Revisionssichere Archivierung: Anforderungen nach GoBD und was Software leisten muss

Revisionssicher archiviert ist ein Dokument, wenn es nach der Ablage nicht mehr unbemerkt verändert oder gelöscht werden kann, vollständig ist, bis zum Ende der Aufbewahrungsfrist lesbar und maschinell auswertbar bleibt und jeder Zugriff protokolliert wird. Die Pflicht dazu steht in § 146 Abs. 4 und § 147 AO sowie in den GoBD.

Was revisionssicher konkret bedeutet

Revisionssichere Archivierung bedeutet, dass steuer- und handelsrechtlich aufbewahrungspflichtige Unterlagen unveränderbar, vollständig, jederzeit verfügbar und maschinell auswertbar gespeichert werden und jede Änderung nachvollziehbar bleibt. Der Begriff stammt aus der Praxis, die Anforderungen stammen aus § 146 Abs. 4 AO, § 147 Abs. 2 AO und den GoBD.

Im Gesetz kommt das Wort „revisionssicher“ nicht vor. Wer die Anforderungen sucht, findet sie an drei Stellen. § 146 Abs. 4 AO verbietet, eine Buchung oder Aufzeichnung so zu verändern, dass der ursprüngliche Inhalt nicht mehr feststellbar ist. § 147 Abs. 2 AO erlaubt die digitale Aufbewahrung nur, wenn die Daten bildlich oder inhaltlich mit dem Original übereinstimmen und während der ganzen Frist verfügbar, unverzüglich lesbar und maschinell auswertbar sind. § 257 Abs. 3 HGB sagt für Kaufleute fast wortgleich dasselbe.

Die Details regeln die GoBD, also das BMF-Schreiben vom 28. November 2019, zuletzt geändert am 14. Juli 2025. Daraus lassen sich vier Eigenschaften ableiten, die ein Archiv haben muss:

• Unveränderbarkeit: Ein abgelegtes Dokument kann nicht überschrieben werden. Änderungen erzeugen eine neue Version, das Original bleibt erhalten.
• Vollständigkeit: Jeder aufbewahrungspflichtige Beleg kommt ins Archiv, und es fällt auf, wenn einer fehlt.
• Verfügbarkeit und Auswertbarkeit: Das Dokument ist bis zum letzten Tag der Frist auffindbar, lesbar und lässt sich bei strukturierten Daten maschinell auswerten.
• Nachvollziehbarkeit: Ein Protokoll zeigt, wer wann was abgelegt, angesehen oder versioniert hat, und eine Verfahrensdokumentation beschreibt den Ablauf.

Wie Sie die Unveränderbarkeit herstellen, lassen die GoBD offen. Rz. 108 nennt hardwareseitige Lösungen wie WORM-Speicher, softwareseitige wie Festschreibung, Sperren und Versionierung sowie organisatorische wie ein Berechtigungskonzept. Meist ist es eine Kombination. Rz. 110 stellt klar, was nicht reicht: Die Ablage in einem Dateisystem erfüllt die Anforderung regelmäßig nicht, solange keine zusätzlichen Maßnahmen getroffen werden. Der Ordner „Buchhaltung 2026“ auf dem Server ist also kein Archiv.

Einen Überblick über das gesamte Regelwerk gibt der Ratgeber GoBD: was die Grundsätze für digitale Buchführung verlangen, die Kurzdefinition steht im Glossar unter GoBD.

Welche Unterlagen ins Archiv gehören und wie lange

Ins revisionssichere Archiv gehören Bücher, Jahresabschlüsse, Buchungsbelege, empfangene und versandte Handels- und Geschäftsbriefe sowie alle sonstigen steuerlich relevanten Unterlagen. Die Fristen betragen nach § 147 Abs. 3 AO und § 257 Abs. 4 HGB zehn, acht oder sechs Jahre, je nach Unterlagenart.

Die acht Jahre für Buchungsbelege gelten seit dem 1. Januar 2025, eingeführt durch das Vierte Bürokratieentlastungsgesetz. Vorher waren es zehn. Die Frist beginnt nach § 147 Abs. 4 AO immer mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden ist, nicht mit dem Belegdatum.

Unterlage	Frist	Grundlage	Worauf das Archiv achten muss
Bücher, Journale, Jahresabschlüsse, Inventare, Organisationsunterlagen	10 Jahre	§ 147 Abs. 1 Nr. 1, Abs. 3 AO; § 257 Abs. 1 Nr. 1, Abs. 4 HGB	Jahresabschluss und Eröffnungsbilanz zusätzlich im Original auf Papier (§ 147 Abs. 2 AO)
Buchungsbelege, also Eingangs- und Ausgangsrechnungen, Quittungen, Kontoauszüge	8 Jahre	§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 257 Abs. 4 HGB	Bei E-Rechnungen den XML-Datensatz aufbewahren, nicht nur ein PDF
Empfangene und versandte Geschäftsbriefe, auch E-Mails mit Geschäftsinhalt	6 Jahre	§ 147 Abs. 1 Nr. 2 und 3 AO; § 257 Abs. 1 Nr. 2 und 3 HGB	Mail im Ursprungsformat samt Anhang, nicht nur als Ausdruck
Sonstige steuerlich relevante Unterlagen, etwa Verträge, Preislisten, Lieferscheine	6 Jahre	§ 147 Abs. 1 Nr. 5, Abs. 3 AO	Lieferscheine, die kein Buchungsbeleg sind, dürfen nach Erhalt bzw. Versand der Rechnung weg

Rechenbeispiel: Wann darf was gelöscht werden?

Eine Lieferantenrechnung vom 15. März 2025 ist ein Buchungsbeleg. Die Frist beginnt am 31. Dezember 2025 und läuft acht Jahre, endet also am 31. Dezember 2033. Löschen dürfen Sie ab dem 1. Januar 2034. Der Jahresabschluss 2025, aufgestellt im Mai 2026, bleibt bis Ende 2036 im Archiv. Ein Angebot, das Sie im Oktober 2025 per Mail bekommen haben, bis Ende 2031.

Ein Haken steht in § 147 Abs. 3 Satz 5 AO: Die Frist läuft nicht ab, solange die Unterlagen für eine Steuer von Bedeutung sind, deren Festsetzungsfrist noch offen ist. Läuft eine Betriebsprüfung oder ein Einspruch für 2025, bleibt die Rechnung im Archiv, auch nach 2033. Ein gutes Archivsystem kennt dafür eine Löschsperre, die man für einzelne Jahre oder Vorgänge setzen kann. Die vollständige Fristentabelle mit Sonderfällen steht im Ratgeber Wie lange müssen digitale Belege aufbewahrt werden?

Die Prüftabelle: neun Anforderungen und wie Sie sie in der Demo testen

Eine Archivsoftware prüfen Sie am besten nicht anhand des Prospekts, sondern mit neun konkreten Tests in der Demo: Ablage, Überschreibversuch, Protokoll, E-Rechnung, Suche, Prüferzugang, Löschsperre, Export und Speicherort. Jede Anforderung hat eine Rechtsgrundlage, die Sie dem Anbieter nennen können.

Die Tabelle ist so aufgebaut, dass Sie sie ausdrucken und im Termin mit dem Anbieter abhaken können. In der rechten Spalte steht, was Sie sehen wollen, nicht was der Vertrieb erzählt.

Anforderung	Grundlage	So testen Sie es in der Demo
1. Unveränderbarkeit	§ 146 Abs. 4 AO, GoBD Rz. 107 ff.	Rechnung ablegen, dann als Administrator überschreiben oder löschen lassen. Erwartet: neue Version oder Ablehnung, das Original bleibt abrufbar.
2. Protokollierung	§ 146 Abs. 4 Satz 2 AO, GoBD Rz. 108	Protokoll zum eben getesteten Dokument zeigen lassen: Wer, wann, welche Aktion. Fragen, ob das Protokoll selbst geändert werden kann.
3. Originalformat, auch bei E-Rechnungen	§ 147 Abs. 2 AO, GoBD Rz. 118, 119, 125	ZUGFeRD- oder XRechnung-Datei ablegen und wieder exportieren. Kommt die XML-Datei unverändert zurück? Eine Umwandlung in TIFF oder reines PDF ist ein Ausschlussgrund.
4. Vollständigkeit	§ 146 Abs. 1 AO	Wie kommen Mail-Anhänge, Scans und Belege aus der Branchensoftware ins Archiv? Gibt es eine fortlaufende Archivnummer, an der Lücken auffallen?
5. Auffindbarkeit	§ 147 Abs. 2 Nr. 2 AO	Nach Lieferant, Betrag und Zeitraum suchen. Dauert das länger als ein paar Sekunden, stimmt die Verschlagwortung nicht.
6. Datenzugriff für den Prüfer	§ 147 Abs. 6 AO	Rolle „Betriebsprüfer“ mit Nur-Lese-Recht anlegen lassen. Export eines Jahres in einem maschinell auswertbaren Format vorführen lassen.
7. Fristen und Löschsperre	§ 147 Abs. 3 AO, Art. 17 Abs. 3 lit. b DSGVO	Frist je Dokumentart hinterlegen. Vor Fristende darf niemand löschen, nach Fristende muss eine Löschung mit Freigabe möglich sein.
8. Ausstieg	§ 147 Abs. 2 Nr. 2 und Abs. 6 AO	Gesamtexport mit Metadaten und Protokoll zeigen lassen. Im Vertrag festhalten, in welchem Format und zu welchen Kosten.
9. Speicherort	§ 146 Abs. 2a bis 2c AO	Rechenzentrum schriftlich nennen lassen. EU ist erlaubt, ein Drittstaat braucht eine Bewilligung des Finanzamts.

Test 3 fällt in der Praxis am häufigsten durch, und zwar bei Systemen, die älter sind als die E-Rechnungspflicht. Seit der GoBD-Änderung vom 14. Juli 2025 ist nach Rz. 119 bei einer E-Rechnung der strukturierte Teil aufzubewahren. Den PDF-Teil einer ZUGFeRD-Rechnung brauchen Sie nur, wenn er zusätzliche steuerlich relevante Angaben enthält, etwa Buchungsvermerke. Ein Archiv, das beim Import das PDF behält und das eingebettete XML verwirft, speichert also das Falsche. Wie der Eingang solcher Rechnungen insgesamt läuft, beschreibt der Ratgeber Wie verarbeitet man eingehende E-Rechnungen?

Test 9 klingt nach Formalie, hat aber Gewicht. Wer seine elektronische Buchführung ohne Bewilligung in einen Drittstaat verlagert oder den Datenzugriff nicht einräumt, riskiert nach § 146 Abs. 2c AO ein Verzögerungsgeld von 2.500 bis 250.000 Euro.

Was ein „GoBD-Zertifikat“ für Sie wert ist

Ein GoBD-Zertifikat des Softwareherstellers ersetzt keine eigene Prüfung. Die Finanzverwaltung erteilt nach GoBD Rz. 181 keine Positivtestate, und Testate Dritter binden das Finanzamt nicht. Ein Testat nach IDW PS 880 bestätigt nur, dass die Software bei richtiger Einrichtung GoBD-konform arbeiten kann.

Ordnungsmäßig oder nicht ist immer das Verfahren im Betrieb, nicht das Programm. Dieselbe Software kann bei einem Kunden einwandfrei laufen und beim nächsten durchfallen, weil dort jeder Mitarbeiter Admin-Rechte hat oder die Mail-Anhänge im Postfach liegen bleiben. Die GoBD sagen das in Rz. 179 bis 181 deutlich: Die Verantwortung für die Ordnungsmäßigkeit trägt der Steuerpflichtige.

Wertlos ist ein Testat trotzdem nicht. Es zeigt, dass der Hersteller sein Produkt von einem Wirtschaftsprüfer hat ansehen lassen, und meist liefert er mit dem Prüfbericht eine Beschreibung, welche Einstellungen für den GoBD-konformen Betrieb nötig sind. Diese Beschreibung ist der eigentlich nützliche Teil. Fragen Sie danach und übernehmen Sie die Punkte in Ihre eigene Dokumentation, statt nur das Logo des Testats abzuheften. Was dort sonst hineingehört, steht im Ratgeber Was gehört in eine Verfahrensdokumentation?

Welche Lösung zu welchem Betrieb passt

Welche Archivlösung passt, hängt vor allem davon ab, wo Ihre Belege entstehen und wer bucht. Wer alle Belege über die Buchhaltungssoftware oder die Steuerkanzlei verarbeitet, braucht oft kein eigenes Archivsystem. Wer mehrere Fachprogramme, viele steuerrelevante Mails und Verträge hat, kommt um ein DMS mit Archivfunktion kaum herum.

Die folgende Entscheidungshilfe deckt die typischen Ausgangslagen in kleinen und mittleren Betrieben ab:

• Wenn Ihre Steuerkanzlei die Buchhaltung führt und alle Belege in deren System hochgeladen und dort archiviert werden, dann klären Sie schriftlich, wer für welches Archiv zuständig ist. Ausgangsrechnungen aus Ihrer eigenen Fakturierung, Verträge und geschäftliche Mails liegen trotzdem bei Ihnen und brauchen eine eigene Lösung.
• Wenn Sie eine Cloud-Buchhaltung mit integriertem Belegarchiv nutzen und fast alle Belege dort landen, dann reicht deren Archiv meist aus. Prüfen Sie Test 3 und Test 8 aus der Tabelle besonders genau, denn bei einem Anbieterwechsel hängen acht bis zehn Jahre Belege daran.
• Wenn Belege in mehreren Systemen entstehen, etwa in Branchensoftware, Warenwirtschaft und Mail-Postfach, dann lohnt ein zentrales DMS mit Archivmodul, an das alle Quellen angebunden sind. Produkte dafür finden Sie im Verzeichnis unter Dokumentenmanagement (DMS).
• Wenn Sie eigene Server betreiben und das Archiv im Haus bleiben soll, dann gehört unter die Archivsoftware ein Speicher, der Löschen technisch verhindert, etwa WORM-Speicher oder Objektspeicher mit Löschsperre. Planen Sie die Datensicherung an einem zweiten Ort gleich mit ein.
• Wenn Sie noch viel Papier haben, dann klären Sie zuerst den Scanprozess, bevor Sie Software kaufen. Der Ablauf steht im Ratgeber Hybrider Scanarbeitsplatz: ersetzendes Scannen richtig organisieren.

Für wen sich ein separates Archivsystem nicht lohnt: Ein Einzelunternehmer oder Kleinbetrieb mit wenigen Dutzend Belegen im Monat, der komplett in einer Buchhaltungssoftware mit Belegarchiv arbeitet und kaum steuerrelevante Mails hat. Ein zusätzliches DMS bringt hier vor allem eine zweite Stelle, an der Belege liegen, und eine zweite Verfahrensdokumentation. Besser ist es, die eine Lösung sauber einzurichten und die wenigen relevanten Mails dort mit abzulegen. Wie Sie bei einer echten Neuanschaffung vorgehen, beschreibt der Ratgeber Branchensoftware auswählen: ein Leitfaden in sieben Schritten; die Begriffe rund um DMS erklärt das Glossar unter Dokumentenmanagementsystem (DMS).

Systemwechsel: Das Altsystem bleibt länger, als man denkt

Bei einem Systemwechsel muss das alte Archiv- oder Buchhaltungssystem für die Betriebsprüfung zugänglich bleiben. § 147 Abs. 6 AO erlaubt erst nach Ablauf des fünften Kalenderjahres nach der Umstellung, die Daten nur noch auf einem maschinell auswertbaren Datenträger vorzuhalten, sofern bis dahin keine Außenprüfung begonnen hat.

Bis dahin kann der Prüfer nach § 147 Abs. 6 Satz 1 AO drei Arten des Zugriffs verlangen: Einsicht direkt im System, eine Auswertung nach seinen Vorgaben oder die Übergabe der Daten in einem auswertbaren Format. Für die erste Variante muss das alte Programm laufen. Das heißt in der Praxis: eine Lizenz im Nur-Lese-Modus, ein Rechner oder eine virtuelle Maschine, auf der es startet, und jemand, der es noch bedienen kann.

Ein Beispiel: Ein Handwerksbetrieb stellt im Juli 2026 auf eine neue Buchhaltung mit integriertem Archiv um. Das fünfte Kalenderjahr nach der Umstellung ist 2031. Bis zum 31. Dezember 2031 muss das Altsystem für Einsicht und Auswertung bereitstehen. Ab 2032 genügt ein Datenexport auf einem Datenträger, vorausgesetzt, es hat bis dahin keine Außenprüfung begonnen. Die Belege aus dem Juni 2026 selbst müssen aber bis Ende 2034 aufbewahrt werden, nur eben nicht mehr im laufenden Altsystem.

Warum sich die Vorbereitung lohnt, zeigt § 200a AO. Kommt ein Betrieb einem qualifizierten Mitwirkungsverlangen des Prüfers nicht innerhalb eines Monats nach, setzt das Finanzamt ein Mitwirkungsverzögerungsgeld von 75 Euro je Kalendertag fest, höchstens für 150 Tage. Das sind bis zu 11.250 Euro, nur weil die alten Daten nicht lieferbar sind. Bei Betrieben ab 12 Millionen Euro Umsatz kann ein Zuschlag von bis zu 25.000 Euro je Tag dazukommen.

Was beim Wechsel sonst noch mit muss und was im Altsystem bleiben darf, behandelt der Ratgeber Datenübernahme beim Systemwechsel: was wirklich mitmuss.

Sechs Fehler, die bei der Einführung immer wieder passieren

Die häufigsten Fehler bei der revisionssicheren Archivierung entstehen nicht in der Software, sondern im Ablauf drumherum: Belege landen außerhalb des Archivs, Formate gehen beim Import verloren, Löschregeln fehlen oder Administratoren können alles. Jeder dieser Fehler lässt sich mit einer klaren Regel vermeiden.

1. Das Netzlaufwerk als Archiv. Ordner mit Jahreszahlen und Schreibschutz für die Belegschaft sehen ordentlich aus, erfüllen nach GoBD Rz. 110 aber regelmäßig nicht die Unveränderbarkeit. Abhilfe: echtes Archivsystem oder zumindest ein Speicher mit technischer Löschsperre und Protokoll.
2. Das E-Rechnungs-XML geht beim Import verloren. Die Rechnung wird als PDF abgelegt, das eingebettete XML landet im Papierkorb des Mailprogramms. Abhilfe: Test 3 aus der Prüftabelle, und zwar mit echten Rechnungen Ihrer Lieferanten.
3. Steuerrelevante Mails bleiben im Postfach. Auftragsbestätigungen, Reklamationen oder Preisabsprachen per Mail sind Geschäftsbriefe mit sechs Jahren Frist. Ein Postfach, aus dem Mitarbeiter löschen können, ist kein Archiv. Abhilfe: festlegen, welche Mails ins Archiv gehören, und das entweder automatisch oder per festem Handgriff erledigen.
4. Löschen zu früh oder gar nicht. Wer zu früh löscht, verstößt gegen § 147 AO. Wer nie löscht, hält personenbezogene Daten länger als nötig, was Art. 5 Abs. 1 lit. e DSGVO widerspricht. Art. 17 Abs. 3 lit. b DSGVO erlaubt das Aufbewahren nur, solange die gesetzliche Pflicht besteht. Abhilfe: Fristen je Dokumentart im System hinterlegen und einmal jährlich eine freigegebene Löschung durchführen.
5. Keine Verfahrensdokumentation. Die Software ist eingerichtet, aber niemand hat aufgeschrieben, wie Belege ins Archiv kommen, wer was darf und wie gesichert wird. Abhilfe: die Dokumentation parallel zur Einführung schreiben, solange alle noch wissen, warum etwas so eingestellt wurde.
6. Der Exit fehlt im Vertrag. Bei Cloud-Lösungen steht oft nur, dass ein Export möglich ist, nicht in welchem Format, mit welchen Metadaten und zu welchem Preis. Abhilfe: Test 8 vor Vertragsschluss und die Exportbedingungen schriftlich in den Vertrag.

💬 Meine Einschätzung

Die gängige Annahme lautet, man kaufe ein revisionssicheres Archiv und sei damit fertig. Die GoBD sehen das anders, und sie sind hier ehrlicher als jedes Prospekt: Revisionssicher ist ein Zustand Ihres Ablaufs, kein Merkmal einer Software. Deshalb würden wir bei der Auswahl weniger auf Funktionslisten schauen und mehr auf zwei Fragen. Erstens: Landet wirklich jeder steuerrelevante Beleg automatisch im Archiv, auch die Mail und die E-Rechnung? Zweitens: Komme ich in acht Jahren noch an meine Daten, wenn es den Anbieter oder den Vertrag nicht mehr gibt? Ein System, das beide Fragen in der Demo überzeugend beantwortet, ist fast immer gut genug. Eines, das hier ausweicht, wird auch mit Zertifikat nicht besser.

Häufige Fragen zur revisionssicheren Archivierung

Reicht es, Belege als PDF auf dem Server zu speichern?

Nein, in aller Regel nicht. Nach GoBD Rz. 110 erfüllt die Ablage in einem Dateisystem die Unveränderbarkeit regelmäßig nicht, solange keine zusätzlichen Maßnahmen wie technische Löschsperren, Versionierung und Protokollierung greifen. Bei E-Rechnungen fehlt im PDF außerdem oft der aufbewahrungspflichtige XML-Datensatz.

Muss ich E-Mails revisionssicher archivieren?

Ja, wenn die Mail ein Handels- oder Geschäftsbrief ist oder steuerlich relevante Informationen enthält, etwa eine Auftragsbestätigung oder eine Rechnung im Anhang. Dann gilt eine Frist von sechs Jahren, für Rechnungen als Buchungsbeleg acht Jahre. Werbung und interne Absprachen ohne Steuerbezug müssen nicht ins Archiv.

Ist eine Cloud-Archivierung erlaubt?

Ja. Nach § 146 Abs. 2a AO dürfen elektronische Bücher und Aufzeichnungen in einem anderen EU-Mitgliedstaat geführt und aufbewahrt werden, wenn der Datenzugriff der Finanzbehörde vollständig möglich bleibt. Für Rechenzentren außerhalb der EU brauchen Sie nach § 146 Abs. 2b AO eine Bewilligung des Finanzamts.

Muss ich Papierbelege nach dem Scannen aufheben?

Meist nicht. Ersetzendes Scannen ist nach den GoBD erlaubt, wenn der Ablauf in einer Organisationsanweisung geregelt ist und jeder Scan geprüft wird. Jahresabschlüsse und Eröffnungsbilanzen bleiben nach § 147 Abs. 2 AO aber im Original auf Papier.

Wer haftet, wenn das Archiv beim Anbieter ausfällt?

Gegenüber dem Finanzamt haftet der Betrieb, nicht der Softwareanbieter. Ob Sie den Anbieter in Regress nehmen können, regelt allein Ihr Vertrag. Deshalb gehören Verfügbarkeit, Datensicherung und Exportrechte schriftlich in den Vertrag und der Exit-Test vor die Unterschrift.

Quellen und weiterführende Literatur

• Abgabenordnung, § 146 AO, insbesondere Abs. 1, Abs. 2a bis 2c (Speicherort, Verzögerungsgeld) und Abs. 4 (Unveränderbarkeit), gesetze-im-internet.de, abgerufen am 30. Oktober 2026
• Abgabenordnung, § 147 AO, insbesondere Abs. 2 (Datenträger), Abs. 3 und 4 (Fristen, Fristbeginn) und Abs. 6 (Datenzugriff, Systemwechsel), gesetze-im-internet.de, abgerufen am 30. Oktober 2026
• Abgabenordnung, § 200a AO (qualifiziertes Mitwirkungsverlangen, Mitwirkungsverzögerungsgeld), gesetze-im-internet.de, abgerufen am 30. Oktober 2026
• Handelsgesetzbuch, § 257 HGB, Abs. 1, 3 und 4, gesetze-im-internet.de, abgerufen am 30. Oktober 2026
• Bundesministerium der Finanzen, GoBD, BMF-Schreiben vom 28. November 2019, geändert am 11. März 2024 und am 14. Juli 2025, insbesondere Rz. 107 bis 110, 118, 119, 125 und 179 bis 181
• Verordnung (EU) 2016/679 (DSGVO), Art. 5 Abs. 1 lit. e und Art. 17 Abs. 3 lit. b
• Institut der Wirtschaftsprüfer, Prüfungsstandard IDW PS 880 zur Prüfung von Softwareprodukten