GoBD einfach erklärt: Was die Grundsätze verlangen – und warum keine Software allein konform ist

Kaum ein Begriff taucht in Softwareprospekten, Steuerberater-Rundschreiben und Prüfungsanordnungen so häufig auf wie „GoBD“ – und kaum einer wird so selten erklärt. Für viele Betriebe bleibt er ein diffuses Drohwort: irgendetwas mit Kasse, Rechnungen und einem Programm, das man kaufen soll. Dabei ist der Inhalt überschaubar, wenn man ihn einmal geordnet vor sich hat.

Dieser Beitrag ist der Einstieg in unser Wissen rund um digitale Belegablage. Er beantwortet die Fragen, die am häufigsten gestellt werden, und verweist dort, wo es tiefer geht, auf die passende Seite: Revisionssicherheit für die technische und organisatorische Umsetzung, ersetzendes Scannen für den Umgang mit Papier und den Aufbewahrungsfristen-Rechner für die konkrete Frist.

Was sind die GoBD? Einfach erklärt

GoBD ist die Abkürzung für ein Schreiben des Bundesfinanzministeriums mit einem sperrigen Namen:

Drei Dinge stecken in diesem Titel. Führung: Wie müssen Buchungen und Aufzeichnungen entstehen – vollständig, richtig, zeitnah, geordnet? Aufbewahrung: Wie und wie lange müssen die dazugehörigen Belege und Daten aufgehoben werden, ohne dass sie sich unbemerkt verändern lassen? Datenzugriff: Wie kommt die Betriebsprüfung an diese Daten heran, wenn sie im Haus steht?

Wichtig für die Einordnung: Die GoBD sind kein Gesetz, sondern eine Verwaltungsanweisung. Sie erfinden keine neuen Pflichten. Die Pflichten selbst stehen in der Abgabenordnung (vor allem § 146 und § 147 AO) und im Handelsgesetzbuch (§ 238, § 239, § 257 HGB) – und die sind zum Teil über hundert Jahre alt. Die GoBD sagen lediglich, wie die Finanzverwaltung diese Regeln versteht, wenn Bücher nicht mehr auf Papier, sondern in Programmen, Datenbanken und Dateien geführt werden. Für die Praxis heißt das: Wer die GoBD einhält, ist auf der sicheren Seite gegenüber der Betriebsprüfung; wer sie ignoriert, verstößt in aller Regel gegen das Gesetz dahinter.

Die erste Fassung stammt vom 14. November 2014 und gilt seit 2015. Maßgeblich ist heute die Neufassung vom 28. November 2019 (anzuwenden seit 2020), die durch BMF-Schreiben vom 11. März 2024 und 14. Juli 2025 punktuell geändert wurde – zuletzt wegen der E-Rechnung.

Die sechs Grundsätze – und was sie im Alltag bedeuten

Die GoBD verlangen für jede Buchführung und jede steuerlich relevante Aufzeichnung, ob auf Papier oder digital, die Beachtung von sechs Grundsätzen. Sie sind der Kern des ganzen Schreibens; fast alle Detailregeln lassen sich auf einen davon zurückführen.

Der letzte Grundsatz ist der, an dem sich in der Praxis am meisten entscheidet – und der am häufigsten missverstanden wird. Wie Unveränderbarkeit technisch und organisatorisch hergestellt wird, und warum das gerade nicht zwingend einen speziellen Speicher erfordert, vertieft der Beitrag zur Revisionssicherheit.

GoB, GoBS, GDPdU, GoBD – wer ist wer?

Vier ähnlich klingende Abkürzungen sorgen regelmäßig für Verwirrung. Zwei davon sind seit Jahren abgelöst, werden aber weiter gesucht und in älteren Softwarebeschreibungen weiter verwendet. Die Übersicht:

Für die Praxis genügt eine Merkregel: GoB sind die zeitlosen handelsrechtlichen Grundsätze, GoBD ihre Übersetzung ins Digitale durch die Finanzverwaltung. GoBS und GDPdU sind Vorgänger – wer sie in einem Prospekt liest, hält ein altes Dokument in der Hand.

Wer ist GoBD-pflichtig?

Kürzeste Antwort: jeder, der steuerlich relevante Aufzeichnungen führt. Das ist ein deutlich größerer Kreis, als viele annehmen, weil die GoBD nicht an die Bilanzierungspflicht anknüpfen, sondern an jede Aufzeichnungspflicht nach Steuer- oder Handelsrecht.

• Bilanzierende Unternehmen. GmbH, AG, eingetragene Kaufleute und alle, die nach § 141 AO wegen ihrer Größe buchführungspflichtig sind – ab 800.000 € Umsatz oder 80.000 € Gewinn im Jahr.
• Einnahmen-Überschuss-Rechner. Auch ohne Bilanz gibt es Aufzeichnungspflichten – etwa nach § 22 UStG für die Umsatzsteuer oder für das Anlageverzeichnis. Die GoBD gelten dafür genauso, nur ist der Umfang kleiner.
• Freiberufler, Kleinunternehmer, Vereine mit wirtschaftlichem Geschäftsbetrieb. Sobald steuerlich relevante Belege digital entstehen oder aufbewahrt werden, greifen die Grundsätze.
• Und: jedes System im Betrieb, nicht nur die Buchhaltung. Die GoBD erfassen ausdrücklich Vor- und Nebensysteme: Kasse, Rechnungsprogramm, Warenwirtschaft, Zeiterfassung, Fakturierung, E-Mail-Postfach, Dokumentenmanagement. Überall, wo ein steuerrelevanter Vorgang entsteht oder verändert wird, gelten die sechs Grundsätze.

Ein zweiter Punkt wird gern übersehen: Die Verantwortung bleibt immer beim Steuerpflichtigen selbst. Wer die Buchhaltung an einen Steuerberater oder ein Rechenzentrum auslagert, überträgt die Arbeit, nicht die Pflicht. Kommt es zur Prüfung, muss der Betrieb erklären können, wie seine Daten entstanden und aufbewahrt wurden – auch für die Teile, die er nie selbst angefasst hat.

Was muss archiviert werden – und wie lange?

Aufbewahrungspflichtig ist alles, was für die Besteuerung von Bedeutung ist. Die Abgabenordnung (§ 147 Abs. 1 AO) zählt die Gruppen auf, und für jede Gruppe gilt eine eigene Frist. Mit dem Vierten Bürokratieentlastungsgesetz wurde die Frist für Buchungsbelege zum 1. Januar 2025 von zehn auf acht Jahre verkürzt – gleichzeitig wurde § 14b UStG für Rechnungen angepasst.

Die Frist beginnt mit Ablauf des Kalenderjahres, in dem die letzte Eintragung gemacht, der Beleg entstanden oder der Brief empfangen wurde (§ 147 Abs. 4 AO). Eine Rechnung vom März 2026 ist also bis Ende 2034 aufzubewahren. Zwei Ausnahmen: Für Banken, Versicherungen und Wertpapierinstitute bleibt es bei zehn Jahren, und keine Frist läuft ab, solange die Unterlagen für noch nicht verjährte Steuern von Bedeutung sind – etwa während einer laufenden Prüfung. Welche Frist für einen konkreten Belegtyp gilt, ermittelt der Aufbewahrungsfristen-Rechner in wenigen Minuten.

Das Format ist nicht frei wählbar

Die GoBD regeln nicht nur wie lange, sondern auch in welcher Form aufbewahrt wird. Der Grundsatz lautet: Was elektronisch entstanden oder eingegangen ist, wird elektronisch aufbewahrt – und zwar in dem Format, in dem es angekommen ist. Eine per E-Mail empfangene PDF-Rechnung darf nicht durch einen Ausdruck ersetzt werden; eine E-Rechnung im XML-Format nicht durch die hübschere Bildansicht. Genau darauf zielt die Änderung vom 14. Juli 2025: Bei hybriden Formaten wie ZUGFeRD genügt der strukturierte XML-Teil, er darf aber nicht durch Formatumwandlung verloren gehen. Umgekehrt dürfen Papierbelege gescannt und danach vernichtet werden – unter den Bedingungen, die der Beitrag zum ersetzenden Scannen beschreibt.

Für E-Mails gilt eine Faustregel, die viel Arbeit spart: Dient die Mail nur als Transportmittel für einen Anhang, ist der Anhang aufzubewahren, die Mail nicht (GoBD Rz. 121). Enthält die Mail selbst geschäftliche Inhalte – Auftragsbestätigung, Preisabsprache, Reklamation –, ist sie ein Geschäftsbrief mit sechsjähriger Frist. Wie man das im Alltag sauber trennt, zeigt der Beitrag Geschäftliche E-Mails richtig aufbewahren.

Wie speichert man Rechnungen nach den GoBD? Der Prozess, nicht das Tool

Die häufigste Suchanfrage rund um die GoBD lautet sinngemäß: „Wie speichere ich Rechnungen richtig?“ Die Antwort, die Softwareanbieter geben, lautet meist: „Mit unserem Programm.“ Die ehrlichere Antwort ist: mit einem beschriebenen und gelebten Ablauf, für den das Programm ein Werkzeug unter mehreren ist. Ein Betriebsprüfer fragt nicht zuerst nach dem Produktnamen, sondern nach dem Weg eines Belegs vom Eingang bis zur Reproduktion. Dieser Weg hat fünf Stationen:

1. 1

   Eingang festhalten

   Jeder Beleg – ob Papier, PDF, E-Rechnung oder Foto vom Handy – landet an einem definierten Ort, nicht in fünf Postfächern und drei Ordnern. Papier wird zeitnah gescannt oder im Original abgelegt.

2. 2

   Zeitnah erfassen und indexieren

   Innerhalb von zehn Tagen bekommt der Beleg die Merkmale, über die er später gefunden wird: Datum, Absender, Belegnummer, Betrag, Zuordnung. Bareinnahmen werden täglich erfasst.

3. 3

   Prüfen und freigeben

   Sachliche und rechnerische Prüfung, bei Bedarf Vier-Augen-Prinzip. Der Freigabeschritt ist Teil des internen Kontrollsystems, das die GoBD ausdrücklich verlangen.

4. 4

   Unveränderbar ablegen

   Nach der Erfassung darf sich der Beleg nicht mehr unbemerkt ändern lassen. Das erreicht man durch Software (Versionierung, Protokollierung, Festschreibung), durch Speicher (WORM, Object Lock) oder durch Organisation (Rechtekonzept) – oder durch eine Kombination. Ein Backup ersetzt diesen Schritt nicht.

5. 5

   Wiederfinden und bereitstellen

   Über die gesamte Frist muss der Beleg lesbar bleiben und in angemessener Zeit vorgelegt werden können – auch nach einem Systemwechsel, auch im maschinell auswertbaren Format für den Datenzugriff der Prüfung.

Ob diese fünf Stationen in einem Dokumentenmanagementsystem, im Rechnungsprogramm oder in einer Kombination aus beidem laufen, ist zweitrangig. Was zählt, ist, dass sie beschrieben sind – in der Verfahrensdokumentation – und dass der beschriebene Weg dem tatsächlichen entspricht. Wie ein solcher Ablauf im Betrieb konkret aussehen kann, zeigt der Anwendungsfall Revisionssicheres Dokumentenmanagement.

Ist Excel, Word oder PDF GoBD-konform? Warum die Frage falsch gestellt ist

Diese Frage wird tausendfach gesucht – für Excel, für PDF, für einzelne Programme. Sie hat einen Denkfehler eingebaut: Sie behandelt Konformität wie eine Eigenschaft, die ein Werkzeug hat oder nicht hat. Die GoBD kennen diese Eigenschaft nicht. Sie stellen Anforderungen an das Ergebnis – vollständig, unveränderbar, auffindbar, nachvollziehbar – und lassen offen, womit man es erreicht. Deshalb lässt sich für kein Werkzeug pauschal „ja“ sagen. Für einige lässt sich allerdings sagen, wo sie typischerweise scheitern:

Die letzte Zeile ist die wichtigste, denn sie gilt auch für teure Produkte mit Zertifikat. Die GoBD selbst stellen klar, dass die Finanzverwaltung keine Positivtestate erteilt und dass Zertifikate Dritter ihr gegenüber keine Bindungswirkung entfalten (Rz. 179–181). Ein Zertifikat bescheinigt bestenfalls, dass eine Software bei richtiger Nutzung die Anforderungen erfüllen könnte. Über die Nutzung im konkreten Betrieb sagt es nichts. Warum das so ist und was das für die Auswahl bedeutet, führt der Beitrag zur Revisionssicherheit im Abschnitt „Warum ein GoBD-Zertifikat Sie nicht schützt“ aus.

Das gilt ausdrücklich auch für die Werkzeuge, mit denen wir arbeiten. Paperless-ngx ist direkt nach der Installation nicht konform, weil Benutzer löschen dürfen und kein unveränderlicher Speicher eingebaut ist. Es kann Teil einer Lösung werden, die den GoBD genügt – mit eingeschränkten Rechten, Protokollierung, passendem Speicher und einer Verfahrensdokumentation. Ohne diese Teile bleibt es ein gutes Programm, mehr nicht. Wer Ihnen etwas anderes verspricht, verkauft eine Haftungsverschiebung, keine Gewähr.

Datenzugriff der Betriebsprüfung: Z1, Z2, Z3

Der dritte Teil des GoBD-Titels betrifft die Prüfung selbst. Nach § 147 Abs. 6 AO darf die Finanzverwaltung auf digital geführte Aufzeichnungen zugreifen – in drei Formen, die aus den GDPdU stammen und bis heute so bezeichnet werden:

Für die Praxis folgt daraus die unbequemste Anforderung der GoBD: Die Daten müssen über die gesamte Aufbewahrungsfrist maschinell auswertbar bleiben. Ein Systemwechsel entbindet nicht davon – entweder bleibt das alte System lesend verfügbar, oder die Daten werden mit allen Strukturinformationen migriert. Wer ein Programm abschaltet und nur PDF-Ausdrucke behält, hat den Datenzugriff verloren.

Was passiert bei Verstößen?

Die GoBD selbst enthalten keine Sanktionen – die stehen im Gesetz, auf das sie sich beziehen. Die Folgen gestaffelt nach Schwere:

• Nachfragen und Auflagen. Bei kleineren formellen Mängeln verlangt die Prüfung Nachbesserung – etwa eine fehlende Verfahrensdokumentation nachzureichen.
• Verzögerungsgeld. Wer angeforderte Daten nicht oder nicht rechtzeitig bereitstellt, riskiert ein Verzögerungsgeld zwischen 2.500 und 250.000 Euro (§ 146 Abs. 2c AO).
• Verwerfung der Buchführung. Ist die Buchführung formell so mangelhaft, dass ihre Beweiskraft entfällt (§ 158 AO), darf das Finanzamt die Besteuerungsgrundlagen schätzen (§ 162 AO). Das ist die teuerste Folge: Hinzuschätzungen, Zinsen, im Extremfall ein Steuerstrafverfahren.
• Verlust des Vorsteuerabzugs. Fehlt eine Eingangsrechnung oder kann sie nicht vorgelegt werden, ist der Vorsteuerabzug daraus gefährdet – unabhängig von allen anderen Folgen.

Zur Einordnung: Nicht jeder formelle Mangel führt zur Verwerfung. Die Rechtsprechung verlangt, dass die Mängel so gewichtig sind, dass die Buchführung insgesamt nicht mehr als Grundlage taugt. Eine fehlende Verfahrensdokumentation allein reicht dafür in der Regel nicht – sie wiegt aber schwer, sobald andere Mängel hinzukommen, weil dann niemand mehr belegen kann, wie die Daten entstanden sind.

Die Verfahrensdokumentation: der Teil, den niemand mitliefert

Ein Satz aus den GoBD taucht in fast jeder Prüfungsanordnung wieder auf:

Die Verfahrensdokumentation ist das Bindeglied zwischen allem, was oben steht: Sie beschreibt, welche Systeme im Betrieb steuerrelevante Daten verarbeiten, wie ein Beleg durch sie läuft, wer was darf, wie Unveränderbarkeit hergestellt wird und wie die Daten nach Jahren wieder lesbar gemacht werden. Sie ist der Grund, warum die Frage „Welche Software?“ die zweite Frage ist – und warum keine Software sie beantworten kann: Der Hersteller kennt Ihre Abläufe nicht. Was hineingehört und wie man sie aufbaut, steht im Beitrag zur Revisionssicherheit unter „Die Verfahrensdokumentation: das eigentliche Herzstück“; wie wir sie gemeinsam mit Betrieben erstellen, auf der Leistungsseite Verfahrensdokumentation nach GoBD.

So gehen Sie es an: fünf Schritte

1. 1

   Systeme inventarisieren

   Notieren Sie jedes Programm und jeden Ort, an dem steuerrelevante Daten entstehen oder liegen – auch Handy-Apps, Postfächer und Excel-Listen. Die Liste ist meist länger als erwartet.

2. 2

   Belegwege aufzeichnen

   Für die drei häufigsten Belegtypen – Eingangsrechnung, Ausgangsrechnung, Kassenbeleg – den tatsächlichen Weg vom Eingang bis zur Ablage aufschreiben. Wo Sie ins Stocken geraten, liegt eine Lücke.

3. 3

   Unveränderbarkeit herstellen

   Für jeden Ablageort klären, ob nachträgliche Änderungen erkennbar bleiben. Wo nicht: Rechte einschränken, Protokollierung aktivieren, bei Bedarf unveränderlichen Speicher einsetzen. Backup ist kein Ersatz.

4. 4

   Fristen und Löschkonzept festlegen

   Für jede Unterlagengruppe die Frist bestimmen und festhalten, wann und wie gelöscht wird – die DSGVO verlangt das Löschen nach Fristablauf genauso, wie die AO das Aufbewahren davor verlangt.

5. 5

   Verfahrensdokumentation schreiben und leben

   Alles aus Schritt 1 bis 4 in eine gegliederte Dokumentation überführen, vom Steuerberater prüfen lassen und bei jeder Änderung versionieren. Einmal im Quartal prüfen, ob Beschreibung und Praxis noch übereinstimmen.

Wo Sie heute stehen, zeigt in fünf Minuten der kostenlose Revisionssicherheits-Check – ohne Anmeldung, die Auswertung bleibt im Browser.

Häufige Fragen zu den GoBD

Wie es weitergeht

Dieser Beitrag ist der Einstieg. Für jede der Fragen, die er anreißt, gibt es eine vertiefende Seite:

• Aufbewahrungsfristen-Rechner · welche Frist für welchen Belegtyp gilt, in Minuten
• Revisionssicherheit: Warum keine Software allein reicht · wie Unveränderbarkeit technisch und organisatorisch entsteht
• Ersetzendes Scannen · Papierbelege digitalisieren und Originale vernichten
• Verfahrensdokumentation nach GoBD erstellen lassen · der Teil, den keine Software mitliefert
• Geschäftliche E-Mails richtig aufbewahren · welche Mails Belege sind und warum das Postfach kein Archiv ist
• Löschkonzept erstellen · Aufbewahren und Löschen zusammendenken
• Revisionssicherheits-Check · in fünf Minuten sehen, wo Ihre Ablage heute steht
• Paperless-ngx betreut betreiben · ein Baustein davon – keine Konformität auf Knopfdruck

Einordnung: Was dieser Beitrag leistet – und was nicht

Die GoBD sind eine Verwaltungsanweisung, kein Gesetz: Sie binden die Finanzverwaltung, ihre Auslegung ist nicht in jedem Punkt gerichtlich abschließend geklärt. Dieser Beitrag schafft Orientierung und benennt die belastbaren Grundlagen – er ersetzt keine steuerliche oder rechtliche Beratung im Einzelfall. Insbesondere die Anwendung der verkürzten Acht-Jahres-Frist auf Altbestände, der Umgang mit E-Rechnungen und die Frage, welche Vor- und Nebensysteme in Ihrem Betrieb betroffen sind, gehören mit dem Steuerberater abgestimmt. Aussagen zu einzelnen Werkzeugen beruhen auf fachlicher Einordnung als Baustein, nicht auf einer behördlichen Freigabe – die es in dieser Form für kein Produkt gibt. Wir pflegen den Beitrag bei wesentlichen Änderungen nach.

Rechtsgrundlagen & Quellen

Die zentralen Rechtsquellen dieses Beitrags zum Nachlesen bei den amtlichen Stellen:

• GoBD – BMF-Schreiben (AO-Handbuch, Anhang 64) · bundesfinanzministerium.de
• § 140 AO – Buchführungs- und Aufzeichnungspflichten nach anderen Gesetzen · gesetze-im-internet.de
• § 141 AO – Buchführungspflicht bestimmter Steuerpflichtiger · gesetze-im-internet.de
• § 146 AO – Ordnungsvorschriften für die Buchführung · gesetze-im-internet.de
• § 147 AO – Aufbewahrung von Unterlagen und Datenzugriff · gesetze-im-internet.de
• § 158 AO – Beweiskraft der Buchführung · gesetze-im-internet.de
• § 162 AO – Schätzung von Besteuerungsgrundlagen · gesetze-im-internet.de
• § 238 HGB – Buchführungspflicht · gesetze-im-internet.de
• § 257 HGB – Aufbewahrung von Unterlagen · gesetze-im-internet.de
• § 14b UStG – Aufbewahrung von Rechnungen · gesetze-im-internet.de
• § 22 UStG – Aufzeichnungspflichten · gesetze-im-internet.de
• BSI TR-03138 (RESISCAN) – ersetzendes Scannen · bsi.bund.de