E-Rechnung revisionssicher archivieren: GoBD-Anforderungen erfüllen
So archivieren Sie E-Rechnungen rechtssicher nach GoBD, BAO und GeBüV. Warum Ausdrucken verboten ist und worauf es bei einem DMS ankommt.
Die E-Rechnung ist da, der Prozess läuft – doch wo landet das Dokument danach? Wer glaubt, mit einem Ausdruck oder einem einfachen Windows-Ordner rechtlich auf der sicheren Seite zu sein, riskiert bei der nächsten Betriebsprüfung den Vorsteuerabzug. Wir zeigen Ihnen, wie Sie die Revisionssicherheit nach dem KISS-Prinzip (Keep It Short and Simple) umsetzen.
Die unterschätzte Gefahr nach dem Rechnungseingang
In der analogen Welt war die Archivierung simpel: Abheften, ab in den Keller, 10 Jahre warten. In der digitalen Welt der E-Rechnung ist das Archiv jedoch kein passiver Lagerort, sondern ein aktives Compliance-System.
Die größte Gefahr: Viele Unternehmen behandeln E-Rechnungen wie digitale Papierkopien. Doch eine E-Rechnung (insbesondere im XRechnung- oder ZUGFeRD-Format) ist ein strukturierter Datensatz. Wer diesen Prozess falsch handhabt, verstößt gegen die Grundsätze ordnungsmäßiger Buchführung.
Warum Ausdrucken nicht mehr reicht (und verboten ist)
Es ist ein hartnäckiger Mythos: “Ich drucke die E-Mail einfach aus und hefte sie ab.”
Das ist rechtlich unzulässig.
Bei einer E-Rechnung ist das Original das digitale Format (die XML-Datei). Ein Ausdruck ist lediglich eine Kopie ohne den vollen Beweiswert. Das Gesetz schreibt vor, dass Dokumente in dem Format aufbewahrt werden müssen, in dem sie eingegangen sind. Wer das XML löscht und nur das PDF oder den Ausdruck behält, vernichtet das Originaldokument.
Die 6 Prinzipien der revisionssicheren Archivierung
Um vor einem Auditor zu bestehen, muss Ihr Archiv sechs Kernkriterien erfüllen:
- Ordnungsmäßigkeit: Jede Rechnung muss auffindbar und korrekt zugeordnet sein.
- Vollständigkeit: Kein Beleg darf auf dem Weg ins Archiv “verloren” gehen.
- Sicherheit vor Verlust: Backups sind Pflicht, idealerweise geografisch getrennt.
- Verfügbarkeit: Das Dokument muss über 10 Jahre hinweg jederzeit lesbar gemacht werden können.
- Unveränderbarkeit: Dies ist der kritische Punkt. Es muss technisch ausgeschlossen sein, dass ein Dokument nach der Archivierung manipuliert wird (z. B. durch Versionierung oder Write-Once-Read-Many-Speicher).
- Nachvollziehbarkeit: Ein sachverständiger Dritter muss in angemessener Zeit prüfen können, was mit dem Beleg passiert ist.
DACH-Vergleich: GoBD vs. BAO vs. GeBüV
Obwohl die Grundidee der digitalen Archivierung in Europa ähnlich ist, gibt es im Detail nationale Unterschiede, die Sie kennen müssen:
| Land | Regelwerk | Fokus der Prüfung |
|---|---|---|
| Deutschland | GoBD | Extrem hoher Stellenwert der Verfahrensdokumentation. Jede Änderung am IT-System muss lückenlos protokolliert sein. |
| Österreich | BAO (§ 132) | Fokus auf die Echtheit der Herkunft und die Integrität des Inhalts. Die Lesbarkeit über 7 (statt 10) Jahre ist Kernanforderung. |
| Schweiz | GeBüV | Die Geschäftsbücherverordnung betont die Unveränderbarkeit. Digitale Signaturen sind in der Schweiz oft noch ein präsenteres Thema als in DE/AT. |
DMS oder Cloud-Speicher? Die Technik-Frage
Ein “normaler” Cloud-Speicher (wie Dropbox, Google Drive oder ein Netzlaufwerk) erfüllt im Standard nicht die Anforderungen an die Revisionssicherheit. Warum? Weil Dateien dort einfach gelöscht oder überschrieben werden können, ohne dass eine Historie (Audit Trail) zwingend manipulationssicher dokumentiert wird.
Ein echtes Dokumentenmanagement-System (DMS) bietet:
- Audit-Trail: Wer hat wann das Dokument angesehen oder verarbeitet?
- Sperrmechanismen: Schutz vor Löschung vor Ablauf der 10-jährigen Frist.
- Indexierung: Blitzschnelle Suche nach Rechnungsnummern oder Beträgen für den Prüfer.
Hier finden Sie Unterstützung, um die passende DMS-Software zu finden.
Die Verfahrensdokumentation: Der “Endgegner” der Compliance
Sie können die beste Software der Welt haben – ohne eine Verfahrensdokumentation ist Ihr Archiv bei einer deutschen Betriebsprüfung formell fehlerhaft. In diesem Dokument beschreiben Sie:
- Wie kommen die Rechnungen ins System?
- Wer darf sie bearbeiten?
- Wie wird die Unveränderbarkeit garantiert?
- Wie sieht das Backup-Konzept aus?
Tipp: Sehen Sie die Verfahrensdokumentation nicht als Schikane, sondern als Betriebsanleitung für Ihre Finanz-IT.
Fazit: Archivierung ist kein Abstellgleis
Die revisionssichere Archivierung ist das Sicherheitsnetz Ihres Unternehmens. Ein GoBD-konformes System schützt Sie nicht nur vor Steuernachzahlungen, sondern digitalisiert ganz nebenbei Ihr gesamtes Belegwesen.
Sie sind unsicher, ob Ihr aktuelles System den Anforderungen der GoBD, BAO oder GeBüV entspricht?
In unserem Berater-Verzeichnis finden Sie spezialisierte IT-Consultants, die Sie bei der Auswahl und Einführung eines rechtssicheren DMS unterstützen.
Checkliste: Ist Ihr Archiv GoBD-konform?
Prüfen Sie Ihren aktuellen Status:
- Speichern wir E-Rechnungen im Original-Format (XML/ZUGFeRD) ab?
- Ist technisch ausgeschlossen, dass eine archivierte Datei unbemerkt gelöscht oder geändert wird?
- Können wir Belege innerhalb weniger Sekunden anhand von Schlagworten (Kreditor, Datum, Betrag) finden?
- Existiert eine aktuelle Verfahrensdokumentation für den Belegeingang und die Archivierung?
- Wird das Archiv regelmäßig und nachweisbar gesichert (Backup-Konzept)?
- Ist die Lesbarkeit der Daten für die nächsten 10 Jahre sichergestellt (auch bei Software-Wechsel)?
Auswertung: Wenn Sie auch nur eine Frage mit “Nein” beantwortet haben, besteht akuter Handlungsbedarf vor der nächsten Prüfung.