GoBD-konforme Archivierung & verschlüsselter Dokumenten-Vault in der Kanzlei

„GoBD-konform“ ist eines der meistbenutzten und am wenigsten erklärten Etiketten im Kanzleimarkt. Für Anwälte, Steuerberater und ihre Mandanten geht es dabei nicht um ein Gütesiegel, sondern um eine handfeste Frage: Hält Ihre Dokumentenablage einer Betriebsprüfung stand — und schützt sie zugleich hochsensible Mandatsdaten vor unbefugtem Zugriff? Beides zusammen — steuerliche Ordnungsmäßigkeit und der Schutz des Berufsgeheimnisses — entscheidet darüber, ob eine digitale Ablage in der Kanzlei wirklich tragfähig ist. Dieser Beitrag ordnet die Anforderungen, benennt die typischen Schwachstellen und erklärt, welche Rolle ein verschlüsselter Dokumenten-Vault dabei spielt.

Was die GoBD konkret verlangen

Die GoBD — ausgeschrieben die „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“ — sind ein Verwaltungsschreiben des Bundesfinanzministeriums. Sie zertifizieren keine Software, sondern beschreiben, wie steuerlich relevante Daten erfasst, verarbeitet, gespeichert und im Prüfungsfall bereitgestellt werden müssen. Für Kanzleien heißt das: Nicht das Produkt ist „GoBD-konform“, sondern der Prozess, in dem Sie es einsetzen. Vier Eigenschaften stehen im Zentrum jeder ordnungsmäßigen Ablage:

• Unveränderbarkeit: Ist ein Beleg einmal erfasst, darf er nachträglich nicht mehr unbemerkt geändert, überschrieben oder gelöscht werden können. Korrekturen müssen als nachvollziehbare, protokollierte Vorgänge erfolgen — das ursprüngliche Dokument bleibt erhalten. Ein einfaches Verschieben in einen Ordner auf dem Netzlaufwerk erfüllt das nicht.
• Vollständigkeit: Alle aufbewahrungspflichtigen Unterlagen müssen lückenlos und einzeln erfasst sein. Sammelablagen, fehlende Eingangsrechnungen oder nur teilweise digitalisierte Belegkreise brechen die Vollständigkeit — und damit die Beweiskraft der gesamten Buchführung.
• Nachvollziehbarkeit: Ein sachverständiger Dritter muss den Weg eines Belegs von der Entstehung bis zur Buchung in angemessener Zeit nachvollziehen können. Das setzt eine progressive und retrograde Prüfbarkeit voraus — vom Beleg zur Buchung und wieder zurück.
• Maschinelle Auswertbarkeit: Digitale Unterlagen müssen maschinell auswertbar bleiben. Eine eingescannte Rechnung als reines Bild oder eine PDF, aus der sich nichts mehr filtern lässt, genügt der Finanzverwaltung nicht, wenn die Ursprungsdaten strukturiert vorlagen.

Hinzu kommen die Grundsätze der Richtigkeit, der zeitgerechten Erfassung und der Ordnung. In der Summe ergibt das kein technisches Häkchen, sondern eine durchgängige Prozesskette — von der Belegerfassung über die unveränderbare Speicherung bis zur Protokollierung jedes einzelnen Zugriffs. Genau das meint der Begriff der Revisionssicherheit: nicht ein regelmäßiges Backup, sondern eine Ablage, in der jeder Bearbeitungsschritt dauerhaft, vollständig und manipulationsgeschützt festgehalten wird.

Nicht das Dateiformat entscheidet über die Ordnungsmäßigkeit, sondern der lückenlos dokumentierte Prozess, der ein Dokument von der Entstehung bis zur Prüfung begleitet.

Aufbewahrungsfristen: 6, 8 oder 10 Jahre?

Die Fristen ergeben sich aus § 147 der Abgabenordnung und aus § 257 des Handelsgesetzbuchs. Klassisch gilt eine zweigeteilte Systematik: Sechs Jahre sind empfangene und abgesandte Handels- und Geschäftsbriefe sowie sonstige Unterlagen aufzubewahren, soweit sie für die Besteuerung von Bedeutung sind. Zehn Jahre gelten für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Eröffnungsbilanzen und die zu ihrem Verständnis erforderlichen Arbeitsanweisungen — und traditionell auch für Buchungsbelege.

Hier liegt eine aktuelle Änderung, die viele Ablagen noch nicht abbilden: Seit dem 1. Januar 2025 hat das Vierte Bürokratieentlastungsgesetz die Frist für Buchungsbelege von zehn auf acht Jahre verkürzt. In der Praxis existieren damit drei Fristen nebeneinander, und die Zuordnung ist nicht immer trivial — eine E-Mail kann ein bloßer Geschäftsbrief oder ein Buchungsbeleg sein, je nach Inhalt. Entscheidend ist außerdem, dass eine Frist erst mit dem Schluss des Kalenderjahres beginnt, in dem die letzte Eintragung gemacht oder der Beleg entstanden ist. Läuft zum Fristende noch eine Betriebsprüfung oder ein offenes Verfahren, verlängert sich die Aufbewahrungspflicht entsprechend. Eine Archivierung, die Fristen nicht pro Belegart automatisch berechnet und überwacht, produziert daher zwangsläufig Fehler — entweder wird zu früh gelöscht oder unnötig lange gehalten.

Eine zweite, häufig übersehene Dimension der Fristen ist die Lesbarkeit über die gesamte Dauer. Ein heute gängiges Format lässt sich in acht oder zehn Jahren womöglich kaum noch öffnen. Die GoBD verlangen deshalb, dass Unterlagen bis zum Fristende lesbar und maschinell auswertbar bleiben. Wird ein Dokument in ein anderes Format konvertiert, muss die Umwandlung dokumentiert werden und die maschinelle Auswertbarkeit erhalten bleiben — im Zweifel ist zusätzlich die ursprüngliche Fassung aufzubewahren.

Die Verfahrensdokumentation — der blinde Fleck

Ein Punkt wird in nahezu jeder Kanzlei unterschätzt: die Verfahrensdokumentation. Sie ist keine Kür, sondern integraler Bestandteil der GoBD und beschreibt, wie Daten in Ihrem Haus entstehen, erfasst, verarbeitet, gespeichert und wieder ausgegeben werden. Dazu gehören typischerweise eine allgemeine Beschreibung, eine Anwenderdokumentation, eine technische Systemdokumentation und eine Betriebsdokumentation.

Fehlt sie, lässt sich die Ordnungsmäßigkeit im Prüfungsfall kaum belegen — selbst wenn die technische Ablage tadellos ist. Besonders heikel ist das ersetzende Scannen: Wer Papierbelege digitalisiert und anschließend die Originale vernichtet, braucht eine dokumentierte Scan-Richtlinie, die Zuständigkeiten, Ablauf, Qualitätssicherung und Fehlerbehandlung festhält. Ohne diese Dokumentation ist das Original weg und der Nachweis der Vollständigkeit gefährdet. Halten Sie die Verfahrensdokumentation aktuell und versionieren Sie jede wesentliche Prozessänderung nachvollziehbar.

Zugriffsrechte und Rollen: Wer darf was?

Unveränderbarkeit und Vertraulichkeit stehen und fallen mit einem sauberen Berechtigungskonzept. Für Berufsgeheimnisträger kommt zur GoBD die Verschwiegenheitspflicht nach § 203 StGB hinzu — Mandatsdaten dürfen nur die Personen sehen, die sie zur Aufgabenerfüllung tatsächlich benötigen. In der Praxis bewährt sich das Prinzip der geringsten Rechte: Jede Rolle erhält genau die Berechtigungen, die ihre Funktion erfordert, nicht mehr.

Konkret bedeutet das getrennte Rollen für Erfassung, Bearbeitung, Freigabe und Administration, ein revisionssicheres Protokoll darüber, wer wann welches Dokument geöffnet, geändert oder exportiert hat, sowie ein geregeltes Verfahren für Ein- und Austritt von Mitarbeitenden. Sammelkonten, geteilte Passwörter und ein pauschaler Vollzugriff „für alle“ sind nicht nur ein Sicherheitsrisiko, sondern untergraben genau die Nachvollziehbarkeit, die die GoBD verlangen. Wichtig ist zudem, dass die Zugriffs- und Änderungsprotokolle selbst der Aufbewahrungspflicht unterliegen — sie gehören zur Nachvollziehbarkeit und dürfen nicht nach wenigen Wochen überschrieben werden.

Verschlüsselung ruhender Daten und die Rolle des Dokumenten-Vaults

Die GoBD regeln Ordnungsmäßigkeit, nicht Vertraulichkeit — sie verlangen keine Verschlüsselung. Für eine Kanzlei greift diese Sicht jedoch zu kurz. Aus Artikel 32 DSGVO folgt die Pflicht zu angemessenen technischen und organisatorischen Maßnahmen, und die Verschwiegenheitspflicht macht den Schutz ruhender Daten („encryption at rest“) zur Grundvoraussetzung. Ein verschlüsselter Dokumenten-Vault verbindet beide Welten: Ordnungsmäßigkeit nach GoBD und Vertraulichkeit nach DSGVO.

Ein solcher Vault ist mehr als ein passwortgeschützter Ordner. Kennzeichnend sind eine starke Verschlüsselung der gespeicherten Daten (Stand der Technik ist AES-256), ein sauberes Schlüsselmanagement, eine verschlüsselte Übertragung, eine granulare Zugriffskontrolle und ein manipulationssicheres Protokoll. Entscheidend ist die Kombination: Verschlüsselung allein schützt vor dem Diebstahl von Datenträgern, verhindert aber keine unbefugte Änderung durch einen berechtigten Nutzer — dafür sorgt die Unveränderbarkeit. Erst zusammen entsteht eine Ablage, die zugleich revisionssicher und vertraulich ist. Achten Sie zusätzlich auf den Serverstandort: Ein Rechenzentrum in Deutschland erleichtert die datenschutzrechtliche Bewertung erheblich, und bei Einbindung eines externen Dienstleisters gehört ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO zwingend dazu. Prüfen Sie außerdem, wie die Schlüssel verwaltet werden und ob sich das Archiv jederzeit vollständig in einem offenen, auswertbaren Format exportieren lässt — sonst tauschen Sie Rechtssicherheit gegen eine neue Abhängigkeit vom Anbieter.

Der Ernstfall: Verhalten in der Betriebsprüfung

Im Prüfungsfall zeigt sich, ob die Theorie trägt. Die Finanzverwaltung hat nach § 147 der Abgabenordnung ein Recht auf Datenzugriff, das in drei Stufen ausgeübt wird. Beim unmittelbaren Zugriff (Z1) arbeitet die Prüferin lesend direkt im System. Beim mittelbaren Zugriff (Z2) werten Sie die Daten nach ihren Vorgaben aus. Bei der Datenträgerüberlassung (Z3) stellen Sie die Unterlagen in einem maschinell auswertbaren Format bereit. Eine Ablage, die alle drei Wege bedienen kann, nimmt der Prüfung die Schärfe.

Was dann zählt, ist Geschwindigkeit und Klarheit: Belege müssen samt Änderungshistorie und Verfahrensdokumentation kurzfristig auffindbar sein. Zunehmend werten Prüferinnen und Prüfer die überlassenen Daten softwaregestützt aus; ein strukturierter, unveränderbarer Prüfpfad mit Zeitstempeln ist dann kein Nachteil, sondern Ihr bester Beleg. Fehlt die Nachvollziehbarkeit, drohen im schlimmsten Fall die Verwerfung der Buchführung und eine Schätzung der Besteuerungsgrundlagen — ein Ergebnis, das sich mit sauberer Archivierung fast immer vermeiden lässt.

Typische Fehler, die teuer werden

Die meisten Beanstandungen entstehen nicht aus bösem Willen, sondern aus gewachsenen Gewohnheiten. Diese Muster begegnen uns immer wieder:

• Belege liegen auf Netzlaufwerken oder in E-Mail-Postfächern, wo sie sich unbemerkt ändern oder löschen lassen.
• Papieroriginale werden gescannt und vernichtet — ohne dokumentierte Scan-Richtlinie.
• Aufbewahrungsfristen werden pauschal auf zehn Jahre gesetzt oder gar nicht überwacht.
• Die Verfahrensdokumentation existiert nicht oder ist seit Jahren veraltet.
• Zugriffsrechte wachsen historisch, statt rollenbasiert vergeben zu werden; ausgeschiedene Mitarbeitende behalten ihre Zugänge.
• Backups laufen, wurden aber nie auf ihre Wiederherstellbarkeit getestet.
• Sensible Mandatsdaten liegen unverschlüsselt auf lokalen Geräten oder USB-Sticks.

Praxis-Checkliste für die revisionssichere Ablage

Die folgende Reihenfolge hat sich bei der Einführung oder Überprüfung einer revisionssicheren Ablage bewährt:

1. Belegarten und die jeweils geltenden Fristen erfassen und dokumentieren.
2. Eine unveränderbare, protokollierte Ablage einrichten — kein einfaches Dateisystem.
3. Ruhende Daten verschlüsseln und den Serverstandort verbindlich klären.
4. Rollen und Zugriffsrechte nach dem Prinzip der geringsten Rechte definieren.
5. Eine Scan-Richtlinie für das ersetzende Scannen festlegen und schulen.
6. Die Verfahrensdokumentation erstellen und einen festen Aktualisierungsturnus vereinbaren.
7. Backups einrichten und ihre Wiederherstellung regelmäßig testen.
8. Den Datenzugriff für die Prüfung (Z1 bis Z3) einmal vollständig durchspielen.

Wie Finavo den Prozess absichert

Genau an dieser Prozesskette setzt Finavo an. Der Dokumenten-Vault ist bereits ab dem Tarif Basic enthalten und legt Belege und Mandatsunterlagen verschlüsselt und revisionssicher ab: unveränderbar, mit lückenlosem Änderungs- und Zugriffsprotokoll und mit Aufbewahrungsfristen, die pro Belegart automatisch berechnet und überwacht werden. Ruhende Daten werden verschlüsselt gespeichert, Zugriffe erfolgen rollenbasiert, und die Ablage liegt in einem Rechenzentrum in Deutschland. Für die Betriebsprüfung lassen sich Unterlagen samt Historie in maschinell auswertbarer Form bereitstellen. So entsteht der Nachweis der Ordnungsmäßigkeit nicht mühsam im Nachhinein, sondern automatisch im Tagesgeschäft — und sensible Daten bleiben dabei durchgehend geschützt. Einen Überblick über alle Funktionen finden Sie auf der Seite Leistungen.

Dieser Beitrag gibt einen allgemeinen Überblick und ersetzt keine individuelle steuerliche oder rechtliche Beratung.