Blog

ERP & Finance

Beiträge zu Warenwirtschaft, Auftragsabwicklung, Finanzbuchhaltung und Controlling.

GoBD-konforme Buchhaltung: Die 11 wichtigsten Anforderungen für Unternehmen, Selbstständige und Freiberufler
ERP & Finance

GoBD-konforme Buchhaltung: Die 11 wichtigsten Anforderungen für Unternehmen, Selbstständige und Freiberufler

Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) legen verbindliche Anforderungen an die digitale Buchhaltung fest. Unternehmen, die eine GoBD-konforme Buchführung umsetzen möchten, müssen gewährleisten, dass alle steuerlich relevanten Belege und Daten vollständig, korrekt, nachvollziehbar und revisionssicher archiviert werden. Dieser Beitrag bietet einen kompakten Überblick über die zentralen GoBD-Anforderungen, erläutert die Grundlagen einer GoBD-konformen Belegarchivierung und stellt die elf wichtigsten Aspekte vor, die bei der elektronischen Buchführung zu beachten sind.

5 Min. Lesezeit

Wer ist zur GoBD-konformen Buchhaltung verpflichtet?

Die GoBD gelten unabhängig von der Unternehmensgröße oder Rechtsform – vom Einzelunternehmer bis zur Aktiengesellschaft. Selbst Kleinunternehmer und Freiberufler müssen die Vorschriften umsetzen, sobald sie ihre Buchhaltung digital führen oder Belege elektronisch speichern.

Das bedeutet: Wer Belege digital archiviert, ein Dokumentenmanagementsystem (DMS) nutzt oder eine Buchhaltungssoftware einsetzt, muss sicherstellen, dass alle Prozesse den GoBD Vorschriften entsprechen – von der Erfassung über die Speicherung bis zur Bereitstellung für Betriebsprüfer.

Welche digitalen Systeme umfasst die GoBD-konforme Buchhaltung?

Neben klassischer Buchhaltungssoftware unterliegen auch ergänzende Systeme den GoBD Vorschriften, wie zum Beispiel:

  • Kassensoftware
  • Lohnabrechnungsoftware
  • Anlagenbuchhaltung
  • Zeiterfassungssoftware
  • Reisekostenabrechnungs-Tools
  • E-Mail-Programme für den Empfang und Versand von Rechnungen

‍{{box-quote-right}}

GoBD-Anforderungen an Unternehmen im Überblick

Die Umsetzung der GoBD-Anforderungen ist für alle Unternehmen verpflichtend, die ihre Buchhaltung elektronisch führen. Im Folgenden finden Sie die 11 zentralen Punkte, die für eine GoBD-konforme Buchhaltung entscheidend sind – jeweils mit praktischen Beispielen und Hinweisen zur Umsetzung.

1. GoBD-konforme Belegarchivierung

Alle steuerrelevanten Dokumente – ob Eingangsrechnungen, Ausgangsrechnungen, Verträge oder Quittungen – müssen GoBD-konform archiviert werden.
Das bedeutet:

  • Speicherung im Dokumentenmanagementsystem (DMS) oder in einer GoBD-konformen Cloud-Lösung
  • Schutz vor Löschung während der Aufbewahrungsfrist
  • Sicherstellung der GoBD Datensicherheit durch Berechtigungsmanagement

Beispiel: Eine Rechnung, die per E-Mail eingeht, wird automatisch ins DMS importiert und dort unveränderbar gespeichert.

2. Ersetzendes Scannen und digitale Archivierung

Beim ersetzenden Scannen werden Papierbelege digitalisiert, sodass das Original in Papierform nicht mehr aufbewahrt werden muss.
Wichtige Punkte:

  • Nutzung eines Scanners mit GoBD-konformer Software
  • Speicherung im GoBD-konformen DMS
  • Volltextindizierung für spätere Suchanfragen

Beispiel: Eingehende Papierrechnungen werden direkt nach Erhalt gescannt, digital archiviert und über OCR (Texterkennung) automatisch mit den richtigen Buchungsdaten versehen.

3. Protokollierung von Änderungen

Eine zentrale GoBD-Vorgabe ist die vollständige Änderungshistorie.
Das bedeutet:

  • Jede Änderung an Belegen oder Stammdaten muss protokolliert werden.
  • Die Historie muss jederzeit abrufbar sein.
  • Manipulationen werden dadurch ausgeschlossen.

Beispiel: Wird in einer Kundendatei die Adresse geändert, speichert das System automatisch Datum, Uhrzeit, Benutzername und alte Adresse.

4. Verknüpfung von Beleg und Buchungssatz

„Keine Buchung ohne Beleg“ ist ein Grundprinzip der GoBD.

  • Jeder Buchungssatz muss mit dem zugehörigen Beleg verknüpft sein.
  • Die Verknüpfung darf nicht gelöst werden können.
  • Die Archivierung muss auch bei einem Systemwechsel gewährleistet bleiben.

Beispiel: Eine Ausgangsrechnung wird gebucht – das System verlinkt automatisch den PDF-Beleg in der Buchung.

5. Zuordnung weiterer Unterlagen

Neben Belegen müssen auch andere relevante Dokumente mit Geschäftsvorfällen verknüpft werden, z. B.:

  • Verträge
  • Preisabsprachen
  • Schriftverkehr mit Kunden oder Lieferanten

Beispiel: Eine Projektabrechnung wird mit dem zugehörigen Vertrag und einer E-Mail-Korrespondenz gespeichert.

6. Zeitnahe und chronologische Erfassung

Die GoBD Regeln schreiben vor:

  • Kassenbewegungen sind täglich zu erfassen.
  • Eingangsrechnungen sind innerhalb von acht Tagen zu verbuchen.
  • Unbare Vorgänge müssen innerhalb von zehn Tagen erfasst werden.

Beispiel: Ein Unternehmer scannt alle Tagesumsätze noch am selben Abend und verbucht diese direkt im System.

7. Volltextindizierung und OCR

Mit einer Volltextindizierung können Belege schneller gefunden werden.

  • OCR (Texterkennung) liest relevante Daten automatisch aus.
  • Automatische Zuordnung zu Geschäftsvorfällen
  • Weniger manueller Erfassungsaufwand

Beispiel: Eine eingescannte Rechnung mit dem Text „Reparatur Fahrzeug“ wird durch OCR erkannt und der entsprechenden Kostenstelle zugeordnet.

8. Automatische Vergabe von Rechnungsnummern

GoBD-konforme Systeme vergeben fortlaufende Belegnummern und eindeutige Dokumenten-IDs.

Beispiel: Die Buchhaltungssoftware erstellt für jede Ausgangsrechnung automatisch eine fortlaufende Rechnungsnummer, die nicht geändert werden kann.

9. Zugriffssteuerung und Datenschutz

  • Schutz vor unbefugtem Zugriff
  • Rollenbasierte Berechtigungen (Buchhalter, Prüfer, Sachbearbeiter)
  • Zugriff für Finanzprüfer nach GoBD-Recht auf Datenzugriff

Beispiel: Eine externe Steuerprüferin erhält ein eigenes Nutzerinnenprofil mit Lesezugriff auf relevante Dokumente.

10. Hosting unter Einhaltung des Datenschutzes

Für Nutzerinnen und Nutzer einer Cloud-Buchhaltung gilt:

  • Nutzung einer GoBD-konformen Lösung, die auf Servern in der EU läuft
  • Vermeidung von Anbietern, die Daten in unsicheren Drittländern speichern

Beispiel: Ein Unternehmen nutzt eine deutsche Cloud-Buchhaltung, die DSGVO-konform ist und alle Daten verschlüsselt überträgt.

11. GoBD-Verfahrensdokumentation

Jedes Unternehmen muss einen GoBD-Verfahrensdokumentation erstellen:

  • Beschreibung aller buchhaltungsrelevanten Prozesse
  • Angabe der Verantwortlichkeiten
  • Fortlaufende Aktualisierung bei Änderungen
  • Speicherung der Dokumentation selbst im GoBD-konformen DMS

Beispiel: Die Verfahrensdokumentation beschreibt den genauen Ablauf vom Rechnungseingang über die Prüfung bis zur Zahlung und Archivierung.

Fazit: GoBD-konform arbeiten für rechtssichere und effiziente Buchhaltung

Eine GoBD-konforme Buchhaltung ist nicht nur gesetzliche Pflicht, sondern auch entscheidend für Rechtssicherheit und Effizienz in der Unternehmensorganisation. Die GoBD-Anforderungen gewährleisten, dass alle steuerrelevanten Belege, Geschäftsvorfälle und Dokumente vollständig, richtig, zeitnah, unveränderbar und revisionssicher erfasst werden.

Durch die Umsetzung der GoBD-Vorschriften – von der GoBD-konformen Belegarchivierung über das ersetzende Scannen und die Protokollierung von Änderungen bis hin zur Volltextindizierung und GoBD-Verfahrensdokumentation – schaffen Unternehmen die Basis für eine ordnungsgemäße digitale Buchführung.

Ob Sie als Unternehmen, Selbstständiger oder Freiberufler arbeiten: Mit einer GoBD-konformen Buchhaltungssoftware oder einem GoBD-konformen DMS erfüllen Sie nicht nur die rechtlichen Vorgaben der Abgabenordnung (AO) und des Handelsgesetzbuchs (HGB), sondern optimieren auch Ihre internen Abläufe.

Tipp: Prüfen Sie regelmäßig Ihre Prozesse, um sicherzustellen, dass Ihre digitale Buchhaltung GoBD-konform bleibt – besonders bei Softwarewechseln, neuen gesetzlichen Regelungen oder organisatorischen Veränderungen. So vermeiden Sie Beanstandungen bei Betriebsprüfungen und stellen sicher, dass Ihre Buchführung jederzeit GoBD-rechtssicher ist.

Bei der Versandabwicklung Geld und Zeit sparen
ERP & Finance

Bei der Versandabwicklung Geld und Zeit sparen

Für viele kleine und mittlere Unternehmen (KMU) ist die Versandabwicklung mit Paketdiensten und Speditionen sehr aufwendig. Der Grund dafür ist, dass der Versandprozess sowie die vor- und nachgelagerten Schritte der Auftragsabwicklung meist nur teilweise digitalisiert sind. Ein Warenwirtschaftssystem mit integrierter Lagerverwaltung optimiert diese Abläufe, reduziert Fehler und trägt zur Kostensenkung bei.

5 Min. Lesezeit

Digitale Versandabwicklung: Zeit- und Kostenvorteile für KMU

Smarte Gabelstapler, Drohnen und komplexe Logistikmanagementsysteme: In Großunternehmen ist die digitale Versandabwicklung bereits Alltag. In vielen KMU erfolgen die Versandprozesse hingegen noch überwiegend analog, allenfalls unterstützt durch einzelne digitale Lösungen. Das birgt Risiken wie Kommissionierungsfehler oder Falschlieferungen und verlangsamt die Liefergeschwindigkeit. Kunden erwarten heute jedoch schnelle und fehlerfreie Lieferungen – ein wichtiges Argument für effiziente digitalisierte Prozesse.

Versandprozesse optimieren – der Schlüssel zu effizienter Auftragsabwicklung

Unternehmen, die ihre Versandabwicklung optimieren möchten, sollten den gesamten Ablauf im Zusammenhang mit der digitalen Auftragsabwicklung betrachten. Ziel ist es nicht, technologisch mit Großkonzernen gleichzuziehen, sondern die eigenen Versandprozesse zu digitalisieren und Schwachstellen gezielt mit einer passenden Versandsoftware oder Lagersoftware zu beseitigen.

Lagerprozesse digitalisieren – Effizienzsteigerung mit moderner Lagerverwaltung

Im Lager liegen die zentralen Aufgaben der Versandabwicklung: Kommissionierung, Verpackung und Versand. Eine moderne Lagerverwaltung bzw. ein Lagerverwaltungssystem (LVS) sorgt für strukturierte Abläufe. Mitarbeitende greifen über mobile Geräte jederzeit auf aktuelle Versanddaten zu, vermeiden so Kommissionierungsfehler und steigern die Liefergeschwindigkeit.

Mit einer Lagerwirtschaftssoftware lassen sich diese Prozesse automatisieren, was zu einer spürbaren Effizienzsteigerung im Lager führt.

__wf_reserved_inherit

Kommissionierungsfehler vermeiden und Liefergeschwindigkeit steigern

Ein Lagerverwaltungssystem erhöht in Kombination mit moderner Hardware unmittelbar die Produktivität im Lager. Statt mit papierbasierten Prozessen zu arbeiten, greifen Lagermitarbeiter auf mobilen Geräten jederzeit auf alle relevanten Informationen zu. Das System stellt die erfassten Daten in Echtzeit bereit, prüft sie automatisch auf Plausibilität und verhindert dadurch Fehler – so läuft die Versandabwicklung schneller, präziser und effizienter.

Büro und Lager vernetzen – mit Warenwirtschaftssystem und Lagersoftware

Eine effiziente Versandabwicklung basiert auf der engen Verknüpfung von Büro und Lager. Während im Büro das Warenwirtschaftssystem (ERP) zum Einsatz kommt, werden die Prozesse im Lager über eine Lagersoftware gesteuert. Eine kombinierte Lösung stellt erfasste Daten sofort bereit, überprüft sie automatisch auf Plausibilität und verhindert so Fehler. Gleichzeitig wird Zeit gespart. Diese Vernetzung von Büro und Lager ermöglicht eine fehlerfreie Datenübernahme, reduziert manuelle Eingaben und steigert die Transparenz über alle Versandprozesse hinweg.

Versandprozesse automatisieren – mehr Tempo und weniger Fehler

Die Kombination aus Warenwirtschafts- und Lagerverwaltungssystem ermöglicht es Unternehmen, ihre Versandabwicklung zu automatisieren. Das spart Zeit und Geld.

Automatisierte Systeme übernehmen Aufgaben wie:

  • Versanddaten automatisieren (Maße, Gewicht, Versandart)
  • Versandpapiere automatisch drucken
  • Sendungsverfolgung und Versandbestätigung per E-Mail
  • Datenübernahme vom Versanddienstleister ohne manuelle Eingabe

So profitieren KMU von einer digitalen Versandabwicklung, die Zeit spart, für Transparenz sorgt und die Kundenzufriedenheit fördert.

Vorteile einer digitalen Versandabwicklung im Überblick

  • Kommissionierungsfehler vermeiden: Richtige Artikel und Mengen werden zuverlässig verpackt.
  • Automatisierte Versanddaten: Maße, Gewicht und Versandeinheiten werden direkt an den Versanddienstleister übermittelt.
  • Fehlerfreie Datenübernahme: Transaktionsdaten werden automatisch ins Warenwirtschaftssystem übernommen.
  • Zeitersparnis im Versandprozess: Automatischer Ausdruck von Aufklebern und Papieren.
  • Transparente Prozesse: Versanddaten sind in Büro und Lager sofort verfügbar.
  • Bessere Kundenkommunikation: Automatisierte Sendungsverfolgung sorgt für Vertrauen und Kundenzufriedenheit.
Auftragsabwicklung optimieren: 6 Tipps zur Effizienzsteigerung für KMU
ERP & Finance

Auftragsabwicklung optimieren: 6 Tipps zur Effizienzsteigerung für KMU

Eine effiziente, strukturierte und digitale Auftragsabwicklung senkt die Kosten, verkürzt die Durchlaufzeiten und steigert die Kundenzufriedenheit. In vielen kleinen und mittleren Unternehmen (KMU) führen jedoch veraltete Prozesse, fehlende Schnittstellen und mangelhafter Informationsfluss zu Verzögerungen, Fehlern und Reklamationen. Dieser Beitrag zeigt, wie KMU ihre Prozesse gezielt verbessern und so die Auftragsabwicklung optimieren können.

5 Min. Lesezeit

Was ist Auftragsabwicklung?

Die Auftragsabwicklung ist ein zentraler Wertschöpfungsprozess in Unternehmen . Sie steuert den gesamten Informationsfluss rund um Kundenaufträge und koordiniert wichtige Kernprozesse wie Beschaffung, Bestandsmanagement, Produktion, Versand und Zahlung. Ein reibungsloser Ablauf sichert Termintreue, Lieferqualität, Kostenkontrolle und letztlich die Kundenzufriedenheit.

Obwohl sich die einzelnen Prozessschritte je nach Branche und Unternehmensgröße unterscheiden können, ist der Ablauf ähnlich. Typische Schritte der Auftragsabwicklung sind:

  • Auftragsanbahnung und Angebotserstellung: Kontaktaufnahme, Bedarfsermittlung und Angebot
  • Auftragsannahme und -bestätigung: Bestelleingang über Telefon, E-Mail oder online und formelle Auftragsbestätigung
  • Bearbeitung und Prüfung: Kontrolle der Konditionen, Bonitätsprüfung, Terminplanung, Produktions- oder Kommissionierungsfreigabe
  • Fertigung oder Serviceerbringung: Herstellung, Zusammenstellung oder Erbringung der Dienstleistung
  • Verpackung und Versand: Vorbereitung der Ware, Erstellung und Prüfung der Versandpapiere
  • Fakturierung: Rechnungserstellung und -versand, ggf. Bonitätskontrolle
  • Zahlungsabwicklung: Überwachung der Zahlungseingänge
  • After-Sales-Service: Betreuung nach dem Kauf, Bearbeitung von Reklamationen, Kundenbindung

Häufige Schwachstellen in der Auftragsabwicklung

Kleine und mittlere Unternehmen sehen sich häufig mit erheblichen Problemen bei der Auftragsabwicklung konfrontiert. Typische Symptome sind lange Durchlaufzeiten, Verzögerungen, Missverständnisse, eine steigende Zahl von Beschwerden und höhere Kosten. Die Ursachen hierfür liegen meist in strukturellen Schwächen.

Ein zentrales Problem ist das Fehlen klarer Verantwortlichkeiten und einer eindeutigen Auftragsdefinition. Bereits in der Klärungsphase kommt es zu Verzögerungen, da Informationen unvollständig sind und Zuständigkeiten nicht eindeutig geregelt sind.

Hinzu kommt eine unzureichende Abstimmung zwischen den Abteilungen. Unübersichtliche Prozesse, doppelte oder fehlerhafte Datenerfassungen sowie mangelnde Kommunikation verschärfen die Situation zusätzlich. Die Folge sind vermehrte Fehler, Reklamationen und eine stockende Auftragsabwicklung.

Da systematische Nachbesprechungen und eine vorausschauende Planung häufig fehlen, bleibt eine kontinuierliche Verbesserung aus. So treten die gleichen Schwierigkeiten immer wieder auf und verhindern nachhaltige Optimierungen.

{{box-list-right}}

Auftragsabwicklung optimieren in 6 Schritten

1. Ist-Zustand analysieren und Schwachstellen erkennen

Betrachten Sie Ihre Auftragsabwicklung im Detail und hinterfragen Sie sie kritisch:

  • Ist der Prozess durchgängig und stabil?
  • Sind die Zuständigkeiten und Verantwortlichkeiten eindeutig geregelt?
  • Wie gut funktioniert der Informationsfluss – intern wie extern?
  • Wo treten wiederholt Fehler oder Verzögerungen auf?
  • Was läuft gut, was nicht – und warum?

Diese Analyse sollte gemeinsam mit Mitarbeitenden aus allen betroffenen Abteilungen durchgeführt werden. Nur so entsteht ein realistisches Bild der aktuellen Situation und ein Verständnis für die tatsächlichen Schwächen in der Auftragsabwicklung sowie die vorhandenen Optimierungspotenziale.

2. Prozesse (neu) strukturieren und effizient gestalten

Gestalten Sie Ihre Auftragsabwicklung als klar strukturierten, schlanken und fehlerresistenten Prozess. Dazu ist eine systematische Prozessklärung erforderlich:

  • Analysieren Sie alle Teilprozesse.
  • Legen Sie Abläufe, Rollen und Verantwortlichkeiten verbindlich fest.
  • Definieren Sie außerdem eindeutige Anforderungen für alle internen und externen Schnittstellen.
  • Optimieren Sie anschließend den Ablauf durch Umstrukturierung, Parallelisierung oder das Eliminieren unnötiger Schritte.

Ergänzend sollten Sie:

  • Qualitätsstandards für jede Prozessphase definieren.
  • Checklisten einführen, um sicherzustellen, dass keine wesentlichen Arbeitsschritte übersehen werden.
  • Einen verbindlichen Feedbackprozess für jeden Auftrag etablieren.

Wichtig: Binden Sie Ihre Mitarbeitenden aktiv in die Neugestaltung ein! Zwar kann es anfangs zu Widerständen kommen, doch erfahrungsgemäß entsteht schnell ein konstruktiver Dialog. Beteiligte Mitarbeitende sind in der Regel deutlich motivierter bei der Umsetzung.

3. Ergebnisse dokumentieren und Transparenz schaffen

Halten Sie alle definierten Prozesse und Abläufe in einem digitalen Handbuch fest. Visualisieren Sie die Prozesskette, beispielsweise anhand eines typischen Musterprojekts. So schaffen Sie mehr Transparenz, einheitliche Standards, eine klare Orientierung für Mitarbeitende und Verlässlichkeit gegenüber Kunden.

4. Digitalisierung von Anfang an mitdenken

Die Digitalisierung bietet große Potenziale, um die Auftragsabwicklung optimieren zu können. Haben Sie Ihre Abläufe erst einmal durchstrukturiert, sollten Sie prüfen, wie Sie digitale Lösungen nutzen können – hier einige Beispiele:

  • Integration von Lager, Warenwirtschaft und Einkauf
  • Automatische Erstellung von Versanddokumenten direkt im Lager
  • Einsatz von Barcodes und mobilen Scannern zur Vermeidung von Erfassungsfehlern
  • Digitaler Datenaustausch mit Lieferanten und Versanddienstleistern
  • Elektronischer Rechnungsversand und automatisierte Zahlungseingangsprüfung

Der große Vorteil: Einmal erfasste Daten stehen zentral zur Verfügung und sind für berechtigte Personen jederzeit abrufbar – abteilungsübergreifend, aktuell und vollständig. Dadurch verbessern sich der Informationsfluss, die interne Kommunikation und Abstimmung, die Planbarkeit und die Fehlerresistenz Ihrer Prozesse.

5. Digitale Lösungen gezielt zur Effizienzsteigerung der Auftragsabwicklung nutzen

Nicht jede Digitalisierungsmaßnahme ist für jedes Unternehmen gleichermaßen geeignet. Prüfen Sie daher individuell – ggf. mit externer Beratung:

  • Welche digitalen Lösungen passen zu Ihrem Unternehmen?
  • Welche Probleme sollen konkret gelöst werden?
  • Welchen Nutzen erwarten Sie (z. B. Zeitgewinn, Fehlerreduktion, mehr Transparenz)?
  • In welcher Reihenfolge sollten die Maßnahmen umgesetzt werden?

Für alle Unternehmen gilt: Die elektronische Erfassung und Verarbeitung von Daten ist in der Auftragsabwicklung heute aus wirtschaftlicher Sicht sinnvoll, denn sie gewährleistet Effizienz, Aktualität und Verfügbarkeit von Informationen.

Wichtig: Sie müssen nicht alles auf einmal digitalisieren. Es gibt viele modular einsetzbare und skalierbare Lösungen speziell für KMU, die sich schrittweise einführen lassen.

6. Feedback etablieren und kontinuierlich Auftragsabwicklung optimieren

Fragen Sie sich regelmäßig:

  • Funktionieren die neuen Prozesse wie gewünscht?
  • Welche Rückmeldungen erhalten Sie von Mitarbeitenden und Kunden?
  • Gibt es neue Schwachstellen oder Verbesserungspotenziale?

Nutzen Sie Feedback, Projektberichte und regelmäßige Teamgespräche, um Ihre Auftragsabwicklung optimieren und bei Bedarf gezielt nachsteuern zu können. Auf diese Weise etablieren Sie eine Kultur der kontinuierlichen Verbesserung und sorgen so für eine zukunftsfähige und leistungsstarke Auftragsabwicklung.

Fazit: Auftragsabwicklung optimieren lohnt sich

Für KMU ist eine strukturierte, transparente und digital unterstützte Auftragsabwicklung eine rentable Investition. Sie fördert die Einhaltung von Terminen, reduziert interne Kosten, steigert die Kundenzufriedenheit und verbessert das Betriebsklima nachhaltig. Nutzen Sie die Möglichkeiten der Digitalisierung und Prozessoptimierung, um Ihr Auftragsmanagement zukunftssicher zu gestalten. Unser Tipp: Beginnen Sie mit kleinen digitalen Lösungen, die konkrete Schwachstellen beheben, und bauen Sie Schritt für Schritt ein effizientes, automatisiertes System auf.

Digital archivieren & GoBD-konform: Neue Anforderungen ab Juli 2025
ERP & Finance

Digital archivieren & GoBD-konform: Neue Anforderungen ab Juli 2025

Die digitale Archivierung ist kein Zukunftsthema mehr, sondern Pflicht für Unternehmen – auch im Baugewerbe. Mit den GoBD (seit 2020 neu gefasst) und den jüngsten Änderungen am 14. Juli 2025 müssen Bauunternehmen sicherstellen, dass ihre IT-Systeme, Workflows und Archivlösungen rechtskonform sind.

5 Min. Lesezeit

Digital und rechtssicher archivieren: GoBD-Update 2025

Die digitale Archivierung ist längst nicht mehr nur eine Option, sondern eine gesetzliche Pflicht – auch für Bauunternehmen. Mit den GoBD, den Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff, wurde der rechtliche Rahmen bereits vor Jahren geschaffen. Seit dem 1. Januar 2020 liegt eine überarbeitete Neufassung vor, die alle älteren Regelungen wie GDPdU oder GoBS ersetzt. Im Juli 2025 folgte nun ein weiteres Update durch das Bundesfinanzministerium, das vor allem mit Blick auf die verpflichtende E-Rechnung neue Anforderungen bringt. Für Bauunternehmen bedeutet das: IT-Systeme, Workflows und Archivlösungen müssen nicht nur effizient, sondern auch rechtskonform organisiert sein.

GoBD: Was aktuell gilt

Die GoBD gelten für jedes Unternehmen in Deutschland – unabhängig von Größe oder Branche. Sie legen fest, wie elektronische Unterlagen und Belege aufzubewahren sind. Das betrifft digitale Buchführungen, gescannte Dokumente, E-Mails mit steuerrelevanten Inhalten oder elektronische Rechnungen. Entscheidend ist, dass alle Informationen vollständig, unveränderbar, nachvollziehbar und maschinell auswertbar archiviert werden. Zudem fordert die Finanzverwaltung eine sogenannte Verfahrensdokumentation. Darin muss beschrieben werden, wie im Unternehmen mit Belegen, Dokumenten und Daten umgegangen wird, vom Eingang über die Verarbeitung bis hin zur Aufbewahrung.

Neue Anforderungen seit Juli 2025

Mit dem BMF-Schreiben vom 14. Juli 2025 wurden die GoBD an die aktuellen gesetzlichen Rahmenbedingungen angepasst. Besonders die Einführung der verpflichtenden E-Rechnung seit dem 1. Januar 2025 machte Änderungen erforderlich. Künftig rückt die Nutzung strukturierter Datenformate wie XML oder ZUGFeRD stärker in den Mittelpunkt. Auch die Anforderungen an die maschinelle Auswertbarkeit wurden konkretisiert. Für Bauunternehmen bedeutet das: E-Rechnungen müssen so archiviert werden, dass sie jederzeit elektronisch geprüft und automatisiert verarbeitet werden können. Darüber hinaus wurden Doppelpflichten bei bestimmten Dokumentenarten reduziert, sodass die Archivierung in einigen Bereichen einfacher geworden ist.

Serverstandort: EU oder Drittstaat?

Ein weiterer wichtiger Punkt betrifft den Speicherort der Daten. Nach § 146 Abs. 2a Abgabenordnung dürfen elektronische Aufzeichnungen innerhalb der Europäischen Union gespeichert werden, sofern ein uneingeschränkter Datenzugriff aus Deutschland gewährleistet ist. Für Drittstaaten gilt dies nicht: Wer Server in Ländern außerhalb der EU nutzen möchte, benötigt dafür eine ausdrückliche Genehmigung der Finanzbehörden. Unternehmen, die Cloud-Anbieter außerhalb Europas einsetzen, sollten daher genau prüfen, ob die Speicherung rechtlich zulässig ist und ob entsprechende Vereinbarungen vorliegen.

Risiken bei Verstößen

Die Folgen einer nicht GoBD-konformen Archivierung können gravierend sein. Zum einen drohen steuerliche Risiken wie Schätzungen durch die Finanzverwaltung oder die Aberkennung von Vorsteuerabzügen. Zum anderen besteht die Gefahr, dass Daten im Rahmen einer Betriebsprüfung nicht anerkannt werden. Besonders problematisch ist der Verlust der Revisionssicherheit. Werden Unterlagen nicht unveränderbar, vollständig oder nachvollziehbar aufbewahrt, kann dies erhebliche finanzielle und rechtliche Konsequenzen haben.

Umsetzung in der Praxis

Für Bauunternehmen bedeutet das in der Praxis, dass ein Dokumentenmanagement- oder Archivsystem ausgewählt werden muss, das die Anforderungen der GoBD zuverlässig erfüllt. Wichtig ist, dass eine unveränderliche Speicherung möglich ist, dass alle Prozesse dokumentiert werden und dass die Software auch moderne Anforderungen wie Cloud-Anbindung oder EU-konforme Serverlösungen berücksichtigt. Gleichzeitig sollten Verträge mit IT-Dienstleistern regelmäßig überprüft werden, um sicherzustellen, dass die gesetzlichen Vorgaben erfüllt bleiben. Ebenso entscheidend ist die Schulung der Mitarbeitenden. Nur wenn alle Beteiligten die Abläufe kennen und die Aufbewahrungspflichten verstehen, können Fehler vermieden werden.

Fazit

Die digitale Archivierung ist für Bauunternehmen längst zur Pflichtaufgabe geworden. Mit den Änderungen der GoBD im Juli 2025 sind insbesondere E-Rechnungen, Datenformate und Archivierungsprozesse in den Fokus gerückt. Wer sich nicht rechtzeitig vorbereitet, riskiert steuerliche Nachteile und rechtliche Probleme. Deshalb sollten Unternehmen jetzt ihre Systeme prüfen, ihre Verfahrensdokumentation anpassen und auf verlässliche Partner setzen, die GoBD-konforme Lösungen anbieten.

FAQs zur digitalen Archivierung und GoBD


Welche Daten müssen nach GoBD archiviert werden?

Alle steuerlich relevanten Unterlagen, darunter Rechnungen (auch E-Rechnungen), Buchführungsdaten, Verträge, E-Mails mit steuerlicher Relevanz sowie gescannte Papierbelege.

Wie lange müssen digitale Unterlagen aufbewahrt werden?

Grundsätzlich gilt eine Aufbewahrungsfrist von 10 Jahren nach § 147 AO. Je nach Art der Unterlagen können längere Fristen erforderlich sein, z. B. bei anhängigen Steuerverfahren.

Darf ich meine Belege auf einem Server außerhalb der EU speichern?

Nein, grundsätzlich nicht. Der Speicherort muss innerhalb der EU liegen. Eine Ausnahme ist nur mit Genehmigung der Finanzbehörden möglich (§ 146 Abs. 2a AO).

Was ist eine Verfahrensdokumentation und brauche ich sie?

Ja, jede Firma benötigt eine Verfahrensdokumentation. Sie beschreibt detailliert, wie Belege verarbeitet, archiviert und aufbewahrt werden. Ohne sie drohen Beanstandungen bei einer Betriebsprüfung.

Sind Cloud-Lösungen GoBD-konform?

Ja, sofern der Anbieter die gesetzlichen Anforderungen erfüllt, Server innerhalb der EU nutzt und Daten unveränderbar sowie revisionssicher speichert.

Welche Neuerungen bringen die GoBD 2025?

Das BMF-Schreiben von Juli 2025 legt einen stärkeren Fokus auf die E-Rechnungspflicht, die Nutzung strukturierter Datenformate und die elektronische Auswertbarkeit von Daten. Außerdem wurden manche Doppelarchivierungen abgeschafft.

Lagerkosten senken durch Digitalisierung: Sieben Tipps für KMU
ERP & Finance

Lagerkosten senken durch Digitalisierung: Sieben Tipps für KMU

Unübersichtliche und ungenaue Lagerbestandsführung ist einer der häufigsten Kostentreiber in Unternehmen. Lesen Sie hier, wie Sie durch Digitalisierung Licht ins Dunkel bringen und Ihre Lagerkosten senken können.

5 Min. Lesezeit

Unübersichtliche und ungenaue Lagerbestandsführung ist einer der häufigsten Kostentreiber in Unternehmen. Lesen Sie hier, wie Sie durch Digitalisierung Licht ins Dunkel bringen und Ihre Lagerkosten senken können.

Kennen Sie Ihre Lagerkosten? Wissen sie, wo Einsparpotenziale liegen? Im härter werdenden Wettbewerb sind Unternehmen mehr denn je darauf angewiesen, ihre Kostenstruktur zu optimieren. Trotzdem zahlen viele Unternehmen zu hohe Lagerkosten – und wissen es oft nicht.

Dieser Artikel erklärt, warum die analoge Bestandsführung hohe Lagerrisiken birgt. Zudem erfahren Sie, wie Sie mit einem Warenwirtschaftssystem (WWS) Ihre Lagerkosten senken und gleichzeitig Ihre Kunden besser bedienen können.

Hohes Lagerrisiko: Warum analoge Lagerverwaltung Kosten verursacht

In lagerintensiven Betrieben machen Bestände oft 25 Prozent der Unternehmensaktiva aus. Fehlende Transparenz in der Bestandsführung führt zu unnötigen Kosten, Überbeständen und Kapitalbindung.

Viele kleine und mittlere Unternehmen (KMU) scheuen sich vor der Digitalisierung, weil sie die Einführung einer Lagerverwaltungssoftware als komplex empfinden. Dabei gibt es heute Lösungen, die speziell für KMU geeignet sind und dabei helfen, Lagerkosten zu senken.

So vermeiden Sie Kostenfallen in der Lagerverwaltung

Lagerkosten senken heißt, die größten Kostentreiber zu identifizieren und gezielt zu minimieren. Hier zeigen wir, wie analoge Prozesse hohe Kosten verursachen – und wie ein digitales Lagerverwaltungssystem hilft, diese Kosten zu senken.

1. Lagerbestände optimieren: Zu hohe Bestände binden Kapital

Eine optimale Bestandsführung stellt sicher, dass nur die Waren auf Lager sind, die tatsächlich benötigt werden. Zu hohe Lagerbestände erhöhen die Lagerkosten, da Kapital gebunden wird. Mit einer digitalen Lagerverwaltung haben Sie Bestände, Verbrauch und Liefermengen immer im Blick.

Ein Warenwirtschaftssystem mit digitaler Lagerverwaltung analysiert in Echtzeit, welche Artikel sich schlecht verkaufen, und hilft Ihnen, die optimalen Nachbestellmengen zu berechnen. So vermeiden Sie Überbestände, senken durch gezielten Kapitaleinsatz Ihre Lagerkosten und verbessern gleichzeitig Ihre Liefertreue.

2. Veraltete Bestände vermeiden: Waren altern und verlieren an Wert

Unverkäufliche Artikel blockieren wertvollen Lagerplatz und verursachen Kosten. In vielen Unternehmen werden diese Ladenhüter zu spät erkannt.

Eine digitale Lagerverwaltung hilft Ihnen, Ladenhüter frühzeitig zu erkennen, um Lagerkapazitäten effizient zu nutzen und Lagerkosten zu senken.

3. Personalkosten reduzieren: Automatisierte Lagerverwaltung spart Zeit und Geld

Manuelle Lagerhaltung ist zeitaufwändig und fehleranfällig. Ein Lagerverwaltungssystem automatisiert Prozesse wie Wareneingang und -ausgang, Kommissionierung und Inventur.

Durch den Einsatz einer Lagerverwaltungssoftware können Unternehmen Personalkosten senken, Durchlaufzeiten verkürzen und die Effizienz steigern.

4. Lager digitalisieren und Reaktionszeiten verkürzen: Echtzeit-Daten für flexible Lagerlogistik

Marktveränderungen, Nachfrageschwankungen oder Lieferengpässe können die Lagerhaltungskosten in die Höhe treiben.

Mit einem modernen Lagerverwaltungssystem erhalten Sie in Echtzeit präzise Informationen über Ihre Bestände und können flexibel auf Veränderungen reagieren. So können Sie Ihre Lagerhaltungskosten senken und Lieferengpässe vermeiden.

5. Skalierbare digitale Lagerverwaltung: Wachstum ohne hohe Kosten ermöglichen

Mit Lagerverwaltungssoftware minimieren Sie auch die Reibungsverluste beim Aufbau zusätzlicher Kapazitäten: Angenommen, Sie mieten ein weiteres Lager an, bauen eine neue Halle oder eröffnen einen neuen Standort. Spätestens dann ist der Punkt erreicht, an dem die analoge Lagerlogistik viel Geld verbrennt, weil sie einfach nicht mehr funktioniert. Mit einem WaWi-System können Sie Ihre Prozesse auch in volatilen Märkten schnell anpassen und skalieren.

6. Produktionsstillstand vermeiden: Lieferengpässe kosten Zeit und Geld

Wenn jemand vergessen hat, rechtzeitig die richtigen Zahlen in die richtigen Excel-Tabellen einzugeben, kann es passieren, dass Ihnen dringend benötigte Materialien oder Waren ausgehen. Im schlimmsten Fall kann Ihr Unternehmen nicht mehr liefern oder Ihre Produktion steht still, weil Rohstoffe fehlen. Eine unangenehme Situation, wenn Sie als Lagerverwalter der Verursacher sind.

Mit einer digitalen Lagerverwaltung können Sie den Warenumschlag genau und in Echtzeit verfolgen und die Beschaffung von Waren, Materialien und Rohstoffen rechtzeitig anstoßen.

7. Kundenzufriedenheit steigern: Liefertreue als Wettbewerbsfaktor

Die Kunden sind anspruchsvoller denn je. Sie wollen ihre Ware schnell. Onlinehandel und digitale Lieferketten führen dazu, dass lange Lieferzeiten nicht mehr akzeptiert werden.

Ein digitales Lager mit optimierter Bestandsführung erleichtert es dem gesamten Unternehmen, seine Lieferverpflichtungen zu erfüllen.

Liefertreue ist wichtig für Ihren Ruf. Sie bindet Kunden, die Ihr Unternehmen weiterempfehlen und Ihnen neue Kunden bringen. Umgekehrt verlieren Sie Kunden und Umsatz, wenn sich herumspricht, dass Ihre Liefertreue zu wünschen übrig lässt – eine weitere teure Nebenwirkung fehleranfälliger analoger Prozesse.

Fazit: Digitale Lagerverwaltung ist der Schlüssel zur Kostenoptimierung

Lager sind in vielerlei Hinsicht teuer. Eine optimale Lagerhaltung bietet daher enorme Einsparpotenziale. Diese können nur durch den Einsatz eines Warenwirtschaftssystems (WWS) und einer integrierten Lagerverwaltungslösung voll ausgeschöpft werden.

Eine moderne Warenwirtschaftssoftware bietet:

  • Echtzeit-Transparenz über Bestände
  • Automatisierte Prozesse zur Effizienzsteigerung
  • Flexible Skalierbarkeit für wachsende Unternehmen
  • Optimierte Bestandsführung zur Kostenreduzierung

Wer seine Lagerkosten senken möchte, sollte daher auf ein WWS mit integrierter Lagerverwaltungssoftware setzen.

Welche Anforderungen ein B2B-Onlineshop erfüllen muss
ERP & Finance

Welche Anforderungen ein B2B-Onlineshop erfüllen muss

Der Onlinehandel im B2B-Bereich wächst rasant – und viele mittelständische Unternehmen möchten davon profitieren. Doch was auf den ersten Blick nach einem einfachen Digitalisierungsschritt aussieht, entpuppt sich oft als komplexes Projekt: Standardshops stoßen schnell an ihre Grenzen, Prozesse laufen nicht rund, und Kunden sind unzufrieden. In diesem Beitrag erfahren Sie, welche Anforderungen ein B2B-Onlineshop erfüllen muss und warum die Integration mit der Warenwirtschaft von entscheidender Bedeutung ist.

5 Min. Lesezeit

Als Markus B., Geschäftsführer eines mittelständischen Großhandels für Industriebedarf, vor zwei Jahren seinen ersten Onlineshop live schaltete, war die Begeisterung groß. Endlich digital verkaufen! Doch die Euphorie hielt nur kurz.

Schon nach wenigen Wochen häuften sich die Beschwerden der Geschäftskunden:

  • „Warum sehe ich meine individuellen Preise nicht?“
  • „Ich brauche meine alten Bestellungen zum Wiederholen – wo finde ich die?“
  • „Unsere Einkaufsabteilung kann keine Sammelbestellungen freigeben!“

Markus musste einsehen: Er hatte auf das falsche Pferd gesetzt – ein klassisches B2C-Shopsystem, das für den Endkundenhandel konzipiert ist. Im B2B-Geschäft stieß es rasch an seine Grenzen. Denn der digitale Vertrieb funktioniert nur, wenn das Shopsystem auf B2B-Prozesse ausgelegt ist und in bestehende Systeme integriert werden kann.

Warum ein spezieller B2B Onlineshop notwendig ist

Im Endkundengeschäft (B2C) zählen Emotion und Einfachheit: schönes Design, schnelle Lieferung, fertig. Im B2B-Bereich dagegen stehen Prozesse, Integration und Stabilität im Mittelpunkt.

Ein erfolgreicher B2B Onlineshop muss:

  • kundenspezifische Preise und Rabatte anzeigen,
  • in Echtzeit mit der Warenwirtschaft kommunizieren, und
  • sich in bestehende Einkaufs- und Freigabeprozesse einfügen.

„Wir haben erst verstanden, wie wichtig die Schnittstellen zur Warenwirtschaft sind, als der erste Shop online war – und nichts synchron lief“, erinnert sich Geschäftsführer Markus B.

Zentrale Anforderungen an ein B2B Shopsystem

Damit ein mittelständischer Händler im B2B E-Commerce erfolgreich ist, braucht sein Shopsystem bestimmte Kernfunktionen.

Produkt- und Preisdarstellung

  • Kundenspezifische Preise und Rabattstaffeln
  • Staffelpreise für Großabnehmer
  • Suche nach Artikel-, Hersteller- oder Kundennummern
  • Echtzeit-Anzeige von Verfügbarkeiten

Bestellprozesse

  • Wiederholungs- und Rahmenbestellungen
  • Mindestbestellmengen
  • Direktbestellung per Artikelnummer
  • Unterstützung von E-Procurement-Formaten (EDIFACT, VDA, GAEB)
  • Bestellfreigaben nach interner Hierarchie

Self-Service-Funktionen

  • Bestellhistorie und Rechnungsübersicht
  • Verwaltung von Benutzerrechten
  • Download von Rechnungen
  • Übersicht über Kontingente und Guthaben

Diese Funktionen sorgen dafür, dass Kunden schnell, sicher und effizient bestellen können – und der Vertrieb spürbar entlastet wird.

Integration mit der Warenwirtschaft: Das Rückgrat des B2B-Shops

Ohne funktionierende Verbindung zur Warenwirtschaftssoftware bleibt jeder Onlineshop Stückwerk. Hier liegen alle entscheidenden Daten: Preise, Lagerbestände, Kundengruppen und Rabatte.

Ein gutes B2B Shopsystem fungiert als Frontend, das in Echtzeit mit dem Warenwirtschaftssystem kommuniziert. So werden Artikel, Preise und Bestände automatisch aktualisiert – ohne manuelle Exporte oder Datenfehler.

„Früher mussten wir alles händisch abgleichen. Heute läuft das automatisch“, erzählt Geschäftsführer Markus B. nach der Umstellung auf ein spezielles B2B-Shopsystem.

Branchenlösungen: Wenn Standard nicht reicht

Viele mittelständische Unternehmen benötigen branchenspezifische Erweiterungen, wie zum Beispiel:

  • Produktkonfiguratoren für Maße, Farben oder Gravuren
  • Direktlieferung an Endkunden im Namen des Händlers
  • Mandantenfähigkeit für verschiedene Marken oder Subshops
  • Design-Anpassung an das Corporate Design von Vertriebspartnern

Solche individuellen Anforderungen lassen sich meist nur durch maßgeschneiderte B2B E-Commerce-Lösungen umsetzen – nicht mit Standardsoftware aus dem B2C-Bereich.

Fazit: Investition in den richtigen B2B Onlineshop zahlt sich aus

Für mittelständische Unternehmen ist der richtige B2B Onlineshop mehr als bloß eine weitere Website. Er ist das digitale Tor zum Kunden und eine zentrale Schnittstelle im Vertriebsprozess. Wer auf ein System setzt, das mit der Warenwirtschaft integriert ist, auf B2B-Prozesse ausgelegt ist, und kundenspezifische Abläufe unterstützt, schafft die Basis für langfristigen Erfolg im digitalen Handel. Oder wie Geschäftsführer Markus B. es heute ausdrückt: „Unser Onlineshop arbeitet jetzt für uns – und nicht umgekehrt.“

DMS-Software und Datenschutz: 6 Tipps zum richtigen Einsatz
ERP & Finance

DMS-Software und Datenschutz: 6 Tipps zum richtigen Einsatz

Der Einsatz von DMS-Software verbessert nicht nur das Dokumentenmanagement, sondern erleichtert auch die Einhaltung datenschutzrechtlicher Bestimmungen. Lesen Sie hier, worauf Sie dabei achten sollten.

5 Min. Lesezeit

Sicherheit im Umgang mit Daten ist ein Wunsch, den jeder hegt. Ein Dokumentenmanagementsystem (DMS) kann den Datenschutz und die Datensicherheit in Unternehmen erheblich unterstützen – vorausgesetzt, es wird korrekt verwendet. In diesem Artikel erfahren Sie, welche Vorteile ein DMS für den Datenschutz bietet und wie Sie DMS-Software optimal einsetzen.

Anforderungen an Datensicherheit und Compliance stark gestiegen

Mit der Datenschutzgrundverordnung (DSGVO) wurde 2019 das Datenschutzrecht europaweit verschärft. Vor allem stärkt die DSGVO die Rechte der Personen, deren personenbezogene Daten Sie verarbeiten. Kunden, Mitarbeiter, Interessenten, Lieferanten – sie alle sind „Betroffene“ im Sinne des Datenschutzes. Besonders schutzwürdig sind Informationen über Gesundheit, sexuelle Orientierung, Religion, Bonität, Vorstrafen und politische Meinung von Personen.

Die GoBD wiederum stellen hohe Anforderungen an den Umgang mit steuerrelevanten Belegen und Daten. Rechtssichere Archivierung bedeutet, dass Belege unverlierbar, unveränderbar und nachvollziehbar, das heißt mit Bezug zum Geschäftsvorfall, aufbewahrt werden müssen. Diese Anforderungen und die entsprechende Verfahrensdokumentation können nur mit einem Dokumentenmanagementsystem erfüllt werden.

Verstöße gegen diese Vorschriften sind kein Kavaliersdelikt. Unternehmen, die sich nicht an die Vorgaben halten, riskieren Bußgelder und rechtliche Nachteile. Die gute Nachricht: Moderne DMS-Software macht es Unternehmen leicht, die Compliance-Anforderungen zu erfüllen.

Wie DMS-Software Datenschutz und Compliance unterstützt

Welche Compliance-Anforderungen kann ein Dokumentenmanagementsystem besonders gut unterstützen? Diese Frage wird im folgenden Abschnitt beantwortet.

DSGVO besser einhalten mit DMS-Software

Die folgende Tabelle zeigt, welche Datenschutzrisiken Sie eingehen, wenn Sie auf ein DMS verzichten. Sie erfahren, welche Anforderungen die Datenschutzgrundverordnung (DSGVO) an den Umgang mit personenbezogenen Daten stellt und wie ein DMS Ihnen die Einhaltung erleichtert. In einer dritten Spalte sehen Sie, ob und wie Sie die jeweilige Anforderung auch ohne DMS erfüllen können.

DSGVO-Vorgabe

Erfüllung mit DMS

Erfüllung ohne DMS

Rechtmäßigkeit der Verarbeitung

Informationen sind mit der Einwilligung des Betroffenen verlinkt

Ablage von Informationen und Einwilligung in demselben (realen oder digitalen) Ordner

Zweckbindung

Informationen sind mit dem Geschäftsvorfall verlinkt

Bezug zum Geschäftsvorfall durch Aktenplan und Register

Auskunftsrecht und Recht auf Vergessenwerden

Daten lassen sich per Suchfunktion systemweit extrahieren und an den Betroffenen liefern bzw. nachweislich löschen

Manuelle Suche durch Dateisystem oder in der Aktenablage, keine Garantie auf Vollständigkeit

Speicherbegrenzung

Wenn der Verarbeitungszweck wegfällt, können personenbezogene Daten entweder anonymisiert oder gelöscht werden

Anonymisierung ist oft nicht möglich, die Vernichtung bzw. das Löschen nur nach aufwändiger manueller Suche, oft unvollständig

Integrität und Vertraulichkeit

Zugriffsbeschränkungen, Zugriffsebenen und Schutz vor Weitergabe lassen sich einstellen, jeder Zugriff wird dokumentiert, redundante Speicherung schützt vor Verlust oder Beschädigung

Bei Papierakten unmöglich zu gewährleisten, bei Dateisystemen schwierig und unvollständig machbar

GoBD besser einhalten mit DMS-Software

Eine ähnliche Betrachtung zeigt, wie DMS-Software auch die GoBD-Compliance Ihrer Buchführung auf ein neues Niveau heben kann.

GoBD-Anforderung

Erfüllung mit DMS

Erfüllung ohne DMS

Unverlierbarkeit

Durch redundante Speicherung und Zugriffssteuerung bzw. Lösch-Schutz sind Belege unverlierbar

Versehentliche Löschung, Beschädigung oder Untergang lassen sich nie ganz ausschließen

Unveränderbarkeit

Belege bleiben im Originalzustand erhalten. Jede Weiterverarbeitung erzeugt eine neue Version

In Dateisystem mit Versionshistorie möglich, bei Papierbelegen unmöglich einzuhalten

Nachvollziehbarkeit

Verlinkung mit Geschäftsvorfall und Verfahrensdokumentation durch integrierte, automatische Protokollierung der Zugriffe und Verarbeitung

Aktenplan und/oder gemeinsame Ablage zusammengehöriger Dokumente

{{box-list-right}}

Sechs Tipps für den Einsatz eines DMS

Eine DMS-Software allein kann den Datenschutz nicht garantieren. Die DSGVO verlangt daher geeignete „technische und organisatorische Maßnahmen“ (TOMs). Ein für den Unternehmenseinsatz geeignetes DMS erfüllt die technischen Anforderungen. Die organisatorischen Maßnahmen müssen jedoch von Ihnen selbst umgesetzt werden. Unsere Tipps unterstützen Sie dabei.

1. Geeignete DMS-Software verwenden

Dokumentenmanagementsysteme gibt es wie Sand am Meer – doch welches passt zu Ihrem Unternehmen? Unser Tipp: Setzen Sie auf ein DMS, das in der EU hergestellt wird. Hierauf ist besonders bei Cloud-Lösungen zu achten. Denn sobald Ihre Daten über den Atlantik wandern, ist eine GoBD- und DSGVO-konforme Archivierung nicht mehr gewährleistet. Grund dafür ist, dass US-Behörden per Gesetz Zugriff auf sämtliche in den USA gehosteten Daten erhalten können.

Achten Sie außerdem darauf, dass Ihre Dokumente im DMS verschlüsselt gespeichert werden. Die Software sollte alle Dokumentenvorgänge automatisch protokollieren. So bleiben Änderungen nachvollziehbar, Versionen wiederherstellbar und die Datenintegrität jederzeit gesichert.

Optimal ist ein Dokumentenmanagementsystem, das sich nahtlos in Ihre bestehenden Geschäftsanwendungen – idealerweise Ihr ERP-System – integriert. Auf diese Weise vermeiden Sie Datensilos, arbeiten durchgängig über Prozesse hinweg und steigern Ihre Effizienz. Zudem sollte Ihr DMS alle Funktionen bieten, die Sie benötigen, um die folgenden Empfehlungen umzusetzen.

2. Daten richtig klassifizieren und verschlagworten

Betroffene können jederzeit die Herausgabe oder Löschung ihrer Daten verlangen. In einem DMS können Sie jedes personenbezogene Dokument mit dem Namen der betroffenen Person verschlagworten. Oder Sie stellen einen Bezug zu seinen Stammdaten her, wenn die DMS-Software mit dem Kontaktmanagement integriert ist. Auch der Bezug zu Geschäftsvorfällen, Zweckbindungen und Einwilligungen kann auf diese Weise hergestellt werden.

Bei der Klassifizierung von Daten geht es um verschiedene Schutzstufen. Wie bereits erwähnt, sind einige Informationen besonders schutzwürdig. Andere wiederum unterliegen einer Aufbewahrungspflicht. Mit DMS-Software lassen sich Dokumente klassifizieren, so dass bestimmte Zugriffsprofile oder Verfallsdaten auf sie angewendet werden können, ohne dass sie einzeln angefasst werden müssen.

3. Berechtigungen richtig einstellen

Vertraulichkeit und Integrität sind wichtige Aspekte im Datenschutzrecht: Niemand darf unbefugt personenbezogene Daten einsehen, weitergeben, verändern oder löschen können.

Das bedeutet:

  • Mitarbeitende erhalten so viel Zugriff wie nötig und so wenig wie möglich. Auch die Suchfunktion der DMS-Software soll ihnen keine Dokumente anzeigen, die sie nichts angehen.
  • Auch zeitlich ist der Zugriff auf das geschäftlich Notwendige beschränkt.
  • Die Zugriffsebenen, d.h. Lesezugriff, Zugriff zum Bearbeiten, Zugriff zum Herunterladen und/oder zur Weitergabe von Dokumenten und Informationen, sollten ebenfalls minimiert werden.

Damit nicht für jeden Mitarbeiter ein eigenes Zugriffsprofil erstellt werden muss, sollten Profile für Benutzergruppen erstellt werden. Beispielsweise benötigt die Personalsachbearbeiterin einen Schreibzugriff auf die Personalstammdaten, für den Auszubildenden reicht aber ein Lesezugriff auf ausgewählte Bereiche. Und dieser Zugriff sollte erlöschen, sobald der Auszubildende in eine andere Abteilung wechselt.

4. Datenschutzkonzept für DMS-Einsatz erstellen

Gemeinsam mit Ihrem Datenschutzbeauftragten sollten Sie ein Konzept zur Gewährleistung der Datensicherheit erarbeiten. Ein solches Konzept sollte folgende Aspekte abdecken:

  • Unbefugten Zugriff auf sensible Daten verhindern
  • Verhindern, dass Daten zur Unzeit gelöscht oder verändert werden
  • Sicherstellen, dass Daten anonymisiert oder gelöscht werden, wenn der Verarbeitungszweck wegfällt – nicht jedoch bei Dokumenten, die einer Aufbewahrungspflicht unterliegen
  • Rechtzeitige Löschung im DMS nach Ablauf der Aufbewahrungsfrist sicherstellen
  • Verschlüsselung und Integritätsschutz sicherstellen
  • Datenschutz-Folgenabschätzung für besonders schutzwürdige Daten vornehmen
  • Protokollierung und Versionierung in die Verfahrensdokumentation integrieren
  • Prozesse rund um die Speicherung und Verarbeitung personenbezogener Daten definieren und ebenfalls in die Verfahrensdokumentation aufnehmen

5. Ersetzendes Scannen und Belegarchivierung

Papierdokumente wie Rechnungen, Verträge und Quittungen sind nach wie vor wichtig. Um sie zu sichern und für die digitale Verarbeitung verfügbar zu machen, werden sie gescannt. Das gescannte Dokument ersetzt dann das Original und wird im Dokumentenmanagementsystem (DMS) archiviert.

Moderne DMS-Software bietet speziell für Eingangsrechnungen umfassende Unterstützung bei der GoBD-Compliance. Dazu gehören der Schutz vor unbeabsichtigtem Löschen sowie die revisionssichere Archivierung der Belege. Häufig beinhaltet die Software auch ein spezielles Berechtigungsprofil für den Zugriff durch die Finanzbehörden.

6. Dokumentenbasierte Prozesse definieren

Einige DMS bieten die Möglichkeit, dokumentenbasierte Prozesse zu definieren. Diese Prozesse ermöglichen es Ihnen, bestimmte Dokumenttypen durch vordefinierte Bearbeitungsabläufe zu leiten. So können Sie zum Beispiel für Eingangsrechnungen einen Genehmigungsworkflow festlegen oder vom Dokumentenempfänger eine Bestätigung einfordern, dass er die Sicherheitsbelehrung gelesen und verstanden hat. Der Vorteil solcher Workflows ist, dass Sie einen qualitätsgesicherten Prozess haben, der beweiskräftig dokumentiert ist.

Fazit

Die Anforderungen an Datenschutz, Verfahrensdokumentation und Ordnungsmäßigkeit der digitalen Buchführung sind in den letzten Jahren stetig gestiegen. Mit modernen Dokumentenmanagementsystemen können Unternehmen diese Anforderungen erfüllen – vorausgesetzt, sie konfigurieren und administrieren ihr DMS richtig.

Der Aufwand lohnt sich, denn DMS-Software bietet verschlüsselte Ablage, Zugriffskontrolle und spezielle Funktionen für die rechtssichere Verwaltung von Dokumenten. Mehr noch: Sie unterstützt dokumentenbezogene Prozesse und ermöglicht die revisionssichere Archivierung von Buchungsbelegen.

E-Mail-Archivierung: Sechs verbreitete Irrtümer
ERP & Finance

E-Mail-Archivierung: Sechs verbreitete Irrtümer

Viele geschäftliche E-Mails enthalten steuerrelevante Informationen und müssen daher nach den Vorgaben der GoBD archiviert werden. Längst nicht alle Unternehmen verfügen jedoch über eine rechtskonforme Lösung hierfür. Zudem herrscht häufig Unklarheit darüber, wann und wie E-Mails aufbewahrt werden müssen. Sechs gängige Fehleinschätzungen zur E-Mail-Archivierung.

5 Min. Lesezeit

Die E-Mail ist das meistgenutzte Kommunikationsmittel in deutschen Unternehmen. Neun von zehn Firmen nutzen das Medium sehr häufig, die restlichen zehn Prozent immerhin noch häufig. Das hat eine repräsentative Umfrage des Digitalverbands Bitkom ergeben. Laut Bitkom erhalten Berufstätige in Deutschland durchschnittlich 26 geschäftliche E-Mails pro Tag.

Trotz des hohen Verbreitungsgrades der E-Mail als Kommunikationsmittel handhaben viele Unternehmen das Thema E-Mail-Archivierung nur unzureichend. Insbesondere kleine und mittlere Unternehmen (KMU) verstoßen häufig gegen rechtliche Vorgaben wie die seit 2015 geltenden Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD). Dies geschieht nicht selten aus Unkenntnis der Vorschriften. Nachfolgend finden Sie häufige Irrtümer im Zusammenhang mit der Aufbewahrung von E-Mails.

1. Unternehmen müssen jede E-Mail archivieren

Viele E-Mails erfüllen rechtlich gesehen die Funktion eines Handels- oder Geschäftsbriefs oder eines Buchungsbelegs. Damit unterliegen sie der gesetzlichen Aufbewahrungspflicht. Unternehmen müssen daher steuerlich relevante E-Mail-Korrespondenz für sechs bis zehn Jahre nach Ablauf des Kalenderjahres archivieren. Dabei spielt es keine Rolle, ob eine E-Mail empfangen oder selbst versendet wurde.

E-Mails, die lediglich als Transportmedium dienen, zum Beispiel zur Übermittlung eines PDF-Anhangs, müssen nicht aufbewahrt werden – vorausgesetzt, sie enthalten keine steuerlich relevanten Informationen. Auch Spam-Mails und Newsletter sind von der Aufbewahrungspflicht ausgenommen.

2. Unternehmen dürfen jede E-Mail archivieren

Viele E-Mails müssen archiviert werden, bei anderen haben Unternehmen die Wahl. Auf keinen Fall aber dürfen Unternehmen private E-Mails ihrer Mitarbeitenden automatisch speichern. Der Grund: Dürfen Beschäftigte ihr dienstliches E-Mail-Postfach auch privat nutzen, wird der Arbeitgeber nach dem Telekommunikationsgesetz gegenüber seinen Beschäftigten zum Telekommunikationsdiensteanbieter. Er unterliegt damit dem Fernmeldegeheimnis und darf die E-Mail-Kommunikation ohne ausdrückliche Einwilligung der Beschäftigten weder überwachen noch speichern. Die meisten Unternehmen verbieten ihren Mitarbeitenden daher die private Nutzung der dienstlichen E-Mail-Adresse.

3. Es reicht aus, E-Mails auszudrucken und in Papierform aufzubewahren

Die GoBD fordern unmissverständlich: Aufbewahrungspflichtige E-Mails und deren Anhänge müssen im elektronischen Originalformat archiviert werden. Das bedeutet, dass nur das digitale Original als Beleg im Sinne des Steuerrechts gilt. E-Mails auszudrucken und in Papierform aufzubewahren, reicht nicht aus.

4. Aufbewahrung in der E-Mail-Anwendung reicht zur rechtskonformen Archivierung aus

Die GoBD fordern, dass jedes Unternehmen seine E-Mail-Korrespondenz vor nicht nachvollziehbaren und unbefugten Veränderungen des Inhalts schützt. Dieser Grundsatz der Unveränderbarkeit lässt sich bei der Ablage von E-Mails in herkömmlichen Mailsystemen allenfalls dann umsetzen, wenn das Unternehmen umfangreiche zusätzliche Sicherungsmaßnahmen ergreift. Da der Aufwand hierfür immens ist, verzichten viele Unternehmen auf solche Journal- oder regelbasierten Verfahren.

Ein weiterer Grundsatz der GoBD ist die geordnete Aufbewahrung von E-Mails. Jede E-Mail, die ein Buchungsbeleg ist, muss eindeutig der jeweiligen Buchung (Geschäftsvorfall) zugeordnet werden können. E-Mail-Anwendungen verfügen nicht über die hierfür erforderliche Ordnungsstruktur. Laut GoBD-Praxisleitfaden der Arbeitsgemeinschaft für wirtschaftliche Verwaltung (AWV) sind daher zusätzliche Maßnahmen erforderlich, wie zum Beispiel der „Einsatz einer DMS-Lösung, die E-Mails im Originalformat aufbewahrt, eine geordnete Ablage erlaubt und damit dazu beiträgt, die ordnungsgemäße Aufbewahrung der E-Mails sicherzustellen.“

5. Technische Lösungen zur E-Mail-Archivierung sorgen automatisch für Compliance

Es gibt verschiedene technische Lösungen, mit denen Unternehmen die Archivierung von E-Mails automatisieren und erheblich vereinfachen können. Jedoch gibt es keine Revisionssicherheit auf Knopfdruck. Weder ein reines E-Mail-Archivierungssystem noch ein umfassendes unternehmensweites Dokumentenmanagementsystem (DMS) garantieren ohne weitere betriebsorganisatorische Maßnahmen bereits Rechtskonformität – sie schaffen lediglich die Grundlage für eine revisionssichere E-Mail-Archivierung.

Um die Anforderungen der GoBD zu erfüllen, benötigt jedes Unternehmen einen klaren organisatorischen Ablaufplan. Dieser wird in einer sogenannten Verfahrensdokumentation festgehalten. Nur so können Unternehmen sicherstellen, dass einerseits alle aufbewahrungspflichtigen E-Mails gesetzeskonform archiviert werden und andererseits die datenschutzrechtlichen Bestimmungen (Schutz vor unbefugtem Zugriff, keine Speicherung bzw. Löschung von Nachrichten) eingehalten werden.

6. E-Mail-Archivierung dient nur der Erfüllung rechtlicher Vorgaben

Da E-Mails heute einen erheblichen Teil der Geschäftskorrespondenz ausmachen, ist es auch unabhängig von der gesetzlichen Verpflichtung sinnvoll, sie geordnet und unveränderbar, also GoBD-konform, aufzubewahren. Schließlich enthalten E-Mails wichtige geschäftsrelevante Informationen. Gehen sie verloren, entstehen Lücken in der Dokumentation von Geschäftsvorfällen. Werden E-Mails dagegen sicher archiviert, zum Beispiel in einem Dokumentenmanagement-System, können Mitarbeiterinnen und Mitarbeiter über Suchfunktionen jederzeit schnell darauf zugreifen. Das verbessert die Auskunftsfähigkeit und erleichtert die tägliche Arbeit erheblich.

Tipp: E-Mail-Archivierung im DMS

Besonders einfach und sicher lassen sich E-Mails in einem Dokumentenmanagementsystem (DMS) archivieren:

  • Die E-Mail-Archivierung in einem Dokumentenmanagementsystem schafft die Basis für eine geordnete und unveränderbare Aufbewahrung nach den Vorgaben der GoBD: Stellt ein Unternehmen durch organisatorische Maßnahmen sicher, dass aufbewahrungspflichtige E-Mails GoBD-konform in einem DMS abgelegt werden, ist in der Regel keine aufwändige Journal- oder regelbasierte E-Mail-Archivierung erforderlich.
  • Der Einsatz eines DMS verbessert die Arbeitsabläufe: Aufbewahrungspflichtige E-Mails und deren Anhänge lassen sich unmittelbar aus der E-Mail-Anwendung heraus (z.B. Microsoft Outlook) archivieren. Dabei werden sie automatisch in ein langzeitstabiles Format (z.B. EML) konvertiert, so dass sie auch nach Ablauf der Aufbewahrungsfrist noch lesbar sind – auch wenn zwischenzeitlich ein anderes E-Mail-Programm verwendet wird.
  • Ein weiterer Vorteil der E-Mail-Archivierung in einem DMS besteht in der besseren Verfügbarkeit der Informationen: Sind die E-Mails und ihre Anhänge einmal im Dokumentenmanagement abgelegt, können alle berechtigten Anwender zentral darauf zugreifen. Über eine Schlagwort- oder Volltextsuche gelangen sie schnell zu den gewünschten Informationen. Das erspart den Mitarbeitenden langwieriges Suchen und Nachfragen in anderen Abteilungen.
Datenschutz in der Finanzbuchhaltung: Was fordert die DSGVO?
ERP & Finance

Datenschutz in der Finanzbuchhaltung: Was fordert die DSGVO?

Die europäische Datenschutz-Grundverordnung (DSGVO) regelt auch den Umgang mit personenbezogenen Daten in der Finanzbuchhaltung. Was dabei zu beachten ist, erklärt dieser Artikel.

5 Min. Lesezeit

Die Datenschutz-Grundverordnung enthält spezifische Regelungen und Prinzipien, die auch für den Datenschutz in der Finanzbuchhaltung relevant sind. Im Wesentlichen geht es in der DSGVO in Bezug auf den Schutz personenbezogener Daten um zwei Grundsätze:

  1. Datenminimierung oder Datensparsamkeit: Es sollten so wenig personenbezogene Daten wie möglich verwendet werden und nur so lange, wie es notwendig ist, um den Verarbeitungszweck zu erfüllen.
  2. Zweckbindung: Sobald der Zweck der Datenspeicherung erreicht ist, müssen personenbezogene Daten gelöscht werden. In diesem Zusammenhang wird häufig der Grundsatz der Speicherbegrenzung genannt.

Zum Gesamtpaket der DSGVO gehören auch das „Recht auf Vergessenwerden“, umfassende Auskunfts- und Widerspruchsrechte der Betroffenen, „Privacy by default“ sowie die neuen Regelungen zur Datenverarbeitung im Auftrag.

In der Finanzbuchhaltung werden schutzbedürftige Daten von Kunden, Lieferanten, Partnern und anderen verarbeitet. Dazu gehören beispielsweise Stammdaten, Rechnungsdaten und Kontodaten. Für einen effektiven Datenschutz in der Finanzbuchhaltung müssen daher einige Prozesse überprüft werden. Sehen wir uns an, welche Maßnahmen Sie dazu ergreifen können.

Wo ist der Datenschutz in der Finanzbuchhaltung rechtlich geregelt?

Bis Mai 2018 war der Datenschutz in Deutschland im Wesentlichen durch das alte Bundesdatenschutzgesetz (BDSG) geregelt. Seit dem 25. Mai 2018 gilt in Deutschland und allen anderen EU-Mitgliedstaaten die Datenschutz-Grundverordnung (DSGVO). Um der Datenschutz-Grundverordnung zu entsprechen, wurde das Bundesdatenschutzgesetz (BDSG) zur gleichen Zeit angepasst.

Das BDSG-neu dient dazu, spezifische nationale Regelungen zu ergänzen und auszugestalten, wo die DSGVO den Mitgliedstaaten entsprechende Gestaltungsspielräume lässt. Es enthält beispielsweise Regelungen zur Datenverarbeitung im Beschäftigungskontext, zu den Rechten der Betroffenen, zur Datenschutzaufsicht und zu Sanktionen.

Die Regelungen zum Datenschutz in der Finanzbuchhaltung finden sich somit sowohl in der DSGVO als auch im BDSG-neu. Darüber hinaus ist zu beachten, dass die Abgabenordnung (AO) und das Handelsgesetzbuch (HGB) längere Aufbewahrungsfristen für personenbezogene Daten vorsehen können.

Welche Daten stehen im Fokus der datenschutzrechtlichen Regelungen?

Die DSGVO zielt auf personenbezogene Daten ab. Darunter fallen alle Daten, die sich direkt oder indirekt auf eine Person zurückführen lassen. Das sind nicht nur Namen, Adressen und Telefonnummern, sondern beispielsweise auch IP-Adressen von benutzten Computern und Kundennummern oder -kennungen.

Was fordert die DSGVO für den Umgang mit personenbezogenen Daten in der Finanzbuchhaltung?

Erinnern Sie sich noch an die von den GoBD geforderten technischen und organisatorischen Maßnahmen, kurz: TOMs? Dieses Kürzel steht für die Maßnahmen, die ergriffen werden müssen, um den gesetzlichen Anforderungen zu genügen. Auch die TOMs für den Datenschutz in der Finanzbuchhaltung müssen dokumentiert werden.

Die Finanzbuchhaltung muss Maßnahmen in folgenden Bereichen umsetzen:

  • Zugang und Zugriff auf geschützte Daten: Der Zugang und Zugriff muss durch ein System von Rollen und Rechten beschränkt werden. Beispielsweise benötigt eine Buchhaltungskraft Zugriff auf bestimmte Stammdaten und Rechnungen – in der Regel aber nur lesend, es sei denn, sie ist auch für die Stammdatenpflege zuständig.
  • Zweckbindung und Datenminimierung: Diese Prinzipien betreffen sowohl die Menge als auch die Dauer der Datenaufbewahrung. Überprüfen Sie insbesondere die Vorgänge rund um die Stammdatenpflege.
  • Weitere Verarbeitungsgrundsätze: Dazu gehören Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Integrität und Vertraulichkeit. Diese Grundsätze müssen nicht nur beachtet, sondern auch dokumentiert werden. Wenn dies noch nicht geschehen ist, sollten Sie das nachholen.
  • Cloudgestützte Programme: Falls Sie mit cloudbasierten Programmen arbeiten, überprüfen Sie die Vereinbarungen zur Auftragsdatenverarbeitung mit den betreffenden Anbietern. Weiter unten finden Sie mehr Informationen zu diesem Punkt.

Speichern Sie nur die Daten, die dem Zweck der Verarbeitung entsprechen, und machen Sie sie nur den Personen zugänglich, die diese Daten verarbeiten. In der Buchhaltung werden in der Regel keine Angaben zum Geschlecht oder zur Herkunft benötigt. Wenn Sie aber beispielsweise als Steuerberater Steuererklärungen für Kunden erstellen, sind Angaben zum Familienstand, zu Kindern usw. relevant.

Benötigen Sie für den Datenschutz in der Finanzbuchhaltung ein Risk Assessment und Privacy Impact Assessment?

Häufig fallen die Begriffe „Risk Assessment“ und „Privacy Impact Assessment“. Dabei handelt es sich um sogenannte Datenschutzfolgenabschätzungen. Diese werden durchgeführt, wenn besonders schutzwürdige Daten betroffen sind. Dazu gehören beispielsweise Gesundheitsdaten, Daten über politische und religiöse Überzeugungen, ethnische Herkunft oder Vorstrafen. Datenlecks, die solche Informationen betreffen, können besonders großen Schaden anrichten.

Wenn Sie mit solchen sensiblen Daten arbeiten, ist es wichtig, eine entsprechende Datenschutzfolgenabschätzung (Privacy Impact Assessment) und eine Risikobewertung (Risk Assessment) durchzuführen. Diese Analysen helfen Ihnen, potenzielle Risiken zu erkennen und geeignete Maßnahmen zu ergreifen, um den Schutz der Daten zu gewährleisten und die Folgen eines möglichen Datenlecks zu minimieren.

Ist immer eine Einwilligung in die Datenverarbeitung erforderlich?

Die Einwilligungserklärung von Kunden und Partnern ist wichtig. Auch die Datenschutzerklärung Ihres Unternehmens sollte auf dem neuesten Stand sein. Normalerweise ist die Finanzbuchhaltung dafür nicht zuständig. Als Verantwortlicher für die Buchhaltung sollten Sie sich aber bei den zuständigen Stellen erkundigen, ob alles korrekt ist.

Grundsätzlich dürfen Sie Daten nur mit Einwilligung der betroffenen Person verarbeiten. Eine Einwilligung ist jedoch nach Art. 6 Abs. 1 lit. b DSGVO nicht erforderlich, wenn die Datenverarbeitung zur Erfüllung eines Vertrags zwischen Verbraucher und Unternehmer erforderlich ist.

Das bedeutet: Wenn ein Kunde bei Ihnen etwas bestellt, willigt er stillschweigend ein, dass sein Name, seine Bestelldaten und seine Rechnungsadresse von Ihnen gespeichert und verarbeitet werden. Laut DSGVO ist dies ein „Erlaubnistatbestand“, weil die Verarbeitung „für die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist“.

Ist Ihre Datenarchivierung DSGVO-konform?

Um Ihre Daten DSGVO-konform zu archivieren, empfiehlt sich der Einsatz eines Dokumentenmanagementsystems (DMS). Damit können Sie sicherstellen, dass die Daten während der gesamten gesetzlichen Aufbewahrungsfrist vor unbefugtem Zugriff geschützt, jederzeit wiederauffindbar und lesbar sind. Die Speicherung der Daten einfach auf einem internen Netzlaufwerk ist dagegen nicht DSGVO-konform, da diese Methode ein höheres Risiko für Datenverlust oder -korruption birgt.

Falls Ihr Unternehmen Cloud-Dienste zur Datenarchivierung nutzt, sollten Sie zusätzlich die folgenden Punkte beachten:

  • Die Speicherung auf Servern innerhalb der EU ist grundsätzlich zulässig.
  • Server in den USA sind nur dann rechtssicher, wenn sie nach dem EU-US Data Privacy Framework zertifiziert sind.
  • Vor der Übertragung von Daten in die Cloud müssen angemessene Datenschutzvorkehrungen getroffen werden.

Auftragsdatenverarbeitung in der Cloud

Die DSGVO betrachtet Cloud-Anbieter als Auftragsverarbeiter, weshalb ein Vertrag über die Auftragsverarbeitung Ihrer Daten abgeschlossen werden muss. Die meisten seriösen Anbieter haben ihre Verträge bereits DSGVO-konform gestaltet. Dennoch gilt: Vertrauen ist gut, Kontrolle ist besser. Sowohl Ihr Unternehmen als Verantwortlicher als auch der Cloud-Provider müssen geeignete Datenschutzmaßnahmen nachweisen können.

Haftung für Datenschutzverstöße

Bei Verstößen gegen die DSGVO haftet die Partei, die den Fehler nachweislich begangen hat. Prüfen Sie in Ihrem Auftragsverarbeitungsvertrag (AVV), ob Ihr Cloud-Partner diese Haftung übernimmt.

Übrigens: Die Möglichkeit, dass Ihr Cloud-Anbieter als Auftragsdatenverarbeiter für Datenschutzverstöße in der Buchhaltung haftbar gemacht werden kann, ist eine Neuerung der DSGVO.

Löschpflichten für Buchhaltungsdaten

Die Abgabenordnung (AO) regelt die Aufbewahrungspflichten für steuerrelevante Daten in § 147 AO wie folgt:.​

  • 10 Jahre für bestimmte Unterlagen (z. B. Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse, Eröffnungsbilanz, bestimmte Zollunterlagen).​
  • 8 Jahre für Buchungsbelege (z. B. Rechnungen, Kontoauszüge, Kassenbelege, Lohnabrechnungen) – diese Frist wurde von zuvor 10 Jahren abgesenkt.​
  • 6 Jahre für sonstige aufbewahrungspflichtige Unterlagen wie Handels- und Geschäftsbriefe.

Nach Ablauf dieser gesetzlichen Fristen sind personenbezogene Daten gemäß DSGVO zu löschen.

Wie sieht ein rechtskonformes Löschkonzept aus?

Im Idealfall können Sie bei der Datenarchivierung ein „Verfallsdatum“ für Daten festlegen. Ein praktisches Löschkonzept könnte wie folgt aussehen:

  1. Unterteilen Sie die Daten in Kategorien, zum Beispiel mit Aufbewahrungsfristen von zehn Jahren oder sechs Jahren.
  2. Formulieren Sie für jede Kategorie klare Löschregeln. Zum Beispiel: Die Rechnung X wurde am 27. Juni 2024 eingegeben, daher ist ihre Löschung für den 27. Juni 2034 vorgesehen.
  3. Definieren Sie einen Prozess für die Durchführung der Löschung.
  4. Legen Sie die Verantwortlichkeiten für die Löschung fest und hinterlegen Sie diese im Rollen- und Rechtesystem der Software.
  5. Dokumentieren Sie das gesamte Löschkonzept und dessen Umsetzung.

Moderne Archiv- bzw. Dokumentenmanagementsysteme unterstützen Sie bei der Erstellung solcher Löschregeln. Sobald der Prozess in der Software implementiert ist, müssen Sie sich nicht mehr darum kümmern.