Blog

Digitalisierung

Wie mittelständische Unternehmen Prozesse digitalisieren – Praxisbeispiele, Erfahrungen und Lösungen.

10 Kriterien für GoBD-konforme Software
ERP & Finance

10 Kriterien für GoBD-konforme Software

Welche Anforderungen stellen die GoBD an die Unternehmenssoftware? Dieser Beitrag stellt die wesentlichen Regelungen der GoBD vor und führt in einer Checkliste die zehn wichtigsten Kriterien für GoBD-konforme Software auf.

5 Min. Lesezeit

Seit 2015 sind die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD) in Kraft. Die GoBD gelten für alle Unternehmen, unabhängig von ihrer Größe oder Rechtsform, einschließlich Kleinunternehmen, Freiberufler und Selbständige.

Regelungsbereiche der GoBD

Allgemeine Anforderungen

Hierzu gehören die Nachvollziehbarkeit und Nachprüfbarkeit der Buchhaltung sowie Wahrheit, Klarheit, Richtigkeit, Ordnung, Vollständigkeit und Unveränderbarkeit der Aufzeichnungen und Belege.

Belegsicherung und -archivierung

Dazu gehören ersetzendes Scannen, revisionssichere Archivierung, die Zuordnung der Belege zum Buchungssatz und die Erfassung von Geschäftsvorfällen.

Sichere Aufbewahrung der Belege

Sichere (digitale) Aufbewahrung meint die Unverlierbarkeit von Informationen. Außerdem müssen die Informationen so gespeichert werden, dass die maschinelle Auswertbarkeit und der Datenzugriff der Finanzbehörde gewährleistet sind.

Verfahrensdokumentation und internes Kontrollsystem

Die GoBD fordern die Nachvollziehbarkeit von Buchungen und steuerlichen Sachverhalten. Um diese Anforderung zu erfüllen, dokumentieren Unternehmen ihre Prozesse in einer detaillierten Verfahrensdokumentation.

Ein weiterer wesentlicher Bestandteil der Compliance ist das interne Kontrollsystem (IKS). Dieses sieht unter anderem eine Funktionstrennung vor, die häufig durch das Vier-Augen-Prinzip umgesetzt wird.

Sowohl die Verfahrensdokumentation als auch das IKS sind als „lebende Dokumente“ zu betrachten. Dies bedeutet:

  • Sie werden bei Änderungen in den Prozessen oder Strukturen kontinuierlich aktualisiert.
  • Neue Versionen werden in einem Dokumentenmanagementsystem (DMS) versioniert abgelegt.
  • Die Dokumentation kann aus mehreren zusammenhängenden Einzeldokumenten bestehen, um eine flexible und modulare Struktur zu ermöglichen.

10 Kriterien für GoBD-konforme Software

Bei der Auswahl Ihrer Buchhaltungssoftware oder Ihres ERP-Systems sollten Sie die folgenden zehn Punkte beachten.

1. Beleg-Upload

Die GoBD fordern die digitale Integration elektronischer Belege in die Buchführung. Trotz fortschreitender Digitalisierung werden viele Dokumente immer noch in Papierform erstellt. Daher sind einfache und zeitsparende Methoden zum Hochladen von Belegen unerlässlich.

  • Vom Scanner: Können Sie die Belegordner in Ihrer Software mit dem Scan-Ordner synchronisieren? Oder können Sie gescannte Belege mit einer Scan-to-Mail-Funktion direkt per E-Mail an die Software senden?
  • Vom Computer: Lassen sich Lieferantenrechnungen, die Sie per E-Mail erhalten, per Ordnersynchronisation oder E-Mail an Ihre Software übermitteln?
  • Vom Smartphone oder Tablet: Lassen sich mobil gescannte oder abfotografiere Belege per App direkt in Ihre Software übertragen?

Beim Upload sollten die Belege direkt am passenden Ort abgelegt werden: Eingangsrechnungen im Rechnungseingang, Kassenbelege im Kassenbuch etc. Der schnelle Upload erleichtert die zeitgerechte Erfassung, insbesondere von Kassen. Außerdem ist er ein wesentlicher Bestandteil der Belegsicherung.

2. Belegzuordnung

In der Buchhaltungssoftware muss jeder Beleg mit dem entsprechenden Geschäftsvorfall verknüpft werden. Dies sollte automatisiert geschehen, am besten beim Buchen des Belegs. Damit erfüllen Sie die Anforderungen der Nachvollziehbarkeit und Nachprüfbarkeit.

3. DMS

Ein Dokumentenmanagementsystem (DMS) ist für eine GoBD-konforme Belegarchivierung unerlässlich. Idealerweise sollte das DMS in die Buchhaltungssoftware integriert sein, um maximale Effizienz und Compliance zu gewährleisten.

  • Ein integriertes DMS sichert nicht nur E-Mails, Gesprächsnotizen und ergänzende Dokumente, die Geschäftsvorfälle genauer erklären, sondern ermöglicht auch die direkte Verknüpfung dieser Informationen mit den Buchungsvorgängen. Dies ist entscheidend, da die GoBD die Vollständigkeit der Aufzeichnungen fordern.
  • Darüber hinaus sorgt ein DMS für eine ordnungsgemäße, unverlierbare und leicht auffindbare Speicherung von Belegen und Dokumenten. Funktionen wie Filter und OCR-Technologie ermöglichen ein schnelles Auffinden von Informationen. Die Versionshistorie stellt sicher, dass die Originalbelege, wie vorgeschrieben, erhalten bleiben, während Zugriffsbeschränkungen verhindern, dass Belege versehentlich gelöscht werden.

Insgesamt zielen alle Anforderungen der GoBD darauf ab, die Beweiskraft Ihrer Buchführung sicherzustellen. Die Kombination aus Buchhaltungssoftware und DMS spielt dabei eine zentrale Rolle, indem sie nicht nur die gesetzlichen Anforderungen erfüllt, sondern auch Ihre Geschäftsprozesse optimiert und die Verlässlichkeit Ihrer Finanzunterlagen erhöht.

4. Eingangsrechnungs-Workflow

Der Rechnungseingang in einer GoBD-konformen Software enthält oft einen Workflow für die Rechnungsbearbeitung. Workflow bedeutet, dass ein kompletter Prozess inklusive der zuständigen Bearbeiter hinterlegt ist.

Eingangsrechnungen werden geprüft, genehmigt, freigegeben, gezahlt und gebucht. Diese Arbeiten sind nach dem Vier-Augen-Prinzip durchzuführen. Nach den GoBD ist ein internes Kontrollsystem (IKS) vorgeschrieben und im Rahmen dieses IKS ist die Funktionstrennung bei sensiblen Aufgaben zu beachten.

5. Hosting in Deutschland

Für eine GoBD-konforme digitale Buchführung und Belegarchivierung haben Sie grundsätzlich zwei Möglichkeiten. Entweder Sie arbeiten mit einem lokal installierten System oder mit einer Cloud-Software. Aus datenschutzrechtlichen Gründen muss das System in Deutschland oder der EU gehostet werden. Darauf sollten Sie insbesondere bei Cloud-Anbietern achten.

Bei Systemen, die beispielsweise in den USA gehostet werden, besteht die Möglichkeit, dass Behörden auf Ihre Daten zugreifen.

6. Nebensysteme und Kassen

Ihre Nebensysteme der Finanzbuchhaltung müssen ebenfalls integriert und GoBD-konform sein. Nebensysteme sind zum Beispiel Anlagenbuchhaltung, Kassen, Lohnbuchhaltung, Reisekostenabrechnung und Zeiterfassungssysteme. Also alles, was buchhalterisch und steuerlich relevant ist. Dies ist eine weitere Anforderung, die sich aus den GoBD-Grundsätzen der Vollständigkeit, Nachvollziehbarkeit und Nachprüfbarkeit ergibt.

7. Schnittstellen

Um die Vollständigkeitsanforderungen der GoBD zu erfüllen, sollte Ihre Buchhaltungssoftware über Schnittstellen verfügen. Diese sind notwendig, um Ihr System in die bestehende IT-Landschaft zu integrieren. Darüber hinaus verbessern Schnittstellen die Auswertbarkeit Ihrer Informationen, da es keine Datensilos mehr gibt, sondern durchgängige Prozesse.

8. Office-Integration

Eine Office-Integration wird zwar nicht ausdrücklich gefordert, ist aber empfehlenswert, damit Ihre Mitarbeiter Dokumente und Informationen nahtlos in das DMS und/oder Buchhaltungssystem übertragen können.

Besonders wichtig ist die Outlook-Integration. Viele Dinge werden per E-Mail mit Geschäftspartnern und anderen Akteuren abgestimmt: Aufträge, Änderungswünsche, Preisabsprachen und andere Informationen, die zur Erläuterung der Geschäftsvorfälle notwendig sind.

E-Mails und andere Office-Dokumente, die für Ihre Buchhaltung relevant sind, sollten unmittelbar mit den Geschäftsvorfällen verknüpft und ins DMS hochgeladen werden.

9. Zugriffssteuerung

Nach den GoBD müssen Sie den Finanzbehörden Zugriff auf Ihre Buchführung gewähren. Ihre Software sollte entsprechende Zugriffsregelungen vorsehen. Einige Anbieter haben die notwendigen Zugriffe in einem Benutzerprofil für Betriebsprüfer bereits vorkonfiguriert.

Eine ausgefeilte Zugriffssteuerung ist auch in anderer Hinsicht notwendig: Um zu verhindern, dass Belege versehentlich gelöscht werden. Ihr DMS und Ihr Buchhaltungssystem sollten über entsprechende Vorkehrungen verfügen.

10. Verfahrensdokumentation

Der Umgang mit elektronischen Belegen ist in einer Verfahrensdokumentation zu beschreiben. Der Belegfluss muss dokumentiert sein. Dazu gehört, wie die Belege in das System gelangen, wer wann was mit ihnen macht und wie sie GoBD-konform archiviert werden.

Eine GoBD-konforme Software protokolliert daher im Hintergrund alle Bearbeitungsschritte. Außerdem sollte sie Workflows für den Belegfluss und die Buchhaltung enthalten. Im Idealfall können Sie dort auch eigene Workflows einrichten. Das erleichtert Ihnen die Erstellung einer Verfahrensdokumentation und den Nachweis, dass Sie die darin beschriebenen Prozesse auch einhalten.

Fazit

Die GoBD skizzieren die Anforderungen an eine digitale Buchhaltung, den Datenzugriff und die Archivierung von Belegen. Ziel ist es, die Beweiskraft Ihrer Buchführung zu erhalten. Dazu benötigen Sie eine GoBD-konforme Software für die Buchhaltung, mit angebundenem DMS. Insgesamt soll Ihr System auch alle Vor- und Nebensysteme integrieren, Datenschutz und Zugriffsregelungen implementieren, Workflows ermöglichen und im Hintergrund alles protokollieren. Diese letzteren Funktionen erleichtern Ihnen die Erstellung einer Verfahrensdokumentation nach GoBD.

DMS-Software und Datenschutz: 6 Tipps zum richtigen Einsatz
ERP & Finance

DMS-Software und Datenschutz: 6 Tipps zum richtigen Einsatz

Der Einsatz von DMS-Software verbessert nicht nur das Dokumentenmanagement, sondern erleichtert auch die Einhaltung datenschutzrechtlicher Bestimmungen. Lesen Sie hier, worauf Sie dabei achten sollten.

5 Min. Lesezeit

Sicherheit im Umgang mit Daten ist ein Wunsch, den jeder hegt. Ein Dokumentenmanagementsystem (DMS) kann den Datenschutz und die Datensicherheit in Unternehmen erheblich unterstützen – vorausgesetzt, es wird korrekt verwendet. In diesem Artikel erfahren Sie, welche Vorteile ein DMS für den Datenschutz bietet und wie Sie DMS-Software optimal einsetzen.

Anforderungen an Datensicherheit und Compliance stark gestiegen

Mit der Datenschutzgrundverordnung (DSGVO) wurde 2019 das Datenschutzrecht europaweit verschärft. Vor allem stärkt die DSGVO die Rechte der Personen, deren personenbezogene Daten Sie verarbeiten. Kunden, Mitarbeiter, Interessenten, Lieferanten – sie alle sind „Betroffene“ im Sinne des Datenschutzes. Besonders schutzwürdig sind Informationen über Gesundheit, sexuelle Orientierung, Religion, Bonität, Vorstrafen und politische Meinung von Personen.

Die GoBD wiederum stellen hohe Anforderungen an den Umgang mit steuerrelevanten Belegen und Daten. Rechtssichere Archivierung bedeutet, dass Belege unverlierbar, unveränderbar und nachvollziehbar, das heißt mit Bezug zum Geschäftsvorfall, aufbewahrt werden müssen. Diese Anforderungen und die entsprechende Verfahrensdokumentation können nur mit einem Dokumentenmanagementsystem erfüllt werden.

Verstöße gegen diese Vorschriften sind kein Kavaliersdelikt. Unternehmen, die sich nicht an die Vorgaben halten, riskieren Bußgelder und rechtliche Nachteile. Die gute Nachricht: Moderne DMS-Software macht es Unternehmen leicht, die Compliance-Anforderungen zu erfüllen.

Wie DMS-Software Datenschutz und Compliance unterstützt

Welche Compliance-Anforderungen kann ein Dokumentenmanagementsystem besonders gut unterstützen? Diese Frage wird im folgenden Abschnitt beantwortet.

DSGVO besser einhalten mit DMS-Software

Die folgende Tabelle zeigt, welche Datenschutzrisiken Sie eingehen, wenn Sie auf ein DMS verzichten. Sie erfahren, welche Anforderungen die Datenschutzgrundverordnung (DSGVO) an den Umgang mit personenbezogenen Daten stellt und wie ein DMS Ihnen die Einhaltung erleichtert. In einer dritten Spalte sehen Sie, ob und wie Sie die jeweilige Anforderung auch ohne DMS erfüllen können.

DSGVO-Vorgabe

Erfüllung mit DMS

Erfüllung ohne DMS

Rechtmäßigkeit der Verarbeitung

Informationen sind mit der Einwilligung des Betroffenen verlinkt

Ablage von Informationen und Einwilligung in demselben (realen oder digitalen) Ordner

Zweckbindung

Informationen sind mit dem Geschäftsvorfall verlinkt

Bezug zum Geschäftsvorfall durch Aktenplan und Register

Auskunftsrecht und Recht auf Vergessenwerden

Daten lassen sich per Suchfunktion systemweit extrahieren und an den Betroffenen liefern bzw. nachweislich löschen

Manuelle Suche durch Dateisystem oder in der Aktenablage, keine Garantie auf Vollständigkeit

Speicherbegrenzung

Wenn der Verarbeitungszweck wegfällt, können personenbezogene Daten entweder anonymisiert oder gelöscht werden

Anonymisierung ist oft nicht möglich, die Vernichtung bzw. das Löschen nur nach aufwändiger manueller Suche, oft unvollständig

Integrität und Vertraulichkeit

Zugriffsbeschränkungen, Zugriffsebenen und Schutz vor Weitergabe lassen sich einstellen, jeder Zugriff wird dokumentiert, redundante Speicherung schützt vor Verlust oder Beschädigung

Bei Papierakten unmöglich zu gewährleisten, bei Dateisystemen schwierig und unvollständig machbar

GoBD besser einhalten mit DMS-Software

Eine ähnliche Betrachtung zeigt, wie DMS-Software auch die GoBD-Compliance Ihrer Buchführung auf ein neues Niveau heben kann.

GoBD-Anforderung

Erfüllung mit DMS

Erfüllung ohne DMS

Unverlierbarkeit

Durch redundante Speicherung und Zugriffssteuerung bzw. Lösch-Schutz sind Belege unverlierbar

Versehentliche Löschung, Beschädigung oder Untergang lassen sich nie ganz ausschließen

Unveränderbarkeit

Belege bleiben im Originalzustand erhalten. Jede Weiterverarbeitung erzeugt eine neue Version

In Dateisystem mit Versionshistorie möglich, bei Papierbelegen unmöglich einzuhalten

Nachvollziehbarkeit

Verlinkung mit Geschäftsvorfall und Verfahrensdokumentation durch integrierte, automatische Protokollierung der Zugriffe und Verarbeitung

Aktenplan und/oder gemeinsame Ablage zusammengehöriger Dokumente

{{box-list-right}}

Sechs Tipps für den Einsatz eines DMS

Eine DMS-Software allein kann den Datenschutz nicht garantieren. Die DSGVO verlangt daher geeignete „technische und organisatorische Maßnahmen“ (TOMs). Ein für den Unternehmenseinsatz geeignetes DMS erfüllt die technischen Anforderungen. Die organisatorischen Maßnahmen müssen jedoch von Ihnen selbst umgesetzt werden. Unsere Tipps unterstützen Sie dabei.

1. Geeignete DMS-Software verwenden

Dokumentenmanagementsysteme gibt es wie Sand am Meer – doch welches passt zu Ihrem Unternehmen? Unser Tipp: Setzen Sie auf ein DMS, das in der EU hergestellt wird. Hierauf ist besonders bei Cloud-Lösungen zu achten. Denn sobald Ihre Daten über den Atlantik wandern, ist eine GoBD- und DSGVO-konforme Archivierung nicht mehr gewährleistet. Grund dafür ist, dass US-Behörden per Gesetz Zugriff auf sämtliche in den USA gehosteten Daten erhalten können.

Achten Sie außerdem darauf, dass Ihre Dokumente im DMS verschlüsselt gespeichert werden. Die Software sollte alle Dokumentenvorgänge automatisch protokollieren. So bleiben Änderungen nachvollziehbar, Versionen wiederherstellbar und die Datenintegrität jederzeit gesichert.

Optimal ist ein Dokumentenmanagementsystem, das sich nahtlos in Ihre bestehenden Geschäftsanwendungen – idealerweise Ihr ERP-System – integriert. Auf diese Weise vermeiden Sie Datensilos, arbeiten durchgängig über Prozesse hinweg und steigern Ihre Effizienz. Zudem sollte Ihr DMS alle Funktionen bieten, die Sie benötigen, um die folgenden Empfehlungen umzusetzen.

2. Daten richtig klassifizieren und verschlagworten

Betroffene können jederzeit die Herausgabe oder Löschung ihrer Daten verlangen. In einem DMS können Sie jedes personenbezogene Dokument mit dem Namen der betroffenen Person verschlagworten. Oder Sie stellen einen Bezug zu seinen Stammdaten her, wenn die DMS-Software mit dem Kontaktmanagement integriert ist. Auch der Bezug zu Geschäftsvorfällen, Zweckbindungen und Einwilligungen kann auf diese Weise hergestellt werden.

Bei der Klassifizierung von Daten geht es um verschiedene Schutzstufen. Wie bereits erwähnt, sind einige Informationen besonders schutzwürdig. Andere wiederum unterliegen einer Aufbewahrungspflicht. Mit DMS-Software lassen sich Dokumente klassifizieren, so dass bestimmte Zugriffsprofile oder Verfallsdaten auf sie angewendet werden können, ohne dass sie einzeln angefasst werden müssen.

3. Berechtigungen richtig einstellen

Vertraulichkeit und Integrität sind wichtige Aspekte im Datenschutzrecht: Niemand darf unbefugt personenbezogene Daten einsehen, weitergeben, verändern oder löschen können.

Das bedeutet:

  • Mitarbeitende erhalten so viel Zugriff wie nötig und so wenig wie möglich. Auch die Suchfunktion der DMS-Software soll ihnen keine Dokumente anzeigen, die sie nichts angehen.
  • Auch zeitlich ist der Zugriff auf das geschäftlich Notwendige beschränkt.
  • Die Zugriffsebenen, d.h. Lesezugriff, Zugriff zum Bearbeiten, Zugriff zum Herunterladen und/oder zur Weitergabe von Dokumenten und Informationen, sollten ebenfalls minimiert werden.

Damit nicht für jeden Mitarbeiter ein eigenes Zugriffsprofil erstellt werden muss, sollten Profile für Benutzergruppen erstellt werden. Beispielsweise benötigt die Personalsachbearbeiterin einen Schreibzugriff auf die Personalstammdaten, für den Auszubildenden reicht aber ein Lesezugriff auf ausgewählte Bereiche. Und dieser Zugriff sollte erlöschen, sobald der Auszubildende in eine andere Abteilung wechselt.

4. Datenschutzkonzept für DMS-Einsatz erstellen

Gemeinsam mit Ihrem Datenschutzbeauftragten sollten Sie ein Konzept zur Gewährleistung der Datensicherheit erarbeiten. Ein solches Konzept sollte folgende Aspekte abdecken:

  • Unbefugten Zugriff auf sensible Daten verhindern
  • Verhindern, dass Daten zur Unzeit gelöscht oder verändert werden
  • Sicherstellen, dass Daten anonymisiert oder gelöscht werden, wenn der Verarbeitungszweck wegfällt – nicht jedoch bei Dokumenten, die einer Aufbewahrungspflicht unterliegen
  • Rechtzeitige Löschung im DMS nach Ablauf der Aufbewahrungsfrist sicherstellen
  • Verschlüsselung und Integritätsschutz sicherstellen
  • Datenschutz-Folgenabschätzung für besonders schutzwürdige Daten vornehmen
  • Protokollierung und Versionierung in die Verfahrensdokumentation integrieren
  • Prozesse rund um die Speicherung und Verarbeitung personenbezogener Daten definieren und ebenfalls in die Verfahrensdokumentation aufnehmen

5. Ersetzendes Scannen und Belegarchivierung

Papierdokumente wie Rechnungen, Verträge und Quittungen sind nach wie vor wichtig. Um sie zu sichern und für die digitale Verarbeitung verfügbar zu machen, werden sie gescannt. Das gescannte Dokument ersetzt dann das Original und wird im Dokumentenmanagementsystem (DMS) archiviert.

Moderne DMS-Software bietet speziell für Eingangsrechnungen umfassende Unterstützung bei der GoBD-Compliance. Dazu gehören der Schutz vor unbeabsichtigtem Löschen sowie die revisionssichere Archivierung der Belege. Häufig beinhaltet die Software auch ein spezielles Berechtigungsprofil für den Zugriff durch die Finanzbehörden.

6. Dokumentenbasierte Prozesse definieren

Einige DMS bieten die Möglichkeit, dokumentenbasierte Prozesse zu definieren. Diese Prozesse ermöglichen es Ihnen, bestimmte Dokumenttypen durch vordefinierte Bearbeitungsabläufe zu leiten. So können Sie zum Beispiel für Eingangsrechnungen einen Genehmigungsworkflow festlegen oder vom Dokumentenempfänger eine Bestätigung einfordern, dass er die Sicherheitsbelehrung gelesen und verstanden hat. Der Vorteil solcher Workflows ist, dass Sie einen qualitätsgesicherten Prozess haben, der beweiskräftig dokumentiert ist.

Fazit

Die Anforderungen an Datenschutz, Verfahrensdokumentation und Ordnungsmäßigkeit der digitalen Buchführung sind in den letzten Jahren stetig gestiegen. Mit modernen Dokumentenmanagementsystemen können Unternehmen diese Anforderungen erfüllen – vorausgesetzt, sie konfigurieren und administrieren ihr DMS richtig.

Der Aufwand lohnt sich, denn DMS-Software bietet verschlüsselte Ablage, Zugriffskontrolle und spezielle Funktionen für die rechtssichere Verwaltung von Dokumenten. Mehr noch: Sie unterstützt dokumentenbezogene Prozesse und ermöglicht die revisionssichere Archivierung von Buchungsbelegen.

E-Mail-Archivierung: Sechs verbreitete Irrtümer
ERP & Finance

E-Mail-Archivierung: Sechs verbreitete Irrtümer

Viele geschäftliche E-Mails enthalten steuerrelevante Informationen und müssen daher nach den Vorgaben der GoBD archiviert werden. Längst nicht alle Unternehmen verfügen jedoch über eine rechtskonforme Lösung hierfür. Zudem herrscht häufig Unklarheit darüber, wann und wie E-Mails aufbewahrt werden müssen. Sechs gängige Fehleinschätzungen zur E-Mail-Archivierung.

5 Min. Lesezeit

Die E-Mail ist das meistgenutzte Kommunikationsmittel in deutschen Unternehmen. Neun von zehn Firmen nutzen das Medium sehr häufig, die restlichen zehn Prozent immerhin noch häufig. Das hat eine repräsentative Umfrage des Digitalverbands Bitkom ergeben. Laut Bitkom erhalten Berufstätige in Deutschland durchschnittlich 26 geschäftliche E-Mails pro Tag.

Trotz des hohen Verbreitungsgrades der E-Mail als Kommunikationsmittel handhaben viele Unternehmen das Thema E-Mail-Archivierung nur unzureichend. Insbesondere kleine und mittlere Unternehmen (KMU) verstoßen häufig gegen rechtliche Vorgaben wie die seit 2015 geltenden Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD). Dies geschieht nicht selten aus Unkenntnis der Vorschriften. Nachfolgend finden Sie häufige Irrtümer im Zusammenhang mit der Aufbewahrung von E-Mails.

1. Unternehmen müssen jede E-Mail archivieren

Viele E-Mails erfüllen rechtlich gesehen die Funktion eines Handels- oder Geschäftsbriefs oder eines Buchungsbelegs. Damit unterliegen sie der gesetzlichen Aufbewahrungspflicht. Unternehmen müssen daher steuerlich relevante E-Mail-Korrespondenz für sechs bis zehn Jahre nach Ablauf des Kalenderjahres archivieren. Dabei spielt es keine Rolle, ob eine E-Mail empfangen oder selbst versendet wurde.

E-Mails, die lediglich als Transportmedium dienen, zum Beispiel zur Übermittlung eines PDF-Anhangs, müssen nicht aufbewahrt werden – vorausgesetzt, sie enthalten keine steuerlich relevanten Informationen. Auch Spam-Mails und Newsletter sind von der Aufbewahrungspflicht ausgenommen.

2. Unternehmen dürfen jede E-Mail archivieren

Viele E-Mails müssen archiviert werden, bei anderen haben Unternehmen die Wahl. Auf keinen Fall aber dürfen Unternehmen private E-Mails ihrer Mitarbeitenden automatisch speichern. Der Grund: Dürfen Beschäftigte ihr dienstliches E-Mail-Postfach auch privat nutzen, wird der Arbeitgeber nach dem Telekommunikationsgesetz gegenüber seinen Beschäftigten zum Telekommunikationsdiensteanbieter. Er unterliegt damit dem Fernmeldegeheimnis und darf die E-Mail-Kommunikation ohne ausdrückliche Einwilligung der Beschäftigten weder überwachen noch speichern. Die meisten Unternehmen verbieten ihren Mitarbeitenden daher die private Nutzung der dienstlichen E-Mail-Adresse.

3. Es reicht aus, E-Mails auszudrucken und in Papierform aufzubewahren

Die GoBD fordern unmissverständlich: Aufbewahrungspflichtige E-Mails und deren Anhänge müssen im elektronischen Originalformat archiviert werden. Das bedeutet, dass nur das digitale Original als Beleg im Sinne des Steuerrechts gilt. E-Mails auszudrucken und in Papierform aufzubewahren, reicht nicht aus.

4. Aufbewahrung in der E-Mail-Anwendung reicht zur rechtskonformen Archivierung aus

Die GoBD fordern, dass jedes Unternehmen seine E-Mail-Korrespondenz vor nicht nachvollziehbaren und unbefugten Veränderungen des Inhalts schützt. Dieser Grundsatz der Unveränderbarkeit lässt sich bei der Ablage von E-Mails in herkömmlichen Mailsystemen allenfalls dann umsetzen, wenn das Unternehmen umfangreiche zusätzliche Sicherungsmaßnahmen ergreift. Da der Aufwand hierfür immens ist, verzichten viele Unternehmen auf solche Journal- oder regelbasierten Verfahren.

Ein weiterer Grundsatz der GoBD ist die geordnete Aufbewahrung von E-Mails. Jede E-Mail, die ein Buchungsbeleg ist, muss eindeutig der jeweiligen Buchung (Geschäftsvorfall) zugeordnet werden können. E-Mail-Anwendungen verfügen nicht über die hierfür erforderliche Ordnungsstruktur. Laut GoBD-Praxisleitfaden der Arbeitsgemeinschaft für wirtschaftliche Verwaltung (AWV) sind daher zusätzliche Maßnahmen erforderlich, wie zum Beispiel der „Einsatz einer DMS-Lösung, die E-Mails im Originalformat aufbewahrt, eine geordnete Ablage erlaubt und damit dazu beiträgt, die ordnungsgemäße Aufbewahrung der E-Mails sicherzustellen.“

5. Technische Lösungen zur E-Mail-Archivierung sorgen automatisch für Compliance

Es gibt verschiedene technische Lösungen, mit denen Unternehmen die Archivierung von E-Mails automatisieren und erheblich vereinfachen können. Jedoch gibt es keine Revisionssicherheit auf Knopfdruck. Weder ein reines E-Mail-Archivierungssystem noch ein umfassendes unternehmensweites Dokumentenmanagementsystem (DMS) garantieren ohne weitere betriebsorganisatorische Maßnahmen bereits Rechtskonformität – sie schaffen lediglich die Grundlage für eine revisionssichere E-Mail-Archivierung.

Um die Anforderungen der GoBD zu erfüllen, benötigt jedes Unternehmen einen klaren organisatorischen Ablaufplan. Dieser wird in einer sogenannten Verfahrensdokumentation festgehalten. Nur so können Unternehmen sicherstellen, dass einerseits alle aufbewahrungspflichtigen E-Mails gesetzeskonform archiviert werden und andererseits die datenschutzrechtlichen Bestimmungen (Schutz vor unbefugtem Zugriff, keine Speicherung bzw. Löschung von Nachrichten) eingehalten werden.

6. E-Mail-Archivierung dient nur der Erfüllung rechtlicher Vorgaben

Da E-Mails heute einen erheblichen Teil der Geschäftskorrespondenz ausmachen, ist es auch unabhängig von der gesetzlichen Verpflichtung sinnvoll, sie geordnet und unveränderbar, also GoBD-konform, aufzubewahren. Schließlich enthalten E-Mails wichtige geschäftsrelevante Informationen. Gehen sie verloren, entstehen Lücken in der Dokumentation von Geschäftsvorfällen. Werden E-Mails dagegen sicher archiviert, zum Beispiel in einem Dokumentenmanagement-System, können Mitarbeiterinnen und Mitarbeiter über Suchfunktionen jederzeit schnell darauf zugreifen. Das verbessert die Auskunftsfähigkeit und erleichtert die tägliche Arbeit erheblich.

Tipp: E-Mail-Archivierung im DMS

Besonders einfach und sicher lassen sich E-Mails in einem Dokumentenmanagementsystem (DMS) archivieren:

  • Die E-Mail-Archivierung in einem Dokumentenmanagementsystem schafft die Basis für eine geordnete und unveränderbare Aufbewahrung nach den Vorgaben der GoBD: Stellt ein Unternehmen durch organisatorische Maßnahmen sicher, dass aufbewahrungspflichtige E-Mails GoBD-konform in einem DMS abgelegt werden, ist in der Regel keine aufwändige Journal- oder regelbasierte E-Mail-Archivierung erforderlich.
  • Der Einsatz eines DMS verbessert die Arbeitsabläufe: Aufbewahrungspflichtige E-Mails und deren Anhänge lassen sich unmittelbar aus der E-Mail-Anwendung heraus (z.B. Microsoft Outlook) archivieren. Dabei werden sie automatisch in ein langzeitstabiles Format (z.B. EML) konvertiert, so dass sie auch nach Ablauf der Aufbewahrungsfrist noch lesbar sind – auch wenn zwischenzeitlich ein anderes E-Mail-Programm verwendet wird.
  • Ein weiterer Vorteil der E-Mail-Archivierung in einem DMS besteht in der besseren Verfügbarkeit der Informationen: Sind die E-Mails und ihre Anhänge einmal im Dokumentenmanagement abgelegt, können alle berechtigten Anwender zentral darauf zugreifen. Über eine Schlagwort- oder Volltextsuche gelangen sie schnell zu den gewünschten Informationen. Das erspart den Mitarbeitenden langwieriges Suchen und Nachfragen in anderen Abteilungen.
„Think Global, Act Local“ war gestern – Heute heißt es: „Think Local, Act Glocal“!
Insights

„Think Global, Act Local“ war gestern – Heute heißt es: „Think Local, Act Glocal“!

Internationalisierung ist das neue Buzzword im Mittelstand, aber mal ehrlich, was steckt wirklich dahinter? Der gute alte Export allein reicht längst nicht mehr aus, um auf dem globalen Spielfeld mitzuhalten.

5 Min. Lesezeit

Die Lokalisierungslüge:

Warum „Eine Größe passt allen“ nicht funktioniert

Du möchtest in den USA durchstarten? Oder in China die große Kohle machen? Super, aber Vorsicht! Deine Produkte und Dienstleistungen müssen den lokalen Bedürfnissen entsprechen. „Eine Größe passt allen“? Pustekuchen! Kunden erwarten maßgeschneiderte Lösungen, die ihre speziellen Anforderungen erfüllen. Das bedeutet: Anpassung ist der Schlüssel. Aber halt – bevor du jetzt deine gesamte Produktionslinie umstellst, lass uns einen Schritt zurückgehen.

Marktdifferenzierung war gestern – Willkommen im Zeitalter der „Glocalisierung“

Marktdifferenzierung, das Schlagwort der letzten Jahrzehnte, hat ausgedient. Es geht nicht mehr nur darum, verschiedene Produkte für verschiedene Märkte zu entwickeln. Nein, heute musst du das Beste aus beiden Welten kombinieren. Das nennt sich „Glocalisierung“ – eine Mischung aus globalem Denken und lokalem Handeln. Was bedeutet das? Ganz einfach: Nutze deine globale Stärke, um lokale Märkte zu erobern. Aber Achtung, das geht nur, wenn du bereit bist, dein Denken zu revolutionieren.

Risikomanagement: Wetten, dass du noch nicht an alles gedacht hast?

Handelskriege, Währungsrisiken, politische Instabilitäten – du kennst die Schlagworte. Aber hast du wirklich einen Plan? Ein echter Internationalisierungsprofi geht Risiken aktiv an, statt nur auf sie zu reagieren. Wie das geht? Stell dir vor, du bist ein Schachspieler. Du planst mehrere Züge im Voraus, sicherst dich ab und nutzt jedes potenzielle Risiko als Chance. Ja, richtig gelesen: Eine Krise kann auch eine Chance sein. Währungsschwankungen? Nutze sie zu deinem Vorteil, indem du clever hedgst oder neue Märkte eroberst, wenn der Kurs stimmt.

Vom „Netzwerken“ zum „Netzwerkwerken“: Partnerschaften neu gedacht

Netzwerke sind wichtig, klar. Aber im internationalen Geschäft kommt es darauf an, wie du diese Netzwerke nutzt. Es reicht nicht mehr aus, einfach nur Kontakte zu haben – du musst sie aktiv einsetzen, um deinen Markt zu erobern. Das nennen wir „Netzwerkwerken“. Es geht darum, strategische Partnerschaften einzugehen, die dich nicht nur im Markt verankern, sondern dir auch Zugang zu Wissen, Ressourcen und Kunden verschaffen, die du sonst nie erreichen würdest. Denk mal drüber nach: Der beste Weg, in einem neuen Markt Fuß zu fassen, ist oft durch die Hintertür – und die öffnet dir ein lokaler Partner.

Das Geheimnis der Agilität: Warum Schnelligkeit Trumpf ist

Wer denkt, dass es reicht, einen Plan zu haben und diesen stumpf durchzuziehen, hat den Anschluss verpasst. Die Märkte sind heute dynamischer als je zuvor. Wer zu langsam reagiert, verliert. Agilität ist das Zauberwort. Das bedeutet: Schnell entscheiden, schnell umsetzen und vor allem – schnell anpassen. Ein Markt ändert sich über Nacht? Kein Problem, du hast schon einen Plan B in der Tasche. Das ist der Unterschied zwischen Gewinnern und Verlierern im globalen Spiel.

Fazit: Die neue Formel lautet „Think Local, Act Glocal“

Vergiss die alten Regeln. Internationalisierung im Mittelstand bedeutet heute, globales Denken mit lokaler Anpassung zu verbinden, Risiken als Chancen zu sehen und Netzwerke aktiv zu nutzen. Es ist an der Zeit, ausgetretene Pfade zu verlassen und neue Wege zu gehen. Wer das verstanden hat, wird nicht nur überleben, sondern im internationalen Markt richtig abräumen. Also, worauf wartest du? Pack die Koffer, aber vergiss nicht, den Kopf mitzunehmen!

Bürokratie ist wie ein Kaugummi im Haar – aber keine Sorge, wir haben die Schere!
Digitalisierung & KI

Bürokratie ist wie ein Kaugummi im Haar – aber keine Sorge, wir haben die Schere!

Bürokratie im Weg? Mit den richtigen Strategien wird sie vom Klotz am Bein zum Sprungbrett für deinen Erfolg! Compliance als Wettbewerbsvorteil, Digitalisierung als Turbo, smarte Lobbyarbeit und Expertenrat: Nutze Bürokratie als Chance, dein Unternehmen auf die Überholspur zu bringen! 🚀

5 Min. Lesezeit

Regulatorische Anforderungen und Bürokratie

– allein die Worte lassen jeden Mittelständler mit den Augen rollen. Es fühlt sich an, als würde man sich ständig durch ein Dickicht aus Vorschriften kämpfen, während man gleichzeitig versucht, das eigene Unternehmen auf Kurs zu halten. Aber was, wenn wir dir sagen, dass du dieses Dickicht nicht nur durchqueren, sondern es auch zu deinem Vorteil nutzen kannst? Lass uns einen frechen Blick darauf werfen, wie du die Bürokratie zähmst und sie für dich arbeiten lässt!

Compliance-Kosten: Das ungeliebte Kind effizient aufziehen

Niemand liebt sie, aber jeder muss sich um sie kümmern: Compliance-Kosten. Sie wachsen unaufhaltsam und sind wie ein nimmersattes Monster, das nie genug bekommt. Doch was wäre, wenn du dieses Monster in ein nützliches Haustier verwandeln könntest? Es geht darum, Compliance nicht als Last, sondern als Wettbewerbsvorteil zu sehen. Wenn du die Anforderungen smart integrierst, kannst du dich von der Konkurrenz abheben. Kunden und Partner legen immer mehr Wert auf Unternehmen, die transparent, ethisch und gesetzeskonform arbeiten. Also, anstatt dich zu beklagen, nutze Compliance als Aushängeschild und zeige, dass du die Nase vorn hast – sicher und sauber! s Selbstvertrauen Ihrer Mitarbeiter stärkt und sie gleichzeitig ermutigt alles zu geben oder sogar Neues zu probieren! Er schafft ein Gefühl von Sicherheit, wodurch Ihre Mitarbeiter einsehen, dass sie Ihnen vertrauen können. Du übergibst wichtige Aufgaben an deine Mitarbeiter? Nütze diesen Satz in solchen entscheidenden Momenten und Du wirst Dankbarkeit und Motivation durch deine Mitarbeiter verspüren.  

Digitalisierung: Dein Turbo für Bürokratieabbau

Digitalisierung ist nicht nur ein Buzzword, sondern der Schlüssel, um der Bürokratie den Wind aus den Segeln zu nehmen. Stell dir vor, du ersetzt all die Papierstapel durch digitale Prozesse. Plötzlich werden aus stundenlangen Formularschlachten blitzschnelle Klicks. Die Kunst besteht darin, smarte Tools zu nutzen, die dir nicht nur helfen, die regulatorischen Anforderungen zu erfüllen, sondern auch deine Effizienz massiv steigern. Das bedeutet: weniger Papierkram, mehr Zeit für das Wesentliche. Und wer weiß, vielleicht entdeckst du dabei sogar neue digitale Möglichkeiten, die dein Geschäft auf ein ganz neues Level heben.

Lobbyarbeit: Zeit, die Ärmel hochzukrempeln

Du denkst, Lobbyarbeit sei nur etwas für die Großen? Denk nochmal nach! Auch mittelständische Unternehmen haben eine Stimme, und es wird Zeit, diese zu nutzen. Indem du dich in Verbänden engagierst und aktiv an der Gestaltung von Regulierungen mitarbeitest, kannst du Einfluss nehmen – nicht nur darauf, was beschlossen wird, sondern auch, wie es umgesetzt wird. Das bedeutet weniger unpassende Vorschriften und mehr praxisnahe Lösungen. Verbünde dich mit anderen Mittelständlern und zeige der Politik, dass du mehr bist als nur ein Regel-Empfänger. Du bist ein Regel-Macher!

Beratung und Unterstützung: Die besten Freunde im Dschungel der Bürokratie

Manchmal ist es schlau, sich Hilfe zu holen, anstatt alles allein zu machen. Externe Berater können dir den Weg durch den Dschungel der Regulierungen zeigen und dir helfen, Stolpersteine zu umgehen. Aber Vorsicht: Wähle deine Berater mit Bedacht. Du solltest nicht nur Experten im Gesetzesdschungel sein, sondern auch verstehen, wie dein Unternehmen tickt. Wenn du den richtigen Partner an deiner Seite hast, wird aus dem lästigen Vorschriften-Irrgarten ein klarer Pfad – und du sparst dir teure Fehler und schlaflose Nächte.

Bürokratie als Innovationsmotor: Klingt verrückt? Ist es nicht!

Hier kommt der Clou: Bürokratie muss nicht der Feind sein. Tatsächlich kann sie zum Innovationsmotor werden, wenn du sie richtig nutzt. Jeder neue Regulierungstrend bringt auch neue Marktchancen. Vielleicht zwingt dich eine neue Vorschrift, deine Prozesse zu überdenken – und plötzlich entdeckst du eine effizientere, kostengünstigere oder umweltfreundlichere Art und Weise, dein Geschäft zu führen. Betrachte Regulierungen also nicht als Blockade, sondern als Ansporn, dein Unternehmen neu zu erfinden und auf die Überholspur zu bringen.

Fazit: Vom Bürokratieopfer zum Bürokratieprofi

Regulatorische Anforderungen und Bürokratie mögen nervig sein, aber sie müssen kein Klotz am Bein sein. Mit der richtigen Einstellung und den passenden Strategien kannst du sie zu deinem Vorteil nutzen. Ob durch clevere Compliance, digitale Lösungen, aktive Lobbyarbeit oder das Einbeziehen externer Berater – die Möglichkeiten sind vielfältig. Die Herausforderung besteht darin, aus den Stolpersteinen, die dir in den Weg gelegt werden, das Fundament für deinen Erfolg zu bauen. Also, statt sich über die Bürokratie zu beschweren, nimm die Schere in die Hand und mach dir den Weg frei!

Vier Irrtümer beim Dokumentenmanagement
ERP & Finance

Vier Irrtümer beim Dokumentenmanagement

Immer mehr Unternehmen nutzen digitale Lösungen für das Dokumentenmanagement. Allerdings gibt es oft Missverständnisse in Bezug auf die rechtlichen Anforderungen beim Scannen und Aufbewahren von Geschäftsunterlagen. In diesem Beitrag werden vier häufige Irrtümer aufgeklärt und dargestellt, was Mythos und was Wahrheit ist.

5 Min. Lesezeit

Vor über 40 Jahren prägte ein Zeitungsartikel in der „Washington Post“ erstmals den Begriff des „papierlosen Büros“. Zwar sind wir von einer vollständig papierlosen Arbeitswelt noch weit entfernt, doch in den letzten Jahren hat die Digitalisierung in Büros erheblich an Fahrt aufgenommen. Leistungsfähige Dokumentenmanagementsysteme (DMS), die weitgehend papierloses Archivieren und effiziente Workflows ermöglichen, sind mittlerweile auch für kleinere Unternehmen verfügbar. Immer mehr Betriebe setzen auf solche DMS-Lösungen, dennoch herrscht bei vielen Nutzern Unsicherheit darüber, was im Zusammenhang mit der digitalen Erfassung und Aufbewahrung von Geschäftsunterlagen erlaubt ist und was nicht. Besonders hartnäckig halten sich die folgenden Irrtümer:

1. Farbdokumente müssen in Farbe gescannt und archiviert werden

Unternehmen erhalten häufig farbige Papierdokumente wie Baupläne, technische Zeichnungen oder Schadensfotos. Damit stellt sich die Frage, wie solche Dokumente gescannt und im Dokumentenmanagement-System archiviert werden sollten: farbig oder schwarz-weiß?

Laut den GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff), Randziffer 137, ist eine vollständige Farbwiedergabe beim Scannen nur erforderlich, wenn die Farbe eine Beweisfunktion hat. Dies ist beispielsweise der Fall, wenn ein Papierdokument Minusbeträge in roter Schrift aufweist oder Sicht-, Bearbeitungs- und Zeichnungsvermerke in unterschiedlichen Farben enthält. Bei Bauplänen und technischen Zeichnungen kann ein Farbscan ebenfalls sinnvoll sein, da Leitungen für Trinkwasser, Abwasser, Gas und Strom häufig in unterschiedlichen Farben dargestellt werden.

Fakt ist: Wenn die Farbe keine Beweisfunktion hat, sollten farbige Dokumente grundsätzlich schwarz-weiß gescannt werden, um Speicherplatz im DMS zu sparen. Dies gilt auch für Dokumente mit farbigen Unterschriften, Siegeln oder Logos. Diese Vorgehensweise entspricht den herkömmlichen papiergebundenen Verfahren, bei denen in der Praxis nahezu alle Dokumente schwarz-weiß kopiert wurden.

2. Eingangsrechnungen auf Papier müssen nach dem Scannen aufbewahrt werden

Der Mythos, dass Unternehmen Originaldokumente nicht vernichten dürfen, ist weit verbreitet.

Fakt ist: Das Bundesministerium der Finanzen (BMF) erlaubt Unternehmen seit vielen Jahren, Papierrechnungen nach dem Scannen zu vernichten. Fachleute für Dokumentenmanagement sprechen hierbei vom ersetzenden Scannen. Das BMF legte die erforderlichen Voraussetzungen dafür im Jahr 1995 in seinem Schreiben zu den Grundsätzen ordnungsmäßiger DV-gestützter Buchführungssysteme (GoBS) fest.

Seitdem veröffentlichte das BMF zahlreiche weitere Schreiben, die die Zulässigkeit des ersetzenden Scannens bestätigen. Die aktuelle Fassung der GoBD vom 28. November 2019 erklärt unter Randziffer 140 ausdrücklich, dass Unternehmen Papierrechnungen vernichten dürfen, solange keine anderen gesetzlichen Vorschriften oder innerbetrieblichen Regelungen die Aufbewahrung im Original verlangen.

Organisationsanweisung zum ersetzenden Scannen erstellen

Eine wichtige Voraussetzung für die GoBD-Konformität ist, dass Unternehmen ihr Scanverfahren dokumentieren. Dazu sollten sie im Rahmen der Verfahrensdokumentation eine Organisationsanweisung erstellen, die unter anderem folgende Punkte regelt:

  • Wer darf Papierbelege scannen?
  • Zu welchem Zeitpunkt werden Belege erfasst: schon beim Posteingang oder erst während oder nach Abschluss der Vorgangsbearbeitung?
  • Welches Schriftgut wird gescannt?
  • In welchen Fällen müssen die Scans nicht nur inhaltlich mit dem Original übereinstimmen (betrifft alle Dokumente), sondern auch bildlich identisch sein (betrifft z. B. empfangene Handelsbriefe/Geschäftsbriefe und Buchungsbelege)?
  • Wie stellt das Unternehmen die Qualitätskontrolle im Hinblick auf Lesbarkeit und Vollständigkeit sicher?
  • Wie werden Fehler protokolliert?

Eine kostenlose Musterverfahrensdokumentation zum ersetzenden Scannen, an der sich Unternehmen orientieren können, ist auf der Website des Deutschen Steuerberaterverbands (DStV) erhältlich.

Welche sicherheitsrelevanten technischen und organisatorischen Maßnahmen beim ersetzenden Scannen zu berücksichtigen sind, hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) in der Richtlinie RESISCAN zusammengefasst.

3. Bildoptimierungen an gescannten Belegen sind nicht erlaubt

Das Papieroriginal und der Scan eines Belegs müssen laut GoBD inhaltlich identisch sein. Die bildliche Wiedergabe muss somit wortgetreu und die Inhalte müssen reproduzierbar sein.

Bei bestimmten aufbewahrungspflichtigen Dokumenten, wie Handels- und Geschäftsbriefen oder Buchungsbelegen (z. B. Rechnungen), verlangen die GoBD zusätzlich die bildliche Gleichheit. Das bedeutet, der Scan muss das Papieroriginal visuell exakt wiedergeben. Alle relevanten Informationen müssen für sachverständige Dritte, beispielsweise einen Betriebsprüfer des Finanzamts, lesbar sein.

Fakt ist: Bildverbesserungen sind grundsätzlich zulässig, wenn dabei die GoBD eingehalten werden. Beispielsweise darf man: schwarze Ränder am gescannten Bild entfernen, die durchscheinende Rückseite des Papierdokuments herausfiltern, sogenannten „Fliegendreck“ eliminieren, sowie Belege geraderücken und zuschneiden. Nach der Archivierung im Dokumentenmanagement System (DMS) darf man keine bildlichen Änderungen mehr vornehmen.

4. Nach zehn Jahren müssen aufbewahrungspflichtige Dokumente gelöscht werden

Ein weiteres hartnäckiges Gerücht besagt, dass man archivierte Dokumente nach dem Ablauf der Aufbewahrungsfrist löschen muss.

Fakt ist: Die Aufbewahrungspflichten und -fristen von steuerlich relevanten Dokumenten sind vor allem in der Abgabenordnung (AO) und im Handelsgesetzbuch (HGB) geregelt. Weder die AO noch das HGB schreiben eine Vernichtung nach Ablauf der Aufbewahrungsfrist vor.

Ausnahmen ergeben sich im Datenschutzrecht aus der Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG): Werden Unterlagen nicht mehr für die Geschäftstätigkeit benötigt, sollten sie zeitnah vernichtet werden. Ob ein Dokument nicht mehr notwendig ist, lässt sich stets nur im Einzelfall beurteilen.

Um Speicherplatz zu sparen und das Dokumentenmanagement übersichtlich zu halten, sollte man alle nicht mehr benötigten oder zu vernichtenden Unterlagen nach Ablauf der Aufbewahrungsfrist löschen. Dokumente, aus denen sich Forderungen oder Verbindlichkeiten für ein Unternehmen ergeben könnten, sollte man jedoch weiterhin im DMS aufbewahren. Dies kann sogar über die Dauer der Geschäftsbeziehung hinausgehen.

Grundsätzlich gilt es also, bei jedem Dokument genau hinzuschauen. Ein Dokumentenmanagementsystem bietet verschiedene Funktionen, die helfen, die Aufbewahrungsfristen im Blick zu behalten und den Löschpflichten nachzukommen.

Archivierung nach GoBD - Warum Sie dafür eine Verfahrensdokumentation brauchen
ERP & Finance

Archivierung nach GoBD - Warum Sie dafür eine Verfahrensdokumentation brauchen

Um die GoBD-konforme Archivierung von Belegen kommt kein Unternehmen herum. Welche Maßnahmen dazu ergriffen werden und wie konkret vorgegangen wird - das gehört in die vorgeschriebene Verfahrensdokumentation. Dieser Blogbeitrag gibt einen kompakten Überblick über den Zweck, die gesetzlichen Anforderungen und die wesentlichen Inhalte einer solchen Dokumentation.

5 Min. Lesezeit

Spätestens bei der nächsten Betriebsprüfung müssen Unternehmer damit rechnen, dass das Finanzamt nach der Verfahrensdokumentation fragt. Darin sollte unter anderem klar beschrieben sein, wie das Unternehmen die GoBD-konforme Archivierung steuerlich relevanter Belege sicherstellt.

Was bedeutet GoBD-konforme Archivierung?

Die GoBD beschreiben, wie Sie die Grundsätze ordnungsmäßiger Buchführung (GoB) aus steuerlicher Sicht korrekt einhalten, wenn Sie Ihre Bücher mit digitalen Werkzeugen führen. Die GoB sind nicht neu: Sie fordern vor allem, dass alle Geschäftsvorfälle vollständig, richtig, zeitnah, geordnet, unverlierbar, unveränderbar und nachvollziehbar dokumentiert, gebucht und archiviert werden. Für Buchungsbelege und steuerrelevante Unterlagen gilt bekanntlich eine Aufbewahrungsfrist von zehn Jahren.

Die Digitalisierung der Buchführung bedingt, dass Buchungsbelege und andere Geschäftsunterlagen nicht mehr in Akten abgeheftet, sondern digital gespeichert werden. Diese digitale Ablage muss alle Anforderungen der GoBD erfüllen. So müssen die Belege beispielsweise vor Löschung und Manipulation geschützt und dem jeweiligen Geschäftsvorfall eindeutig zuzuordnen sein. Sind alle Anforderungen erfüllt, gilt die Ablage als „revisionssicher“.

Wie wird „revisionssichere Archivierung“ in einer Verfahrensdokumentation beschrieben?

Revisionssichere Archivierung bedeutet, dass Belege über die gesamte Dauer der Aufbewahrungsfrist GoBD-konform in einem Dokumentenmanagementsystem gespeichert werden. Beschreiben Sie daher in der Verfahrensdokumentation die Maßnahmen, Technologien, Software, Prozesse, Verantwortlichkeiten und Systemeinstellungen, die die Einhaltung dieser Kriterien gewährleisten und halten Sie diese Aufzeichnungen stets aktuell.

Buchführungssoftware schreibt einen Teil der Verfahrensdokumentation.

Eine moderne Finanzbuchhaltungssoftware dokumentiert im Hintergrund alle Prozesse, Geschäftsvorfälle, Systemeinstellungen und Schnittstellen. In Verbindung mit einer Dokumentenmanagement-Lösung werden alle Zugriffe und Änderungen mit Zeitstempel protokolliert. Damit beschreibt die Software bereits einen wesentlichen Teil Ihrer Prozesse und sorgt für Transparenz.

Vor- und nachgelagerte Prozesse und Nebensysteme nicht vergessen!

Darüber hinaus sind aber auch vor- und nachgelagerte Prozesse zu dokumentieren, wie z.B. das Scannen von Papierbelegen und deren Übernahme in die Buchhaltungssoftware sowie die Archivierung von E-Mails. Auch Nebensysteme, wie eine Reisekosten-App, sind zu dokumentieren und in die Maßnahmen zur Belegarchivierung einzubeziehen.

Achtung!

Ob ein Dokument ein Beleg im steuerrechtlichen Sinne und damit aufbewahrungspflichtig ist, hängt davon ab, ob es eine Belegfunktion hat. So sind auch E-Mails häufig Belege, da in ihnen Vergütungen, Rabatte, Mengenänderungen, Vertragsbedingungen und vieles mehr vereinbart werden. Solche E-Mails müssen ebenfalls dem jeweiligen Geschäftsvorfall zugeordnet und archiviert werden.

Warum ist eine Verfahrensdokumentation notwendig?

Die Verfahrensdokumentation ist ein zentraler Baustein der GoBD-konformen Buchführung und damit Pflicht. Es reicht nicht aus, Geschäftsvorfälle in der Finanzbuchhaltungssoftware lediglich zu buchen und die Belege irgendwo zu speichern – Sie müssen auch genau dokumentieren, wie Sie dabei vorgehen: vom Eingang eines Belegs über die gesamte Verarbeitung bis hin zur Ablage und Archivierung. Nur dann ist Ihre Buchführung aus Sicht der Finanzverwaltung beweiskräftig und nachvollziehbar.

Welchem Zweck dient die Verfahrensdokumentation?

Bei einer Außenprüfung muss sich der Prüfer in angemessener Zeit ein Bild von Ihrer wirtschaftlichen Lage machen können. Dazu muss er nachvollziehen können, wie Sie Ihre Bücher führen. Die Zahlen allein reichen nicht aus, Sie müssen nachweisen, dass die Zahlen auch die Realität widerspiegeln.

Die Verfahrensdokumentation erfüllt somit zwei Funktionen:

  1. die Buchführung nachvollziehbar zu machen
  2. die Beweiskraft der Unterlagen zu unterstützen

Sie dokumentiert zum Beispiel, was Sie unternehmen, um Manipulationen an den Zahlen zu unterbinden und den Verlust von Belegen zu verhindern.

Wer muss eine Verfahrensdokumentation erstellen?

Jeder Unternehmer und jede Unternehmerin muss eine Verfahrensdokumentation erstellen. Auch Freiberufler und Einzelunternehmer unterliegen den GoBD.

Was ist in einer Verfahrensdokumentation dokumentiert?

Nach Randziffer 153 der GoBD besteht eine Verfahrensdokumentation aus vier Elementen:

  1. Allgemeine Beschreibung
    Die allgemeine Beschreibung umfasst die Rahmenbedingungen, die Aufgaben und den Einsatzbereich des Buchführungssystems, zum Beispiel auch, welche Funktionen Sie selbst vor Ort betreiben und welche Sie an Dienstleister oder in die Cloud ausgelagert haben.
  2. Anwenderdokumentation
    Die Anwenderdokumentation enthält alle Informationen, die zur Bedienung der eingesetzten Software notwendig sind. Erläutern Sie die einzelnen Anwendungsmodule und Eingabefelder sowie die internen Verarbeitungsroutinen – wie z.B. Buchungsregeln – und Ihre unternehmensspezifischen Einstellungen und Anpassungen in der Software. Auch die fachlichen Prozesse wie Datenerfassung, Prüfung, Abstimmung, Ausgabe, Daten- und Dokumentenbestände und Fristen gehören in die Anwenderdokumentation.
  3. Betriebsdokumentation
    In Ihrer Betriebsdokumentation halten Sie die Bestandteile des internen Kontrollsystems, die IT-Kontrollen sowie die technischen und organisatorischen Maßnahmen (TOM) fest, die Sie für die Ordnungsmäßigkeit und Sicherheit Ihrer Buchführungsprozesse getroffen haben. Beispiele sind: Datensicherungsverfahren, Zugriffskontrollen, Benutzerrechte, Rollen, Kompetenzen, Freigabeverfahren bei Programmänderungen und Change-Management-Verfahren.
  4. Technische Systemdokumentation
    Die technische Systemdokumentation umfasst alle Systemkomponenten sowie deren Schnittstellen, das Zusammenspiel der einzelnen Systemkomponenten und eine Beschreibung der programminternen Verarbeitungsregeln aus technischer Sicht (z.B. Datenflussdiagramme, Ablaufpläne und Protokolle). Auch Fehlerbehandlungsroutinen und Angaben zum Datenmodell gehören in diesen Teil der Dokumentation. So kann die Finanzverwaltung nachvollziehen, wie die Funktionen und Kontrollen in Ihrer Software umgesetzt sind.

Keine formalen Anforderungen an die Verfahrensdokumentation

Die formalen Anforderungen an die Verfahrensdokumentation sind zweitrangig. In der Regel wird sie aus mehreren Dokumenten bestehen, wie die obige Aufzählung bereits andeutet. Neue Dokumente können jederzeit hinzugefügt werden, z.B. die Bedienungsanleitung und die technischen Spezifikationen eines neuen Scanners, den Sie vielleicht anschaffen.

Die Bundessteuerberaterkammer (BStBK) und der Deutsche Steuerberaterverband e.V. (DStV) bieten eine kostenlose Musterverfahrensdokumentation zum Ersetzenden Scannen an.

Wann ist eine Verfahrensdokumentation zu aktualisieren?

Die Verfahrensdokumentation beschreibt nicht nur einen abstrakten Soll-Zustand. Sie muss gelebt werden und immer den tatsächlichen Gegebenheiten entsprechen. Das bedeutet für Sie, dass Ihre Verfahrensdokumentation bei Veränderungen angepasst werden muss. Beispielsweise sollte die Dokumentation in folgenden Situationen aktualisiert werden:

  • Geänderte Zuständigkeiten im Verarbeitungsprozess (Beispiel: Papierdokumente werden jetzt nicht mehr vom Sachbearbeiter M., sondern von der Auszubildenden H. gescannt)
  • Geänderte Berechtigungen (Beispiel: Die Auszubildende H. darf Dokumente im Dokumentenmanagementsystem (DMS) nicht mehr löschen)
  • Geänderte Systemeinstellungen (Beispiel: Sie haben das Zielverzeichnis für gescannte Papierdokumente im DMS geändert)
  • Änderungen im Verarbeitungsprozess (Beispiel: Die Prüfung und Freigabe von Eingangsrechnungen erfolgt nun über eine digitale Lösung zur Rechnungseingangsverarbeitung. Das neue Verfahren wird in der Verfahrensdokumentation beschrieben)
  • Einsatz einer neuen Softwareversion (Beispiel: Ihre Buchhaltungssoftware erhält ein Update und Ihre Verfahrensdokumentation verlinkt auf die neuen Versionshinweise)
  • Anschaffung neuer Hardware (Beispiel: Sie kaufen einen Scanner, um Papierbelege zu digitalisieren)
  • Beauftragung neuer Dienstleister und Nutzung von Onlineservices (Beispiel: Sie verlagern den Betrieb Ihres ERP-Systems ganz oder teilweise in die Cloud. In diesem Fall müssen Sie einen Vertrag zur Auftragsdatenverarbeitung vorlegen und nachweisen, dass die deutschen Datenschutzbestimmungen eingehalten werden)

Wie und wo bewahren Sie die Verfahrensdokumentation auf?

Am besten legen Sie die Verfahrensdokumentation in Ihrem Dokumentenmanagementsystem (DMS) ab. Denn nicht nur die aktuellste Version ist wichtig, sondern Sie müssen auch die komplette Änderungshistorie der Verfahrensdokumentation speichern. Dies geschieht im DMS automatisch. Außerdem wird systemseitig dokumentiert, wer wann was an der Dokumentation geändert hat. Achten Sie in diesem Zusammenhang auf einen ausreichenden Löschschutz und Zugriffsschutz der betreffenden Dokumente. Unbefugte Änderungen dürfen nicht möglich sein. Kommt der Betriebsprüfer, können Sie ihm zusammen mit dem Datenzugriff auch einen Link auf Ihre Verfahrensdokumentation geben.

Fazit – Belege revisionssicher archivieren mit der richtigen Software

Eine Verfahrensdokumentation soll Ihre Buchführung transparent machen und beschreiben, wie Sie die Beweiskraft Ihrer Belege über die gesamte Aufbewahrungsfrist durch eine ordnungsgemäße Archivierung sicherstellen. Mit moderner Software ist das kein Problem: Ihre Buchhaltungssoftware und das angeschlossene DMS protokollieren alle Zugriffe und Vorgänge mit Ihren Belegen. Dazu sind Systemeinstellungen wie Workflows, Zugriffsrechte, Automatisierungen und Schnittstellen in der Software hinterlegt. Sie sollten aber auch die vor- und nachgelagerten Prozesse sowie die eingesetzte Hardware in der Verfahrensdokumentation beschreiben und diese laufend aktualisieren.

5 Irrtümer zur E-Rechnung - und wie KMU sie vermeiden
ERP & Finance

5 Irrtümer zur E-Rechnung - und wie KMU sie vermeiden

Seit Januar 2025 sind Unternehmen in Deutschland verpflichtet, im B2B–Bereich strukturierte elektronische Rechnungen wie XRechnung oder ZUGFeRD zu empfangen und zu verarbeiten. Insbesondere bei kleinen und mittleren Unternehmen (KMU) kursieren jedoch einige Missverständnisse und Halbwahrheiten, die zu Fehlentscheidungen führen können. Dieser Artikel klärt über die häufigsten Irrtümer zur E-Rechnung auf.

5 Min. Lesezeit

Irrtum 1: „Eine PDF-Rechnung genügt weiterhin“

Dies ist einer der häufigsten Irrtümer zur E-Rechnung. Viele Unternehmen gehen davon aus, dass eine PDF–Rechnung per E–Mail immer noch ausreicht. Dies ist jedoch nicht der Fall. Ein PDF ist kein strukturiertes, maschinenlesbares Format im Sinne der gesetzlichen Vorgaben zur E-Rechnung. Es erfüllt somit nicht die Anforderungen der E-Rechnungspflicht.

Lösung: Stellen Sie sicher, dass Sie Rechnungen in den Formaten XRechnung und ZUGFeRD empfangen und verarbeiten können. Diese Formate entsprechen der gesetzlichen Definition einer elektronischen Rechnung (EN 16931).

Irrtum 2: „Die E-Rechnungspflicht gilt nur für Rechnungen an die öffentliche Verwaltung“

Das war einmal – jetzt nicht mehr. Seit dem 1. Januar 2025 gilt die Pflicht zur E-Rechnung auch im B2B-Bereich. Das bedeutet: Alle Unternehmen in Deutschland müssen in der Lage sein, E-Rechnungen zu empfangen – unabhängig von Branche und Größe.

Lösung: Prüfen Sie jetzt, ob Ihre Buchhaltungssoftware E-Rechnungen im richtigen Format verarbeiten kann. Stimmen Sie sich mit Ihren Lieferanten ab, um technische Probleme beim Rechnungseingang zu vermeiden.

{{box-list-left}}

Irrtum 3: „Für mein kleines Unternehmen lohnt sich das nicht“

Die Umstellung auf die E–Rechnung ist für alle Unternehmen Pflicht. Auch Kleinunternehmen müssen in der Lage sein, E-Rechnungen zu empfangen und zu verarbeiten. Zudem unterschätzen viele KMU die Vorteile der E-Rechnung: automatisierte Prozesse, schnellerer Zahlungseingang und weniger manuelle Fehler.

Lösung: Setzen Sie eine Buchhaltungslösung ein, die Ihnen die Erstellung, den Empfang und die Archivierung von gesetzeskonformen E-Rechnungen erleichtert.

Irrtum 4: „Ich darf weiterhin Rechnungen als PDF versenden“

Das ist nur bedingt richtig. Die E-Rechnungspflicht 2025 betrifft zurzeit nur den Empfang und nicht den Versand von E-Rechnungen. Das bedeutet: Sie können vorerst noch PDF-Rechnungen versenden – aber nur, wenn der Empfänger damit einverstanden ist. Ab dem 1. Januar 2027 wird jedoch auch der Versand von E-Rechnungen verpflichtend. Nur Unternehmen mit einem Vorjahresumsatz von weniger als 800.000 Euro haben noch ein Jahr länger Zeit. Ab dem 1. Januar 2028 gibt es dann aber keine Ausnahmen mehr.

Lösung: Bereiten Sie sich jetzt schon auf den verpflichtenden Versand von E-Rechnungen ab 2027 vor. Idealerweise stellen Sie bereits heute auf strukturierte XML-basierte Rechnungen (z. B. XRechnung oder ZUGFeRD) um, um reibungslose Prozesse mit Ihren Geschäftspartnern zu gewährleisten.

Irrtum 5: „Ich habe noch zwei Jahre Zeit“

Ein riskante Fehleinschätzung, denn die Frist für den verpflichtenden E-Rechnungsempfang ist bereits abgelaufen. Wer jetzt noch keine E-Rechnungen empfangen kann, verstößt gegen geltendes Recht. Die zweite Stufe – die Pflicht zum Versand von E-Rechnungen – tritt am 1. Januar 2027 in Kraft. Wer bis dahin nicht reagiert, gerät unter Druck.

Lösung: Beginnen Sie jetzt mit der Umstellung. Planen Sie Testläufe, schulen Sie Mitarbeitende und optimieren Sie Schritt für Schritt Ihre Prozesse. So stellen Sie sicher, dass Ihr Unternehmen rechtzeitig bereit ist für die E-Rechnungspflicht inklusive Versand von E-Rechnungen. Unternehmen, die frühzeitig umstellen, profitieren zudem von effizienteren Buchhaltungsprozessen und Wettbewerbsvorteilen.

Fazit: Jetzt handeln, Irrtümer zur E-Rechnung beseitigen und E-Rechnungspflicht erfüllen

Die Einführung der E–Rechnungspflicht in Deutschland ist ein wichtiger Schritt hin zu digitalen Geschäftsprozessen. Wer heute noch mit veralteten Rechnungsformaten arbeitet, muss dringend handeln. Die Pflicht zur E-Rechnung gilt bereits – und wird in den kommenden Jahren noch ausgeweitet.

Unser Tipp: Nehmen Sie Ihre aktuelle Rechnungsstellung und -verarbeitung unter die Lupe:

  • Können Sie E-Rechnungen empfangen und archivieren?
  • Ist Ihre Software auf XRechnung und ZUGFeRD vorbereitet?
  • Haben Sie Ihre Partner und Mitarbeitenden informiert?
Digitale Lohnabrechnung: Rechtslage, Vorteile und der Weg zur Umstellung
HR & Payroll

Digitale Lohnabrechnung: Rechtslage, Vorteile und der Weg zur Umstellung

Seit dem BAG-Urteil vom Januar 2025 ist klar: Lohnabrechnungen dürfen digital zugestellt werden. Trotzdem dominieren in vielen mittelständischen Unternehmen noch manuelle Prozesse. Was das Urteil bedeutet, welche Vorteile die Umstellung bringt und wie der Wechsel zur digitalen Lohnabrechnung Schritt für Schritt gelingt.

5 Min. Lesezeit

Seit dem BAG-Urteil vom Januar 2025 ist klar: Lohnabrechnungen dürfen digital zugestellt werden. Trotzdem dominieren in vielen mittelständischen Unternehmen noch manuelle Prozesse. Was das Urteil bedeutet, welche Vorteile die Umstellung bringt und wie der Wechsel zur digitalen Lohnabrechnung Schritt für Schritt gelingt.

Das Bundesarbeitsgericht (BAG) hat am 28. Januar 2025 entschieden, dass Arbeitgeber ihren Beschäftigten die Lohn- oder Gehaltsabrechnung elektronisch zur Verfügung stellen dürfen – eine Papierform ist nicht mehr zwingend erforderlich. Damit ist die rechtliche Unsicherheit rund um die digitale Lohnabrechnung beseitigt. Wer jetzt umstellen will, muss die rechtlichen Vorgaben kennen und den Wechsel strukturiert planen.

Rechtslage: Was das BAG-Urteil konkret regelt

Das BAG hat festgelegt, dass Arbeitgeber die Gehalts- oder Lohnabrechnung digital bereitstellen dürfen. Drei Punkte aus dem Urteil sind für die Praxis entscheidend:

  • Holschuld-Prinzip: Arbeitnehmer müssen ihre elektronische Gehaltsabrechnung selbst abrufen.
  • Bereitstellungspflicht des Arbeitgebers: Unternehmen müssen die digitale Lohnabrechnung sicher zugänglich machen, etwa indem sie die Verdienstabrechnungen per E-Mail versenden.
  • Zugänglichkeit sicherstellen: Bei Bedarf muss eine Einsichtnahme oder ein Ausdruck vor Ort im Betrieb möglich sein.

Unabhängig vom BAG-Urteil bleiben die inhaltlichen Anforderungen an eine Lohnabrechnung bestehen: Nach § 108 der Gewerbeordnung müssen gewerbliche Arbeitgeber in Deutschland eine Abrechnung ausstellen, die Bruttolohn, Abzüge wie Steuern und Sozialversicherungsbeiträge sowie den Auszahlungsbetrag in Euro ausweist. Das gilt für Papier- wie für digitale Abrechnungen gleichermaßen.

Vorteile für Arbeitgeber und Arbeitnehmer

Für Arbeitgeber verringert die elektronische Lohnabrechnung den Aufwand für Druck, Kuvertierung und Versand und spart damit Papier-, Druck- und Portokosten. Abrechnungen lassen sich per E-Mail oder über ein sicheres Mitarbeiterportal sofort bereitstellen, was Verzögerungen vermeidet und Fehlerquellen reduziert. Da die papierlose Gehaltsabrechnung Ressourcen spart und den CO₂-Fußabdruck senkt, ist sie zugleich ein Baustein für nachhaltigeres Personalmanagement. Mit verschlüsselten E-Mails oder passwortgeschützten Dokumenten lassen sich sensible Daten außerdem sicherer übermitteln als per Post.

Auch Beschäftigte profitieren: Die Abrechnung ist am PC oder Smartphone jederzeit und überall abrufbar, lässt sich digital archivieren, statt in Aktenordnern zu verschwinden, und ist bei Bedarf – etwa für Steuererklärung, Mietvertrag oder Kreditantrag – sofort verfügbar. Passwortgeschützte digitale Abrechnungen können zudem anders als gedruckte Dokumente nicht verloren gehen oder in falsche Hände geraten.

Die Umstellung in der Praxis: So gelingt der Umstieg

Die Digitalisierung der Lohnabrechnung erfordert eine sorgfältige Planung. Folgende Schritte haben sich in der Praxis bewährt:

  • Ist-Analyse der aktuellen Prozesse: Zunächst werden alle Abläufe, Zuständigkeiten und Schnittstellen rund um die Lohnabrechnung erfasst und dokumentiert, einschließlich sämtlicher HR-Dokumente. Diese Bestandsaufnahme zeigt Optimierungspotenziale auf und definiert die Anforderungen an eine digitale Lösung.
  • Schritt-für-Schritt-Plan erstellen: Auf Basis der Ist-Analyse entsteht ein detaillierter Projektplan – von der Auswahl der passenden Software über die Anpassung der Prozesse bis zur Schulung der Mitarbeiter.
  • Realistischen Zeitplan aufstellen: Die Komplexität bestehender Prozesse, verfügbare Ressourcen und Abhängigkeiten von anderen Projekten bestimmen, wie viel Zeit die Umsetzung braucht. Ein sorgfältiger Zeitplan vermeidet Verzögerungen.

Bei der Software-Auswahl zählen Funktionsumfang und Anpassungsfähigkeit, Benutzerfreundlichkeit, Skalierbarkeit, Kompatibilität mit bestehenden HR- und Finanzsystemen sowie die Kosten- und Lizenzmodelle. Demo-Versionen oder Testkonten helfen dabei, ein Gefühl für die verschiedenen Tools zu bekommen; Feedback der künftigen Nutzer sollte in die Entscheidung einfließen.

Datensicherheit und Datenschutz nicht vergessen

Da bei der digitalen Lohnabrechnung hochsensible Daten wie Gehalts- und Steuerinformationen, Bankverbindungen und Sozialversicherungsnummern verarbeitet werden, sind moderne Verschlüsselungstechnologien, strenge Zugriffskontrollen und Berechtigungskonzepte erforderlich. Rechtlicher Rahmen ist die DSGVO: Unternehmen müssen die Prinzipien der Datenminimierung und Zweckbindung einhalten und angemessene technische und organisatorische Schutzmaßnahmen treffen. Regelmäßige Schulungen der Mitarbeiter zu Datenschutzrichtlinien ergänzen die technischen Maßnahmen.

Mitarbeiter einbeziehen – und häufige Fehler vermeiden

Die Akzeptanz der neuen Systeme entscheidet über den Erfolg der Umstellung. Informationsveranstaltungen und Workshops geben Beschäftigten die Möglichkeit, Fragen zu stellen und Bedenken zu äußern; anschließende praxisnahe Schulungen mit Hands-on-Übungen bauen Berührungsängste ab. Feedback-Kanäle wie Online-Formulare, Umfragen oder persönliche Gespräche liefern nach dem Start wertvolle Verbesserungsvorschläge.

Drei Fehler tauchen in der Praxis besonders häufig auf: überstürzte Entscheidungen bei der Software- oder Anbieterwahl ohne gründlichen Vergleich, fehlende Schulungen, die die Akzeptanz der neuen Systeme untergraben, sowie unzureichende Tests vor dem Go-Live, die Schwachstellen erst im laufenden Betrieb sichtbar machen.

Fazit

Mit dem BAG-Urteil vom 28. Januar 2025 ist die papierlose Lohnabrechnung rechtskonform – Arbeitgeber können ohne rechtliche Bedenken umstellen und dabei von Kosteneinsparungen, schnellerer und sicherer Bereitstellung sowie mehr Nachhaltigkeit profitieren. Wer den Umstieg strukturiert angeht – mit Ist-Analyse, Projektplan, sorgfältiger Software-Auswahl, konsequentem Datenschutz und einbezogenen Mitarbeitern – vermeidet die typischen Stolperfallen und schafft eine Lohnabrechnung, die sowohl den gesetzlichen Anforderungen aus § 108 Gewerbeordnung als auch den Erwartungen der Belegschaft gerecht wird.

FAQ: Häufige Fragen zur digitalen Lohnabrechnung

Sind digitale Lohnabrechnungen in Deutschland rechtlich zulässig? 

Ja. Das Bundesarbeitsgericht hat am 28. Januar 2025 entschieden, dass Arbeitgeber ihren Beschäftigten die Lohn- oder Gehaltsabrechnung elektronisch zur Verfügung stellen dürfen. Eine Papierform ist nicht mehr zwingend erforderlich.

Muss ich als Arbeitnehmer meine digitale Lohnabrechnung selbst abrufen? 

Ja, es gilt das Holschuld-Prinzip: Arbeitnehmer müssen ihre elektronische Gehaltsabrechnung selbst abrufen. Der Arbeitgeber muss sie im Gegenzug sicher zugänglich machen, etwa per E-Mail oder über ein Mitarbeiterportal, und bei Bedarf eine Einsichtnahme oder einen Ausdruck vor Ort ermöglichen.

Welche Angaben muss eine Lohnabrechnung enthalten, egal ob digital oder auf Papier? 

Nach § 108 der Gewerbeordnung müssen Arbeitgeber in Deutschland eine Abrechnung ausstellen, die Bruttolohn, Abzüge wie Steuern und Sozialversicherungsbeiträge sowie den Auszahlungsbetrag in Euro ausweist.

Welche Vorteile bringt die digitale Lohnabrechnung für Arbeitgeber? 

Sie reduziert Aufwand und Kosten für Druck, Kuvertierung und Versand, ermöglicht eine schnellere und fehlerärmere Bereitstellung, spart Ressourcen und senkt den CO₂-Fußabdruck. Verschlüsselte E-Mails oder passwortgeschützte Dokumente erhöhen zudem die Datensicherheit gegenüber dem Postversand.

Welche Vorteile hat die digitale Lohnabrechnung für Arbeitnehmer?

Beschäftigte können ihre Abrechnung jederzeit am PC oder Smartphone abrufen, digital archivieren statt in Aktenordnern zu suchen, und haben sie für Steuererklärung, Mietvertrag oder Kreditantrag sofort griffbereit. Passwortgeschützte Dokumente können zudem nicht wie Papier verloren gehen.

Mit welchem ersten Schritt sollte man die Digitalisierung der Lohnabrechnung angehen? 

Am Anfang steht eine Ist-Analyse der bestehenden Prozesse, Zuständigkeiten und Schnittstellen einschließlich aller HR-Dokumente. Sie zeigt Optimierungspotenziale auf und bildet die Grundlage für einen Schritt-für-Schritt-Plan und einen realistischen Zeitplan.

Worauf sollte man bei der Wahl der Software achten? 

Wichtige Kriterien sind Funktionsumfang und Anpassungsfähigkeit, Benutzerfreundlichkeit, Skalierbarkeit, Kompatibilität mit bestehenden HR- und Finanzsystemen sowie Kosten- und Lizenzmodelle. Demo-Versionen und Feedback der künftigen Nutzer helfen bei der Entscheidung.

Wie lässt sich der Datenschutz bei der digitalen Lohnabrechnung sicherstellen? 

Da hochsensible Daten wie Gehalts-, Steuer- und Bankinformationen verarbeitet werden, sind Verschlüsselung, strenge Zugriffskontrollen und Berechtigungskonzepte notwendig. Rechtlicher Rahmen ist die DSGVO mit den Prinzipien der Datenminimierung und Zweckbindung; regelmäßige Mitarbeiterschulungen ergänzen die technischen Maßnahmen.

Welche Fehler sollten Unternehmen beim Umstieg vermeiden? 

Häufige Fallstricke sind überstürzte Entscheidungen bei der Software- oder Anbieterwahl ohne gründlichen Vergleich, fehlende Mitarbeiterschulungen sowie unzureichende Tests vor dem Go-Live.