Blog

ERP & Finance

Beiträge zu Warenwirtschaft, Auftragsabwicklung, Finanzbuchhaltung und Controlling.

Buchhaltung selber machen: Warum sich das für KMU auszahlt
ERP & Finance

Buchhaltung selber machen: Warum sich das für KMU auszahlt

Viele kleine und mittlere Unternehmen (KMU) überlassen die Finanzbuchhaltung vollständig ihrem Steuerberater. Doch auch für kleinere Betriebe kann es sich lohnen, die Bücher selbstständig zu führen. Hier sind vier Gründe, warum KMU ihre Buchhaltung selber machen sollten.

5 Min. Lesezeit

1. Das Unternehmen bleibt auch beim Outsourcing für die Buchhaltung verantwortlich

Viele Unternehmer glauben, dass sie sich nach einer Auslagerung der Buchhaltung an den Steuerberater nicht mehr um dieses Thema kümmern müssen. Dies ist jedoch ein Irrglaube. Auch wenn die Finanzbuchhaltung für KMU extern erledigt wird, bleibt die Verantwortung für eine ordnungsgemäße und fristgerechte Buchführung gemäß GoBD beim Unternehmer selbst. Das bedeutet:

  • Belege müssen weiterhin gesammelt, geordnet und zur Verarbeitung weitergeleitet werden.
  • Der Unternehmer muss sich von der Richtigkeit der Buchführung überzeugen und haftet für Fehler.
  • Regelmäßige Abstimmungen mit dem Steuerberater, insbesondere zum Jahresabschluss, sind erforderlich.

Das heißt, trotz externer Buchführung bleibt das Unternehmen mit buchhalterischen Aufgaben konfrontiert. Warum also nicht selbst die Kontrolle übernehmen?

2. Mehr Transparenz und bessere Unternehmenssteuerung

Viele KMU betrachten die Buchhaltung als reine Pflichterfüllung. Dabei wird oft übersehen, dass eine gut geführte Inhouse-Buchhaltung eine wertvolle Entscheidungsgrundlage für das Unternehmen sein kann. Durch eine eigene Finanzbuchhaltung ergeben sich entscheidende Vorteile:

  • Echtzeit-Einblick in die Finanzlage: Unternehmen behalten jederzeit den Überblick über Forderungen, Verbindlichkeiten, Liquidität und Kostenstruktur.
  • Schnellere Entscheidungen: Anstatt auf Monats- oder Quartalsberichte vom Steuerberater zu warten, kann die Geschäftsführung auf aktuelle Zahlen zugreifen und gezielt agieren.
  • Unabhängigkeit: Die Datenhoheit bleibt im Unternehmen. Sensible Finanzdaten werden nicht permanent an externe Stellen weitergegeben.

Kurz gesagt: Wer seine Buchhaltung selber macht, ist nicht nur gesetzlich auf der sicheren Seite, sondern kann fundierte Geschäftsentscheidungen treffen, die sich positiv auf den Unternehmenserfolg auswirken.

3. Geringere Kosten und bessere Nutzung des Steuerberaters

Steuerberater bieten zweifellos eine wertvolle Dienstleistung an. Für viele KMU ist es jedoch kostengünstiger, nur die wirklich relevanten steuerlichen Aufgaben an die Steuerkanzlei auszulagern, anstatt ihr die gesamte Buchhaltung für kleine Unternehmen zu übertragen. Wer die Buchhaltung selbst erledigt, profitiert von:

  • Einsparungen bei den Honorarkosten: Die Kosten für die Buchhaltung beim Steuerberater richten sich nach Aufwand und Komplexität. Durch eigene Buchhaltungsarbeit sinken diese Kosten erheblich.
  • Besserer Nutzung der Steuerberater-Expertise: Statt den Steuerberater für Routinearbeiten zu bezahlen, kann seine Expertise gezielt für strategische Steueroptimierung und Beratung genutzt werden.
  • Effizienterer Workflow: Moderne Finanzsoftware für KMU mit DATEV-Anbindung ermöglicht einen schnellen und fehlerfreien Datenaustausch mit dem Steuerberater, was die Zusammenarbeit vereinfacht.

4. Moderne Software macht Buchhaltung einfach

Viele Unternehmer scheuen sich, die Finanzbuchhaltung selbst zu erledigen, weil sie komplizierte Abläufe und eine hohe Fehlerquote befürchten. Doch diese Bedenken sind oft unbegründet. Mit moderner Buchhaltungssoftware für kleine Unternehmen ist die Buchführung einfacher denn je:

  • Intuitive Bedienung: Softwarelösungen führen Schritt für Schritt durch die Buchhaltung und minimieren Fehlerquellen.
  • Automatisierte Prozesse: Von der Umsatzsteuer-Voranmeldung (UVA) bis zur E-Bilanz unterstützen Assistenten die Erledigung der Buchhaltung.
  • Wachsendes Know-how: Durch die regelmäßige Beschäftigung mit der Buchhaltung steigt das Fachwissen von Unternehmern und Mitarbeitenden im Bereich Finanzen.

Mit der richtigen Finanzsoftware für KMU und einem Grundverständnis für Buchhaltung kann jedes KMU seine Finanzbuchhaltung selbst in die Hand nehmen und von den zahlreichen Vorteilen profitieren.

Fazit: Buchhaltung selber machen lohnt sich für KMU

Auch wenn es auf den ersten Blick aufwendiger erscheint: Die eigene Buchhaltung bringt kleinen und mittleren Unternehmen erhebliche Vorteile. Unternehmerinnen und Unternehmer behalten die Kontrolle über ihre Finanzen, treffen fundierte Entscheidungen, sparen Kosten für die Buchhaltung beim Steuerberater und optimieren die Zusammenarbeit mit diesem. Dank moderner Buchhaltungssoftware für kleine Unternehmen ist die Buchhaltung heute kein unüberwindbares Hindernis mehr. Wer sich der Herausforderung stellt, wird mit mehr Transparenz, Flexibilität und finanziellen Vorteilen belohnt.

Rechnungen ins Ausland stellen – worauf muss ich achten?
ERP & Finance

Rechnungen ins Ausland stellen – worauf muss ich achten?

Rechnungen schreiben gehört zu den angenehmen Aufgaben eines Unternehmers. Die Regeln für Rechnungen innerhalb Deutschlands sind den meisten bekannt - aber was ist bei Rechnungen ins Ausland zu beachten? Dieser Artikel erläutert die Vorschriften für Rechnungen, die deutsche Unternehmen an Unternehmen oder Privatpersonen im Ausland stellen.

5 Min. Lesezeit

Wenn der erste Auftrag aus dem Ausland kommt, ist das ein Grund zur Freude. Aber auch ein Grund, sich spätestens jetzt zu informieren: Wie stelle ich Rechnungen ins Ausland richtig aus? Muss ich Geschäfte mit EU-Ländern anders abrechnen als mit Drittländern? Hier erfahren Sie, worauf Sie achten müssen.

Rechnungen an Unternehmen im EU-Ausland (B2B)

Rechnungen ins EU-Ausland, sogenannte innergemeinschaftliche Rechnungen, stellen Sie ohne Umsatzsteuer aus. Ihr Kunde oder Rechnungsempfänger versteuert dann die Lieferung oder Leistung mit dem in seinem Land geltenden Steuersatz. Da er diesen Betrag gleichzeitig als Vorsteuer abziehen kann, zahlt im Ergebnis keiner von Ihnen Umsatzsteuer auf diese Rechnung. Dieses Verfahren nennt man Reverse-Charge, was soviel bedeutet wie „Umkehr der Steuerschuldnerschaft“. Das Ganze ist im deutschen Umsatzsteuergesetz in § 13b UStG geregelt.

Reverse-Charge-Verfahren

Bei Rechnungen mit Reverse-Charge ist Folgendes zu beachten:

  • Sie selbst und Ihr ausländischer Rechnungsempfänger müssen eine gültige Umsatzsteuer-Identifikationsnummer (USt.-ID) haben. Beide Nummern sollten auf der Rechnung angegeben sein. Die Gültigkeit der USt.-ID Ihres Kunden prüfen Sie auf der Website des Bundeszentralamts für Steuern.
  • Ihre Rechnung muss einen Reverse-Charge-Vermerk tragen. Dessen Wortlaut ist nicht festgelegt. Sie können zum Beispiel schreiben: „Steuerschuldnerschaft des Leistungsempfängers“ oder auch „Umkehrung der Steuerschuld gemäß § 13b Abs. 2 Nr. 7 i. V. m. Abs. 5 UStG“.
  • Für fremdsprachliche Rechnungen finden Sie auf der Website der IHK Pfalz eine Übersetzung des Vermerks in die jeweilige Landessprache.
  • Ihre Ausgangsrechnung muss als innergemeinschaftliche Lieferung oder Leistung gebucht werden. Die Finanzbehörden trennen scharf zwischen innergemeinschaftlichen Warenlieferungen und „sonstigen Leistungen“. Leistungen von Künstlern oder Sportlern, Monteuren, Personenbeförderungs- und Restaurationsdienstleistern werden gesondert behandelt.
  • Sie müssen mit der Umsatzsteuererklärung eine Zusammenfassende Meldung über innergemeinschaftliche Lieferungen und/oder Leistungen, die Sie erbracht haben, abgeben. Die Zusammenfassende Meldung senden Sie an das Bundeszentralamt für Steuern.

Rechnungen an Unternehmen in einem Drittland (B2B)

Bei Rechnungen an Unternehmen in einem Nicht-EU-Land, auch als „Drittland“ bezeichnet, ist Folgendes zu beachten:

Pflichtangaben

Ihre Rechnung an ein Unternehmen in einem Nicht-EU-Land stellen Sie ohne die deutsche Umsatzsteuer aus. Ansonsten muss die Rechnung die gleichen Pflichtangaben enthalten wie eine Rechnung innerhalb Deutschlands. Sie können im Rechnungstext darauf hinweisen, dass die Rechnung im Inland nicht zu versteuern ist. Dies ergibt sich aus dem Rechnungsempfänger.

In der Umsatzsteuer-Voranmeldung (UVA) müssen Sie Rechnungen ins außereuropäische Ausland gesondert aufführen. Diese Rechnungen an Drittländer werden nicht in der Zusammenfassenden Meldung angegeben.

Registrierungspflichten

Wenn Sie Lieferungen oder Leistungen in Drittländer fakturieren, sollten Sie sich vorab über die dort geltenden Steuervorschriften informieren. Einige Nicht-EU-Länder verlangen eine umsatzsteuerliche Registrierung.

Kosten und Laufzeiten im Zahlungsverkehr mit Drittländern

Überweisungen in Drittländer sind möglich, aber nicht über das SEPA-Verfahren. Solche Zahlungen werden in der Regel über das SWIFT-System abgewickelt und können je nach Land und Bank mit Gebühren verbunden sein und mehrere Tage bis zu einer Woche dauern. Unternehmer sollten vorab klären, welche der drei Gebührenregelungen – OUR (Auftraggeber zahlt), BEN (Empfänger zahlt) oder SHA (geteilte Gebühren) – zur Anwendung kommt.

Übersteigt eine Auslandszahlung 12.500 Euro, besteht nach der Außenwirtschaftsverordnung (AWV) eine Meldepflicht an die Deutsche Bundesbank. Diese Meldung dient statistischen Zwecken und kann online oder telefonisch erfolgen.

‍{{box-quote-left}}

Abrechnung gegenüber Verbrauchern im Ausland (B2C)

Für B2C-Geschäfte (Lieferungen und Leistungen an Verbraucher im Ausland) gelten folgende Regelungen:

Innerhalb der EU:

  • Für alle EU-Mitgliedstaaten gilt eine einheitliche Lieferschwelle von 10.000 Euro pro Jahr.
  • Bis zu dieser Grenze berechnen Sie die deutsche Umsatzsteuer wie bei inländischen Kunden.
  • Wird diese Schwelle überschritten, müssen Sie die Umsatzsteuer des jeweiligen Bestimmungslandes berechnen und abführen.
  • Zur Vereinfachung können Sie das One-Stop-Shop-Verfahren (OSS) nutzen.

Außerhalb der EU (Drittland):

  • Lieferungen in Drittländer sind als Ausfuhrlieferungen von der deutschen Umsatzsteuer befreit.
  • Beachten Sie jedoch mögliche Einfuhrabgaben im Bestimmungsland.

Elektronische Dienstleistungen:

  • Elektronische Dienstleistungen an Privatpersonen im EU-Ausland unterliegen unabhängig von der Lieferschwelle immer der Umsatzsteuer des Bestimmungslandes.

Es ist wichtig, sich über die spezifischen Regelungen im Bestimmungsland zu informieren, da diese variieren können. In Zweifelsfällen empfiehlt es sich, einen auf internationales Steuerrecht spezialisierten Steuerberater zu konsultieren.

Gutschriften bei Rechnungsstellung ins Ausland

Manchmal tritt eine Gutschrift an die Stelle einer Rechnung. Bei Verlagshonoraren ist es beispielsweise üblich, dass nicht der Autor dem Verlag eine Rechnung ausstellt, sondern der Verlag dem Autor eine Gutschrift über das Honorar erteilt. Eine Gutschrift ist im Prinzip eine Rechnung, die nicht vom Leistungserbringer, sondern vom Leistungsempfänger ausgestellt wird – vorausgesetzt, beide Parteien haben dies vorher vereinbart.

Wenn Ihr Kunde Sie per Gutschrift bezahlt, sind Sie von der Pflicht zur Rechnungsausstellung befreit, sofern die Gutschrift alle gesetzlich vorgeschriebenen Pflichtangaben einer Rechnung enthält (§ 14 Abs. 4 UStG). Wichtig: Eine Gutschrift muss auf dem Abrechnungspapier ausdrücklich als „Gutschrift“ bezeichnet werden. Fehlt diese Angabe, kann das Finanzamt den Vorsteuerabzug versagen oder Sie für zu Unrecht ausgewiesene Umsatzsteuer haftbar machen (§§ 14c und 15 UStG).

Auch bei der Verrechnung von Gutschriften für erhaltene Waren oder Dienstleistungen mit Belastungen für erbrachte Waren oder Dienstleistungen bleibt die Bezeichnung „Gutschrift“ verpflichtend. Der leistende Unternehmer hat zudem das Recht, einer ausgestellten Gutschrift zu widersprechen. In diesem Fall verliert die Gutschrift ihre steuerliche Wirkung.

Aufbewahrungspflicht und Nachweise bei Auslandsrechnungen

Ab 2025 gilt eine verkürzte Aufbewahrungsfrist von acht Jahren für Rechnungen auch an Kunden im Ausland. Bei Warenlieferungen in andere EU-Länder müssen Sie zusätzlich nachweisen können, dass Ihre Ware am innergemeinschaftlichen Bestimmungsort angekommen ist.

Dieser Nachweis kann, muss aber nicht durch eine Gelangensbestätigung erbracht werden. Nach dem BMF-Schreiben vom 9. Oktober 2020 können Sie auch andere Unterlagen vorlegen, aus denen sich „leicht und eindeutig nachprüfbar“ ergibt, dass die Ware beim Empfänger angekommen ist.

Nach § 17a Abs. 3 Satz 1 Nr. 1a UStDV sind unter anderem folgende Dokumente als Belegnachweis zulässig:

  • Frachtbrief, der vom Auftraggeber des Frachtführers unterschrieben und vom Empfänger der Ware quittiert ist
  • Konnossement (Seefrachtbrief)
  • Bescheinigung des beauftragten Spediteurs
  • Tracking-and-Tracing-Protokoll, das den Versand bis zur Ablieferung beim Empfänger nachweist.

Wichtig: Elektronische Rechnungen müssen im Originalformat aufbewahrt werden. Ein Ausdruck reicht nicht aus. Die Aufbewahrung hat grundsätzlich im Inland zu erfolgen. Bei elektronischer Aufbewahrung mit vollem Datenzugriff ist auch eine Aufbewahrung im EU-Ausland möglich, was dem Finanzamt mitzuteilen ist.

Bewahren Sie neben den Rechnungen auch alle relevanten Belege wie Empfangsbestätigungen und Frachtpapiere auf, um im Bedarfsfall einen lückenlosen Nachweis führen zu können.

Welche Folgen haben falsche oder fehlende Angaben auf Auslandsrechnungen?

Fehlende oder fehlerhafte Pflichtangaben auf Ihrer Ausgangsrechnung in das EU-Ausland oder in ein Drittland können schwerwiegende Folgen haben. Bei innergemeinschaftlichen Lieferungen kann beispielsweise die Steuerbefreiung (§ 6a UStG) versagt werden, wenn Sie keine oder eine falsche Umsatzsteuer-Identifikationsnummer (USt-IdNr.) des Rechnungsempfängers angeben. In diesem Fall müssten Sie die Umsatzsteuer selbst entrichten.

Alle Pflichtangaben nach § 14 Abs. 4 UStG müssen vollständig und richtig sein – dazu gehören unter anderem:

  • Name und Anschrift des leistenden Unternehmers und des Leistungsempfängers,
  • Umsatzsteuer-Identifikationsnummer des leistenden Unternehmers (bei innergemeinschaftlichen Lieferungen auch des Leistungsempfängers),
  • Rechnungsdatum
  • fortlaufende Rechnungsnummer
  • Art und Umfang der Leistung.

Bei geringfügigen Fehlern sind die Konsequenzen weniger drastisch: Haben Sie z. B. versehentlich eine innergemeinschaftliche Lieferung als innergemeinschaftliche Leistung gemeldet, wird das Bundeszentralamt für Steuern Sie in der Regel lediglich auffordern, für den betroffenen Meldezeitraum eine berichtigte Zusammenfassende Meldung abzugeben.

Um Probleme zu vermeiden, sollten Sie darauf achten, dass alle Angaben auf Ihren Rechnungen korrekt sind und dass Sie insbesondere bei grenzüberschreitenden Umsätzen die steuerlichen Anforderungen des jeweiligen Landes beachten.

Fazit: Auslandsrechnungen stellen ist nicht schwer

Rechnungen ins EU-Ausland oder ins Nicht-EU-Ausland zu stellen, birgt zwar einige Tücken, ist aber grundsätzlich nicht schwierig: Wenn Sie Lieferungen oder Leistungen an Unternehmen (B2B) ins Ausland fakturieren, ist der Betrag im Land des Leistungsempfängers steuerbar, d.h. Sie stellen die Rechnung ohne Umsatzsteuer. Wenn Sie Rechnungen an ausländische Privatkunden stellen, ist der Betrag im Inland steuerbar, d.h. Sie stellen die Rechnung mit Umsatzsteuer. Bei Geschäften mit dem EU-Ausland gilt das Reverse-Charge-Verfahren und Sie müssen nachweisen, dass die Ware auch beim Empfänger angekommen ist. Eine gute Rechnungssoftware erleichtert Ihnen die Rechnungsstellung an ausländische Kunden.

Versteckte ERP-Kosten: Worauf KMU bei der Systemeinführung achten sollten
ERP & Finance

Versteckte ERP-Kosten: Worauf KMU bei der Systemeinführung achten sollten

Viele kleine und mittlere Unternehmen (KMU) setzen ERP-Systeme (Enterprise Resource Planning) ein, um ihre Prozesse effizienter zu gestalten und wettbewerbsfähig zu bleiben. Die Vorteile eines gut implementierten ERP-Systems sind unbestritten. Dennoch bergen solche Projekte oft versteckte Kosten, die das Budget sprengen und den Erfolg gefährden können. Dieser Blogbeitrag beleuchtet die häufigsten Kostenfallen und gibt KMU Tipps, wie sich diese vermeiden lassen.

5 Min. Lesezeit

Bei der Planung eines ERP-Projekts haben KMU in der Regel die offensichtlichen Kosten im Blick: Lizenzgebühren, Hardwareanschaffungen und die grundlegende Implementierung. Doch oft sind es die versteckten Kosten, die das Budget erheblich belasten. Diese können sich über die gesamte Lebensdauer des Systems erstrecken und ein Vielfaches der ursprünglichen Investition ausmachen.

Versteckte ERP-Kosten durch Anpassungen und Individualisierungen

Eines der größten Kostenrisiken liegt in der Anpassung des ERP-Systems an die spezifischen Unternehmensprozesse. Viele KMU unterschätzen den Aufwand und die damit verbundenen Kosten, wenn Standardsoftware an individuelle Anforderungen angepasst werden soll. Jede zusätzliche Individualisierung erhöht nicht nur die Entwicklungskosten, sondern verlängert auch die Implementierungszeit.

Tipp: Prüfen Sie sorgfältig, welche Anpassungen wirklich notwendig sind. Häufig ist es kostengünstiger, bestehende Prozesse an die Standardfunktionen der Software anzupassen, anstatt umfangreiche Modifikationen vornehmen zu lassen.

Schulungen und Change Management

Ein häufig unterschätzter Kostenfaktor ist der Aufwand für Schulungen und Change Management. Die beste Software nützt wenig, wenn die Mitarbeitenden nicht wissen, wie sie damit umgehen sollen. ERP-Schulungen verursachen zwar Kosten, doch diese sind in der Regel überschaubar und zudem insbesondere bei komplexeren Systemen unverzichtbar.

Tipp: Planen Sie von Anfang an ein realistisches Budget für Schulungen ein. Ein solides Change Management unterstützt die Akzeptanz des neuen Systems und minimiert Produktivitätseinbußen während der Umstellung.

Datenmigration und Systemintegration

Die Übernahme bestehender Daten und die Integration des ERP-Systems mit anderen Softwarelösungen gestalten sich oft komplexer als erwartet. Fehlerhafte oder unstrukturierte Daten können den Migrationsprozess erheblich verzögern und zusätzliche Kosten verursachen.

Tipp: Bereiten Sie Ihre Daten sorgfältig vor, bevor Sie mit der Migration beginnen. Prüfen Sie frühzeitig die Kompatibilität mit bestehenden Systemen und stellen Sie sicher, dass genügend Ressourcen für die Integration eingeplant sind.

Zusätzliche ERP-Kosten durch Wartung und Support

Nach der Einführung eines ERP-Systems können laufende Gebühren für Wartung, Updates und Support anfallen. Diese versteckten ERP-Kosten werden in der initialen Budgetplanung oft unterschätzt, können aber je nach System und Vertrag beträchtlich sein.

Tipp: Berücksichtigen Sie bei der Auswahl des ERP-Anbieters nicht nur die Anschaffungskosten, sondern auch die langfristigen Wartungs- und Supportkosten. Nehmen Sie das Supportmodell des ausgewählten Lösungsanbieters daher genau unter die Lupe.

Produktivitätseinbußen während der ERP-Einführung

In der Einführungsphase eines ERP-Systems sind temporäre Produktivitätseinbußen unvermeidlich. Mitarbeitende müssen sich an neue Prozesse gewöhnen, was zu Verzögerungen und Fehlern führen kann. Diese versteckten ERP-Kosten werden oft übersehen, können aber erhebliche Auswirkungen auf das Geschäftsergebnis haben.

Tipp: Planen Sie die Einführung sorgfältig und führen Sie diese gegebenenfalls schrittweise nach Abteilungen oder Modulen durch. Stellen Sie sicher, dass ausreichend geschultes Personal vorhanden ist, um bei Problemen zu unterstützen.

Unvorhergesehene technische Herausforderungen

Trotz gründlicher Planung können technische Probleme auftreten, die zusätzliche Ressourcen erfordern. Dazu zählen Kompatibilitätsprobleme mit bestehender Hardware, Performanceprobleme oder Sicherheitslücken.

Tipp: Führen Sie vor der vollständigen Einführung einen Pilottest durch. Planen Sie ein Budget für unvorhergesehene technische Herausforderungen ein und stellen Sie sicher, dass Ihr IT-Team oder externe Berater schnell reagieren können.

Fazit: Vorausschauende Planung als Schlüssel zum Erfolg

ERP-Projekte bieten KMU große Chancen, bergen aber auch finanzielle Risiken. Der Schlüssel zum Erfolg liegt in einer vorausschauenden und realistischen Planung, die alle potenziellen Kostentreiber berücksichtigt.

Durch eine sorgfältige Analyse der Unternehmensprozesse, eine kritische Prüfung der Anpassungswünsche und eine realistische Einschätzung des Aufwands für das Change Management können viele versteckte Kosten vermieden oder zumindest reduziert werden.

Nehmen Sie sich ausreichend Zeit für die Auswahl des geeigneten ERP-Systems und -Partners. Eine Lösung, die gut zu Ihren Geschäftsprozessen passt und wenig Anpassungen erfordert, kann langfristig Kosten sparen. Binden Sie Ihre Mitarbeiterinnen und Mitarbeiter frühzeitig in den Prozess ein, um die Akzeptanz zu fördern und Widerstände abzubauen.

Ein ERP-Projekt ist eine strategische Investition in die Zukunft Ihres Unternehmens. Mit einem klaren Bewusstsein für mögliche Kostenfallen und einer sorgfältigen Planung können KMU die Vorteile eines ERP-Systems voll ausschöpfen – ohne von unerwarteten Kosten überrascht zu werden. Der Weg ist steinig, aber das Ziel – ein effizienteres und wettbewerbsfähigeres Unternehmen – ist die Mühe wert.

Meldepflicht für elektronische Kassen - das müssen Unternehmen wissen
ERP & Finance

Meldepflicht für elektronische Kassen - das müssen Unternehmen wissen

Seit dem 1. Januar 2025 müssen Unternehmen dem Finanzamt ihre elektronischen Kassensysteme melden. Diese Pflicht soll mehr Transparenz schaffen und Steuerbetrug verhindern. In diesem Beitrag erfahren Sie, wer von der Kassenmeldepflicht betroffen ist, welche Fristen gelten und wie die Meldung funktioniert.

5 Min. Lesezeit

Warum gibt es die Meldepflicht für elektronische Kassen?

Eigentlich sollten Unternehmen bereits seit 2020 ihre elektronischen Kassensysteme melden. Da es jedoch lange kein geeignetes Verfahren gab, wurde die Pflicht ausgesetzt. Seit Januar 2025 müssen Unternehmen die elektronische Kassen Anmeldung tatsächlich durchführen.

Die Finanzverwaltung nutzt die Daten, um ein zentrales Register aller Kassensysteme zu erstellen. Dieses Register ermöglicht es, Manipulationen zu erkennen und Steuerhinterziehung gezielt zu bekämpfen.

Wer muss seine Kassensysteme beim Finanzamt melden?

Die Meldepflicht für elektronische Kassen gilt für alle Unternehmen, die elektronische Kassensysteme nutzen. Dazu gehören:
✔ Einzelhändler
✔ Handwerksbetriebe
✔ Dienstleister

Ausnahmen von der Meldepflicht

Nicht alle Kassen unterliegen der Meldepflicht:
❌ Offene Ladenkassen (z. B. auf Wochenmärkten, in Buden oder Verkaufswagen) müssen nicht registriert werden.
❌ Unternehmen sind nicht verpflichtet, von einer offenen Ladenkasse auf eine elektronische Registrierkasse mit technischer Sicherheitseinrichtung (TSE) umzusteigen.

‍{{box-quote-left}}

Wichtige Fristen: Wann müssen Unternehmen ihre Kassen melden?

  • Bestehende Kassensysteme (vor dem 1. Juli 2025 angeschafft) Meldung bis spätestens 31. Juli 2025
  • Neue Kassensysteme (ab dem 1. Juli 2025 angeschafft) Meldung innerhalb eines Monats nach dem Kauf
  • Außerbetriebnahme eines Kassensystems (ab dem 1. Juli 2025) Meldung innerhalb eines Monats nach Stilllegung

Wie erfolgt die Meldung für elektronische Kassen ans Finanzamt?

Unternehmen können ihre elektronischen Kassensysteme melden über:

✔„Mein ELSTER“: Nutzung des Formulars „Mitteilungsverfahren nach § 146a Absatz 4 AO“
Upload einer XML-Datei über „Mein ELSTER“
Direkte Datenübertragung über eine kompatible Kassensoftware mit ERiC-Schnittstelle

Wichtig: Eine Meldung per E-Mail oder Papierformular ist nicht zulässig.

Welche Informationen müssen Unternehmen zur Erfüllung der Kassenmeldepflicht übermitteln?

Bei der elektronischen Kassen Anmeldung müssen folgende Angaben übermittelt werden:

  • Name und Steuernummer des Unternehmens
  • Art des Kassensystems (z. B. Registrierkasse, Warenwirtschaftssystem)
  • Anzahl der verwendeten Kassensysteme
  • Seriennummer des Geräts
  • Art der technischen Sicherheitseinrichtung (TSE)
  • Datum der Anschaffung
  • Datum der Außerbetriebnahme (falls zutreffend)

Alle elektronischen Kassensysteme einer Betriebsstätte müssen gemeinsam in einer Meldung erfasst werden, unabhängig davon, ob sie gekauft, gemietet oder geleast wurden.

Welche Strafen drohen bei Verstößen gegen die Meldepflicht für elektronische Kassen?

Unternehmen, die ihre Kassensysteme nicht beim Finanzamt melden, riskieren hohe Bußgelder. Die Finanzbehörden kontrollieren die Einhaltung der Vorschriften und ahnden Verstöße konsequent.

Fazit: Jetzt handeln und Strafen vermeiden

Die Meldepflicht für elektronische Kassen ist für Unternehmen verbindlich. Wer seine elektronischen Kassensysteme fristgerecht beim Finanzamt meldet, vermeidet Strafen und erfüllt die gesetzlichen Vorgaben.

Weitere Details zur Kassenmeldepflicht finden Sie im offiziellen BMF-Schreiben vom Juni 2024.

Fertigungssoftware für kleine Unternehmen: Tipps zur Lösungsauswahl
ERP & Finance

Fertigungssoftware für kleine Unternehmen: Tipps zur Lösungsauswahl

Materialengpässe, unklarer Fertigungsstatus, mangelnde Kostentransparenz: Durch den Einsatz einer professionellen Fertigungssoftware für KMU lassen sich solche Probleme in der Produktion lösen. Kleine Unternehmen mit geringerem Budget sollten die Auswahl und Einführung einer Software schrittweise angehen.

5 Min. Lesezeit

Viele kleinere Fertigungsbetriebe nutzen selbst erstellte Excel-Auswertungen für die Produktionsplanung. Das funktioniert grundsätzlich, stößt aber an Grenzen, wenn steigende Umsatzerwartungen, neue Key-Kunden oder komplexere Produkte die Ablauforganisation überfordern. Zusätzlich droht wertvolles Wissen verloren zu gehen, wenn erfahrene Mitarbeitende in den Ruhestand treten. Spätestens dann benötigt das Unternehmen eine professionelle Produktionssoftware. Hier einige Tipps für die Auswahl einer geeigneten Lösung für kleine Unternehmen.

Lastenheft für optimale Fertigungssoftware erstellen

Zunächst sollte das Unternehmen die wesentlichen Problemfelder im Bereich der Fertigungssteuerung ermitteln. Oft ist unklar, was wann produziert werden soll. Benötigtes Material fehlt regelmäßig. Und bevor man einem Kunden Auskunft über den Auftragsstatus geben kann, muss man durch die Produktionshalle laufen. Kostentransparenz? Fehlanzeige!

Nun gilt es, die Ursachen der Probleme zu identifizieren und die produktionsrelevanten Geschäftsprozesse kritisch zu hinterfragen. Die gewonnenen Erkenntnisse müssen in einem strukturierten Anforderungskatalog dokumentiert werden: dem Lastenheft.

Welche Punkte gehören ins Lastenheft?

  • Aktueller Ist-Zustand: Welche Probleme bestehen in der Produktion? Wo und warum laufen Prozesse nicht rund? Welche Schwachstellen entstehen durch unzureichende IT-Unterstützung?
  • Gewünschter Soll-Zustand: Welche Ziele verfolgt das Unternehmen mit der neuen Software? Beispiele: optimierte Produktionsplanung, besserer Überblick über Produktionsprozesse und Bestände, beschleunigter Fertigungsdurchlauf.
  • Festlegung der Verantwortlichkeiten: Wer übernimmt welche Aufgaben im Projekt? Welcher Mitarbeiter trägt die Projektverantwortung? Wer ist Hauptansprechpartner für den Softwareanbieter?
  • Funktionelle Anforderungen: Welche Funktionen soll die Fertigungssoftware enthalten? Geht es primär um Materialbedarfsplanung und Bestandsführung oder auch um Produktionsplanung und Betriebsdatenerfassung (BDE)?
  • Nicht-funktionelle Anforderungen: Welche Schnittstellen zu bestehenden IT-Systemen sind erforderlich? Welche Anforderungen gibt es an Support und Wartung durch den Softwareanbieter?

Softwareanbieter in die Pflicht nehmen

Im nächsten Schritt müssen die ausgewählten Softwareanbieter und ihre Lösungen geprüft werden. Dazu erhalten die Anbieter das Lastenheft und erstellen auf dieser Basis ein Pflichtenheft. Darin definieren sie, wie die geforderten Funktionen mit ihren Softwaremodulen umgesetzt werden.

Zusätzlich sollte das Pflichtenheft klar darlegen, welche Ziele die Software erreicht und welche Funktionen sie nicht bietet. Häufig kombinieren Anbieter das Pflichtenheft bereits mit einem konkreten Angebot. Dies erleichtert den Vergleich verschiedener Softwarelösungen.

{{box-quote-left}}

Bei der Auswahl von Fertigungssoftware die Betriebsgröße berücksichtigen

Die weit verbreitete Annahme „Viel hilft viel“ trifft bei Produktionssoftware nicht immer zu. Umfangreiche PPS-Systeme (Produktionsplanungs- und -steuerungssysteme) können zwar alle Prozesse detailliert abbilden, sie neigen jedoch dazu, die Steuerung der Produktionsprozesse zu dominieren. Dadurch verlieren kleinere Fertigungsbetriebe oft die Flexibilität, die ihnen einen Wettbewerbsvorteil verschafft.

Zudem erfordert ein großes PPS-System häufig zusätzliches IT-Personal und verursacht hohe Beratungskosten.

Angesichts dieser Kosten stoßen kleine Produktionsbetriebe schnell an ihre finanziellen Grenzen. Oft wird nur ein Bruchteil der Funktionen tatsächlich genutzt, wodurch sich das Kosten-Nutzen-Verhältnis verschlechtert.

Eine Fertigungssoftware für KMU sollte exakt auf den Bedarf des Unternehmens zugeschnitten sein und die vorhandenen Ressourcen möglichst wenig belasten. Dies ist gewährleistet, wenn folgende Kriterien erfüllt sind:

  • Die Fertigungssoftware erweitert das eingesetzte Warenwirtschaftssystem nur dort um produktionsspezifische Funktionen, wo es notwendig ist.
  • Das Unternehmen entscheidet, welche Funktionen es benötigt, und bezahlt nur für diese.
  • Die Produktionssoftware ist skalierbar. Steigende Anforderungen lassen die Lösung mitwachsen.

Fazit

Die richtige Fertigungssoftware kann Materialengpässe reduzieren, die Kostentransparenz verbessern und Produktionsprozesse effizienter gestalten. Entscheidend ist eine strukturierte Vorgehensweise bei der Auswahl und Einführung.

Verfahrensdokumentation nach GoBD: Was Unternehmen dazu wissen müssen
ERP & Finance

Verfahrensdokumentation nach GoBD: Was Unternehmen dazu wissen müssen

Jedes Unternehmen in Deutschland, das steuerrelevante elektronische Dokumente aufbewahrt, muss eine Verfahrensdokumentation nach GoBD vorhalten. Dieser Beitrag beantwortet die wichtigsten Fragen und zeigt auf, warum eine GoBD Verfahrensdokumentation unerlässlich ist.

5 Min. Lesezeit

Was ist eine Verfahrensdokumentation nach GoBD?

Die Verfahrensdokumentation nach GoBD beschreibt die organisatorischen und technischen Abläufe der IT-gestützten Buchführung und digitalen Aufbewahrung. Sie dokumentiert detailliert, wie steuer- und handelsrechtlich relevante Informationen im Unternehmen entstehen, empfangen, verarbeitet und aufbewahrt werden. Für die Erstellung der Verfahrensdokumentation ist ausschließlich der Steuerpflichtige selbst verantwortlich.

Warum ist eine GoBD Verfahrensdokumentation wichtig?

Mit einer GoBD-konformen Verfahrensdokumentation weisen Unternehmen nach, dass ihre digitale Buchführung und Datenarchivierung den in den GoBD definierten Ordnungsmäßigkeitsgrundsätzen entspricht. Eine lückenlose Verfahrensdokumentation stellt sicher, dass die Buchführung und Belegablage insbesondere bei einer Betriebsprüfung nachvollziehbar und zeitnah prüfbar ist.

Welche Inhalte gehören in eine Verfahrensdokumentation nach GoBD?

Eine Verfahrensdokumentation nach GoBD enthält mindestens die folgenden Inhalte:

  • Allgemeine Beschreibung ⇒ Wie ist das Unternehmen organisiert? Welche Mitarbeiter sind für welche Aufgaben zuständig?
  • Anwenderdokumentation ⇒ Wie sind die IT- und DV-Systeme korrekt zu bedienen?
  • Technische Systemdokumentation ⇒ Welche Software, Hardware und Netzwerkinfrastrukturen werden genutzt? Wie interagieren die IT-Systeme?
  • Betriebsdokumentation ⇒ Wie werden Belege organisiert? Wie werden die Vorgaben der GoBD Richtlinien eingehalten?

Für jedes Datenverarbeitungssystem (DV–System) muss eine übersichtlich gegliederte Verfahrensdokumentation vorhanden sein, aus der Inhalt, Aufbau und Ergebnisse des DV–Verfahrens vollständig und schlüssig ersichtlich sind.

Zu den DV-Systemen im Sinne der GoBD zählen sowohl das Hauptbuchhaltungssystem als auch Vor- und Nebensysteme wie Anlagenbuchhaltung, Lohnbuchhaltung, Kassensystem, Warenwirtschaftssystem, Zahlungsverkehrssystem, Taxameter, Geldspielgeräte, elektronische Waagen, Materialwirtschaft, Fakturierungssystem, Zeiterfassungssystem, Archivsystem und Dokumentenmanagementsystem (einschließlich der Schnittstellen zwischen den Systemen).

Eine Beschreibung des Datensicherungsverfahrens und des internen Kontrollsystems ist ebenfalls Bestandteil der Verfahrensdokumentation nach GoBD.

GoBD – Was ist das?

GoBD steht für „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form“. Dabei handelt es sich um eine Verwaltungsvorschrift des Bundesministeriums der Finanzen (BMF), die vorschreibt, wie Unternehmen steuerrelevante Daten erfassen, verarbeiten und aufbewahren müssen. Die GoBD gelten für Unternehmen jeder Größe. Den Wortlaut finden Sie hier.

Muss die Verfahrensdokumentation regelmäßig aktualisiert werden?

Ja, die Verfahrensdokumentation ist kein einmaliges Dokument. Sie muss regelmäßig überprüft und angepasst werden, wenn sich Prozesse, IT-Systeme oder die Unternehmensstruktur ändern. Eine veraltete Verfahrensdokumentation nach GoBD kann im Falle einer Betriebsprüfung zu Problemen führen.

Wie lange muss die Verfahrensdokumentation aufbewahrt werden?

Laut § 257 Abs. 1 HGB und § 147 Abs. 1 AO beträgt die Aufbewahrungspflicht für die Verfahrensdokumentation nach GoBD zehn Jahre. Diese Frist umfasst alle Versionen der Dokumentation, sodass jede Änderung nachvollziehbar bleibt.

Welche Folgen hat es, wenn keine Verfahrensdokumentation vorhanden ist?

Eine fehlende oder unzureichende Verfahrensdokumentation stellt einen formellen Mangel dar, führt aber nicht automatisch zu Sanktionen. Nach den GoBD (Rz. 155) gilt: Solange die Nachvollziehbarkeit und Nachprüfbarkeit der Buchführung nicht beeinträchtigt ist, liegt kein formeller Mangel mit sachlichem Gewicht vor, der zum Verwerfen der Buchführung führen kann.

Ohne eine Verfahrensdokumentation besteht jedoch die Gefahr, dass die Finanzverwaltung die Ordnungsmäßigkeit der Buchführung anzweifelt. Dies wiederum kann folgende Auswirkungen haben:

  • Schätzungen durch die Finanzverwaltung: Ist die Buchhaltung aufgrund fehlender Dokumentation nicht nachvollziehbar, kann die Finanzverwaltung Schätzungen vornehmen. Dies kann zu einer höheren Steuerbelastung führen.
  • Gefährdung der Nachvollziehbarkeit: Zwar führt eine fehlende Verfahrensdokumentation nicht automatisch zur Versagung des Vorsteuerabzugs, jedoch kann es im Einzelfall schwieriger werden, steuerlich relevante Vorgänge nachzuweisen.
  • Verzögerungsgelder: In Ausnahmefällen kann die Finanzverwaltung ein Verzögerungsgeld verhängen, wenn angeforderte Unterlagen – wie z.B. eine Verfahrensdokumentation – nicht vorgelegt werden. Die Höhe des Verzögerungsgeldes richtet sich nach den Umständen des Einzelfalls und kann bis zu 250.000 Euro betragen.

Dabei ist zu beachten, dass die Auswirkungen stark vom Einzelfall abhängen. Besonders gravierend können die Folgen für bargeldintensive Unternehmen sein. Unternehmen sollten daher großen Wert darauf legen, eine sorgfältige und vollständige Verfahrensdokumentation zu erstellen und regelmäßig zu aktualisieren, um Risiken zu minimieren.

Wie kann eine Verfahrensdokumentation erstellt werden?

Unternehmen können eine Verfahrensdokumentation nach GoBD intern erstellen oder externe Berater hinzuziehen. Im Internet gibt es kostenlose Vorlagen und Checklisten, die die Erstellung erleichtern. Auch Steuerberater und Unternehmensberater bieten Unterstützung bei der Umsetzung und Pflege der Verfahrensdokumentation nach GoBD an.

Welche Vorteile bringt eine Verfahrensdokumentation nach GoBD?

Neben den steuerlichen Anforderungen bietet eine Verfahrensdokumentation nach GoBD auch unternehmensinterne Vorteile. Sie hilft bei Prozessänderungen, Migrationen und beim Onboarding neuer Mitarbeiter. Zudem erleichtert sie das Qualitäts- und Risikomanagement, da die Entwicklung von IT-Systemen nachvollziehbar bleibt. Eine gut strukturierte Verfahrensdokumentation ist somit nicht nur ein Instrument zur Erfüllung steuerlicher Pflichten, sondern ein wertvolles Werkzeug für effizientes Unternehmensmanagement und kontinuierliche Verbesserung.

DMS-Software und Datenschutz: 6 Tipps zum richtigen Einsatz
ERP & Finance

DMS-Software und Datenschutz: 6 Tipps zum richtigen Einsatz

Der Einsatz von DMS-Software verbessert nicht nur das Dokumentenmanagement, sondern erleichtert auch die Einhaltung datenschutzrechtlicher Bestimmungen. Lesen Sie hier, worauf Sie dabei achten sollten.

5 Min. Lesezeit

Sicherheit im Umgang mit Daten ist ein Wunsch, den jeder hegt. Ein Dokumentenmanagementsystem (DMS) kann den Datenschutz und die Datensicherheit in Unternehmen erheblich unterstützen – vorausgesetzt, es wird korrekt verwendet. In diesem Artikel erfahren Sie, welche Vorteile ein DMS für den Datenschutz bietet und wie Sie DMS-Software optimal einsetzen.

Anforderungen an Datensicherheit und Compliance stark gestiegen

Mit der Datenschutzgrundverordnung (DSGVO) wurde 2019 das Datenschutzrecht europaweit verschärft. Vor allem stärkt die DSGVO die Rechte der Personen, deren personenbezogene Daten Sie verarbeiten. Kunden, Mitarbeiter, Interessenten, Lieferanten – sie alle sind „Betroffene“ im Sinne des Datenschutzes. Besonders schutzwürdig sind Informationen über Gesundheit, sexuelle Orientierung, Religion, Bonität, Vorstrafen und politische Meinung von Personen.

Die GoBD wiederum stellen hohe Anforderungen an den Umgang mit steuerrelevanten Belegen und Daten. Rechtssichere Archivierung bedeutet, dass Belege unverlierbar, unveränderbar und nachvollziehbar, das heißt mit Bezug zum Geschäftsvorfall, aufbewahrt werden müssen. Diese Anforderungen und die entsprechende Verfahrensdokumentation können nur mit einem Dokumentenmanagementsystem erfüllt werden.

Verstöße gegen diese Vorschriften sind kein Kavaliersdelikt. Unternehmen, die sich nicht an die Vorgaben halten, riskieren Bußgelder und rechtliche Nachteile. Die gute Nachricht: Moderne DMS-Software macht es Unternehmen leicht, die Compliance-Anforderungen zu erfüllen.

Wie DMS-Software Datenschutz und Compliance unterstützt

Welche Compliance-Anforderungen kann ein Dokumentenmanagementsystem besonders gut unterstützen? Diese Frage wird im folgenden Abschnitt beantwortet.

DSGVO besser einhalten mit DMS-Software

Die folgende Tabelle zeigt, welche Datenschutzrisiken Sie eingehen, wenn Sie auf ein DMS verzichten. Sie erfahren, welche Anforderungen die Datenschutzgrundverordnung (DSGVO) an den Umgang mit personenbezogenen Daten stellt und wie ein DMS Ihnen die Einhaltung erleichtert. In einer dritten Spalte sehen Sie, ob und wie Sie die jeweilige Anforderung auch ohne DMS erfüllen können.

DSGVO-Vorgabe

Erfüllung mit DMS

Erfüllung ohne DMS

Rechtmäßigkeit der Verarbeitung

Informationen sind mit der Einwilligung des Betroffenen verlinkt

Ablage von Informationen und Einwilligung in demselben (realen oder digitalen) Ordner

Zweckbindung

Informationen sind mit dem Geschäftsvorfall verlinkt

Bezug zum Geschäftsvorfall durch Aktenplan und Register

Auskunftsrecht und Recht auf Vergessenwerden

Daten lassen sich per Suchfunktion systemweit extrahieren und an den Betroffenen liefern bzw. nachweislich löschen

Manuelle Suche durch Dateisystem oder in der Aktenablage, keine Garantie auf Vollständigkeit

Speicherbegrenzung

Wenn der Verarbeitungszweck wegfällt, können personenbezogene Daten entweder anonymisiert oder gelöscht werden

Anonymisierung ist oft nicht möglich, die Vernichtung bzw. das Löschen nur nach aufwändiger manueller Suche, oft unvollständig

Integrität und Vertraulichkeit

Zugriffsbeschränkungen, Zugriffsebenen und Schutz vor Weitergabe lassen sich einstellen, jeder Zugriff wird dokumentiert, redundante Speicherung schützt vor Verlust oder Beschädigung

Bei Papierakten unmöglich zu gewährleisten, bei Dateisystemen schwierig und unvollständig machbar

GoBD besser einhalten mit DMS-Software

Eine ähnliche Betrachtung zeigt, wie DMS-Software auch die GoBD-Compliance Ihrer Buchführung auf ein neues Niveau heben kann.

GoBD-Anforderung

Erfüllung mit DMS

Erfüllung ohne DMS

Unverlierbarkeit

Durch redundante Speicherung und Zugriffssteuerung bzw. Lösch-Schutz sind Belege unverlierbar

Versehentliche Löschung, Beschädigung oder Untergang lassen sich nie ganz ausschließen

Unveränderbarkeit

Belege bleiben im Originalzustand erhalten. Jede Weiterverarbeitung erzeugt eine neue Version

In Dateisystem mit Versionshistorie möglich, bei Papierbelegen unmöglich einzuhalten

Nachvollziehbarkeit

Verlinkung mit Geschäftsvorfall und Verfahrensdokumentation durch integrierte, automatische Protokollierung der Zugriffe und Verarbeitung

Aktenplan und/oder gemeinsame Ablage zusammengehöriger Dokumente

{{box-list-right}}

Sechs Tipps für den Einsatz eines DMS

Eine DMS-Software allein kann den Datenschutz nicht garantieren. Die DSGVO verlangt daher geeignete „technische und organisatorische Maßnahmen“ (TOMs). Ein für den Unternehmenseinsatz geeignetes DMS erfüllt die technischen Anforderungen. Die organisatorischen Maßnahmen müssen jedoch von Ihnen selbst umgesetzt werden. Unsere Tipps unterstützen Sie dabei.

1. Geeignete DMS-Software verwenden

Dokumentenmanagementsysteme gibt es wie Sand am Meer – doch welches passt zu Ihrem Unternehmen? Unser Tipp: Setzen Sie auf ein DMS, das in der EU hergestellt wird. Hierauf ist besonders bei Cloud-Lösungen zu achten. Denn sobald Ihre Daten über den Atlantik wandern, ist eine GoBD- und DSGVO-konforme Archivierung nicht mehr gewährleistet. Grund dafür ist, dass US-Behörden per Gesetz Zugriff auf sämtliche in den USA gehosteten Daten erhalten können.

Achten Sie außerdem darauf, dass Ihre Dokumente im DMS verschlüsselt gespeichert werden. Die Software sollte alle Dokumentenvorgänge automatisch protokollieren. So bleiben Änderungen nachvollziehbar, Versionen wiederherstellbar und die Datenintegrität jederzeit gesichert.

Optimal ist ein Dokumentenmanagementsystem, das sich nahtlos in Ihre bestehenden Geschäftsanwendungen – idealerweise Ihr ERP-System – integriert. Auf diese Weise vermeiden Sie Datensilos, arbeiten durchgängig über Prozesse hinweg und steigern Ihre Effizienz. Zudem sollte Ihr DMS alle Funktionen bieten, die Sie benötigen, um die folgenden Empfehlungen umzusetzen.

2. Daten richtig klassifizieren und verschlagworten

Betroffene können jederzeit die Herausgabe oder Löschung ihrer Daten verlangen. In einem DMS können Sie jedes personenbezogene Dokument mit dem Namen der betroffenen Person verschlagworten. Oder Sie stellen einen Bezug zu seinen Stammdaten her, wenn die DMS-Software mit dem Kontaktmanagement integriert ist. Auch der Bezug zu Geschäftsvorfällen, Zweckbindungen und Einwilligungen kann auf diese Weise hergestellt werden.

Bei der Klassifizierung von Daten geht es um verschiedene Schutzstufen. Wie bereits erwähnt, sind einige Informationen besonders schutzwürdig. Andere wiederum unterliegen einer Aufbewahrungspflicht. Mit DMS-Software lassen sich Dokumente klassifizieren, so dass bestimmte Zugriffsprofile oder Verfallsdaten auf sie angewendet werden können, ohne dass sie einzeln angefasst werden müssen.

3. Berechtigungen richtig einstellen

Vertraulichkeit und Integrität sind wichtige Aspekte im Datenschutzrecht: Niemand darf unbefugt personenbezogene Daten einsehen, weitergeben, verändern oder löschen können.

Das bedeutet:

  • Mitarbeitende erhalten so viel Zugriff wie nötig und so wenig wie möglich. Auch die Suchfunktion der DMS-Software soll ihnen keine Dokumente anzeigen, die sie nichts angehen.
  • Auch zeitlich ist der Zugriff auf das geschäftlich Notwendige beschränkt.
  • Die Zugriffsebenen, d.h. Lesezugriff, Zugriff zum Bearbeiten, Zugriff zum Herunterladen und/oder zur Weitergabe von Dokumenten und Informationen, sollten ebenfalls minimiert werden.

Damit nicht für jeden Mitarbeiter ein eigenes Zugriffsprofil erstellt werden muss, sollten Profile für Benutzergruppen erstellt werden. Beispielsweise benötigt die Personalsachbearbeiterin einen Schreibzugriff auf die Personalstammdaten, für den Auszubildenden reicht aber ein Lesezugriff auf ausgewählte Bereiche. Und dieser Zugriff sollte erlöschen, sobald der Auszubildende in eine andere Abteilung wechselt.

4. Datenschutzkonzept für DMS-Einsatz erstellen

Gemeinsam mit Ihrem Datenschutzbeauftragten sollten Sie ein Konzept zur Gewährleistung der Datensicherheit erarbeiten. Ein solches Konzept sollte folgende Aspekte abdecken:

  • Unbefugten Zugriff auf sensible Daten verhindern
  • Verhindern, dass Daten zur Unzeit gelöscht oder verändert werden
  • Sicherstellen, dass Daten anonymisiert oder gelöscht werden, wenn der Verarbeitungszweck wegfällt – nicht jedoch bei Dokumenten, die einer Aufbewahrungspflicht unterliegen
  • Rechtzeitige Löschung im DMS nach Ablauf der Aufbewahrungsfrist sicherstellen
  • Verschlüsselung und Integritätsschutz sicherstellen
  • Datenschutz-Folgenabschätzung für besonders schutzwürdige Daten vornehmen
  • Protokollierung und Versionierung in die Verfahrensdokumentation integrieren
  • Prozesse rund um die Speicherung und Verarbeitung personenbezogener Daten definieren und ebenfalls in die Verfahrensdokumentation aufnehmen

5. Ersetzendes Scannen und Belegarchivierung

Papierdokumente wie Rechnungen, Verträge und Quittungen sind nach wie vor wichtig. Um sie zu sichern und für die digitale Verarbeitung verfügbar zu machen, werden sie gescannt. Das gescannte Dokument ersetzt dann das Original und wird im Dokumentenmanagementsystem (DMS) archiviert.

Moderne DMS-Software bietet speziell für Eingangsrechnungen umfassende Unterstützung bei der GoBD-Compliance. Dazu gehören der Schutz vor unbeabsichtigtem Löschen sowie die revisionssichere Archivierung der Belege. Häufig beinhaltet die Software auch ein spezielles Berechtigungsprofil für den Zugriff durch die Finanzbehörden.

6. Dokumentenbasierte Prozesse definieren

Einige DMS bieten die Möglichkeit, dokumentenbasierte Prozesse zu definieren. Diese Prozesse ermöglichen es Ihnen, bestimmte Dokumenttypen durch vordefinierte Bearbeitungsabläufe zu leiten. So können Sie zum Beispiel für Eingangsrechnungen einen Genehmigungsworkflow festlegen oder vom Dokumentenempfänger eine Bestätigung einfordern, dass er die Sicherheitsbelehrung gelesen und verstanden hat. Der Vorteil solcher Workflows ist, dass Sie einen qualitätsgesicherten Prozess haben, der beweiskräftig dokumentiert ist.

Fazit

Die Anforderungen an Datenschutz, Verfahrensdokumentation und Ordnungsmäßigkeit der digitalen Buchführung sind in den letzten Jahren stetig gestiegen. Mit modernen Dokumentenmanagementsystemen können Unternehmen diese Anforderungen erfüllen – vorausgesetzt, sie konfigurieren und administrieren ihr DMS richtig.

Der Aufwand lohnt sich, denn DMS-Software bietet verschlüsselte Ablage, Zugriffskontrolle und spezielle Funktionen für die rechtssichere Verwaltung von Dokumenten. Mehr noch: Sie unterstützt dokumentenbezogene Prozesse und ermöglicht die revisionssichere Archivierung von Buchungsbelegen.

E-Mail-Archivierung: Sechs verbreitete Irrtümer
ERP & Finance

E-Mail-Archivierung: Sechs verbreitete Irrtümer

Viele geschäftliche E-Mails enthalten steuerrelevante Informationen und müssen daher nach den Vorgaben der GoBD archiviert werden. Längst nicht alle Unternehmen verfügen jedoch über eine rechtskonforme Lösung hierfür. Zudem herrscht häufig Unklarheit darüber, wann und wie E-Mails aufbewahrt werden müssen. Sechs gängige Fehleinschätzungen zur E-Mail-Archivierung.

5 Min. Lesezeit

Die E-Mail ist das meistgenutzte Kommunikationsmittel in deutschen Unternehmen. Neun von zehn Firmen nutzen das Medium sehr häufig, die restlichen zehn Prozent immerhin noch häufig. Das hat eine repräsentative Umfrage des Digitalverbands Bitkom ergeben. Laut Bitkom erhalten Berufstätige in Deutschland durchschnittlich 26 geschäftliche E-Mails pro Tag.

Trotz des hohen Verbreitungsgrades der E-Mail als Kommunikationsmittel handhaben viele Unternehmen das Thema E-Mail-Archivierung nur unzureichend. Insbesondere kleine und mittlere Unternehmen (KMU) verstoßen häufig gegen rechtliche Vorgaben wie die seit 2015 geltenden Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD). Dies geschieht nicht selten aus Unkenntnis der Vorschriften. Nachfolgend finden Sie häufige Irrtümer im Zusammenhang mit der Aufbewahrung von E-Mails.

1. Unternehmen müssen jede E-Mail archivieren

Viele E-Mails erfüllen rechtlich gesehen die Funktion eines Handels- oder Geschäftsbriefs oder eines Buchungsbelegs. Damit unterliegen sie der gesetzlichen Aufbewahrungspflicht. Unternehmen müssen daher steuerlich relevante E-Mail-Korrespondenz für sechs bis zehn Jahre nach Ablauf des Kalenderjahres archivieren. Dabei spielt es keine Rolle, ob eine E-Mail empfangen oder selbst versendet wurde.

E-Mails, die lediglich als Transportmedium dienen, zum Beispiel zur Übermittlung eines PDF-Anhangs, müssen nicht aufbewahrt werden – vorausgesetzt, sie enthalten keine steuerlich relevanten Informationen. Auch Spam-Mails und Newsletter sind von der Aufbewahrungspflicht ausgenommen.

2. Unternehmen dürfen jede E-Mail archivieren

Viele E-Mails müssen archiviert werden, bei anderen haben Unternehmen die Wahl. Auf keinen Fall aber dürfen Unternehmen private E-Mails ihrer Mitarbeitenden automatisch speichern. Der Grund: Dürfen Beschäftigte ihr dienstliches E-Mail-Postfach auch privat nutzen, wird der Arbeitgeber nach dem Telekommunikationsgesetz gegenüber seinen Beschäftigten zum Telekommunikationsdiensteanbieter. Er unterliegt damit dem Fernmeldegeheimnis und darf die E-Mail-Kommunikation ohne ausdrückliche Einwilligung der Beschäftigten weder überwachen noch speichern. Die meisten Unternehmen verbieten ihren Mitarbeitenden daher die private Nutzung der dienstlichen E-Mail-Adresse.

3. Es reicht aus, E-Mails auszudrucken und in Papierform aufzubewahren

Die GoBD fordern unmissverständlich: Aufbewahrungspflichtige E-Mails und deren Anhänge müssen im elektronischen Originalformat archiviert werden. Das bedeutet, dass nur das digitale Original als Beleg im Sinne des Steuerrechts gilt. E-Mails auszudrucken und in Papierform aufzubewahren, reicht nicht aus.

4. Aufbewahrung in der E-Mail-Anwendung reicht zur rechtskonformen Archivierung aus

Die GoBD fordern, dass jedes Unternehmen seine E-Mail-Korrespondenz vor nicht nachvollziehbaren und unbefugten Veränderungen des Inhalts schützt. Dieser Grundsatz der Unveränderbarkeit lässt sich bei der Ablage von E-Mails in herkömmlichen Mailsystemen allenfalls dann umsetzen, wenn das Unternehmen umfangreiche zusätzliche Sicherungsmaßnahmen ergreift. Da der Aufwand hierfür immens ist, verzichten viele Unternehmen auf solche Journal- oder regelbasierten Verfahren.

Ein weiterer Grundsatz der GoBD ist die geordnete Aufbewahrung von E-Mails. Jede E-Mail, die ein Buchungsbeleg ist, muss eindeutig der jeweiligen Buchung (Geschäftsvorfall) zugeordnet werden können. E-Mail-Anwendungen verfügen nicht über die hierfür erforderliche Ordnungsstruktur. Laut GoBD-Praxisleitfaden der Arbeitsgemeinschaft für wirtschaftliche Verwaltung (AWV) sind daher zusätzliche Maßnahmen erforderlich, wie zum Beispiel der „Einsatz einer DMS-Lösung, die E-Mails im Originalformat aufbewahrt, eine geordnete Ablage erlaubt und damit dazu beiträgt, die ordnungsgemäße Aufbewahrung der E-Mails sicherzustellen.“

5. Technische Lösungen zur E-Mail-Archivierung sorgen automatisch für Compliance

Es gibt verschiedene technische Lösungen, mit denen Unternehmen die Archivierung von E-Mails automatisieren und erheblich vereinfachen können. Jedoch gibt es keine Revisionssicherheit auf Knopfdruck. Weder ein reines E-Mail-Archivierungssystem noch ein umfassendes unternehmensweites Dokumentenmanagementsystem (DMS) garantieren ohne weitere betriebsorganisatorische Maßnahmen bereits Rechtskonformität – sie schaffen lediglich die Grundlage für eine revisionssichere E-Mail-Archivierung.

Um die Anforderungen der GoBD zu erfüllen, benötigt jedes Unternehmen einen klaren organisatorischen Ablaufplan. Dieser wird in einer sogenannten Verfahrensdokumentation festgehalten. Nur so können Unternehmen sicherstellen, dass einerseits alle aufbewahrungspflichtigen E-Mails gesetzeskonform archiviert werden und andererseits die datenschutzrechtlichen Bestimmungen (Schutz vor unbefugtem Zugriff, keine Speicherung bzw. Löschung von Nachrichten) eingehalten werden.

6. E-Mail-Archivierung dient nur der Erfüllung rechtlicher Vorgaben

Da E-Mails heute einen erheblichen Teil der Geschäftskorrespondenz ausmachen, ist es auch unabhängig von der gesetzlichen Verpflichtung sinnvoll, sie geordnet und unveränderbar, also GoBD-konform, aufzubewahren. Schließlich enthalten E-Mails wichtige geschäftsrelevante Informationen. Gehen sie verloren, entstehen Lücken in der Dokumentation von Geschäftsvorfällen. Werden E-Mails dagegen sicher archiviert, zum Beispiel in einem Dokumentenmanagement-System, können Mitarbeiterinnen und Mitarbeiter über Suchfunktionen jederzeit schnell darauf zugreifen. Das verbessert die Auskunftsfähigkeit und erleichtert die tägliche Arbeit erheblich.

Tipp: E-Mail-Archivierung im DMS

Besonders einfach und sicher lassen sich E-Mails in einem Dokumentenmanagementsystem (DMS) archivieren:

  • Die E-Mail-Archivierung in einem Dokumentenmanagementsystem schafft die Basis für eine geordnete und unveränderbare Aufbewahrung nach den Vorgaben der GoBD: Stellt ein Unternehmen durch organisatorische Maßnahmen sicher, dass aufbewahrungspflichtige E-Mails GoBD-konform in einem DMS abgelegt werden, ist in der Regel keine aufwändige Journal- oder regelbasierte E-Mail-Archivierung erforderlich.
  • Der Einsatz eines DMS verbessert die Arbeitsabläufe: Aufbewahrungspflichtige E-Mails und deren Anhänge lassen sich unmittelbar aus der E-Mail-Anwendung heraus (z.B. Microsoft Outlook) archivieren. Dabei werden sie automatisch in ein langzeitstabiles Format (z.B. EML) konvertiert, so dass sie auch nach Ablauf der Aufbewahrungsfrist noch lesbar sind – auch wenn zwischenzeitlich ein anderes E-Mail-Programm verwendet wird.
  • Ein weiterer Vorteil der E-Mail-Archivierung in einem DMS besteht in der besseren Verfügbarkeit der Informationen: Sind die E-Mails und ihre Anhänge einmal im Dokumentenmanagement abgelegt, können alle berechtigten Anwender zentral darauf zugreifen. Über eine Schlagwort- oder Volltextsuche gelangen sie schnell zu den gewünschten Informationen. Das erspart den Mitarbeitenden langwieriges Suchen und Nachfragen in anderen Abteilungen.
Datenschutz in der Finanzbuchhaltung: Was fordert die DSGVO?
ERP & Finance

Datenschutz in der Finanzbuchhaltung: Was fordert die DSGVO?

Die europäische Datenschutz-Grundverordnung (DSGVO) regelt auch den Umgang mit personenbezogenen Daten in der Finanzbuchhaltung. Was dabei zu beachten ist, erklärt dieser Artikel.

5 Min. Lesezeit

Die Datenschutz-Grundverordnung enthält spezifische Regelungen und Prinzipien, die auch für den Datenschutz in der Finanzbuchhaltung relevant sind. Im Wesentlichen geht es in der DSGVO in Bezug auf den Schutz personenbezogener Daten um zwei Grundsätze:

  1. Datenminimierung oder Datensparsamkeit: Es sollten so wenig personenbezogene Daten wie möglich verwendet werden und nur so lange, wie es notwendig ist, um den Verarbeitungszweck zu erfüllen.
  2. Zweckbindung: Sobald der Zweck der Datenspeicherung erreicht ist, müssen personenbezogene Daten gelöscht werden. In diesem Zusammenhang wird häufig der Grundsatz der Speicherbegrenzung genannt.

Zum Gesamtpaket der DSGVO gehören auch das „Recht auf Vergessenwerden“, umfassende Auskunfts- und Widerspruchsrechte der Betroffenen, „Privacy by default“ sowie die neuen Regelungen zur Datenverarbeitung im Auftrag.

In der Finanzbuchhaltung werden schutzbedürftige Daten von Kunden, Lieferanten, Partnern und anderen verarbeitet. Dazu gehören beispielsweise Stammdaten, Rechnungsdaten und Kontodaten. Für einen effektiven Datenschutz in der Finanzbuchhaltung müssen daher einige Prozesse überprüft werden. Sehen wir uns an, welche Maßnahmen Sie dazu ergreifen können.

Wo ist der Datenschutz in der Finanzbuchhaltung rechtlich geregelt?

Bis Mai 2018 war der Datenschutz in Deutschland im Wesentlichen durch das alte Bundesdatenschutzgesetz (BDSG) geregelt. Seit dem 25. Mai 2018 gilt in Deutschland und allen anderen EU-Mitgliedstaaten die Datenschutz-Grundverordnung (DSGVO). Um der Datenschutz-Grundverordnung zu entsprechen, wurde das Bundesdatenschutzgesetz (BDSG) zur gleichen Zeit angepasst.

Das BDSG-neu dient dazu, spezifische nationale Regelungen zu ergänzen und auszugestalten, wo die DSGVO den Mitgliedstaaten entsprechende Gestaltungsspielräume lässt. Es enthält beispielsweise Regelungen zur Datenverarbeitung im Beschäftigungskontext, zu den Rechten der Betroffenen, zur Datenschutzaufsicht und zu Sanktionen.

Die Regelungen zum Datenschutz in der Finanzbuchhaltung finden sich somit sowohl in der DSGVO als auch im BDSG-neu. Darüber hinaus ist zu beachten, dass die Abgabenordnung (AO) und das Handelsgesetzbuch (HGB) längere Aufbewahrungsfristen für personenbezogene Daten vorsehen können.

Welche Daten stehen im Fokus der datenschutzrechtlichen Regelungen?

Die DSGVO zielt auf personenbezogene Daten ab. Darunter fallen alle Daten, die sich direkt oder indirekt auf eine Person zurückführen lassen. Das sind nicht nur Namen, Adressen und Telefonnummern, sondern beispielsweise auch IP-Adressen von benutzten Computern und Kundennummern oder -kennungen.

Was fordert die DSGVO für den Umgang mit personenbezogenen Daten in der Finanzbuchhaltung?

Erinnern Sie sich noch an die von den GoBD geforderten technischen und organisatorischen Maßnahmen, kurz: TOMs? Dieses Kürzel steht für die Maßnahmen, die ergriffen werden müssen, um den gesetzlichen Anforderungen zu genügen. Auch die TOMs für den Datenschutz in der Finanzbuchhaltung müssen dokumentiert werden.

Die Finanzbuchhaltung muss Maßnahmen in folgenden Bereichen umsetzen:

  • Zugang und Zugriff auf geschützte Daten: Der Zugang und Zugriff muss durch ein System von Rollen und Rechten beschränkt werden. Beispielsweise benötigt eine Buchhaltungskraft Zugriff auf bestimmte Stammdaten und Rechnungen – in der Regel aber nur lesend, es sei denn, sie ist auch für die Stammdatenpflege zuständig.
  • Zweckbindung und Datenminimierung: Diese Prinzipien betreffen sowohl die Menge als auch die Dauer der Datenaufbewahrung. Überprüfen Sie insbesondere die Vorgänge rund um die Stammdatenpflege.
  • Weitere Verarbeitungsgrundsätze: Dazu gehören Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Integrität und Vertraulichkeit. Diese Grundsätze müssen nicht nur beachtet, sondern auch dokumentiert werden. Wenn dies noch nicht geschehen ist, sollten Sie das nachholen.
  • Cloudgestützte Programme: Falls Sie mit cloudbasierten Programmen arbeiten, überprüfen Sie die Vereinbarungen zur Auftragsdatenverarbeitung mit den betreffenden Anbietern. Weiter unten finden Sie mehr Informationen zu diesem Punkt.

Speichern Sie nur die Daten, die dem Zweck der Verarbeitung entsprechen, und machen Sie sie nur den Personen zugänglich, die diese Daten verarbeiten. In der Buchhaltung werden in der Regel keine Angaben zum Geschlecht oder zur Herkunft benötigt. Wenn Sie aber beispielsweise als Steuerberater Steuererklärungen für Kunden erstellen, sind Angaben zum Familienstand, zu Kindern usw. relevant.

Benötigen Sie für den Datenschutz in der Finanzbuchhaltung ein Risk Assessment und Privacy Impact Assessment?

Häufig fallen die Begriffe „Risk Assessment“ und „Privacy Impact Assessment“. Dabei handelt es sich um sogenannte Datenschutzfolgenabschätzungen. Diese werden durchgeführt, wenn besonders schutzwürdige Daten betroffen sind. Dazu gehören beispielsweise Gesundheitsdaten, Daten über politische und religiöse Überzeugungen, ethnische Herkunft oder Vorstrafen. Datenlecks, die solche Informationen betreffen, können besonders großen Schaden anrichten.

Wenn Sie mit solchen sensiblen Daten arbeiten, ist es wichtig, eine entsprechende Datenschutzfolgenabschätzung (Privacy Impact Assessment) und eine Risikobewertung (Risk Assessment) durchzuführen. Diese Analysen helfen Ihnen, potenzielle Risiken zu erkennen und geeignete Maßnahmen zu ergreifen, um den Schutz der Daten zu gewährleisten und die Folgen eines möglichen Datenlecks zu minimieren.

Ist immer eine Einwilligung in die Datenverarbeitung erforderlich?

Die Einwilligungserklärung von Kunden und Partnern ist wichtig. Auch die Datenschutzerklärung Ihres Unternehmens sollte auf dem neuesten Stand sein. Normalerweise ist die Finanzbuchhaltung dafür nicht zuständig. Als Verantwortlicher für die Buchhaltung sollten Sie sich aber bei den zuständigen Stellen erkundigen, ob alles korrekt ist.

Grundsätzlich dürfen Sie Daten nur mit Einwilligung der betroffenen Person verarbeiten. Eine Einwilligung ist jedoch nach Art. 6 Abs. 1 lit. b DSGVO nicht erforderlich, wenn die Datenverarbeitung zur Erfüllung eines Vertrags zwischen Verbraucher und Unternehmer erforderlich ist.

Das bedeutet: Wenn ein Kunde bei Ihnen etwas bestellt, willigt er stillschweigend ein, dass sein Name, seine Bestelldaten und seine Rechnungsadresse von Ihnen gespeichert und verarbeitet werden. Laut DSGVO ist dies ein „Erlaubnistatbestand“, weil die Verarbeitung „für die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist“.

Ist Ihre Datenarchivierung DSGVO-konform?

Um Ihre Daten DSGVO-konform zu archivieren, empfiehlt sich der Einsatz eines Dokumentenmanagementsystems (DMS). Damit können Sie sicherstellen, dass die Daten während der gesamten gesetzlichen Aufbewahrungsfrist vor unbefugtem Zugriff geschützt, jederzeit wiederauffindbar und lesbar sind. Die Speicherung der Daten einfach auf einem internen Netzlaufwerk ist dagegen nicht DSGVO-konform, da diese Methode ein höheres Risiko für Datenverlust oder -korruption birgt.

Falls Ihr Unternehmen Cloud-Dienste zur Datenarchivierung nutzt, sollten Sie zusätzlich die folgenden Punkte beachten:

  • Die Speicherung auf Servern innerhalb der EU ist grundsätzlich zulässig.
  • Server in den USA sind nur dann rechtssicher, wenn sie nach dem EU-US Data Privacy Framework zertifiziert sind.
  • Vor der Übertragung von Daten in die Cloud müssen angemessene Datenschutzvorkehrungen getroffen werden.

Auftragsdatenverarbeitung in der Cloud

Die DSGVO betrachtet Cloud-Anbieter als Auftragsverarbeiter, weshalb ein Vertrag über die Auftragsverarbeitung Ihrer Daten abgeschlossen werden muss. Die meisten seriösen Anbieter haben ihre Verträge bereits DSGVO-konform gestaltet. Dennoch gilt: Vertrauen ist gut, Kontrolle ist besser. Sowohl Ihr Unternehmen als Verantwortlicher als auch der Cloud-Provider müssen geeignete Datenschutzmaßnahmen nachweisen können.

Haftung für Datenschutzverstöße

Bei Verstößen gegen die DSGVO haftet die Partei, die den Fehler nachweislich begangen hat. Prüfen Sie in Ihrem Auftragsverarbeitungsvertrag (AVV), ob Ihr Cloud-Partner diese Haftung übernimmt.

Übrigens: Die Möglichkeit, dass Ihr Cloud-Anbieter als Auftragsdatenverarbeiter für Datenschutzverstöße in der Buchhaltung haftbar gemacht werden kann, ist eine Neuerung der DSGVO.

Löschpflichten für Buchhaltungsdaten

Die Abgabenordnung (AO) regelt die Aufbewahrungspflichten für steuerrelevante Daten in § 147 AO wie folgt:.​

  • 10 Jahre für bestimmte Unterlagen (z. B. Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse, Eröffnungsbilanz, bestimmte Zollunterlagen).​
  • 8 Jahre für Buchungsbelege (z. B. Rechnungen, Kontoauszüge, Kassenbelege, Lohnabrechnungen) – diese Frist wurde von zuvor 10 Jahren abgesenkt.​
  • 6 Jahre für sonstige aufbewahrungspflichtige Unterlagen wie Handels- und Geschäftsbriefe.

Nach Ablauf dieser gesetzlichen Fristen sind personenbezogene Daten gemäß DSGVO zu löschen.

Wie sieht ein rechtskonformes Löschkonzept aus?

Im Idealfall können Sie bei der Datenarchivierung ein „Verfallsdatum“ für Daten festlegen. Ein praktisches Löschkonzept könnte wie folgt aussehen:

  1. Unterteilen Sie die Daten in Kategorien, zum Beispiel mit Aufbewahrungsfristen von zehn Jahren oder sechs Jahren.
  2. Formulieren Sie für jede Kategorie klare Löschregeln. Zum Beispiel: Die Rechnung X wurde am 27. Juni 2024 eingegeben, daher ist ihre Löschung für den 27. Juni 2034 vorgesehen.
  3. Definieren Sie einen Prozess für die Durchführung der Löschung.
  4. Legen Sie die Verantwortlichkeiten für die Löschung fest und hinterlegen Sie diese im Rollen- und Rechtesystem der Software.
  5. Dokumentieren Sie das gesamte Löschkonzept und dessen Umsetzung.

Moderne Archiv- bzw. Dokumentenmanagementsysteme unterstützen Sie bei der Erstellung solcher Löschregeln. Sobald der Prozess in der Software implementiert ist, müssen Sie sich nicht mehr darum kümmern.