Die GoBD sind ein Verwaltungsschreiben des Bundesfinanzministeriums, das beschreibt, wie steuerlich relevante Aufzeichnungen und Unterlagen in elektronischer Form ordnungsgemäß geführt und aufbewahrt werden müssen. Sie richten sich an das Unternehmen, nicht an einen Softwarehersteller. Ein DMS ist deshalb immer nur ein Werkzeug, mit dem sich die Anforderungen erfüllen lassen – gut oder schlecht, je nachdem, welche Funktionen es bietet und wie es eingesetzt wird. Die Verantwortung für die Ordnungsmäßigkeit bleibt beim Steuerpflichtigen, auch wenn er die Technik zukauft.
Der entscheidende gedankliche Schritt bei jeder Auswahl lautet: Ein System kann die GoBD unterstützen, es kann sie aber nicht im Alleingang erfüllen. Selbst ein technisch hervorragendes DMS lässt sich so konfigurieren, dass am Ende keine Ordnungsmäßigkeit entsteht – etwa wenn Belege nachträglich überschrieben werden können, wenn niemand die Vollständigkeit sicherstellt oder wenn kein Mensch weiß, nach welchen Regeln archiviert wird. Umgekehrt kann ein solides, gut eingerichtetes System einen erheblichen Teil der Arbeit abnehmen und viele Anforderungen technisch erzwingen.
Für die Auswahl heißt das: Die Frage ist nie „Ist dieses Produkt GoBD-konform?“, sondern „Bietet dieses Produkt die Funktionen, mit denen wir – in unserem Prozess, mit unserer Konfiguration und unserer Verfahrensdokumentation – die GoBD einhalten können?“. Diese Umformulierung klingt spitzfindig, verändert aber die gesamte Bewertungslogik. Sie rückt Funktionen, Betrieb und Nachweisbarkeit in den Mittelpunkt und entlarvt pauschale Werbeversprechen als das, was sie sind: eine Behauptung, die man prüfen muss.
Im Kern verlangen die GoBD, dass elektronische Aufzeichnungen dieselben Grundtugenden erfüllen wie eine ordentliche Buchführung auf Papier: Sie müssen nachvollziehbar und nachprüfbar sein, vollständig, richtig, zeitgerecht und geordnet erfasst werden, sie müssen unveränderbar sein und über die gesetzlichen Fristen verfügbar bleiben. Zusätzlich erwarten die GoBD, dass das eingesetzte Verfahren in einer Verfahrensdokumentation beschrieben ist, damit ein sachverständiger Dritter den Ablauf in angemessener Zeit prüfen kann.
Ein DMS berührt praktisch jede dieser Anforderungen. Es entscheidet mit darüber, ob Belege unveränderbar abgelegt werden, ob jede Änderung protokolliert wird, ob nichts verloren geht und ob am Ende auch nach vielen Jahren noch lesbar ist, was einmal erfasst wurde. Die Auswahl eines DMS ist deshalb keine reine IT-Beschaffung, sondern eine Entscheidung mit unmittelbarer Wirkung auf die steuerliche Ordnungsmäßigkeit des gesamten Unternehmens.
Ein solches Testat ist ein wertvolles Indiz und erleichtert die Auswahl erheblich, es ist aber kein Freibrief. Es bezieht sich stets auf eine bestimmte Softwareversion und auf einen ordnungsgemäßen Einsatz. Wer das System anders konfiguriert oder betreibt, kann die Ordnungsmäßigkeit trotz Testat verfehlen. Die Auswahl sollte solche Nachweise deshalb würdigen, sie aber immer im Zusammenhang mit dem eigenen Prozess und der eigenen Verfahrensdokumentation bewerten.
Die folgenden Anforderungen bilden zusammen das Fundament der Ordnungsmäßigkeit. Sie greifen ineinander: Unveränderbarkeit nützt wenig ohne Vollständigkeit, und beide bleiben wertlos, wenn niemand nachvollziehen kann, was wann geschehen ist. Ein gutes DMS adressiert alle diese Punkte, und eine gute Auswahlentscheidung prüft jeden einzeln – idealerweise anhand einer konkreten Demonstration am realen System, nicht anhand von Broschüren.
Das prägende Prinzip der GoBD ist die Unveränderbarkeit. Eine einmal erfasste Aufzeichnung darf nicht so verändert werden, dass der ursprüngliche Inhalt nicht mehr feststellbar ist. Ein DMS muss deshalb dafür sorgen, dass Dokumente nach der Ablage nicht mehr unbemerkt überschrieben, ersetzt oder gelöscht werden können. Änderungen sind zwar möglich, müssen aber als solche kenntlich bleiben, sodass jederzeit erkennbar ist, was ursprünglich vorlag und was später hinzukam.
Eng damit verbunden ist die Nachvollziehbarkeit: Ein sachverständiger Dritter muss den Weg eines Belegs von der Entstehung über die Verarbeitung bis zur Aufbewahrung in angemessener Zeit nachvollziehen können. Das gelingt nur, wenn das System lückenlos protokolliert, wer wann welche Aktion ausgeführt hat, und wenn diese Protokolle selbst manipulationssicher sind. Unveränderbarkeit und Nachvollziehbarkeit sind damit zwei Seiten derselben Medaille – die eine schützt den Inhalt, die andere macht seine Geschichte sichtbar.
Die GoBD verlangen, dass Aufzeichnungen vollständig sind: Kein steuerlich relevanter Beleg darf fehlen oder unterschlagen werden. Für ein DMS bedeutet das, dass der Weg eines Dokuments in das System lückenlos sein muss und dass sich nachvollziehen lässt, ob alle erwarteten Belege tatsächlich erfasst wurden. Fortlaufende Nummerierungen, Eingangskontrollen und die Verknüpfung mit den Vorsystemen helfen, Lücken zu erkennen.
Hinzu kommen die Richtigkeit – die erfassten Inhalte müssen den tatsächlichen Geschäftsvorfällen entsprechen – und die zeitgerechte Erfassung. Belege sollen zeitnah, also in einem angemessenen zeitlichen Zusammenhang mit dem Geschäftsvorfall, festgehalten werden, damit nicht der Eindruck nachträglicher Konstruktion entsteht. Ein DMS unterstützt dies durch automatische Zeitstempel bei der Erfassung und durch Workflows, die verhindern, dass Belege lange unbearbeitet liegen bleiben. Auch die geordnete Ablage gehört hierher: Dokumente müssen so strukturiert sein, dass sie systematisch wiederauffindbar bleiben.
Steuerlich relevante Unterlagen unterliegen gesetzlichen Aufbewahrungsfristen, die sich über viele Jahre erstrecken. Ein DMS muss Dokumente über diese gesamte Zeitspanne sicher vorhalten und sie während der Frist jederzeit maschinell auswertbar und lesbar bereitstellen. Konkrete Fristenlängen nennen wir hier bewusst nicht abschließend, da sie sich aus den einschlägigen Vorschriften ergeben, im Detail vom Belegtyp abhängen und Gegenstand gesetzlicher Änderungen sein können – die maßgeblichen Fristen sind stets am aktuellen Stand und im Einzelfall mit dem Steuerberater zu klären.
Bei der Prüfung dieser Funktionen gilt eine einfache Regel: Lassen Sie sich alles am lebenden System zeigen, nicht auf Folien erklären. Ob ein Dokument wirklich nicht überschrieben werden kann, ob ein Protokoll tatsächlich lückenlos ist und ob Berechtigungen so fein steuerbar sind wie versprochen, zeigt sich erst im Test. Eine strukturierte Teststellung mit eigenen, realistischen Belegen ist deshalb mehr wert als jede Präsentation.
Der Begriff Revisionssicherheit beschreibt die technische und organisatorische Absicherung, dass abgelegte Dokumente vollständig, unveränderbar und über die Aufbewahrungszeit verfügbar bleiben. In der Praxis wird dies durch mehrere Mechanismen erreicht: Dokumente werden nach der Ablage in einen schreibgeschützten Zustand versetzt, Versionen werden erhalten statt überschrieben, und Löschungen sind entweder unterbunden oder streng kontrolliert und protokolliert. Häufig kommen zusätzlich technische Verfahren wie Prüfsummen oder Zeitstempel zum Einsatz, die eine spätere Manipulation erkennbar machen.
Wichtig ist die Unterscheidung zwischen einem System, das Unveränderbarkeit technisch erzwingt, und einem, das sie lediglich ermöglicht, aber durch Konfiguration auch umgehen lässt. Ein DMS, in dem ein Administrator Dokumente spurlos löschen kann, ist so lange nicht revisionssicher, wie diese Möglichkeit besteht – unabhängig davon, ob sie genutzt wird. Prüfen Sie deshalb gezielt, welche Rollen welche Eingriffe vornehmen können und ob jeder Eingriff eine unauslöschliche Spur hinterlässt. Genau an dieser Stelle trennt sich ein echtes revisionssicheres DMS von einer bloßen Dateiablage mit Schreibschutz.
Die Protokollierung ist das Gedächtnis des Systems. Sie hält fest, wer wann welches Dokument erfasst, angesehen, verschoben, versioniert oder – wo zulässig – gelöscht hat. Für die GoBD ist entscheidend, dass diese Protokolle vollständig, korrekt und selbst unveränderbar sind: Ein Protokoll, das sich nachträglich bereinigen lässt, verliert seinen Beweiswert. Gute Systeme führen ein revisionssicheres Änderungs- und Zugriffsprotokoll, das eng mit den Dokumenten verknüpft ist und im Prüfungsfall auswertbar bereitsteht.
Bei der Bewertung lohnt der Blick auf Umfang und Granularität. Werden nur Änderungen protokolliert oder auch Zugriffe? Lässt sich zu jedem Dokument eine vollständige Historie aufrufen? Sind die Protokolle exportierbar und maschinell auswertbar? Und – oft vergessen – wie lange werden sie aufbewahrt? Protokolle, die nach kurzer Zeit automatisch gelöscht werden, helfen im Prüfungsfall nicht. Eine lückenlose, dauerhaft verfügbare Historie ist ein starkes Auswahlkriterium, das viele Produkte auf den zweiten Blick unterscheidet.
Ein tragfähiges Berechtigungskonzept stellt sicher, dass nur befugte Personen Zugriff auf Dokumente erhalten und dass jeder nur das tun kann, was seine Rolle vorsieht. Für die Ordnungsmäßigkeit ist besonders relevant, dass sich schreibende und löschende Rechte eng begrenzen lassen und dass das Vier-Augen-Prinzip für kritische Aktionen abbildbar ist. Ein gutes System erlaubt eine feingranulare Steuerung nach Rollen, Abteilungen und Dokumentarten, ohne im Alltag unbedienbar zu werden.
Der Zugriffsschutz hat zwei Gesichter: Er schützt einerseits vor unbefugter Veränderung im Sinne der GoBD und andererseits vor unbefugtem Einblick im Sinne des Datenschutzes. Beide Perspektiven gehören in die Auswahl. Prüfen Sie, ob sich Berechtigungen zentral verwalten lassen, ob Änderungen an Berechtigungen selbst protokolliert werden und ob das System sich sauber an eine bestehende Benutzerverwaltung anbinden lässt. Ein durchdachtes Berechtigungskonzept ist zugleich Compliance-Baustein und Datenschutzmaßnahme – ein doppelter Nutzen, der bei der Bewertung Gewicht haben sollte.
Automatisierung ist im DMS ein zweischneidiges Thema. Auf der einen Seite entlastet sie von stumpfer manueller Arbeit, reduziert Fehler und beschleunigt die zeitgerechte Erfassung. Auf der anderen Seite darf sie nicht dazu führen, dass niemand mehr die Kontrolle über Vollständigkeit und Richtigkeit behält. Die GoBD verlangen keine Handarbeit, aber sie verlangen einen beherrschten, nachvollziehbaren Prozess. Für die Auswahl ist deshalb entscheidend, ob die intelligenten Funktionen den Menschen sinnvoll unterstützen, statt ihn unkontrolliert zu ersetzen.
Die OCR (optische Zeichenerkennung) verwandelt gescannte oder fotografierte Dokumente in durchsuchbaren Text. Sie ist die Voraussetzung dafür, dass Papierbelege überhaupt sinnvoll in ein DMS gelangen und später über eine Volltextsuche wiederauffindbar sind. Bei der Bewertung zählen Erkennungsqualität, Sprachunterstützung und der Umgang mit schlechten Vorlagen. Wichtig ist auch, dass die ursprüngliche Bilddatei erhalten bleibt: Der erkannte Text dient dem Auffinden, das Original bleibt der maßgebliche Beleg.
Beim Scannen von Papierbelegen stellt sich zudem die Frage des ersetzenden Scannens, also der Vernichtung der Papieroriginale nach der Digitalisierung. Das ist unter den GoBD grundsätzlich möglich, setzt aber einen klar geregelten, dokumentierten Prozess voraus – von der Erfassung über die Qualitätskontrolle bis zur Freigabe. Ein DMS sollte diesen Prozess unterstützen, etwa durch Kontrollschritte und Protokolle. Ob und wie das ersetzende Scannen im Einzelfall zulässig ist, ist eine Frage der konkreten Ausgestaltung und der Verfahrensdokumentation und sollte mit dem Steuerberater abgestimmt werden.
Über die reine Texterkennung hinaus bieten viele Systeme eine automatische Klassifizierung – das System erkennt, ob es sich um eine Rechnung, einen Lieferschein oder einen Vertrag handelt – sowie eine Datenextraktion, die relevante Felder wie Rechnungsnummer, Datum, Betrag und Lieferant ausliest und als Metadaten übernimmt. Zunehmend kommen dabei lernende Verfahren zum Einsatz, die sich an die Belege des jeweiligen Unternehmens anpassen und mit der Zeit besser werden.
Der Nutzen ist real: Weniger manuelle Erfassung bedeutet weniger Tippfehler, schnellere Verarbeitung und eine sauberere Verschlagwortung. Entscheidend für die Ordnungsmäßigkeit ist jedoch, dass die extrahierten Daten überprüfbar bleiben und dass Fehlklassifizierungen erkennbar und korrigierbar sind, ohne die Nachvollziehbarkeit zu verletzen. Ein gutes System zeigt seine Vorschläge transparent an, erlaubt eine Freigabe durch den Menschen und protokolliert Korrekturen. Blindes Vertrauen in die Automatik ist fehl am Platz – die Verantwortung für Vollständigkeit und Richtigkeit bleibt beim Unternehmen.
Workflows steuern den Weg eines Belegs durch das Unternehmen: Eingang, Prüfung, Freigabe, Verbuchung, Archivierung. Automatisierte Workflows sorgen dafür, dass kein Beleg liegen bleibt, dass Zuständigkeiten klar sind und dass jeder Schritt dokumentiert wird. Für die zeitgerechte Erfassung und die Vollständigkeit sind sie ein wertvolles Instrument, weil sie den Prozess erzwingen, statt ihn dem Zufall zu überlassen.
Bei aller Begeisterung für Automatisierung gilt jedoch ein Leitgedanke: Der Mensch muss in der Kontrolle bleiben. Kritische Entscheidungen – etwa die endgültige Freigabe eines Belegs oder die Bestätigung einer Klassifizierung – sollten bewusst gesetzt und protokolliert werden. Automatisierung soll die Arbeit erleichtern und Fehler reduzieren, nicht die Verantwortung verwischen. Ein DMS, das diese Balance ermöglicht, unterstützt die Ordnungsmäßigkeit; eines, das alles vollautomatisch und unnachvollziehbar erledigt, kann sie sogar gefährden. Achten Sie in der Auswahl darauf, dass sich der Automatisierungsgrad an Ihre Bedürfnisse und Ihren Reifegrad anpassen lässt.
Insellösungen sind der natürliche Feind der Vollständigkeit. Wenn Belege manuell zwischen Systemen hin- und herkopiert werden müssen, entstehen Brüche, an denen Dokumente verloren gehen oder Zusammenhänge verschwinden. Ein gut integriertes DMS hingegen verknüpft jeden archivierten Beleg mit dem zugehörigen Vorgang im Vorsystem und stellt so eine durchgehende, prüfbare Kette her. Die Integrationsfähigkeit ist deshalb kein Komfortmerkmal, sondern ein Ordnungsmäßigkeitsfaktor.
Die Anbindung an das ERP- oder Warenwirtschaftssystem ist für viele Unternehmen das wichtigste Integrationskriterium. Idealerweise wird jeder Beleg automatisch mit dem passenden Vorgang – Bestellung, Lieferschein, Rechnung, Buchung – verknüpft, sodass sich vom Geschäftsvorfall zum Dokument und zurück navigieren lässt. Prüfen Sie, ob für Ihr ERP eine erprobte Schnittstelle oder Standardintegration existiert, wie tief diese reicht und wer sie pflegt, wenn eines der beiden Systeme aktualisiert wird.
Von besonderem Interesse ist, ob die Integration über offene, dokumentierte Schnittstellen erfolgt oder über proprietäre Verbindungen, die von einem einzigen Dienstleister abhängen. Offene Schnittstellen erhöhen die Zukunftssicherheit und verringern die Abhängigkeit. Ebenfalls relevant: Bleibt die Verknüpfung zwischen Beleg und Vorgang auch dann erhalten, wenn Sie später das ERP wechseln? Diese Frage nach der langfristigen Konsistenz wird im Kaufmoment selten gestellt, ist aber für die dauerhafte Nachvollziehbarkeit zentral.
Für die Auswahl bedeutet das, den gesamten Weg des Belegs mitzudenken: vom Eingang über die Erfassung und Verbuchung bis zur Übermittlung an die Kanzlei und zur langfristigen Archivierung. Ein DMS, das an einer Stelle dieser Kette einen Bruch erzeugt – etwa weil Belege für den Steuerberater aus dem revisionssicheren Bestand herausgelöst werden müssen – schwächt die Durchgängigkeit. Achten Sie darauf, dass die Zusammenarbeit mit der Kanzlei den geschlossenen, nachvollziehbaren Kreislauf nicht durchbricht.
Die Scan-Strecke ist das Tor für Papierbelege in die digitale Welt. Ein DMS sollte gängige Scanner und Erfassungsgeräte unterstützen, Stapelverarbeitung ermöglichen und die erfassten Dokumente sauber in den Ablage- und Prüfprozess überführen. Mit der zunehmenden Verbreitung der elektronischen Rechnung gewinnt zudem die Fähigkeit an Bedeutung, strukturierte E-Rechnungsformate korrekt zu verarbeiten, zu archivieren und mit ihren maschinenlesbaren Daten auszuwerten – ein Feld, das sich regulatorisch weiterentwickelt und am aktuellen Stand zu betrachten ist.
Über allem steht das Prinzip der Schnittstellenoffenheit. Ein DMS mit dokumentierten, standardisierten Schnittstellen lässt sich in eine bestehende und in eine künftige Systemlandschaft einbetten, ohne dass jede Anbindung ein Individualprojekt wird. Offenheit reduziert Abhängigkeiten, erleichtert spätere Wechsel und macht das System zukunftsfähig. In der Bewertung sollte die Frage, wie offen und gut dokumentiert die Schnittstellen sind, deshalb einen festen Platz haben – sie zahlt direkt auf die spätere Migrationsfähigkeit ein.
Die begriffliche Unschärfe im Markt führt regelmäßig zu Fehlentscheidungen. Ein Unternehmen kauft eine günstige Ordner- und Dateiablage, glaubt damit ein DMS zu besitzen, und stellt im Prüfungsfall fest, dass zentrale Anforderungen nicht erfüllt sind. Umgekehrt wird mitunter ein umfangreiches ECM-System beschafft, obwohl ein schlankes, revisionssicheres DMS vollauf genügt hätte. Die folgende Einordnung hilft, das passende Werkzeug für den tatsächlichen Bedarf zu finden.
Ein einfaches Ablagesystem – etwa eine strukturierte Ordnerablage auf einem Netzlaufwerk oder in einem allgemeinen Cloud-Speicher – bietet Ordnung und gemeinsamen Zugriff, aber es erfüllt die GoBD-Kernanforderungen in aller Regel nicht. Dateien lassen sich überschreiben, umbenennen und löschen, ohne dass eine unveränderbare Spur entsteht. Es gibt kein revisionssicheres Protokoll, keine erzwungene Unveränderbarkeit und meist keine dokumentenbezogene Versionierung im Sinne der Ordnungsmäßigkeit.
Das bedeutet nicht, dass solche Ablagen wertlos wären – für unkritische Dokumente können sie durchaus genügen. Für steuerlich relevante Unterlagen aber fehlen die entscheidenden Eigenschaften. Der Denkfehler liegt darin, gefühlte Ordnung mit Ordnungsmäßigkeit zu verwechseln. Ein aufgeräumtes Netzlaufwerk sieht ordentlich aus, kann im Prüfungsfall aber weder Unveränderbarkeit noch lückenlose Nachvollziehbarkeit belegen. Genau diese Lücke schließt ein revisionssicheres DMS.
Ein revisionssicheres DMS ist auf die geordnete, unveränderbare und nachvollziehbare Verwaltung von Dokumenten ausgelegt. Es erzwingt Schreibschutz nach der Ablage, führt revisionssichere Protokolle, versioniert Dokumente, steuert Berechtigungen fein und sichert die dauerhafte Verfügbarkeit. Es ist damit das Werkzeug, das die GoBD-Kernanforderungen unmittelbar adressiert, und für die meisten mittelständischen Anforderungen die passende Kategorie.
Der Unterschied zum einfachen Ablagesystem liegt nicht in der Oberfläche, sondern in den erzwungenen Regeln im Untergrund. Ein revisionssicheres DMS lässt bewusst weniger zu: Es verhindert das spurlose Löschen, es macht Änderungen sichtbar, und es zwingt zur geordneten Ablage. Was auf den ersten Blick wie eine Einschränkung wirkt, ist in Wahrheit der eigentliche Wert – denn genau diese Einschränkungen begründen die Ordnungsmäßigkeit.
Der Begriff Enterprise-Content-Management (ECM) ist weiter gefasst als DMS. Ein ECM-System verwaltet nicht nur klassische Dokumente, sondern sämtliche unternehmensweiten Inhalte über ihren gesamten Lebenszyklus – von der Entstehung über die Zusammenarbeit und die Prozesssteuerung bis zur Archivierung. ECM umfasst häufig Funktionen wie kollaboratives Arbeiten, umfangreiche Workflow-Steuerung, Records-Management und die Verwaltung strukturierter wie unstrukturierter Informationen. Ein revisionssicheres Dokumentenarchiv ist dabei meist ein Bestandteil, nicht das Ganze.
Für die Auswahl ist die Faustregel hilfreich: Wer vor allem steuerrelevante Belege revisionssicher archivieren und wiederfinden will, braucht ein solides DMS. Wer darüber hinaus unternehmensweite Inhalte, komplexe Prozesse und weitreichende Zusammenarbeit steuern möchte, bewegt sich in Richtung ECM. Beide Kategorien überschneiden sich, und viele Produkte lassen sich vom DMS zum ECM ausbauen. Wichtig ist, den tatsächlichen Bedarf nicht zu unterschätzen, aber auch nicht künstlich aufzublähen – die passende Kategorie ist die, die den realen Anforderungen entspricht, nicht die mit den meisten Funktionen.
Ein DMS wird fast nie auf der grünen Wiese eingeführt. Es gibt bereits Belege, gewachsene Ablagen, bestehende Prozesse und eine vorhandene Systemlandschaft. Eine gute Einführung nimmt diese Ausgangslage ernst, überführt vorhandene Bestände geordnet in das neue System und verankert den neuen Ablauf so, dass er im Alltag tatsächlich gelebt wird. Überstürzte, rein technikgetriebene Einführungen scheitern regelmäßig an der Realität des Tagesgeschäfts.
Die Entscheidung zwischen Cloud und On-Premises – also dem Betrieb in einem vom Anbieter gehosteten Rechenzentrum oder auf der eigenen Infrastruktur – ist eine Abwägung, keine Glaubensfrage. Für die Cloud sprechen typischerweise geringerer eigener Betriebsaufwand, planbare Kosten, automatische Aktualisierungen und eine schnelle Verfügbarkeit. Für On-Premises sprechen die volle Kontrolle über Daten und Infrastruktur, die Unabhängigkeit von der Verfügbarkeit eines externen Dienstes und mitunter Vorgaben, die eine Verarbeitung im eigenen Haus verlangen.
Für die GoBD ist das Betriebsmodell zunächst neutral: Beide Varianten können ordnungsgemäß sein, wenn die Kernanforderungen erfüllt bleiben. Bei der Cloud gewinnen jedoch zusätzliche Fragen an Gewicht, insbesondere die nach dem Serverstandort, der Datenhoheit und dem Zugriff des Anbieters – Themen, die im Kapitel zu Kosten und Datenschutz vertieft werden. Wichtig ist bei beiden Modellen der Blick auf die Aufbewahrungsfristen: Was geschieht mit den revisionssicher archivierten Beständen, wenn ein Vertrag endet oder ein Anbieter ausfällt? Diese Frage sollte vor der Entscheidung, nicht danach beantwortet werden.
Die Migration ist einer der am häufigsten unterschätzten Teile eines DMS-Projekts. Bestehende Belege liegen oft verstreut in Ordnern, alten Archiven, E-Mail-Postfächern und Vorsystemen. Sie geordnet, vollständig und mit ihren Metadaten in das neue System zu überführen, ist anspruchsvoll und braucht ein Konzept. Zu klären ist, welche Bestände überhaupt migriert werden, wie die Vollständigkeit der Übernahme sichergestellt und dokumentiert wird und wie mit Altbeständen umzugehen ist, die noch der Aufbewahrungspflicht unterliegen.
Ebenso wichtig wie die Migration in das System ist die Fähigkeit, Daten später wieder herauszubekommen. Ein DMS sollte einen vollständigen, strukturierten Export in offene, langfristig lesbare Formate ermöglichen – inklusive der Dokumente, ihrer Metadaten und der zugehörigen Protokolle. Diese Exportfähigkeit ist die Versicherung gegen den sogenannten Lock-in, also die Abhängigkeit von einem einzelnen Anbieter. Prüfen Sie schon bei der Auswahl, wie ein späterer Systemwechsel oder eine Datenübergabe an die Finanzverwaltung technisch funktioniert. Ein System, aus dem man nur schwer wieder herauskommt, ist ein Risiko – unabhängig davon, wie gut es im Betrieb ist.
Kein DMS-Projekt ist ohne Verfahrensdokumentation vollständig. Die GoBD verlangen, dass das eingesetzte Verfahren so beschrieben ist, dass ein sachverständiger Dritter es in angemessener Zeit nachvollziehen kann. Für ein DMS heißt das, den gesamten Weg der Dokumente zu dokumentieren: wie Belege erfasst, indexiert, geprüft, freigegeben, archiviert und wiedergefunden werden, welche Rollen und Berechtigungen gelten und wie die technische Umgebung aufgebaut ist. Diese Dokumentation ist kein einmaliges Papier, sondern muss aktuell gehalten und bei Änderungen fortgeschrieben werden.
Was viele mittelständische Betriebe eint, ist eine gewachsene Ablage: teils Papier, teils verstreute Dateien, teils erste digitale Ansätze. Der Umstieg auf ein revisionssicheres DMS ist für sie ein spürbarer Sprung – von der pragmatischen Einzellösung zum strukturierten, nachweisbaren Verfahren. Das ist anspruchsvoll, aber gut machbar, wenn die Auswahl am realen Bedarf ausgerichtet wird und nicht am maximal Möglichen. Verhältnismäßigkeit ist auch hier das Leitprinzip.
Die häufigste Sorge im Mittelstand ist verständlich: Wie soll ein Betrieb ohne eigene DMS-Fachleute die richtige Wahl treffen und das System sauber betreiben? Die Antwort liegt in einer klaren Priorisierung. Nicht jedes verfügbare Feature ist relevant. Entscheidend sind die GoBD-Kernfunktionen, eine für die eigene Systemlandschaft passende Integration und ein Betrieb, der mit den vorhandenen Kräften stemmbar ist. Ein schlankes, gut beherrschtes System schlägt eine überladene Lösung, die niemand vollständig konfiguriert.
Ebenso wichtig ist, vorhandene Unterstützung klug zu nutzen: die Erfahrung der Steuerkanzlei einbeziehen, auf erprobte Standardintegrationen setzen und externe Begleitung dort einkaufen, wo internes Wissen fehlt – etwa bei der Erstellung der Verfahrensdokumentation oder bei der Migration. Der Mittelstand muss nicht selbst zum DMS-Experten werden, aber er muss die richtigen Fragen stellen und die Antworten prüfen. Wer strukturiert vorgeht, verwandelt eine als lästig empfundene Pflicht in einen echten Effizienzgewinn im Tagesgeschäft.
Verlässliche Aussagen zu Kosten lassen sich seriös nur eingeschränkt treffen: Der Aufwand hängt von Unternehmensgröße, Belegvolumen, Betriebsmodell, Integrationstiefe und dem angestrebten Funktionsumfang ab und verteilt sich auf einmalige und laufende Anteile. Dieser Beitrag nennt deshalb bewusst keine konkreten Beträge, sondern erläutert die Aufwandslogik und den strukturierten Auswahlprozess.
Die Gesamtkosten eines DMS setzen sich aus mehreren Bausteinen zusammen: dem einmaligen Aufwand für Auswahl, Einführung, Migration und die Erstellung der Verfahrensdokumentation, den Lizenz- oder Abonnementkosten, den Aufwänden für Integration und Anpassung sowie den laufenden Kosten für Betrieb, Aktualisierung, Support und Schulung. Wichtig ist der Blick auf die Gesamtbetriebskosten über die gesamte Nutzungsdauer – gerade weil ein DMS Belege über viele Jahre aufbewahren muss, dominiert der laufende Betrieb die Rechnung oft stärker als die einmalige Anschaffung.
Ein hilfreicher Perspektivwechsel: Ein großer Teil dieser Aufwände dient nicht nur der Effizienz, sondern der Absicherung gegen reale Risiken – von Belegverlust über unnötigen Suchaufwand bis zu Beanstandungen im Prüfungsfall. Die Kosten sind daher den möglichen Kosten fehlender Ordnungsmäßigkeit und ineffizienter Abläufe gegenüberzustellen. In dieser Betrachtung erscheint das Investment häufig deutlich vernünftiger als im isolierten Blick auf die reine Ausgabe. Für eine belastbare Kalkulation empfiehlt sich eine strukturierte Aufnahme des eigenen Belegvolumens und der Prozesse.
Ein guter Auswahlprozess folgt einer klaren Reihenfolge: Zuerst wird der eigene Bedarf aufgenommen und in einen Anforderungskatalog übersetzt, dann wird der Markt anhand dieses Katalogs gesichtet, anschließend werden wenige Kandidaten in einer Teststellung mit realen Belegen erprobt, und erst danach fällt die Entscheidung. Diese Reihenfolge schützt davor, sich von einer beeindruckenden Demonstration leiten zu lassen, statt vom eigenen Bedarf.
In der Teststellung sollten die GoBD-Kernfunktionen aktiv geprüft, die Integration in die eigene Systemlandschaft demonstriert und die Migrations- sowie Exportfähigkeit belegt werden. Vorhandene Testate – etwa eine Softwarebescheinigung nach IDW PS 880 – werden gewürdigt, aber im Zusammenhang mit dem eigenen Einsatz bewertet. Ebenso gehören der Blick auf die Anbieterstabilität, den Support und die Vertragsbedingungen in die Entscheidung. Ein sauber geführter Auswahlprozess ist der beste Schutz vor teuren Fehlentscheidungen und späterem Ärger.
Ein DMS verwaltet regelmäßig auch personenbezogene Daten – in Rechnungen, Verträgen, Personalunterlagen und Korrespondenz. Damit ist die DSGVO unmittelbar berührt. GoBD und DSGVO verfolgen unterschiedliche Ziele: Die GoBD zielen auf die Ordnungsmäßigkeit steuerlicher Aufzeichnungen, die DSGVO auf den Schutz personenbezogener Daten. In der Praxis müssen beide zusammen gedacht werden, denn ein DMS berührt beide Welten zugleich. Ein Spannungsfeld kann sich etwa zwischen der GoBD-Pflicht zur Aufbewahrung und dem datenschutzrechtlichen Gedanken der Datensparsamkeit ergeben; diese Abwägung ist rechtlich geprägt und im Einzelfall zu klären.
Besonders bei Cloud-Lösungen rückt die Datenhoheit in den Blick. Zentral sind die Fragen, wo der Anbieter die Daten verarbeitet und speichert, ob ein Rechenzentrum innerhalb Deutschlands oder der EU angeboten wird und ob ein Datentransfer in Drittländer stattfindet. Bei der Auswahl sollten der Serverstandort und die datenschutzfreundlichere Option bewusst berücksichtigt werden, sofern verfügbar. Ebenso gehören der Auftragsverarbeitungsvertrag, die Liste der Unterauftragsverarbeiter und die vertraglichen Garantien in jede Prüfung – ebenso wie die Frage, wie die Bestände am Vertragsende zurückgegeben oder gelöscht werden.
