Was revisionssicher konkret bedeutet
Die GoBD verlangen für aufbewahrungspflichtige Unterlagen drei Eigenschaften: Die Ablage muss unveränderbar sein, sie muss vollständig sein, und sie muss über die gesetzliche Aufbewahrungsfrist hinweg lesbar bleiben. Diese drei Begriffe klingen abstrakt, haben aber jeweils eine sehr praktische Konsequenz.
Unveränderbar heißt: Wer den Beleg nach der Ablage bearbeiten kann, ohne dass das nachvollziehbar bleibt, erfüllt die Anforderung nicht. Ein PDF in einem Netzlaufwerk, das jeder überschreiben kann, ist keine revisionssichere Ablage, auch wenn nie jemand etwas überschreibt. Es geht um die technische Möglichkeit, nicht um die Absicht. Vollständig heißt: kein Beleg darf verloren gehen, und es muss erkennbar sein, wenn einer fehlt: eine lückenlose Nummerierung oder ein Protokoll leistet das.
Lesbar über die Frist heißt: das Format muss in zehn Jahren noch geöffnet werden können. Ein gängiges PDF ist unkritisch, ein proprietäres Format eines Anbieters, den es dann vielleicht nicht mehr gibt, ist es nicht. Dazu kommt ein nachvollziehbarer Zeitstempel, der festhält, wann der Beleg eingegangen und abgelegt wurde.
In der Praxis scheitert es selten am Format und fast immer an den Zugriffsrechten. Wenn drei Personen Schreibrechte auf den Archivordner haben und das Ablagesystem keine Versionierung kennt, ist die Unveränderbarkeit technisch nicht gegeben, unabhängig davon wie sauber gearbeitet wird. Der Fix ist meist unspektakulär: ein Ablageziel, in das der Workflow schreiben darf und sonst niemand, plus ein Protokoll darüber, was wann abgelegt wurde.
Warum Papier nicht vorgeschrieben ist
Die digitale Aufbewahrung von Lieferscheinen ist zulässig, sofern die drei genannten Bedingungen erfüllt sind. Papier ist nicht vorgeschrieben. Das ist der Punkt, an dem in der Praxis das meiste Missverständnis sitzt: Viele Betriebe scannen bereits, behalten aber zusätzlich das Papier, weil niemand sicher ist, ob der Scan allein reicht.
Der doppelte Aufwand ist real. Ein Ordner, der befüllt, transportiert und für zehn Jahre eingelagert wird, kostet Platz und Zeit, und im Zweifel findet trotzdem niemand den einen Lieferschein von vor drei Jahren in vertretbarer Zeit. Wer den Beleg ohnehin scannt, um ihn zu erfassen, hat den Archivierungsschritt fast geschenkt. Er muss nur an der richtigen Stelle im Ablauf sitzen.
Wichtig ist die Abgrenzung meiner Rolle: Ich baue den technischen Ablauf. Die steuerliche Bewertung im Einzelfall gehört zum Steuerberater, nicht zur Automatisierungsagentur. Ob im konkreten Betrieb alle Voraussetzungen erfüllt sind und ab wann das Papier vernichtet werden darf, entscheidet niemand über eine Website.
Der Scan beim Eingang, nicht später
Der Zeitpunkt entscheidet über die Qualität der ganzen Konstruktion. Der Scan muss beim Eingang erzeugt und danach unverändert abgelegt werden. Wer stapelt und einmal pro Woche einscannt, verliert genau das, was die Ablage belastbar macht: den nachvollziehbaren Bezug zwischen Eingang und Erfassung.
Praktisch heißt das, dass der Scan der Auslöser des Workflows ist und nicht sein Nebenprodukt. Der Lieferschein wird beim Wareneingang erfasst, im selben Durchlauf ausgelesen, dem passenden Auftrag zugeordnet und unverändert in die Ablage geschrieben. Was danach mit den extrahierten Daten passiert (Abgleich, Buchung, Weiterverarbeitung), berührt die archivierte Datei nicht mehr. Sie liegt fest, alles Weitere arbeitet auf einer Kopie der Daten.
Dieser Aufbau hat einen Nebeneffekt, der im Alltag mehr wiegt als die Compliance: der Beleg wird genau einmal angefasst. Kein zweites Handling, kein Sortieren, kein Nachscannen. Die Archivierung hängt direkt an der Erfassung, statt als eigener Arbeitsschritt am Ende der Woche.
Verfahrensdokumentation, der Teil den alle vergessen
Zur ordnungsmäßigen digitalen Ablage gehört eine Verfahrensdokumentation: eine Beschreibung, wie Belege in den Prozess kommen, wie sie erfasst, geprüft und abgelegt werden, wer welche Rechte hat und wie sichergestellt ist, dass nachträglich nichts verändert wird. Das ist der Teil, der in fast jedem Projekt zuerst vergessen und zuletzt vermisst wird.
Der Grund für das Vergessen ist banal: Solange nichts passiert, fragt niemand danach. Gefragt wird bei einer Prüfung, und dann ist es zu spät, sie rückwirkend zu schreiben. Der Aufwand ist überschaubar, wenn sie parallel zum Bau entsteht. Der Ablauf ist zu diesem Zeitpunkt ohnehin bis ins Detail festgelegt, sonst ließe er sich nicht automatisieren.
Deshalb ist die technische Dokumentation des Workflows bei mir Teil der Übergabe, nicht Zusatzleistung. Sie ist keine Verfahrensdokumentation im steuerlichen Sinn, aber sie liefert deren Rohmaterial: welche Trigger, welche Schritte, welche Prüfungen, welche Fehlerpfade, welche Ablagelogik. Was daraus für das Finanzamt formuliert wird, stimmt der Betrieb mit seinem Steuerberater ab.
Der zweite Teil, der gern untergeht, ist die Fortschreibung. Eine Verfahrensdokumentation beschreibt einen Zustand, und der ändert sich, sobald ein Lieferant ein neues Format schickt oder eine Freigabegrenze angepasst wird. Wenn der Workflow versioniert ist, lässt sich jede Änderung mit Datum belegen, und die Dokumentation wird zum gepflegten Dokument statt zu einer Momentaufnahme von vor drei Jahren.