeit der elektronischen Aufzeichnungen „einschließlich der eingesetzten Verfahren" ist allein der Steuerpflichtige verantwortlich — ausdrücklich auch dann, wenn Aufgaben ganz oder teilweise an Dritte ausgelagert sind, etwa an das Steuerbüro oder ein Rechenzentrum. Wie dieser Rahmen im Detail aufgebaut ist, lesen Sie in unserem Beitrag zu GoBD in der Praxis; hier geht es um die technische Umsetzung.

Eine zweite Sache wird regelmäßig verwechselt, und sie ist für die Planung wichtig: Die GoBD regeln nicht, welche Unterlagen Sie aufbewahren müssen und wie lange. Das steht im Handelsgesetzbuch und in den Steuergesetzen. Die GoBD sagen nur, wie Sie das elektronisch tun dürfen. Wer beides vermischt, sucht die Fristen an der falschen Stelle.

2. Die sechs Merkmale — und wo sie geregelt sind

Wenn „revisionssicher" nirgends definiert ist, hilft nur der umgekehrte Weg: Man liest zusammen, was die Normen einem Archiv tatsächlich abverlangen. Daraus ergeben sich sechs Merkmale. Jedes davon ist eine Prüffrage an Ihr System — und jedes hat eine Fundstelle, die Sie im Zweifel zitieren können.

Ein Detail lohnt die Aufmerksamkeit, weil es fast nie erwähnt wird: Handelsrecht und Steuerrecht verlangen nicht dasselbe. § 257 Abs. 3 Nr. 2 HGB begnügt sich damit, dass die Unterlagen verfügbar sind und „jederzeit innerhalb angemessener Frist lesbar gemacht werden können". § 147 Abs. 2 Nr. 2 AO verlangt zusätzlich, dass sie „unverzüglich lesbar gemacht und maschinell ausgewertet werden können". Das Steuerrecht ist an dieser Stelle also strenger — und weil es für dieselben Belege gilt, ist es die Latte, an der Ihr Archiv gemessen wird.

Ebenfalls unterschiedlich behandelt werden Belegarten: Bei empfangenen Handels- und Geschäftsbriefen und bei Buchungsbelegen muss die Wiedergabe mit dem Original bildlich übereinstimmen, bei den übrigen Unterlagen genügt inhaltliche Übereinstimmung (§ 147 Abs. 2 Nr. 1 AO). Seit der GoBD-Änderung vom 14. Juli 2025 gibt es dazu eine wichtige Ausnahme: Werden Belege als strukturierter Datensatz empfangen, etwa als E-Rechnung, bedarf es abweichend davon keiner bildlichen, sondern nur einer inhaltlichen Übereinstimmung. Was das für Ihre Eingangsrechnungen bedeutet, steht in unserem Beitrag zur E-Rechnungs-Pflicht mit ZUGFeRD und XRechnung.

Merkmal sechs führt außerdem direkt in ein Thema, das viele getrennt behandeln: Backup, Zugriffskontrolle und Ausfallsicherheit sind hier keine Kür, sondern Teil der Ordnungsmäßigkeit. Wie Sie das grundsätzlich aufstellen, beschreibt unser Beitrag zur IT-Sicherheit im Mittelstand.

3. Was muss ins Archiv — und wie lange?

Für die Systemauswahl brauchen Sie vor allem eine Zahl: die längste Frist, die Ihr Archiv überstehen muss. Seit dem Vierten Bürokratieentlastungsgesetz sind es drei Stufen statt der früher üblichen zwei — der Punkt, an dem viele Übersichten und auch die automatischen Antwortkästen der Suchmaschinen noch veraltet sind, weil sie weiterhin nur von „sechs oder zehn Jahren" sprechen.

Die Frist beginnt nicht mit dem Belegdatum, sondern mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden oder der Brief empfangen worden ist (§ 147 Abs. 4 AO). Und sie läuft nicht ab, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch offen ist. Praktisch heißt das: Planen Sie Ihr Archiv nicht auf acht Jahre, sondern auf zehn plus Puffer. Alle Feinheiten dazu — Fristbeginn, Ablaufhemmung und was zum Jahreswechsel wirklich vernichtet werden darf — stehen in unserem Beitrag zu den Aufbewahrungsfristen im Onlinehandel.

Für die Praxis relevanter als die Frist selbst ist die Frage, was überhaupt hineingehört. Die GoBD zählen das bewusst nicht abschließend auf, weil sich betriebliche Abläufe zu stark unterscheiden. Der Maßstab in Randziffer 5 ist weit: aufzubewahren sind alle Unterlagen, die zum Verständnis und zur Überprüfung der steuerlich vorgeschriebenen Aufzeichnungen von Bedeutung sind. Reine Entwürfe von Handels- oder Geschäftsbriefen fallen nicht darunter, solange sie nicht tatsächlich abgesandt wurden. Wie sich das im laufenden Betrieb sortieren lässt, zeigen wir im Beitrag zur digitalen Buchhaltung.

Ein Teil der aufbewahrungswürdigen Unterlagen folgt dabei gar nicht dem Steuerrecht. Bautagesberichte, Fotoprotokolle und Behinderungsanzeigen sichern den Bauablauf; ihr Maßstab ist die Verjährung der Mängelansprüche — fünf Jahre bei Bauwerken nach § 634a Absatz 1 Nummer 2 BGB, ohne abweichende Vereinbarung vier Jahre nach § 13 Absatz 4 VOB/B, jeweils ab der Abnahme. Wie ein solcher Tagesbericht aufgebaut sein muss, damit er später als Beweismittel trägt, zeigt der Beitrag zum digital geführten Bautagebuch.

4. DMS, Fileserver oder Ordner mit Schreibschutz?

Jetzt zur eigentlichen Frage: Welche Systemklasse trägt die sechs Merkmale? Die GoBD beantworten den wichtigsten Teil davon selbst, und zwar in einem Satz, der in Randziffer 110 steht: „Die Ablage von Daten und elektronischen Dokumenten in einem Dateisystem erfüllt die Anforderungen der Unveränderbarkeit regelmäßig nicht, soweit nicht zusätzliche Maßnahmen ergriffen werden, die eine Unveränderbarkeit gewährleisten."

Zwei Dinge daran sind wichtig. Erstens: Damit ist der klassische Ordner auf dem Netzlaufwerk als alleinige Lösung erledigt. Zweitens: Es steht dort „regelmäßig nicht", nicht „nie". Dieselbe Randziffer nennt drei Wege, Unveränderbarkeit herzustellen — hardwaremäßig über unveränderbare und fälschungssichere Datenträger, softwaremäßig über Festschreibung, Löschmerker, automatische Protokollierung, Historisierung und Versionierung, und organisatorisch über Zugriffsberechtigungskonzepte. Ein Fileserver ist also nicht verboten; er trägt die Anforderung nur nicht von allein.

Eine Falle steckt in Randziffer 120, und sie trifft Betriebe, die halb umgestellt haben. Wenn Sie abgesandte Geschäftsbriefe tatsächlich elektronisch aufbewahren — das Schreiben nennt ausdrücklich „im File-System oder einem DMS-System" —, dann ist eine ausschließliche Aufbewahrung in Papierform nicht mehr zulässig. Sie können also nicht digital ablegen und sich im Prüfungsfall auf den Aktenordner zurückziehen. Wer beides parallel betreibt, hat nicht doppelte Sicherheit, sondern zwei Bestände, die auseinanderlaufen.

Die praktische Konsequenz: Für Belege, die unter die Aufbewahrungspflicht fallen, führt der Weg zu einem System, das Festschreibung, Protokollierung und Aufbewahrungsregeln von Haus aus mitbringt. Welche Systeme das im Mittelstand sind, mit welchen Funktionen und in welcher Preisklasse, haben wir im DMS-System-Vergleich gegenübergestellt. Wenn Sie die Auswahl nicht allein treffen möchten, ist unsere DMS-Beratung genau dafür da.

5. E-Mail-Archivierung: Warum das Postfach kein Archiv ist

E-Mail-Archivierung ist für einen Teil Ihrer Nachrichten Pflicht. Entscheidend ist nicht das Medium, sondern der Inhalt: Nach GoBD Randziffer 121 kommt es „auf deren Inhalt und auf deren Funktion" an, „nicht auf deren Bezeichnung". E-Mails mit der Funktion eines Handels- oder Geschäftsbriefs oder eines Buchungsbelegs sind damit in elektronischer Form aufbewahrungspflichtig — unabhängig davon, ob jemand sie „archiviert" nennt.

Dieselbe Randziffer enthält aber auch die Entwarnung, die in Beratungsgesprächen am häufigsten fehlt: Dient eine E-Mail nur als Transportmittel, etwa für eine angehängte elektronische Rechnung, und enthält darüber hinaus keine weitergehenden aufbewahrungspflichtigen Informationen, so ist sie nicht aufbewahrungspflichtig. Die GoBD ziehen den Vergleich selbst: Sie ist dann „wie der bisherige Papierbriefumschlag". Aufbewahrungspflichtig bleibt in diesem Fall der Anhang, nicht die Hülle.

Wo die Grenze verläuft, sagt das Handelsrecht in einem knappen Satz, den man sich merken kann: „Handelsbriefe sind nur Schriftstücke, die ein Handelsgeschäft betreffen" (§ 257 Abs. 2 HGB). Die Terminabsprache zum Mittagessen ist kein Handelsbrief. Die Auftragsbestätigung, die Reklamation, die Preiszusage und die Stornierung sind es.

Und warum genügt das Postfach nicht? Weil es dafür nicht gebaut ist. Anwender löschen Nachrichten, räumen bei vollem Speicherplatz auf, verschieben in lokale Dateien, die auf einem Notebook liegen und in keinem Backup auftauchen, und beim Ausscheiden eines Mitarbeitenden verschwindet das Postfach oft ganz. Keiner dieser Vorgänge hinterlässt einen Nachweis. Merkmal zwei — Vollständigkeit — ist damit nicht nur unsicher, sondern grundsätzlich nicht belegbar.

Ein Thema, das wir hier bewusst offen lassen: Ob und wie Sie private E-Mail-Nutzung im Betrieb zulassen, hat Folgen weit über die Archivierung hinaus und ist rechtlich umstritten. Klären Sie das mit Ihrer Rechtsberatung und Ihrem Datenschutzbeauftragten, bevor Sie ein Archiv einrichten — und halten Sie das Ergebnis in einer schriftlichen Nutzungsregelung fest. Ein Journal-Archiv, das nachträglich auf eine ungeklärte Lage trifft, ist deutlich schwerer zu reparieren als eine Regelung, die von Anfang an steht.

6. Journal- oder Client-Archivierung?

Technisch gibt es zwei Wege, E-Mails ins Archiv zu bekommen, und die Wahl entscheidet über die Vollständigkeit. Bei der Journal-Archivierung greift das Archiv am Mailserver oder am Gateway ab, bevor die Nachricht überhaupt in einem Postfach liegt. Bei der Client-Archivierung holt es sich später, was in den Postfächern steht.

Unabhängig vom Weg gibt es einen technischen Fehler, den die GoBD ausdrücklich benennen — und der in vielen Betrieben Alltag ist: die E-Mail als PDF abzuspeichern. Randziffer 129 führt genau dieses Beispiel an und stellt fest, dass dabei die Informationen des Headers verloren gehen, etwa die Angaben zum Absender, und dass „nicht mehr nachvollziehbar ist, wie der tatsächliche Zugang der E-Mail erfolgt ist". Die Reduzierung einer bereits bestehenden maschinellen Auswertbarkeit ist unzulässig, und entsprechende Einschränkungen gehen laut derselben Randziffer zu Lasten des Steuerpflichtigen.

Der Grundsatz dahinter steht in Randziffer 131: Eingehende elektronische Handels- oder Geschäftsbriefe und Buchungsbelege müssen in dem Format aufbewahrt werden, in dem sie empfangen wurden. Eine Umwandlung — das Schreiben nennt als Beispiel MSG in PDF — ist nur zulässig, wenn die maschinelle Auswertbarkeit nicht eingeschränkt und der Inhalt nicht verändert wird. Ein Archiv, das die Nachricht im Originalformat samt Kopfdaten ablegt, ist deshalb kein Luxus, sondern die einfachste Art, diese Bedingung zu erfüllen.

Ein letzter Punkt zum Thema Format: Wenn Sie Dokumente beim Erfassen per Texterkennung anreichern, sind die dadurch gewonnenen Informationen nach Verifikation und Korrektur ebenfalls aufzubewahren und für Prüfzwecke verfügbar zu machen. Das gilt für gescannte Papierbelege wie für nachträglich indizierte Anhänge. Wie Texterkennung dabei technisch funktioniert und wo ihre Grenzen liegen, lesen Sie im Beitrag zu OCR und Texterkennung.

7. Cloud-Archiv und Speicherort im Ausland

Die gute Nachricht zuerst: Ob Ihr Archiv im Serverraum steht oder als Dienst bezogen wird, ist steuerlich ohne Belang. GoBD Randziffer 20 sagt das ausdrücklich — es kommt nicht darauf an, ob die Systeme „als eigene Hardware bzw. Software erworben und genutzt oder in einer Cloud bzw. als eine Kombination dieser Systeme betrieben werden". Dieselbe Randziffer zählt Archivsysteme und Dokumenten-Management-Systeme übrigens ausdrücklich zu den betroffenen Systemen.

Beim Ort wird es enger, und hier liegt der Punkt, den kaum eine Anbieterseite erwähnt. Für Rechnungen gilt § 14b Abs. 2 UStG: Der im Inland ansässige Unternehmer hat seine Rechnungen grundsätzlich im Inland aufzubewahren. Handelt es sich um eine elektronische Aufbewahrung, „die eine vollständige Fernabfrage (Online-Zugriff) der betreffenden Daten und deren Herunterladen und Verwendung gewährleistet", darf er sie auch im übrigen Gemeinschaftsgebiet aufbewahren — muss dem Finanzamt dann aber den Aufbewahrungsort mitteilen. Diese Mitteilung wird in der Praxis fast immer vergessen.

Für elektronische Bücher und Aufzeichnungen regelt § 146 Abs. 2a AO das Gegenstück: Die Führung und Aufbewahrung in einem oder mehreren EU-Mitgliedstaaten ist zulässig, wenn der Datenzugriff in vollem Umfang möglich bleibt. Soll es ein Drittstaat sein, braucht es nach § 146 Abs. 2b AO eine Bewilligung der Finanzbehörde auf Antrag. Voraussetzung sind vier Punkte: Sie teilen den Standort des Systems oder Namen und Anschrift des beauftragten Dritten mit, Sie sind Ihren Mitwirkungspflichten ordnungsgemäß nachgekommen, der Datenzugriff bleibt vollständig möglich, und die Besteuerung wird nicht beeinträchtigt. Für Rechnungen außerhalb des Gemeinschaftsgebiets verweist § 14b Abs. 5 UStG auf dieselbe Vorschrift.

Wird dagegen ohne Bewilligung in einen Drittstaat verlagert, kommt die Rückverlagerung nicht zustande oder wird der Datenzugriff nach § 147 Abs. 6 AO nicht eingeräumt, kann die Finanzbehörde ein Verzögerungsgeld von 2.500 bis 250.000 Euro festsetzen (§ 146 Abs. 2c AO). Das ist keine Strafe für ein „nicht revisionssicheres" Archiv — ein solcher Bußgeldtatbestand existiert nicht. Es ist eine Sanktion für genau diese vier Situationen, und sie ist der Grund, warum die Frage nach dem physischen Speicherort in jedes Anbietergespräch gehört.

Fragen Sie deshalb konkret, und lassen Sie sich die Antwort schriftlich geben: In welchem Land liegen die Produktivdaten, in welchem Land liegen die Sicherungen, und was passiert bei einem Failover in eine andere Region? Gerade der zweite Punkt wird gern übersehen, weil Backups selten im Datenblatt stehen.

8. Systemwechsel: Was mit dem alten Archiv passiert

Ein Archiv muss acht bis zehn Jahre halten. Kaum ein System bleibt so lange unverändert im Einsatz — Sie wechseln die Buchhaltung, Sie lösen das Altsystem ab, Sie migrieren in die Cloud. Für diesen Fall sind die Regeln überraschend streng, und sie stehen in Randziffer 142.

Die ursprüngliche Hard- und Software des Produktivsystems muss nur dann nicht über die gesamte Aufbewahrungsfrist vorgehalten werden, wenn zwei Bedingungen erfüllt sind. Erstens müssen alle aufzeichnungs- und aufbewahrungspflichtigen Daten — einschließlich Metadaten, Stammdaten, Bewegungsdaten und der erforderlichen Verknüpfungen — „quantitativ und qualitativ gleichwertig" in das neue System, ein Archivsystem oder ein anderes System überführt werden; bei der Migration darf ausschließlich das Format umgesetzt, nicht aber der Inhalt geändert werden, und die Änderungen sind zu dokumentieren. Zweitens muss das neue System dieselben Auswertungen ermöglichen, als lägen die Daten noch im Produktivsystem.

Ist eine dieser Bedingungen nicht erfüllt, gilt Randziffer 143: Dann sind Alt-Hardware und Alt-Software für die Dauer der Aufbewahrungsfrist vorzuhalten. Und Randziffer 144 schließt den bequemen Ausweg: Eine Aufbewahrung in Form von Datenextrakten, Reports oder Druckdateien ist unzulässig, soweit dabei nicht mehr alle pflichtigen Daten übernommen werden. Der PDF-Export zum Abschied aus dem Altsystem reicht also nicht.

Eine gesetzliche Erleichterung gibt es allerdings, und sie ist wenig bekannt: Nach § 147 Abs. 6 Satz 5 AO genügt es — sofern noch nicht mit einer Außenprüfung begonnen wurde — nach Ablauf des fünften Kalenderjahres, das auf die Umstellung oder Auslagerung folgt, wenn die Daten ausschließlich auf einem maschinell lesbaren und maschinell auswertbaren Datenträger vorgehalten werden. Die ersten fünf Jahre nach einem Systemwechsel sind damit die kritischen.

Für die Praxis heißt das: Die Migrations- und Ausstiegsfähigkeit gehört vor dem Kauf in den Vertrag, nicht nach der Kündigung in die Verhandlung. Fragen Sie, in welchem Format ein vollständiger Export erfolgt, ob Metadaten und Verknüpfungen mitkommen und wer die Übereinstimmung nachweist. Wir prüfen genau diese Punkte, wenn wir ein Dokumentenmanagement-Projekt begleiten.

Wie diese Dokumentationspflicht beim Systemwechsel selbst aussieht — mit welchem Aufbau, welchen Beispielen aus einer typischen Händler-Systemlandschaft und welcher Versionierung —, zeigt unser Beitrag Verfahrensdokumentation erstellen. Er beschreibt die vier Teile nach GoBD Randziffer 153 im Detail und ordnet gerade den Übergang vom Alt- zum Nachfolgesystem als eigenen, oft übersehenen Dokumentationspunkt ein.

9. Was „revisionssichere Software" leisten kann — und wo Ihre Verantwortung anfängt

Damit sind wir wieder am Anfang, aber jetzt mit Belegen. Die GoBD widmen dem Thema einen eigenen Abschnitt mit der Überschrift „Zertifizierung und Software-Testate", und der besteht im Kern aus drei Sätzen. Randziffer 179: Die Vielzahl und unterschiedliche Ausgestaltung der Systeme lässt „keine allgemein gültigen Aussagen der Finanzbehörde zur Konformität der verwendeten oder geplanten Hard- und Software zu". Randziffer 180: Positivtestate zur Ordnungsmäßigkeit werden „weder im Rahmen einer steuerlichen Außenprüfung noch im Rahmen einer verbindlichen Auskunft erteilt". Randziffer 181: „Zertifikate" oder „Testate" Dritter können bei der Auswahl eines Softwareprodukts als Entscheidungskriterium dienen, entfalten gegenüber der Finanzbehörde aber keine Bindungswirkung.

Randziffer 179 nennt auch den Grund, und der ist einleuchtend: Ob ein System ordnungsmäßig arbeitet, hängt zusätzlich an Dingen, die kein Hersteller kontrolliert — an Releasewechseln und Updates, an der Vergabe von Zugriffsrechten, an der Parametrisierung und an der Vollständigkeit und Richtigkeit der eingegebenen Daten. Dieselbe Software kann im einen Betrieb sauber laufen und im anderen nicht.

Was gute Archivsoftware trotzdem für Sie erledigt, ist beträchtlich: Festschreibung und Aufbewahrungsregeln, die ein Löschen vor Fristablauf technisch verhindern; ein lückenloses Protokoll über Zugriffe und Änderungen; Versionierung mit nicht nachträglich veränderbarer Historie; Metadaten und Volltext, die aus einem Haufen Dateien eine auswertbare Ablage machen; und definierte Exportwege für den Tag des Systemwechsels. Genau das ist der Unterschied zum Ordner auf dem Laufwerk — und es ist ein großer.

Was sie nicht kann: entscheiden, welche Belege überhaupt ins Archiv gehören. Sicherstellen, dass niemand am System vorbei ablegt. Beschreiben, wie Ihr Verfahren tatsächlich abläuft. Diese drei Dinge bleiben bei Ihnen — und sie sind der Grund, warum Randziffer 21 die Verantwortung dort verortet und nicht beim Hersteller. Ausführlicher haben wir das im Beitrag zu GoBD in der Praxis aufgeschrieben.

Quellen: § 147 Abgabenordnung, § 257 HGB und die GoBD, BMF-Schreiben vom 28. November 2019 (PDF) (öffnen in neuem Tab). Stand: 31. August 2026 — Angaben ohne Gewähr. Die vollständige Quellenliste finden Sie am Ende des Beitrags.

10. Verfahrensdokumentation: der Teil, den fast alle auslassen

Wenn ein Archivprojekt in der Prüfung Ärger macht, liegt es selten am System. Es liegt daran, dass niemand aufgeschrieben hat, wie das System benutzt wird. Die GoBD verlangen in Randziffer 151 für jedes Datenverarbeitungssystem eine übersichtlich gegliederte Verfahrensdokumentation, aus der Inhalt, Aufbau, Ablauf und Ergebnisse des Verfahrens vollständig und schlüssig ersichtlich sind — und die für einen sachverständigen Dritten in angemessener Zeit nachprüfbar ist.

Randziffer 152 beschreibt, was diese Dokumentation abdecken muss, und liest sich fast wie eine Zusammenfassung dieses ganzen Beitrags: den Weg „von der Entstehung der Informationen über die Indizierung, Verarbeitung und Speicherung, dem eindeutigen Wiederfinden und der maschinellen Auswertbarkeit, der Absicherung gegen Verlust und Verfälschung und der Reproduktion". Wer diese Kette einmal für sein eigenes Haus aufschreibt, merkt sofort, an welcher Stelle sie reißt.

Strukturell besteht die Dokumentation nach Randziffer 153 in der Regel aus vier Teilen: einer allgemeinen Beschreibung, einer Anwenderdokumentation, einer technischen Systemdokumentation und einer Betriebsdokumentation. Randziffer 154 fügt zwei Bedingungen hinzu, die im Alltag am häufigsten verletzt werden: Das beschriebene Verfahren muss dem in der Praxis eingesetzten voll entsprechen, einschließlich der eingesetzten Programmversionen, und Änderungen müssen historisch nachvollziehbar sein — dafür genügt eine versionierte Änderungshistorie. Die Dokumentation selbst wird so lange aufbewahrt wie die Unterlagen, zu deren Verständnis sie nötig ist.

Und weil an dieser Stelle gern Angst verkauft wird, hier die ehrliche Einordnung, die ebenfalls im Schreiben steht. Randziffer 155: „Soweit eine fehlende oder ungenügende Verfahrensdokumentation die Nachvollziehbarkeit und Nachprüfbarkeit nicht beeinträchtigt, liegt kein formeller Mangel mit sachlichem Gewicht vor, der zum Verwerfen der Buchführung führen kann." Eine fehlende Dokumentation ist also nicht automatisch ein Beinbruch — sie wird nur dann teuer, wenn ohne sie niemand mehr nachvollziehen kann, wie Ihre Ablage funktioniert. Was inhaltlich hineingehört, haben wir im Beitrag zu GoBD in der Praxis ausführlich beschrieben.

11. In 6 Schritten zum belastbaren Archiv

Ein Archivprojekt im Mittelstand ist kein Großvorhaben, wenn man es in dieser Reihenfolge angeht — und nicht in der umgekehrten, bei der zuerst die Software ausgesucht wird:

Wenn Sie das Archiv im gleichen Zug nutzen wollen, um Papier aus dem Betrieb zu bekommen, gehört ein zweiter Fahrplan dazu — Posteingang, Belege, Verträge, Personalakten. Wie sich das realistisch staffeln lässt, steht in unserem Beitrag zum papierlosen Büro.

12. Fazit: Kein Siegel, sondern ein Verfahren

„Revisionssicher" ist kein Zustand, den ein Produkt herstellt. Es ist die Eigenschaft eines Verfahrens, das sechs Anforderungen gleichzeitig erfüllt — und von denen die Software drei bis vier technisch trägt, während der Rest an Ihren Festlegungen hängt: was abgelegt wird, wer was darf und ob sich alle daran halten. Genau deshalb entfalten Zertifikate gegenüber der Finanzbehörde keine Bindungswirkung, und genau deshalb ist die beste Investition nicht die teuerste Lizenz, sondern eine saubere Bestandsaufnahme am Anfang.

Praktisch führt das zu drei Entscheidungen, die vor der Produktauswahl fallen sollten: Welche Belegarten fallen bei uns an und wie lange müssen sie halten? Über welchen einen Weg kommt jede Quelle ins Archiv? Und wo liegen die Daten physisch, auch die Sicherungen? Wer diese drei Fragen beantwortet hat, findet das passende System schnell — und übersteht auch den nächsten Systemwechsel.

Wenn Sie diese Bestandsaufnahme gemeinsam machen möchten, sind unsere Beratung zum Dokumentenmanagement und die Digitalisierungsberatung der passende Rahmen. Wir wählen das System mit Ihnen aus, richten die Ablagewege ein und begleiten die Verfahrensdokumentation — die Einordnung Ihres Einzelfalls bleibt Sache Ihres Steuerberaters.

Hinweis: Dieser Artikel ist allgemeine Information und ersetzt keine Rechts- oder Steuerberatung. Alle genannten Normen, Fristen und Randziffern entsprechen dem Stand vom 31. August 2026 und wurden am Normtext beziehungsweise am Volltext des BMF-Schreibens geprüft; sie können sich ändern. Ob Ihre Ablage im konkreten Fall ordnungsmäßig ist, beurteilen Ihr Steuerberater und die Finanzverwaltung. Yagemi erbringt keine Rechts- oder Steuerberatung und stellt keine Testate über die Ordnungsmäßigkeit von Systemen aus.

13. Häufige Fragen zur revisionssicheren Archivierung

Was bedeutet revisionssichere Archivierung?

Revisionssichere Archivierung heißt, dass aufbewahrungspflichtige Unterlagen über die gesamte Frist unveränderbar, vollständig, nachvollziehbar und verfügbar bleiben, maschinell auswertbar sind und gegen Verlust geschützt werden. Der Begriff selbst steht in keinem Gesetz. Er fasst Anforderungen zusammen, die aus § 146 und § 147 der Abgabenordnung, § 257 HGB und den GoBD stammen.

Ist revisionssichere Archivierung Pflicht?

Die Pflicht besteht, auch wenn das Wort nicht im Gesetz steht. Wer Bücher führt und Belege aufbewahren muss, muss das nach § 147 Abs. 2 AO so tun, dass die Unterlagen während der ganzen Frist jederzeit verfügbar, unverzüglich lesbar und maschinell auswertbar sind. Wie Sie das technisch lösen, schreibt Ihnen niemand vor.

Ist E-Mail-Archivierung gesetzlich vorgeschrieben?

Für einen Teil Ihrer E-Mails ja. Nach GoBD Randziffer 121 kommt es auf Inhalt und Funktion an, nicht auf die Bezeichnung: E-Mails mit der Funktion eines Handels- oder Geschäftsbriefs oder eines Buchungsbelegs sind elektronisch aufbewahrungspflichtig. Dient eine E-Mail nur als Transportmittel für einen Anhang, ist sie es nicht — sie entspricht dem früheren Briefumschlag.

Reicht ein Ordner auf dem Fileserver für die Archivierung?

In der Regel nicht. Die GoBD sagen in Randziffer 110 ausdrücklich, dass die Ablage in einem Dateisystem die Anforderungen der Unveränderbarkeit regelmäßig nicht erfüllt, solange keine zusätzlichen Maßnahmen ergriffen werden. Ein Fileserver ist damit nicht verboten, aber er trägt die Anforderung nicht von allein.

Wie lange müssen Unterlagen archiviert werden?

Nach § 147 Abs. 3 AO gelten drei Fristen: zehn Jahre für Bücher, Inventare, Jahresabschlüsse und Lageberichte, acht Jahre für Buchungsbelege und sechs Jahre für die übrigen Unterlagen wie Handels- und Geschäftsbriefe. Rechnungen bewahren Sie nach § 14b Abs. 1 UStG acht Jahre auf. Die Frist beginnt jeweils zum Jahresende.

Brauche ich eine GoBD-zertifizierte Archivsoftware?

Nein, und es gibt sie in diesem Sinn auch nicht. Nach GoBD Randziffer 181 können Zertifikate und Testate Dritter bei der Auswahl eines Produkts als Entscheidungskriterium dienen, entfalten gegenüber der Finanzbehörde aber keine Bindungswirkung. Positivtestate zur Ordnungsmäßigkeit werden nach Randziffer 180 weder in einer Außenprüfung noch als verbindliche Auskunft erteilt.

Darf das Archiv in der Cloud oder im Ausland liegen?

In der Cloud ja — nach GoBD Randziffer 20 macht es keinen Unterschied, ob ein System als eigene Hardware oder in einer Cloud betrieben wird. Beim Ort wird es enger: Rechnungen dürfen Sie nach § 14b Abs. 2 UStG elektronisch im übrigen EU-Gebiet aufbewahren, wenn ein vollständiger Online-Zugriff gewährleistet ist, müssen den Aufbewahrungsort dann aber dem Finanzamt mitteilen. Für Drittstaaten braucht es eine Bewilligung nach § 146 Abs. 2b AO.

14. Quellen & offizielle Informationen

Die Angaben in diesem Beitrag stützen sich auf die folgenden Quellen. Alle wurden am 31. August 2026 abgerufen und im Volltext gegengelesen — nicht nur auf ihren Statuscode geprüft. Externe Quellen öffnen in einem neuen Tab.

• § 147 Abgabenordnung — Ordnungsvorschriften für die Aufbewahrung von Unterlagen — Fristen von zehn, acht und sechs Jahren, Fristbeginn, Voraussetzungen für die Aufbewahrung auf Datenträgern, Lesbarmachung auf eigene Kosten, Datenzugriff und die Erleichterung nach dem fünften Kalenderjahr bei einem Systemwechsel.
• § 146 Abgabenordnung — Ordnungsvorschriften für die Buchführung — Das Unveränderbarkeitsgebot in Absatz 4, die Führung in EU-Mitgliedstaaten nach Absatz 2a, die Bewilligungspflicht für Drittstaaten nach Absatz 2b und das Verzögerungsgeld nach Absatz 2c.
• § 257 Handelsgesetzbuch — Aufbewahrung von Unterlagen, Aufbewahrungsfristen — Die handelsrechtlichen Fristen, die Definition des Handelsbriefs in Absatz 2 und die Anforderungen an die Wiedergabe auf Datenträgern ohne maschinelle Auswertbarkeit.
• § 14b Umsatzsteuergesetz — Aufbewahrung von Rechnungen — Acht Jahre für Rechnungen, Aufbewahrung im Inland, die Ausnahme für elektronische Aufbewahrung mit vollständigem Online-Zugriff im übrigen Gemeinschaftsgebiet und die Mitteilungspflicht gegenüber dem Finanzamt.
• GoBD — BMF-Schreiben vom 28. November 2019 (PDF, Kopie der IHK für München und Oberbayern) — Basisschreiben mit den zitierten Randziffern 20, 21, 103, 104, 107 bis 111, 119 bis 121, 129 bis 131, 142 bis 144, 151 bis 155 und 179 bis 181. Das konsolidierte PDF war am 31. August 2026 auf der Seite des Bundesfinanzministeriums nicht mehr abrufbar.
• BMF — Zweite Änderung der GoBD vom 14. Juli 2025 (PDF) — Neufassung der Randziffern zur E-Rechnung, zum Formaterhalt und zum mittelbaren Datenzugriff sowie die neue Randziffer 185 mit dem Anwendungszeitpunkt 14. Juli 2025.
• BMF — Änderung der GoBD vom 11. März 2024 (PDF) — Vorangegangene Änderung, unter anderem zur Datenüberlassung und zur einheitlichen digitalen Schnittstelle.
• IHK für München und Oberbayern — Grundsätze zur elektronischen Buchführung (GoBD) — Bestätigt die geltende Fassung der GoBD und den Hinweis, dass die GoBD selbst nicht regeln, welche Unterlagen wie lange aufzubewahren sind.