GoBD und Kontobelege: Aufbewahrungsfristen für Unternehmen erklärt
GoBD Aufbewahrung Kontobelege: Welche Fristen gelten, was digital zulässig ist und wie Unternehmen Prüfungssicherheit herstellen.
Rentiers Redaktion
Redaktion · 22. Oktober 2026
Die Redaktion von Rentiers erklärt Bankeinlagen, Einlagensicherung und Zinsstrategien in klarer Sprache — ohne erfundene Experten-Personas.
GoBD und Kontobelege: Aufbewahrungsfristen für Unternehmen erklärt
Jedes dritte steuerliche Mehrergebnis bei Betriebsprüfungen in Deutschland entsteht laut Bundeszentralamt für Steuern nicht durch fehlerhafte Berechnung, sondern durch lückenhafte Belegarchivierung. Wer Kontoauszüge zu früh löscht oder Digitalbelege nicht revisionssicher speichert, riskiert Steuerschätzungen und Bußgelder. Die GoBD Aufbewahrung von Kontobelegen ist damit kein bürokratisches Randthema, sondern ein handfestes Liquiditätsrisiko für Unternehmen jeder Größe. Dieser Artikel erklärt, welche Fristen gelten, was digital zulässig ist und wie Sie Prüfungssicherheit herstellen.
Was sind die GoBD und wen betreffen sie?
Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff — kurz GoBD — sind ein BMF-Schreiben, das seit 2015 gilt und zuletzt 2019 überarbeitet wurde. Es konkretisiert, wie die handels- und steuerrechtlichen Aufbewahrungspflichten aus § 257 HGB und § 147 AO in der digitalen Praxis umzusetzen sind.
Betroffen sind:
- Kaufleute mit Buchführungspflicht nach HGB
- Steuerpflichtige mit steuerrechtlicher Aufzeichnungspflicht (§ 141 AO)
- Freiberufler und Kleinunternehmer, die freiwillig Bücher führen oder eine EÜR erstellen
- GmbHs, AGs und alle Kapitalgesellschaften unabhängig von der Größe
Der Anwendungsbereich ist damit deutlich breiter als oft angenommen. Auch ein Freelancer mit einem einzigen Geschäftskonto ist de facto verpflichtet, seine Kontoauszüge GoBD-konform zu archivieren.
Aufbewahrungsfristen: Zehn oder sechs Jahre?
Das deutsche Steuer- und Handelsrecht kennt zwei zentrale Aufbewahrungsfristen. Die Einordnung eines Dokuments entscheidet, welche Frist gilt.
> Praxishinweis: Laufende Betriebsprüfungen oder anhängige Steuerverfahren verlängern die Frist über den gesetzlichen Termin hinaus. Unterlagen dürfen in diesem Fall erst vernichtet werden, wenn das Verfahren rechtskräftig abgeschlossen ist.
Digitale Kontoauszüge und die GoBD: Was ist erlaubt?
Die weitaus meisten Geschäftsbanken stellen Kontoauszüge heute ausschließlich oder vorrangig digital bereit. Das ist GoBD-konform — unter Bedingungen, die das BMF-Schreiben präzise definiert.
Die fünf Kernprinzipien für digitale Belege
- Vollständigkeit: Alle buchhalterisch relevanten Vorgänge müssen lückenlos erfasst sein. Fehlende Auszüge für einzelne Monate sind nicht tolerierbar.
- Unveränderbarkeit: Der gespeicherte Datensatz darf nach der Archivierung inhaltlich nicht verändert werden. Einfache Dateiablagen auf einem normalen Windows-Desktop ohne Schreibschutz genügen dieser Anforderung nicht.
- Maschinelle Auswertbarkeit: Strukturierte Daten (z. B. MT940-Dateien oder CAMT.053-Formate) müssen als solche erhalten bleiben; eine reine Bildkonvertierung vernichtet die Maschinenlesbarkeit.
- Ordnungsmäßigkeit der Ablage: Dokumente müssen innerhalb angemessener Zeit auffindbar sein. Willkürliche Dateinamen wie „Scan_001.pdf" in einem unstrukturierten Ordner sind problematisch.
- Verfügbarkeit während der gesamten Aufbewahrungsfrist: Das System, mit dem die Daten gelesen werden können, muss über die gesamte Frist betrieben oder die Daten in ein lesbares Nachfolgeformat migriert werden.
Verfahrensdokumentation: Die unterschätzte Pflicht
Die Verfahrensdokumentation nach GoBD ist das Rückgrat jeder revisionssicheren Belegarchivierung. Sie beschreibt in schriftlicher Form, welche Systeme und Prozesse das Unternehmen für die Erfassung, Verarbeitung, Speicherung und Archivierung buchhalterisch relevanter Daten einsetzt.
Für Kontobelege bedeutet das konkret:
- Beschreibung des Bankzugangs: Welches Online-Banking-System wird genutzt? Wie werden Auszüge abgerufen?
- Download- und Speicherprozess: In welchem Format werden Dateien gespeichert (PDF, MT940, CAMT)? Wer ist verantwortlich?
- Speicherort und Zugriffskontrolle: Wo liegen die Dateien (lokaler Server, Cloud)? Wer hat Lese- und Schreibrechte?
- Sicherungs- und Backup-Strategie: Wie oft wird gesichert? Wo liegen Backups?
- Migration und Systemwechsel: Wie wird sichergestellt, dass Daten bei einem Software-Wechsel lesbar bleiben?
- Ersetzende Scan-Prozesse (falls relevant): Wenn Papierbelege nach dem Scannen vernichtet werden sollen, muss dieser Prozess exakt beschrieben sein, inklusive Qualitätskontrolle und Protokollierung.
Eine fehlende oder veraltete Verfahrensdokumentation ist für Prüfer ein starkes Indiz für systematische Mängel in der Buchführung — selbst wenn die eigentlichen Belege vorhanden sind.
Wer sein Unternehmen im Rahmen einer Festgeld-Strategie für Liquiditätsreserven aufstellt, sollte bedenken, dass auch Zinsabrechnungen und Kontoauszüge ausländischer Geschäftskonten denselben Aufbewahrungspflichten unterliegen wie inländische.
Risiken bei Nichtbeachtung: Was das Finanzamt wirklich tun kann
Verstöße gegen GoBD-Aufbewahrungspflichten sind keine Bagatellen. Das Spektrum der Konsequenzen reicht von unangenehm bis existenzgefährdend:
- Schätzung der Besteuerungsgrundlagen (§ 162 AO): Das Finanzamt darf Umsätze und Gewinne schätzen, wenn die Buchführung als nicht ordnungsgemäß gilt. Schätzungen fallen in der Praxis regelmäßig höher aus als die tatsächlichen Werte.
- Nachzahlungszinsen: Auf Steuernachforderungen fallen Zinsen an. Der aktuelle Zinssatz beträgt seit der BFH-Rechtsprechung 2021 1,8 % pro Jahr.
- Bußgelder: § 379 AO sieht bei leichtfertiger Steuerverkürzung Geldbußen von bis zu 50.000 € vor.
- Strafrechtliche Konsequenzen: Bei vorsätzlicher Steuerhinterziehung (§ 370 AO) drohen Freiheitsstrafen bis zu fünf Jahren, in besonders schweren Fällen bis zu zehn Jahren.
- Haftung der Geschäftsführung: Geschäftsführer einer GmbH haften persönlich, wenn steuerliche Pflichten vorsätzlich oder grob fahrlässig verletzt werden.
Wer Unternehmensgelder auf Konten im Ausland hält — etwa im Rahmen von Liquiditätsstrategien in Ländern wie Georgien oder Armenien, deren Zentralbanken (Nationalbank Georgiens, Zentralbank Armeniens) eigene regulatorische Rahmenbedingungen setzen — muss alle dort geführten Kontoauszüge genauso vollständig nach GoBD archivieren wie inländische. Die deutsche Finanzverwaltung kennt keinen geografischen Rabatt.
Praxis-Checkliste: GoBD-konforme Archivierung von Kontobelegen
Nutzen Sie die folgende Checkliste für Ihre interne Revision oder zur Vorbereitung auf eine Betriebsprüfung:
- Vollständigkeit prüfen: Liegt für jeden Monat des gesamten Aufbewahrungszeitraums mindestens ein Kontoauszug vor? Lücken schließen.
- Format kontrollieren: Sind Originaldateien (MT940, CAMT.053, PDF vom Bankserver) erhalten — nicht nur ausgedruckte und re-eingescannte Kopien?
- Speicherort absichern: Sind Dateien auf einem schreibgeschützten, revisionssicheren Medium oder in einem zertifizierten DMS abgelegt?
- Backup verifizieren: Existiert mindestens ein geografisch getrenntes Backup, das regelmäßig auf Lesbarkeit getestet wird?
- Verfahrensdokumentation aktualisieren: Ist der Archivierungsprozess schriftlich beschrieben und stimmt er mit der gelebten Praxis überein?
- Zugriffsrechte dokumentieren: Wer darf Belege lesen, wer löschen? Sind Zugriffsprotokoll-Logs vorhanden?
- Systemmigrationen planen: Falls Sie die Buchhaltungssoftware gewechselt haben: Sind alle Altdaten im Zielsystem lesbar oder exportiert?
- Fristen im Kalender hinterlegen: Richten Sie automatische Erinnerungen ein, wann Belege eines bestimmten Jahrgangs frühestens gelöscht werden dürfen.
- Externes Konto berücksichtigen: Kontoauszüge von Fremdwährungskonten oder ausländischen Bankverbindungen vollständig erfassen und archivieren.
- Steuerberater einbeziehen: Lassen Sie die Verfahrensdokumentation mindestens alle zwei Jahre von einem Steuerberater oder Wirtschaftsprüfer prüfen.
Gerade Unternehmen, die ihr Liquiditätsmanagement aktiv steuern und sich dabei mit Konzepten wie Einlagenarbitrage beschäftigen, sollten die Dokumentationspflichten für sämtliche genutzten Bankverbindungen im Blick behalten.
Besonderheiten bei Auslandskonten und Fremdwährungen
Wer Liquiditätsreserven auf Konten außerhalb Deutschlands hält, steht vor zusätzlichen Herausforderungen. Neben der GoBD-konformen Archivierung der Kontoauszüge selbst sind folgende Punkte zu beachten:
- Währungsumrechnung: Fremdwährungsbeträge müssen zum Transaktionsdatum in Euro umgerechnet und der Kurs dokumentiert werden. Die Bundesbank veröffentlicht täglich Referenzkurse, die als Grundlage dienen können.
- Meldepflichten: Ausländische Konten mit Guthaben über 15.000 € sind nach § 138b AO dem Finanzamt zu melden. Die Pflicht besteht zusätzlich zur regulären Buchführung.
- Länderspezifische Kontoauszugsformate: Ausländische Banken liefern Auszüge oft in proprietären Formaten. Sicherstellen, dass diese maschinell lesbar oder in ein lesbares Format konvertiert und das Original aufbewahrt wird.
- Bonitätsbewertung der Bank: Wer beurteilen will, ob eine ausländische Bank eine verlässliche Grundlage für Unternehmensgelder bietet, sollte sich mit Bankratings von S&P, Moody's und Fitch vertraut machen.
Der BIS veröffentlicht regelmäßig Statistiken zur Stabilität des globalen Bankensystems, die einen nützlichen Überblick über internationale Bankenrisiken geben: BIS Statistics.
Fazit
Die GoBD-konforme Aufbewahrung von Kontobelegen ist für Unternehmen und Freiberufler keine optionale Sorgfaltspflicht, sondern eine gesetzliche Anforderung mit erheblichen Konsequenzen im Verletzungsfall. Die zehnjährige Aufbewahrungsfrist für Buchungsbelege gilt unabhängig davon, ob Auszüge in Papier oder digital vorliegen. Entscheidend sind Unveränderbarkeit, Vollständigkeit, maschinelle Lesbarkeit und eine lückenlose Verfahrensdokumentation. Wer diese Grundlagen systematisch umsetzt, schützt sein Unternehmen vor kostspieligen Schätzungen und erhöht gleichzeitig die eigene Finanzübersicht — eine Grundvoraussetzung für jedes professionelle Liquiditätsmanagement.
Häufige Fragen (FAQ)
Wie lange müssen Kontobelege nach GoBD aufbewahrt werden?Kontoauszüge und andere Buchungsbelege unterliegen der zehnjährigen Aufbewahrungsfrist nach § 147 AO und § 257 HGB. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das Dokument erstellt wurde. Ein Kontoauszug vom März 2025 muss also bis mindestens 31. Dezember 2035 aufbewahrt werden.
Sind digitale Kontoauszüge GoBD-konform?Ja, sofern sie unveränderbar gespeichert, jederzeit lesbar und maschinell auswertbar sind. Entscheidend ist, dass der Originaldatensatz erhalten bleibt — ein bloßer PDF-Ausdruck eines digitalen Auszugs genügt in der Regel nicht als Ersatz für den originären digitalen Datensatz.
Was passiert, wenn Belege nicht vollständig aufbewahrt wurden?Das Finanzamt kann die Buchführung verwerfen und Besteuerungsgrundlagen schätzen (§ 162 AO). Im schlimmsten Fall drohen Nachzahlungen inklusive Zinsen sowie Bußgelder. Bei Vorsatz sind strafrechtliche Konsequenzen möglich.
Was ist eine Verfahrensdokumentation nach GoBD und warum brauche ich sie?Die Verfahrensdokumentation beschreibt, wie buchhalterisch relevante Daten erfasst, verarbeitet, gespeichert und archiviert werden. Sie ist für jedes Unternehmen Pflicht, das digitale Buchführungssysteme einsetzt, und muss dem Prüfer auf Anfrage vorgelegt werden.
Gilt die GoBD auch für Freiberufler und Kleinunternehmer?Grundsätzlich ja, soweit eine Buchführungspflicht besteht oder freiwillig Bücher geführt werden. Auch Einnahmen-Überschuss-Rechner (EÜR) sollten Belege GoBD-konform archivieren, da das Finanzamt im Rahmen einer Außenprüfung jederzeit Einblick verlangen kann.
Darf ich Papierbelege nach dem Einscannen vernichten?Nur wenn das sogenannte ersetzende Scannen korrekt durchgeführt und in der Verfahrensdokumentation beschrieben wurde. Dabei müssen Integrität und Vollständigkeit des Scans sichergestellt und der Prozess revisionssicher protokolliert sein.
Material trägt ausschließlich Bildungscharakter und ist keine Anlageempfehlung. Rentiers ist kein lizenzierter Anlageberater. Finanzielle Entscheidungen treffen Sie selbst und auf eigene Verantwortung.
Häufige Fragen
Wie lange müssen Kontobelege nach GoBD aufbewahrt werden?+
Kontoauszüge und andere Buchungsbelege unterliegen der zehnjährigen Aufbewahrungsfrist nach § 147 AO und § 257 HGB. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das Dokument erstellt wurde. Ein Kontoauszug vom März 2025 muss also bis mindestens 31. Dezember 2035 aufbewahrt werden.
Sind digitale Kontoauszüge GoBD-konform?+
Ja, sofern sie unveränderbar gespeichert, jederzeit lesbar und maschinell auswertbar sind. Entscheidend ist, dass der Originaldatensatz erhalten bleibt — ein bloßer PDF-Ausdruck eines digitalen Auszugs genügt in der Regel nicht als Ersatz für den originären digitalen Datensatz.
Was passiert, wenn Belege nicht vollständig aufbewahrt wurden?+
Das Finanzamt kann die Buchführung verwerfen und Besteuerungsgrundlagen schätzen (§ 162 AO). Im schlimmsten Fall drohen Nachzahlungen inklusive Zinsen sowie Bußgelder. Bei Vorsatz sind strafrechtliche Konsequenzen möglich.
Was ist eine Verfahrensdokumentation nach GoBD und warum brauche ich sie?+
Die Verfahrensdokumentation beschreibt, wie buchhalterisch relevante Daten erfasst, verarbeitet, gespeichert und archiviert werden. Sie ist für jedes Unternehmen Pflicht, das digitale Buchführungssysteme einsetzt, und muss dem Prüfer auf Anfrage vorgelegt werden.
Gilt die GoBD auch für Freiberufler und Kleinunternehmer?+
Grundsätzlich ja, soweit eine Buchführungspflicht besteht oder freiwillig Bücher geführt werden. Auch Einnahmen-Überschuss-Rechner (EÜR) sollten Belege GoBD-konform archivieren, da das Finanzamt im Rahmen einer Außenprüfung jederzeit Einblick verlangen kann.
Darf ich Papierbelege nach dem Einscannen vernichten?+
Nur wenn das sogenannte ersetzende Scannen korrekt durchgeführt und in der Verfahrensdokumentation beschrieben wurde. Dabei müssen Integrität und Vollständigkeit des Scans sichergestellt und der Prozess revisionssicher protokolliert sein.
Mehr lesen
Alle ArtikelVier-Augen-Prinzip im Firmenzahlungsverkehr: Freigaben, Rollen und Nachweise
9 min Min. Lesezeit →
CRS und FATCA erklärt: Meldepflichten bei Auslandskonten
9 min Min. Lesezeit →
SWIFT und Alternativen: Wie internationale Zahlungen funktionieren
9 min Min. Lesezeit →
GDPR und Finanzdaten: Was Unternehmen über Datenschutz wissen sollten
8 min Min. Lesezeit →
Bereit, Ihr Geld für sich arbeiten zu lassen?
Zinsen sind nicht garantiert. Einlagensicherung nur bis zur gesetzlichen Landesgrenze.
