Einleitung: GoBD als Grundlage der digitalen Archivierung in Deutschland
Die GoBD (Grundsaetze zur ordnungsmaessigen Fuehrung und Aufbewahrung von Buechern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) ist der regulatorische Rahmen, der vorschreibt, wie deutsche Unternehmen ihre digitalen Geschaeftsunterlagen verwalten, speichern und zugaenglich machen muessen. In der im Juli 2025 aktualisierten Fassung legt die GoBD detaillierte Anforderungen an die Erstellung, Speicherung, den Abruf und die Prueffaehigkeit elektronischer Dokumente fest und ist damit eine der umfassendsten Regelungen zur digitalen Archivierung in Europa.
Fuer deutsche Unternehmen ist die GoBD-Compliance nicht optional. Das Finanzamt hat das Recht, bei Pruefungen auf digitale Unterlagen zuzugreifen, und die Nichteinhaltung GoBD-konformer Archive kann zur Aberkennung geltend gemachter Steuerabzuege, zur Schaetzung der Steuerschuld durch die Behoerden und zu zusaetzlichen Strafen fuehren. Das Verstaendnis und die Umsetzung der GoBD-Anforderungen ist daher fuer jedes in Deutschland taetige Unternehmen unabdingbar.
Das GoBD-Update vom Juli 2025: Wichtige Aenderungen
Das Update der GoBD vom Juli 2025 fuehrt mehrere wichtige Klarstellungen und Aenderungen ein, die sich auf die Verwaltung digitaler Archive durch Unternehmen auswirken:
- Ausreichende XML-Archivierung: Das Update bestaetigt ausdruecklich, dass die alleinige Archivierung von Rechnungen im XML-Format fuer die Compliance ausreichend ist. Unternehmen muessen nicht laenger sowohl die visuelle PDF-Darstellung als auch die strukturierten XML-Daten von Hybridformat-Rechnungen wie ZUGFeRD aufbewahren
- Anforderungen an unveraenderliche Speicherung: Das Update gibt klarere Orientierung dazu, was unveraenderliche Speicherung ausmacht, und spezifiziert, dass archivierte Dokumente waehrend der gesamten Aufbewahrungsfrist durch technische Massnahmen -- nicht nur durch organisatorische Richtlinien -- vor Aenderung oder Loeschung geschuetzt sein muessen
- Audit-Trail-Spezifikationen: Erweiterte Anforderungen an Audit-Trails, die alle Zugriffe, Abrufe und Aenderungsversuche an archivierten Dokumenten erfassen, mit spezifischen Datenpunkten, die fuer jedes Ereignis erfasst werden muessen
- Verfahrensdokumentation: Verstaerkte Anforderungen an die Verfahrensdokumentation, die beschreibt, wie das Archivierungssystem funktioniert, einschliesslich der Prozesse fuer Datenerfassung, Indexierung, Speicherung und Zugriffskontrolle
Diese Aenderungen spiegeln die Anerkennung des Bundesministeriums der Finanzen wider, dass sich die Technologie der digitalen Archivierung erheblich weiterentwickelt hat und die Vorschriften klarere Orientierung bieten muessen, um eine einheitliche Compliance ueber verschiedene Technologieplattformen hinweg sicherzustellen.
10-Jahres-Aufbewahrungspflichten im Detail
Deutsche Unternehmen muessen die meisten Finanz- und Geschaeftsdokumente 10 Jahre ab dem Ende des Kalenderjahres aufbewahren, in dem sie erstellt wurden. Diese Aufbewahrungsfrist gilt fuer:
- Handelsbuecher und Aufzeichnungen: Hauptbuch, Nebenbuecher und Buchungseintraege
- Jahresabschluesse: Bilanzen, Gewinn- und Verlustrechnungen sowie Anhaenge zum Jahresabschluss
- Rechnungen: Sowohl ausgestellte als auch empfangene Rechnungen (Hinweis: Das Update vom Juli 2025 reduziert dies fuer neue Rechnungen auf 8 Jahre, bestehende 10-Jahres-Pflichten gelten jedoch weiterhin fuer Dokumente, die vor dem Inkrafttreten erstellt wurden)
- Geschaeftskorrespondenz: Briefe, E-Mails und sonstige geschaeftsrelevante Kommunikation
- Vertraege: Alle Handelsvereinbarungen und deren Aenderungen
Waehrend der gesamten Aufbewahrungsfrist muessen Dokumente in ihrem Originalformat erhalten bleiben, auf Anforderung abrufbar sein und ihre Integritaet wahren. Das Finanzamt kann den Zugriff in drei Formaten anfordern: direkter Lesezugriff (Z1), Datenexport (Z2) oder Bereitstellung auf Speichermedien (Z3).
Anforderungen an unveraenderliche Speicherung und Audit-Trails
Das GoBD-Update vom Juli 2025 legt besonderen Nachdruck auf zwei technische Anforderungen: unveraenderliche Speicherung und umfassende Audit-Trails.
Unveraenderliche Speicherung bedeutet, dass ein Dokument nach der Archivierung nicht mehr geaendert, ueberschrieben oder geloescht werden kann, bis die Aufbewahrungsfrist ablaeuft. Das Archivierungssystem muss diese Unveraenderlichkeit durch technische Kontrollen durchsetzen, nicht lediglich durch Zugriffsbeschraenkungen oder organisatorische Richtlinien. Akzeptable Ansaetze umfassen einmal beschreibbare Speichermedien, kryptografische Versiegelung archivierter Dokumente und Append-Only-Speicherarchitekturen, die alle Versionen bewahren.
Audit-Trails muessen mindestens Folgendes fuer jedes archivierte Dokument erfassen:
- Erstellungszeitstempel: Wann das Dokument erstmals im System archiviert wurde
- Zugriffsprotokoll: Jede Ansicht, jeder Download oder Export des Dokuments, einschliesslich Benutzeridentitaet und Zeitstempel
- Aenderungsversuche: Alle Versuche, das Dokument zu aendern oder zu loeschen, ob erfolgreich oder blockiert
- Systemereignisse: Wartung des Speichersystems, Migrationen und Backup-Ereignisse, die das archivierte Dokument betreffen
Go-Digital-Zueschuesse: Bis zu EUR 16.500 fuer KMU-Compliance
Deutsche KMU koennen die Kosten fuer die Implementierung GoBD-konformer digitaler Archivierung durch das Go-Digital-Programm ausgleichen, das Zueschuesse von bis zu EUR 16.500 pro Unternehmen bereitstellt. Das Programm deckt Beratungs- und Umsetzungsleistungen fuer digitale Geschaeftsprozesse ab, einschliesslich der Einrichtung konformer Archivierungssysteme. Foerderfaehige Unternehmen muessen weniger als 100 Beschaeftigte und einen Jahresumsatz von weniger als EUR 20 Millionen haben. Der Zuschuss deckt bis zu 50% der foerderfaehigen Kosten ab, mit maximal 30 Beratungstagen zu einem Satz von bis zu EUR 1.100 pro Tag. Antraege werden ueber autorisierte Go-Digital-Berater eingereicht, die Unternehmen bei der Planung und Umsetzung ihrer digitalen Archivierungsloesungen unterstuetzen.
Wie Arhivix hilft
Arhivix bietet eine GoBD-konforme digitale Archivierungsplattform, die alle Anforderungen des Updates vom Juli 2025 erfuellt. AES-256-Verschluesselung schuetzt alle Dokumente im Ruhezustand und bei der Uebertragung, waehrend AWS S3-Speicher die unveraenderliche, bestaendige Infrastruktur bereitstellt, die die GoBD verlangt. Umfassende Audit-Trails erfassen jede Dokumentinteraktion mit der Detailtiefe, die Finanzamt-Pruefer verlangen -- von der erstmaligen Archivierung ueber jeden Zugriff bis hin zu jedem Abruf.
Arhivix bewahrt Dokumente in ihrem Originalformat, unterstuetzt automatisierte Aufbewahrungsrichtlinien und bietet die schnellen Such- und Abruffunktionen, die fuer eine effiziente Beantwortung von Z1-, Z2- und Z3-Pruefungszugriffsanfragen erforderlich sind. Fuer KMU, die Go-Digital-Zueschuesse zur Finanzierung ihrer Compliance-Investitionen nutzen, bietet Arhivix die Enterprise-Archivierungsgrundlage in einem fuer kleinere Unternehmen geeigneten Umfang und zu entsprechenden Kosten.
