GoBD-revisionssichere PDF-Archivierung für KMU: Der Praxisleitfaden
Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern) gelten für alle buchführungspflichtigen Unternehmen in Deutschland – auch für kleine Handwerksbetriebe, Freiberufler und Einzelkaufleute mit Einnahmen-Überschuss-Rechnung. Wer steuerlich relevante Dokumente digital aufbewahrt, muss die GoBD-Anforderungen erfüllen. Das Finanzamt kann bei einer Betriebsprüfung auf alle digitalen Unterlagen der letzten zehn Jahre zugreifen. Die gute Nachricht für kleine und mittlere Unternehmen (KMU): GoBD-konforme Archivierung erfordert keine teure Archiv-Software. Ein strukturiertes Dateisystem auf einem gesicherten Server, kombiniert mit kostenlosen Tools zur PDF-Aufbereitung, kann die GoBD-Anforderungen vollständig erfüllen. Entscheidend ist nicht die eingesetzte Software, sondern der konsequente Prozess und die vollständige Verfahrensdokumentation. Dieser Leitfaden zeigt KMU-Inhabern, Buchhaltern und Steuerberatern, wie eine vollständige GoBD-revisionssichere Archivierung als PDF in der Praxis funktioniert – einfach, kosteneffizient und gerichtssicher. Alle beschriebenen Schritte sind mit kostenlosen Tools auf LazyPDF.com umsetzbar.
Die fünf Kernprinzipien der GoBD-revisionssicheren Archivierung
Die GoBD definieren fünf Kernprinzipien, die jedes Archivierungssystem erfüllen muss. Das Verständnis dieser Prinzipien ist die Grundlage für ein funktionierendes System. Erstens: Unveränderlichkeit – Einmal archivierte Dokumente dürfen nicht mehr verändert werden. Ein passwortgeschütztes PDF mit deaktivierter Bearbeitungsfunktion erfüllt dieses Prinzip. Zweitens: Vollständigkeit – Alle steuerrelevanten Dokumente müssen archiviert werden, ohne Ausnahme. Drittens: Ordnung – Dokumente müssen systematisch abgelegt und innerhalb angemessener Zeit auffindbar sein. Ein klares Ordnersystem mit einheitlichen Dateinamen erfüllt dieses Prinzip. Viertens: Unverzüglichkeit – Dokumente müssen zeitnah nach Eingang oder Erstellung archiviert werden. Eine tägliche Routine für die Ablage ist wichtiger als eine wöchentliche Batchverarbeitung. Fünftens: Nachvollziehbarkeit – Der gesamte Buchführungsprozess muss durch eine Verfahrensdokumentation nachvollziehbar sein. Diese Dokumentation ist Pflicht und wird von Betriebsprüfern regelmäßig angefordert.
Praxis: GoBD-konformes Archivierungssystem ohne teure Software einrichten
Ein GoBD-konformes Archivierungssystem für KMU lässt sich mit einfachen Mitteln einrichten. Notwendig sind: ein gesicherter Server oder eine DSGVO-konforme Cloud, ein strukturiertes Ordnersystem, einheitliche Dateinamen, und die konsequente Anwendung von PDF-Schutzmechanismen. Empfohlenes Ordnerstruktur-Schema: /Archiv/[Jahr]/[Monat]/[Belegtyp]/. Beispiele: /Archiv/2025/03/Eingangsrechnungen/, /Archiv/2025/03/Ausgangsrechnungen/, /Archiv/2025/03/Bankbelege/, /Archiv/2025/Jahresabschluss/. Dieses Schema ermöglicht eine schnelle Navigation und entspricht dem GoBD-Ordnungsprinzip. Dateibenennung: JJJJ-MM-TT_Lieferant-oder-Kunde_Betrag_Belegnummer.pdf. Beispiel: 2025-03-15_Telekom_89,90EUR_RE20250315-001.pdf. Dieses Schema macht den Inhalt jeder Datei sofort erkennbar und erleichtert die maschinelle Auswertung durch DATEV oder das Finanzamt erheblich.
- 1Ordnerstruktur anlegen: /Archiv/[Jahr]/[Monat]/Eingangsrechnungen + Ausgangsrechnungen + Bankbelege + Sonstiges; auf gesichertem lokalen Server oder EU-Cloud
- 2Workflow festlegen: täglich alle neuen Belege digitalisieren (Papier scannen, E-Mail-PDFs direkt speichern) und unverzüglich im richtigen Ordner ablegen
- 3Jede archivierte PDF-Datei mit LazyPDF Protect gegen Bearbeitung sperren (1 Minute pro Datei); gescannte Belege zusätzlich mit LazyPDF OCR durchsuchbar machen
- 4Monatlich alle Ordner eines Monats mit LazyPDF Compress auf eine Gesamtgröße von unter 100 MB komprimieren und den Monatsabschluss dokumentieren
Verfahrensdokumentation schreiben: Was für KMU ausreicht
Die Verfahrensdokumentation ist die am häufigsten unterschätzte GoBD-Anforderung. Betriebsprüfer fordern sie regelmäßig an. Eine fehlende Verfahrensdokumentation kann dazu führen, dass die gesamte Buchführung als formell mangelhaft eingestuft wird. Für KMU muss die Verfahrensdokumentation nicht umfangreich sein – aber sie muss vorhanden und vollständig sein. Ein strukturiertes Word-Dokument von 3-5 Seiten reicht in den meisten Fällen. Folgende Punkte müssen enthalten sein: Beschreibung der IT-Infrastruktur (welche Computer, welche Buchhaltungssoftware, welches Betriebssystem), Beschreibung des Beleglaufs von Eingang bis Archivierung, Zugriffsberechtigungen (wer kann auf das Archiv zugreifen), verwendete Schutzmechanismen (Passwortschutz, Zugriffsrechte), Aufbewahrungsfristen und Löschkonzept. Die Verfahrensdokumentation selbst muss als unveränderliches PDF archiviert werden. LazyPDF Word-zu-PDF ist ideal dafür. Bei Änderungen am Prozess wird eine neue Version erstellt – die alte Version bleibt erhalten. Das Datum der Erstellung ist im Dateinamen zu vermerken: VD_JJJJ-MM-TT.pdf.
Digitale Sicherheit und Backup für das GoBD-Archiv
Ein GoBD-konformes Archiv ist nur so gut wie seine Ausfallsicherheit. Das Finanzamt akzeptiert keine 'Entschuldigung, die Festplatte ist kaputt gegangen' – Daten, die nicht mehr vorgelegt werden können, gelten als nicht mehr vorhanden. Das hat steuerliche Konsequenzen. Für KMU empfiehlt sich das 3-2-1-Backup-Prinzip: drei Kopien der Daten, auf zwei verschiedenen Medien, davon eine außerhalb des Büros (offline oder Cloud). Konkret: das primäre Archiv auf dem lokalen Server, eine Kopie auf einer externen Festplatte (wöchentlich aktualisiert), und eine Kopie in einer DSGVO-konformen Cloud (täglich synchronisiert). Wichtig: Backups müssen getestet werden. Ein Backup, das bei der Wiederherstellung versagt, ist wertlos. Monatliche Wiederherstellungstests – einfach eine zufällige PDF-Datei aus dem Backup öffnen – geben Sicherheit. Die Ergebnisse dieser Tests sollten kurz protokolliert werden – auch das ist Teil der Verfahrensdokumentation.
Häufig gestellte Fragen
Gilt die GoBD auch für Freiberufler mit Einnahmen-Überschuss-Rechnung?
Ja, die GoBD gelten auch für Freiberufler und andere nicht buchführungspflichtige Unternehmer, die steuerlich relevante Unterlagen digital aufbewahren. Wer Eingangsrechnungen als PDF auf dem Computer speichert, muss die GoBD-Anforderungen für diese Dokumente erfüllen. Das schließt die Unveränderlichkeit (Passwortschutz), die Ordnung (Ordnersystem) und die Nachvollziehbarkeit (Verfahrensdokumentation) ein. Freiberufler ohne Buchführungspflicht haben jedoch etwas vereinfachte Anforderungen an die Systemdokumentation.
Was kostet eine GoBD-zertifizierte Archivsoftware und brauche ich sie wirklich?
GoBD-zertifizierte Archivsoftware-Lösungen kosten zwischen 500 Euro (kleine Einzellösungen) und mehreren tausend Euro pro Jahr (Enterprise-Lösungen). Für KMU ist das oft unverhältnismäßig teuer. Die gute Nachricht: Die GoBD schreiben keine spezifische Software vor. Ein gut strukturiertes Dateisystem mit passwortgeschützten PDFs und einer vollständigen Verfahrensdokumentation kann für kleine Unternehmen ausreichen. Wer jedoch viele Belege verarbeitet oder eine besonders einfache Betriebsprüfung-taugliche Lösung möchte, kann von zertifizierter Software profitieren.
Wie gehe ich vor, wenn ich feststelle, dass mein Archiv nicht GoBD-konform ist?
Wenn Sie feststellen, dass Ihr bisheriges Archiv nicht GoBD-konform ist, sollten Sie sofort handeln. Zunächst: Bestandsaufnahme machen – welche Dokumente fehlen, welche sind nicht geschützt, gibt es eine Verfahrensdokumentation? Dann: so schnell wie möglich nacharbeiten – fehlende Dokumente beschaffen, vorhandene PDFs mit Passwortschutz versehen, Ordnerstruktur vereinheitlichen. Außerdem: Steuerberater informieren, der bei einer laufenden Betriebsprüfung entsprechende Erklärungen abgeben kann. Und: unverzüglich eine Verfahrensdokumentation erstellen, die den aktuellen Stand beschreibt. Eine nachträgliche Verbesserung des Archivs ist besser als gar keine.