E-Rechnungen richtig archivieren: GoBD-konform 8 Jahre aufbewahren

Das Wichtigste in 30 Sekunden

Eine E-Rechnung ist kein PDF, sondern ein strukturierter Datensatz (bei der XRechnung ein reines XML). Für das Finanzamt ist genau dieses XML das Original – nicht die schöne Bildschirmansicht. Deshalb gilt:

• Aufbewahrungsfrist: In der Regel 8 Jahre für Rechnungen und Buchungsbelege (§ 14b UStG, § 147 AO). Die Frist wurde durch das Vierte Bürokratieentlastungsgesetz von 10 auf 8 Jahre verkürzt und gilt seit dem 1.1.2025 für alle Unterlagen, deren Frist am 31.12.2024 noch nicht abgelaufen war. Der Lauf beginnt mit Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde.
• Originalformat behalten: Das strukturierte XML muss erhalten bleiben – auch bei Hybrid-Formaten wie ZUGFeRD, wo Sie PDF und eingebettetes XML aufbewahren. Ein Ausdruck als PDF ersetzt das Original nicht.
• Revisionssicher = unveränderbar: Die Ablage muss vollständig, unveränderbar, nachvollziehbar und maschinell auswertbar sein (GoBD). Ein Windows-Ordner, Google Drive oder Dropbox erfüllt das in der Regel nicht, weil Dateien dort ohne lückenlose Protokollierung gelöscht oder überschrieben werden können.

Kurz: Nicht ausdrucken, nicht einfach in die Cloud schieben. E-Rechnungen gehören im Originalformat, unveränderbar und 8 Jahre lang auffindbar archiviert. Dieser Leitfaden zeigt, wie das rechtssicher gelingt.

Der Denkfehler: „Ich drucke die Rechnung aus und habe sie"

Der klassische Ablauf aus der Papierwelt – Rechnung kommt, wird ausgedruckt, abgeheftet – funktioniert bei der E-Rechnung nicht mehr. Der Grund liegt in der Natur des Dokuments:

Eine XRechnung ist eine reine XML-Datei. Öffnen Sie sie ohne passende Software, sehen Sie Code, keine Rechnung. Die lesbare Darstellung (die „Visualisierung") wird erst aus dem XML erzeugt. Für die Finanzverwaltung ist aber der XML-Datensatz das steuerliche Original – die Visualisierung ist nur eine abgeleitete Ansicht.

Daraus folgt der wichtigste Satz dieses Artikels: Wer nur das PDF oder den Ausdruck aufbewahrt, hat das Original nicht aufbewahrt. Kommt es zur Betriebsprüfung, verlangt der Prüfer die maschinell auswertbaren Originaldatensätze – und die müssen im ursprünglichen Format vorliegen.

Bei ZUGFeRD (dem Hybrid-Format aus sichtbarem PDF und eingebettetem XML) ist der Fehler noch verführerischer: Das PDF sieht aus wie eine vollständige Rechnung. Aber auch hier zählt das eingebettete XML als Teil des Originals – Sie müssen die Datei so aufbewahren, dass PDF und XML zusammen erhalten bleiben.

→ Den Unterschied zwischen beiden Formaten erklärt XRechnung oder ZUGFeRD?

Wie lange? Die 8-Jahres-Frist seit 2025

Bis Ende 2024 galt für Rechnungen und Buchungsbelege die bekannte 10-Jahres-Frist. Mit dem Vierten Bürokratieentlastungsgesetz (verkündet im Oktober 2024) wurde sie auf 8 Jahre verkürzt. Wichtig für die Praxis:

• Die neue 8-Jahres-Frist (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG) gilt seit dem 1.1.2025 – und zwar für alle Unterlagen, deren zehnjährige Aufbewahrungsfrist am 31.12.2024 noch nicht abgelaufen war. Ältere „Karteileichen" fallen also mit unter die kürzere Frist.
• Der Fristlauf beginnt mit dem Schluss des Kalenderjahres, in dem die Rechnung ausgestellt bzw. der Beleg zuletzt bearbeitet wurde (§ 147 Abs. 4 AO). Eine Rechnung aus dem Jahr 2025 ist damit bis Ende 2033 aufzubewahren.
• Für empfangene Geschäftsbriefe (etwa reine Korrespondenz ohne Buchungsfunktion) gilt weiterhin die kürzere 6-Jahres-Frist – aber eine Rechnung ist ein Buchungsbeleg und damit klar in der 8-Jahres-Kategorie.

Eine Sonderregel gibt es für Nicht-Unternehmer als Empfänger: Rechnungen an Privatpersonen im Zusammenhang mit einer Leistung an einem Grundstück müssen von diesen 2 Jahre aufbewahrt werden (§ 14b Abs. 1 S. 5 UStG). Für Ihren Betrieb als Unternehmer bleibt es bei 8 Jahren.

Praxis-Hinweis: Rechnen Sie im Zweifel mit der längeren Frist. Wer eine E-Rechnung als Buchungsbeleg führt, ist mit 8 Jahren auf der sicheren Seite. Die abschließende Einordnung im Einzelfall trifft Ihr Steuerberater.

Was „GoBD-konform" und „revisionssicher" konkret verlangen

„GoBD" steht für die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff. Klingt sperrig, meint aber sechs greifbare Anforderungen an Ihr Archiv:

Technisch wird Unveränderbarkeit typischerweise durch WORM-Speicher (Write Once, Read Many – einmal geschrieben, nur noch lesbar), Versionierung und einen vollständigen Audit-Trail erreicht. Genau deshalb genügt ein normaler Datei-Ordner nicht: In Windows-Explorer, Google Drive oder Dropbox lassen sich Dateien überschreiben oder löschen, ohne dass ein manipulationssicheres Protokoll das festhält.

→ Was ein WORM-Speicher ist, erklärt das Glossar: WORM-Speicher · und der lückenlose Nachweis: Audit-Trail

Häufige Archivierungs-Fehler – und wie Sie sie vermeiden

Diese sechs Fehler sehen wir in der Praxis am häufigsten. Jeder einzelne kann in der Betriebsprüfung zum Problem werden:

1. Nur das PDF/den Ausdruck aufbewahren. Das XML-Original fehlt → das eigentliche Original ist nicht archiviert.
2. ZUGFeRD-XML „verlieren". Wird das PDF durch ein Tool neu erzeugt oder komprimiert, geht das eingebettete XML manchmal verloren.
3. Ablage in einem normalen Ordner/Cloud-Laufwerk. Keine garantierte Unveränderbarkeit, kein Protokoll.
4. E-Rechnung im E-Mail-Postfach „liegen lassen". Ein Postfach ist kein revisionssicheres Archiv – Mails werden gelöscht, verschoben, laufen über.
5. Keine Verfahrensdokumentation. Die GoBD verlangen, dass der Ablauf (Empfang → Prüfung → Ablage) nachvollziehbar beschrieben ist.
6. Zu früh gelöscht. Wer nach der alten Faustregel „nach ein paar Jahren weg" arbeitet, unterschreitet die 8-Jahres-Frist.

So archivieren Sie eine eingehende E-Rechnung Schritt für Schritt

1. Entgegennehmen im Originalformat. Die E-Rechnung (XRechnung-XML oder ZUGFeRD-PDF mit XML) so übernehmen, wie sie ankommt – nicht konvertieren, nicht „ausdrucken und wegwerfen".
2. Lesbar machen und prüfen. Aus dem XML eine lesbare Ansicht erzeugen, sachlich und rechnerisch prüfen (stimmen Leistung, Betrag, Steuer, Pflichtangaben?).
3. Unveränderbar ablegen. Original-Datensatz revisionssicher speichern – so, dass er nicht mehr verändert werden kann und jede Zugriffs-/Änderungsaktion protokolliert wird.
4. Verschlagworten und verknüpfen. Rechnung dem richtigen Lieferanten, Objekt/Auftraggeber und Buchungsvorgang zuordnen, damit sie wiederauffindbar ist.
5. Fristen führen. Aufbewahrungsende (in der Regel Jahresende + 8 Jahre) festhalten, damit weder zu früh gelöscht noch ewig gehortet wird.
6. Verfahren dokumentieren. Den gesamten Ablauf einmal in einer kurzen Verfahrensdokumentation beschreiben – das erwartet die GoBD.

Warum das gerade Gebäudereiniger betrifft

Ein Reinigungsbetrieb sitzt an beiden Enden des Rechnungsstroms: Er empfängt E-Rechnungen von Reinigungsmittel-Lieferanten, Fuhrpark, Maschinen- und Subunternehmern – und er stellt seinen Auftraggebern (oft öffentliche Hand und große Facility-Kunden) E-Rechnungen aus. Beide Seiten müssen 8 Jahre revisionssicher abgelegt werden.

Dazu kommt die Objekt-Struktur der Branche: Rechnungen fallen pro Objekt und pro Auftraggeber an. Wer sie nur in einem Sammelordner ablegt, findet bei einer Rückfrage („Was haben wir 2026 für Objekt Musterstraße verbraucht?") nichts wieder. Eine geordnete, objektbezogene Ablage ist hier nicht nur Compliance, sondern auch kaufmännischer Überblick.

Wie CERTISCAN E-Rechnungen prüffest archiviert

CERTISCAN ist eine modulare Compliance- und Betriebsplattform für Gebäudereinigung, Handwerk und KMU. Das Modul E-Rechnung ist von Anfang an empfangs- und archivierungsorientiert gebaut:

• Revisionssichere, GoBD-konforme Ablage: Eingehende E-Rechnungen (XRechnung, ZUGFeRD/Factur-X nach EN 16931) werden im Originalformat übernommen, lesbar dargestellt, geprüft und unveränderbar abgelegt. Jede sicherheitsrelevante Aktion läuft in einen manipulationssicheren WORM-Audit-Trail (SHA-256) – wer/wann/was ist lückenlos nachvollziehbar.
• Objekt- und auftraggeberbezogen: Rechnungen werden dem richtigen Kunden/Objekt zugeordnet, statt in einem undurchsichtigen Sammelordner zu landen.
• Ehrlich eingeordnet: Der Eingang läuft heute über ein Lieferanten-Portal oder per Upload; ein automatischer Abruf direkt aus dem Mail-Postfach (IMAP) ist in Vorbereitung. Die vollständige ZUGFeRD-PDF/A-3-Erzeugung auf der Ausstellungsseite wird schrittweise ausgebaut; ausgehende E-Rechnungen werden vor dem Versand vom offiziellen KoSIT-Validator geprüft und bei fehlender Konformität fail-closed blockiert.
• DATEV-Export übergibt die Belege ans Lohnbüro bzw. an den Steuerberater – ohne die Originale aus dem Archiv zu reißen.

So erfüllen Sie die Empfangs- und Aufbewahrungspflicht an einem Ort. Die abschließende steuerliche Bewertung Ihres Archivs bleibt Sache Ihres Steuerberaters – die technischen GoBD-Grundlagen (Originalformat, Unveränderbarkeit, Audit-Trail, Fristführung) bringt CERTISCAN mit.