Revisionssichere Archivierung volgens GoBD: eisen, bewaartermijnen en techniek (2026)

Revisionssichere Archivierung, revisievaste archivering, is de Duitse standaard voor het bewaren van fiscaal relevante documenten, zodat ze de hele bewaartermijn onveranderbaar, volledig, navolgbaar en beschikbaar blijven. Het is geen product dat u koopt en geen enkel certificaat dat u haalt. Het is een combinatie van technische en organisatorische maatregelen, verankerd in de GoBD. Doet u zaken met of in Duitsland, dan leest u hier wat de GoBD echt eist, welke bewaartermijnen in 2026 gelden (die zijn gewijzigd) en waar techniek op aansluit.

Wat “revisionssicher” echt betekent

“Revisionssicher” is een praktijkbegrip, geen wet en geen enkel certificaat. De rechtsgrondslag is de GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form), vastgelegd in het BMF-Schreiben van 28 november 2019. “Revisionssicher” beschrijft een bewaring die de GoBD vervult, zodat een Duitse belastingcontrole (Betriebsprüfung) haar accepteert. Geen aanbieder verkoopt u het label. Aanbieders verkopen tools die u helpen de eisen te vervullen.

De grondbeginselen van de GoBD

De GoBD rust op een handvol beginselen. Uw archivering moet ze allemaal vervullen, niet alleen de onveranderbaarheid:

• Nachvollziehbarkeit en Nachprüfbarkeit (navolgbaarheid en toetsbaarheid): een deskundige derde moet uw vastleggingen binnen redelijke tijd kunnen begrijpen.
• Vollständigkeit (volledigheid): elke fiscaal relevante transactie wordt volledig vastgelegd.
• Richtigkeit (juistheid): de vastleggingen geven de werkelijkheid correct weer.
• Zeitgerechte Erfassung (tijdigheid): transacties worden tijdig vastgelegd, niet maanden later.
• Ordnung (ordelijkheid): de opslag is gestructureerd en eenduidig, zodat documenten bij een controle snel vindbaar zijn.
• Unveränderbarkeit (onveranderbaarheid): eenmaal vastgelegde of gearchiveerde documenten mogen niet onopgemerkt worden gewijzigd. Is een wijziging nodig, dan moet het origineel ernaast herkenbaar blijven.

Bewaartermijnen in 2026 (dit is gewijzigd)

Hier is veel oudere informatie inmiddels onjuist. Duitsland heeft een centrale termijn verkort.

• Buchungsbelege (boekingsstukken, inclusief facturen): 8 jaar. Verkort van 10 naar 8 jaar door het Vierde Bürokratieentlastungsgesetz (BEG IV), van kracht sinds 1 januari 2025. Via een overgangsregeling geldt de kortere termijn voor alle stukken waarvan de oude 10-jaarstermijn eind 2024 nog niet was verstreken, dus ook voor bestaande stukken, niet alleen nieuwe.
• Handelsbücher, Inventare, jaarrekeningen (Jahresabschlüsse), Lageberichte, openingsbalansen en de stukken die nodig zijn om ze te begrijpen: nog steeds 10 jaar.
• Handels- en Geschäftsbriefe (zakelijke brieven) en overige fiscaal relevante stukken: 6 jaar.
• Uitzondering (2025): banken (Kreditinstitute), verzekeraars en beleggingsinstellingen moeten Buchungsbelege weer 10 jaar bewaren, een terugdraaiing in het kader van de Cum-Ex-aanpak. Voor alle andere bedrijven blijft het 8 jaar.
• Elke termijn begint aan het einde van het kalenderjaar waarin het document is gemaakt of ontvangen.

Twee kanttekeningen. Dit zijn minimumtermijnen: een lopende controle, civielrechtelijke verjaringstermijnen of specifieke btw-vastleggingen kunnen langere bewaring vereisen, dus bewaar bij twijfel. En veel gidsen noemen nog “10 jaar voor facturen”. Voor de meeste bedrijven is dat nu achterhaald; controleer de actuele tekst van § 147 AO en § 257 HGB.

Wat een tool niet voor u doet: de Verfahrensdokumentation

De GoBD vereist een schriftelijke Verfahrensdokumentation: een beschrijving van hoe fiscaal relevante data en documenten door uw systemen lopen, van ontstaan via indexering, verwerking, opslag en vindbaarheid tot weergave. De maatstaf is concreet: een deskundige derde moet haar binnen redelijke tijd kunnen toetsen, en over de hele bewaartermijn moet u kunnen aantonen dat het gedocumenteerde proces overeenkomt met het werkelijk gebruikte, met een navolgbare wijzigingshistorie.

Meestal bestaat ze uit vier delen: een algemene beschrijving, een gebruikersdocumentatie (hoe medewerkers het proces echt bedienen), een technische systeemdocumentatie (hardware, software, versies, koppelingen, formaten) en een bedrijfsdocumentatie (toegangsrechten, wijzigingsbeheer, back-up, IT-beveiliging). Daarnaast staat uw interne beheersingssysteem (IKS): toegangs- en autorisatiecontroles, functiescheiding, invoer- en afstemcontroles, alle uitgevoerd en vastgelegd.

Geen archiveringsproduct schrijft dit voor u. Het is uw verantwoordelijkheid, en het is het deel dat het vaakst ontbreekt.

De techniek van onveranderbaarheid

De GoBD is technologieneutraal. Ze schrijft geen bepaald product en geen bepaalde methode voor. Onveranderbaarheid kan via hardware, via software of via een combinatie, zolang wijzigingen worden voorkomen of herkenbaar gemaakt. In de praktijk doen drie mechanismen het zware werk:

• WORM-opslag (write once, read many): het archief verhindert wijziging of verwijdering van een document vóór het einde van de bewaartermijn, via WORM-media of object-lock-opslag.
• Cryptografische hashketens: elk document krijgt een hash-vingerafdruk, en de koppeling van hashes maakt elke latere wijziging tot op één byte herkenbaar.
• Betrouwbare tijdstempels (RFC 3161): een betrouwbare derde bevestigt wanneer een document bestond, zodat u kunt aantonen dat het sindsdien niet is gewijzigd. Hoe dat technisch werkt, leest u in onze uitleg over RFC 3161-tijdstempels.

Samen leveren ze de manipulatiebestendigheid die het beginsel van onveranderbaarheid vraagt.

Waar SealDoc op aansluit

SealDoc levert de technische bouwstenen voor de onveranderbaarheids- en manipulatiebestendigheids-kant van revisionssichere Archivierung. Documenten worden op WORM-object-opslag met afgedwongen bewaring gezet, zodat ze vóór het einde van de termijn niet kunnen worden verwijderd. Elk document krijgt een RFC 3161-tijdstempel van een betrouwbare, EU-gevestigde Time Stamping Authority (een gekwalificeerde TSA is configureerbaar op het Enterprise-plan) en een SHA-384-hashketen, en alles is te exporteren als een rechtszaalklaar Evidence Pack. Het draait in de EU zonder afhankelijkheid van Amerikaanse hyperscalers, wat telt wanneer datasoevereiniteit deel van uw eis is.

Wat SealDoc niet doet, en geen tool doet, is u in uw eentje GoBD-conform maken. GoBD-conformiteit is meer dan opslag: het vraagt uw Verfahrensdokumentation, uw interne beheersing en een volledige, tijdige vastlegging over uw hele proces. SealDoc geeft u de technische onveranderbaarheid en het bewijs; het proces en de documentatie blijven bij u. En SealDoc claimt nooit meer dan het kan bewijzen: elke garantie in het Evidence Pack geldt pas wanneer het onderliggende bewijs er echt is. (Legal Hold, om een document buiten de reguliere termijn te bevriezen, is binnenkort beschikbaar.)

Korte checklist voor revisionssichere Archivierung

1. Bewaar fiscaal relevante documenten zo dat ze niet onopgemerkt kunnen worden gewijzigd (WORM plus hashes en tijdstempels).
2. Leg volledig en tijdig vast.
3. Houd ze de hele bewaartermijn vindbaar en machinaal analyseerbaar.
4. Pas de juiste termijn toe: 8 jaar voor facturen en belegen (10 voor banken en verzekeraars), 10 voor jaarrekeningen, 6 voor zakelijke brieven.
5. Schrijf en onderhoud een Verfahrensdokumentation, passend bij het werkelijke proces.
6. Voer een intern beheersingssysteem en leg het vast.

Revisionssichere Archivierung is een combinatie van de juiste techniek en de juiste documentatie. Breng onveranderbaarheid en bewijs op orde, houd het proces gedocumenteerd, en het archief houdt stand als de controle ernaar vraagt. Zie wat de juridische bewijslaag van SealDoc toevoegt.