Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) sind die verbindlichen deutschen Richtlinien des Bundesministeriums der Finanzen für die digitale Buchführung und Belegaufbewahrung. Sie legen fest, wie elektronische Bücher, Aufzeichnungen und steuerrelevante Dokumente erstellt, aufbewahrt und für Betriebsprüfungen verfügbar gemacht werden müssen.
Für Automatisierungsworkflows, die Rechnungen, Buchungsbelege oder andere steuerrelevante Dokumente verarbeiten, ist GoBD-Konformität keine optionale Qualitätsmaßnahme, sondern rechtliche Pflicht. Ein Rechnungsworkflow, der Belege nicht revisionssicher archiviert, Zeitstempel fehlen lässt oder Daten nach dem Speichern noch verändert werden können, verstößt gegen die GoBD – mit potenziell erheblichen steuerlichen Konsequenzen bei einer Betriebsprüfung.
GoBD-Kernanforderungen für Automatisierungsprojekte
Vollständigkeit
Alle steuerrelevanten Buchungsvorgänge müssen lückenlos erfasst werden. Kein Beleg darf verloren gehen oder unerfasst bleiben.
Richtigkeit
Buchungen müssen den tatsächlichen Vorgängen entsprechen. Automatisierte Extraktion und Verarbeitung muss korrekte Ergebnisse liefern.
Zeitgerechtheit
Buchungen müssen zeitnah nach dem Geschäftsvorfall erfolgen. Kein wochenlanger Rückstau in der Rechnungsverarbeitung.
Ordnungsmäßigkeit
Systematische, geordnete Aufzeichnungen. Belege müssen eindeutig auffindbar und den Buchungen zuordenbar sein.
Unveränderlichkeit
Einmal gespeicherte Buchungen und Belege dürfen nicht nachträglich verändert werden – nur Korrekturbuchungen sind erlaubt.
Aufbewahrungsfristen
Buchungsbelege: 10 Jahre. Geschäftsbriefe: 6 Jahre. Aufbewahrung in einem Format, das über den gesamten Zeitraum lesbar bleibt.
GoBD-Konformität in der Automatisierungspraxis
Die wichtigsten GoBD-Anforderungen für automatisierte Rechnungsverarbeitungs-Workflows: Eingehende Rechnungen werden im Original-Format (PDF) unverzüglich und unveränderlich gespeichert. Alle Verarbeitungsschritte werden mit Zeitstempel protokolliert. Der Speicherort ist revisionssicher (Write-Once). Die Daten sind über 10 Jahre lesbar (langzeitstabile Formate, keine proprietären Formate ohne Öffnungswerkzeug). Der Zugriff für Betriebsprüfer ist definiert und möglich.
Praxisbeispiel
Ein mittelständischer Händler lässt einen GoBD-Compliance-Check für seinen Rechnungsworkflow durchführen. Analyse: Eingehende PDF-Rechnungen werden im Originalformat gespeichert ✓. Speicherung auf S3 mit Object Lock (10 Jahre) ✓. Vollständiges Verarbeitungsprotokoll mit Zeitstempeln ✓. Hash-Verifikation bei Abruf ✓. Problem: Rechnungen werden nach OCR-Verarbeitung mit korrigierten Beträgen erneut gespeichert, Original wird überschrieben ✗ – Verstoß gegen Unveränderlichkeit. Lösung: Original-PDF wird separat unverändert gespeichert, Korrektur-Ergebnis als neue Version mit Referenz auf Original. Zweites Problem: Rechnungen aus dem Vormonat werden erst nach 14 Tagen archiviert ✗ – Verstoß gegen Zeitgerechtheit. Lösung: Archivierung sofort beim Eingang, nicht nach Verarbeitung. Beide Lücken werden in einer Woche Entwicklungsarbeit geschlossen.
