E-Rechnungen richtig archivieren: GoBD-konform 8 Jahre aufbewahren
Seit dem 1. Januar 2025 empfangen auch kleine Betriebe E-Rechnungen – und müssen sie aufbewahren. Der häufigste und teuerste Fehler dabei: die XRechnung als PDF ausdrucken oder in einen Cloud-Ordner legen und den Fall für erledigt halten. Für das Finanzamt ist der strukturierte XML-Datensatz das eigentliche Original; er muss unveränderbar, maschinenlesbar und über die gesamte Aufbewahrungsfrist auswertbar bleiben. Dieser Leitfaden erklärt, wie lange Sie E-Rechnungen aufbewahren müssen (seit 2025 in der Regel 8 Jahre), was „revisionssicher" und „GoBD-konform" konkret bedeuten und wie ein Gebäudereinigungsbetrieb seine eingehenden E-Rechnungen prüffest ablegt.
Eine E-Rechnung ist kein PDF, sondern ein strukturierter Datensatz (bei der XRechnung ein reines XML). Für das Finanzamt ist genau dieses XML das Original – nicht die schöne Bildschirmansicht. Deshalb gilt:
Aufbewahrungsfrist: In der Regel 8 Jahre für Rechnungen und Buchungsbelege (§ 14b UStG, § 147 AO). Die Frist wurde durch das Vierte Bürokratieentlastungsgesetz von 10 auf 8 Jahre verkürzt und gilt seit dem 1.1.2025 für alle Unterlagen, deren Frist am 31.12.2024 noch nicht abgelaufen war. Der Lauf beginnt mit Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde.
Originalformat behalten: Das strukturierte XML muss erhalten bleiben – auch bei Hybrid-Formaten wie ZUGFeRD, wo Sie PDF und eingebettetes XML aufbewahren. Ein Ausdruck als PDF ersetzt das Original nicht.
Revisionssicher = unveränderbar: Die Ablage muss vollständig, unveränderbar, nachvollziehbar und maschinell auswertbar sein (GoBD). Ein Windows-Ordner, Google Drive oder Dropbox erfüllt das in der Regel nicht, weil Dateien dort ohne lückenlose Protokollierung gelöscht oder überschrieben werden können.
Not legal advice – provided without warranty. Amounts, deadlines and thresholds may change; consult a professional if in doubt.
Frequently asked questions
Wie lange muss ich E-Rechnungen aufbewahren?
In der Regel 8 Jahre. Durch das Vierte Bürokratieentlastungsgesetz wurde die Aufbewahrungsfrist für Rechnungen und Buchungsbelege von 10 auf 8 Jahre verkürzt (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG). Die neue Frist gilt seit dem 1.1.2025 für alle Unterlagen, deren Frist am 31.12.2024 noch nicht abgelaufen war. Der Lauf beginnt mit dem Ende des Kalenderjahres der Ausstellung.
Reicht es, die E-Rechnung als PDF auszudrucken und abzuheften?
Nein. Bei einer XRechnung ist das strukturierte XML das steuerliche Original. Ein Ausdruck oder eine PDF-Ansicht ist nur eine abgeleitete Darstellung und ersetzt das Original nicht. Sie müssen den XML-Datensatz im Ursprungsformat, unveränderbar und maschinell auswertbar aufbewahren.
Was muss ich bei ZUGFeRD archivieren – das PDF oder das XML?
Beides zusammen. ZUGFeRD ist ein Hybrid aus sichtbarem PDF und eingebettetem XML. Das eingebettete XML gehört zum Original, deshalb muss die Datei so aufbewahrt werden, dass PDF und XML gemeinsam und unverändert erhalten bleiben.
Was bedeutet „GoBD-konform" bei der Archivierung?
Die GoBD verlangen unter anderem Unveränderbarkeit, Vollständigkeit, Erhalt des Originalformats, maschinelle Auswertbarkeit über die gesamte Frist, Nachvollziehbarkeit (Protokoll/Audit-Trail) sowie eine zeitgerechte, geordnete und wiederauffindbare Ablage. Zusätzlich sollte der Ablauf in einer Verfahrensdokumentation beschrieben sein.
Darf ich E-Rechnungen einfach in Google Drive oder Dropbox speichern?
In der Regel nicht ausreichend. Solche Dienste erfüllen die Anforderung an Unveränderbarkeit meist nicht, weil sich Dateien dort ohne lückenlose Protokollierung löschen oder überschreiben lassen. Für ein revisionssicheres Archiv braucht es Unveränderbarkeit (z. B. WORM), Versionierung und einen vollständigen Audit-Trail.
Zählt das E-Mail-Postfach als Archiv?
Nein. Ein Postfach ist kein revisionssicheres Archiv. Mails werden verschoben, gelöscht oder laufen über. Die E-Rechnung muss aus dem Posteingang heraus in ein ordnungsgemäßes, unveränderbares Archiv überführt werden.
Ab wann beginnt die Aufbewahrungsfrist zu laufen?
Mit dem Schluss des Kalenderjahres, in dem die Rechnung ausgestellt bzw. der Beleg zuletzt bearbeitet wurde (§ 147 Abs. 4 AO). Eine 2025 ausgestellte Rechnung ist damit in der Regel bis Ende 2033 aufzubewahren.
Kurz: Nicht ausdrucken, nicht einfach in die Cloud schieben. E-Rechnungen gehören im Originalformat, unveränderbar und 8 Jahre lang auffindbar archiviert. Dieser Leitfaden zeigt, wie das rechtssicher gelingt.
Der Denkfehler: „Ich drucke die Rechnung aus und habe sie"
Der klassische Ablauf aus der Papierwelt – Rechnung kommt, wird ausgedruckt, abgeheftet – funktioniert bei der E-Rechnung nicht mehr. Der Grund liegt in der Natur des Dokuments:
Eine XRechnung ist eine reine XML-Datei. Öffnen Sie sie ohne passende Software, sehen Sie Code, keine Rechnung. Die lesbare Darstellung (die „Visualisierung") wird erst aus dem XML erzeugt. Für die Finanzverwaltung ist aber der XML-Datensatz das steuerliche Original – die Visualisierung ist nur eine abgeleitete Ansicht.
Daraus folgt der wichtigste Satz dieses Artikels: Wer nur das PDF oder den Ausdruck aufbewahrt, hat das Original nicht aufbewahrt. Kommt es zur Betriebsprüfung, verlangt der Prüfer die maschinell auswertbaren Originaldatensätze – und die müssen im ursprünglichen Format vorliegen.
Bei ZUGFeRD (dem Hybrid-Format aus sichtbarem PDF und eingebettetem XML) ist der Fehler noch verführerischer: Das PDF sieht aus wie eine vollständige Rechnung. Aber auch hier zählt das eingebettete XML als Teil des Originals – Sie müssen die Datei so aufbewahren, dass PDF und XML zusammen erhalten bleiben.
Bis Ende 2024 galt für Rechnungen und Buchungsbelege die bekannte 10-Jahres-Frist. Mit dem Vierten Bürokratieentlastungsgesetz (verkündet im Oktober 2024) wurde sie auf 8 Jahre verkürzt. Wichtig für die Praxis:
Die neue 8-Jahres-Frist (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG) gilt seit dem 1.1.2025 – und zwar für alle Unterlagen, deren zehnjährige Aufbewahrungsfrist am 31.12.2024 noch nicht abgelaufen war. Ältere „Karteileichen" fallen also mit unter die kürzere Frist.
Der Fristlauf beginnt mit dem Schluss des Kalenderjahres, in dem die Rechnung ausgestellt bzw. der Beleg zuletzt bearbeitet wurde (§ 147 Abs. 4 AO). Eine Rechnung aus dem Jahr 2025 ist damit bis Ende 2033 aufzubewahren.
Für empfangene Geschäftsbriefe (etwa reine Korrespondenz ohne Buchungsfunktion) gilt weiterhin die kürzere 6-Jahres-Frist – aber eine Rechnung ist ein Buchungsbeleg und damit klar in der 8-Jahres-Kategorie.
Eine Sonderregel gibt es für Nicht-Unternehmer als Empfänger: Rechnungen an Privatpersonen im Zusammenhang mit einer Leistung an einem Grundstück müssen von diesen 2 Jahre aufbewahrt werden (§ 14b Abs. 1 S. 5 UStG). Für Ihren Betrieb als Unternehmer bleibt es bei 8 Jahren.
Praxis-Hinweis: Rechnen Sie im Zweifel mit der längeren Frist. Wer eine E-Rechnung als Buchungsbeleg führt, ist mit 8 Jahren auf der sicheren Seite. Die abschließende Einordnung im Einzelfall trifft Ihr Steuerberater.
Was „GoBD-konform" und „revisionssicher" konkret verlangen
„GoBD" steht für die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff. Klingt sperrig, meint aber sechs greifbare Anforderungen an Ihr Archiv:
Anforderung
Was das für die E-Rechnung heißt
Unveränderbarkeit
Eine einmal abgelegte E-Rechnung darf sich nicht mehr ändern lassen, ohne dass die Änderung nachvollziehbar protokolliert wird.
Vollständigkeit
Jede empfangene und jede ausgestellte E-Rechnung muss erfasst sein – keine Lücken, keine „verlorenen" Belege.
Originalformat
Das strukturierte XML (bei ZUGFeRD zusätzlich das PDF) bleibt im Ursprungsformat erhalten.
Maschinelle Auswertbarkeit
Die Datensätze müssen über die gesamte Frist maschinenlesbar und für die Betriebsprüfung auswertbar bleiben.
Nachvollziehbarkeit
Wer hat wann was abgelegt, geöffnet, geändert? Ein lückenloser Protokoll-/Audit-Trail dokumentiert das.
Zeitgerechte, geordnete Ablage
Belege werden zeitnah erfasst und wiederauffindbar abgelegt (Ordnungssystem, Suchbarkeit).
Anforderung
Unveränderbarkeit
Was das für die E-Rechnung heißt
Eine einmal abgelegte E-Rechnung darf sich nicht mehr ändern lassen, ohne dass die Änderung nachvollziehbar protokolliert wird.
Anforderung
Vollständigkeit
Was das für die E-Rechnung heißt
Jede empfangene und jede ausgestellte E-Rechnung muss erfasst sein – keine Lücken, keine „verlorenen" Belege.
Anforderung
Originalformat
Was das für die E-Rechnung heißt
Das strukturierte XML (bei ZUGFeRD zusätzlich das PDF) bleibt im Ursprungsformat erhalten.
Anforderung
Maschinelle Auswertbarkeit
Was das für die E-Rechnung heißt
Die Datensätze müssen über die gesamte Frist maschinenlesbar und für die Betriebsprüfung auswertbar bleiben.
Anforderung
Nachvollziehbarkeit
Was das für die E-Rechnung heißt
Wer hat wann was abgelegt, geöffnet, geändert? Ein lückenloser Protokoll-/Audit-Trail dokumentiert das.
Technisch wird Unveränderbarkeit typischerweise durch WORM-Speicher (Write Once, Read Many – einmal geschrieben, nur noch lesbar), Versionierung und einen vollständigen Audit-Trail erreicht. Genau deshalb genügt ein normaler Datei-Ordner nicht: In Windows-Explorer, Google Drive oder Dropbox lassen sich Dateien überschreiben oder löschen, ohne dass ein manipulationssicheres Protokoll das festhält.
→ Was ein WORM-Speicher ist, erklärt das Glossar:WORM-Speicher · und der lückenlose Nachweis:Audit-Trail
Häufige Archivierungs-Fehler – und wie Sie sie vermeiden
Diese sechs Fehler sehen wir in der Praxis am häufigsten. Jeder einzelne kann in der Betriebsprüfung zum Problem werden:
Nur das PDF/den Ausdruck aufbewahren. Das XML-Original fehlt → das eigentliche Original ist nicht archiviert.
ZUGFeRD-XML „verlieren". Wird das PDF durch ein Tool neu erzeugt oder komprimiert, geht das eingebettete XML manchmal verloren.
Ablage in einem normalen Ordner/Cloud-Laufwerk. Keine garantierte Unveränderbarkeit, kein Protokoll.
E-Rechnung im E-Mail-Postfach „liegen lassen". Ein Postfach ist kein revisionssicheres Archiv – Mails werden gelöscht, verschoben, laufen über.
Keine Verfahrensdokumentation. Die GoBD verlangen, dass der Ablauf (Empfang → Prüfung → Ablage) nachvollziehbar beschrieben ist.
Zu früh gelöscht. Wer nach der alten Faustregel „nach ein paar Jahren weg" arbeitet, unterschreitet die 8-Jahres-Frist.
So archivieren Sie eine eingehende E-Rechnung Schritt für Schritt
Entgegennehmen im Originalformat. Die E-Rechnung (XRechnung-XML oder ZUGFeRD-PDF mit XML) so übernehmen, wie sie ankommt – nicht konvertieren, nicht „ausdrucken und wegwerfen".
Lesbar machen und prüfen. Aus dem XML eine lesbare Ansicht erzeugen, sachlich und rechnerisch prüfen (stimmen Leistung, Betrag, Steuer, Pflichtangaben?).
Unveränderbar ablegen. Original-Datensatz revisionssicher speichern – so, dass er nicht mehr verändert werden kann und jede Zugriffs-/Änderungsaktion protokolliert wird.
Verschlagworten und verknüpfen. Rechnung dem richtigen Lieferanten, Objekt/Auftraggeber und Buchungsvorgang zuordnen, damit sie wiederauffindbar ist.
Fristen führen. Aufbewahrungsende (in der Regel Jahresende + 8 Jahre) festhalten, damit weder zu früh gelöscht noch ewig gehortet wird.
Verfahren dokumentieren. Den gesamten Ablauf einmal in einer kurzen Verfahrensdokumentation beschreiben – das erwartet die GoBD.
Warum das gerade Gebäudereiniger betrifft
Ein Reinigungsbetrieb sitzt an beiden Enden des Rechnungsstroms: Er empfängt E-Rechnungen von Reinigungsmittel-Lieferanten, Fuhrpark, Maschinen- und Subunternehmern – und er stellt seinen Auftraggebern (oft öffentliche Hand und große Facility-Kunden) E-Rechnungen aus. Beide Seiten müssen 8 Jahre revisionssicher abgelegt werden.
Dazu kommt die Objekt-Struktur der Branche: Rechnungen fallen pro Objekt und pro Auftraggeber an. Wer sie nur in einem Sammelordner ablegt, findet bei einer Rückfrage („Was haben wir 2026 für Objekt Musterstraße verbraucht?") nichts wieder. Eine geordnete, objektbezogene Ablage ist hier nicht nur Compliance, sondern auch kaufmännischer Überblick.
Wie CERTISCAN E-Rechnungen prüffest archiviert
CERTISCAN ist eine modulare Compliance- und Betriebsplattform für Gebäudereinigung, Handwerk und KMU. Das Modul E-Rechnung ist von Anfang an empfangs- und archivierungsorientiert gebaut:
Revisionssichere, GoBD-konforme Ablage: Eingehende E-Rechnungen (XRechnung, ZUGFeRD/Factur-X nach EN 16931) werden im Originalformat übernommen, lesbar dargestellt, geprüft und unveränderbar abgelegt. Jede sicherheitsrelevante Aktion läuft in einen manipulationssicheren WORM-Audit-Trail (SHA-256) – wer/wann/was ist lückenlos nachvollziehbar.
Objekt- und auftraggeberbezogen: Rechnungen werden dem richtigen Kunden/Objekt zugeordnet, statt in einem undurchsichtigen Sammelordner zu landen.
Ehrlich eingeordnet: Der Eingang läuft heute über ein Lieferanten-Portal oder per Upload; ein automatischer Abruf direkt aus dem Mail-Postfach (IMAP) ist in Vorbereitung. Die vollständige ZUGFeRD-PDF/A-3-Erzeugung auf der Ausstellungsseite wird schrittweise ausgebaut; ausgehende E-Rechnungen werden vor dem Versand vom offiziellen KoSIT-Validator geprüft und bei fehlender Konformität fail-closed blockiert.
DATEV-Export übergibt die Belege ans Lohnbüro bzw. an den Steuerberater – ohne die Originale aus dem Archiv zu reißen.
So erfüllen Sie die Empfangs- und Aufbewahrungspflicht an einem Ort. Die abschließende steuerliche Bewertung Ihres Archivs bleibt Sache Ihres Steuerberaters – die technischen GoBD-Grundlagen (Originalformat, Unveränderbarkeit, Audit-Trail, Fristführung) bringt CERTISCAN mit.
05
Häufige Archivierungs-Fehler – und wie Sie sie vermeiden