GoBD-konforme Buchhaltung und Rechnungsstellung fuer Selbstaendige

GoBD ist die Abkuerzung, die viele Selbstaendige zum ersten Mal hoeren, wenn das Finanzamt eine Aussenpruefung ankuendigt. Dann ist es zu spaet, um noch grundlegende Dinge sauber zu ziehen. Dieser Leitfaden erklaert, was die GoBD wirklich verlangt, was nur Mythos ist, und wie Sie Ihre Buchfuehrung so aufstellen, dass Sie auch bei einer Pruefung in fuenf Jahren noch ruhig schlafen.

Was die GoBD ist

GoBD steht fuer "Grundsaetze zur ordnungsmaessigen Fuehrung und Aufbewahrung von Buechern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff". Das ist ein BMF-Schreiben (Bundesfinanzministerium), das die Anforderungen an digitale Buchfuehrung in Deutschland regelt. Aktueller Stand: das BMF-Schreiben vom 28. November 2019 mit Aktualisierungen 2024. Es ist kein Gesetz im engeren Sinn, aber die Finanzverwaltung wendet es bindend an.

Die GoBD richtet sich an alle, die in Deutschland Aufzeichnungen ueber steuerlich relevante Geschaeftsvorgaenge fuehren — also alle Selbstaendigen, Freiberufler und Unternehmen. Auch der Kleinunternehmer nach § 19 UStG faellt darunter, wenn er digitale Aufzeichnungen fuehrt (und das tun heute praktisch alle).

Die acht Kernprinzipien

Die GoBD baut auf acht Grundsaetzen auf, die Sie wenigstens dem Namen nach kennen sollten:

Nachvollziehbarkeit und Nachpruefbarkeit: Ein sachverstaendiger Dritter muss in angemessener Zeit Ihre Buchfuehrung verstehen koennen.
Vollstaendigkeit: Alle Geschaeftsvorfaelle sind zu erfassen.
Richtigkeit: Aufzeichnungen muessen den tatsaechlichen Sachverhalt widerspiegeln.
Zeitgerechte Buchungen und Aufzeichnungen: Geschaeftsvorfaelle sind zeitnah, in der Regel innerhalb von 10 Tagen, zu erfassen.
Ordnung: Aufzeichnungen sind systematisch und chronologisch zu fuehren.
Unveraenderbarkeit: Eine Aufzeichnung darf nicht so geaendert werden, dass der urspruengliche Inhalt nicht mehr feststellbar ist.
Belegsicherung: Belege muessen vorhanden, lesbar und zuordenbar sein.
Maschinelle Auswertbarkeit: Die Daten muessen so vorgehalten werden, dass der Pruefer sie elektronisch auswerten kann (Z3-Datenzugriff).

Wenn Sie nur eines aus dieser Liste mitnehmen: Unveraenderbarkeit ist der Punkt, an dem in der Pruefung am haeufigsten Probleme entstehen.

Was Unveraenderbarkeit konkret bedeutet

Eine einmal festgeschriebene Rechnung, Buchung oder Beleg darf nachtraeglich nicht so veraendert werden, dass die urspruengliche Fassung verloren geht. Wichtig: Aenderungen sind erlaubt, aber sie muessen protokolliert werden, sodass die Historie nachvollziehbar bleibt. Wer also nachtraeglich die Rechnungsnummer 2025-014 umbenennt, weil eine andere Rechnung vergessen wurde, verstoesst gegen GoBD. Wer stattdessen 2025-014 stornieren laesst (Storno-Rechnung) und korrekt neu schreibt, ist sauber.

Praktische Konsequenzen:

Buchhaltungen in einer normalen Excel-Datei sind nicht GoBD-konform, weil Sie eine Zelle aendern koennen, ohne dass das System die alte Version aufbewahrt.
Eine Rechnung als Word-Dokument auf der Festplatte ist nicht GoBD-konform, weil sie jederzeit ueberschrieben werden kann.
Eine Rechnung als PDF in einem Dateisystem ist tendenziell konform, wenn das System (oder Sie als Nutzer) die Datei nicht mehr veraendert. Sicherer ist die Ablage in einem System mit Schreibschutz, Versionierung oder dezidierter GoBD-Funktion.

Aufbewahrungsfristen

Die GoBD bestimmt nicht selbst die Fristen, sondern verweist auf die Abgabenordnung (§ 147 AO) und das Handelsgesetzbuch (§ 257 HGB):

10 Jahre: Buecher, Aufzeichnungen, Inventare, Jahresabschluesse, Lageberichte, Eroeffnungsbilanz, Buchungsbelege, Rechnungen (sowohl ausgehende als auch eingehende).
6 Jahre: Handels- und Geschaeftsbriefe (auch elektronisch), sonstige Unterlagen mit steuerlicher Bedeutung.

Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung gemacht oder die Aufzeichnung erstellt wurde. Eine Rechnung aus 2026 ist also bis Ende 2036 aufzubewahren. Mehr zur Praxis im Leitfaden Backup und Restore fuer DACH-Selbstaendige.

Verfahrensdokumentation: das vergessene Pflichtdokument

Das ist der Punkt, an dem fast jede(r) Selbstaendige aufschreckt. Die GoBD verlangt eine schriftliche Verfahrensdokumentation, in der Sie beschreiben, wie Ihre digitalen Prozesse funktionieren. Konkret: welche Software setzen Sie ein, wie kommen Belege zu Ihnen, wo werden sie wie lange aufbewahrt, wer hat Zugriff, wie ist die Datensicherung organisiert.

Das klingt aufwendig, ist es fuer Solo-Selbstaendige aber nicht. Ein zweiseitiges Dokument im PDF, das die folgenden Punkte beschreibt, reicht in den meisten Faellen:

Allgemeine Beschreibung Ihres Geschaefts und Ihrer Rechnungsprozesse
Eingesetzte Software (Rechnungs-App, Buchhaltungssoftware, ggf. Steuerberater-Schnittstelle)
Belegerfassung: wie kommen Eingangsbelege rein (E-Mail, Scan, Foto-OCR)? Wie werden sie zugeordnet?
Rechnungsstellung: in welcher App, mit welcher Nummernlogik, welches Ausgabeformat (PDF, ZUGFeRD), wie wird gespeichert?
Aufbewahrung: wo liegen die Originaldateien, wie lange, wer hat Zugriff?
Datensicherung: welche Backups, in welchem Rhythmus, an welchem Ort?
Notfallplan: was passiert, wenn das Smartphone verloren geht oder die Cloud streikt?

Aktualisieren Sie das Dokument jaehrlich, datieren Sie es. Lassen Sie es ausgedruckt im Ordner liegen.

Der Z3-Datenzugriff

Bei einer Betriebspruefung kann der Pruefer drei Arten von Datenzugriff verlangen:

Z1 (unmittelbarer Zugriff): Pruefer setzt sich an Ihren Rechner und navigiert selbst.
Z2 (mittelbarer Zugriff): Sie bedienen das System nach Anweisung des Pruefers.
Z3 (Datentraegerueberlassung): Sie geben dem Pruefer einen Datenexport (z.B. CSV, GDPdU-/GoBD-Export) zum Mitnehmen.

Praktisch wird in Mittelstand- und KMU-Pruefungen meist Z3 verwendet. Das heisst: Ihre Rechnungssoftware muss einen strukturierten Export aller Rechnungsdaten als CSV oder Aehnliches liefern koennen. InvoiceFlow erlaubt einen vollstaendigen Datenexport pro Profil und Zeitraum als CSV inklusive aller Rechnungsfelder. Diesen Export reichen Sie dem Pruefer; idealerweise lassen Sie Ihren Steuerberater vorab pruefen.

Belegerfassung in der Praxis

Die meisten Selbstaendigen scheitern in der Pruefung nicht an Ausgangsrechnungen, sondern an Eingangsbelegen. Beispiele:

Kassenbon vom Bueromaterial-Einkauf, der nach drei Monaten unleserlich verblichen ist.
Tankquittung im Handschuhfach des Autos, die beim naechsten Tanken im Sommer geschmolzen wirkt.
PDF-Eingangsrechnung im allgemeinen E-Mail-Postfach, ohne Backup, vor zwei Jahren mit dem Server-Umzug verloren.

Die Loesung ist eine konsequente Belegerfassung mit OCR: jeden Kassenbon innerhalb von 48 Stunden mit dem Smartphone scannen, die App liest Datum, Betrag, USt-Satz aus, ordnet zu, archiviert. Der Papierbeleg darf danach (in vielen Konstellationen) sogar vernichtet werden. Voraussetzung ist die Einhaltung der GoBD-Anforderungen an das Scan-Verfahren — siehe naechster Abschnitt.

Ersetzendes Scannen

Die GoBD erlaubt das Vernichten von Originalpapierbelegen nach digitalem Scannen, wenn diese Bedingungen erfuellt sind:

Der Scan ist bildlich und inhaltlich identisch mit dem Original.
Das Scan-Verfahren ist in der Verfahrensdokumentation beschrieben.
Der gescannte Beleg wird unveraenderbar gespeichert.
Es liegt keine handelsrechtliche Pflicht zur Aufbewahrung des Originals vor (z.B. Vertraege bestimmter Art).

InvoiceFlows Receipt-OCR ist fuer diesen Workflow gebaut: Foto schiessen, OCR liest Felder, App speichert das Originalfoto (unveraenderbar) plus die extrahierten Daten. Sie haben damit auch in zehn Jahren noch den exakten Belegnachweis.

Rechnungsnummernkreis und Vollstaendigkeit

Eine GoBD-konforme Rechnungssoftware vergibt Rechnungsnummern fortlaufend und ohne Luecken. Wenn Sie eine Nummer ueberspringen oder loeschen, muss das System eine Stornorechnung oder einen vergleichbaren Vermerk anlegen, sodass die Luecke erklaert ist. Mehrere Nummernkreise sind erlaubt (z.B. pro Geschaeftsprofil oder pro Jahr), aber innerhalb eines Kreises muss die Reihe geschlossen sein.

InvoiceFlow vergibt automatisch fortlaufende Nummern pro Profil. Wenn Sie eine Rechnung loeschen, schlaegt die App ein Storno vor und schliesst die Luecke logisch.

Mythen und Halbwahrheiten

"Ich darf keine handschriftlichen Belege mehr nutzen." Falsch. Handschriftliche Belege (z.B. Bewirtungsbeleg) sind weiterhin zulaessig, sie muessen nur vollstaendig und lesbar sein.

"Ich muss eine zertifizierte Buchhaltungssoftware nutzen." Es gibt keine offizielle Zertifizierung der Finanzverwaltung. Anbieter, die mit "GoBD-zertifiziert" werben, beziehen sich meist auf Testate von Wirtschaftspruefern. Wichtig ist nicht das Zertifikat, sondern dass die Software die GoBD-Anforderungen tatsaechlich erfuellt.

"Excel ist verboten." Nicht generell. Excel als unstrukturierte Ablage ist problematisch, weil Aenderungen nicht protokolliert werden. Excel als Hilfsmittel fuer Berechnungen, deren Ergebnis in eine GoBD-konforme Software fliesst, ist akzeptabel.

"Wenn ich Kleinunternehmer bin, gilt die GoBD nicht." Falsch. Die GoBD gilt fuer jeden, der steuerlich relevante Aufzeichnungen fuehrt. Die Anforderungen sind allerdings im Umfang an die Groesse des Geschaefts angepasst.

Was bei einer Pruefung wirklich passiert

Eine typische Aussenpruefung bei einem Solo-Selbstaendigen oder kleinen Unternehmen laeuft so ab:

Pruefungsanordnung kommt per Post, oft 2-4 Wochen Vorlauf.
Der Pruefer kuendigt einen Pruefungszeitraum an (meist drei Jahre).
Sie liefern: Buchhaltung des Pruefungszeitraums, alle Ausgangs- und Eingangsbelege, Kontoauszuege, Vertraege, Verfahrensdokumentation.
Pruefer macht in der Regel einen Z3-Export-Request: Sie liefern CSV-Datenextrakte aller Rechnungsbewegungen.
Pruefer kommt zum Vor-Ort-Termin (1-3 Tage), prueft Stichproben, fragt nach.
Bericht folgt. Wenn alles sauber: keine Aenderung der Steuerlast. Wenn Probleme: Nachzahlung, ggf. Schaetzungen.

Das groesste Risiko fuer Selbstaendige ist nicht eine bewusste Falschangabe, sondern die Schaetzung wegen formaler Maengel. Wenn die Aufzeichnungen nicht ordnungsgemaess sind, darf das Finanzamt die Bemessungsgrundlage schaetzen. Schaetzungen fallen praktisch immer zu Lasten des Steuerpflichtigen aus.

Wie InvoiceFlow die GoBD-Anforderungen umsetzt

Unveraenderbarkeit: Festgeschriebene Rechnungen koennen nur ueber Stornorechnung korrigiert werden. Die App protokolliert Aenderungen.
Fortlaufende Nummern: Automatische Vergabe pro Profil. Loeschungen erzwingen Storno.
Belegerfassung: Receipt-OCR speichert Originalfoto plus strukturierte Daten unveraenderbar.
Datenexport: CSV-Export pro Profil und Zeitraum fuer Z3-Datenzugriff.
Aufbewahrung: Daten bleiben auf Wunsch unbegrenzt im System. Backup-Export jederzeit moeglich.
E-Rechnung: ZUGFeRD-Erzeugung fuer revisionssichere Rechnungslegung; siehe E-Rechnung-Leitfaden.

Praxis-Checkliste

[ ] Verfahrensdokumentation als PDF im Ordner, jaehrlich aktualisiert
[ ] Eingehende PDFs werden in ein definiertes, gesichertes Archiv abgelegt
[ ] Kassenbons werden binnen 48 Stunden per OCR digitalisiert
[ ] Rechnungsnummernkreis lueckenlos pro Geschaeftsjahr
[ ] Aenderungen an festgeschriebenen Rechnungen nur per Storno
[ ] Quartalsweiser Datenexport zur eigenen Sicherung
[ ] Backup auf zwei voneinander unabhaengigen Medien
[ ] Aufbewahrungsfristen pro Belegtyp bekannt

Sonderfaelle

Bargeschaeft und Kasse

Wer in nennenswertem Umfang Bargeld einnimmt (Friseur, Gastronomie, Markthandel), muss eine elektronische Kasse mit TSE (technische Sicherheitseinrichtung) nutzen. Die GoBD-Anforderungen an Kassen sind strenger als an reine Rechnungs-Software. InvoiceFlow ersetzt keine Kassensysteme. Wer regelmaessig Bargeld am Tresen kassiert, braucht eine TSE-gepruefte Kasse zusaetzlich.

Steuerberater-Anbindung

Wenn Ihr Steuerberater eine bestimmte Software erwartet (DATEV, Lexware, sevDesk u.a.), pruefen Sie, ob Sie aus Ihrer Rechnungs-App in ein kompatibles Format exportieren koennen. CSV ist universell lesbar. InvoiceFlow exportiert in CSV; konkrete DATEV-Schnittstellen kommen je nach Stand. Sprechen Sie mit Ihrem Berater, welches Format er bevorzugt.

Cloud-Speicher und Auslandsserver

Die GoBD erlaubt die Speicherung der Daten auf Servern im EU-Ausland, wenn die jederzeitige Verfuegbarkeit fuer das Finanzamt sichergestellt ist. Speicherung auf Servern in Drittlaendern (USA, Indien) verlangt eine Genehmigung des Finanzamts. Pruefen Sie, wo Ihre Daten liegen, wenn Sie eine Cloud-Loesung nutzen.

Was passiert bei Verstoessen

Die Konsequenzen reichen von "Hinweis im Pruefungsbericht" bis zur "Verwerfung der Buchfuehrung". Letzteres ist der Worst Case: das Finanzamt erkennt Ihre gesamte Buchhaltung als nicht ordnungsgemaess nicht an und schaetzt. Bei kleineren formellen Maengeln (etwa fehlende Verfahrensdokumentation, gelegentliche Luecken im Nummernkreis) bleibt es meist beim Hinweis, gegebenenfalls einer geringen Hinzuschaetzung. Wer hartnaeckig nicht GoBD-konform arbeitet und das System mehrfach verletzt, kann auch in die Naehe einer Steuerhinterziehung kommen.

Schlusswort

Die GoBD ist keine Buerokratiezumutung, sondern der Versuch, in einer Welt voller digitaler Aufzeichnungen das Vertrauen in deren Echtheit zu sichern. Wer mit einer GoBD-konformen Software arbeitet, hat den groessten Teil der Anforderungen automatisch erfuellt. Was bleibt, ist Disziplin: Belege zeitnah erfassen, Aenderungen sauber dokumentieren, Backups regelmaessig fahren, einmal pro Jahr die Verfahrensdokumentation aktualisieren. Eine Stunde pro Quartal reicht meist aus. Das ist die billigste Versicherung gegen eine 10.000-Euro-Schaetzung.