GoBD 2026: Alle wichtigen Änderungen zu E-Rechnung und Aufbewahrungsfristen
Einleitung: Mehr als nur neue Fristen
Mit dem Jahreswechsel stehen viele Buchhaltungsabteilungen vor der Frage, welche Belege nun endgültig vernichtet werden dürfen. Das Vierte Bürokratieentlastungsgesetz (BEG IV) verkürzt die Aufbewahrungsfristen für Buchungsbelege auf acht Jahre. Diese Vereinfachung ist jedoch nur eine von mehreren Anpassungen, die im Rahmen der GoBD 2026 relevant werden. Neben den Fristen sind es vor allem die verpflichtende E-Rechnung und gestiegene Erwartungen an die Prozessdokumentation, die Unternehmen jetzt adressieren müssen. Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff, kurz GoBD, bilden den verbindlichen Rahmen für die digitale Betriebsprüfung.
Die Kernprinzipien der GoBD bleiben bestehen
Die GoBD, erstmals im BMF-Schreiben vom 14. November 2014 formuliert und zuletzt am 28. November 2019 neugefasst, lösen seit dem 1. Januar 2015 die früheren Regelungen der GoBS (1995) und der GDPdU (2001) ab. Obwohl die Vorschriften fortlaufend durch neue BMF-Schreiben präzisiert werden, bleiben die fundamentalen Grundsätze unverändert. Jede digitale Buchführung muss den Prinzipien der Nachvollziehbarkeit, Nachprüfbarkeit, Vollständigkeit, Richtigkeit, zeitgerechten Erfassung, Ordnung und Unveränderbarkeit genügen. Ein sachverständiger Dritter, wie ein Betriebsprüfer, muss in der Lage sein, sich innerhalb angemessener Zeit einen Überblick über die Geschäftsvorfälle und die Lage des Unternehmens zu verschaffen. Diese Grundanforderung durchdringt alle Aspekte der digitalen Buchführung, von der Belegerfassung bis zur Archivierung.
GoBD 2026: Die wichtigsten Änderungen im Überblick
Die aktuellen Änderungen sind weniger eine Revolution als eine konsequente Weiterentwicklung der Digitalisierung im Steuerrecht. Die GoBD selbst wurden zuletzt durch BMF-Schreiben vom 11. März 2024, unter anderem zum Datenzugriff, und mit Ausblick auf den 14. Juli 2025 zur Aufbewahrung von E-Rechnungen konkretisiert. Die wesentlichen Änderungen für die Praxis ergeben sich aus dem Zusammenspiel dieser Verwaltungsanweisungen mit neuen Gesetzen. Das Wachstumschancengesetz etabliert die E-Rechnung als neuen Standard, während das Vierte Bürokratieentlastungsgesetz die Aufbewahrungsfristen modifiziert. Für Unternehmen bedeutet dies, dass bestehende Prozesse überprüft und an die neuen Gegebenheiten angepasst werden müssen. Insbesondere die Verarbeitung und Archivierung elektronischer Rechnungen erfordert oft technische und organisatorische Anpassungen.
Die E-Rechnung wird zum Standard: Was jetzt zu tun ist
Eine der größten Umstellungen betrifft die elektronische Rechnung. Seit dem 1. Januar 2025 müssen alle inländischen B2B-Unternehmen in der Lage sein, E-Rechnungen zu empfangen. Die Pflicht zur Ausstellung greift gestaffelt: ab 1. Januar 2027 für Unternehmen mit einem Vorjahresumsatz über 800.000 Euro und ab 1. Januar 2028 für alle Übrigen. Eine E-Rechnung ist dabei mehr als ein einfaches PDF. Sie muss einem strukturierten Datenformat entsprechen, das der europäischen Norm EN 16931 genügt, wie zum Beispiel die Formate XRechnung oder ZUGFeRD ab Version 2.0.1. Das entscheidende Detail aus GoBD-Sicht ist, dass der strukturierte Datenteil (die XML-Datei) das originäre, aufbewahrungspflichtige Dokument darstellt. Eine reine PDF-Visualisierung genügt nicht. Unternehmen müssen sicherstellen, dass ihre Systeme diese strukturierten Daten empfangen, verarbeiten und unveränderbar archivieren können. Eine Anleitung zu den drei Zugriffsarten der Finanzverwaltung finden Sie im Leitfaden zur digitalen Betriebsprüfung und den Zugriffsarten.
Verkürzte Aufbewahrungsfristen und ihre Tücken
Das Vierte Bürokratieentlastungsgesetz bringt eine spürbare Erleichterung durch die Verkürzung der Aufbewahrungsfristen. Seit dem 1. Januar 2025 müssen Buchungsbelege wie Rechnungen oder Kontoauszüge nur noch acht statt bisher zehn Jahre aufbewahrt werden. Diese Regelung gilt für alle Belege, deren gesetzliche Frist zu diesem Stichtag noch nicht abgelaufen war. Wichtig ist jedoch: Die zehnjährige Frist für Bücher, Aufzeichnungen, Jahresabschlüsse, Inventare sowie für Arbeitsanweisungen und andere Organisationsunterlagen, die zum Verständnis dieser Unterlagen erforderlich sind, bleibt bestehen. Ebenso gilt weiterhin die sechsjährige Frist für empfangene und versandte Handels- und Geschäftsbriefe. Die Frist beginnt jeweils mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Eine vorschnelle Vernichtung von Dokumenten ist riskant, da bei laufenden Betriebsprüfungen oder steuerstrafrechtlichen Ermittlungen längere Festsetzungsfristen die Aufbewahrungspflicht verlängern können. Details zur revisionssicheren Archivierung und den Aufbewahrungsfristen sind entscheidend für die Compliance.
Datenzugriff des Prüfers: Z1, Z2 und der GDPdU-Export (Z3)
Die Grundlage für den Datenzugriff der Finanzverwaltung ist § 147 Abs. 6 AO. Die GoBD konkretisieren diesen Zugriff in drei Arten. Beim unmittelbaren Datenzugriff (Z1) erhält der Prüfer einen reinen Lesezugriff auf das System des Unternehmens. Beim mittelbaren Datenzugriff (Z2) wertet ein Mitarbeiter des Unternehmens die Daten nach den Vorgaben des Prüfers aus. Am häufigsten kommt jedoch die Datenträgerüberlassung (Z3) zur Anwendung. Hierbei exportiert das Unternehmen die prüfungsrelevanten Daten und stellt sie dem Prüfer auf einem Datenträger zur Verfügung. Obwohl die GDPdU als Regelwerk abgelöst wurden, lebt der Begriff im sogenannten „GDPdU-Export“ weiter. Dieser Exportstandard besteht typischerweise aus den eigentlichen Daten in Form von Flat Files (z. B. CSV oder TXT) und einer Beschreibungsdatei namens index.xml. Diese XML-Datei muss gegen die DTD gdpdu-01-09-2004.dtd valide sein und beschreibt die Struktur der Daten, inklusive Tabellen, Spalten, Datentypen und Zeichensätzen. Die Finanzverwaltung nutzt zur Analyse dieser Daten eine spezielle Prüfsoftware wie CaseWare IDEA (früher Audicon IDEA). Es ist ein verbreitetes Missverständnis, dass Unternehmen ihre Daten im IDEA-Format bereitstellen müssen. Tatsächlich liefert das Unternehmen die Daten im Beschreibungsstandard, die dann von der Prüfsoftware eingelesen werden. Informationen zum GDPdU-Exportformat und der index.xml helfen bei der technischen Umsetzung.
Dokumentation als Pflicht: Verfahrensdokumentation und IKS
Die GoBD fordern von jedem steuerpflichtigen Unternehmen eine Verfahrensdokumentation. Sie beschreibt nachvollziehbar den gesamten Datenverarbeitungsprozess: von der Entstehung der Information über die Indizierung, Verarbeitung und Speicherung bis zur Archivierung. Eine fehlende oder mangelhafte Verfahrensdokumentation ist ein Formfehler, der die Ordnungsmäßigkeit der Buchführung infrage stellen kann, wenn die Nachvollziehbarkeit dadurch beeinträchtigt ist. Dies kann dem Prüfer eine Hinzuschätzung nach § 162 AO ermöglichen. Eng damit verknüpft ist die Pflicht zur Einrichtung eines internen Kontrollsystems (IKS), wie in GoBD Rz. 100 ff. beschrieben. Ein IKS umfasst alle eingerichteten Kontrollen, die die Einhaltung der GoBD-Grundsätze sicherstellen sollen. Dazu gehören zum Beispiel dokumentierte Zugangs- und Zugriffsberechtigungen, Funktionstrennungen, Plausibilitätskontrollen bei der Dateneingabe und technische Maßnahmen zum Schutz vor Veränderung und Verlust. Für offizielle Grundlagen und Anwendungserlasse ist das Bundesministerium der Finanzen die erste Anlaufstelle. Praxisorientierte Leitfäden bietet die Arbeitsgemeinschaft für wirtschaftliche Verwaltung (AWV).
Die Wahl der Zugriffsmethode obliegt allein dem Ermessen der Finanzverwaltung.
Folgen bei GoBD-Verstößen: Von Verzögerungsgeld bis Hinzuschätzung
Verstöße gegen die GoBD können empfindliche Konsequenzen haben. Wird der Finanzverwaltung der geforderte Datenzugriff nicht, nicht vollständig oder nicht rechtzeitig gewährt, kann ein Verzögerungsgeld nach § 146 Abs. 2c AO festgesetzt werden, das zwischen 2.500 und 250.000 Euro liegt. Für Prüfungen, die nach dem 31.12.2024 angeordnet werden, kommt das neue Mitwirkungsverzögerungsgeld nach § 200a AO hinzu. Stellt der Prüfer wesentliche Mängel fest, die die Ordnungsmäßigkeit der Buchführung infrage stellen, ist die Finanzverwaltung zu einer Hinzuschätzung der Besteuerungsgrundlagen nach § 162 AO berechtigt. Dies ist eine der gravierendsten Folgen von Verstößen, die zu empfindlichen Steuernachzahlungen führen kann. Spezielle Pflichten gelten zudem für elektronische Kassensysteme. Verstöße gegen die Pflicht zur Nutzung einer technischen Sicherheitseinrichtung (TSE) nach § 146a AO oder die fehlerhafte Datenbereitstellung im Rahmen einer Kassen-Nachschau (§ 146b AO) können als Ordnungswidrigkeit nach § 379 AO mit einem Bußgeld von bis zu 25.000 Euro geahndet werden.
Praktische Umsetzung im Unternehmen
Die Einhaltung der GoBD 2026 erfordert eine Kombination aus technischer Ausstattung, klaren Prozessen und geschulten Mitarbeitern. Prüfen Sie, ob Ihr System den GDPdU-Export für eine Z3-Prüfung korrekt erzeugen kann. Führen Sie einen Testlauf durch, bevor der Prüfer vor der Tür steht. Die Verfahrensdokumentation sollte kein statisches Dokument sein, sondern bei jeder Prozessänderung, wie der Einführung eines neuen Archivsystems oder der Umstellung auf den Empfang von E-Rechnungen, aktualisiert werden. Besonders die Archivierung von E-Mails, die als Handels- oder Geschäftsbriefe oder als Buchungsbelege fungieren, muss im unveränderbaren Originalformat erfolgen. Ein Ausdruck oder eine simple Speicherung im Postfach genügt den Anforderungen nicht. Unternehmen sollten daher proaktiv handeln. Eine Überprüfung der Exportfunktionen der eigenen Finanzbuchhaltungssoftware und die Aktualisierung der Verfahrensdokumentation sind konkrete Maßnahmen, um den Anforderungen sicher zu begegnen.