Revisionssichere Archivierung: was wirklich dazugehört

Was „revisionssicher“ bedeutet — und was nicht

Der Begriff steht in keinem Gesetz. Revisionssicherheit ist ein Begriff aus der Praxis, der beschreibt, wann eine elektronische Aufbewahrung den Anforderungen des Handelsrechts und des Steuerrechts genügt. Wer ihn im Angebot eines Dienstleisters liest, sollte deshalb nachfragen, was konkret gemeint ist.

Der Kern ist einfach zu benennen: Ein Dokument, das im Archiv liegt, muss dort später unverändert wiederauffindbar sein — und es muss nachweisbar sein, dass niemand es unbemerkt austauschen konnte. Die Rechtsgrundlagen dafür stehen in § 239 Abs. 3 und § 257 HGB sowie in §§ 146 und 147 AO; wie die Finanzverwaltung sie auslegt, steht in den GoBD.

Die Eigenschaften, auf die es ankommt

Aus den genannten Vorschriften lassen sich fünf Eigenschaften ableiten. Sie greifen ineinander: Fällt eine aus, hilft die Erfüllung der anderen wenig, weil im Streitfall genau die fehlende geprüft wird.

Am häufigsten fehlt es an der Unveränderbarkeit. Sie ist auch die einzige der fünf Eigenschaften, die man nicht nachträglich herstellen kann: Wenn nicht protokolliert wurde, wer wann was geändert hat, lässt sich das später nicht rekonstruieren.

Warum das Netzlaufwerk nicht genügt

Die verbreitetste Archivlösung in kleineren Betrieben ist ein Ordner auf dem Server, sauber nach Jahren und Belegarten sortiert. Sie erfüllt Auffindbarkeit und oft auch Vollständigkeit — und scheitert an der Unveränderbarkeit. Wer Schreibrechte hat, kann eine PDF-Datei durch eine andere ersetzen, ohne dass es auffällt. Damit fehlt der Nachweis, dass der Beleg von heute derselbe ist wie der von damals.

Das ist kein theoretisches Problem. In einer Betriebsprüfung genügt der Hinweis, dass Änderungen technisch möglich und nicht protokolliert waren, um die Beweiskraft der Buchführung in Frage zu stellen — mit den Folgen aus § 158 und § 162 AO, also Schätzung der Besteuerungsgrundlagen.

• Ein Archiv braucht Schreibschutz nach der Ablage, kein Vertrauen in Disziplin.
• Zugriffsrechte müssen dokumentiert sein: wer darf lesen, wer ablegen, wer löschen.
• Löschungen nach Fristablauf gehören protokolliert — auch das ist Teil der Nachvollziehbarkeit.
• Eine Datensicherung ist keine Archivierung: Sie schützt vor Verlust, nicht vor unbemerkter Änderung.

Vom Papier ins revisionssichere Archiv

Bei Papierbelegen entsteht Revisionssicherheit nicht beim Scannen, sondern in den Schritten danach. Der Scan selbst ist nur die Umwandlung; die Nachweisqualität kommt aus Prüfung, Ablage und Dokumentation.

Für das Ergebnis heißt das: mindestens 300 dpi, Farbe wenn farbige Angaben rechtlich bedeutsam sind, PDF/A als Archivformat und eine OCR-Textebene, damit der Bestand durchsuchbar bleibt. Erst wenn der Scan geprüft und revisionssicher abgelegt ist, darf das Papier weg — die Einzelheiten stehen unter GoBD-konform archivieren.

Wer diesen Weg nicht selbst gehen will, vergibt ihn: Seriöse Anbieter liefern die Beschreibung ihres Scanverfahrens als Anlage für Ihre Dokumentation mit. Fragen Sie das ab, bevor Sie beauftragen — und vergleichen Sie mehrere Angebote, wenn Sie Akten digitalisieren lassen.

Digital entstandene Belege

Bei Unterlagen, die nie auf Papier existierten, ist die Sache strenger: Sie müssen im Originalformat aufbewahrt werden, und ihre maschinelle Auswertbarkeit muss erhalten bleiben. Ein Ausdruck oder ein Bildscan genügt nicht, weil dabei genau die Eigenschaft verloren geht, die das Original hatte.

Praktisch betrifft das mehr Belege als vielen bewusst ist: elektronische Kontoauszüge, PDF-Rechnungen aus dem Postfach, Kassendaten mit Einzelaufzeichnungen, Belege aus Buchhaltungssoftware und E-Mails mit steuerrelevantem Inhalt. Bei E-Rechnungen nach EN 16931 ist der strukturierte XML-Teil das Original — dazu gibt es einen eigenen Beitrag zum Archivieren von E-Rechnungen.

Prüfliste für das eigene Archiv

Sechs Fragen genügen für eine erste Einschätzung. Wer eine davon nicht mit Ja beantworten kann, hat den Ansatzpunkt schon gefunden.

1. Kann jemand eine abgelegte Datei austauschen, ohne dass es protokolliert wird?
2. Ist zu jedem Buchungssatz der Beleg auffindbar — und umgekehrt?
3. Lassen sich die Dateien von 2018 heute noch öffnen und auswerten?
4. Existiert eine Verfahrensdokumentation, die den tatsächlichen Ablauf beschreibt?
5. Ist geregelt, wer nach Fristablauf löscht und wie das festgehalten wird?
6. Könnte ein Prüfer den Datenzugriff bekommen, ohne dass jemand improvisieren muss?

Bevor Sie in Technik investieren, lohnt der Blick auf die Aufbewahrungsfristen: Seit 2025 sind Buchungsbelege nur noch acht Jahre aufzubewahren. Zwei Jahrgänge, die früher archiviert werden mussten, dürfen heute vernichtet werden — das verkleinert den Bestand, den Sie überhaupt revisionssicher halten müssen.