E-Rechnung Aufbewahrungspflicht: GoBD-sicher 2026

Mit dem Startschuss für die E-Rechnungspflicht seit dem 01.01.2025 konzentrierten sich die meisten Unternehmen vollkommen auf den Versand und Empfang. "Hauptsache die Rechnung ist beim Kunden und bezahlt."

Das eigentliche Risiko liegt jedoch extrem oft im Schritt danach: der ordnungsgemäßen Archivierung. Denn selbst wenn Sie technisch eine einwandfreie XRechnung erzeugt haben, kann diese in der nächsten Betriebsprüfung restlos wertlos werden, wenn sie nicht den Vorgaben der GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form) entspricht.

Direktantwort: Der GoBD-Kern für E-Rechnungen

Für alle eingehenden und ausgehenden E-Rechnungen gilt seit 2025 ohne Wenn und Aber:

Archivierung zwingend im elektronischen Originalformat (Das Ausdrucken in einen Aktenordner ist steuerrechtlich wirkungslos!).
Unveränderbarkeit (WORM-Prinzip: Write Once, Read Many).
Maschinelle Auswertbarkeit (Steuerprüfer müssen direkten Zugriff auf die Datensätze erhalten).
Aufbewahrungsfrist von 10 Jahren (gemäß § 147 Abs. 1 Nr. 4 in Verbindung mit Abs. 3 Abgabenordnung).
Eine detaillierte und aktuelle Verfahrensdokumentation ist Plicht.

Bevor Sie die Datei ins Archiv legen...

Legen Sie nie eine fehlerhafte Struktur in Ihr Langzeitarchiv. Validieren Sie eingehende und ausgehende XML-Dateien gnadenlos durch unser Prüf-Gate.

Kostenlos validieren →

Das "Originalformat": Das Ende vom bloßen PDF-Ausdruck

Während bei Papierrechnungen noch alles greifbar schien, sorgt die E-Rechnung oft für Irritationen. Das Bundesministerium der Finanzen (BMF) formuliert glasklar: Das Originalformat ist genau jene digitale Datensatz-Struktur, die Ihnen überstellt wurde.

Bei einer XRechnung: Die original empfangene, reine .xml Datei ist das rechtliche Original. Ob Sie sich dazu ein PDF zur Visualisierung anzeigen lassen, ist zweitrangig – die XML muss gespeichert werden.
* Bei ZUGFeRD: ZUGFeRD ist ein Hybrid aus PDF und eingebetteter XML-Datei. Laut BMF ist auch hier der maschinenlesbare XML-Teil das steuerlich führende Dokument. Sie sichern also das komplette PDF/A-3 Konstrukt. Extrahieren Sie die XML nicht "und werfen das PDF weg", ebensowenig dürfen Sie das PDF ausdrucken und behaupten, das sei die Rechnung.

Übrigens: Einfache per E-Mail empfangene "Nur-Text-PDFs" gelten nach Ablauf der BMO-Übergangsfristen nicht mehr als konforme E-Rechnung, folglich ist auch deren Archivierung allein nicht mehr ausreichend zur Vorsteuer-Sicherung.

Die fatalsten Archivierungsfehler (und wie Sie sie stoppen)

Die Erfahrung aus aktuellen Betriebsprüfungen (und den unerbittlichen Kontrollen des Finanzamts) zeigt, wo KMUs gnadenlos scheitern:

Der schwerwiegende Fehler	Die katastrophale Konsequenz	Die zwingende Lösung
Der Medienbruch: XML geht ein, wird ausgedruckt, in Ordner geheftet, XML gelöscht.	Beleg wird nicht anerkannt, kompletter Vorsteuerverlust, mögliche Schätzung durch Prüfer.	Das elektronische Original (XML oder ZUGFeRD) unangetastet digital konservieren.
Freier Zugriff: Rechnungen liegen auf einem ungeschützten Windows-Server (`C:\Rechnungen`). Dateien könnten unbemerkt manipuliert werden.	Verstoß gegen den Grundsatz der "Unveränderbarkeit" (Kein WORM).	Ablage in einem professionellen Dokumentenmanagementsystem (DMS) oder unveränderbarem Cloud-Speicher. / Audit-Logs aktivieren.
Fehlende Dokumentation: Niemand in der Firma kann nachweisen, wie Dateien vom Posteingang ins Archiv gelangen.	Formeller Mangel der Buchführung.	Verfahrensdokumentation (z.B. Vorlagen der Steuerberaterkammer) erstellen und pflegen.
Mangelnde Validation vor Ablage: Es werden defekte XML-Strukturen archiviert.	Das Finanzamt streicht nachträglich Vorsteuer, da Daten formell inkorrekt waren.	Vorab-Validierung als hartes Türsteher-Prinzip vor dem Archiv (!). Setzen Sie den XRechnung-Validator ein.

## Die 8-Punkte Checkliste zur GoBD-Sicherheit 2026

Gehen Sie diese Punkte strukturiert mit der IT oder dem Steuerberater durch, um den Vorsteuerabzug zu härten:

Originalformat bewahren: Speichern Sie exakt jene .xml oder .pdf Datei ab, die das Postfach erreicht hat.
Unveränderbarkeit: Stellen Sie sicher (und protokollieren Sie), dass abgelegte Rechnungen nicht ohne Audit-Spur gelöscht oder überschrieben werden können.
Vollständigkeit: Achten Sie bei Rechnungen bspw. an den Bund auf die Erhaltung der Leitweg-ID.
Auffindbarkeit: Das Dateisystem (besser noch das DMS) muss so organisiert sein, dass ein Beleg innerhalb enger Fristrelationen zum Buchungssatz wiedergefunden wird.
Vorab-Check zwingend: Niemals unvalidierte Fremd-E-Rechnungen unbesehen ins Archiv kippen.
Zugriff gemäß Z1, Z2, Z3: Ein Betriebsprüfer fordert zumeist den "Datenträgerzugriff" via GDPdU. Das elektronische Archiv muss fähig sein, diese Exporte (inkl. XML-Original!) auf Stick bereitzustellen.
10-Jahres-Frist: Löschkonzepte so programmieren, dass Dateien der Aufbewahrungspflicht des HGB nicht vor Ablauf des zehnten Jahres zum Opfer fallen.
Verfahrensdokumentation: Halten Sie das "Wie wir was archivieren" in einem Textdokument schriftlich für den Prüfer fest.

Wenn die "alte Software" das Problem ist...

Noch immer verlassen sich Unternehmer auf verstaubte Software ohne GoBD-Zertifikat. In diesem Fall hilft als Übergangslösung oft ein Brücken-Setup.

Erstellen Sie Rechnungen weiter im alten System, solange die Textinhalte stimmen.
Jagen Sie das Ergebnis durch einen professionellen PDF zu eRechnung Konverter. So werten Sie das alte Dokument rechtlich und konform auf.
Archivieren Sie die neu geschaffene Datei als den gesetzlich verbindlichen Ausgangsbeleg. In Kombination mit Ihrem Steuerberater (siehe DATEV-Workflow) lässt sich so auch mit schmalem Budget eine GoBD-konforme Pipeline zementieren.

Was passiert, wenn ich 2026 bei der Prüfung durchfalle?

Fehlt die korrekte Struktur der digitalen Rechnungen oder liegt ein irreparabler Medienbruch vor, stehen Bußgelder, Strafen und die Kürzung fast aller Vorsteuerbeträge für besagtes Jahr im Raum (mehr Details in unserem Guide: Bußgeld E-Rechnung). Die Behörden drohen gar mit "Zwangsgeldern", wenn keine tauglichen digitalen Nachweise oder Verfahrensdokumentationen eingereicht werden können. Spätestens ab der zweiten Hälfte der 2020er-Jahre wird es zum existenziellen Risiko für KMU, der Digitalisierung auszuweichen.

Fazit: Ohne Archiv keine Sicherheit

Die elektronische Rechnung hört nicht beim Klick auf "Senden" per E-Mail auf. Die konsequente, unveränderbare Aufbewahrung im Originalformat (XML oder ZUGFeRD) ist der wichtigste Schlussstein in Ihrem Compliance-Gebäude.