GoBD in der Praxis: Was Buchführung und Archivierung wirklich erfüllen müssen

Die GoBD sind die Anforderungen der Finanzverwaltung an elektronische Buchführung und Aufbewahrung, festgelegt im BMF-Schreiben vom 28. November 2019 in der Fassung vom 14. Juli 2025. Sie verlangen vor allem Nachvollziehbarkeit, Vollständigkeit, zeitgerechte Erfassung, Unveränderbarkeit und eine Verfahrensdokumentation. Verantwortlich für die Einhaltung ist allein der Steuerpflichtige — nicht der Hersteller Ihrer Software.

Hinweis: Dieser Beitrag ist allgemeine Information und ersetzt keine Rechts- oder Steuerberatung. Maßgeblich sind die Abgabenordnung, das Handelsgesetzbuch und das BMF-Schreiben in ihrer jeweils geltenden Fassung; für Ihren Einzelfall ist Ihre Steuerberaterin oder Ihr Steuerberater zuständig. Stand: August 2026.

1. Was die GoBD sind — und was sie ausdrücklich nicht sind

Die GoBD sind ein Schreiben des Bundesfinanzministeriums an die obersten Finanzbehörden der Länder. Der volle Titel lautet „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff". Es ist damit eine Verwaltungsanweisung und kein eigenes Gesetz — die Pflichten selbst stehen woanders.

Wo genau, sagen die GoBD in ihrer eigenen Randziffer 25: Die Anforderungen an die Ordnungsmäßigkeit ergeben sich aus außersteuerlichen Rechtsnormen, insbesondere den handelsrechtlichen Grundsätzen der §§ 238, 239, 257 und 261 HGB, sowie aus den steuerlichen Ordnungsvorschriften der §§ 145 bis 147 AO. Die GoBD erklären, wie die Finanzverwaltung diese Vorschriften auf Datenverarbeitungssysteme anwendet. Das ist eine feine, aber wichtige Unterscheidung.

Praktisch bedeutet sie zweierlei. Erstens: Wer die GoBD einhält, trifft die Erwartung, mit der eine Prüferin in den Betrieb kommt. Zweitens: Wer in einem Punkt bewusst abweicht, hat nicht automatisch gegen ein Gesetz verstoßen — muss aber begründen können, warum sein Verfahren die Anforderungen von AO und HGB trotzdem erfüllt. Diese Begründungslast ist der eigentliche Grund, warum sich fast niemand mit den GoBD anlegt.

Die heute geltende Fassung stammt vom 28. November 2019 und wurde zweimal geändert: am 11. März 2024 und am 14. Juli 2025. Die zweite Änderung war vor allem eine Reaktion auf die Pflicht zur elektronischen Rechnung und betrifft zehn Randziffern. Eine dritte Änderung gibt es nach unserer Prüfung am 31. August 2026 nicht.

2. Für wen sie gelten und wer im Zweifel geradesteht

Die GoBD gelten für jeden, der steuerlich Bücher führt oder Aufzeichnungen macht und dafür ein Datenverarbeitungssystem einsetzt. Auf Rechtsform, Größe und Bezeichnung des Systems kommt es nicht an. Ein Einzelunternehmen mit einer Kasse fällt genauso darunter wie ein Handelsbetrieb mit Warenwirtschaft, Shop und Archiv.

Der Satz, den kaum ein Ratgeber zitiert, steht in Randziffer 21 und ist der wichtigste des ganzen Schreibens: Für die Ordnungsmäßigkeit elektronischer Bücher und Aufzeichnungen einschließlich der eingesetzten Verfahren ist allein der Steuerpflichtige verantwortlich. Und der nächste Halbsatz schließt die Hintertür: Das gilt auch bei teilweiser oder vollständiger Auslagerung von Buchführungsaufgaben auf Dritte — die GoBD nennen ausdrücklich Steuerberater und Rechenzentrum.

Damit sind drei verbreitete Annahmen erledigt. Ihr Steuerbüro trägt die Verantwortung nicht für Sie. Ihr Softwarehersteller auch nicht. Und ein Cloud-Anbieter ebenso wenig, denn Randziffer 20 stellt klar, dass es keinen Unterschied macht, ob ein System selbst betrieben oder aus der Cloud bezogen wird.

Diese Verantwortung bleibt bei Ihnen, auch wenn Ihr Steuerbüro selbst zunehmend KI-gestützt arbeitet — etwa bei der Belegverarbeitung oder der Mandantenkommunikation. Welche KI-Einsatzfelder eine Kanzlei dabei nach § 57 und § 62a StBerG überhaupt nutzen darf und wo die Berufspflichten die Anbieterwahl einschränken, ordnet unser Beitrag KI in der Steuerberatung ein.

Das klingt härter, als es gemeint ist. Es verschiebt nur den Schwerpunkt: Von der Frage „Welches Produkt kaufe ich?" hin zu der Frage „Wie arbeiten wir damit, und können wir das beschreiben?". Alles Weitere in diesem Beitrag folgt aus dieser Verschiebung.

3. Welche Systeme im Haus überhaupt betroffen sind

Die meisten Betriebe prüfen ihre Buchhaltungssoftware und halten das Thema damit für erledigt. Randziffer 20 zieht den Kreis deutlich weiter: Erfasst ist die gesamte im Unternehmen eingesetzte Hard- und Software, mit der steuerlich relevante Daten erfasst, erzeugt, empfangen, übernommen, verarbeitet, gespeichert oder übermittelt werden — Hauptsystem sowie Vor- und Nebensysteme einschließlich der Schnittstellen.

Die Aufzählung der GoBD nennt unter anderem Finanzbuchführung, Anlagen- und Lohnbuchhaltung, Kassensystem, Warenwirtschaft, Zahlungsverkehr, Taxameter, elektronische Waagen, Materialwirtschaft, Fakturierung, Zeiterfassung, Archivsystem und Dokumentenmanagement. Übersetzt auf einen Handelsbetrieb ergibt das diese Landkarte:

Aus dieser Tabelle folgt eine unbequeme, aber nützliche Erkenntnis: Der schwächste Punkt Ihrer GoBD-Lage liegt fast nie in der Buchhaltung. Er liegt in einem Vorsystem, das Belege erzeugt, oder an einer Schnittstelle, an der etwas verloren geht. Wer eine Warenwirtschaft an die Buchhaltung anbindet, entscheidet an dieser Stelle über weit mehr als über Bequemlichkeit.

Zu den Grunddaten, die in genau diesen Systemen korrekt und konsistent hinterlegt sein müssen, zählen auch die steuerlichen Ordnungsmerkmale: Steuernummer, Umsatzsteuer-Identifikationsnummer und ab dem vierten Quartal 2026 zusätzlich die neue Wirtschafts-Identifikationsnummer, die dann auch dem Mittelstand automatisch zugeteilt wird. Stehen diese Nummern an mehreren Stellen mit unterschiedlichem Stand, wird schon die Stammdatenpflege zum GoBD-Risiko, bevor es überhaupt um Belege geht. Wie sich die neue Nummer sauber in die Stammdaten einsortiert und wo sie keinesfalls hingehört, zeigen wir im Beitrag Wirtschafts-Identifikationsnummer: Wo sie hingehört.

4. Die Grundsätze im Klartext

Die GoBD ordnen die Anforderungen entlang der Grundsätze ordnungsmäßiger Buchführung. Sechs davon entscheiden im Alltag darüber, ob ein System trägt. Jeder hat eine gesetzliche Grundlage — das ist die Spalte, die in den meisten Übersichten fehlt:

Der Maßstab hinter allen sechs ist derselbe Satz, und er ist erstaunlich menschlich: Die Buchführung muss so beschaffen sein, dass sie einem sachverständigen Dritten in angemessener Zeit einen Überblick über die Geschäftsvorfälle und die Lage des Unternehmens vermittelt. Die einzelnen Vorfälle müssen sich in Entstehung und Abwicklung lückenlos verfolgen lassen — vorwärts vom Beleg über die Grundaufzeichnung zur Buchung, zur Bilanz und zur Steuererklärung, und rückwärts genauso.

Wenn Sie bei einer Entscheidung unsicher sind, ist das die Frage, die Sie sich stellen sollten: Könnte jemand, der unser Haus nicht kennt, diesen Vorfall in beide Richtungen nachverfolgen, ohne dass ihm jemand aus dem Team etwas erklärt? Wo die Antwort nein lautet, liegt der Handlungsbedarf.

5. Was „zeitgerecht" konkret heißt

„Zeitgerecht" ist der Begriff, an dem Ratgeber am liebsten vorbeischreiben, weil er unbestimmt klingt. Er ist es aber nicht: Die GoBD und die Abgabenordnung nennen vier konkrete Zeitmaße. Wer sie kennt, kann seinen Belegfluss danach takten, statt zu hoffen.

Zwei Sätze dazu aus dem Originaltext, weil sie die Logik erklären. Der erste: Jede nicht zwingend bedingte Zeitspanne zwischen dem Eintritt eines Vorgangs und seiner Erfassung ist „bedenklich" — der Grund dafür ist ausdrücklich genannt, nämlich dass sich sonst die Möglichkeit eröffnet, den Vorfall später anders darzustellen, als er richtigerweise darzustellen gewesen wäre. Es geht also nicht um Ordnungsliebe, sondern um die Verhinderung nachträglicher Gestaltung.

Der zweite: Bei zeitlichen Abständen zwischen Entstehung und Erfassung sind geeignete Maßnahmen zur Sicherung der Vollständigkeit zu treffen. Die GoBD nennen dafür ganz einfache Beispiele — fortlaufende Nummerierung eingehender und ausgehender Rechnungen, Ablage in besonderen Mappen, elektronische Grundaufzeichnungen im Kassen-, Warenwirtschafts- oder Fakturierungssystem. Wer einen digitalen Rechnungseingang betreibt, erfüllt diese Anforderung nebenbei; wie ein solcher Belegfluss aussieht, beschreiben wir im Beitrag zur digitalen Buchhaltung.

Für den Kassenbereich gilt zusätzlich ein eigenes Regelwerk mit technischer Sicherheitseinrichtung und Meldepflicht. Das behandeln wir getrennt im Beitrag zur Kassensicherungsverordnung — die GoBD gelten daneben unverändert weiter.

6. Unveränderbarkeit: Warum Netzlaufwerk und Tabelle durchfallen

Die gesetzliche Grundlage ist knapp: Eine Buchung oder Aufzeichnung darf nicht so verändert werden, dass der ursprüngliche Inhalt nicht mehr feststellbar ist. Auch Änderungen, deren Beschaffenheit ungewiss lässt, ob sie ursprünglich oder erst später gemacht wurden, sind unzulässig (§ 146 Abs. 4 AO). Die GoBD übersetzen das in eine Anforderung an das Verfahren: Einmal in den Verarbeitungsprozess eingeführte Informationen dürfen nicht mehr unterdrückt oder ohne Kenntlichmachung überschrieben, gelöscht, geändert oder verfälscht werden.

Und dann folgt der Satz, an dem in der Praxis die meisten Ablagen scheitern. Randziffer 110 stellt fest: Die Ablage von Daten und elektronischen Dokumenten in einem Dateisystem erfüllt die Anforderungen der Unveränderbarkeit regelmäßig nicht, soweit nicht zusätzliche Maßnahmen ergriffen werden, die eine Unveränderbarkeit gewährleisten. Ein Ordner auf dem Netzlaufwerk oder in einem Cloud-Speicher ist demnach ohne Zusatzmaßnahmen keine geeignete Ablage — dort lässt sich jede Datei spurlos ersetzen.

Die GoBD nennen drei Wege, die Anforderung zu erfüllen, und alle drei sind zulässig: hardwareseitig über unveränderbare Datenträger, softwareseitig über Festschreibung, Löschmerker, automatische Protokollierung, Historisierung und Versionierung, oder organisatorisch über Zugriffsberechtigungskonzepte. Für die meisten Handelsbetriebe ist die Kombination aus Berechtigungskonzept und protokollierendem Ablagesystem der pragmatische Weg — genau das leistet ein Dokumentenmanagementsystem, und welche Systeme dafür in Frage kommen, vergleichen wir im DMS-Vergleich.

Zwei Beispiele für unzulässige Vorgänge stehen ausdrücklich im Text, und beide begegnen uns regelmäßig. Erstens: Grundaufzeichnungen aus einem Kassen- oder Warenwirtschaftssystem werden in ein Tabellenprogramm exportiert, dort unprotokolliert bearbeitet und wieder eingespielt. Zweitens: Vorerfassungen und Stapelbuchungen bleiben bis zum Jahresabschluss und darüber hinaus offen, sodass alle Eingaben unprotokolliert geändert werden können. Beides sieht im Alltag nach Effizienz aus und ist es auch — nur eben nicht ordnungsmäßig.

7. Verfahrensdokumentation: Was hineingehört

Für jedes betroffene System muss eine übersichtlich gegliederte Verfahrensdokumentation vorhanden sein, aus der Inhalt, Aufbau, Ablauf und Ergebnisse des Verfahrens vollständig und schlüssig hervorgehen. Ihr Umfang richtet sich danach, was zum Verständnis nötig ist — und sie muss für einen sachverständigen Dritten in angemessener Zeit nachprüfbar sein. Mehr verlangen die GoBD an dieser Stelle nicht.

Inhaltlich beschreibt sie den organisatorisch und technisch gewollten Prozess: bei elektronischen Dokumenten von der Entstehung der Informationen über Indizierung, Verarbeitung und Speicherung, das eindeutige Wiederfinden, die maschinelle Auswertbarkeit, die Absicherung gegen Verlust und Verfälschung bis zur Reproduktion. In der Regel besteht sie aus vier Teilen:

• Allgemeine Beschreibung. Welche Geschäftsvorfälle es bei Ihnen gibt, welche Systeme daran beteiligt sind und wie sie zusammenhängen. Ein Schaubild und zwei Seiten Text reichen für die meisten Handelsbetriebe.
• Anwenderdokumentation. Wie die Menschen im Betrieb mit den Systemen arbeiten: wer erfasst, wer prüft, wer gibt frei, wer korrigiert. Das ist der Teil, den Sie selbst schreiben müssen — er steht in keinem Handbuch.
• Technische Systemdokumentation. Welche Programme in welcher Version im Einsatz sind, wie sie eingestellt sind, wie Daten zwischen ihnen fließen. Herstellerunterlagen dürfen Sie hier einbinden, sie ersetzen aber nicht Ihre eigene Konfiguration.
• Betriebsdokumentation. Wie der laufende Betrieb abgesichert ist: Berechtigungen, Sicherungen, Wiederherstellung, Protokollierung, Umgang mit Störungen.

Drei formale Anforderungen kommen hinzu, und sie werden häufig übersehen. Die Dokumentation muss über die gesamte Aufbewahrungsfrist dem tatsächlich eingesetzten Verfahren entsprechen, ausdrücklich einschließlich der eingesetzten Programmversionen. Änderungen müssen historisch nachvollziehbar sein, wofür eine Versionierung mit Änderungshistorie genügt. Und ihre eigene Aufbewahrungsfrist läuft nicht ab, solange die Frist für die Unterlagen läuft, zu deren Verständnis sie erforderlich ist.

Nun die Entlastung, die in kaum einem Ratgeber steht — und die wir hier bewusst nicht verschweigen, obwohl sie das Thema kleiner macht. Randziffer 155 hält fest: Soweit eine fehlende oder ungenügende Verfahrensdokumentation die Nachvollziehbarkeit und Nachprüfbarkeit nicht beeinträchtigt, liegt kein formeller Mangel mit sachlichem Gewicht vor, der zum Verwerfen der Buchführung führen kann.

Das ist kein Freibrief, sondern eine Verhältnismäßigkeitsregel. Wer ein sauberes, nachvollziehbares Verfahren betreibt und die Dokumentation dazu noch nicht fertig hat, steht anders da als jemand, dessen Ablage ohne Erklärung niemand versteht. Für die Praxis heißt das: Fangen Sie mit dem Verfahren an und schreiben Sie es auf, während Sie es aufräumen — nicht umgekehrt.

Diese vier Teile sagen, was in eine vollständige Verfahrensdokumentation hineingehört — nicht, wie Sie sie in der Praxis aus einer gewachsenen Systemlandschaft mit mehreren Vor- und Nebensystemen zusammenbauen und bei jedem Versionswechsel aktuell halten. Genau diesen Bauprozess, von der ersten Systemliste bis zu den typischen Anlässen für eine Aktualisierung, zeigen wir Schritt für Schritt im Beitrag Verfahrensdokumentation erstellen: Aufbau und Pflege.

8. Warum „GoBD-zertifizierte Software" rechtlich nichts garantiert

„GoBD-konform" und „GoBD-zertifiziert" stehen auf sehr vielen Produktseiten, und wer nach dem Begriff sucht, landet zuverlässig bei Anbietern, die damit werben. Die GoBD selbst widmen dem Thema einen eigenen Abschnitt — und der sagt in drei Randziffern etwas anderes.

Randziffer 179: Die Vielzahl und unterschiedliche Ausgestaltung und Kombination der Systeme lässt keine allgemein gültigen Aussagen der Finanzbehörde zur Konformität der verwendeten oder geplanten Hard- und Software zu. Als Begründung nennt der Text ausdrücklich weitere Kriterien mit erheblichem Einfluss auf die Ordnungsmäßigkeit: Releasewechsel, Updates, die Vergabe von Zugriffsrechten, Parametrisierungen sowie die Vollständigkeit und Richtigkeit der eingegebenen Daten. Anders gesagt: Dasselbe Produkt kann bei Ihnen ordnungsmäßig laufen und beim Nachbarbetrieb nicht.

Randziffer 180: Positivtestate zur Ordnungsmäßigkeit der Buchführung — und damit zur Ordnungsmäßigkeit datenverarbeitungsgestützter Buchführungssysteme — werden weder im Rahmen einer steuerlichen Außenprüfung noch im Rahmen einer verbindlichen Auskunft erteilt. Es gibt also nicht einmal die Möglichkeit, sich die Konformität von der Finanzverwaltung bestätigen zu lassen.

Randziffer 181: „Zertifikate" oder „Testate" Dritter können bei der Auswahl eines Softwareprodukts dem Unternehmen als Entscheidungskriterium dienen, entfalten jedoch aus den in Randziffer 179 genannten Gründen gegenüber der Finanzbehörde keine Bindungswirkung.

Damit ist die Frage sauber beantwortet, ohne dass man einem Anbieter etwas unterstellen müsste. Ein Zertifikat ist ein Auswahlhinweis. Es sagt, dass ein Prüfer das Produkt in einer bestimmten Version und Konfiguration angesehen hat. Es sagt nichts darüber, wie Sie es einrichten, wer bei Ihnen welche Rechte hat, ob Sie Belege zeitnah erfassen und ob Ihr Verfahren beschrieben ist. Genau darüber entscheidet aber die Ordnungsmäßigkeit.

Wie das im Konkreten aussieht, haben wir an einem Beispiel durchgespielt: Der Hersteller von Odoo bezeichnet sein System in der eigenen Dokumentation als „certified GoBD-compliant" und schreibt an anderer Stelle derselben Dokumentation, dass die GoBD nur den Steuerpflichtigen betreffen. Was daraus für eine Systemauswahl folgt, steht in unserem Odoo-Praxis-Check. Der Punkt ist nicht produktspezifisch, er gilt für jedes Werbeversprechen dieser Art.

Für die Auswahl bleibt trotzdem ein brauchbarer Maßstab. Fragen Sie nicht, ob ein System zertifiziert ist, sondern ob es die vier Dinge kann, auf die es ankommt: Änderungen protokollieren, Belege im Ursprungsformat behalten, Berechtigungen sauber trennen und Daten maschinell auswertbar herausgeben. Wenn ein Anbieter das nachweisen kann, ist das mehr wert als jedes Siegel.

Quellen: GoBD, BMF-Schreiben vom 28. November 2019 (PDF) und § 147 Abgabenordnung (öffnen in neuem Tab). Stand: August 2026 — Angaben ohne Gewähr. Die vollständige Quellenliste finden Sie am Ende des Beitrags.

9. Papierbelege scannen: die Organisationsanweisung

Papier verschwindet aus dem Handel langsamer, als es sich anfühlt: Lieferscheine, Frachtpapiere, Quittungen und der eine Vertrag, den ein Lieferant weiterhin per Post schickt. Werden solche Dokumente bildlich erfasst, muss die spätere Wiedergabe beim Lesbarmachen bildlich mit dem Original übereinstimmen (§ 147 Abs. 2 Nr. 1 AO). Mit welchem Gerät gescannt wird, ist ausdrücklich gleichgültig — Smartphone, Multifunktionsgerät oder Scan-Straße sind gleichermaßen zulässig, solange die übrigen Anforderungen erfüllt sind.

Für das Verfahren verlangen die GoBD eine Dokumentation und empfehlen dafür eine Organisationsanweisung, die unter anderem sechs Punkte regelt: wer erfassen darf, zu welchem Zeitpunkt erfasst wird, welches Schriftgut erfasst wird, ob bildliche oder inhaltliche Übereinstimmung mit dem Original erforderlich ist, wie die Qualitätskontrolle auf Lesbarkeit und Vollständigkeit erfolgt und wie Fehler protokolliert werden. Das ist eine Seite Text — und es ist die günstigste Vorsorge, die Sie in diesem Themenfeld treffen können.

Zwei technische Punkte gehören noch dazu. Reichern Sie Scans per Texterkennung an, etwa zu durchsuchbaren PDF-Dateien, sind auch die so gewonnenen Volltextinformationen nach Prüfung und Korrektur aufzubewahren und für Prüfzwecke verfügbar zu halten. Und für elektronisch eingehende Belege gilt weiterhin: Sie sind in dem Format aufzubewahren, in dem sie empfangen wurden — bei einer strukturierten E-Rechnung genügt seit Juli 2025 der strukturierte Teil, sofern der menschenlesbare Teil keine zusätzlichen steuerlich relevanten Angaben enthält.

Das ersetzende Scannen ist dabei nur einer von mehreren Papierströmen, die in den meisten Betrieben nebeneinander laufen — Lieferscheine, Posteingang, Verträge und die Fälle, die rechtlich auch nach dem Scannen im Original aufbewahrt werden müssen. In welcher Reihenfolge sich diese Ströme realistisch digitalisieren lassen, zeigt unser Beitrag Papierloses Büro.

Ein Detail, das regelmäßig für Diskussionen sorgt: Ein Ausdruck auf Papier reicht nicht. Digitalisierte Unterlagen müssen über das eigene System am Bildschirm lesbar gemacht werden können, und zwar über die gesamte Aufbewahrungsfrist. Wie lang die im Einzelfall ist — zehn, acht oder sechs Jahre — haben wir im Beitrag zu den Aufbewahrungsfristen im Onlinehandel nach Belegarten aufgeschlüsselt; für Buchungsbelege wurde die Frist zum 1. Januar 2025 von zehn auf acht Jahre verkürzt.

10. Praxis-Checkliste in 8 Schritten

Die folgende Reihenfolge hat sich in unseren Projekten bewährt, weil sie mit dem beginnt, was ohne fremde Hilfe machbar ist, und die aufwendigen Teile nach hinten legt. Für einen mittelständischen Handelsbetrieb sind die ersten fünf Schritte an einem Vormittag zu schaffen:

Der Nebeneffekt ist in unseren Projekten regelmäßig der eigentliche Gewinn. Wer die Systemliste einmal geführt hat, sieht zum ersten Mal, wie viele Wege ein Beleg im Haus nehmen kann, welche Systeme dieselbe Aufgabe doppelt erledigen und an welcher Stelle Menschen etwas von Hand nacharbeiten, das niemand angeordnet hat. Aus einer Pflichtaufgabe wird an dieser Stelle eine Prozessfrage — und häufig eine Kostenfrage. Für den Rechnungseingang ist das der typische Punkt, an dem eine geführte Rechnungsfreigabe beides zugleich löst: den Nachweis und die Handarbeit.

11. Fazit: Kein Produkt, sondern ein beschreibbares Verfahren

Die GoBD verlangen keine bestimmte Software und kein Siegel. Sie verlangen, dass Sie sagen können, wie bei Ihnen ein Beleg entsteht, wo er landet, wer ihn ändern darf und woran man eine Änderung erkennt. Wer diese vier Sätze für jedes System im Haus beantworten kann, hat den größten Teil der Anforderungen erfüllt — auch ohne fertige Dokumentation, wie Randziffer 155 ausdrücklich klarstellt.

Der Aufwand liegt deshalb nicht im Einkauf, sondern in einer Aufräumaktion mit anschließender Beschreibung. Wenn Sie diesen Weg für Ihr Haus sortieren möchten, ist unsere Beratung zu Dokumentenmanagement und GoBD-Verfahren der passende Rahmen: Wir gehen die Systeme durch, klären je System die Unveränderbarkeit, schreiben Organisationsanweisung und Verfahrensdokumentation und stimmen beides mit Ihrem Steuerbüro ab. Wo die Buchhaltung selbst der Engpass ist, setzen wir dort an — etwa bei der Automatisierung der Buchhaltungsprozesse rund um Ihre Warenwirtschaft.

Hinweis: Dieser Artikel ist allgemeine Information und ersetzt keine Rechts- oder Steuerberatung. Die genannten Anforderungen, Randziffern und Fristen entsprechen dem Stand August 2026 — maßgeblich sind die Abgabenordnung, das Handelsgesetzbuch und das BMF-Schreiben vom 28. November 2019 in der Fassung vom 14. Juli 2025 in ihrer jeweils geltenden Fassung. Die Auslegung durch Finanzverwaltung und Rechtsprechung kann sich ändern, und die Beurteilung Ihres Verfahrens hängt von Ihrem konkreten Betrieb ab. Für Ihren Einzelfall ziehen Sie bitte die offiziellen Quellen, Ihre Steuerberatung oder anwaltliche Beratung heran.

12. Häufige Fragen zu den GoBD

Was versteht man unter GoBD?

GoBD steht für die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff. Es handelt sich um ein Schreiben des Bundesfinanzministeriums an die obersten Finanzbehörden der Länder, das erklärt, wie die Finanzverwaltung die Buchführungsvorschriften der Abgabenordnung und des Handelsgesetzbuchs auf elektronische Systeme anwendet.

Sind die GoBD verpflichtend?

Die GoBD selbst sind eine Verwaltungsanweisung und kein Gesetz. Verpflichtend sind die Vorschriften, die sie auslegen: vor allem die Paragrafen 145 bis 147 der Abgabenordnung und die Paragrafen 238 und folgende des Handelsgesetzbuchs. Praktisch heißt das: Wer sich an die GoBD hält, erfüllt die Erwartung der Prüferin. Wer davon abweicht, muss begründen können, warum.

Wer ist von den GoBD betroffen?

Betroffen ist jeder, der steuerlich Bücher führt oder Aufzeichnungen macht und dafür ein Datenverarbeitungssystem einsetzt. Auf Größe, Rechtsform oder Bezeichnung des Systems kommt es nicht an. Verantwortlich für die Ordnungsmäßigkeit ist nach Randziffer 21 der GoBD allein der Steuerpflichtige, auch wenn die Buchführung an einen Steuerberater oder ein Rechenzentrum ausgelagert ist.

Ist eine PDF-Rechnung GoBD-konform?

Es kommt darauf an, wie Sie sie empfangen und ablegen. Eingehende elektronische Belege müssen in dem Format aufbewahrt werden, in dem sie eingegangen sind. Kommt die Rechnung als PDF, bewahren Sie das PDF auf. Kommt sie als strukturierte E-Rechnung, genügt der strukturierte Teil. Ein PDF im Dateiordner erfüllt die Unveränderbarkeit allerdings regelmäßig nicht.

Welche Software ist GoBD-konform?

Nach dem Wortlaut der GoBD lässt sich das gar nicht allgemein sagen. Randziffer 179 hält fest, dass die Vielzahl der Systeme keine allgemein gültigen Konformitätsaussagen zulässt, weil Updates, Rechtevergabe und Einstellungen die Ordnungsmäßigkeit beeinflussen. Zertifikate Dritter dürfen bei der Auswahl helfen, entfalten gegenüber der Finanzbehörde jedoch keine Bindungswirkung.

Wie speichert man Rechnungen GoBD-konform?

In dem Format, in dem sie eingegangen sind, unveränderbar und über die gesamte Aufbewahrungsfrist jederzeit verfügbar, lesbar und maschinell auswertbar. Nachträgliche Änderungen müssen protokolliert sein. Ein reiner Ordner auf dem Netzlaufwerk genügt dafür ohne zusätzliche Maßnahmen nicht, weil sich dort jede Datei spurlos ersetzen lässt.

Was gehört in eine Verfahrensdokumentation?

Sie besteht in der Regel aus vier Teilen: einer allgemeinen Beschreibung, einer Anwenderdokumentation, einer technischen Systemdokumentation und einer Betriebsdokumentation. Beschrieben wird der Weg eines Belegs von der Entstehung über Indizierung, Verarbeitung und Speicherung bis zum Wiederfinden, zur Sicherung gegen Verlust und zur Reproduktion. Änderungen müssen versioniert nachvollziehbar bleiben.

Wann ist eine Buchführung nicht ordnungsgemäß?

Zum Beispiel dann, wenn Aufzeichnungen ohne Kenntlichmachung geändert werden können, wenn Geschäftsvorfälle unterdrückt werden oder wenn ein sachverständiger Dritter sie in angemessener Zeit nicht mehr nachvollziehen kann. Eine fehlende Verfahrensdokumentation allein ist dagegen kein formeller Mangel mit sachlichem Gewicht, solange Nachvollziehbarkeit und Nachprüfbarkeit erhalten bleiben.

13. Quellen & offizielle Informationen

Die Angaben in diesem Beitrag stützen sich auf folgende Quellen. Alle wurden am 31. August 2026 nicht nur aufgerufen, sondern im Volltext gelesen und mit den zitierten Aussagen abgeglichen. Externe Quellen öffnen in einem neuen Tab.

• GoBD — BMF-Schreiben vom 28. November 2019, GZ IV A 4 - S 0316/19/10003 :001 (PDF) — Grundfassung im Volltext. Verwendet: Rz. 20 (betroffene Systeme), Rz. 21 (Verantwortlichkeit), Rz. 25 (Herkunft der Anforderungen), Rz. 30 bis 36 und 44 (Grundsätze), Rz. 45 bis 52 (Zeitmaße), Rz. 107 bis 111 (Unveränderbarkeit), Rz. 130, 131 und 136 (Erfassung und Organisationsanweisung), Rz. 151 bis 155 (Verfahrensdokumentation), Rz. 157 (Ausdruck genügt nicht) und Rz. 179 bis 181 (Zertifizierung und Software-Testate). Gespiegelt bereitgestellt von der IHK für München und Oberbayern, weil der Server des Bundesfinanzministeriums automatisierte Abrufe mit einer Sicherheitsabfrage beantwortet.
• BMF — GoBD, 1. Änderung (Schreiben vom 11. März 2024, PDF) — Gilt ab dem 1. April 2024. Von den hier zitierten Stellen berührt sie nur den letzten Absatz der Randziffer 136, der die Verlagerung der elektronischen Buchführung ins Ausland betrifft; die zitierten Punkte der Organisationsanweisung bleiben unverändert. Randziffer 124 wurde aufgehoben und deshalb nicht verwendet.
• BMF — GoBD, 2. Änderung (Schreiben vom 14. Juli 2025, PDF) — Die aktuell geltende Fassung, anzuwenden seit dem 14. Juli 2025 (neue Randziffer 185). Geändert wurden die Randziffern 76, 118, 119, 121, 125, 127, 131, 133, 166 und 175 — Anlass war die elektronische Rechnung. Randziffer 131 wird in dieser Fassung zitiert; keine der übrigen hier zitierten Randziffern ist betroffen.
• § 146 Abgabenordnung — Ordnungsvorschriften für die Buchführung — Absatz 1 Satz 2 (Kasseneinnahmen und Kassenausgaben täglich festhalten) und Absatz 4 (Unveränderbarkeit) im amtlichen Wortlaut.
• § 147 Abgabenordnung — Ordnungsvorschriften für die Aufbewahrung — Absatz 2 (bildliche und inhaltliche Übereinstimmung, jederzeit verfügbar, unverzüglich lesbar, maschinell auswertbar) und Absatz 3 Satz 1 (zehn, acht und sechs Jahre) im amtlichen Wortlaut.
• § 257 Handelsgesetzbuch — Aufbewahrung von Unterlagen — Absatz 4 Satz 1: dieselbe Fristenstaffel handelsrechtlich, mit den Sonderregeln für Institute und Versicherungen.
• Viertes Bürokratieentlastungsgesetz (BGBl. 2024 I Nr. 323) — Das Gesetz, mit dem die Aufbewahrungsfrist für Buchungsbelege zum 1. Januar 2025 von zehn auf acht Jahre verkürzt wurde.

Anmerkung zur Nachprüfbarkeit: Die beiden Änderungsschreiben liegen ausschließlich beim Bundesfinanzministerium. Dessen Server beantwortet automatisierte Abrufe mit einer Sicherheitsabfrage — im Browser sind die Dokumente normal erreichbar. Die Grundfassung haben wir deshalb über das von der IHK für München und Oberbayern bereitgestellte Spiegeldokument gelesen und jede Aussage zusätzlich gegen den Gesetzeswortlaut auf gesetze-im-internet.de geprüft.