Zum Inhalt springen

Eingangsrechnungen digitalisieren: was GoBD wirklich verlangt

Zwischen Papierordner und Dokumentenmanagement liegt weniger, als die meisten denken. Die vier Anforderungen, die tatsächlich gelten — und was sie bringen.

Jens Hagel10 Min. Lesezeit
Papierunterlagen neben einem Tablet — der Übergang zur digitalen Ablage

Inhalt in Kürze

  • Die GoBD schreiben kein Produkt vor, sondern vier Eigenschaften.
  • Ersetzendes Scannen ist zulässig — mit Verfahrensdokumentation.
  • Rechnungen sind seit 2025 acht Jahre aufzubewahren, nicht mehr zehn.
  • Das Dateisystem allein erfüllt die Unveränderbarkeit nicht.
  • Der eigentliche Gewinn ist nicht die Pflichterfüllung, sondern die Auswertbarkeit.

Was die Vorschrift tatsächlich verlangt

Die GoBD — Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form — werden häufig als komplizierter wahrgenommen, als sie sind.

Sie schreiben kein bestimmtes System vor und verlangen keine Zertifizierung. Sie beschreiben Eigenschaften, die das gewählte Verfahren haben muss.

Unveränderbarkeit. Ein abgelegter Beleg darf nicht nachträglich geändert werden können, ohne dass die Änderung erkennbar ist. Das ist die Anforderung, an der einfache Dateiablagen scheitern.

Nachvollziehbarkeit. Jeder Schritt vom Eingang bis zur Buchung muss für einen sachverständigen Dritten in angemessener Zeit nachvollziehbar sein. Deshalb die Verfahrensdokumentation.

Vollständigkeit. Alle aufbewahrungspflichtigen Unterlagen müssen erfasst sein — nicht nur die, an die jemand gedacht hat. Das betrifft insbesondere Rechnungen, die als PDF per Mail kommen und im Postfach liegen bleiben.

Maschinelle Auswertbarkeit. Die Unterlagen müssen im Rahmen einer Prüfung digital lesbar und durchsuchbar sein. Ein eingescanntes Bild ohne Texterkennung erfüllt das nur eingeschränkt.

Ersetzendes Scannen macht das Papier entbehrlich

Papierrechnungen dürfen nach dem Scannen vernichtet werden. Diese Möglichkeit ist der praktische Kern der Digitalisierung, und sie wird häufig aus Unsicherheit nicht genutzt — mit der Folge, dass Betriebe doppelt archivieren: digital und in Papier.

Die Bedingung ist eine Verfahrensdokumentation, die beschreibt, wie gescannt wird: wer scannt, mit welchem Gerät, in welcher Auflösung, wie die Vollständigkeit sichergestellt wird, was bei Fehlern passiert und wann das Original vernichtet wird.

Das ist ein Dokument von wenigen Seiten und keine Projektaufgabe.

Wichtig ist der zweite Teil der Bedingung: Das dokumentierte Verfahren muss auch tatsächlich so gelebt werden. Eine Verfahrensdokumentation, die einen Ablauf beschreibt, den niemand einhält, ist schlechter als keine — sie belegt im Prüfungsfall die Abweichung.

Nicht alles darf ersetzend gescannt werden. Im Original aufzubewahren sind unter anderem notarielle Urkunden, Zollbelege und Unterlagen, bei denen ein Gesetz die Schriftform ausdrücklich verlangt. Diese Fälle sind selten, gehören aber in die Verfahrensdokumentation — sonst wird versehentlich vernichtet, was nicht vernichtet werden durfte.

Warum das Dateisystem nicht reicht

Ein Ordner auf dem Server ist der naheliegende erste Gedanke und erfüllt die Anforderung an Unveränderbarkeit nicht. Jede Datei kann überschrieben, umbenannt oder gelöscht werden, und ein normales Dateisystem hinterlässt darüber keine belastbaren Spuren.

Das lässt sich auf zwei Wegen lösen. Entweder durch ein Dokumentenmanagementsystem, das Versionen führt und Löschungen protokolliert — das ist der übliche Weg und in vielen Betrieben ohnehin vorhanden.

Oder durch einen Speicher mit Schreibschutz nach dem Ablegen, wie ihn manche Systeme als WORM-Funktion anbieten.

Der zweite häufige Irrtum betrifft Backups: Eine Sicherung ist kein Archiv. Sie schützt vor Datenverlust, nicht vor Veränderung.

Und sie wird nach wenigen Monaten überschrieben — zu einem Zeitpunkt, an dem die Unterlagen noch jahrelang vorliegen müssten.

8 JahreAufbewahrungsfrist für Rechnungen (§ 147 Abs. 3 AO, seit 2025)
4Anforderungen, mehr verlangen die GoBD nicht
4 Teilegehören in die Verfahrensdokumentation

Kostenlos herunterladen · Arbeitsheft (13 Seiten) + Excel-Arbeitsblatt

SaaS-Kosten-Inventur

Alle Software-Abos in 90 Minuten auf einer Liste

Kein Spam. Du bekommst die angeforderte Datei per E-Mail, dazu gelegentlich Praxistipps zu Kosten, Verträgen und Lizenzen — Widerspruch jederzeit per Abmeldelink. Keine Weitergabe an Dritte, Details in der Datenschutzerklärung.

Wie lange das Ganze wirklich vorliegen muss

Die Frist für Rechnungen ist seit dem 1. Januar 2025 kürzer, als die meisten annehmen: acht Jahre statt zehn.

Rechnungen sind Buchungsbelege, und für die gilt seit dem Vierten Bürokratieentlastungsgesetz die verkürzte Frist aus § 147 Absatz 3 der Abgabenordnung. Dieselbe Verkürzung steht in § 14b Absatz 1 des Umsatzsteuergesetzes.

Bei zehn Jahren bleiben Bücher, Aufzeichnungen, Inventare und Jahresabschlüsse. Handels- und Geschäftsbriefe ohne Buchungsbezug liegen bei sechs Jahren.

Wer alles über einen Kamm schert, archiviert zwei Jahre zu lang oder zwei Jahre zu kurz — beides kostet, das zweite zusätzlich Nerven bei der Prüfung.

Gerechnet wird ab dem Ende des Kalenderjahres. Ein Beispiel: Eine Rechnung, die im März 2026 ausgestellt wurde, läuft ab dem 31. Dezember 2026 und darf ab dem 1. Januar 2035 vernichtet werden.

Für die Ablage folgen daraus zwei Konsequenzen, die beim Aufsetzen leicht zu treffen und später teuer sind.

Erstens braucht das Löschen eine Regel. Ein Archiv, das nie etwas entfernt, verletzt keine Aufbewahrungspflicht — aber die Löschpflicht aus dem Datenschutzrecht, sobald personenbezogene Daten darin stehen. Das ist bei Rechnungen der Regelfall.

Zweitens braucht der Vertrag einen Ausgang. Wer eine Ablage bei einem Anbieter mietet, sollte vor der Unterschrift klären, in welchem Format die Daten beim Ausstieg herauskommen und wer dafür zahlt.

Diese Frage nach acht Jahren zu stellen, ist die schlechteste aller Optionen. Sie gehört in dasselbe Register wie Laufzeit und Kündigungsfrist — wie eines aussieht, steht im Vertragsmanagement für den Mittelstand.

Archivregale mit Ordnern und beschrifteten Kartons, dicht an dicht bis unter die Decke
Das Papierarchiv löst dieselbe Aufgabe wie ein Ablagesystem — nur ohne Suchfunktion und mit Miete pro Regalmeter.

Der eigentliche Gewinn

Die Pflichterfüllung ist der Anlass, nicht der Nutzen. Der Nutzen entsteht dort, wo die digitalisierten Rechnungen mit den Zahlungen zusammenkommen.

Sobald zu jeder Abbuchung die zugehörige Rechnung auffindbar ist, lassen sich Fragen beantworten, die vorher zu aufwendig waren: Was war in der Sammelrechnung des Distributors enthalten?

Welche Positionen sind in der Jahresabrechnung enthalten, die niemand mehr aufschlüsselt? Warum kostet dieselbe Leistung seit Januar mehr?

Aus einer Pflicht wird damit eine Auswertungsgrundlage — und zwar ohne zusätzlichen Aufwand, weil die Belege ohnehin erfasst werden.

Wie sich Buchungen und Belege verbinden lassen, steht unter SaaS-Kosten im Griff und Ausgaben im Blick. Warum die Summe dieser Ausgaben in keiner Auswertung steht, erklärt der Artikel zu den Software-Ausgaben im Mittelstand.

Die Verfahrensdokumentation ohne Berater

Der Begriff klingt nach externem Auftrag und ist einer der wenigen Fälle, in denen das nicht nötig ist. Eine brauchbare Verfahrensdokumentation für ersetzendes Scannen beantwortet sechs Fragen, und alle sechs kann nur beantworten, wer den Ablauf im eigenen Haus kennt.

Wer scannt — namentlich oder nach Funktion. Womit wird gescannt, mit welcher Auflösung und in welchem Format. Wie wird sichergestellt, dass nichts fehlt, etwa durch Abgleich der Seitenzahl oder eine Sichtkontrolle.

Was passiert bei einem fehlgeschlagenen Scan. Wann und wie wird das Original vernichtet. Und schließlich: Wer darf im Archiv was, und wie wird das protokolliert.

Das ergibt drei bis fünf Seiten. Wichtig ist das Datum und die Fortschreibung: Ändert sich der Ablauf, muss die Dokumentation nachgezogen werden, und die alte Fassung bleibt aufbewahrt.

So lässt sich für jeden Zeitraum belegen, welches Verfahren damals galt — genau das ist im Prüfungsfall die Frage.

Der Fehler bei Mail-Rechnungen

Der am häufigsten übersehene Punkt betrifft nicht das Papier, sondern das PDF im Postfach.

Eine Rechnung, die als PDF per Mail eingeht, ist im Zeitpunkt des Eingangs bereits ein elektronisches Dokument — sie darf nicht ausgedruckt und dann als Papierbeleg abgelegt werden.

Der Ausdruck ist kein Original, und das elektronische Original muss in seiner ursprünglichen Form aufbewahrt werden.

In der Praxis ist genau das der Regelfall: Rechnungen werden ausgedruckt, in den Ordner geheftet und die Mail gelöscht. Damit ist die Aufbewahrungspflicht formal verletzt, obwohl der Beleg physisch vorliegt.

Die Korrektur ist unaufwendig — das PDF wandert unverändert ins Archiv, der Ausdruck ist allenfalls eine Arbeitskopie —, aber sie muss einmal bewusst entschieden werden.

Dasselbe gilt für Rechnungen, die nur im Kundenkonto eines Anbieters bereitliegen und nie versendet werden.

Sie sind aufbewahrungspflichtig, und die Verfügbarkeit im Portal ersetzt die eigene Ablage nicht — spätestens nach Vertragsende ist der Zugang weg. Wer wiederkehrende Software-Verträge hat, sollte diese Belege regelmäßig herunterladen.

Wir haben zwei Jahre parallel archiviert — digital und in Papier —, weil niemand sicher war, ob man die Originale wegwerfen darf. Die Verfahrensdokumentation dafür hat einen Nachmittag gekostet.
Jens Hagel, Mitgründer der frag.hugo Informationssicherheit GmbH

Der Weg von der Papierablage dorthin

  1. Eingangswege erfassen. Post, Mail-Postfach, Lieferantenportale, Rechnungen im Kundenkonto — die letzten beiden werden regelmäßig vergessen.
  2. Einen Eingang festlegen. Alle Rechnungen laufen über eine Adresse oder ein Postfach, egal wie sie ankommen.
  3. Ablage wählen, die Versionen führt und Löschungen protokolliert.
  4. Texterkennung einschalten, damit die Ablage durchsuchbar ist.
  5. Verfahrensdokumentation schreiben — und das beschriebene Verfahren dann auch einhalten.

Der zweite Schritt ist der wirksamste und wird am häufigsten unterschätzt. Solange Rechnungen in fünf verschiedenen persönlichen Postfächern landen, ist Vollständigkeit nicht herstellbar — unabhängig davon, wie gut das Archiv ist.

Eine zentrale Rechnungsadresse, die alle Lieferanten kennen, löst mehr Probleme als jedes System.

Was E-Rechnung daran ändert

Mit der Verpflichtung zur strukturierten elektronischen Rechnung im B2B-Bereich verschiebt sich die Aufgabe. Eine E-Rechnung im XML-Format ist bereits maschinell auswertbar, muss also nicht mehr durch Texterkennung erschlossen werden.

Gleichzeitig ist sie für Menschen ohne Anzeigewerkzeug nicht lesbar, was neue Anforderungen an die Ablage stellt.

Der Zeitplan steht fest. Die Empfangspflicht gilt laut dem Bundesfinanzministerium bereits seit dem 1. Januar 2025 für alle inländischen Unternehmen — wer heute eine E-Rechnung bekommt, muss sie annehmen und aufbewahren können.

Die Versandpflicht kommt nach denselben Angaben in zwei Stufen. Die Übergangsfrist endet am 31. Dezember 2026 für Unternehmen mit mehr als 800.000 € Vorjahresumsatz und am 31. Dezember 2027 für alle übrigen.

Wer darüber liegt, versendet also ab Januar 2027 elektronisch, alle anderen ab Januar 2028.

Welche Pflicht wann greift, welche drei Ausnahmen dauerhaft bleiben und warum ZUGFeRD MINIMUM keine Rechnung ist, steht im Überblick zur E-Rechnung.

Praktisch bedeutet das: Betriebe, die ihre Ablage jetzt aufsetzen, sollten sie so wählen, dass sie beide Formate aufnehmen kann — strukturierte Datensätze und gescannte Bilder.

Der Übergang wird Jahre dauern, in denen beides parallel eingeht. Wer nur für den einen Fall plant, baut zweimal.

Eine Nebenwirkung wird dabei regelmäßig übersehen: Aufzubewahren ist der strukturierte Datensatz, nicht seine hübsche Darstellung. Ein PDF, das ein Anzeigeprogramm aus der XML-Datei erzeugt, ist eine Arbeitskopie — dasselbe Verhältnis wie beim Ausdruck einer Mail-Rechnung.

Was die Digitalisierung nicht löst

Ein digitales Archiv beantwortet die Frage, wo eine Rechnung liegt. Drei Fragen bleiben offen.

Ob die Rechnung berechtigt war. Die Ablage prüft nichts. Wer eine Rechnung für eine Leistung bezahlt, die niemand bestellt hat, hat sie danach sauber archiviert. Wie eine schlanke Prüfung aussieht, steht unter Rechnungsfreigabe.

Ob der zugrunde liegende Vertrag noch läuft. Rechnungen kennen keine Laufzeiten und keine Kündigungsfristen. Diese Verbindung entsteht erst, wenn jemand sie herstellt — die Rechnung dazu steht unter Kündigungsfristen verwalten.

Ob die Aufbewahrung die volle Frist übersteht. Sie gilt auch für das Ablagesystem selbst. Ein Format oder ein Anbieter, der in fünf Jahren verschwindet, ist ein Aufbewahrungsproblem — kein Archivierungserfolg.

Die GoBD verlangen vier Eigenschaften, kein Produkt. Der schwierigste Teil ist nicht die Technik, sondern die Vollständigkeit — und die entscheidet sich daran, ob alle Rechnungen an einer Stelle ankommen.

Wie aus der Ablage ein Prüfpfad wird, steht unter Sicherheit; den Zusammenhang zwischen Beleg und Buchung erklärt BWA verstehen.

Der erste Schritt ist die Bestandsaufnahme: welche Rechnungen kommen überhaupt, und von wem?

SaaS-Inventur herunterladen

Häufige Fragen

Darf man Papierrechnungen nach dem Scannen vernichten?
Ja, sofern das ersetzende Scannen in einer Verfahrensdokumentation beschrieben ist und tatsächlich so durchgeführt wird, wie es dort steht. Ausgenommen sind Dokumente, die im Original aufbewahrt werden müssen — etwa notarielle Urkunden, Zollbelege oder Wertpapiere. Die Verfahrensdokumentation ist dabei kein Formular, sondern eine Beschreibung des eigenen Ablaufs; für einen kleinen Betrieb passt sie auf wenige Seiten.
Was verlangen die GoBD konkret?
Im Kern vier Dinge: Unveränderbarkeit der abgelegten Belege, Nachvollziehbarkeit jeder Änderung, Vollständigkeit der Ablage und maschinelle Auswertbarkeit über die Aufbewahrungsfrist. Ein bestimmtes Produkt schreiben die GoBD nicht vor — es gibt keine Zertifizierung, die Rechtssicherheit garantiert. Entscheidend ist, dass der beschriebene Ablauf gelebt wird und im Zweifel nachvollziehbar bleibt.
Was gehört in eine Verfahrensdokumentation?
Vier Teile: eine allgemeine Beschreibung, was digitalisiert wird und von wem; die Anwenderdokumentation mit dem konkreten Ablauf vom Posteingang bis zur Ablage; die technische Systemdokumentation der eingesetzten Programme; und die Betriebsdokumentation mit Zugriffsrechten und Kontrollen. Für einen Betrieb mit wenigen Beteiligten reichen dafür erfahrungsgemäß ein Nachmittag und eine Handvoll Seiten.
Reicht ein Ordner auf dem Server?
Nur eingeschränkt. Ein normales Dateisystem erfüllt die Unveränderbarkeit nicht, weil Dateien überschrieben und gelöscht werden können, ohne Spuren zu hinterlassen. Erforderlich ist ein revisionssicheres Ablagesystem oder ein Speicher, der Änderungen protokolliert und Löschungen verhindert. Wichtiger als das Produkt ist, dass Zugriffsrechte und Protokollierung tatsächlich eingerichtet sind.
Wie lange müssen Rechnungen aufbewahrt werden?
Seit dem 1. Januar 2025 acht Jahre statt zehn — Rechnungen sind Buchungsbelege, und für die gilt die verkürzte Frist aus § 147 Absatz 3 der Abgabenordnung. Gerechnet wird ab dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Bücher, Inventare und Jahresabschlüsse bleiben bei zehn Jahren, Handels- und Geschäftsbriefe ohne Buchungsbezug bei sechs. Praktisch heißt das: Auch das Ablagesystem muss acht Jahre lesbar bleiben.
Was bringt die Digitalisierung über die Pflicht hinaus?
Den Auswertungsvorteil. Sobald Rechnungen strukturiert erfasst sind, lassen sie sich mit den Kontobewegungen zusammenführen — und damit beantworten, welcher Zahlung welche Rechnung zugrunde liegt. Genau diese Verbindung fehlt in den meisten Betrieben und ist der Grund, warum niemand sagen kann, wofür eine wiederkehrende Abbuchung eigentlich läuft. Die Pflicht liefert die Voraussetzung dafür kostenlos mit.

Weiterlesen