GoBD-konforme Buchführung 2026: Was KMU beachten müssen

GoBD: Kein Gesetz, aber mit Gesetzeskraft

Die GoBD — Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff — sind ein Schreiben des Bundesministeriums der Finanzen (BMF), zuletzt aktualisiert am 28. November 2019. Streng genommen sind sie kein Gesetz, sondern eine Verwaltungsvorschrift. In der Praxis haben sie jedoch die Wirkung eines Gesetzes: Das Finanzamt prüft nach diesen Grundsätzen, und wer sie nicht einhält, riskiert die Verwerfung seiner Buchführung.

Für kleine und mittlere Unternehmen (KMU) sind die GoBD besonders relevant, weil sie oft ohne eigene Buchhaltungsabteilung arbeiten und die Anforderungen unterschätzen. Dieser Artikel erklärt die zentralen Grundsätze und zeigt, worauf es 2026 ankommt.

Die sechs Grundsätze der GoBD

Die GoBD formulieren sechs zentrale Anforderungen an die Buchführung. Jede davon hat praktische Konsequenzen.

1. Nachvollziehbarkeit und Nachprüfbarkeit

Jede Buchung muss lückenlos nachvollziehbar sein — vom Beleg zur Buchung, von der Buchung zum Jahresabschluss und umgekehrt. Das BMF spricht von der „progressiven und retrograden Prüfbarkeit”.

Konkret heißt das:

• Jede Buchung braucht einen Beleg (Grundsatz: keine Buchung ohne Beleg)
• Der Beleg muss eindeutig zuordenbar sein (Referenznummer, Belegdatum, Buchungsverweis)
• Die Buchungslogik muss dokumentiert sein (welches Konto warum)

Für KMU bedeutet das: Lose Zettel in einem Schuhkarton genügen nicht. Jede Eingangsrechnung, jeder Kontoauszug, jeder Kassenbon muss systematisch erfasst und mit der zugehörigen Buchung verknüpft sein.

2. Vollständigkeit

Alle geschäftlichen Vorfälle müssen vollständig erfasst werden. Nichts darf weggelassen, nachträglich gelöscht oder verschwiegen werden. Das gilt für:

• Alle Einnahmen und Ausgaben
• Alle Bargeschäfte (Kassenbuch!)
• Alle Bankbewegungen
• Alle Korrekturbuchungen (Stornos zählen als eigene Buchungen)

Ein typischer Verstoß: Der Unternehmer löscht eine Stornorechnung aus dem System, statt sie als Storno zu buchen. Im System fehlt dann eine Nummer — und bei der Betriebsprüfung fällt das auf.

3. Richtigkeit

Buchungen müssen den tatsächlichen Sachverhalt abbilden. Der richtige Betrag auf dem richtigen Konto zum richtigen Zeitpunkt. Fehlerhafte Buchungen werden nicht gelöscht, sondern durch Korrekturbuchungen berichtigt.

Das klingt selbstverständlich, hat aber eine wichtige Konsequenz: Eine Software, die es erlaubt, gebuchte Vorgänge nachträglich zu ändern, ohne dass die Änderung protokolliert wird, ist nicht GoBD-konform.

4. Zeitgerechte Buchung

Geschäftsvorfälle müssen zeitnah erfasst werden. Die GoBD definieren „zeitnah” nicht exakt, aber das BMF-Schreiben nennt als Richtwert:

• Unbare Geschäftsvorfälle: innerhalb von zehn Tagen
• Bare Geschäftsvorfälle (Kasse): täglich

In der Praxis bedeutet das für KMU: Der Schuhkarton voller Belege, der einmal im Monat zum Steuerberater geht, ist streng genommen nicht GoBD-konform. Die Belege sollten zeitnah im System erfasst werden — auch wenn die endgültige Kontierung später erfolgt.

5. Ordnung

Die Buchführung muss systematisch und übersichtlich aufgebaut sein. Gleichartige Geschäftsvorfälle werden auf gleichen Konten gebucht. Die Kontierung folgt einem nachvollziehbaren Schema (z. B. SKR 03 oder SKR 04).

Ordnung heißt auch: Die Ablage muss logisch strukturiert sein. Digitale Belege gehören in ein organisiertes Dokumentenmanagementsystem, nicht in einen Ordner „Sonstiges” auf dem Desktop.

6. Unveränderbarkeit

Dies ist der Grundsatz, der für digitale Systeme die größte Tragweite hat. Eine einmal gespeicherte Buchung darf nicht mehr verändert werden, ohne dass die Änderung protokolliert wird. Konkret:

• Kein Überschreiben von Buchungssätzen
• Kein Löschen von Belegen oder Buchungen
• Jede Änderung muss einen Audit Trail hinterlassen (wer hat wann was geändert)

Eine Excel-Tabelle als Kassenbuch? Nicht GoBD-konform — weil Änderungen nicht nachvollziehbar sind. Ein Word-Dokument als Rechnungsvorlage, das nach dem Versand überschrieben wird? Ebenfalls nicht.

Die Verfahrensdokumentation

Die GoBD verlangen, dass jedes Unternehmen eine Verfahrensdokumentation vorhält. Dieses Dokument beschreibt, wie die Buchführung organisiert ist:

• Welche Software wird eingesetzt (Name, Version, Konfiguration)?
• Wie werden Belege erfasst, verarbeitet und archiviert?
• Wer hat Zugang zum System und welche Berechtigungen?
• Wie werden Änderungen protokolliert?
• Wie erfolgt die Datensicherung?
• Wie wird das Kassenbuch geführt?

Die Verfahrensdokumentation muss nicht beim Finanzamt eingereicht werden — aber bei einer Betriebsprüfung muss sie vorzeigbar sein. Fehlt sie, ist das allein schon ein formaler Mangel, der die Buchführung angreifbar macht.

Viele KMU haben keine Verfahrensdokumentation. Das liegt nicht an böser Absicht, sondern daran, dass es niemand anspricht — bis der Betriebsprüfer danach fragt.

Digitale vs. papierbasierte Aufbewahrung

Aufbewahrungsfristen

Die Aufbewahrungsfristen sind in § 147 AO und § 257 HGB geregelt:

Die Frist beginnt jeweils am Ende des Kalenderjahres, in dem die letzte Eintragung gemacht wurde oder der Brief empfangen/versendet wurde. Eine Rechnung vom März 2026 muss also bis mindestens 31. Dezember 2036 aufbewahrt werden.

Papier scannen und wegwerfen?

Ja — unter Bedingungen. Die GoBD erlauben das ersetzende Scannen: Papierbelege dürfen digitalisiert und das Original vernichtet werden, wenn:

• Der Scanvorgang in der Verfahrensdokumentation beschrieben ist
• Die Qualität des Scans die Lesbarkeit sicherstellt
• Der Scan unveränderbar archiviert wird
• Eine Stichprobenkontrolle dokumentiert ist

In der Praxis nutzen viele KMU diese Möglichkeit, um Papierberge abzubauen. Wichtig ist nur: Die Scans müssen genauso sorgfältig archiviert werden wie die Originale.

Elektronische Originale

Für Belege, die von vornherein elektronisch eingehen — z. B. PDF-Rechnungen per E-Mail — gilt: Das elektronische Original ist aufzubewahren. Ausdrucken und die Datei löschen ist ausdrücklich nicht zulässig. Das PDF muss gespeichert und zugänglich gehalten werden.

Das Kassenbuch

Unternehmen mit Bargeschäften müssen ein Kassenbuch führen. Die GoBD stellen hier besonders strenge Anforderungen:

• Tägliche Aufzeichnung aller Barein- und Barausgänge
• Tägliche Ermittlung des Kassenbestands (Kassensturz)
• Einzelaufzeichnungspflicht (jede Transaktion einzeln)
• Unveränderbare Aufzeichnung (kein Excel!)

Seit dem 1. Januar 2020 gilt zudem die Kassensicherungsverordnung (KassSichV): Elektronische Kassensysteme müssen eine zertifizierte technische Sicherheitseinrichtung (TSE) haben, die alle Transaktionen manipulationssicher aufzeichnet.

Für KMU ohne elektronische Kasse (z. B. Handwerker, die gelegentlich bar kassieren) reicht ein handschriftlich geführtes, gebundenes Kassenbuch — aber auch hier gilt: keine Radiergummi-Korrekturen, keine losen Blätter.

Die Betriebsprüfung: Worauf der Prüfer achtet

Bei einer Betriebsprüfung hat der Prüfer nach § 147 Abs. 6 AO drei Möglichkeiten des Datenzugriffs:

1. Unmittelbarer Zugriff (Z1): Der Prüfer greift direkt auf das Buchführungssystem zu und wertet Daten selbst aus
2. Mittelbarer Zugriff (Z2): Der Prüfer stellt Fragen, das Unternehmen führt die Auswertungen durch
3. Datenträgerüberlassung (Z3): Die Daten werden auf einem Datenträger übergeben (GDPdU-Export / heute: GoBD-Export)

In der Praxis ist Z3 am häufigsten: Der Prüfer verlangt die Daten im IDEA-kompatiblen Format (CSV, SAP-AIS, DATEV) und analysiert sie mit Prüfsoftware.

Was der Prüfer sucht:

• Lücken in der Belegkette (fehlende Rechnungsnummern)
• Zeitliche Auffälligkeiten (Buchungen am Wochenende, gehäuft am Monatsende)
• Kassendifferenzen (negativer Kassenbestand = Alarmsignal)
• Strukturbrüche (plötzlich andere Konten, andere Muster)
• Fehlende Verfahrensdokumentation

Wenn der Prüfer die Buchführung aufgrund schwerwiegender Mängel verwirft, darf er den Gewinn schätzen (§ 162 AO). Die Schätzung fällt so gut wie immer zu Ungunsten des Unternehmens aus.

Wie Odiverse GoBD-Konformität sicherstellt

GoBD-Konformität erfordert kein juristisches Fachwissen — sie erfordert ein System, das die Grundsätze technisch umsetzt. Genau das macht Odiverse:

• Nachvollziehbarkeit: Jede Buchung ist mit dem zugehörigen Beleg verknüpft. Die Belegkette ist lückenlos — vom Originalbeleg über die Buchung bis zum Jahresabschluss
• Vollständigkeit: Alle Geschäftsvorfälle werden erfasst. Stornos erzeugen eigene Buchungen, nichts wird gelöscht
• Richtigkeit: Automatische Kontierung nach SKR 03/04, mit Plausibilitätsprüfungen. Die KI schlägt vor, der Nutzer bestätigt
• Zeitgerechte Erfassung: Belege werden sofort beim Eingang verarbeitet (OCR), nicht am Monatsende
• Ordnung: Standardkontenrahmen, systematische Belegablage, logische Journalstruktur
• Unveränderbarkeit: Event-Sourcing-Architektur — einmal geschriebene Datensätze werden nie überschrieben. Jede Änderung wird als neues Ereignis protokolliert. Vollständiger Audit Trail
• Verfahrensdokumentation: Odiverse stellt eine Vorlage bereit, die automatisch mit den tatsächlichen Systemeinstellungen befüllt wird
• Aufbewahrung: Alle Belege und Buchungen werden für 10+ Jahre revisionssicher gespeichert
• Prüferzugriff: GoBD-konformer Datenexport auf Knopfdruck — im Format, das der Prüfer erwartet

Das Ziel: GoBD-Konformität nicht als Zusatzaufwand, sondern als eingebaute Eigenschaft des Systems.

Jetzt kostenlos starten und die Buchführung GoBD-konform aufstellen.