„Wie kann ich die Unveränderbarkeit digitaler Belege gewährleisten und belegen?“ Eine berechtigte Frage – und eine, bei der viele Soloselbstständige zurecht skeptisch sind, wenn die Antwort lautet „kauf dir teure Software“. Hier ist eine praxisnahe Antwort.
Was das Finanzamt mit „Unveränderbarkeit“ eigentlich meint
Die GoBD („Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“) sind die Spielregel, nach der das Finanzamt bewertet, ob deine digitale Buchführung korrekt ist. Ein Kernprinzip darin ist die Unveränderbarkeit: Ist ein Beleg einmal erstellt oder empfangen, darf er nicht mehr unbemerkt verändert werden können. Änderungen müssen nachvollziehbar protokolliert sein.
Das ist kein Selbstzweck – im Fall einer Betriebsprüfung ist genau das dein Schutzschild: Zweifelt der Prüfer an der Echtheit deiner Belege, kann er sie als Nachweis ablehnen. Die Folge kann eine Hinzuschätzung deiner Bemessungsgrundlage sein.
Drei Wege zur Unveränderbarkeit
Sobald du eine Rechnung in Word oder Excel schreibst und die ausgefüllte Version als Datei speicherst (egal ob .docx, .xlsx oder als PDF), gilt sie als digitaler Beleg – und unterliegt der vollen GoBD-Unveränderbarkeit. Ein normaler Ordner auf deinem Rechner reicht dafür nicht: Dateien lassen sich dort jederzeit öffnen, ändern und erneut speichern, ohne dass das irgendwo protokolliert wird. Wichtig: Auch die bloße Umwandlung in PDF löst das Problem nicht von selbst – ein PDF im normalen Dateisystem ist genauso frei austauschbar wie das Word-Dokument.
Sind Word und Excel damit komplett raus? Nicht unbedingt. Im folgenden zeige ich dir drei Wege, um die Unveränderbarkeit zu gewähleisten. Welcher zu dir passt, hängt vor allem davon ab, wie viele Rechnungen du im Jahr schreibst.
Weg 1: Buchhaltungssoftware mit eingebautem DMS (Dokumentenmanagement-System)
Im Starter-Team empfehle ich das ohnehin, sobald du mehr als eine Handvoll Buchungen im Monat hast: eine Buchhaltungssoftware, idealerweise eine mit eingebautem Dokumentenmanagement-System (DMS). Die übernimmt die GoBD-Anforderungen automatisch im Hintergrund – das muss keine teure Suite sein, schlanke Lösungen gibt es schon für wenige Euro im Monat. Damit bekommst du:
- Festschreibung (Locking): Belege werden technisch so gesperrt, dass sie nicht mehr gelöscht, sondern nur noch storniert werden können.
- Automatisches Logbuch/Journal: Jede Aktion (Erstellung, Änderung, Festschreibung) wird lückenlos protokolliert.
- Rechtssichere Archivierung: Deine Daten bleiben über 10 Jahre im Originalformat gespeichert.
Für alle, die (noch) keine Software wollen oder nur ganz wenige Rechnungen im Jahr schreiben, gibt es aber tatsächlich noch zwei andere Möglichkeiten.
Weg 2: Word/Excel bleibt reine Vorlage – das Original bleibt Papier
Nutzt du Word oder Excel nur als Maske, die du für jede Rechnung neu ausfüllst, ausdruckst (oder direkt als PDF zum Versand erzeugst) und danach mit den Daten der nächsten Rechnung überschreibst, ohne die einzelne ausgefüllte Rechnung selbst zu speichern, dann existiert kein digitaler Beleg. Es liegt eine Papierrechnung vor – und die darfst und musst du einfach in Papierform aufbewahren (§ 257 HGB). Keine Software, keine GoBD-Pflicht für die elektronische Archivierung.
Zugeben: keine sehr charmante Lösung, aber für ein halbes Dutzend Rechnungen im Jahr ist das machbar. Sobald du mehr schreibst oder eine durchsuchbare digitale Ablage willst, wird der Papierweg schnell umständlicher als eine kleine Fakturierungslösung.
Weg 3: Du behältst die PDF und weist die Unveränderbarkeit mit Bordmitteln nach
Das ist die Lösung für alle, die weder Software kaufen noch auf die digitale Kopie verzichten wollen.
Wichtig vorweg: Cloud-Speicher wie OneDrive, Google Drive oder Dropbox lösen das Problem nicht – auch wenn es sich so anfühlt, als wäre die Datei dort „sicher“. Diese Dienste sind keine revisionssicheren Archive: Es gibt keine lückenlose, unveränderbare Protokollierung, und Dateien lassen sich weiterhin jederzeit ersetzen. Die Versionshistorie mancher Anbieter hilft dir vielleicht selbst beim Nachvollziehen, ersetzt aber keinen GoBD-Nachweis.
Das eigentliche Prinzip: ein „digitaler Fingerabdruck“ (Hashwert bzw. Prüfsumme). Jede Datei hat eine eindeutige Zeichenfolge, die sich bei der kleinsten nachträglichen Änderung komplett verändert. Bildest du diesen Fingerabdruck direkt bei Erstellung der Rechnung und hältst ihn getrennt von der Datei fest, kannst du jederzeit beweisen, dass die PDF seitdem nicht angefasst wurde. Genau nach diesem Prinzip arbeiten im Kern auch professionelle Archivsysteme – du machst es hier nur manuell.
So geht’s, ganz ohne zusätzliche Software:
Unter Windows (PowerShell ist vorinstalliert):
- PowerShell öffnen
- Befehl eingeben:
Get-FileHash "C:\Pfad\zur\Rechnung.pdf" -Algorithm SHA256 - Den ausgegebenen Hashwert notieren
Unter macOS (Terminal ist vorinstalliert):
- Terminal öffnen
- Befehl eingeben:
shasum -a 256 /Pfad/zur/Rechnung.pdf - Den ausgegebenen Hashwert notieren
Lege dir dafür eine einfache Liste an (eine Tabelle reicht) mit den Spalten Datum, Rechnungsnummer, Dateiname und Hashwert. Trage den Wert sofort nach Erstellung jeder Rechnung ein und bewahre die Liste getrennt vom Rechnungsordner auf. Im Zweifel – etwa bei einer Prüfung – wiederholst du einfach den Befehl und vergleichst den neu erzeugten Hashwert mit dem in deiner Liste. Stimmen sie überein, ist die Datei nachweislich seit der Erstellung unverändert.
Eine etwas komfortablere Variante: PDFs mit einem kostenlosen Zertifikat digital signieren, z. B. mit dem kostenlosen Adobe Acrobat Reader („Zertifikatbasierte Signatur“). Eine so signierte PDF zeigt beim Öffnen automatisch an, wenn sie nachträglich verändert wurde – du musst dann nicht selbst Hashwerte vergleichen. Dafür brauchst du zusätzlich die kostenlose Reader-Software statt reiner Bordmittel.
Wichtig zur Einordnung: Beide Varianten sind technisch anerkannte Methoden, um Unveränderbarkeit nachzuweisen. Es bleibt aber eine von dir selbst organisierte Lösung ohne automatische Protokollierung im Hintergrund – vergisst du einmal, den Hashwert zu bilden, fehlt dir für genau diese Rechnung der Nachweis. Halte den Ablauf deshalb unbedingt in deiner Verfahrensdokumentation fest: Wann genau wird der Hashwert gebildet? Wo wird die Liste geführt und gesichert?
Das „Monster“ zähmen: Was ist eine Verfahrensdokumentation?
Lass dich von dem sperrigen Begriff nicht abschrecken. Eine Verfahrensdokumentation ist im Grunde die Bedienungsanleitung für deine Buchhaltung. Darin beschreibst du, wie Dokumente in dein Unternehmen kommen, wie du sie verarbeitest und wie du sie archivierst – egal ob du dich für den Papierweg oder eine Software entscheidest.
Das Finanzamt möchte im Falle einer Prüfung verstehen, wie du sicherstellst, dass kein Beleg verloren geht.
Wichtiger Hinweis zur Haftung: Viele denken, der Steuerberater haftet für alles. Das ist ein gefährlicher Irrtum! Dein Steuerberater ist nur für die korrekte Erstellung des Jahresabschlusses und der Erklärungen zuständig. Für die Ordnungsmäßigkeit der täglichen Buchführung – und damit auch für die Existenz der Verfahrensdokumentation – haftest du als Steuerpflichtiger ganz allein.
Die 4 Pflichtbausteine deiner Verfahrensdokumentation
Deine Dokumentation muss kein Roman sein. Integriere ein einfaches Internes Kontrollsystem (IKS), indem du stichprobenartige Prüfungen und klare Verantwortlichkeiten festlegst:
- Allgemeine Beschreibung — Dein Geschäftsmodell, wer zuständig ist, welche Software du ggf. nutzt.
- Anwenderdokumentation — Verweis auf die Handbücher deiner Software bzw. deinen festgelegten Ablauf beim Papierweg.
- Technische Systemdokumentation — Wo deine Daten liegen, wie die Datensicherung erfolgt und wer Zugriffsberechtigungen hat.
- Betriebsdokumentation (das Herzstück) — Wie empfängst du Rechnungen? Wer prüft sie inhaltlich? Wie verhinderst du durch Stichproben (Internes Kontrollsystem), dass Fehler unentdeckt bleiben?
Praxistipp: Verzicht auf „ersetzendes Scannen“
„Ersetzendes Scannen“ bedeutet, dass du Papierbelege digitalisierst und die Originale danach vernichtest. Klingt verlockend, erfordert aber eine Verfahrensdokumentation (gemäß BStBK-Muster), inklusive technischer Prüfprotokolle und Scan-Richtlinien.
Lösung für Soloselbstständige: Mach es dir leicht! Nutze die digitalen Vorteile (Belege per App fotografieren oder scannen), aber bewahre die originalen Papierbelege einfach in einem Ordner auf. Das spart dir das „Dokumentations-Monster“ für den Scan-Prozess, während du trotzdem digital arbeitest.
E-Rechnung 2025: Der zusätzliche Push zur Digitalisierung
Ab dem 01.01.2025 ist die E-Rechnung der neue gesetzliche Standard (gemäß BMF-Schreiben vom 15.10.2024). Eine E-Rechnung ist kein einfaches PDF, sondern ein strukturierter Datensatz (XML).
Wichtig für dich:
- XML ist das Original: Bei hybriden Formaten wie ZUGFeRD ist der XML-Teil das rechtlich führende Dokument. Das PDF ist nur eine Lesehilfe.
- XRechnung vs. ZUGFeRD: Die XRechnung ist rein maschinenlesbar und Pflicht für Behörden (Stichwort: Leitwegs-ID). ZUGFeRD kombiniert XML und PDF und ist ideal für das B2B-Geschäft.
- Validierung: Nutze Validierungssoftware (z. B. das ELSTER-Tool), um die technische Korrektheit eingehender XML-Daten zu prüfen.
| Zeitpunkt | Anforderung |
|---|---|
| 01.01.2025 | Empfangspflicht für alle (auch Kleinunternehmer). |
| 01.01.2027 | Versandpflicht für Unternehmen mit > 800.000 € Vorjahresumsatz. |
| 01.01.2028 | Versandpflicht für alle B2B-Umsätze.* |
*Kleinunternehmer (§ 19 UStG) sind nach aktuellem Stand dauerhaft von der Pflicht zur Ausstellung von E-Rechnungen befreit, müssen diese aber empfangen können. Ausgenommen sind zudem Kleinbetragsrechnungen unter 250 € und Fahrausweise.
Ressourcen & Vorlagen
- Muster-Verfahrensdokumentation Kleinunternehmen (SCF) – kompakt und praxisnah.
- BStBK-Muster (Ersetzendes Scannen) – falls du Papierbelege wirklich vernichten willst.
- ELSTER E-Rechnungs-Tool – zum Sichtbarmachen und Validieren von XML-Rechnungen.
Fazit
Unveränderbarkeit heißt nicht automatisch teure Software. Läuft bei dir mehr, ist eine schlanke Buchhaltungssoftware mit DMS der bequemste Weg. Schreibst du nur ein paar Rechnungen im Jahr, kann der konsequente Papierweg über eine nicht gespeicherte Word/Excel-Vorlage eine echte, kostenlose Lösung sein. Und willst du deine PDFs behalten, ohne Software zu kaufen, kannst du die Unveränderbarkeit mit Bordmitteln – einer einfachen Hashwert-Liste – selbst nachweisen. Entscheidend ist am Ende nicht der Weg, sondern dass du deinen gewählten einmal sauber in deiner Verfahrensdokumentation beschreibst.