Revisionssichere Archivierung: was eine digitale Ablage aushalten muss
„Revisionssicher“ steht in keinem Gesetz. Was das Finanzamt tatsächlich verlangt, welche Frist für welchen Beleg gilt – und warum ein Ordner auf dem Server nicht genügt.
Revisionssichere Archivierung ist kein Gesetzesbegriff, sondern Sprache aus der Software-Branche. Für Malerbetriebe und Dachdecker zählt etwas anderes: Die Ablage muss so funktionieren, dass Belege vollständig, nachvollziehbar und unveränderbar für eine Prüfung verfügbar bleiben.
Das spart vor allem Nerven im Prüfungsfall und schützt den Betrieb langfristig. Wer die Eingangsrechnung des Baustoffhändlers nur irgendwo ablegt, kann sie zwar wiederfinden. Ob sie auch den Anforderungen genügt, ist eine andere Frage.
Revisionssicher ist nicht der gesetzliche Maßstab
Der Begriff „revisionssicher“ wurde in der Branche geprägt. Er bündelt sinnvolle Anforderungen wie vollständige Ablage, Schutz vor Veränderungen, geregelte Zugriffe und Nachvollziehbarkeit. Das ist als Prüfliste hilfreich, ersetzt aber keinen Blick auf die Regeln.
Maßgeblich sind die Abgabenordnung (AO), das Handelsgesetzbuch (HGB), das Umsatzsteuerrecht und die GoBD. Gemeint sind die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form.
Die geltende GoBD-Fassung beruht auf dem Basisschreiben vom 28. November 2019. Geändert wurde sie durch die Schreiben vom 11. März 2024 und 14. Juli 2025. Eine „GoBD 2026“ gibt es nicht.
Für jeden Betrieb, der Belege elektronisch empfängt, ist das relevant. Beim Dachdecker kann das der digitale Bautagesbericht sein, beim Malerbetrieb die PDF-Rechnung für Farbe und Abdeckmaterial. Sobald solche Unterlagen für die Buchführung oder Besteuerung wichtig sind, geht es nicht mehr nur um eine saubere Ordnerstruktur.
Was Ihre Ablage tatsächlich leisten muss
Die AO verbietet Änderungen, bei denen der ursprüngliche Inhalt später nicht mehr feststellbar ist. Die GoBD verlangen deshalb nicht bloß das Speichern eines Dokuments, sondern einen Ablauf, der Veränderungen erkennbar macht und Unterlagen prüfbar hält.
Vier Kriterien helfen bei der Selbstprüfung:
Vollständigkeit: Jeder aufbewahrungspflichtige Beleg kommt in die Ablage. Eine Rechnung darf nicht nur im E-Mail-Postfach des Bauleiters liegen.
Unveränderbarkeit: Änderungen, Löschungen und Ersetzungen dürfen den ursprünglichen Stand nicht verdecken. Das kann technisch, durch Software oder durch geregelte Berechtigungen abgesichert werden.
Nachvollziehbarkeit: Ein sachverständiger Dritter muss verstehen können, wie ein Beleg eingeht, archiviert, verarbeitet und wiedergefunden wird.
Maschinelle Auswertbarkeit: Besonders bei strukturierten E-Rechnungen muss der relevante Datenteil auswertbar bleiben.
Ein PDF/A-Format allein macht ein Verfahren nicht GoBD-konform. Entscheidend sind System und Prozess. Eine schön gespeicherte Datei hilft wenig, wenn sie später still ersetzt oder der Zugang nicht nachvollzogen werden kann.
Die Beschreibung dieses Ablaufs heißt Verfahrensdokumentation. Sie ist ein eigenes Thema. Wichtig ist hier: Sie muss Inhalt, Aufbau, Ablauf und Ergebnisse des eingesetzten Verfahrens verständlich erklären.
Beim Solo-Betrieb darf diese Dokumentation schlanker ausfallen als bei einem Dachdecker mit Büro, Bauleitung und mehreren Zugriffsrollen. Die Anforderungen an vollständige, nachvollziehbare und unveränderbare Belege gelten aber für beide gleich.
Diese Aufbewahrungsfristen gelten nach Unterlagenart
Die oft gehörte Aussage „jetzt sind es acht Jahre“ ist zu kurz. Acht Jahre gelten für Buchungsbelege, nicht pauschal für alles. Die Frist beginnt außerdem erst mit dem Schluss des Kalenderjahrs, in dem der Vorgang entstanden ist oder der Handelsbrief ein- oder ausgegangen ist.
| Unterlagenart | Aufbewahrungsfrist |
|---|---|
| Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse, Lageberichte, Eröffnungsbilanzen sowie notwendige Arbeitsanweisungen und Organisationsunterlagen | 10 Jahre |
| Buchungsbelege, etwa Eingangs- und Ausgangsrechnungen | 8 Jahre |
| Empfangene und abgesandte Handels- oder Geschäftsbriefe sowie sonstige steuerlich bedeutsame Unterlagen | 6 Jahre |
| Lohnkonten | Bis zum Ablauf des sechsten Kalenderjahres nach der letzten eingetragenen Lohnzahlung |
Für Rechnungen gilt auch umsatzsteuerlich eine Achtjahresfrist. Die Verkürzung von zehn auf acht Jahre wirkt auf Altbestände zurück, sofern deren frühere Frist am 31. Dezember 2024 noch nicht abgelaufen war.
Die Frist kann länger laufen. Sie endet nicht, solange die Festsetzungsfrist für die betroffene Steuer noch offen ist. Eine Außenprüfung, ein Einspruch, eine Klage oder Fahndungsermittlungen können die Aufbewahrung daher über die Grundfrist hinaus verlängern.
Bei Entgeltunterlagen gelten zusätzlich eigene sozialversicherungsrechtliche Regeln. Sie sind nach Kalenderjahren, in deutscher Sprache und im Inland bis zum Ablauf des Kalenderjahres nach der letzten Betriebsprüfung aufzubewahren.
Warum ein Serverordner allein nicht genügt
Die Finanzverwaltung sagt es in den GoBD ausdrücklich: Die Ablage elektronischer Dokumente in einem Dateisystem erfüllt die Anforderungen an die Unveränderbarkeit regelmäßig nicht, wenn nicht zusätzliche Maßnahmen diese sicherstellen. Das ist eine Aussage der Finanzverwaltung, keine Rechtsprechung.
Ein Serverordner oder Cloud-Laufwerk kann daher Teil der Lösung sein. Als alleinige Lösung reicht er normalerweise nicht. Wer Schreibrechte hat, kann eine PDF-Rechnung austauschen, umbenennen oder löschen. Selbst wenn das im Alltag niemand tut, muss das Verfahren Änderungen erkennbar machen oder wirksam verhindern.
Stellen Sie sich vor, die Eingangsrechnung für Dämmmaterial wird zunächst als PDF abgelegt. Später wird sie durch eine korrigierte Datei ersetzt. Eine tragfähige Ablage zeigt, welche Version wann vorlag, wer etwas geändert hat und wie der ursprüngliche Beleg erhalten bleibt.
Dafür nennen die GoBD drei Wege: technische Sicherungen, Software-Funktionen wie Festschreibung oder Protokollierung sowie organisatorische Regeln über Zugriffsrechte. Welche Kombination passt, hängt vom Ablauf ab. Ein Betrieb muss dafür nicht automatisch ein großes Dokumentenmanagement-System anschaffen.
Eine elektronische Signatur oder ein Zeitstempel sind für steuerliche Zwecke nicht vorgeschrieben. Wer damit wirbt, sollte trotzdem erklären können, wie Unveränderbarkeit im gesamten Ablauf sichergestellt wird.
Bei Cloud-Speicherung entscheidet der Datenstandort
Cloud heißt nicht automatisch Ausland und Ausland heißt nicht automatisch Verbot. Entscheidend ist, wo die elektronischen Bücher und erforderlichen Aufzeichnungen tatsächlich gespeichert werden — nicht, wo der Anbieter seinen Firmensitz hat.
Liegt der Speicherort in einem Mitgliedstaat der Europäischen Union, ist keine Bewilligung des Finanzamts nötig. Der Betrieb muss aber den vollständigen Datenzugriff für die Finanzverwaltung sicherstellen.
Liegt der Speicherort in einem Drittstaat, braucht der Betrieb vorher eine Bewilligung der zuständigen Finanzbehörde. Dafür sind unter anderem Speicherort beziehungsweise Name und Anschrift des Dienstleisters mitzuteilen; zudem müssen Datenzugriff und ordnungsgemäße Besteuerung gewährleistet sein.
Schweiz, Norwegen und Island sind in diesem Zusammenhang Drittstaaten, weil sie keine EU-Mitgliedstaaten sind. Das wird bei Cloud-Angeboten leicht übersehen.
Für Rechnungen kommt eine weitere Pflicht hinzu: Werden sie elektronisch im übrigen Gemeinschaftsgebiet gespeichert, muss der Betrieb dem Finanzamt den Aufbewahrungsort mitteilen. Zusätzlich müssen Prüfer die Rechnungen unverzüglich online einsehen, herunterladen und verwenden können.
Eine Cloud kann sich trotzdem lohnen, wenn sie die Ablage robuster und auffindbar macht. Ohne geklärten Speicherort, geregelte Zugriffe und funktionierenden Prüferzugriff ist sie aber keine Abkürzung.
E-Mails und E-Rechnungen richtig archivieren
Bei E-Mails zählt der Inhalt, nicht die Betreffzeile. Eine E-Mail mit einer Angebotszusage, einer Leistungsänderung oder einer buchungsrelevanten Information kann ein aufbewahrungspflichtiger Handels- oder Geschäftsbrief sein.
Dient die Mail nur als Transportmittel für eine angehängte PDF-Rechnung und enthält keine weiteren aufbewahrungspflichtigen Angaben, muss sie nicht mit archiviert werden. Die Rechnung selbst schon. Sie auszudrucken und abzuheften genügt nicht, wenn sie elektronisch eingegangen ist.
Bei der E-Rechnung verschärft sich die Frage. Der Empfang ist für inländische Unternehmer seit dem 1. Januar 2025 verpflichtend. Bei einer strukturierten Rechnung muss mindestens der strukturierte Teil im ursprünglichen Format erhalten bleiben.
Ein Dachdecker erhält beispielsweise eine hybride ZUGFeRD-Rechnung. Das PDF zeigt die Rechnung lesbar an, die XML-Datei enthält den strukturierten Datenteil. Wird nur das PDF abgelegt und die XML-Datei gelöscht, fehlt ein wesentlicher Teil der Unterlage.
Der menschenlesbare PDF-Teil muss bei einer hybriden E-Rechnung nur dann zusätzlich aufbewahrt werden, wenn er steuerlich bedeutsame zusätzliche oder abweichende Angaben enthält, etwa Buchungsvermerke oder qualifizierte elektronische Signaturen. Wer elektronisch empfangene Belege archivieren will, sollte daher zuerst prüfen, welches Originalformat eingegangen ist.
Die eine Frage an Ihre eigene Ablage
Öffnen Sie in den nächsten fünf Minuten am eigenen Rechner eine Eingangsrechnung des Baustoffhändlers oder einen digitalen Bautagesbericht und fragen Sie sich:
Kann ich einem Prüfer zeigen, wann dieses Dokument eingegangen ist, wer es seitdem ändern durfte und ob jede Änderung oder Löschung erkennbar wäre?
Ist die Antwort klar ja, trägt die Ablage wahrscheinlich schon viel. Lautet sie „Ich finde die Datei, aber den Rest weiß ich nicht“, liegt die erste Lücke offen auf dem Tisch.
Häufige Fragen
Revisionssichere Archivierung ist kein gesetzlich definierter Begriff. Gemeint ist eine Ablage, in der aufbewahrungspflichtige Unterlagen vollständig, nachvollziehbar, geschützt vor unbemerkten Änderungen und für eine Prüfung verfügbar bleiben. Für steuerliche Anforderungen sind vor allem die AO und die GoBD maßgeblich.
Ein reiner Ordner im Dateisystem reicht nach Auffassung der Finanzverwaltung regelmäßig nicht aus, weil er die Unveränderbarkeit nicht selbst absichert. Zusätzliche technische, softwaregestützte oder organisatorische Maßnahmen müssen Änderungen verhindern oder nachvollziehbar machen. Auch Zugriffsrechte und ein dokumentierter Ablauf gehören dazu.
Buchungsbelege und Rechnungen sind grundsätzlich acht Jahre aufzubewahren. Bücher, Jahresabschlüsse und notwendige Organisationsunterlagen unterliegen einer zehnjährigen Frist; Handels- und Geschäftsbriefe meist einer sechsjährigen Frist. Die Frist beginnt jeweils mit dem Schluss des betreffenden Kalenderjahres und kann sich bei noch offener Festsetzungsfrist verlängern.
Elektronische Unterlagen dürfen in einem EU-Mitgliedstaat gespeichert werden, wenn der vollständige Datenzugriff für die Finanzverwaltung gewährleistet bleibt. In einem Drittstaat ist vorher grundsätzlich eine Bewilligung des zuständigen Finanzamts erforderlich. Für elektronisch im übrigen Gemeinschaftsgebiet gespeicherte Rechnungen muss der Aufbewahrungsort dem Finanzamt mitgeteilt werden.