Die 5 teuersten GoBD-Archivierungsfehler deutscher Unternehmen 2026
Vom Speichern von PDFs statt XML-Daten bis hin zu fehlender Verfahrensdokumentation: diese GoBD-Fehler können sechsstellige Nachforderungen auslösen.
GoBD-Konformitaet ist keine Option
Mit dem Auslaufen der Übergangsfrist am 31. Dezember 2026 und der verpflichtenden E-Rechnungsausstellung ab dem 1. Januar 2027 befinden sich deutsche Unternehmen in einem kritischen Compliance-Zeitfenster. Das BMF-Schreiben vom 14. Juli 2025 hat die GoBD-Anforderungen aktualisiert, doch viele Unternehmen machen weiterhin kostspielige Fehler.
Fehler 1: PDF statt XML speichern
Der einzelne häufigste und kostspieligste Fehler. Wenn eine E-Rechnung im ZUGFeRD-Format (PDF/A-3 mit eingebettetem XML) eingeht, archivieren viele Unternehmen nur die visuelle PDF-Ebene und verwerfen die strukturierten XML-Daten. Gemäß GoBD ist das XML die rechtlich bindende Rechnung: das PDF ist lediglich eine visuelle Darstellung. Den XML-Teil zu verlieren bedeutet, die Rechnung zu verlieren.
Fehler 2: Keine Verfahrensdokumentation
Die GoBD verlangen ausdrücklich eine dokumentierte Verfahrensdokumentation für alle steuerlich relevanten Datenverarbeitungen. Bei einer Prüfung erwartet das Finanzamt, dass dargestellt wird, wie Rechnungen empfangen, verarbeitet, freigegeben und archiviert werden. Ohne diese Dokumentation kann das gesamte Archivierungssystem als nicht konform eingestuft werden.
Fehler 3: Veränderbare Speicherung
Revisionssichere Archivierung bedeutet, dass Dokumente so gespeichert werden müssen, dass unbefugte Änderungen oder Löschungen ausgeschlossen sind. Standard-Dateiserver und E-Mail-Archive erfüllen diese Anforderung nicht. Jedes System, das das Überschreiben oder Löschen von Dokumenten ohne lückenlosen Audit-Trail ermöglicht, verfehlt die GoBD-Konformitaet.
Fehler 4: Unzureichende Aufbewahrung
Obwohl das BMF-Schreiben vom Juli 2025 die Aufbewahrungsfrist von 10 auf 8 Jahre verkürzt hat, gilt dies nur für die Zukunft. Vor der Änderung erstellte Dokumente können weiterhin einer 10-jaehrigen Aufbewahrungspflicht unterliegen. Unternehmen müssen sorgfältig nachverfolgen, welche Aufbewahrungsfrist für welche Dokumente gilt.
Fehler 5: Kein Audit-Trail
Jeder Zugriff, jede Änderung und jede Löschung muss mit Zeitstempeln, Benutzeridentifikation und Art der Änderung protokolliert werden. GoBD-Pruefer suchen gezielt nach Lücken in Audit-Trails als Hinweise auf Datenmanipulation. Es drohen Bußgelder von bis zu EUR 25.000, und die Verweigerung des Vorsteuerabzugs kann Nachforderungen im sechs- bis siebenstelligen Bereich verursachen.
