Ein Betriebsprüfer sitzt im Besprechungsraum und bittet um die Buchungsbelege aus dem Jahr 2017. Die Daten sind vorhanden, sauber auf einem Backup-Band gesichert. Trotzdem wird die Buchführung verworfen. Der Grund liegt nicht darin, dass Daten fehlen, sondern darin, wie sie aufbewahrt wurden.
Das ist der entscheidende Punkt, den viele Unternehmen übersehen: Die GoBD schreiben nicht nur vor, wie lange steuerrelevante Daten aufbewahrt werden müssen, sondern in welcher Qualität. Und an genau diesen Qualitätsanforderungen scheitern die meisten bestehenden Backup-Lösungen. Ein Backup ist eine Kopie für den Notfall. Ein Archiv ist ein revisionssicherer Nachweis. Das sind zwei verschiedene Dinge.
Wer Produktionslinien und Betriebsprüfungen aus der Praxis kennt, sieht dieses Muster immer wieder. In Werksprojekten fällt der Unterschied selten bei der Sicherung auf, sondern erst, wenn ein Nachweis gebraucht wird: bei einer Prüfung, einem Lieferantenstreit oder der Abschaltung eines Altsystems. Dann zeigt sich, ob die Daten nur gespeichert oder tatsächlich GoBD-konform archiviert wurden.
Eine GoBD-konforme Archivierung ruht auf fünf technischen Kernanforderungen: Unveränderbarkeit, maschinelle Auswertbarkeit, Vollständigkeit, Zugriffsbereitschaft und Verfahrensdokumentation. Dieser Artikel erklärt, was jede dieser Anforderungen konkret bedeutet, wo Backup-Lösungen versagen und wie sich die Anforderungen technisch sauber umsetzen lassen.
DAS WICHTIGSTE IN KÜRZE
|
KURZ ZUSAMMENGEFASST
|
|
INHALT DIESES ARTIKELS |
Der Begriff GoBD-konforme Archivierung wird oft synonym mit „lange gespeichert“ verstanden. Das ist der Kern des Problems. Die GoBD trennen die Frage der Frist streng von der Frage der Qualität.
Die Frist regelt, dass steuerrelevante Unterlagen in der Regel zehn Jahre erhalten bleiben müssen. Die GoBD regeln zusätzlich, in welchem Zustand sie erhalten bleiben müssen. Eine Archivierung ist erst dann GoBD-konform, wenn sie fünf Anforderungen gleichzeitig erfüllt: Unveränderbarkeit, maschinelle Auswertbarkeit, Vollständigkeit, Zugriffsbereitschaft und eine dokumentierte Verfahrensbeschreibung.
In der Praxis bedeutet das eine unbequeme Wahrheit: Ein Unternehmen kann jeden einzelnen Beleg der letzten zehn Jahre besitzen und trotzdem gegen die GoBD verstoßen, wenn diese Belege veränderbar, unvollständig indexiert oder nur mit einem abgekündigten System lesbar sind. Ein Betriebsprüfer, der Daten aus dem Jahr 2016 nicht innerhalb einer angemessenen Frist maschinell auswertbar erhält, darf die Buchführung als nicht ordnungsgemäß verwerfen. Die Folge ist das Schätzungsrecht nach §162 AO, immer zu Ungunsten des Unternehmens.
|
PRAXISANKER In einem typischen Fertigungsbetrieb liegen laut branchenüblichen Untersuchungen über 80% der Daten in Datenbanken inaktiv vor. Sie werden selten geändert und benötigen keinen hochverfügbaren Zugriff. Genau diese inaktiven, aber aufbewahrungspflichtigen Datenbestände sind der Kern der GoBD-Frage, denn sie werden im Tagesgeschäft übersehen und altern in proprietären Formaten stillschweigend vor sich hin. |
Die folgende Übersicht zeigt die fünf Kernanforderungen der GoBD, was sie technisch bedeuten und woran sie in der Praxis am häufigsten scheitern. Primärkeyword-Kontext: Eine GoBD-konforme Archivierung ist nur gegeben, wenn alle fünf Zeilen erfüllt sind.
|
GoBD-Anforderung |
Was sie technisch bedeutet |
Typische Lücke in der Praxis |
|
Unveränderbarkeit |
Einmal archivierte Daten können durch niemanden nachträglich geändert oder gelöscht werden, auch nicht durch Administratoren. Technisch abgesichert, nicht organisatorisch versprochen. |
Daten liegen auf beschreibbaren Laufwerken oder in Datenbanken mit UPDATE-Rechten. Eine Richtlinie ersetzt keine technische Sperre. |
|
Maschinelle Auswertbarkeit |
Der Prüfer kann die Daten strukturiert durchsuchen und exportieren, ohne die Spezialsoftware des Unternehmens und ohne das Ursprungssystem. |
Daten liegen im proprietären Format eines abgeschalteten Altsystems. Ohne dieses System sind sie faktisch nicht auswertbar. |
|
Vollständigkeit |
Es wird lückenlos archiviert. Kein selektives Weglassen einzelner Buchungen, Zeiträume oder Metadaten. |
Nur bestimmte Belegarten oder Geschäftsjahre werden archiviert. Strukturinformationen, die zum Verständnis nötig sind, fehlen. |
|
Zugriffsbereitschaft |
Angeforderte Daten stehen dem Prüfer zeitnah und in auswertbarer Form zur Verfügung, ohne aufwändige Rekonstruktion. |
Daten müssen erst von Backup-Bändern zurückgespielt und ein Altsystem reaktiviert werden. Das dauert Tage statt Stunden. |
|
Verfahrensdokumentation |
Das Archivierungsverfahren selbst ist nachvollziehbar dokumentiert: Was wird wann, wie und in welchem Format archiviert. |
Es existiert keine schriftliche Verfahrensdokumentation. Damit ist die Ordnungsmäßigkeit auch bei technisch sauberer Archivierung nicht nachweisbar. |
Der wichtigste Satz zu dieser Tabelle: Die Anforderungen gelten kumulativ. Vier von fünf reichen nicht. Eine unveränderbare, vollständige Archivierung ohne Verfahrensdokumentation ist ebenso angreifbar wie eine sauber dokumentierte Archivierung auf einem beschreibbaren Laufwerk.
Die häufigste Fehlinterpretation betrifft die Unveränderbarkeit. Viele Unternehmen dokumentieren eine Richtlinie, die das Ändern archivierter Daten untersagt, und halten die Anforderung damit für erfüllt. Die GoBD verlangen jedoch, dass die Unveränderbarkeit durch das System selbst sichergestellt wird. Wenn ein Administrator technisch in der Lage ist, einen archivierten Datensatz zu ändern, ist die Anforderung nicht erfüllt, unabhängig davon, ob es eine Richtlinie dagegen gibt.
Die Auswertbarkeit ist die Anforderung, die am unauffälligsten verloren geht. Solange das Ursprungssystem läuft, fällt nichts auf. Erst wenn ein Altsystem abgeschaltet wird, etwa weil eine neue ERP-Generation eingeführt wurde, zeigt sich, dass die Daten im proprietären Format dieses Systems gefangen sind. Ein offenes Archivformat entkoppelt die Daten vom System und ist damit die einzige belastbare Absicherung über Aufbewahrungsfristen von zehn Jahren und mehr hinweg.
|
STAMMDATEN-CHECKLISTE: GoBD-Selbsttest ☐ Kann in unserem System niemand, auch kein Administrator, archivierte Daten nachträglich ändern? ☐ Sind Buchführungsdaten aus dem Jahr 2016 heute maschinell auswertbar, ohne das Altsystem starten zu müssen? ☐ Archivieren wir vollständig, inklusive der Metadaten und Strukturinformationen, die zum Verständnis nötig sind? ☐ Könnte ein Prüfer angeforderte Daten innerhalb von 24 Stunden in auswertbarer Form erhalten? ☐ Existiert eine aktuelle, schriftliche Verfahrensdokumentation, die einer GoBD-Prüfung standhalten würde? |
Die Verwechslung von Backup und Archiv ist die mit Abstand häufigste GoBD-Lücke in Fertigungsbetrieben. Beide Begriffe klingen ähnlich, lösen aber unterschiedliche Probleme und sind technisch grundverschieden aufgebaut.
|
Kriterium |
Backup |
GoBD-konformes Archiv |
|
Zweck |
Wiederherstellung nach Datenverlust |
Revisionssicherer Nachweis über Jahre |
|
Unveränderbarkeit |
Wird regelmäßig überschrieben (Rotation) |
Technisch gegen Änderung geschützt |
|
Auswertbarkeit |
Nur mit Ursprungssystem lesbar |
Offenes Format, systemunabhängig |
|
Aufbewahrungslogik |
Kurze Zyklen (Tage bis Wochen) |
Retentionszeiten über 10 Jahre und mehr |
|
Verfahrensdokumentation |
Nicht vorgesehen |
Fester Bestandteil |
|
GoBD-Konformität |
Nicht gegeben |
Gegeben, wenn alle fünf Anforderungen erfüllt |
Ein Backup ist eine Momentaufnahme, die im nächsten Zyklus überschrieben wird. Genau diese Überschreibbarkeit widerspricht der Unveränderbarkeit. Und weil ein Backup die Daten im Format des jeweiligen Quellsystems sichert, ist es ohne dieses System nicht auswertbar. Damit fehlen einem reinen Backup gleich zwei der fünf Kernanforderungen strukturell, unabhängig davon, wie zuverlässig es läuft.
„Ein Backup schützt Sie vor dem Ausfall von Technik. Ein Archiv schützt Sie vor der Frage des Prüfers. Wer beides verwechselt, merkt den Unterschied erst, wenn es zu spät ist.“
— Korbinian Hermann, CEO, CSP Intelligence GmbH
|
PRAXISANKER: Automotive In der Automobilzulieferung gelten für sicherheitsrelevante Produktionsaufzeichnungen häufig Aufbewahrungszeiträume von bis zu 15 Jahren, getrieben durch IATF 16949 und Kundenanforderungen. Über einen solchen Zeitraum wird in der Regel mindestens eine komplette Systemgeneration abgelöst. Ein Backup, das an das jeweilige Quellsystem gebunden ist, kann diese Spanne technisch kaum überbrücken. Nur ein offenes Archivformat hält die Daten über Systemwechsel hinweg auswertbar. |
Der Weg von einer reinen Datensicherung zu einer GoBD-konformen Archivierung lässt sich in fünf nachvollziehbaren Schritten strukturieren. Die Reihenfolge ist bewusst gewählt: Ohne Klassifizierung im ersten Schritt greifen die späteren Schritte ins Leere.
Zunächst wird bestimmt, welche Daten überhaupt aufbewahrungspflichtig sind und welcher Frist sie unterliegen. In einem Fertigungsbetrieb betrifft das nicht nur Buchhaltungsdaten, sondern auch produktionsbezogene Aufzeichnungen. In der Praxis fallen erfahrungsgemäß weit über die Hälfte der Datenbankinhalte in die Kategorie inaktiv, aber aufbewahrungspflichtig.
Die Daten werden aus dem Quellsystem in ein offenes, langzeitsicheres Format überführt. Entscheidend ist die Herstellerunabhängigkeit: Das Format muss auch dann lesbar bleiben, wenn das Ursprungssystem längst abgeschaltet oder der ursprüngliche Anbieter nicht mehr am Markt ist.
Die archivierten Daten werden auf ein revisionssicheres Speichersystem ausgelagert und technisch gegen Änderung geschützt. Eine zusätzliche Integritätsprüfung nach der Übertragung stellt sicher, dass die Archivdateien vollständig und unverändert am Zielsystem angekommen sind.
Für jede Datenkategorie wird die geltende Aufbewahrungsfrist hinterlegt. Der Zugriff wird über Rollen und Rechte gesteuert und protokolliert. Ein wichtiger Praxishinweis: Das Löschen nach Ablauf der Retentionszeit sollte bewusst kontrolliert erfolgen und nicht unbeaufsichtigt im Hintergrund. In einer sauber aufgesetzten Lösung wird ein Löschlauf gezielt angestoßen und dokumentiert, statt automatisch und unbemerkt zu laufen.
Zum Abschluss wird das gesamte Verfahren schriftlich dokumentiert: welche Daten in welchem Rhythmus, in welchem Format und mit welchen Schutzmechanismen archiviert werden. Diese Verfahrensdokumentation ist selbst Teil der GoBD-Pflicht und muss aktuell gehalten werden. Eine gute Archivlösung liefert die Grundlage dafür mit, statt sie dem Unternehmen allein zu überlassen.
|
WANN GoBD-KONFORME ARCHIVIERUNG FUNKTIONIERT
|
Die fünf Anforderungen manuell und dauerhaft einzuhalten, ist fehleranfällig. Datenkategorien werden falsch zugeordnet, Formate altern, die Verfahrensdokumentation verältet. Genau hier setzt CHRONOS an, die Archivierungslösung innerhalb der Manufacturing OS Plattform von CSP.
CHRONOS identifiziert inaktive Daten anhand von Regeln, wandelt sie in ein offenes, langzeitsicheres Format um und lagert sie revisionssicher auf ein Speichersystem aus. Die Produktivdatenbanken werden dadurch schlanker und schneller, während die ausgelagerten Informationen über Jahrzehnte auswertbar bleiben. Auch komplette Altsysteme lassen sich über Application Retirement stilllegen, ohne dass die Daten ihre GoBD-Konformität verlieren.
|
PRAXISTIPP CHRONOS – die fünf GoBD-Anforderungen technisch abgedeckt
|
Ehrliche Einordnung: CHRONOS ist eine spezialisierte Archivierungs- und Auslagerungslösung. Sie ersetzt weder die steuerliche Beratung zur Fristenzuordnung noch die inhaltliche Verantwortung für die Verfahrensdokumentation. Sie liefert die technische Grundlage und die notwendigen Nachweise, die fachliche Einordnung bleibt Aufgabe des Unternehmens.
Häufig gestellte Fragen
GoBD-konforme Archivierung bedeutet, dass steuerrelevante Daten nicht nur lange genug, sondern auch in der richtigen Qualität aufbewahrt werden. Die GoBD verlangen fünf Eigenschaften gleichzeitig: Unveränderbarkeit, maschinelle Auswertbarkeit, Vollständigkeit, Zugriffsbereitschaft und eine dokumentierte Verfahrensbeschreibung. Erst wenn alle fünf Anforderungen erfüllt sind, gilt eine Archivierung als GoBD-konform. Ein bloßes Speichern der Daten reicht nicht aus.
Nein. Ein Backup dient der Wiederherstellung nach Datenverlust und wird in kurzen Zyklen überschrieben, was der geforderten Unveränderbarkeit widerspricht. Zudem sichert ein Backup die Daten im Format des Quellsystems und ist ohne dieses System nicht auswertbar, wodurch die maschinelle Auswertbarkeit fehlt. Ein Backup und ein GoBD-konformes Archiv lösen unterschiedliche Probleme. Für die GoBD-Konformität ist eine revisionssichere Archivierung mit offenem Format erforderlich.
Maschinelle Auswertbarkeit bedeutet, dass ein Betriebsprüfer die archivierten Daten strukturiert durchsuchen, filtern und exportieren kann, ohne die Spezialsoftware des Unternehmens und ohne das oft längst abgeschaltete Ursprungssystem. Das gelingt zuverlässig nur mit einem offenen, herstellerunabhängigen Archivformat. Liegen Daten ausschließlich im proprietären Format eines abgekündigten Systems, sind sie nicht mehr maschinell auswertbar, selbst wenn sie technisch noch existieren.
Die Verfahrensdokumentation beschreibt nachvollziehbar, wie ein Unternehmen seine Daten archiviert: welche Daten wann, in welchem Format und mit welchen Schutzmechanismen aufbewahrt werden. Die GoBD verlangen diese Dokumentation ausdrücklich als eigenständige Pflicht. Fehlt sie, ist die Ordnungsmäßigkeit der Archivierung nicht nachweisbar, selbst wenn alle Daten technisch korrekt vorliegen. Sie muss aktuell gehalten und bei Änderungen des Verfahrens fortgeschrieben werden.
Unveränderbarkeit muss durch das System selbst erzwungen werden, nicht nur durch eine Richtlinie. Das bedeutet, dass archivierte Daten auf revisionssicheren Speichersystemen abgelegt werden, auf denen nachträgliche Änderungen technisch ausgeschlossen sind, auch für Administratoren. Eine Integritätsprüfung nach der Übertragung bestätigt, dass die Archivdateien vollständig und unverändert vorliegen. Eine reine organisatorische Regel, die das Ändern verbietet, erfüllt die Anforderung nicht.
In vielen Fällen ja, aber nicht für alle Dokumentenarten. Die GoBD und die Abgabenordnung erlauben die ersetzende Digitalisierung für die meisten Buchführungsunterlagen, sofern das Scanverfahren dokumentiert ist und die digitale Kopie revisionssicher archiviert wird. Ausnahmen bestehen unter anderem für Eröffnungsbilanzen, Jahresabschlüsse und notariell beglaubigte Dokumente, die im Original aufbewahrt werden müssen. Ohne dokumentiertes Scanverfahren ersetzt der Scan das Original nicht.
Die GoBD gelten unmittelbar für steuerrelevante Daten. Produktionsbezogene Buchführungsunterlagen fallen darunter und unterliegen in der Regel der zehnjährigen Aufbewahrung. Darüber hinaus verlangen branchenspezifische Vorgaben und Normen wie IATF 16949 für sicherheitsrelevante Produktionsaufzeichnungen eigene, oft längere Nachweispflichten. Auch wenn diese nicht direkt aus der GoBD stammen, gelten für sie in der Praxis dieselben Qualitätsprinzipien: unveränderbar, vollständig und langfristig auswertbar.