Was ist revisionssichere Archivierung?

Revisionssichere Archivierung bedeutet, geschäftliche Unterlagen elektronisch so aufzubewahren, dass sie vollständig, unverändert, geordnet und über die gesamte Aufbewahrungsfrist wieder auffindbar sind. Jede Änderung oder Löschung muss erkennbar sein. Der Begriff steht in keinem Gesetz, fasst aber die Anforderungen aus Handelsgesetzbuch, Abgabenordnung und GoBD an eine prüfbare Aufbewahrung zusammen.

Das Wort „Revision“ meint hier die Prüfung, nicht die Überarbeitung. Ein Archiv ist revisionssicher, wenn es einer Prüfung standhält, etwa durch das Finanzamt oder die Wirtschaftsprüfung.

Was „revisionssicher“ konkret verlangt

Aus den gesetzlichen Vorgaben, vor allem § 257 HGB, § 147 AO und den GoBD, ergeben sich einige Kernanforderungen:

• Vollständigkeit: Jedes aufbewahrungspflichtige Dokument landet im Archiv, keines geht auf dem Weg verloren.
• Unveränderbarkeit: Einmal archiviert, lässt sich ein Dokument nicht unbemerkt ändern. Korrekturen entstehen als neue Version, das Original bleibt erhalten.
• Ordnung und Auffindbarkeit: Dokumente sind so abgelegt und verschlagwortet, dass sie in angemessener Zeit gefunden werden, auch nach Jahren.
• Nachvollziehbarkeit: Ein Protokoll zeigt, wer wann was abgelegt, angesehen oder geändert hat.
• Verfügbarkeit und Lesbarkeit: Die Daten bleiben über die gesamte Frist lesbar, auch wenn die ursprüngliche Software längst ersetzt ist.
• Zugriffsschutz: Nur Berechtigte sehen und bearbeiten Dokumente.

Welche Unterlagen wie lange aufbewahrt werden

Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Für einzelne Branchen und für Unterlagen, die in einem laufenden Verfahren gebraucht werden, gelten Besonderheiten. Die Einordnung Ihrer Unterlagen klären Sie mit Ihrer Steuerberatung.

So funktioniert ein revisionssicheres Archiv

Technisch gibt es mehrere Wege. Verbreitet ist ein Dokumentenmanagementsystem mit Archivfunktion: Dokumente werden beim Ablegen mit Prüfsummen versehen, in einem Speicher abgelegt, der kein Überschreiben erlaubt, und jeder Zugriff wird protokolliert. Viele Buchhaltungsprogramme bringen ein solches Archiv für ihre eigenen Belege mit.

Wichtig ist das Original. Kommt eine Rechnung als XRechnung oder ZUGFeRD, wird die Datei mit den strukturierten Daten aufbewahrt, nicht ein Ausdruck oder Bildschirmfoto davon. Bei Papierbelegen, die gescannt und vernichtet werden, muss das Scannen selbst geregelt und beschrieben sein.

Beispiele aus dem Mittelstand

• Metallbaubetrieb: Eingangsrechnungen kamen per E-Mail und wurden in einem Netzlaufwerk abgelegt. Dort konnte jeder Dateien umbenennen oder löschen. Ein Archiv mit Unveränderbarkeit und Protokoll ersetzt den Ordner, das Netzlaufwerk bleibt für Arbeitsdokumente.
• Vertriebsgesellschaft mit Wechsel der Buchhaltungssoftware: Die alte Software wird abgeschaltet, ihre Belege müssen aber noch Jahre lesbar sein. Vor der Abschaltung werden die Daten in ein lesbares Format überführt und mit dem Archiv verbunden. Wie so etwas sauber abläuft, erklärt der Artikel zur Datenmigration.
• Pflegedienst mit Papierbelegen: Quittungen werden mit dem Smartphone erfasst. Das Archiv speichert das Foto samt Zeitpunkt, das Papier wird erst vernichtet, wenn der Ablauf in der Verfahrensdokumentation beschrieben ist.

Archiv, Backup und Ablage

Ein Backup ist kein Archiv. Es sichert Daten für den Fall eines Ausfalls und wird regelmäßig überschrieben. Ein Archiv bewahrt Dokumente unverändert über Jahre auf. Eine gewöhnliche Ablage in Ordnern oder Cloud-Speichern ist ebenfalls kein Archiv, solange Dateien dort geändert oder gelöscht werden können, ohne dass es auffällt.

Spannung gibt es mit dem Datenschutz. Die DSGVO verlangt, personenbezogene Daten zu löschen, sobald sie nicht mehr gebraucht werden. Gesetzliche Aufbewahrungspflichten gehen vor, sie verschieben die Löschung aber nur. Nach Ablauf der Frist sollte das Archiv Dokumente gezielt löschen können.

Typische Fehler

• E-Mail-Postfach als Archiv: Postfächer lassen sich leeren, und beim Ausscheiden eines Mitarbeiters verschwinden sie manchmal mit ihm.
• PDF statt Original: Aus einer E-Rechnung wird eine Ansicht gedruckt und nur diese aufbewahrt.
• Keine Lesbarkeit nach Systemwechsel: Das Archiv ist vorhanden, aber nur mit einer Software lesbar, für die es keine Lizenz mehr gibt.
• Zertifikat statt Ablauf: Eine Software, die als „GoBD-konform“ beworben wird, macht noch keinen konformen Ablauf. Entscheidend ist, wie sie im Betrieb eingesetzt wird.

In der Praxis: Belege, die von selbst am richtigen Ort landen

Revisionssicherheit scheitert selten an der Technik, sondern am Weg dorthin: Belege bleiben in Postfächern liegen oder werden an drei Orten abgelegt. Mit Dokumente und Daten sorgen wir dafür, dass eingehende Rechnungen und Belege automatisch erfasst, ausgelesen und der Buchung zugeordnet werden, im Original und mit Protokoll. Die Server stehen zu 100 % in Deutschland.

Sollen Buchhaltung, Archiv und Auftragsverwaltung Daten austauschen, verbinden wir die Systeme über die Systemintegration.

Häufige Fragen

Ist eine Cloud-Ablage revisionssicher?

Nur, wenn sie Unveränderbarkeit, Protokollierung und Zugriffsschutz gewährleistet und das Verfahren beschrieben ist. Ein gewöhnlicher Cloud-Ordner, in dem Dateien geändert und gelöscht werden können, erfüllt das nicht.

Darf ich Papierbelege nach dem Scannen vernichten?

In vielen Fällen ja, wenn das Scannen nach einem dokumentierten Verfahren erfolgt und die digitale Kopie bildlich mit dem Original übereinstimmt. Für einzelne Unterlagen gelten Ausnahmen, etwa bei Zollpapieren.

Muss das Archiv in Deutschland stehen?

Grundsätzlich sind elektronische Bücher und Aufzeichnungen im Inland zu führen und aufzubewahren. In einem anderen EU-Staat ist die Aufbewahrung ohne Antrag möglich, wenn das Finanzamt uneingeschränkt auf die Daten zugreifen kann. Außerhalb der EU braucht es eine Bewilligung. Server in Deutschland ersparen Ihnen diese Prüfung.