GoBD-arkivering med öppen källkod: vad fungerar

Det viktigaste i korthet

Ingen programvara är ensam ”GoBD-kompatibel” – det är hela processen som räknas.
Open source kan registrering, ordning, sökning, PDF/A täcka väl.
Dessutom behövs: oföränderlighet, raderingsspärr, processdokumentation.
Alltid samordna med skatterådgivningen.

Med öppen källkod-verktyg som Paperless-ngx och Nextcloud kan man bygga upp ett digitalt arkiv som uppfyller GoBD-kraven kan – men inte automatiskt. Avgörande är inte programvaran i sig, utan det hela förfarandet: oföränderlighet, fullständighet, spårbarhet, bevarande under de lagstadgade frister och en processdokumentation. En officiell ”GoBD-certifiering” för programvara finns inte; ansvaret ligger kvar hos företaget.

Viktig information: Det här inlägget ger en allmän översikt och ersätter inte skatte- eller juridisk rådgivning. Stäm av er rutin med er skatterådgivare.

Vad GoBD kräver – kortfattat

GoBD („Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“) är en förvaltningsanvisning från det federala finansministeriet. För arkivering av skatterelevanta handlingar är framför allt dessa principer viktiga:

Fullständighet: Alla handlingar som ska bevaras registreras.
Oföränderlighet: Handlingar får inte ändras eller raderas obemärkt; ändringar måste vara spårbara.
Spårbarhet: Det ska framgå vem som har gjort vad och när.
Ordning och återfinnbarhet: Handlingar ska vara läsbara och möjliga att utvärdera under hela lagringstiden, även vid en skatterevision.
Procedurdokumentation: Förfarandet är beskrivet så att en sakkunnig tredje part kan följa det.

Frister: Bokföringsunderlag som fakturor sedan 2025 åtta år, böcker och årsredovisningar tio år, handels- och affärsbrev sex år – detaljer i Digital arkivering i företaget.

Vad som fungerar bra med öppen källkod-verktyg

Fullständig registrering: Inmatningsvägar som scanner, fakturapostlåda och uppladdning kan samlas centralt – se Registrera fakturor via e-post.
Ordning och sökning: Paperless-ngx gör dokument sökbara och sorterar dem efter avsändare, typ och nyckelord.
Arkivformat: Paperless-ngx sparar, utöver originalet, en arkiverad PDF/A-version.
Protokoll: Ändringar i dokument och metadata kan loggas.
Datakontroll: Drift i Tyskland, ingen leverantör som ändrar åtkomst eller format.

När ytterligare åtgärder behövs

Oföränderlighet: Verktygen gör det möjligt för behöriga användare att redigera eller radera dokument. För skatterelevanta underlag krävs därför restriktiva behörigheter och en oföränderlig lagring – till exempel ett lagringssystem som under en bestämd tid spärrar filer mot radering och överskrivning (WORM-principen), samt regelbundna, skyddade säkerhetskopior.
Raderingsspärr utöver tidsfristen:Radering före utgången av lagringstiden måste förhindras organisatoriskt och tekniskt.
E-fakturor:Det strukturerade originalet (XML) måste bevaras – inte bara en visning.
Skatteförvaltningens datatillgång:Underlag måste kunna tillhandahållas i utvärderingsbar form.
Processdokumentation:Beskrivning av registrering, skanningsprocess, lagring, behörigheter, säkerhet och kontroller – obligatoriskt, oavsett programvara.

Ersättande skanning

Pappersunderlag får i princip förstöras efter skanning om skanningen sker enligt ett dokumenterat förfarande och den digitala versionen bevaras korrekt. Undantagna är handlingar som enligt skatte- eller icke-skattemässiga bestämmelser måste bevaras i original (GoBD, Rz. 140) – dit hör till exempel öppningsbalanser och årsbokslut; även urkunder som notariella avtal bör helst bevaras i original. Vilka handlingar som berörs i ert fall klargör skatterådgivningen. Själva skanningsförfarandet måste beskrivas i processdokumentationen; en mall för processdokumentation för ersättande skanning har publicerats av Bundessteuerberaterkammer.

Certifikat och intyg

Vissa tillverkare marknadsför sig med granskningsintyg från auktoriserade revisorer. Sådana intyg kan vara till hjälp vid urvalet, men de är inte bindande gentemot skattemyndigheten – avgörande är hur systemet används i företaget. För öppen källkod-verktyg finns sådana intyg normalt inte; därför är den egna processdokumentationen desto viktigare.

Pragmatiskt tillvägagångssätt för små och medelstora företag

Fastställ skatterelevanta dokumenttyper och tidsfrister.
Samla registreringen: fakturapostlåda, scanner, tydligt ansvar.
Sätt behörigheter så att skatterelevanta dokument inte kan raderas eller ändras.
Upprätta oföränderlig lagring och skyddad datասäkerhetskopiering.
Skriv processdokumentation och samordna den med skatterådgivningen.
Kontrollera regelbundet: Är alla underlag fullständigt registrerade? Fungerar säkerhetskopior och återställning?

För teknikintresserade

Oföränderlighet kan till exempel implementeras med objektslagring med Object Lock (retentionsläge) eller WORM-kompatibla lagringssystem.
Hashvärden för dokument hjälper till att bevisa förändringar.
Loggar bör lagras separat från dokumenten och också skyddas.

bettersorted satsar för sina kunder på öppna, insynsbara byggstenar – driftade på servrar i Tyskland och samlade i automaisa Hub. Vi ger leverantörsneutral rådgivning, är registrerad rådgivare hos BAFA och auktoriserad INQA-coach. Rådgivningen och den vägledda införandet kan finansieras via INQA-Coaching med 80 %; den lämpliga vägen visar stödchecken. För ett förutsättningslöst första samtal: Kontakt.

Exempel: Uppbyggnad av ett arkiv för ett litet företag

Ett illustrativt scenario: En tjänsteleverantör med tio anställda använder Paperless-ngx för inkommande verifikationer. Skattemässigt relevanta dokument får en tagg; endast två personer får redigera dem, ingen får radera dem. Arkiverade versioner kopieras dessutom dagligen till ett lagringsutrymme med raderingsspärr under hela bevarandetiden. En tvåsidig processdokumentation beskriver registrering, behörigheter, säkerhetskopiering och kontroll; skatterådgivningen har granskat den. Scenariot är illustrativt och utgör ingen bedömning av ordningen i det enskilda fallet.

Vad som ska ingå i processdokumentationen

Allmän beskrivning: vilka handlingar, vilka system
Registrering: inkommande vägar, skanningsprocess, kontroll av fullständighet
Lagring: format, oföränderlighet, lagringstider
Rättigheter: vem får göra vad
Säkerhetskopiering och återställning
Interna kontroller och ansvar

Kostnader och stöd

För en GoBD-orienterad arkivering tillkommer inga licenskostnader för öppen källkodsverktyg. Kostnader uppstår för Installation (planering, installation, anslutning, tester), drift (server eller hosting i Tyskland, uppdateringar, övervakning, säkerhetskopiering) och stöd (utbildning, regler, kontaktpersoner). Vi anger inga fasta priser eftersom omfattning och utgångsläge varierar kraftigt.

Berättigad till stöd är rådgivning och den ledsagade införandet: INQA-Coaching täcker 80 % av coachningskostnaderna i hela Tyskland (upp till 11 520 €, vouchers till 30.06.2028); en föregående analys subventioneras av BAFA-rådgivningsstödet med 80 % i de nya förbundsländerna, Lüneburg och Trier, annars 50 % – för ansökningar till och med 31.12.2026.

Vanliga frågor

Är Paperless-ngx GoBD-kompatibelt?

Ingen programvara är i sig själv GoBD-kompatibel. Paperless-ngx kan vara en del av en korrekt process om oföränderlig lagring, restriktiva behörigheter, loggar, säkerhetskopiering och en processdokumentation tillkommer.

Finns det en GoBD-certifiering för programvara?

Nej, det finns ingen officiell certifiering. Intyg från revisorer kan hjälpa vid urvalet, men är inte bindande för skattemyndigheten.

Behöver jag en processdokumentation?

Ja. GoBD kräver en beskrivning av processen, oavsett vilken programvara du använder. Den bör omfatta registrering, lagring, behörigheter, säkerhet och kontroller.