Revisionssichere Archivierung nach GoBD: Anforderungen, Aufbewahrungsfristen und Technik (2026)

Revisionssichere Archivierung bedeutet, steuerrelevante Dokumente so aufzubewahren, dass sie über die gesamte Aufbewahrungsfrist unveränderbar, vollständig, nachvollziehbar und verfügbar bleiben. Es ist kein Produkt, das man kauft, und kein einzelnes Zertifikat, das man erwirbt. Es ist eine Kombination aus technischen und organisatorischen Maßnahmen, verankert in der GoBD. Dieser Beitrag zeigt, was die GoBD tatsächlich verlangt, welche Aufbewahrungsfristen 2026 gelten (sie haben sich geändert) und wo Technik dabei ansetzt.

Was “revisionssicher” wirklich bedeutet

“Revisionssicher” ist ein Praxisbegriff, kein Gesetz und kein einzelnes Zertifikat. Rechtsgrundlage ist die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff), festgelegt im BMF-Schreiben vom 28. November 2019. “Revisionssicher” beschreibt eine Aufbewahrung, die die GoBD erfüllt, sodass eine Betriebsprüfung sie akzeptiert. Kein Anbieter verkauft Ihnen das Etikett. Anbieter verkaufen Werkzeuge, die Ihnen helfen, die Anforderungen zu erfüllen.

Die Grundsätze der GoBD

Die GoBD beruht auf einigen Grundsätzen. Ihre Archivierung muss alle erfüllen, nicht nur die Unveränderbarkeit:

• Nachvollziehbarkeit und Nachprüfbarkeit: Ein sachverständiger Dritter muss Ihre Aufzeichnungen in angemessener Zeit verstehen können.
• Vollständigkeit: Jeder steuerrelevante Geschäftsvorfall wird vollständig erfasst.
• Richtigkeit: Die Aufzeichnungen bilden die Wirklichkeit korrekt ab.
• Zeitgerechte Buchungen und Aufzeichnungen: Vorfälle werden zeitnah erfasst, nicht Monate später.
• Ordnung: Die Ablage ist strukturiert und eindeutig, damit Dokumente in der Prüfung schnell auffindbar sind.
• Unveränderbarkeit: Einmal erfasste oder archivierte Dokumente dürfen nicht unbemerkt geändert werden. Ist eine Änderung nötig, muss das Original daneben erkennbar bleiben.

Aufbewahrungsfristen 2026 (das hat sich geändert)

Hier ist ein Großteil älterer Ratgeber inzwischen falsch. Deutschland hat eine zentrale Frist verkürzt.

• Buchungsbelege (einschließlich Rechnungen): 8 Jahre. Verkürzt von 10 auf 8 Jahre durch das Vierte Bürokratieentlastungsgesetz (BEG IV), wirksam ab dem 1. Januar 2025. Über eine Übergangsregelung gilt die kürzere Frist für alle Belege, deren alte 10-Jahres-Frist Ende 2024 noch nicht abgelaufen war, also auch für bestehende Belege, nicht nur für neue.
• Handelsbücher, Inventare, Jahresabschlüsse, Lageberichte, Eröffnungsbilanzen und die zu ihrem Verständnis nötigen Unterlagen: weiterhin 10 Jahre.
• Handels- und Geschäftsbriefe sowie sonstige steuerrelevante Unterlagen: 6 Jahre.
• Ausnahme (2025): Kreditinstitute, Versicherungen und Wertpapierinstitute müssen Buchungsbelege wieder 10 Jahre aufbewahren, eine Rückausnahme im Zuge der Cum-Ex-Aufarbeitung. Für alle anderen Unternehmen bleibt es bei 8 Jahren.
• Jede Frist beginnt mit dem Ende des Kalenderjahres, in dem das Dokument erstellt oder empfangen wurde.

Zwei Hinweise, die man im Kopf behalten sollte. Es handelt sich um Mindestfristen: Eine laufende Betriebsprüfung, zivilrechtliche Verjährungsfristen oder bestimmte umsatzsteuerliche Aufzeichnungen können eine längere Aufbewahrung verlangen. Im Zweifel also aufbewahren. Und viele Ratgeber nennen weiterhin “10 Jahre für Rechnungen”. Für die meisten Unternehmen ist das jetzt überholt; prüfen Sie den aktuellen Wortlaut von § 147 AO und § 257 HGB.

Was ein Werkzeug nicht für Sie erledigt: die Verfahrensdokumentation

Die GoBD verlangt eine schriftliche Verfahrensdokumentation: eine Beschreibung, wie steuerrelevante Daten und Dokumente durch Ihre Systeme laufen, von der Entstehung über Indexierung, Verarbeitung, Speicherung, Auffindbarkeit bis zur Wiedergabe. Der Maßstab ist konkret: Ein sachverständiger Dritter muss sie in angemessener Zeit prüfen können, und über die gesamte Aufbewahrungsfrist müssen Sie nachweisen können, dass das dokumentierte Verfahren dem tatsächlich genutzten entspricht, mit nachvollziehbarer Änderungshistorie.

Üblicherweise besteht sie aus vier Teilen: einer allgemeinen Beschreibung, einer Anwenderdokumentation (wie die Mitarbeitenden den Prozess tatsächlich bedienen), einer technischen Systemdokumentation (Hardware, Software, Versionen, Schnittstellen, Formate) und einer Betriebsdokumentation (Zugriffsrechte, Änderungsmanagement, Datensicherung, IT-Sicherheit). Daneben steht Ihr internes Kontrollsystem (IKS): Zugangs- und Zugriffskontrollen, Funktionstrennungen, Erfassungs- und Abstimmkontrollen, alle ausgeübt und protokolliert.

Kein Archivierungsprodukt schreibt das für Sie. Es liegt in Ihrer Verantwortung, und es ist der Teil, der am häufigsten fehlt.

Die Technik der Unveränderbarkeit

Die GoBD ist technikoffen. Sie schreibt kein bestimmtes Produkt und keine bestimmte Methode vor. Unveränderbarkeit lässt sich durch Hardware, durch Software oder durch eine Kombination erreichen, solange Änderungen entweder verhindert oder erkennbar gemacht werden. In der Praxis leisten drei Mechanismen die Hauptarbeit:

• WORM-Speicher (write once, read many): Das Archiv verhindert Änderung oder Löschung eines Dokuments vor Ablauf der Aufbewahrungsfrist, ob über WORM-Medien oder Object-Lock-Speicher.
• Kryptografische Hashketten: Jedes Dokument erhält einen Hash-Fingerabdruck, und die Verkettung der Hashes macht jede spätere Änderung bis auf ein einzelnes Byte erkennbar.
• Vertrauenswürdige Zeitstempel (RFC 3161): Ein vertrauenswürdiger Dritter bestätigt, wann ein Dokument existierte, sodass Sie nachweisen können, dass es sich seither nicht geändert hat. Wie das technisch funktioniert, zeigt unsere Erklärung zu RFC 3161-Zeitstempeln.

Zusammen liefern sie die Manipulationssicherheit, die der Grundsatz der Unveränderbarkeit verlangt.

Wo SealDoc ansetzt

SealDoc liefert die technischen Bausteine für die Unveränderbarkeits- und Manipulationssicherheits-Seite der revisionssicheren Archivierung. Dokumente werden auf WORM-Object-Speicher mit durchgesetzter Aufbewahrung abgelegt, sodass sie vor Ablauf der Frist nicht gelöscht werden können. Jedes Dokument erhält einen RFC 3161-Zeitstempel von einer vertrauenswürdigen, EU-ansässigen Zeitstempelstelle (eine qualifizierte TSA ist im Enterprise-Plan konfigurierbar) und eine SHA-384-Hashkette, und alles lässt sich als gerichtsfestes Evidence Pack exportieren. Der Betrieb läuft in der EU ohne Abhängigkeit von US-Hyperscalern, was zählt, wenn Datensouveränität Teil Ihrer Anforderung ist.

Was SealDoc nicht leistet, und kein Werkzeug leistet, ist, Sie im Alleingang GoBD-konform zu machen. GoBD-Konformität ist mehr als Speicherung: Sie braucht Ihre Verfahrensdokumentation, Ihr internes Kontrollsystem und eine vollständige, zeitgerechte Erfassung über Ihren gesamten Prozess. SealDoc gibt Ihnen die technische Unveränderbarkeit und den Nachweis; der Prozess und seine Dokumentation bleiben bei Ihnen. Und SealDoc behauptet nie mehr, als es beweisen kann: Jede Zusage im Evidence Pack gilt nur, wenn der zugrunde liegende Nachweis tatsächlich vorliegt. (Legal Hold, um ein Dokument über die reguläre Frist hinaus einzufrieren, ist in Kürze verfügbar.)

Kurze Checkliste für revisionssichere Archivierung

1. Steuerrelevante Dokumente so aufbewahren, dass sie nicht unbemerkt geändert werden können (WORM plus Hashes und Zeitstempel).
2. Vollständig und zeitgerecht erfassen.
3. Über die gesamte Aufbewahrungsfrist auffindbar und maschinell auswertbar halten.
4. Die richtige Frist anwenden: 8 Jahre für Rechnungen und Belege (10 für Banken und Versicherer), 10 für Jahresabschlüsse, 6 für Geschäftsbriefe.
5. Eine Verfahrensdokumentation schreiben und pflegen, passend zum tatsächlichen Prozess.
6. Ein internes Kontrollsystem betreiben und protokollieren.

Revisionssichere Archivierung ist eine Kombination aus der richtigen Technik und der richtigen Dokumentation. Bringen Sie Unveränderbarkeit und Nachweis in Ordnung, halten Sie den Prozess dokumentiert, und das Archiv hält stand, wenn die Prüfung fragt. Sehen Sie, was die juristische Beweisschicht von SealDoc hinzufügt.