GoBD-konforme Archivierung: 10-Jahres-Aufbewahrungspflicht

Einleitung: GoBD als Grundlage der digitalen Archivierung in Deutschland

Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) ist der regulatorische Rahmen, der vorschreibt, wie deutsche Unternehmen ihre digitalen Geschäftsunterlagen verwalten, speichern und zugänglich machen müssen. In der im Juli 2025 aktualisierten Fassung legt die GoBD detaillierte Anforderungen an die Erstellung, Speicherung, den Abruf und die Prueffaehigkeit elektronischer Dokumente fest und ist damit eine der umfassendsten Regelungen zur digitalen Archivierung in Europa.

Für deutsche Unternehmen ist die GoBD-Compliance nicht optional. Das Finanzamt hat das Recht, bei Prüfungen auf digitale Unterlagen zuzugreifen, und die Nichteinhaltung GoBD-konformer Archive kann zur Aberkennung geltend gemachter Steuerabzuege, zur Schätzung der Steuerschuld durch die Behörden und zu zusätzlichen Strafen führen. Das Verständnis und die Umsetzung der GoBD-Anforderungen ist daher für jedes in Deutschland tätige Unternehmen unabdingbar.

Das GoBD-Update vom Juli 2025: Wichtige Änderungen

Das Update der GoBD vom Juli 2025 führt mehrere wichtige Klarstellungen und Änderungen ein, die sich auf die Verwaltung digitaler Archive durch Unternehmen auswirken:

• Ausreichende XML-Archivierung: Das Update bestätigt ausdrücklich, dass die alleinige Archivierung von Rechnungen im XML-Format für die Compliance ausreichend ist. Unternehmen müssen nicht länger sowohl die visuelle PDF-Darstellung als auch die strukturierten XML-Daten von Hybridformat-Rechnungen wie ZUGFeRD aufbewahren
• Anforderungen an unveränderliche Speicherung: Das Update gibt klarere Orientierung dazu, was unveränderliche Speicherung ausmacht, und spezifiziert, dass archivierte Dokumente während der gesamten Aufbewahrungsfrist durch technische Massnahmen (nicht nur durch organisatorische Richtlinien) vor Änderung oder Löschung geschützt sein müssen
• Audit-Trail-Spezifikationen: Erweiterte Anforderungen an Audit-Trails, die alle Zugriffe, Abrufe und Aenderungsversuche an archivierten Dokumenten erfassen, mit spezifischen Datenpunkten, die für jedes Ereignis erfasst werden müssen
• Verfahrensdokumentation: Verstärkte Anforderungen an die Verfahrensdokumentation, die beschreibt, wie das Archivierungssystem funktioniert, einschließlich der Prozesse für Datenerfassung, Indexierung, Speicherung und Zugriffskontrolle

Diese Änderungen spiegeln die Anerkennung des Bundesministeriums der Finanzen wider, dass sich die Technologie der digitalen Archivierung erheblich weiterentwickelt hat und die Vorschriften klarere Orientierung bieten müssen, um eine einheitliche Compliance über verschiedene Technologieplattformen hinweg sicherzustellen.

10-Jahres-Aufbewahrungspflichten im Detail

Deutsche Unternehmen müssen die meisten Finanz- und Geschäftsdokumente 10 Jahre ab dem Ende des Kalenderjahres aufbewahren, in dem sie erstellt wurden. Diese Aufbewahrungsfrist gilt für:

• Handelsbuecher und Aufzeichnungen: Hauptbuch, Nebenbuecher und Buchungseintraege
• Jahresabschlüsse: Bilanzen, Gewinn- und Verlustrechnungen sowie Anhänge zum Jahresabschluss
• Rechnungen: Sowohl ausgestellte als auch empfangene Rechnungen (Hinweis: Das Update vom Juli 2025 reduziert dies für neue Rechnungen auf 8 Jahre, bestehende 10-Jahres-Pflichten gelten jedoch weiterhin für Dokumente, die vor dem Inkrafttreten erstellt wurden)
• Geschäftskorrespondenz: Briefe, E-Mails und sonstige geschaeftsrelevante Kommunikation
• Verträge: Alle Handelsvereinbarungen und deren Änderungen

Während der gesamten Aufbewahrungsfrist müssen Dokumente in ihrem Originalformat erhalten bleiben, auf Anforderung abrufbar sein und ihre Integrität wahren. Das Finanzamt kann den Zugriff in drei Formaten anfordern: direkter Lesezugriff (Z1), Datenexport (Z2) oder Bereitstellung auf Speichermedien (Z3).

Anforderungen an unveränderliche Speicherung und Audit-Trails

Das GoBD-Update vom Juli 2025 legt besonderen Nachdruck auf zwei technische Anforderungen: unveränderliche Speicherung und umfassende Audit-Trails.

Unveränderliche Speicherung bedeutet, dass ein Dokument nach der Archivierung nicht mehr geändert, überschrieben oder gelöscht werden kann, bis die Aufbewahrungsfrist abläuft. Das Archivierungssystem muss diese Unveraenderlichkeit durch technische Kontrollen durchsetzen, nicht lediglich durch Zugriffsbeschraenkungen oder organisatorische Richtlinien. Akzeptable Ansätze umfassen einmal beschreibbare Speichermedien, kryptografische Versiegelung archivierter Dokumente und Append-Only-Speicherarchitekturen, die alle Versionen bewahren.

Audit-Trails müssen mindestens Folgendes für jedes archivierte Dokument erfassen:

• Erstellungszeitstempel: Wann das Dokument erstmals im System archiviert wurde
• Zugriffsprotokoll: Jede Ansicht, jeder Download oder Export des Dokuments, einschließlich Benutzeridentitaet und Zeitstempel
• Aenderungsversuche: Alle Versuche, das Dokument zu ändern oder zu löschen, ob erfolgreich oder blockiert
• Systemereignisse: Wartung des Speichersystems, Migrationen und Backup-Ereignisse, die das archivierte Dokument betreffen

Go-Digital-Zueschuesse: Bis zu EUR 16.500 für KMU-Compliance

Deutsche KMU können die Kosten für die Implementierung GoBD-konformer digitaler Archivierung durch das Go-Digital-Programm ausgleichen, das Zueschuesse von bis zu EUR 16.500 pro Unternehmen bereitstellt. Das Programm deckt Beratungs- und Umsetzungsleistungen für digitale Geschäftsprozesse ab, einschließlich der Einrichtung konformer Archivierungssysteme. Förderfähige Unternehmen müssen weniger als 100 Beschäftigte und einen Jahresumsatz von weniger als EUR 20 Millionen haben. Der Zuschuss deckt bis zu 50% der förderfähigen Kosten ab, mit maximal 30 Beratungstagen zu einem Satz von bis zu EUR 1.100 pro Tag. Anträge werden über autorisierte Go-Digital-Berater eingereicht, die Unternehmen bei der Planung und Umsetzung ihrer digitalen Archivierungsloesungen unterstützen.