Ein Betriebsprüfer bittet um Belege aus dem Jahr 2019. Ein Lieferant klagt und verlangt die Rechnungshistorie. Ein Kunde fordert den Nachweis, dass eine Charge die Spezifikation erfüllt hat, doch das Qualitätssystem wurde längst abgelöst. In jedem dieser Fälle entscheidet eine Frage über den Ausgang: Können Sie den Nachweis erbringen? Dieser Beitrag zeigt, was es kostet, wenn die Antwort Nein lautet.
- Fehlende Archivierung kostet in sechs Blöcken: Steuerschätzung, DSGVO Bußgelder, verlorene Rechtsstreite, IT Aufwand, Betrieb von Altsystemen und Reputation.
- Kann die Finanzbehörde die Besteuerungsgrundlagen nicht ermitteln, weil Unterlagen fehlen oder nicht verwertbar sind, darf sie nach § 162 AO schätzen.
- Im Zivilprozess muss jede Partei die für sie günstigen Tatsachen beweisen. Fehlen Nachweise, verliert das Unternehmen oft, auch wenn es in der Sache recht hat.
- Ein Backup ist kein Archiv. Altsysteme, die nur noch für Nachweise laufen, verursachen laufende Kosten, die mit einer revisionssicheren Archivierung entfallen können.
Risiko kennen
Ordnen Sie Ihre Daten den sechs Kostenblöcken zu.
Nachweis sichern
Archivieren Sie unverändert und lesbar statt nur zu sichern.
Altsysteme ablösen
Schalten Sie Systeme ab, die nur noch für Nachweise laufen.
Viele Unternehmen beantworten die Frage nach dem Nachweis mit „Wir haben ein Backup“. Rechtlich, technisch und wirtschaftlich ist das oft die falsche Antwort. Dieser Beitrag zeigt die geltenden Pflichten, die sechs Kostenblöcke fehlender Archivierung, die Folgen fehlender Nachweise im Streitfall, Beispiele aus Kundenprojekten und die versteckten Kosten von Altsystemen. Er richtet sich an IT Leitung, Compliance und Geschäftsführung.
01 · Pflichten
Welche Aufbewahrungspflichten gelten?
Aufbewahrungspflichten gelten für nahezu jedes Unternehmen in Deutschland, unabhängig von Größe und Branche. Sie ergeben sich vor allem aus Handels und Steuerrecht, ergänzt um Datenschutz und Sonderregeln einzelner Bereiche.
| Rechtsgrundlage | Unterlagen | Frist | Anforderung |
|---|---|---|---|
| § 147 Abs. 3 AO, § 257 Abs. 4 HGB | Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse | 10 Jahre | vollständig, geordnet, lesbar |
| § 147 Abs. 3 AO, § 257 Abs. 4 HGB | Buchungsbelege, etwa Rechnungen | 8 Jahre (Kreditinstitute, Versicherungen, Wertpapierinstitute 10 Jahre) | wie oben |
| § 147 Abs. 3 AO, § 257 Abs. 4 HGB | Handels und Geschäftsbriefe, sonstige Unterlagen | 6 Jahre | wie oben |
| § 147 Abs. 2 Nr. 2 AO | elektronisch aufbewahrte Unterlagen | über die gesamte Frist | jederzeit verfügbar, unverzüglich lesbar, maschinell auswertbar |
| § 146 Abs. 4 AO, GoBD | Buchungen und Aufzeichnungen | über die gesamte Frist | ursprünglicher Inhalt muss feststellbar bleiben, Verfahrensdokumentation |
| Art. 5 und 17 DSGVO | personenbezogene Daten | so lange wie für den Zweck nötig | Löschung nach Wegfall des Zwecks, Nachweis der Einhaltung |
| § 28f Abs. 1 SGB IV | Entgeltunterlagen | bis Ende des Kalenderjahres nach der letzten Prüfung | geordnet aufbewahren |
| § 630f Abs. 3 BGB | Behandlungsunterlagen | 10 Jahre nach Abschluss der Behandlung | vollständig, lesbar |
Welche Fristen für welche Unterlagen gelten und wie Sie Aufbewahrung und Löschung verbinden, zeigt der Beitrag zu den Aufbewahrungsfristen 2026.
02 · Backup
Warum reicht ein Backup als Nachweis nicht?
Die Verwechslung von Backup und Archiv ist einer der teuersten Irrtümer in der Datenhaltung. Ein Backup soll Daten nach einem Ausfall wiederherstellen. Ein Archiv soll sie über die gesetzliche Frist unverändert und auswertbar nachweisen.
| Kriterium | Typisches Backup | Revisionssichere Archivierung |
|---|---|---|
| Zweck | Wiederherstellung nach Datenverlust | Aufbewahrung und Nachweis |
| Schutz vor Änderung | oft nicht technisch abgesichert | technisch abgesichert, Zugriffe protokolliert |
| Lesbarkeit über Jahre | abhängig von Backup Software und Quellsystem | offenes, herstellerunabhängiges Format |
| Fristen | zyklisches Überschreiben | Fristen je Datenkategorie |
| Zugriff für Fachbereiche | Wiederherstellung über die IT | Suche und Export für berechtigte Rollen |
| Altsystem abschalten | Quellsystem wird weiter gebraucht | Daten bleiben ohne Quellsystem nutzbar |
Den ausführlichen Vergleich mit Szenarien aus Prüfungen zeigt der Beitrag Backup vs. Archivierung.
03 · Kosten
Welche sechs Kostenblöcke entstehen durch fehlende Archivierung?
Fehlende Archivierung ist keine abstrakte Compliance Lücke. Sie zeigt sich in sechs Kostenblöcken.
Steuerrisiko: Schätzung bei der Betriebsprüfung
Kann die Finanzbehörde die Besteuerungsgrundlagen nicht ermitteln, etwa weil Unterlagen fehlen oder die Buchführung nicht verwertbar ist, darf sie nach § 162 AO schätzen. Wie hoch die Schätzung ausfällt, kann das Unternehmen dann kaum noch beeinflussen. Auf Nachzahlungen fallen Zinsen von 0,15 Prozent pro Monat an (§ 238 Abs. 1a AO).
Datenschutz: Bußgelder nach DSGVO
Werden personenbezogene Daten länger als nötig gespeichert oder lässt sich die ordnungsgemäße Verarbeitung nicht nachweisen, drohen Bußgelder. Art. 83 DSGVO sieht je nach Verstoß bis zu 10 Millionen Euro oder 2 Prozent beziehungsweise bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes vor, je nachdem, was höher ist.
Rechtsverlust: fehlender Nachweis im Prozess
Wer im Zivilprozess eine für ihn günstige Tatsache nicht beweisen kann, unterliegt in diesem Punkt, auch wenn er in der Sache recht hat. Fehlende Rechnungshistorie, Abnahmeprotokolle oder Produktionsdaten können so über Streitwert und Prozesskosten entscheiden.
Betriebskosten: manuelle Rekonstruktion
Jede Anfrage, für die IT Mitarbeitende Daten aus Backups oder Altsystemen suchen, konvertieren und aufbereiten müssen, kostet Zeit. Nach Erfahrungswerten aus CSP Projekten dauert eine solche Einzelanfrage bei komplexen Altsystemen typisch drei bis fünf Tage.
Infrastrukturkosten: Altsysteme im Lesebetrieb
Systeme, die nur noch für Nachweise laufen, verursachen Lizenz und Wartungskosten, brauchen Infrastruktur und Security Patches und binden das Wissen weniger Mitarbeitender.
Reputation: öffentliche Verstöße
Bußgeldverfahren oder Probleme bei Prüfungen bleiben nicht immer intern. Für Zulieferer mit großen Kunden kann das Ausschreibungen und Kundenbeziehungen belasten.
Warum ein Backup nicht reicht
Das Whitepaper „Darum reicht ein Backup schon lange nicht mehr“ zeigt den rechtlichen und technischen Rahmen der revisionssicheren Archivierung.
04 · Nachweis
Was passiert, wenn im Streitfall der Nachweis fehlt?
Im Zivilprozess gilt der Grundsatz: Jede Partei muss die Tatsachen beweisen, auf die sie sich beruft. Für Unternehmen heißt das: Wer eine Leistung, eine Lieferung oder die Qualität einer Charge nicht nachweisen kann, steht im Streitfall schlecht da. Hat eine Partei Unterlagen pflichtwidrig vernichtet, können Gerichte das zudem als Beweisvereitelung werten und der Gegenseite Beweiserleichterungen gewähren.
| Szenario | Was fehlt | Folge |
|---|---|---|
| Lieferantenklage | archivierte Kommunikation, Abnahmeprotokolle und Systemdaten zur strittigen Leistung | das Unternehmen kann seine Einwände nicht belegen und trägt Streitwert und Prozesskosten |
| Betriebsprüfung | Buchungsdaten aus einem abgeschalteten Altsystem, nur als nicht auswertbares Backup vorhanden | die Finanzbehörde schätzt nach § 162 AO, Nachzahlung zuzüglich Zinsen |
| Produkthaftung | Produktionsprotokolle einer Charge, nur im Datenbankformat eines abgekündigten Systems | die Einhaltung der Spezifikation lässt sich nicht belegen, Risiko für Schadensersatz und Rückruf |
Dieser Abschnitt gibt einen Überblick und ersetzt keine rechtliche Beratung.
05 · Kundenprojekte
Wie haben Unternehmen das Problem gelöst?
BMW Group
Große Mengen Produktionsdaten müssen aus gesetzlichen und betrieblichen Gründen über viele Jahre verfügbar bleiben. Die Datenbankleistung litt unter dem Wachstum, die Speicherkosten stiegen. Ziel war, Kosten zu senken, die Leistung zu steigern und die Compliance zu sichern, ohne Systembruch.
KLS Martin Group
Weltweiter Hersteller chirurgischer Instrumente. Nach mehreren Firmenzusammenschlüssen wuchs das Datenvolumen ohne einheitliches Archivkonzept. Gefordert waren langfristige Verfügbarkeit und rechtssichere Aufbewahrung bei gleichzeitiger Konsolidierung der Software. „Die Zusammenarbeit mit CSP funktioniert hervorragend. Termine werden gehalten, alles läuft unkompliziert.“ Wojciech Wypior, Leiter Business Applications
Schlecker
Nach der Insolvenz 2012 mussten Daten und IT Systeme sauber abgewickelt werden. Die Insolvenzverwaltung muss Daten für Finanzamt, Rentenversicherung und Gerichte langfristig abrufbar halten, ohne Zugriff auf frühere Mitarbeitende. „Andere Anbieter hielten das Projekt für unmöglich. CSP hat es professionell umgesetzt. Zuverlässig, effizient, absolut empfehlenswert.“ Markus Bartsch, Direktor Restabwicklung
06 · Altsysteme
Was kosten Altsysteme, die nur noch für Nachweise laufen?
Es gibt eine Kostenkategorie, die in kaum einem IT Budget als Archivierungskosten geführt wird: Altsysteme, die weiterlaufen, weil ihre Daten nicht archiviert wurden. Diese Kosten wachsen eher, weil alte Technik in der Wartung teurer wird.
| Kostenposition | Ohne Archiv | Nach Archivierung und Abschaltung |
|---|---|---|
| Datenbank und Softwarelizenzen | laufen weiter | entfallen |
| Wartungsverträge | laufen weiter, oft ohne Weiterentwicklung | entfallen |
| IT Personal für Betreuung | Wissen einzelner Personen gebunden | Pflege des Archivs |
| Security Patches | teuer oder nicht mehr verfügbar | entfallen mit dem System |
| Zugriff für Fachbereiche | IT Ticket je Anfrage | Self Service für berechtigte Rollen |
| Notfallvorsorge | für jedes Altsystem nötig | entfällt für abgeschaltete Systeme |
Für die Wirtschaftlichkeit rechnen Sie die laufenden Kosten eines Altsystems über die restliche Aufbewahrungsfrist hoch und stellen sie den einmaligen Kosten der Archivierung gegenüber. Dabei hilft eine Regel: Nach einem Systemwechsel reicht es nach § 147 Abs. 6 AO, die Daten nach Ablauf des fünften Kalenderjahres, das auf die Umstellung folgt, nur noch auf einem maschinell lesbaren und auswertbaren Datenträger vorzuhalten. Wie das Abschalten Schritt für Schritt gelingt, beschreibt der Beitrag zum Ablösen von Legacy Systemen.
07 · Lösung
Wie läuft ein CHRONOS Projekt ab?
CHRONOS ist die Lösung für revisionssichere Datenarchivierung im Manufacturing OS von CSP. Sie ermöglicht Application Retirement, also das Abschalten von Altsystemen, ohne den Zugriff auf die Daten zu verlieren.
| Phase | Inhalt | Ergebnis |
|---|---|---|
| 1. Erstgespräch und Demo | Bedarf, Systeme und Ziele verstehen | Klarheit über Anwendungsfall und Aufwand |
| 2. Technischer Workshop | Datenstrukturen und Systemlandschaft analysieren, Archivierungsziele festlegen | technisches Konzept und Datenmapping |
| 3. Angebot und Planung | Kalkulation, Ressourcen, verbindliche Zeitplanung | Projektstart |
| 4. Implementierung und Test | Installation, Anbindung, erste Archivläufe, Validierung | validiertes System in der Testumgebung |
| 5. Go Live und Übergabe | produktiver Betrieb, Übergabe an Ihr Team | laufendes Archiv, abschaltbares Altsystem |
| Betreuung | Support, Updates, Servicevereinbarungen | langfristiger Betrieb |
Kernaussage
„CHRONOS Projekte sind nach unserer Erfahrung innerhalb von sechs bis zwölf Wochen umsetzbar, abhängig vom Systemumfang. Die Infrastruktur muss in der Regel nicht angepasst werden.“ Korbinian Hermann, CEO, CSP Intelligence GmbH
Nachweis ist besser als Hoffnung
Sprechen Sie mit uns über Ihre Altsysteme und Aufbewahrungspflichten, oder lesen Sie zuerst, warum ein Backup nicht ausreicht.
FAQ
Häufig gestellte Fragen
Was kostet fehlende Archivierung?+
Das hängt vom Fall ab. Die Kosten entstehen in sechs Blöcken: Steuernachzahlungen nach einer Schätzung gemäß § 162 AO, Bußgelder nach der DSGVO, verlorene Rechtsstreite, IT Aufwand für manuelle Rekonstruktion, Betriebskosten für Altsysteme und Reputationsschäden. Die Bußgeldobergrenzen der DSGVO liegen bei 10 oder 20 Millionen Euro beziehungsweise 2 oder 4 Prozent des weltweiten Jahresumsatzes.
Reicht ein Backup als Nachweis für das Finanzamt?+
In der Regel nicht. Steuerlich relevante Daten müssen nach § 147 Abs. 2 Nr. 2 AO während der gesamten Frist jederzeit verfügbar, unverzüglich lesbar und maschinell auswertbar sein. Nach § 146 Abs. 4 AO muss der ursprüngliche Inhalt feststellbar bleiben. Ein Backup, das überschrieben werden kann oder nur mit dem Quellsystem lesbar ist, erfüllt das meist nicht.
Wie lange müssen Unternehmen Daten aufbewahren?+
Nach § 147 Abs. 3 AO und § 257 Abs. 4 HGB gelten zehn Jahre für Bücher, Inventare und Jahresabschlüsse, acht Jahre für Buchungsbelege und sechs Jahre für Handels und Geschäftsbriefe. Für Kreditinstitute, Versicherungen und Wertpapierinstitute bleibt es bei Buchungsbelegen bei zehn Jahren. Dazu kommen Sonderfristen, etwa zehn Jahre für Behandlungsunterlagen nach § 630f Abs. 3 BGB.
Was ist der Unterschied zwischen Archivierung und Application Retirement?+
Archivierung bewahrt Daten über die gesetzliche Frist auf. Application Retirement bezeichnet das Abschalten eines Altsystems, nachdem seine Daten in ein Archiv überführt wurden. Das Archiv ist also die Voraussetzung dafür, dass das Altsystem abgeschaltet werden kann.
Darf ein Altsystem abgeschaltet werden, wenn die Fristen noch laufen?+
Ja, wenn die Daten vorher so archiviert werden, dass sie über die gesamte Frist lesbar und maschinell auswertbar bleiben. Nach einem Systemwechsel reicht es nach § 147 Abs. 6 AO, die Daten nach Ablauf des fünften Kalenderjahres, das auf die Umstellung folgt, nur noch auf einem maschinell lesbaren und auswertbaren Datenträger vorzuhalten.
Was bedeutet herstellerunabhängige Archivierung?+
Die Daten werden in einem offenen Format archiviert und sind ohne die Software des ursprünglichen Herstellers lesbar. So bleiben sie auch nutzbar, wenn das Quellsystem abgekündigt, nicht mehr lizenziert oder abgeschaltet ist.
Kann CHRONOS auch Daten aus Systemen archivieren, die nicht mehr laufen?+
Grundsätzlich ja, sofern sich die Daten noch auslesen lassen. Das Schlecker Projekt ist ein Beispiel für eine Abwicklung ohne Zugriff auf frühere Mitarbeitende. Wie aufwendig das im Einzelfall ist, klärt ein technischer Workshop.
Gilt die Aufbewahrungspflicht auch für Daten in der Cloud?+
Ja. Die Pflichten gelten unabhängig vom Speicherort. Entscheidend ist, dass die Daten über die Frist unverändert, lesbar und auswertbar bleiben, auch bei einem Wechsel des Anbieters.
Dieser Beitrag gibt einen Überblick und ersetzt keine steuerliche oder rechtliche Beratung. Stand: November 2026.
Verantwortet Strategie und innovative Softwarelösungen für die produzierende Industrie.