GoBD in der Praxis: Festschreibung, Audit-Trail und Prüfer-Export erklärt

Vier Buchstaben, an denen in Deutschland keine digitale Buchhaltung vorbeikommt: GoBD. Sie stehen für die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff — ein Schreiben des Bundesfinanzministeriums, das festlegt, wie elektronische Buchführung aussehen muss, damit das Finanzamt sie bei einer Betriebsprüfung akzeptiert.

Dieser Artikel erklärt zweierlei: was die GoBD im Kern verlangen und wie ehrlicheElster diese Grundsätze technisch umsetzt. Ohne Marketing-Nebel — inklusive der unbequemen Wahrheit, die viele Anbieter verschweigen.

Vorab, ehrlich: Das hier ist allgemeines Faktenwissen zu den GoBD und eine Beschreibung unserer Software, keine Steuerberatung für deinen Einzelfall. Ob deine Buchführung im Ergebnis ordnungsmäßig ist, hängt nicht nur von der Software ab, sondern auch davon, wie du sie einsetzt — und das beurteilt am Ende dein Steuerberater. Stand der Angaben ist 2026.

Die unbequeme Wahrheit zuerst: Es gibt kein „GoBD-Zertifikat"

Bevor wir über Features reden, ein Punkt, den du kennen solltest, weil er dich vor teuren Fehlannahmen schützt: Ein amtliches GoBD-Zertifikat existiert nicht. Die Finanzverwaltung zertifiziert keine Software. Das steht sogar wörtlich in den GoBD selbst (Randziffer 179): Wegen der Vielfalt und der unterschiedlichen Konfigurationen von IT-Systemen gibt die Finanzverwaltung keine allgemein gültigen Aussagen zur GoBD-Konformität einer Software ab — weder Zertifikate noch „Positivtestate", weder in der Betriebsprüfung noch als verbindliche Auskunft.

Wenn ein Anbieter also mit „GoBD-zertifiziert" wirbt, meint das bestenfalls eine private Bescheinigung (etwa eines Wirtschaftsprüfers) — die für das Finanzamt keine Bindungswirkung hat. Und es bedeutet etwas Wichtiges für dich: Konformität ist keine Eigenschaft der Software allein. Sie entsteht erst aus dem Zusammenspiel von Software, richtiger Einrichtung, deiner tatsächlichen Nutzung, einer Verfahrensdokumentation und organisatorischen Kontrollen.

Deshalb sagen wir bewusst „nach GoBD entwickelt" und nicht „GoBD-konform". Die Software liefert die Bausteine, mit denen ordnungsmäßige Buchführung möglich wird — den Rest trägst du gemeinsam mit deinem Steuerberater. Diese Ehrlichkeit ist kein Kleingedrucktes, sondern der ganze Punkt.

Die sechs Grundsätze — und was sie technisch bedeuten

Die GoBD lassen sich auf ein paar tragende Grundsätze herunterbrechen. Wir gehen sie der Reihe nach durch und zeigen jeweils, welcher Mechanismus in ehrlicheElster ihn trägt.

1. Unveränderbarkeit: Gebuchtes bleibt gebucht

Der Kern der GoBD (§ 146 Abs. 4 AO): Eine Buchung, die einmal festgeschrieben ist, darf nicht mehr spurlos verändert oder gelöscht werden. Ein Fehler wird korrigiert, nicht überschrieben — durch eine Storno-Gegenbuchung, die den ursprünglichen Vorgang stehen lässt und sichtbar ausgleicht.

In ehrlicheElster ist das kein guter Vorsatz, sondern erzwungen:

• •Festschreibung nach der Meldung. Sobald du eine Umsatzsteuer-Voranmeldung übermittelt oder ein Geschäftsjahr abgeschlossen hast, wird die betroffene Periode gesperrt. Buchungen dieser Periode lassen sich danach nicht mehr bearbeiten oder löschen — der Versuch wird mit einer klaren Meldung abgewiesen, die auf den Storno-Weg verweist.
• •Storno statt Löschen. Das Buchungsjournal hat technisch keinen Lösch-Weg. Korrekturen laufen ausschließlich über eine verlinkte Gegenbuchung. Das Original und sein Storno bleiben beide erhalten und ergeben in der Summe null — genau so, wie eine Betriebsprüfung es erwartet.

2. Nachvollziehbarkeit: Jede Änderung hinterlässt eine Spur

„Nachvollziehbar und nachprüfbar" heißt: Ein sachverständiger Dritter muss in angemessener Zeit erkennen können, wer wann was gemacht hat. Ein Änderungsprotokoll allein reicht dafür aber nur, wenn man dem Protokoll auch trauen kann — ein Log, das sich nachträglich unbemerkt frisieren lässt, beweist nichts.

Deshalb ist unser Audit-Trail manipulationssicher verkettet: Jeder Protokolleintrag trägt einen kryptografischen Fingerabdruck (SHA-256) über seinen Inhalt und den Fingerabdruck des vorherigen Eintrags. Es entsteht eine Kette, in der sich kein Glied nachträglich ändern, entfernen oder umsortieren lässt, ohne dass die Verkettung sichtbar bricht. Ein täglicher, fortschreibender Anker sichert den jeweils aktuellen Stand zusätzlich ab. Wer das Protokoll prüft, kann die Unversehrtheit der gesamten Kette auf Knopfdruck nachrechnen.

Dazu kommt: Belege, die per E-Mail oder aus der Banking-Schnittstelle hereinkommen, werden nie still verbucht. Sie landen in einer Prüf-Queue, bis ein Mensch sie bestätigt. Automatik als Vorschlag, Entscheidung beim Menschen — das ist gelebtes internes Kontrollsystem.

3. Vollständigkeit: Lückenlose Nummern, keine Dubletten

Belege und Buchungen müssen fortlaufend und lückenlos nummeriert sein. Eine fehlende Nummer ist für einen Prüfer ein Signal: Wurde hier etwas gelöscht?

ehrlicheElster vergibt Belegnummern atomar — auch wenn zwei Vorgänge im selben Moment passieren, kann keine Nummer doppelt entstehen, technisch ausgeschlossen über die Datenbank. Und wenn doch einmal eine Nummer bewusst verworfen wird (etwa ein abgebrochener Rechnungsentwurf), wird das dokumentiert, damit die entstehende Lücke erklärbar bleibt und nicht wie eine gelöschte Buchung aussieht.

4. Belegintegrität und Aufbewahrung: 10 Jahre unverfälscht

Der Beleg ist das Fundament jeder Buchung — „keine Buchung ohne Beleg". Er muss über die gesetzliche Aufbewahrungsfrist (in der Regel zehn Jahre, § 147 AO) unverändert verfügbar bleiben.

Bei jedem Beleg, der in ehrlicheElster gespeichert wird, berechnen wir einen kryptografischen Fingerabdruck der tatsächlich abgelegten Datei. Eine regelmäßige Integritätsprüfung vergleicht die Belege gegen ihre Fingerabdrücke und meldet jede Abweichung — eine nachträgliche Manipulation an einer Belegdatei würde also auffallen. Belege, die zu einer bestätigten Ausgabe gehören, lassen sich nicht mehr einfach löschen; sie werden archiviert, nicht vernichtet. Und die verschlüsselten Sicherungen laufen täglich — ihre Wiederherstellbarkeit prüfen wir regelmäßig, damit „Backup" nicht nur auf dem Papier steht.

Auch ausgehende Rechnungen werden im Moment des Versands als exakte Kopie festgehalten — die Bytes, die dein Kunde bekommen hat, bleiben unverändert aufbewahrt, statt bei jedem Aufruf neu erzeugt zu werden.

5. Zeitgerechte Erfassung und Ordnung

Geschäftsvorfälle sollen zeitnah erfasst werden — Kasseneinnahmen grundsätzlich täglich, der Rest geordnet und ohne unbegründete Verzögerung. ehrlicheElster weist Kassenbuch-Einträge mit Datum in der Zukunft ab, prüft die Reihenfolge und macht auf Belege aufmerksam, die zu lange unbearbeitet in der Prüf-Queue liegen. Das ist keine Bevormundung, sondern ein Frühwarnsystem gegen die Art von Lücken, die bei einer Prüfung Fragen aufwerfen.

6. Datenzugriff: Der Betriebsprüfer will Daten, keine PDFs

Kommt es zur Prüfung, hat das Finanzamt drei Zugriffsrechte (Z1 unmittelbar, Z2 mittelbar, Z3 Datenträgerüberlassung). Für Z3 erwartet der Prüfer die Daten in einem maschinenlesbaren, standardisierten Format, das seine Prüfsoftware (typischerweise IDEA) direkt einlesen kann — nicht als Stapel PDFs.

ehrlicheElster erzeugt genau dieses Paket: eine GoBD-Datenträgerüberlassung nach dem GDPdU-Beschreibungsstandard — die Buchführungsdaten als Tabellen plus eine Beschreibungsdatei (index.xml), die dem Prüfprogramm erklärt, welche Spalten welchen Typ haben. Journal, Rechnungen, Ausgaben, Bankbewegungen, Kassenbuch, Anlagen, Kontenplan und das Änderungsprotokoll — alles in einem Zug exportierbar. Zusätzlich gibt es den klassischen DATEV-Buchungsstapel samt Belegbildern für deinen Steuerberater.

Und der Rahmen um alles: die Verfahrensdokumentation

Die GoBD verlangen eine Verfahrensdokumentation — eine Beschreibung, wie deine Buchführung organisatorisch und technisch abläuft: welche Belegwege es gibt, wie Daten erfasst, gesichert und archiviert werden, wer welche Rechte hat. Ohne sie fehlt der Prüfung der rote Faden.

ehrlicheElster erzeugt dafür eine vorausgefüllte Verfahrensdokumentation als PDF — mit deinen Einstellungen (Kontenrahmen, Besteuerungsart), den eingesetzten Verfahren (Festschreibung, Belegsicherung, Zugriffskontrolle) und den beteiligten Dienstleistern. Sie ist ein Ausgangspunkt, den du mit deinem Steuerberater an deinen Betrieb anpasst — kein Ersatz für dessen Urteil.

Was das konkret für dich bedeutet

Zusammengefasst nimmt dir ehrlicheElster die technischen Schwerstarbeiten der GoBD ab:

Was die Software nicht kann — und niemand sollte behaupten, dass sie es kann: dir die Verantwortung abnehmen. Ordnungsmäßigkeit entsteht erst, wenn die Technik richtig eingerichtet und gelebt wird und die Verfahrensdokumentation deinen echten Ablauf beschreibt. Deshalb bekommt dein Steuerberater bei ehrlicheElster kostenlosen Zugang: Er sieht deine Belege und Buchungen live, prüft und übernimmt. Wir liefern zu, er berät.

Fazit

Die GoBD sind kein Bürokratie-Schikane-Katalog, sondern die Übersetzung eines einfachen Anspruchs in die digitale Welt: Buchführung muss wahr, vollständig und nachprüfbar sein — und darf sich nicht heimlich ändern lassen. ehrlicheElster baut genau diese Eigenschaften ein: festgeschriebene Perioden, eine manipulationssichere Änderungshistorie, integritätsgesicherte Belege und einen Export, den der Betriebsprüfer wirklich einlesen kann.

Ein „Zertifikat" gibt es dafür nicht — von niemandem. Aber es gibt nachvollziehbare, überprüfbare Technik. Und die kannst du dir, gemeinsam mit deinem Steuerberater, zunutze machen.

Konkrete Fragen zur GoBD-Einordnung deines Betriebs klärst du am besten mit deinem Steuerberater. Über ehrlicheElster bekommt er kostenlosen Zugang zu deinen Daten — [mehr für Steuerberater](/steuerberater).