GoBD-konform buchhalten: 6 Pflichten, die jeder Chef kennen muss

GoBD-Verstöße bei der digitalen Buchhaltung führen in der Betriebsprüfung zu Hinzuschätzungen von durchschnittlich 8 bis 15 Prozent des Jahresumsatzes, bei einem KMU mit 800.000 Euro Umsatz also schnell 80.000 Euro Steuernachzahlung plus Zinsen und Säumniszuschläge. Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form gelten seit 2015 verbindlich und werden vom Finanzamt bei jeder Prüfung systematisch abgehackt. Wer hier auch nur eine der sechs Kernpflichten verletzt, riskiert Verwerfung der gesamten Buchführung nach § 158 AO.

Die gute Nachricht: GoBD-Konformität ist keine Frage teurer Software, sondern strukturierter Prozesse. Ein KMU mit Lexware Office (16 Euro pro Monat), SevDesk (12 Euro pro Monat) oder DATEV Unternehmen Online über den Steuerberater erfüllt mit der richtigen Konfiguration alle technischen Anforderungen. Die größere Hürde ist die Verfahrensdokumentation und die konsequente Einhaltung der Belegfunktion, beides Disziplin-Themen, kein Tool-Problem.

Pflicht 1: Vollständigkeit und Richtigkeit (§ 146 AO)

Jede einzelne Geschäftsbeziehung muss lückenlos erfasst, zeitgerecht gebucht und sachlich richtig dargestellt sein. Lückenhafte Buchführung, fehlende Tagesendsummen aus der Kasse, vergessene Bareinnahmen, nicht gebuchte Privatentnahmen, gilt als Verstoß und berechtigt das Finanzamt zur Schätzung. „Zeitgerecht" bedeutet: Kasseneinnahmen täglich, unbare Zahlungen innerhalb von 10 Tagen, alles andere maximal nach 8 Wochen ab Belegdatum. Wer regelmäßig nach 8 Wochen bucht, dokumentiert damit faktisch eine Buchhaltungs-Schwäche und verliert in der Prüfung den Vertrauensvorschuss.

Praktischer Standard: Belegerfassung wöchentlich, Tagesabschluss bei Kasse spätestens am Folgetag, Bankbuchungen wöchentlich via Online-Banking-Schnittstelle, Inventur jährlich zum Bilanzstichtag. Wer länger als 10 Tage einen Bankauszug ungebucht lässt, hat schon einen GoBD-Verstoß, auch wenn es technisch noch zu beheben ist.

Pflicht 2: Unveränderbarkeit (§ 146 Abs. 4 AO)

Sobald eine Buchung erfasst ist, darf sie nicht mehr ohne Spur geändert oder gelöscht werden. Das bedeutet konkret: Wer eine fehlerhafte Buchung korrigieren will, muss eine Stornobuchung mit eigenem Datum und Begründung erfassen, die Ursprungsbuchung bleibt erhalten und sichtbar. Tools wie Excel oder Word erfüllen diese Pflicht nicht und sind daher seit Jahren keine zulässige Grundlage mehr für die Hauptbuchführung.

Auch bei der Kasse gilt diese Pflicht. Offene Geldschubladen-Kassen sind theoretisch noch zulässig, müssen aber mit einem geführten Kassenbuch dokumentiert werden, und auch hier dürfen Streichungen nicht erfolgen, sondern nur Storno-Eintragungen. Seit 2020 sind elektronische Kassen mit zertifizierter technischer Sicherheitseinrichtung (TSE) Pflicht in fast allen Branchen mit Bareinnahmen. Die TSE protokolliert jeden Vorgang manipulationssicher und stellt bei einer Kassen-Nachschau die unveränderbare Historie zur Verfügung.

Pflicht 3: Verfahrensdokumentation

Die Verfahrensdokumentation ist das am häufigsten vergessene GoBD-Element, und der größte Stolperstein in Betriebsprüfungen. Sie beschreibt schriftlich, wie deine Buchführung organisatorisch und technisch abläuft: welche Software wird verwendet, wer hat welche Zugriffsrechte, wie werden Belege erfasst, wo werden Daten gespeichert, wie wird gesichert. Ohne diese Dokumentation gilt deine Buchführung pauschal als unzuverlässig.

1. Allgemeine Beschreibung: Branche, Größe, Geschäftsprozesse, Mitarbeiterzahl.
2. Anwender-Dokumentation: Eingesetzte Software, Versionen, Anpassungen.
3. Technische Systembeschreibung: Hardware, Cloud-Provider, Datensicherung.
4. Betriebsdokumentation: Berechtigungen, Verantwortlichkeiten, Vertretungen.
5. Beleg- und Buchungsprozesse: Wie kommt ein Beleg ins System, wer prüft, wer bucht.
6. Notfall- und Datenschutzkonzept: Was passiert bei Ausfall oder Datenverlust.

Umfang: 5 bis 20 Seiten je nach Betriebsgröße. Muster gibt es bei IHKs, der Bundessteuerberaterkammer und den DATEV-Mustern. Die Dokumentation muss jährlich überprüft und bei Änderungen angepasst werden, etwa bei einem Software-Wechsel, neuer Hardware oder Personalwechsel in der Buchhaltung.

Pflicht 4: Datenzugriff Z1, Z2, Z3

Bei einer Betriebsprüfung verlangt das Finanzamt Zugriff auf deine digitalen Daten in einem von drei Varianten. Du solltest alle drei ermöglichen können, sonst ist die Buchführung verwerfbar.

Praktisch wichtig: Stelle sicher, dass deine Software einen GDPdU- oder IDEA-Export erzeugen kann, das ist das Standardformat der Finanzverwaltung. DATEV, Lexware, SevDesk, sage und alle größeren Systeme können das. Wenn nicht: dringend Software wechseln, bevor die nächste Prüfung kommt.

Pflicht 5: Aufbewahrung 10 Jahre, revisionssicher

Aufzeichnungen, Bücher, Buchungsbelege, Inventare, Jahresabschlüsse und Lageberichte solltest du 10 Jahre lang aufbewahren. Sonstige Geschäftsbriefe und Handelsbriefe 6 Jahre. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die letzte Eintragung gemacht wurde, Belege aus 2025 also frühestens ab 2026 zählend, mit Vernichtung erst 2035.

Pflicht 6: Belegfunktion und Internes Kontrollsystem

Jeder Geschäftsvorfall muss durch einen Beleg dokumentiert sein, „keine Buchung ohne Beleg" ist das eiserne Grundprinzip. Bei digitalen Eingangsbelegen wie PDF-Rechnungen, Online-Quittungen oder Mail-Anhängen genügt das Original im PDF-Format, du solltest keine Papierausdrucke machen, solange die Datei revisionssicher abgelegt ist. Eigenbelege für Bareinnahmen ohne Rechnung (Spende, Trinkgeld, Privatentnahme) sind zulässig, müssen aber begründet und datiert sein.

Das Interne Kontrollsystem (IKS) ist die organisatorische Sicherung gegen Fehler und Manipulation. In kleinen Betrieben unter 10 Mitarbeitern reicht die schriftliche Festlegung des Vier-Augen-Prinzips bei Beträgen über einer bestimmten Schwelle, etwa 1.000 Euro für Auszahlungen oder Vertragsabschlüsse. Größere Betriebe brauchen ein dokumentiertes IKS mit Rollen, Genehmigungsstufen und Plausibilitätsprüfungen. Wichtig ist auch die Funktionstrennung: Wer Zahlungen anweist, sollte nicht gleichzeitig die Buchung freigeben, sonst entsteht eine Manipulations-Lücke.

Wichtigste Schritte: GoBD-Check vor jeder Software-Entscheidung

GoBD-Konformität ist 2026 keine Option, sondern Pflicht, und einfacher zu erreichen, als viele KMU-Chefs befürchten. Empfehlung: Lexware Office oder SevDesk für Eigenbuchhaltung, DATEV Unternehmen Online über den Steuerberater. Beide Lösungen liefern revisionssichere Belegerfassung, GDPdU-Export und integrierte Verfahrensdokumentations-Vorlagen. Plane einen halben Tag pro Jahr für die Aktualisierung der Verfahrensdokumentation ein und führe einmal pro Quartal eine interne Stichprobe durch: drei zufällige Belege rückwärts vom Buchungseintrag bis zum Originalbeleg verfolgen. Wer regelmäßig prüft, schläft entspannt vor der nächsten Betriebsprüfung. Bei konkreten Fällen Steuerberater oder Fachanwalt für Steuerrecht einbeziehen.