Die GoBD sind kein neues Steuergesetz, sondern eine Verwaltungsanweisung: Sie beschreiben, wie die Finanzverwaltung die bestehenden gesetzlichen Ordnungsvorschriften auslegt und anwendet, wenn Bücher und Aufzeichnungen digital geführt werden. Rechtlich binden Verwaltungsanweisungen zunächst die Finanzbehörden selbst; für Unternehmen bilden sie aber den maßgeblichen Erwartungsrahmen, an dem sich Betriebsprüfungen orientieren. Wer die GoBD ignoriert, riskiert deshalb ganz praktisch, dass seine Buchführung in der Prüfung beanstandet wird — auch wenn die GoBD kein Gesetz im formellen Sinne sind.
Der inhaltliche Kern ist schnell umrissen: Sobald steuerlich relevante Daten in elektronischer Form entstehen, verarbeitet oder aufbewahrt werden — von der Rechnung über das Kassensystem bis zur E-Mail mit rechtlich bedeutsamem Inhalt — müssen sie nachvollziehbar, vollständig, richtig, zeitgerecht, geordnet und unveränderbar geführt werden. Diese Grundsätze sind nicht neu; sie stammen aus der klassischen Welt der ordnungsmäßigen Buchführung. Die GoBD übersetzen sie in das digitale Zeitalter, in dem Belege nicht mehr im Aktenordner, sondern in Datenbanken, Dokumentenmanagementsystemen und Cloud-Diensten liegen.
Um die GoBD einzuordnen, hilft ein Blick auf ihre gesetzliche Verankerung. Die eigentlichen Ordnungsvorschriften stehen im Handelsgesetzbuch und in der Abgabenordnung: Das HGB verpflichtet Kaufleute zu einer Buchführung, die einem sachverständigen Dritten innerhalb angemessener Zeit einen Überblick über die Geschäftsvorfälle und die Lage des Unternehmens vermitteln kann. Die Abgabenordnung konkretisiert die steuerlichen Aufzeichnungs- und Aufbewahrungspflichten und regelt insbesondere das Recht der Finanzverwaltung auf Datenzugriff bei einer Außenprüfung.
Über diesen Gesetzen stehen die traditionellen Grundsätze ordnungsmäßiger Buchführung (GoB) — teils kodifiziert, teils aus jahrzehntelanger Praxis und Rechtsprechung abgeleitet. Die GoBD sind gewissermaßen die Antwort der Finanzverwaltung auf die Frage, wie diese seit Langem anerkannten Grundsätze anzuwenden sind, wenn Buchführung und Belege digital sind. Sie ersetzen die GoB nicht, sondern interpretieren sie für IT-gestützte Verfahren.
Die GoBD haben eine Vorgeschichte. Bis in die 2010er Jahre galten für den elektronischen Datenzugriff die „Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen“, kurz GDPdU, ergänzt durch die älteren „Grundsätze ordnungsmäßiger DV-gestützter Buchführungssysteme“ (GoBS). Diese beiden Regelwerke wurden zusammengeführt und modernisiert und gingen in den GoBD auf, die seither die maßgebliche Verwaltungsanweisung darstellen. Das ursprüngliche GoBD-Schreiben wurde in der Folge überarbeitet und an technische Entwicklungen angepasst — etwa an das mobile Scannen von Belegen und an Cloud-Verfahren.
Für die Praxis bedeutet das: Die GoBD sind kein statisches Dokument, sondern werden fortgeschrieben. Die konkrete, jeweils gültige Fassung und ihr Anwendungszeitpunkt sollten deshalb im Zweifel direkt beim BMF, in aktueller Fachliteratur oder beim Steuerberater geprüft werden. Der hier beschriebene Rahmen bildet die etablierten Grundlinien ab, nicht den Wortlaut einer bestimmten Fassung.
Die GoBD gelten grundsätzlich für jeden, der nach Steuer- oder Handelsrecht buchführungs- oder aufzeichnungspflichtig ist und dafür IT-Systeme einsetzt — also für die überwiegende Mehrheit der Unternehmen. Betroffen sind nicht nur bilanzierende Kaufleute, sondern auch kleinere Betriebe und Selbstständige, die eine Einnahmen-Überschuss-Rechnung erstellen, sobald sie steuerlich relevante Daten elektronisch erfassen oder aufbewahren. Auch Vorsysteme jenseits der eigentlichen Buchhaltung fallen darunter: Kassensysteme, Warenwirtschaft, Fakturierung, Zeiterfassung oder Tabellenkalkulationen, wenn sie steuerlich bedeutsame Aufzeichnungen enthalten.
Über allen Einzelgrundsätzen steht ein Leitgedanke: die Nachvollziehbarkeit und Nachprüfbarkeit. Die klassische Formel lautet, dass ein sachverständiger Dritter — typischerweise ein Betriebsprüfer — sich innerhalb angemessener Zeit einen Überblick über die Geschäftsvorfälle und die Lage des Unternehmens verschaffen können muss. Praktisch heißt das, dass sich jede Buchung bis zum zugrunde liegenden Beleg zurückverfolgen lässt und umgekehrt jeder Beleg seinen Weg in die Buchführung findet. Fachleute sprechen von der progressiven Prüfbarkeit (vom Beleg zur Bilanz) und der retrograden Prüfbarkeit (von der Bilanz zurück zum Beleg). Beide Richtungen müssen möglich sein.
Zur Nachvollziehbarkeit gehört auch, dass das eingesetzte Verfahren selbst verständlich dokumentiert ist. Ein Prüfer muss nicht nur die Zahlen, sondern auch den Weg der Daten durch die Systeme verstehen können. Genau hier setzt die in Kapitel 04 behandelte Verfahrensdokumentation an — sie ist das schriftliche Rückgrat der Nachvollziehbarkeit.
Der Grundsatz der zeitgerechten Erfassung verdient besondere Beachtung, weil er in der Praxis oft unterschätzt wird. Geschäftsvorfälle sollen nicht monatelang liegen bleiben, bevor sie gebucht werden. Für unbare Geschäftsvorfälle gilt eine gewisse Erfassungsfrist als üblich, während Kassenvorgänge grundsätzlich täglich festzuhalten sind. Wichtig ist dabei die frühzeitige Belegsicherung: Belege müssen zeitnah gegen Verlust und Veränderung gesichert werden, etwa durch eine geordnete Ablage und eine laufende Nummerierung oder Kennzeichnung, damit sie später eindeutig einer Buchung zugeordnet werden können.
Die genauen Fristen und ihre Auslegung hängen vom Einzelfall und von der Art der Geschäftsvorfälle ab. INAGRO empfiehlt, die konkreten Zeitfenster für die eigene Situation mit dem Steuerberater abzustimmen, statt sich auf pauschale Angaben zu verlassen — gerade bei bargeldintensiven Betrieben ist hier besondere Sorgfalt geboten.
Die Aufbewahrungsfristen selbst ergeben sich nicht aus den GoBD, sondern aus Handels- und Steuerrecht; die GoBD regeln, wie elektronisch aufbewahrt werden muss. Als etablierte Faustregel im deutschen Rechtsraum gelten unterschiedliche Fristen je nach Belegart: Für Buchungsbelege ist über viele Jahre eine Frist von zehn Jahren üblich gewesen, für bestimmte Handels- und Geschäftsbriefe sowie sonstige Unterlagen eine kürzere Frist. Zusätzlich existieren im Umfeld der Lohn- und Personalabrechnung sowie in einzelnen Spezialbereichen abweichende Zeiträume. Die konkreten Fristen und mögliche gesetzliche Änderungen sollten stets aktuell geprüft werden.
Der wohl wichtigste Grundsatz der GoBD zur Aufbewahrung lautet: Unterlagen, die originär elektronisch entstanden sind, müssen auch elektronisch aufbewahrt werden — und zwar in maschinenauswertbarer Form. Eine eingehende elektronische Rechnung oder ein digital erzeugter Kontoauszug darf also nicht einfach ausgedruckt und der Papierausdruck als alleiniges Original abgeheftet werden. Das Ausdrucken zerstört die maschinelle Auswertbarkeit und den ursprünglichen Datencharakter, auf den die Finanzverwaltung im Rahmen des Datenzugriffs Anspruch hat.
Umgekehrt heißt das nicht, dass Papier verschwinden muss. Belege, die in Papierform entstehen, dürfen digitalisiert und — unter bestimmten Voraussetzungen — anschließend elektronisch aufbewahrt werden. Diesem sogenannten ersetzenden Scannen widmet sich Kapitel 07 ausführlicher. Entscheidend ist die Logik: Die Aufbewahrungsform richtet sich nach der Entstehungsform, und elektronische Ursprungsdaten sind in ihrer auswertbaren Struktur zu erhalten.
Aufbewahrung über viele Jahre wirft eine praktische Frage auf, die gern übersehen wird: Sind die Daten am Ende der Frist überhaupt noch lesbar? Die GoBD verlangen, dass die aufbewahrten Unterlagen während der gesamten Frist verfügbar, lesbar und maschinell auswertbar bleiben. Das betrifft nicht nur das Speichermedium, sondern auch die Formate und die Software, mit der sich die Daten öffnen und auswerten lassen. Ein Systemwechsel während der Aufbewahrungsfrist darf nicht dazu führen, dass Altdaten faktisch unzugänglich werden.
In der Praxis bedeutet das, Datenmigrationen, Systemablösungen und Formatwechsel vorausschauend zu planen. Wer eine Buchhaltungs- oder Archivlösung ablöst, muss sicherstellen, dass die aufbewahrungspflichtigen Daten aus dem Altsystem in auswertbarer Form erhalten bleiben — sei es durch Übernahme in das neue System, durch geeignete Exporte oder durch einen weiterbetriebenen, geprüften Lesezugriff. Genau an diesem Punkt scheitern viele Betriebe im Ernstfall, weil das Altsystem längst abgeschaltet wurde.
Die GoBD erwarten, dass für die eingesetzten Verfahren eine aussagekräftige und aktuelle Verfahrensdokumentation vorliegt. Ihr Zweck ist es, einem sachverständigen Dritten in angemessener Zeit verständlich zu machen, wie die Systeme organisatorisch und technisch aufgebaut sind und wie die Grundsätze der Nachvollziehbarkeit, Vollständigkeit, Richtigkeit und Unveränderbarkeit im konkreten Betrieb umgesetzt werden. Sie ist damit keine lästige Formalie, sondern der Beweis, dass die Buchführung nicht dem Zufall überlassen bleibt.
Eine Verfahrensdokumentation folgt keinem gesetzlich vorgeschriebenen Muster, hat sich in der Praxis aber um einige typische Bestandteile herausgebildet. Bewährt hat sich eine Gliederung, die den Weg der Daten von der Entstehung bis zur Archivierung nachzeichnet.
Diese Struktur ist als Orientierung zu verstehen, nicht als starres Schema. Entscheidend ist, dass die Dokumentation den tatsächlichen Ablauf im Unternehmen abbildet und nicht ein idealisiertes Wunschbild. Eine Verfahrensdokumentation, die von der gelebten Praxis abweicht, ist im Zweifel schlechter als gar keine, weil sie die tatsächlichen Verhältnisse verschleiert.
In der Beratungspraxis ist die Verfahrensdokumentation der Punkt, an dem im Mittelstand am häufigsten Lücken bestehen. Viele Betriebe führen ihre Buchhaltung sorgfältig, haben aber nie schriftlich festgehalten, wie ihre Prozesse funktionieren. Im ruhigen Alltag fällt das nicht auf — im Prüfungsfall aber kann das Fehlen einer nachvollziehbaren Verfahrensdokumentation dazu führen, dass die Ordnungsmäßigkeit der gesamten Buchführung angezweifelt wird. Ein formeller Mangel dieser Art gewinnt in der Prüfung schnell an Gewicht.
Besonders relevant wird die Verfahrensdokumentation beim ersetzenden Scannen: Wer Papierbelege digitalisiert und die Originale anschließend vernichten will, braucht eine dokumentierte, geregelte Vorgehensweise, die den Scanprozess, die Qualitätskontrolle und die Aufbewahrung beschreibt. Ohne diese schriftliche Grundlage steht das ersetzende Scannen auf wackligem Fundament. INAGRO empfiehlt, die Verfahrensdokumentation nicht als einmaliges Dokument, sondern als lebendes Regelwerk zu behandeln, das bei jeder wesentlichen Prozess- oder Systemänderung fortgeschrieben wird.
Der Grundsatz lautet nicht, dass sich nie etwas ändern darf — Korrekturen sind im Wirtschaftsleben normal. Er lautet vielmehr, dass Änderungen nachvollziehbar bleiben müssen und der ursprüngliche Inhalt weiterhin feststellbar sein muss. Eine spätere Korrektur einer Buchung ist zulässig, wenn erkennbar bleibt, was ursprünglich gebucht war, wer wann was geändert hat und warum. Ein stilles Überschreiben, das den Ausgangszustand verschwinden lässt, verstößt dagegen gegen die GoBD.
Die Unveränderbarkeit steht nicht allein, sondern ist eingebettet in ein internes Kontrollsystem (IKS). Darunter versteht man die Gesamtheit der organisatorischen und technischen Maßnahmen, die sicherstellen, dass die Buchführung ordnungsmäßig abläuft. Dazu gehören etwa Zugriffsberechtigungen, die regeln, wer welche Daten erfassen und ändern darf, Funktionstrennungen, die verhindern, dass eine einzelne Person kritische Vorgänge unkontrolliert steuert, sowie Plausibilitäts- und Abstimmkontrollen, die Fehler frühzeitig aufdecken.
Ein wesentlicher Baustein ist die Belegsicherung: Belege müssen zeitnah gegen Verlust und nachträgliche Veränderung geschützt werden. In der digitalen Welt geschieht das etwa durch die unmittelbare Übernahme in ein geordnetes System, durch Vergabe eindeutiger Kennzeichen und durch Protokollierung. Die GoBD erwarten, dass das eingesetzte Verfahren geeignet ist, die Grundsätze durchzusetzen — und dass diese Eignung in der Verfahrensdokumentation beschrieben ist. Das IKS ist damit die organisatorische Klammer, die die einzelnen Grundsätze im Alltag zusammenhält.
Der Begriff revisionssichere Archivierung wird in der Praxis viel verwendet und selten präzise erklärt. Gemeint ist eine Archivierung, die die aufbewahrungspflichtigen Daten so speichert, dass sie über die gesamte Frist unveränderbar, vollständig, geordnet und jederzeit auffindbar bleiben — und dass Zugriffe und Änderungen nachvollziehbar protokolliert werden. Wichtig ist die Erkenntnis, dass Revisionssicherheit nicht allein ein Produktmerkmal ist. Kein System ist „von sich aus“ GoBD-konform; entscheidend ist immer das Zusammenspiel aus geeigneter Technik, sauberer Konfiguration, klaren organisatorischen Regeln und einer passenden Verfahrensdokumentation.
Deshalb sollte man Werbeaussagen mit Vorsicht begegnen, die eine Software pauschal als „GoBD-konform“ bezeichnen. Ein Werkzeug kann die Voraussetzungen dafür schaffen, dass ordnungsmäßig gearbeitet wird — ob im konkreten Betrieb tatsächlich GoBD-konform gearbeitet wird, hängt von der Einrichtung und den gelebten Prozessen ab. INAGRO empfiehlt, diese Verantwortung bewusst anzunehmen und sich nicht allein auf ein Herstellersiegel zu verlassen.
Die Wahl der Zugriffsart liegt grundsätzlich bei der Finanzverwaltung; das Unternehmen muss die technischen und organisatorischen Voraussetzungen dafür schaffen. Beim unmittelbaren Zugriff (Z1) muss das System einen reinen Lesezugriff für den Prüfer ermöglichen, ohne dass dieser Daten verändern kann. Das setzt ein durchdachtes Berechtigungskonzept voraus, das genau diesen Fall abbildet. Beim mittelbaren Zugriff (Z2) genügt es, dass eine mit dem System vertraute Person die vom Prüfer gewünschten Auswertungen erzeugt.
Die in der Praxis am häufigsten genutzte Variante ist die Datenträgerüberlassung (Z3): Das Unternehmen exportiert die steuerlich relevanten Daten in einem strukturierten, maschinell auswertbaren Format, das der Prüfer mit seiner Prüfsoftware analysiert. Genau hier zeigt sich die Bedeutung des Grundsatzes, dass elektronisch entstandene Daten in auswertbarer Form vorgehalten werden müssen — denn nur dann lässt sich ein solcher Export überhaupt sinnvoll bereitstellen. Ein Betrieb, der seine digitalen Belege nur als Bilddateien oder Ausdrucke besitzt, kann diesen Anforderungen im Zweifel nicht genügen.
Das Recht auf digitalen Datenzugriff ist keine Erfindung der GoBD. Es wurde bereits mit den GDPdU etabliert und ist mit deren Aufgehen in den GoBD erhalten geblieben und präzisiert worden. Aus dieser Tradition stammt auch die Erwartung, dass Daten in einem beschreibbaren, standardisierten Format überlassen werden, damit sie mit gängiger Prüfsoftware ausgewertet werden können. In der Praxis haben sich hierfür etablierte Beschreibungsstandards herausgebildet, die den Aufbau der exportierten Daten erläutern und so die Auswertung ermöglichen.
Für Unternehmen ist die praktische Konsequenz klar: Die eingesetzte Buchhaltungs- und Vorsystemlandschaft sollte einen geordneten, prüferkonformen Datenexport beherrschen. Ob und wie gut ein System dies leistet, ist eine wichtige Frage bei der Auswahl von Software — und im Bestand ein prüfenswerter Punkt, bevor die nächste Betriebsprüfung ansteht. INAGRO empfiehlt, die Exportfähigkeit frühzeitig zu testen, statt sie erst im Prüfungstermin unter Zeitdruck zu entdecken.
Das Dokumentenmanagementsystem (DMS) ist in vielen Unternehmen die technische Antwort auf die GoBD-Anforderungen zur geordneten, unveränderbaren Aufbewahrung. Ein gut eingerichtetes DMS übernimmt Belege strukturiert, versieht sie mit Metadaten, verhindert nachträgliche unbemerkte Änderungen und macht sie über einen Index schnell wiederauffindbar. Es bildet damit die Brücke zwischen den einzelnen Fachsystemen und der revisionssicheren Archivierung. Entscheidend ist, dass das DMS nicht nur technisch vorhanden ist, sondern in die Prozesse eingebunden und in der Verfahrensdokumentation beschrieben wird.
Ein Dauerthema ist das ersetzende Scannen: die Digitalisierung von Papierbelegen mit dem Ziel, anschließend die Papieroriginale zu vernichten und nur noch das digitale Abbild aufzubewahren. Die GoBD lassen dies grundsätzlich zu, knüpfen es aber an Bedingungen. Notwendig ist ein geregelter, dokumentierter Prozess: Wer scannt wann was, wie wird die Vollständigkeit und Bildqualität kontrolliert, wie wird das Ergebnis unveränderbar abgelegt? Diese Vorgehensweise gehört zwingend in die Verfahrensdokumentation, häufig in Form einer eigenen Scan-Richtlinie.
Wichtig ist die bildliche und inhaltliche Übereinstimmung von Original und Digitalisat sowie die vollständige, lesbare Erfassung. Für bestimmte Unterlagen kann es Gründe geben, die Papieroriginale dennoch aufzubewahren — etwa wenn ihnen als Original eine besondere Bedeutung zukommt. Ob und für welche Belegarten das ersetzende Scannen im konkreten Fall unbedenklich ist, sollte mit dem Steuerberater abgestimmt werden. Das ersetzende Scannen ist ein Gewinn an Effizienz und Platz, aber nur, wenn es methodisch sauber aufgesetzt ist.
Besonders unterschätzt wird die E-Mail-Archivierung. Der Grundsatz ist einfach, wird aber oft missverstanden: Nicht die E-Mail an sich ist entscheidend, sondern ihr Inhalt. Enthält eine E-Mail einen steuerlich relevanten Geschäftsvorfall — etwa eine Rechnung im Anhang, eine verbindliche Bestellung oder eine geschäftliche Vereinbarung —, unterliegt dieser Inhalt der Aufbewahrungspflicht und den GoBD-Grundsätzen. Dient die E-Mail dagegen nur als „Transportmittel“ für eine ohnehin separat aufbewahrte Rechnung, gelten für die reine Begleitmail andere Maßstäbe.
In der Praxis führt das zu der Herausforderung, steuerlich relevante von belanglosen E-Mails zu unterscheiden und Erstere geordnet, vollständig und unveränderbar zu archivieren. Eine reine Ablage im persönlichen Postfach genügt dafür in aller Regel nicht — schon weil Postfächer gelöscht, verändert oder umsortiert werden können. Sinnvoll ist eine systematische E-Mail-Archivierung, die relevante Nachrichten und Anhänge revisionssicher sichert. Auch dieser Prozess gehört in die Verfahrensdokumentation.
Der wichtigste gedankliche Hebel ist die Verhältnismäßigkeit. Die GoBD verlangen nicht von jedem Kleinbetrieb dieselbe Tiefe wie von einem großen Unternehmen. Was angemessen ist, richtet sich nach Größe, Komplexität und Art der Geschäftsvorfälle. Ein kleiner Dienstleister mit wenigen unbaren Vorgängen braucht ein schlankeres Setup als ein bargeldintensiver Handelsbetrieb mit mehreren Kassen. Das bedeutet aber nicht, dass kleine Betriebe die Grundsätze ignorieren dürfen — nur, dass die Umsetzung mit Augenmaß erfolgen kann.
Der mit Abstand häufigste Mangel im Mittelstand ist eine fehlende, unvollständige oder veraltete Verfahrensdokumentation. Oft existiert sie gar nicht, manchmal wurde sie einmal erstellt und danach nie wieder angefasst, obwohl sich Systeme und Prozesse längst geändert haben. Beides ist problematisch. Der pragmatische Ausweg besteht darin, die Dokumentation als Teil des normalen Betriebs zu verstehen: Bei jeder wesentlichen Änderung — neue Software, neuer Belegfluss, neue Zuständigkeit — wird sie mit aktualisiert. So bleibt sie lebendig und aussagekräftig.
Ein zweiter Klassiker betrifft die Aufbewahrungsform. Immer wieder werden elektronische Rechnungen, Kontoauszüge oder andere originär digitale Dokumente ausgedruckt und nur in Papierform abgeheftet, während die digitale Ursprungsdatei gelöscht wird. Das widerspricht dem Grundsatz, dass elektronisch entstandene Unterlagen elektronisch und auswertbar aufzubewahren sind. Die Korrektur ist meist überschaubar, aber sie muss bewusst getroffen und im Prozess verankert werden.
Für Betriebe mit knappen Kapazitäten empfiehlt sich ein schrittweises Vorgehen. Am Anfang steht eine ehrliche Bestandsaufnahme: Welche Systeme erzeugen steuerlich relevante Daten, wie fließen sie zusammen, wo liegen sie, und wie werden sie gesichert? Auf dieser Grundlage lassen sich die größten Lücken identifizieren und priorisieren. Häufig bringt schon eine geordnete Verfahrensdokumentation kombiniert mit einem sauberen Berechtigungskonzept und einer geregelten Archivierung den entscheidenden Fortschritt.
Wichtig ist, die eigenen Fachpartner einzubinden. Der Steuerberater kennt die steuerlichen Anforderungen und die Prüfungspraxis, der IT-Dienstleister die technische Umsetzbarkeit. INAGRO versteht sich in diesem Zusammenspiel als Digitalisierungspartner, der die Prozesse strukturiert, die richtigen Fragen stellt und die technische und organisatorische Umsetzung begleitet — in enger Abstimmung mit den steuerlichen Beratern des Unternehmens. Denn die GoBD-Konformität entsteht nicht durch ein einzelnes Werkzeug, sondern durch das Zusammenspiel aus Prozess, Technik, Dokumentation und fachlicher Beratung.
Die zentrale Konsequenz von GoBD-Verstößen liegt in der Prüfung durch die Finanzverwaltung. Werden formelle oder materielle Mängel festgestellt, kann dies die Ordnungsmäßigkeit der Buchführung insgesamt in Frage stellen. Ein wichtiger Unterschied besteht zwischen formellen Mängeln — etwa einer fehlenden Verfahrensdokumentation — und materiellen Mängeln, die die sachliche Richtigkeit betreffen. Nicht jeder formelle Mangel führt sofort zu gravierenden Folgen; häufen sich Mängel jedoch oder wiegen sie schwer, kann die Buchführung ihre Beweiskraft verlieren.
Die einschneidendste Folge ist die Verwerfung der Buchführung. Wird die Buchführung als nicht ordnungsmäßig eingestuft, kann die Finanzverwaltung die Besteuerungsgrundlagen unter Umständen schätzen. Eine Schätzung ist für Unternehmen in aller Regel nachteilig, weil sie sich nicht mehr auf die eigenen, günstigeren Aufzeichnungen stützen können und die Schätzung tendenziell zu ihren Ungunsten ausfallen kann. Hinzu können sich Nachzahlungen und weitere steuerliche Folgen ergeben. Die konkreten Voraussetzungen, unter denen eine Schätzung zulässig ist, und ihr Umfang sind rechtlich anspruchsvoll und einzelfallabhängig.
Aus diesem Grund ist es wenig sinnvoll, mit erfundenen Bußgeldhöhen oder pauschalen Schreckenszahlen zu operieren. Die tatsächlichen Folgen hängen von der Schwere der Mängel, dem Einzelfall und der Würdigung durch die Finanzverwaltung ab. Wichtiger als eine konkrete Zahl ist die Erkenntnis, dass eine ordnungsmäßige, gut dokumentierte digitale Buchführung im Prüfungsfall vor allem eines schafft: eine belastbare Ausgangsposition. Wer seine Prozesse im Griff hat, geht in eine Betriebsprüfung deutlich gelassener.
Ein spannungsreiches, aber wichtiges Thema ist das Zusammenspiel von GoBD und DSGVO. Die GoBD verlangen, steuerlich relevante Daten über lange Fristen aufzubewahren; die DSGVO verlangt, personenbezogene Daten nur so lange zu speichern, wie es erforderlich ist, und sie danach zu löschen. Diese beiden Prinzipien können in Konflikt geraten, etwa wenn ein Kunde die Löschung seiner Daten verlangt, während dieselben Daten Teil aufbewahrungspflichtiger Buchungsbelege sind.
In der Praxis löst sich der Konflikt meist zugunsten der gesetzlichen Aufbewahrungspflicht: Die DSGVO erkennt an, dass eine Verarbeitung zur Erfüllung rechtlicher Verpflichtungen zulässig ist und dass das Löschrecht dort seine Grenze findet, wo gesetzliche Aufbewahrungspflichten bestehen. Das bedeutet konkret, dass aufbewahrungspflichtige Daten in der Regel nicht gelöscht, wohl aber in ihrer weiteren Nutzung eingeschränkt werden können. Wie das im Einzelfall umzusetzen ist — etwa durch eine Einschränkung der Verarbeitung —, ist eine datenschutzrechtliche Frage, die mit dem Datenschutzbeauftragten und gegebenenfalls dem Steuerberater zu klären ist.
Weil GoBD-relevante Daten zunehmend in Cloud-Diensten verarbeitet und archiviert werden, gewinnt die Frage nach Serverstandort und Datenhoheit an Bedeutung. Wer eine Cloud-Archivierung oder cloudbasierte Buchhaltung nutzt, sollte klären, wo die Daten gespeichert werden, wer sie verarbeitet und ob ein Transfer in Drittländer stattfindet. Ein EU-Hosting beziehungsweise die Verarbeitung in einer EU-Region ist hier die DSGVO-konformere und aus Souveränitätssicht klarere Option, weil sie Fragen des Drittlandtransfers entschärft und die Daten im europäischen Rechtsrahmen hält.
Für den deutschen Mittelstand ist die europäische Datenhoheit damit nicht nur eine Pflichtübung, sondern eine echte Stärke: Daten, die in der EU liegen und dem europäischen Datenschutzrecht unterliegen, sind sowohl für die GoBD-konforme Aufbewahrung als auch für die DSGVO-Anforderungen die robustere Grundlage. INAGRO empfiehlt, bei jeder Cloud-Lösung für GoBD-relevante Daten den Serverstandort aktiv zu prüfen, einen Auftragsverarbeitungsvertrag abzuschließen und die Verarbeitung im Verarbeitungsverzeichnis abzubilden.
