Der teure Denkfehler: „Ich druck sie mir aus“
Bei einer Papierrechnung war die Sache einfach: Das Blatt in der Hand war das Original. Diesen Reflex nehmen viele mit in die digitale Welt — und stolpern.
Bei einer XRechnung ist der Ausdruck nicht das Original. Er ist eine von vielen möglichen Darstellungen einer XML-Datei. Wer nur den Ausdruck oder ein daraus erzeugtes PDF aufhebt, hat den eigentlichen Beleg weggeworfen und eine Kopie behalten. In der Betriebsprüfung ist das ein Problem, das sich nicht mehr reparieren lässt.
Original und Sichtbarmachung sind zwei verschiedene Dinge
Die XML-Datei enthält die verbindlichen Daten. Sie ist der Beleg. Alles andere — die Ansicht im KoSIT-Viewer, ein erzeugtes PDF, ein Ausdruck — ist nur eine Sichtbarmachung dieser Daten für das menschliche Auge.
Man kann aus demselben XML zehn unterschiedlich aussehende PDFs erzeugen. Welches davon wäre dann „die Rechnung“? Keines. Das ist der Punkt. Aufbewahrungspflichtig ist das, was Sie empfangen haben: das strukturierte Original. Die hübsche Ansicht dürfen Sie zusätzlich speichern, ersetzen kann sie das XML nicht.
Was die GoBD konkret von Ihnen verlangen
Die GoBD — die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern in elektronischer Form, festgelegt im BMF-Schreiben vom 28. November 2019 — klingen sperrig, lassen sich aber auf wenige Forderungen herunterbrechen.
Der Beleg muss vollständig sein. Er muss unveränderbar abgelegt werden, also so, dass nachträgliche Änderungen ausgeschlossen oder lückenlos protokolliert sind. Er muss in der ursprünglichen Form lesbar und maschinell auswertbar bleiben. Und der gesamte Weg muss für einen sachverständigen Dritten nachvollziehbar sein. Ein PDF im Ordner „Rechnungen 2026“ erfüllt davon: nichts davon zuverlässig.
Acht oder zehn Jahre? Die Aufbewahrungsfrist
Für Buchungsbelege — und eine Eingangsrechnung ist ein Buchungsbeleg — wurde die Aufbewahrungsfrist durch das Vierte Bürokratieentlastungsgesetz ab 2025 grundsätzlich von zehn auf acht Jahre verkürzt.
Klingt nach Entlastung, ist aber kein Grund zur Sorglosigkeit. Für bestimmte Unterlagen bleibt es bei zehn Jahren, und die Frist beginnt erst mit dem Schluss des Kalenderjahres, in dem die Rechnung entstanden ist. Acht Jahre lückenlos abrufbares, unverändertes XML — das ist die eigentliche Anforderung. Wer im siebten Jahr feststellt, dass nur PDFs da sind, hat ein Problem ohne Lösung.
Was genau ins Archiv gehört — nicht nur das XML
Das XML ist die Pflicht. Eine saubere Ablage geht etwas weiter, weil sie die Nachvollziehbarkeit absichert:
- Die originale XML-Datei (bei ZUGFeRD: das PDF inklusive eingebettetem XML), unverändert.
- Eine lesbare Ansicht (z. B. ein erzeugtes PDF) — komfortabel, aber kein Ersatz für das Original.
- Den Eingangsnachweis: Wann kam die Rechnung an, über welchen Kanal?
- Das Prüf- und Freigabeprotokoll: Wer hat wann validiert und freigegeben?
- Einen Integritätsnachweis wie einen Hash-Wert, der belegt, dass die Datei seit Eingang nicht verändert wurde.
Typische Fehler, die in der Betriebsprüfung auffallen
Prüfer fragen heute gezielt nach dem strukturierten Original. Es sind immer dieselben Lücken, die dann sichtbar werden.
Nur das PDF gespeichert, das XML verworfen. Rechnungen in einem Mailpostfach „archiviert“, das jeder ändern und leeren kann. Keine Verfahrensdokumentation, also keine Beschreibung, wie der Prozess überhaupt läuft. Dateien, die nachträglich umbenannt oder ersetzt wurden, ohne Protokoll. Jeder einzelne dieser Punkte kann die Ordnungsmäßigkeit der Buchführung in Frage stellen — und im schlimmsten Fall zur Schätzung führen.
So sieht eine saubere Ablage in der Praxis aus
Sie brauchen kein teures Dokumentenmanagementsystem. Sie brauchen einen Prozess, der ab Eingang automatisch und immer gleich abläuft.
Die Rechnung wird im Moment des Eingangs im Originalformat gesichert, mit Zeitstempel, schreibgeschützt. Eine lesbare Ansicht wird zusätzlich erzeugt, nicht statt des Originals. Jeder Zugriff und jede Freigabe wird protokolliert. Und die Frist läuft automatisch mit, sodass nichts zu früh gelöscht wird. Genau dafür ist eine spezialisierte Inbox-Lösung gebaut — sie macht das XML zum Original, nicht den Zufall.