DACH-Compliance & RechtZuletzt geprüft: 2026-07-30

GoBD-konform

GoBD-konform bedeutet, dass ein System oder Prozess steuerlich relevante Daten so erfasst, verarbeitet und aufbewahrt, dass die Anforderungen der GoBD erfüllt sind – vor allem nachvollziehbar, vollständig, richtig, zeitgerecht, geordnet und unveränderbar.

GoBD-konform ist ein Software- und Prozessmerkmal: Ein System, eine Buchführung oder ein einzelner Ablauf ist GoBD-konform, wenn er die „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff" (GoBD) erfüllt. Das umfasst die sechs Kernprinzipien Nachvollziehbarkeit, Vollständigkeit, Richtigkeit, zeitgerechte Buchung, Ordnung und – für IT-Systeme entscheidend – Unveränderbarkeit der einmal erfassten Daten.

Wichtig ist die Blickrichtung: GoBD-konform ist immer das Gesamtsystem aus Software, Organisation und Menschen, nicht allein das Programm. Eine Software kann die technischen Voraussetzungen schaffen (etwa ein unveränderliches Journal), doch konform wird die Buchführung erst durch die richtige Konfiguration, disziplinierte Nutzung und eine vollständige Verfahrensdokumentation. Deshalb ist der oft gehörte Satz „Diese Software ist GoBD-zertifiziert" streng genommen irreführend – eine amtliche GoBD-Zertifizierung gibt es nicht.

Auf einen Blick

  • Merkmal von System UND Prozess – nicht der Software allein
  • Kernanforderung an ERP: Unveränderbarkeit und lückenloser Audit-Trail
  • Verfahrensdokumentation ist Pflichtbestandteil der Konformität
  • Es gibt keine amtliche GoBD-Zertifizierung – nur private Testate
  • Verantwortlich bleibt immer das Unternehmen, nicht der Softwarehersteller

Was „GoBD-konform" konkret verlangt

GoBD-konform ist ein Zustand, kein Produkt. Er ist erreicht, wenn eine steuerliche Betriebsprüfung jeden Geschäftsvorfall vom Beleg über die Buchung bis zur Auswertung lückenlos und in angemessener Zeit nachvollziehen kann. Daraus leiten sich sehr konkrete Anforderungen an Software und Abläufe ab.

Erstens die Unveränderbarkeit: Festgeschriebene Datensätze dürfen nicht mehr überschrieben oder spurlos gelöscht werden; Korrekturen sind nur als protokollierte Storno- oder Korrekturbuchung zulässig. Zweitens die Nachvollziehbarkeit über einen Audit-Trail, der jede Erfassung, Änderung und Stornierung mit Zeitstempel, Benutzer und Vorgangsbezug festhält. Drittens die zeitgerechte und vollständige Erfassung aller aufzeichnungspflichtigen Vorgänge – bare Umsätze grundsätzlich täglich. Viertens die geordnete, maschinell auswertbare Aufbewahrung über die gesamte Aufbewahrungsfrist samt Datenzugriff (Z1/Z2/Z3) für das Finanzamt.

Der Mythos „GoBD-zertifiziert"

Weder das Bundesministerium der Finanzen noch die Finanzverwaltung erteilen ein GoBD-Zertifikat oder eine amtliche Zulassung für Software. Ein Prüfer kann eine konkrete Buchführung im Einzelfall beanstanden oder akzeptieren, eine generelle Freigabe „für die Zukunft" gibt es nicht. Wenn Hersteller mit „GoBD-konform" oder „GoBD-zertifiziert" werben, meinen sie in der Regel, dass ihre Software die technischen Voraussetzungen schafft – nicht, dass jede Nutzung automatisch konform ist.

GoBD-konform im ERP-System

In einem ERP-System entstehen steuerrelevante Daten nicht nur in der Finanzbuchhaltung, sondern schon in den Vorsystemen: in der Warenwirtschaft, im Auftragswesen, in der Fakturierung oder an der Kasse. GoBD-konform ist ein ERP erst, wenn dieser gesamte Datenfluss vom Vorsystem bis ins Hauptbuch unveränderbar und nachvollziehbar bleibt. Eine Rechnung, die nach dem Versand noch frei editierbar ist, oder ein Lagerbestand ohne dokumentierte Bewegungshistorie sind typische Schwachstellen.

Technisch setzen ERP-Systeme das über Festschreibung, unveränderliche Belegnummern (fortlaufend und lückenlos), ein revisionssicheres Journal und ein feingranulares Rechte- und Rollenkonzept um. Ebenso zählt die revisionssichere Archivierung eingehender Belege: E-Rechnungen und PDF-Rechnungen müssen im Originalformat und maschinell auswertbar aufbewahrt werden, nicht als reines Bild. Beim „ersetzenden Scannen" von Papierbelegen muss der Digitalisierungsprozess dokumentiert sein.

Was Konfiguration und Nutzung beitragen

Auch ein grundsätzlich geeignetes System lässt sich GoBD-widrig betreiben – etwa wenn die Festschreibung deaktiviert ist, Belegnummernkreise Lücken aufweisen oder Nutzer mit Admin-Rechten Daten nachträglich ändern. Konformität entsteht durch korrekte Einstellungen, ein sauberes Berechtigungskonzept und geschulte Anwender. Der Export für die digitale Betriebsprüfung sollte vorab getestet sein, damit die Daten im Prüfungsfall vollständig übergeben werden können.

Verfahrensdokumentation als Pflicht

Ohne Verfahrensdokumentation ist eine Buchführung nicht vollständig GoBD-konform. Sie beschreibt, wie steuerrelevante Daten entstehen, erfasst, verarbeitet, ausgegeben und aufbewahrt werden – von der Belegannahme über die Verarbeitung im ERP bis zur Archivierung. Typisch sind vier Bestandteile: eine allgemeine Beschreibung, eine Anwenderdokumentation, eine technische Systemdokumentation und eine Betriebsdokumentation.

Fehlt die Dokumentation oder ist sie veraltet, kann die Finanzverwaltung die Ordnungsmäßigkeit anzweifeln. Ein formeller Mangel führt nicht automatisch zur Verwerfung der Buchführung, mindert aber die Beweiskraft und kann bei schweren Mängeln eine Hinzuschätzung nach sich ziehen. Die Verfahrensdokumentation sollte versioniert, aktuell gehalten und selbst über die Aufbewahrungsfrist archiviert werden.

Abgrenzung: GoBD-konform, GoBD und revisionssicher

Die drei Begriffe werden oft vermischt. Die GoBD sind die Verwaltungsvorschrift selbst – das Regelwerk des BMF. GoBD-konform ist die Eigenschaft eines Systems oder Prozesses, dieses Regelwerk zu erfüllen. Revisionssicherheit wiederum beschreibt nur einen – wenn auch zentralen – Teilaspekt: die technisch-organisatorische Umsetzung der Unveränderbarkeit von Datensätzen.

Ein System kann also revisionssicher archivieren und trotzdem nicht vollständig GoBD-konform sein, wenn etwa die Verfahrensdokumentation fehlt oder Belege nicht zeitgerecht erfasst werden. Umgekehrt ist Revisionssicherheit eine notwendige Voraussetzung für Konformität. Ebenfalls abzugrenzen ist die E-Rechnung: Ihre Pflicht folgt aus dem Umsatzsteuerrecht, ihre revisionssichere Aufbewahrung im Originalformat ist aber wiederum eine GoBD-Anforderung.

Private Testate statt amtlicher Zulassung

Statt einer amtlichen Zulassung existieren freiwillige Prüfungen durch Wirtschaftsprüfer, etwa nach dem Standard IDW PS 880 (Softwarebescheinigung). Ein solches Testat bestätigt, dass die Software bei ordnungsgemäßer Anwendung die GoBD-Anforderungen unterstützt. Es ist ein Qualitätsindiz, ersetzt aber weder die eigene Verfahrensdokumentation noch die Verantwortung des Unternehmens für den konformen Betrieb.

Warum GoBD-Konformität wichtig ist

GoBD-Konformität ist kein Selbstzweck, sondern schützt vor handfesten Risiken. Stellt eine Betriebsprüfung schwere Mängel fest, kann sie die Buchführung verwerfen und die Besteuerungsgrundlagen schätzen (Hinzuschätzung) – meist zum Nachteil des Unternehmens. Hinzu kommen mögliche steuerstrafrechtliche Folgen und Nachzahlungen. Gerade im Handel und E-Commerce mit hohen Belegvolumina und vielen automatisierten Vorgängen summieren sich formale Fehler schnell.

Umgekehrt bringt ein durchgängig konformer Ablauf Sicherheit im Prüfungsfall, sauberere Daten und weniger manuellen Aufwand. Wer die Konformität von Anfang an in die ERP-Auswahl und -Einführung einbezieht, vermeidet teure Nachbesserungen. Die konkrete Beurteilung im Einzelfall gehört jedoch immer in die Hand des Steuerberaters oder Wirtschaftsprüfers.

Praxisbeispiel

Praxis: Onlinehändler in der Betriebsprüfung

Ein mittelständischer Onlinehändler verkauft über Shop und Marktplätze und wickelt Aufträge in einem ERP-System ab. Rechnungen werden dort automatisch erzeugt, per Schnittstelle an die Finanzbuchhaltung übergeben und an DATEV exportiert. Als das Finanzamt eine digitale Betriebsprüfung ankündigt, verlangt der Prüfer den Datenzugriff auf Journal, Belege und Stammdatenänderungen.

Weil das ERP festgeschriebene Belege unveränderbar hält, jede Änderung protokolliert und eine aktuelle Verfahrensdokumentation vorliegt, kann der Steuerberater die Daten vollständig und in geordneter Form bereitstellen. Kritisch wäre es geworden, wenn Rechnungen nachträglich editierbar gewesen wären oder die Belegnummern Lücken aufgewiesen hätten – dann hätte der Prüfer die Ordnungsmäßigkeit anzweifeln und schätzen können.

Häufige Fragen

Nein. Eine Software kann nur die technischen Voraussetzungen schaffen. GoBD-konform wird die Buchführung erst durch richtige Konfiguration, disziplinierte Nutzung und eine vollständige Verfahrensdokumentation. Die Verantwortung bleibt beim Unternehmen.
Nein, weder das BMF noch die Finanzämter erteilen ein GoBD-Zertifikat. Es existieren nur freiwillige private Testate von Wirtschaftsprüfern, etwa nach IDW PS 880. Diese sind ein Qualitätsindiz, aber keine amtliche Zulassung.
Revisionssicherheit ist notwendig, aber nicht ausreichend. Sie deckt die Unveränderbarkeit ab. Für volle Konformität kommen unter anderem zeitgerechte Erfassung, Vollständigkeit, geordnete Aufbewahrung und die Verfahrensdokumentation hinzu.
Bei schweren Mängeln kann die Finanzverwaltung die Buchführung verwerfen und die Besteuerungsgrundlagen schätzen. Das führt meist zu Nachzahlungen und kann steuerstrafrechtliche Folgen haben. Formale Mängel mindern zudem die Beweiskraft.

Fragen zu GoBD-konform in deinem ERP-Projekt?

Wir beraten herstellerunabhängig – und setzen es auf Wunsch selbst um.

Kostenloses Erstgespräch