Rechnungen archivieren sicher und GoBD-konform für KMU

Q: Darf ich eine E-Rechnung ausdrucken und das Papier archivieren?

Nein. Bei E-Rechnungen musst du das Originalformat aufbewahren, also die XML-Datei beziehungsweise bei ZUGFeRD PDF und XML. Ein Ausdruck ist als alleinige Archivierung nicht ausreichend.

Rechnungen archivieren: revisionssicher & GoBD-konform

Geschätzte Lesezeit: 8 Minuten

Jetzt kostenlos testen

Kernaussagen

Frist: Eingangs- und Ausgangsrechnungen grundsätzlich 8 Jahre seit 01.01.2025.
Fristbeginn: Immer am Ende des Kalenderjahres der Ausstellung/des Empfangs.
Sechs Grundsätze: Vollständigkeit, Unveränderbarkeit, Nachvollziehbarkeit, Lesbarkeit, Sicherheit, Ordnung.
E-Rechnungen: Originalformat (z. B. XML bei XRechnung, PDF+XML bei ZUGFeRD) muss archiviert werden — Ausdruck reicht nicht.
Verfahrensdokumentation: Technische Maßnahmen plus schriftliche Dokumentation sind notwendig für GoBD-Konformität.

Inhaltsverzeichnis

1. Rechtlicher Rahmen: Fristen, Gesetze und was sich 2025 geändert hat
2. Was „revisionssicher“ und „GoBD-konform“ konkret bedeuten
3. E-Rechnungen archivieren: Originalformat statt Ausdruck
4. Papier, PDF und Hybrid: Was pro Rechnungsart gilt
5. Der Praxis-Workflow in vier Schritten
6. Ordnungssystem, Dateinamen und Auffindbarkeit
7. Technik, Speicher und Backup-Konzept
8. Typische Fehler – und was sie in der Betriebsprüfung kosten
9. FAQ

1. Rechtlicher Rahmen: Fristen, Gesetze und was sich 2025 geändert hat

Gesetzesbücher und Kalender, Fristen visualisiert

Wer Rechnungen archivieren will, muss vier Rechtsquellen kennen: die GoBD, die Abgabenordnung (AO), § 14b UStG und das Bürokratieentlastungsgesetz IV (BEG IV). Klingt viel, ist aber praktikabel, wenn ein System existiert.

Die wichtigste Änderung: Seit dem 01.01.2025 gilt für Eingangs- und Ausgangsrechnungen grundsätzlich eine Aufbewahrungsfrist von 8 Jahren. Quellen dazu sind z. B. d-velop.de und hamburger-software.de. Für Dokumente aus der Zeit vor 2025 kann die alte 10-Jahres-Frist weiter gelten.

Wichtig für die Praxis: Die Frist beginnt am Ende des Kalenderjahres, in dem die Rechnung erstellt oder empfangen wurde. Eine Rechnung vom 15.03.2025 ist damit bis Ende 2033 aufzubewahren.

Aufzubewahren sind alle steuerrelevanten Rechnungen sowie zugehörige buchungsrelevante Belege und gegebenenfalls digitale Signaturen (siehe smart-store.de).

2. Was „revisionssicher“ und „GoBD-konform“ konkret bedeuten

„Revisionssicher“ ist kein Werbeversprechen, sondern die Summe von sechs Anforderungen, wie sie die GoBD definieren. Betriebsprüfer prüfen genau diese Aspekte:

Vollständigkeit. Alle steuerrelevanten Dokumente müssen lückenlos vorhanden sein — auch Kleinstbeträge.
Unveränderbarkeit. Änderungen müssen nur protokolliert und versioniert möglich sein; technisch z. B. über WORM-Speicher oder Rechtekonzepte.
Nachvollziehbarkeit. Jede Rechnung muss einem Geschäftsvorfall eindeutig zugeordnet werden können.
Lesbarkeit und Auswertbarkeit. Langzeitlesbarkeit sicherstellen; bei E-Rechnungen sowohl visuell als auch maschinenlesbar.
Sicherheit und Schutz. Schutz gegen Verlust, Manipulation, Ransomware — IT-Sicherheit ist Pflicht (fuer-gruender.de, eaglessoft.com).
Zugänglichkeit und Ordnung. Schnell auffindbare Ablage und dokumentierte Suchwege.

Entscheidend: Diese Maßnahmen müssen in einer Verfahrensdokumentation beschrieben sein. Ein gutes DMS allein reicht nicht – die Nutzung muss schriftlich festgehalten werden.

3. E-Rechnungen archivieren: Originalformat statt Ausdruck

Illustration einer XRechnung XML-Datei neben einer ZUGFeRD PDF-Datei

Die Regel ist klar: E-Rechnungen sind in ihrem originalen elektronischen Format aufzubewahren. Ein Papierausdruck ersetzt das nicht. Hybride Formate wie ZUGFeRD benötigen sowohl die visuelle PDF-Darstellung als auch das eingebettete XML.

Typische Formate:

XRechnung – reines XML, Standard für öffentliche Auftraggeber in DE
ZUGFeRD – PDF/A mit eingebettetem XML
Weitere EN‑16931-konforme XML-Varianten

Vier Kernanforderungen für E-Rechnungen: Originalformat speichern, Unveränderbarkeit, Nachvollziehbarkeit, Sicherheit. Ein valides EU-konformes XML macht spätere Prüfungen und Auswertungen deutlich einfacher — siehe z. B. e-rechn.de.

4. Papier, PDF und Hybrid: Was pro Rechnungsart gilt

Drei Spalten: Papier, PDF/A und ZUGFeRD als Icons

In vielen Firmen laufen parallel: Papier, PDFs und E-Rechnungen. Jede „Welt“ hat eigene Regeln:

Papierrechnungen

Papier ist weiterhin erlaubt. Wer scannt und das Original vernichtet, braucht eine dokumentierte Scan-Prozessbeschreibung (Auflösung, Vollständigkeitskontrolle, Verantwortliche).

PDF-Rechnungen

Eine normale editierbare PDF im Netzlaufwerk erfüllt oft nicht die Unveränderbarkeit. Empfehlenswert: PDF/A, Read-only-Ordner oder ein DMS mit Versionierung (siehe haufe.de).

Hybrid (ZUGFeRD)

Beide Komponenten (PDF + XML) unverändert archivieren. Konvertierungen, die das XML entfernen, machen die Datei formal angreifbar.

5. Der Praxis-Workflow in vier Schritten

Four step workflow graphic: Prüfen, Archivieren, Sichern, Dokumentieren

Ein praktikabler 4-Schritte-Ablauf:

Empfangen/Erstellen & prüfen: Pflichtangaben, Beträge, technische Validierung von XML. Zeitnahe Erfassung — GoBD empfiehlt in der Regel innerhalb von 10 Tagen (lexware.de).
Im Originalformat ins revisionssichere System: Eingangsoriginale unverändert archivieren, Ausgangsrechnungen automatisiert aus ERP/DMS speichern; Protokollierung sicherstellen.
Sicherungskopie & IT-Sicherheit: 3‑Kopien‑Regel, externe Kopie, Offline/immutable-Kopie gegen Ransomware, regelmäßige Restore‑Tests.
Verfahrensdokumentation: Ablauf, Zuständigkeiten, Systeme — kompakt und aktuell.

6. Ordnungssystem, Dateinamen und Auffindbarkeit

Archivordnerstruktur mit Dateinamen-Beispielen

Eine gute Suche ist mehr wert als ein perfektes Dateiformat. Bewährte Struktur: Jahr → Art (Eingang/Ausgang) → Kunde/Lieferant. Dateiname-Schema wie:

2026-03-15_KundeXY_AR_12345.pdf

Metadaten im DMS sind noch wirkungsvoller: Rechnungsnummer, Datum, Betrag, Partner — bei E-Rechnungen lassen sich diese Felder automatisch aus dem XML füllen.

Klassiker-Fehler: Rechnungen bleiben im Mailpostfach. Ein Postfach ist kein revisionssicheres Archiv — zentrale Rechnungsadresse und automatischer Import sind die Lösung.

7. Technik, Speicher und Backup-Konzept

Server, Cloud und Backup-Icons, Three copy rule visualized

Es gibt verschiedene technische Ansätze:

Buchhaltung/ERP mit integriertem GoBD-Archiv. Weniger Schnittstellen, automatisches Archivieren.
DMS mit Audit-Trail, Rollen & Langzeitarchivierung für XML.
Cloud-E-Rechnungssoftware. Praktisch, aber prüfen: Serverstandort und vollständiger Export aller Originaldateien — ein Anbieterexport, der nur PDFs liefert, ist eine Falle.

Speichermedien: redundante Server/Cloud empfohlen; optische Medien sind rechtlich möglich, aber praktisch unsicher. Backups: 3 Kopien, mindestens eine extern, mindestens eine offline/unveränderlich; regelmäßige Wiederherstellungstests sind Pflicht.

8. Typische Fehler – und was sie in der Betriebsprüfung kosten

Warning icons for common mistakes and auditor stamping a document

Häufige Fehler:

Nur Papierausdrucke von E-Rechnungen – Original fehlt.
PDFs ohne Schreibschutz/Versionierung – Unveränderbarkeit nicht nachweisbar (haufe.de).
Fehlende/veraltete Verfahrensdokumentation.
Unstrukturierte Ablage oder fehlende Zuordnung zum Buchungsvorgang.
Zu dünnes Backup-Konzept — Ransomware-Risiko.

Folgen bei einer Außenprüfung können von Beanstandungen bis zur vollständigen Schätzung durch die Finanzverwaltung reichen — letzteres ist oft teuer und aufwändig (siehe weko.de).

Praxisvorgehen: Ausgangsseite standardisieren (gültiges EU-Format erzeugen), Eingangsseite kanalisieren, Archiv mit Rechten & Protokoll ausstatten und alles kurz dokumentieren. Mit diesen vier Bausteinen ist das Thema abgearbeitet — für die nächsten acht Jahre.

Jetzt kostenlos testen

9. FAQ

Symbolische Darstellung eines Frage-Antwort-Dialogs

Wie lange muss ich Rechnungen aufbewahren?

Für Eingangs- und Ausgangsrechnungen gilt seit dem 01.01.2025 grundsätzlich eine Frist von 8 Jahren. Vorher waren es 10 Jahre, was für ältere Belege noch relevant sein kann. Die Frist beginnt am Ende des Kalenderjahres der Ausstellung oder des Empfangs.

Darf ich eine E-Rechnung ausdrucken und das Papier archivieren?

Nein. Bei E-Rechnungen musst du das Originalformat aufbewahren, also die XML-Datei beziehungsweise bei ZUGFeRD PDF und XML. Ein Ausdruck ist als alleinige Archivierung nicht ausreichend.

Reicht ein Ordner auf dem Server oder in der Cloud?

Nur wenn Unveränderbarkeit, Protokollierung und Zugriffsschutz sichergestellt sind. Ein normaler Ordner, in dem Dateien überschrieben oder gelöscht werden können, erfüllt die GoBD in der Regel nicht. Read-only-Bereiche, WORM-Speicher oder ein DMS lösen das.

Brauche ich als kleines Unternehmen wirklich eine Verfahrensdokumentation?

Ja. Sie ist Bestandteil der GoBD-Konformität, unabhängig von der Betriebsgröße. Umfang und Tiefe dürfen aber zur Größe passen. Bei einem kleinen Betrieb genügen oft wenige Seiten mit Ablaufbeschreibung, Zuständigkeiten und Systemliste.

Wie archiviere ich ZUGFeRD-Rechnungen richtig?

Speichere die Datei unverändert, so wie sie erzeugt oder empfangen wurde. Keine Konvertierung, kein Neu-Rendern, kein „PDF optimieren“. Sonst kann das eingebettete XML verloren gehen.

Was gilt, wenn ich in andere EU-Länder verkaufe?

Die deutschen Fristen und GoBD gelten für deine deutschen Aufzeichnungspflichten. Andere EU-Staaten haben eigene Aufbewahrungsfristen und teils eigene Format- oder Meldepflichten. Prüfe die Regeln pro Zielland und dokumentiere sie in deiner Verfahrensdokumentation.

Muss ich Rechnungen nach Fristablauf löschen?

Löschen ist grundsätzlich erlaubt, sobald die Frist abgelaufen ist und keine anderen Gründe dagegen sprechen (zum Beispiel laufende Verfahren, längere Fristen aus anderen Vorschriften, Gewährleistung). Der Löschprozess sollte in der Verfahrensdokumentation beschrieben und protokolliert sein.

Wer haftet, wenn das Archiv beim Dienstleister liegt?

Die steuerliche Verantwortung bleibt bei dir als Unternehmer. Der Dienstleister erfüllt die Technik, du erfüllst die Pflicht. Deshalb solltest du prüfen, ob du jederzeit an alle Originaldateien kommst – auch bei einem Anbieterwechsel.