GoBD-konforme Buchhaltungssoftware: was das heißt

Stand: August 2026. Dieser Beitrag ersetzt keine individuelle Steuerberatung.

Auf jeder Anbieterseite steht es: GoBD-konform. Meist als Siegel, manchmal mit einem Häkchen daneben. Was kaum jemand dazuschreibt: Ein GoBD-Zertifikat gibt es nicht. Die Finanzverwaltung erteilt keine Bescheinigungen über die Ordnungsmäßigkeit einer Buchführung, und Testate von Prüfgesellschaften binden sie nicht — das steht wörtlich in Randziffer 179 bis 181 der GoBD.

„GoBD-konform“ ist also kein Prüfsiegel, sondern eine Sammlung nachprüfbarer Eigenschaften. Dieser Beitrag zeigt, welche das sind, woran du sie in einer Software erkennst und was du selbst beisteuern musst. Denn die Anforderungen richten sich an dich als Unternehmer, nicht an dein Programm.

Was hinter der Abkürzung steckt

GoBD steht für „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“. Es handelt sich um ein Schreiben des Bundesfinanzministeriums vom 28. November 2019, zuletzt geändert am 11. März 2024 und in dieser Fassung seit dem 1. April 2024 anzuwenden.

Wichtig für die Einordnung: Die GoBD sind kein Gesetz, sondern eine Verwaltungsanweisung. Sie binden die Finanzbeamten, nicht die Gerichte. In der Praxis heißt das trotzdem — wer sich daran hält, hat bei einer Betriebsprüfung deutlich weniger zu erklären.

Die sechs Grundsätze, an denen alles hängt

§ 146 Absatz 1 der Abgabenordnung nennt sie in einem einzigen Satz. Ausgeschrieben bedeuten sie:

Nachvollziehbarkeit. Ein sachverständiger Dritter muss deine Geschäftsvorfälle in angemessener Zeit prüfen können — vom Beleg über die Buchung bis zur Auswertung und wieder zurück.
Vollständigkeit. Kein Vorgang darf fehlen. Auch nicht die kleine Barzahlung.
Richtigkeit. Sachverhalte müssen so abgebildet sein, wie sie tatsächlich stattgefunden haben.
Zeitgerechtheit. Unbare Geschäftsvorfälle sind innerhalb von zehn Tagen festzuhalten, Kasseneinnahmen und -ausgaben täglich.
Ordnung. Jeder Beleg muss eindeutig zugeordnet und wiederauffindbar sein.
Unveränderbarkeit. Eine Buchung darf nicht so verändert werden, dass der ursprüngliche Inhalt nicht mehr feststellbar ist.

Der letzte Punkt ist der, an dem die meisten Systeme scheitern — und der am häufigsten missverstanden wird.

Unveränderbarkeit heißt nicht „kann man nicht löschen“

§ 146 Absatz 4 AO formuliert zwei Bedingungen, und beide müssen erfüllt sein: Der ursprüngliche Inhalt muss feststellbar bleiben, und es muss erkennbar sein, dass eine Änderung stattgefunden hat.

Das ist etwas anderes als eine Sperre. Eine Software, die nachträgliche Änderungen einfach verbietet, erfüllt die Anforderung — eine, die Änderungen zulässt und dabei den alten Stand samt Zeitpunkt und Benutzer festhält, aber ebenfalls. Was nicht geht: stillschweigend überschreiben.

Ein praktisches Beispiel aus dem Alltag. Du legst eine Rechnung an, druckst sie als PDF, schickst sie raus. Zwei Wochen später fällt auf, dass eine Position fehlt. Du öffnest die Rechnung, ergänzt die Position, erzeugst das PDF neu. Der Kunde hat jetzt ein anderes Dokument in der Hand als dein System zeigt — und niemand kann mehr rekonstruieren, was ursprünglich verschickt wurde. Genau das ist der Fall, den die GoBD verhindern sollen.

Festschreiben: der Moment, ab dem es ernst wird

Die technische Antwort darauf heißt Festschreibung. Solange eine Rechnung Entwurf ist, darf sich alles ändern. Mit dem Festschreiben bekommt sie ihre Belegnummer und ihr Belegdatum — und ist ab diesem Moment unveränderlich.

Worauf du achten solltest: Die Prüfung muss auf dem Server stattfinden, nicht nur in der Bedienoberfläche. Ein ausgegrauter Speichern-Knopf ist keine Unveränderbarkeit. Wenn ein Programm die Sperre nur im Browser umsetzt, lässt sie sich mit überschaubarem Aufwand umgehen — und ein Prüfer, der das weiß, wird genau danach fragen.

Ebenso wichtig: Auch das automatische Zwischenspeichern und das Umsortieren von Positionen müssen erfasst sein. Das sind die Wege, auf denen sich in der Praxis am ehesten unbemerkt etwas ändert.

Storno statt Korrektur

Eine festgeschriebene Rechnung wird nicht korrigiert, sondern storniert. Die Stornorechnung bekommt eine eigene Nummer, die ursprüngliche bleibt vollständig erhalten und trägt den Verweis auf den Storno. Danach schreibst du eine neue, richtige Rechnung.

Das wirkt beim ersten Mal umständlich. Es ist aber genau der Punkt: Nachträgliche Änderungen ohne Spur sind der häufigste Grund, warum eine Buchführung in der Prüfung verworfen wird. Und die Folge ist unangenehm — nach § 162 AO darf die Finanzbehörde dann schätzen, und Schätzungen fallen selten zu deinen Gunsten aus.

Aufbewahrung: 10, 8 oder 6 Jahre — nicht pauschal zehn

Hier ist fast jeder Ratgeber im Netz veraltet. Durch das Wachstumschancengesetz wurde die Frist für Buchungsbelege von zehn auf acht Jahre verkürzt. Aktuell gilt:

10 Jahre für Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse und Organisationsunterlagen — dazu zählt auch deine Verfahrensdokumentation.
8 Jahre für Buchungsbelege und Rechnungen, auch nach § 14b UStG.
6 Jahre für empfangene und abgesandte Handels- und Geschäftsbriefe.

Zwei Feinheiten, die regelmäßig übersehen werden.

Die Frist beginnt erst zum Jahresende. Maßgeblich ist der Schluss des Kalenderjahres, in dem die letzte Eintragung gemacht oder der Beleg entstanden ist. Eine Rechnung vom Januar 2026 ist also bis Ende 2034 aufzubewahren, nicht bis Januar 2034.

Die Frist kann sich verlängern. Nach § 147 Absatz 3 Satz 5 AO endet die Aufbewahrungsfrist nicht, solange die Unterlagen für eine noch offene Festsetzungsfrist von Bedeutung sind — etwa während einer laufenden Außenprüfung. Deshalb ist automatisches Löschen nach Fristablauf keine gute Idee. Wer länger aufbewahrt, verstößt gegen keine steuerliche Vorschrift. Wer zu früh löscht, schon.

Wo die Belege eigentlich liegen sollten

Randziffer 110 der GoBD stellt etwas klar, das viele Betriebe überrascht: Eine Ablage im Dateisystem genügt allein nicht. Wer PDFs in einen Ordner legt — auch auf einem Server, auch mit Backup —, kann sie ebenso wieder herausnehmen. Verlangt wird ein Verfahren, das die Unveränderbarkeit tatsächlich sicherstellt.

Moderne Objektspeicher können das über einen Schreibschutz, der sich für einen festgelegten Zeitraum nicht mehr aufheben lässt — auch nicht durch den Betreiber, auch nicht über die Verwaltungsoberfläche des Rechenzentrums. Ein Löschversuch setzt dann nur noch eine Markierung; die Datei selbst bleibt erhalten und abrufbar.

Frag ruhig konkret nach, wenn du eine Software auswählst: Wo liegen die erzeugten Rechnungs-PDFs, und was passiert technisch, wenn ich versuche, eine davon zu löschen? Die Antwort sagt mehr über die Ordnungsmäßigkeit als jedes Siegel auf der Startseite.

Die Verfahrensdokumentation — weniger schlimm als ihr Ruf

Nach Randziffer 151 muss für jedes datenverarbeitende System eine Verfahrensdokumentation vorliegen. Der Maßstab: Ein sachverständiger Dritter muss Inhalt, Aufbau, Ablauf und Ergebnisse des Verfahrens in angemessener Zeit nachprüfen können.

Diese Pflicht trifft dich, nicht deinen Softwareanbieter. Das überrascht viele — ist aber logisch, denn das Dokument beschreibt deine Abläufe: wer Belege annimmt, wer prüft, wer freigibt, wie mit Papier umgegangen wird, wer vertritt, wenn jemand krank ist.

Was du von deinem Anbieter erwarten kannst, ist die Beschreibung des Systems nach Randziffer 152 — Datenhaltung, Unveränderbarkeit, Protokollierung, Exportwege. Gute Anbieter liefern diesen Baustein fertig, sodass du ihn nur noch in deine eigene Dokumentation einheftest und um deine Organisation ergänzt.

Und falls dir das Dokument fehlt: Randziffer 155 entschärft die Lage etwas. Eine fehlende oder ungenügende Dokumentation beeinträchtigt die Ordnungsmäßigkeit nur dann, wenn die Nachvollziehbarkeit tatsächlich leidet. Das ist keine Entwarnung, aber es bedeutet, dass ein unvollständiges Dokument besser ist als gar keines.

Was bei einer Betriebsprüfung passiert

§ 147 Absatz 6 AO gibt der Finanzverwaltung drei Zugriffswege. Welcher genutzt wird, entscheidet der Prüfer, nicht du.

Z1 — unmittelbarer Zugriff

Der Prüfer arbeitet selbst im System, ausschließlich lesend und begrenzt auf Zeitraum und Prüfungsgegenstand. Du stellst einen entsprechenden Zugang bereit.

Z2 — mittelbarer Zugriff

Der Prüfer gibt vor, was er sehen will, und du wertest aus. Dafür brauchst du Auswertungen und Filter, die flexibel genug sind.

Z3 — Datenüberlassung

Du übergibst einen Datenträger. Erwartet wird ein Archiv mit den Daten in einem auswertbaren Format und einer maschinenlesbaren Beschreibungsdatei nach dem Standard der Finanzverwaltung. Wichtig dabei — und häufig unterschätzt: Nach Randziffer 167 müssen auch die Verknüpfungen zwischen den Tabellen erhalten bleiben. Ein Stapel Einzeldateien ohne Bezug zueinander erfüllt die Anforderung nicht.

In der Praxis kommt fast immer noch der DATEV-Buchungsstapel dazu, damit dein Steuerberater direkt weiterarbeiten kann.

Woran du eine geeignete Software erkennst

Wenn du gerade auswählst, sind das die Fragen, die wirklich etwas aussagen:

Gibt es eine echte Festschreibung, und wird sie serverseitig geprüft?
Ist Korrektur nur über Storno möglich, oder lassen sich Belege nachträglich bearbeiten?
Werden Belegnummern zentral vergeben, lückenlos und ohne Wiederverwendung?
Wie liegen die erzeugten PDFs, und was passiert bei einem Löschversuch?
Protokolliert das System auch Änderungen an Steuersätzen, Kontenrahmen und Vorlagen? Randziffer 111 verlangt das, weil ein Beleg nur nachvollziehbar ist, wenn auch die Einstellungen nachvollziehbar sind, unter denen er entstand.
Gibt es einen Z3-Export mit Beschreibungsdatei und erhaltenen Verknüpfungen?
Liefert der Anbieter einen Baustein für deine Verfahrensdokumentation?
Kannst du deine Daten wieder herausbekommen, wenn du den Anbieter wechselst?

Und eine Frage, die du nicht stellen solltest: „Sind Sie GoBD-zertifiziert?“ Wer darauf mit Ja antwortet, hat entweder die GoBD nicht gelesen oder hofft, dass du es nicht getan hast.

Was die Software nicht für dich erledigt

Auch das beste System macht deine Buchführung nicht automatisch ordnungsgemäß. Die häufigsten Stolperstellen liegen in der Organisation:

Belege bleiben liegen. Die Zehn-Tage-Regel für unbare Vorfälle gilt unabhängig davon, wie gut deine Software ist.
Kasse wird nachträglich geführt. Bareinnahmen sind täglich festzuhalten. Das ist der Klassiker in jeder Prüfung.
Ersetzendes Scannen ohne Verfahrensbeschreibung. Papier darf vernichtet werden — aber nur, wenn der Ablauf dokumentiert ist und eingehalten wird.
Keine Vertretungsregelung. Wenn nur eine Person Belege erfassen kann, entstehen im Urlaub Lücken.

Kurz zusammengefasst

„GoBD-konform“ ist kein Siegel, das man kauft, sondern eine Eigenschaft, die man nachweisen kann. Entscheidend sind Festschreibung mit Storno statt Korrektur, lückenlose Nummernkreise, eine Ablage, die Belege wirklich unveränderlich hält, ein Journal ohne Löschweg und ein Datenzugriff, der einer Prüfung standhält. Dazu deine eigene Verfahrensdokumentation — und Abläufe, die du auch einhältst.

Wie WOODPLAN diese Punkte im Einzelnen umsetzt, steht auf unserer Seite zur GoBD-konformen Buchführung. Die Systembeschreibung für deine eigene Verfahrensdokumentation findest du als Kunde direkt in der Anwendung unter Einstellungen im Bereich Rechtliches.

Dieser Beitrag gibt den Stand vom August 2026 wieder und beschreibt die Rechtslage allgemein. Für deinen konkreten Fall ist dein Steuerberater die richtige Adresse.

GoBD-konforme Buchhaltungssoftware: Was das konkret heißt