GoBD-Ablage mit Open Source: Was geht, was nicht

Das Wichtigste in Kürze

Keine Software ist allein „GoBD-konform“ – es zählt das Gesamtverfahren.
Open Source kann Erfassung, Ordnung, Suche, PDF/A gut abdecken.
Zusätzlich nötig: Unveränderbarkeit, Löschsperre, Verfahrensdokumentation.
Immer mit der Steuerberatung abstimmen.

Mit Open-Source-Werkzeugen wie Paperless-ngx und Nextcloud lässt sich eine digitale Ablage aufbauen, die den GoBD genügen kann – aber nicht automatisch. Entscheidend ist nicht die Software allein, sondern das gesamte Verfahren: Unveränderbarkeit, Vollständigkeit, Nachvollziehbarkeit, Aufbewahrung über die gesetzlichen Fristen und eine Verfahrensdokumentation. Eine amtliche „GoBD-Zertifizierung“ für Software gibt es nicht; verantwortlich bleibt das Unternehmen.

Wichtiger Hinweis: Dieser Beitrag gibt einen allgemeinen Überblick und ersetzt keine steuerliche oder rechtliche Beratung. Stimmen Sie Ihr Verfahren mit Ihrer Steuerberatung ab.

Was die GoBD verlangen – in Kürze

Die GoBD („Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“) sind eine Verwaltungsanweisung des Bundesfinanzministeriums. Für die Ablage steuerrelevanter Unterlagen sind vor allem diese Grundsätze wichtig:

Vollständigkeit: Alle aufbewahrungspflichtigen Unterlagen werden erfasst.
Unveränderbarkeit: Unterlagen dürfen nicht unbemerkt geändert oder gelöscht werden; Änderungen müssen nachvollziehbar sein.
Nachvollziehbarkeit: Es ist erkennbar, wer wann was getan hat.
Ordnung und Auffindbarkeit: Unterlagen sind während der Frist lesbar und auswertbar, auch für eine Betriebsprüfung.
Verfahrensdokumentation: Das Verfahren ist so beschrieben, dass ein sachverständiger Dritter es nachvollziehen kann.

Fristen: Buchungsbelege wie Rechnungen seit 2025 acht Jahre, Bücher und Jahresabschlüsse zehn Jahre, Handels- und Geschäftsbriefe sechs Jahre – Details in Digitale Archivierung im Unternehmen.

Was mit Open-Source-Werkzeugen gut geht

Vollständige Erfassung: Eingangswege wie Scanner, Rechnungspostfach und Upload lassen sich zentral bündeln – siehe Rechnungen per E-Mail erfassen.
Ordnung und Suche: Paperless-ngx macht Dokumente durchsuchbar und ordnet sie nach Absender, Typ und Schlagworten.
Archivformat: Paperless-ngx speichert neben dem Original eine archivierte PDF/A-Fassung.
Protokolle: Änderungen an Dokumenten und Metadaten lassen sich protokollieren.
Datenhoheit: Betrieb in Deutschland, kein Anbieter, der Zugriff oder Formate ändert.

Wo zusätzliche Maßnahmen nötig sind

Unveränderbarkeit: Die Werkzeuge erlauben berechtigten Nutzern, Dokumente zu bearbeiten oder zu löschen. Für steuerrelevante Unterlagen braucht es deshalb restriktive Rechte und eine unveränderbare Speicherung – etwa einen Speicher, der Dateien für eine festgelegte Zeit gegen Löschen und Überschreiben sperrt (WORM-Prinzip), plus regelmäßige, geschützte Datensicherungen.
Löschsperre über die Frist: Löschen vor Ablauf der Aufbewahrungsfrist muss organisatorisch und technisch verhindert werden.
E-Rechnungen: Das strukturierte Original (XML) muss erhalten bleiben – nicht nur eine Ansicht.
Datenzugriff der Finanzverwaltung: Unterlagen müssen in auswertbarer Form bereitgestellt werden können.
Verfahrensdokumentation: Beschreibung von Erfassung, Scanvorgang, Speicherung, Rechten, Sicherung und Kontrollen – Pflicht, unabhängig von der Software.

Ersetzendes Scannen

Papierbelege dürfen nach dem Scannen grundsätzlich vernichtet werden, wenn das Scannen nach einem dokumentierten Verfahren erfolgt und die digitale Fassung ordnungsgemäß aufbewahrt wird. Für einzelne Unterlagen gelten Ausnahmen. TODO: prüfen – konkrete Ausnahmen und Anforderungen an das Scanverfahren mit der Steuerberatung abstimmen.

Zertifikate und Testate

Manche Hersteller werben mit Prüfbescheinigungen von Wirtschaftsprüfern. Solche Testate können bei der Auswahl helfen, haben gegenüber der Finanzverwaltung aber keine bindende Wirkung – maßgeblich ist, wie das System im Unternehmen eingesetzt wird. Für Open-Source-Werkzeuge gibt es solche Testate in der Regel nicht; umso wichtiger ist die eigene Verfahrensdokumentation.

Pragmatisches Vorgehen für KMU

Steuerrelevante Dokumentarten und Fristen festlegen.
Erfassung bündeln: Rechnungspostfach, Scanner, klare Zuständigkeit.
Rechte so setzen, dass steuerrelevante Dokumente nicht gelöscht oder verändert werden können.
Unveränderbare Speicherung und geschützte Datensicherung einrichten.
Verfahrensdokumentation schreiben und mit der Steuerberatung abstimmen.
Regelmäßig prüfen: Sind alle Belege vollständig erfasst? Funktionieren Sicherungen und Wiederherstellung?

Für Technik-Interessierte

Unveränderbarkeit lässt sich etwa über Objektspeicher mit Object Lock (Aufbewahrungsmodus) oder WORM-fähige Speichersysteme umsetzen.
Hash-Werte von Dokumenten helfen, Veränderungen nachzuweisen.
Protokolle sollten getrennt von den Dokumenten und ebenfalls geschützt gespeichert werden.

bettersorted setzt für seine Kundinnen und Kunden auf offene, einsehbare Bausteine – betrieben auf Servern in Deutschland und gebündelt im automaisa Hub. Wir beraten herstellerneutral, sind beim BAFA registrierter Berater und autorisierter INQA-Coach. Die Beratung und begleitete Einführung lassen sich über das INQA-Coaching mit 80 % fördern; den passenden Weg zeigt der Förder-Check. Für ein unverbindliches Erstgespräch: Kontakt.

Beispiel: Aufbau einer Ablage für einen kleinen Betrieb

Ein illustratives Szenario: Ein Dienstleister mit zehn Mitarbeitenden nutzt Paperless-ngx für Eingangsbelege. Steuerrelevante Dokumente erhalten ein Schlagwort; nur zwei Personen dürfen sie bearbeiten, niemand darf sie löschen. Archivierte Fassungen werden zusätzlich täglich in einen Speicher mit Löschsperre für die Dauer der Aufbewahrungsfrist kopiert. Eine zweiseitige Verfahrensdokumentation beschreibt Erfassung, Rechte, Sicherung und Kontrolle; die Steuerberatung hat sie geprüft. Das Szenario ist illustrativ und keine Aussage über die Ordnungsmäßigkeit im Einzelfall.

Was in die Verfahrensdokumentation gehört

Allgemeine Beschreibung: welche Unterlagen, welche Systeme
Erfassung: Eingangswege, Scanvorgang, Prüfung auf Vollständigkeit
Speicherung: Formate, Unveränderbarkeit, Aufbewahrungsfristen
Rechte: wer darf was
Datensicherung und Wiederherstellung
Interne Kontrollen und Verantwortlichkeiten

Kosten und Förderung

Für eine GoBD-orientierte Ablage fallen bei Open-Source-Werkzeugen keine Lizenzkosten an. Kosten entstehen für Einrichtung (Planung, Installation, Anbindung, Tests), Betrieb (Server oder Hosting in Deutschland, Updates, Überwachung, Datensicherung) und Begleitung (Schulung, Regeln, Ansprechpartner). Feste Preise nennen wir nicht, weil Umfang und Ausgangslage stark variieren.

Förderfähig ist die Beratung und begleitete Einführung: Das INQA-Coaching übernimmt bundesweit 80 % der Coachingkosten (bis 11.520 €, Schecks bis 30.06.2028); eine vorgelagerte Analyse bezuschusst die BAFA-Beratungsförderung mit 80 % in den neuen Bundesländern, Lüneburg und Trier, sonst 50 % – für Anträge bis 31.12.2026.

Häufig gestellte Fragen

Ist Paperless-ngx GoBD-konform?

Keine Software ist für sich allein GoBD-konform. Paperless-ngx kann Teil eines ordnungsgemäßen Verfahrens sein, wenn unveränderbare Speicherung, restriktive Rechte, Protokolle, Datensicherung und eine Verfahrensdokumentation hinzukommen.

Gibt es eine GoBD-Zertifizierung für Software?

Nein, eine amtliche Zertifizierung gibt es nicht. Testate von Wirtschaftsprüfern können bei der Auswahl helfen, binden die Finanzverwaltung aber nicht.

Brauche ich eine Verfahrensdokumentation?

Ja. Die GoBD verlangen eine Beschreibung des Verfahrens, unabhängig davon, welche Software Sie einsetzen. Sie sollte Erfassung, Speicherung, Rechte, Sicherung und Kontrollen abdecken.