GoBD & Cloud-Ablage
In aller Kürze: allein nicht. Die GoBD sagen ausdrücklich, dass die Ablage in einem Dateisystem die Unveränderbarkeit regelmäßig nicht erfüllt. „Regelmäßig nicht“ heißt aber auch: mit den richtigen Zusatzmaßnahmen sehr wohl.
Kostenlos starten: keine Kreditkarte, jederzeit kündbar.
Dropbox, Drive und OneDrive sind technisch Dateisysteme: Dateien lassen sich überschreiben, verschieben und löschen, ohne dass das prüfbar protokolliert wird. Genau daran scheitert die Unveränderbarkeit.
Die GoBD nennen die Mittel selbst: Festschreibung nach der Ablage, Sperren, automatische Protokollierung, Historisierung, Versionierung — technisch, softwareseitig oder organisatorisch abgesichert.
Jeder Beleg wird beim Eingang gehasht, jede Änderung landet mit Zeitpunkt und Benutzer im Audit-Trail. Nicht als Ordner, sondern als festgeschriebener Bestand.
Im Inland und in der EU ist die Aufbewahrung unproblematisch. Für einen Drittstaat braucht es eine vorherige Bewilligung des Finanzamts. Belegify speichert in Frankfurt.
Die Finanzverwaltung darf auf drei Wegen zugreifen: selbst lesend im System, mittelbar über Ihre Auswertung oder per Datenträger. Ein Haufen JPGs im Ordner erfüllt die maschinelle Auswertbarkeit nicht.
Erfasste Belege gehen als strukturiertes PDF an Steuerberater, DATEV, sevDesk oder Lexware. Belegify ergänzt Ihren Stack, ersetzt ihn nicht.
5
Fragen, mit denen Sie Ihre Ablage selbst prüfen
3
Zugriffsarten, die das Finanzamt verlangen darf
Frankfurt
Speicherort bei Belegify, also Inland
0 €
Belegify kostenlos starten, ohne Kreditkarte
Die ganze Frage hängt an einer einzigen Stelle der GoBD. Dort heißt es, die Unveränderbarkeit könne hardwaremäßig, softwaremäßig oder organisatorisch gewährleistet werden — und dann wörtlich: Die Ablage von Daten und elektronischen Dokumenten in einem Dateisystem erfüllt die Anforderungen der Unveränderbarkeit regelmäßig nicht, soweit nicht zusätzliche Maßnahmen ergriffen werden, die eine Unveränderbarkeit gewährleisten.
Dahinter steht § 146 Abs. 4 AO: Eine Aufzeichnung darf nicht so verändert werden, dass der ursprüngliche Inhalt nicht mehr feststellbar ist. Auch Änderungen, bei denen unklar bleibt, ob sie ursprünglich oder nachträglich erfolgt sind, sind unzulässig.
Ein synchronisierter Ordner tut aber genau das: Er ersetzt eine Datei durch eine neuere, und was vorher darin stand, ist danach nicht mehr feststellbar. Dass viele Anbieter eine Versionshistorie führen, hilft nur begrenzt weiter — sie ist meist zeitlich begrenzt, vom Nutzer löschbar und nicht gegen den Kontoinhaber selbst gesichert.
Prüfen Sie Ihren Ist-Zustand ehrlich. Wenn Sie eine dieser Fragen mit Nein beantworten, ist die Ablage in der vorliegenden Form nicht ausreichend.
Bei einer Außenprüfung darf die Finanzbehörde auf drei gleichrangigen Wegen auf die Daten zugreifen. Welcher gewählt wird, entscheidet nicht der Steuerpflichtige.
| Art | Was passiert | Was Sie bereitstellen müssen |
|---|---|---|
| Z1 — unmittelbar | Die Prüferin liest selbst im System, nur lesend. | Einen Nur-Lese-Zugang zum System. |
| Z2 — mittelbar | Sie werten nach Vorgaben der Behörde selbst aus. | Die Fähigkeit, gezielt zu filtern und auszuwerten. |
| Z3 — Datenträger | Die Daten werden auf einem Datenträger überlassen. | Einen maschinell auswertbaren Export. |
Die GoBD verbieten die Cloud nicht. Sie verlangen zusätzliche Maßnahmen, und die nennen sie selbst: unveränderbare Speicherung, softwareseitige Festschreibung nach der Ablage, automatische Protokollierung von Änderungen, gesperrte Versionierung, ein Berechtigungskonzept.
Technisch ist das machbar — mit WORM-Speicher, strikter Rechtevergabe und einem lückenlosen Protokoll, das auch der Kontoinhaber nicht verändern kann. Für einen Einzelunternehmer steht der Aufwand dafür allerdings in keinem Verhältnis zum Nutzen, und jeder Fehler in der Konfiguration fällt erst in der Prüfung auf.
Deshalb ist die praktische Antwort meist nicht „Ordner richtig absichern“, sondern „Belege dort ablegen, wo die Festschreibung schon eingebaut ist“.
Der häufigste Einwand: Da liegen bereits Jahre an Belegen. Die müssen Sie nicht neu fotografieren. Entscheidend ist, dass der Bestand ab jetzt festgeschrieben und protokolliert geführt wird und dass die Verfahrensdokumentation den Wechsel beschreibt — also ab wann nach welchem Verfahren gearbeitet wird.
Für den Altbestand gilt weiterhin die Aufbewahrungsfrist: Buchungsbelege und Rechnungen acht Jahre, Bücher und Jahresabschlüsse zehn. Löschen Sie dort nichts vorschnell, nur weil der Prozess sich ändert.
Ein eigener Fallstrick, seit Rechnungen zunehmend als XRechnung oder ZUGFeRD hereinkommen: Eingehende elektronische Belege sind in dem Format aufzubewahren, in dem sie empfangen wurden.
Bei einer XRechnung ist das die XML-Datei, nicht der Ausdruck und nicht das PDF, das Sie sich daraus erzeugt haben. Bei ZUGFeRD steckt der strukturierte Datensatz im PDF — wer nur das Sichtformat behält und den Datenteil verliert, hat den maßgeblichen Bestandteil verloren.
Verboten ist es nicht. Die GoBD stellen aber fest, dass die Ablage in einem Dateisystem die Anforderungen an die Unveränderbarkeit regelmäßig nicht erfüllt, solange keine zusätzlichen Maßnahmen ergriffen werden. Ohne solche Maßnahmen ist die Ablage also nicht ausreichend — mit ihnen kann sie es sein.
In der Regel nicht. Sie ist meist zeitlich begrenzt, lässt sich vom Kontoinhaber selbst entfernen und schützt damit nicht gegen genau die Veränderung, um die es geht. Verlangt wird eine Protokollierung, die auch derjenige nicht spurlos beseitigen kann, der die Belege verwaltet.
Im Inland ohne Weiteres. Innerhalb der EU ist es zulässig, solange der Datenzugriff der Finanzverwaltung sichergestellt ist. Für einen Drittstaat, etwa Speicherung in den USA ohne EU-Rechenzentrum, ist eine vorherige Bewilligung des Finanzamts erforderlich. Belegify speichert in Frankfurt am Main.
Dass die Finanzverwaltung den Bestand nicht nur ansehen, sondern filtern, sortieren und auswerten kann. Eingescannte Bilder ohne strukturierte Daten daneben erfüllen das nicht. Belegify legt zu jedem Beleg die ausgelesenen Werte strukturiert ab und kann sie exportieren.
Nein. Eingehende elektronische Belege sind in dem Format aufzubewahren, in dem sie empfangen wurden. Bei einer XRechnung ist das die XML-Datei; ein Ausdruck oder ein daraus erzeugtes PDF tritt nicht an ihre Stelle.
Sie können kostenlos starten und ohne Kreditkarte ausprobieren. Erst bei mehr Belegvolumen wird ein bezahlter Tarif fällig.
Stand: September 2026. Dieser Text ersetzt keine Steuerberatung — er beschreibt die allgemeine Rechtslage, nicht Ihren Einzelfall.
