GoBD und Automatisierung: wie automatische Buchungen nachvollziehbar bleiben

Die GoBD verbieten keine Automatik – sie verlangen Nachweisbarkeit

Maßgeblich ist das BMF-Schreiben vom 28. November 2019, geändert am 11. März 2024 und am 14. Juli 2025.

Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD) sind eine Verwaltungsanweisung des Bundesministeriums der Finanzen. Die aktuelle Fassung beruht auf dem BMF-Schreiben vom 28. November 2019, geändert durch die Schreiben vom 11. März 2024 und vom 14. Juli 2025; die Fassung vom 14. Juli 2025 ist ab diesem Tag anzuwenden (Rz. 185). Eine eigene Regel für KI oder automatische Kontierung enthalten die GoBD nicht. Sie stellen aber klar, dass elektronische Bücher nach den gleichen Prinzipien zu beurteilen sind wie manuell erstellte (Rz. 22).

Für automatisierte Abläufe sind vor allem vier Bereiche einschlägig: die Belegfunktion bei DV-gestützten Prozessen (Rz. 80 und 81), die Unveränderbarkeit und Protokollierung von Änderungen einschließlich der Software-Einstellungen (Rz. 58 ff. und 107 ff.), das interne Kontrollsystem (Rz. 100 bis 102) und die Verfahrensdokumentation (Rz. 151 ff.). Über allem steht Rz. 21: Für die Ordnungsmäßigkeit ist allein der Steuerpflichtige verantwortlich, auch wenn er Buchführungsaufgaben ganz oder teilweise auf Dritte auslagert. Ein Software-Anbieter kann die Anforderungen unterstützen; die Verantwortung bleibt beim Unternehmen.

Belegfunktion bei automatisierten Buchungen: die vier Nachweise der Rz. 80

Wenn eine Buchung durch ein Programm entsteht, tritt der Nachweis des Verfahrens neben den Beleg.

• Dokumentation der programminternen Vorschriften zur Generierung der Buchungen – bei Buchungsregeln also Kriterien, Zielkonto, Steuerschlüssel und Priorität.
• Nachweis oder Bestätigung, dass diese Vorschriften einem autorisierten Änderungsverfahren unterlagen – mit Zugriffsschutz, Versionsführung sowie Test- und Freigabeverfahren.
• Nachweis der Anwendung des genehmigten Verfahrens – welche Regel oder Einstellung zum Buchungszeitpunkt galt.
• Nachweis der tatsächlichen Durchführung der einzelnen Buchungen – Journal mit Zeitpunkt, Quelle und Verknüpfung zum Ausgangsdatensatz.

Rz. 80 betrifft DV-gestützte Prozesse, bei denen der Nachweis der zutreffenden Abbildung nicht durch konventionelle Belege erbracht wird, etwa Buchungen, die ein Programm aus Mengen und Preisen bildet. Die Belegfunktion ist dann durch die ordnungsgemäße Anwendung des Verfahrens nachzuweisen. Der Gedanke lässt sich auf Buchungen übertragen, deren Kontierung eine Software nach festgelegten Vorschriften erzeugt: Nicht ein Mensch hat Konto und Steuerschlüssel gewählt, sondern ein Programm. Für eine Buchhaltung mit Regeln und Autopilot ergeben sich daraus die folgenden vier Nachweise.

Rz. 81 ergänzt das für Dauersachverhalte: Die Ursprungsbelege sind Basis für die folgenden Automatikbuchungen, bei monatlicher AfA etwa der Anschaffungsbeleg mit Bemessungsgrundlage und Nutzungsdauer; aus der Verfahrensdokumentation und der ordnungsmäßigen Anwendung muss der automatische Buchungsvorgang nachvollziehbar sein. Bei einer Eingangsrechnung, die automatisch kontiert wird, bleibt die Rechnung selbst der Beleg, und die Verknüpfung zwischen Beleg und Buchung ist über eindeutige Zuordnungsmerkmale zu gewährleisten (Rz. 71). Der KI-Vorschlag ist dabei kein Beleg, sondern Teil des Verfahrens, das zur Buchung geführt hat.

Protokollierung: Regeln und Einstellungen sind selbst prüfungsrelevant

Nicht nur Buchungen, auch die Steuerungsdaten der Automatik dürfen sich nicht spurlos ändern.

Nach Rz. 111 sind spätere Änderungen so vorzunehmen, dass der ursprüngliche Inhalt und die Tatsache der Änderung erkennbar bleiben. Bei programmgenerierten oder programmgesteuerten Aufzeichnungen sind ausdrücklich auch Änderungen an den zugrunde liegenden Generierungs- und Steuerungsdaten aufzuzeichnen, insbesondere Änderungen in Einstellungen und an der Parametrisierung der Software. Auch eine Änderungshistorie darf nicht nachträglich veränderbar sein. Für eine automatisierte Buchhaltung heißt das: Wer eine Buchungsregel anlegt, ändert oder löscht, wer die Sicherheitsschwelle anpasst oder die Automatik abschaltet, muss im Protokoll stehen – mit Zeitpunkt sowie altem und neuem Wert.

Rz. 89 verlangt zusätzlich, dass neben den Daten zum Geschäftsvorfall alle für die Verarbeitung erforderlichen Tabellendaten gespeichert sind: Stammdaten, Bewegungsdaten und Metadaten wie Grund- oder Systemeinstellungen und geänderte Parameter, samt ihrer Historisierung. Bei Stammdatenänderungen muss die eindeutige Bedeutung in den Bewegungsdaten erhalten bleiben, ausdrücklich genannt ist der Umsatzsteuerschlüssel (Rz. 111). Ändert sich die Bedeutung eines Steuerschlüssels, darf das alte Buchungen nicht rückwirkend umdeuten. Erfassungs-, Übertragungs- und Verarbeitungskontrollen sind nach Rz. 88 durchzuführen, und ihre Durchführung ist zu protokollieren.

Was Sie über Regeln, Automatik und KI-Vorschläge dokumentieren sollten

Empfehlung für die Verfahrensdokumentation einer automatisierten Buchhaltung, mit dem jeweiligen Bezug in den GoBD.

Internes Kontrollsystem: angemessen für die Größe des Unternehmens

Die GoBD verlangen Kontrollen, die eingerichtet, ausgeübt und protokolliert werden – in einem Umfang, der zum Unternehmen passt.

Rz. 100 verpflichtet dazu, für die Einhaltung der Ordnungsvorschriften Kontrollen einzurichten, auszuüben und zu protokollieren. Genannt werden beispielhaft Zugangs- und Zugriffsberechtigungskontrollen, Funktionstrennungen, Erfassungskontrollen wie Fehlerhinweise und Plausibilitätsprüfungen, Abstimmungskontrollen bei der Dateneingabe, Verarbeitungskontrollen und Schutzmaßnahmen gegen die Verfälschung von Programmen, Daten und Dokumenten. Die konkrete Ausgestaltung hängt von Komplexität, Organisation und eingesetztem System ab – ein Zwei-Personen-Betrieb braucht kein Handbuch eines Konzerns, aber nachvollziehbare und gelebte Regeln.

Für eine automatisierte Buchhaltung bieten sich als Kernkontrollen an: Rollen mit getrennten Rechten für Erfassung, Prüfung und Freigabe; eine Betragsgrenze, oberhalb derer jede Buchung geprüft wird; die monatliche Abstimmung von Bank- und Verrechnungskonten; die Durchsicht der Trefferquote je Vorschlagsquelle; die Festschreibung nach der Umsatzsteuer-Voranmeldung. Nach Rz. 101 ist außerdem anlassbezogen, etwa bei einem Systemwechsel, zu prüfen, ob das eingesetzte System dem dokumentierten entspricht. Die Beschreibung des IKS ist Bestandteil der Verfahrensdokumentation (Rz. 102).

Verfahrensdokumentation: Aufbau, Aktualität und Aufbewahrung

Die Verfahrensdokumentation beschreibt den gewollten Prozess – und muss zum tatsächlich gelebten passen.

Für jedes DV-System muss eine übersichtlich gegliederte Verfahrensdokumentation vorhanden sein, aus der Inhalt, Aufbau, Ablauf und Ergebnisse des Verfahrens vollständig und schlüssig ersichtlich sind; sie muss für einen sachverständigen Dritten in angemessener Zeit nachprüfbar sein (Rz. 151). In der Regel besteht sie aus einer allgemeinen Beschreibung, einer Anwenderdokumentation, einer technischen Systemdokumentation und einer Betriebsdokumentation (Rz. 153). Für die eingesetzte Software können Sie Teile der Dokumentation des Anbieters übernehmen; die unternehmensspezifischen Teile – welche Regeln, welche Grenzen, wer prüft – schreiben nur Sie.

Rz. 154 verlangt, dass das beschriebene Verfahren für die Dauer der Aufbewahrungsfrist dem tatsächlich eingesetzten voll entspricht und Änderungen der Dokumentation versioniert und historisch nachvollziehbar sind. Ihre Aufbewahrungsfrist läuft nicht ab, solange die Unterlagen noch aufzubewahren sind, zu deren Verständnis sie nötig ist. Als Arbeitsanweisung und Organisationsunterlage fällt sie unter die zehnjährige Frist des § 147 Abs. 1 Nr. 1 und Abs. 3 AO; Buchungsbelege sind acht Jahre aufzubewahren. Fehlt die Dokumentation oder ist sie ungenügend, liegt nach Rz. 155 kein formeller Mangel mit sachlichem Gewicht vor, soweit Nachvollziehbarkeit und Nachprüfbarkeit nicht beeinträchtigt sind – darauf sollte man sich aber nicht verlassen.

Schritt für Schritt: die Verfahrensdokumentation um die Automatisierung ergänzen

Diese Schritte ergänzen eine bestehende Verfahrensdokumentation; eine kostenlose Vorlage finden Sie über die weiterführenden Links.

• 1. Prozess beschreiben: vom Belegeingang über Vorschlag, Prüfung oder Autopilot bis zur Festschreibung, als kurze Ablaufbeschreibung mit Zuständigkeiten.
• 2. Vorschlagsquellen festhalten: Regel, Partnerhistorie, Lexikon und KI in ihrer Reihenfolge, und dass KI-Vorschläge Vorschläge mit Sicherheitswert sind, keine Entscheidungen.
• 3. Automatikeinstellungen dokumentieren: freigegebene Quellen, Entscheidungsgrundlage, Betragsgrenze je Beleg, Mindestsicherheit und feste Ausnahmen, jeweils mit Datum und verantwortlicher Person.
• 4. Regelverwaltung regeln: wer Regeln anlegt, wer sie prüft, wie die Vorschau genutzt wird und wo das Änderungsprotokoll zu finden ist.
• 5. Kontrollen benennen: Prüfwarteschlange, Vier-Augen-Freigaben, monatliche Abstimmungen und die Auswertung der Trefferquote.
• 6. Korrektur und Festschreibung beschreiben: Storno statt Änderung, Rhythmus der Festschreibung, Umgang mit nachgereichten Belegen.
• 7. Versionieren und abgleichen: jede Änderung der Dokumentation mit Datum ablegen und anlassbezogen, etwa nach einem Software- oder Prozesswechsel, mit der Praxis vergleichen.

Wie die Buchhaltung von jahresabschluss.io die GoBD-Anforderungen unterstützt

GoBD-orientiert heißt: Die Software liefert die Nachweise, die Ordnungsmäßigkeit Ihres Gesamtprozesses verantworten Sie.

In unserer Buchhaltung trägt jeder Buchungsvorschlag seine Quelle sowie Konto, Gegenkonto, Steuerschlüssel, Begründung, Sicherheitswert und Prüfhinweis. Belege bleiben mit der Buchung verknüpft. Zeiträume werden datumsgenau festgeschrieben; danach sind nur noch Storno- und Korrekturbuchungen möglich. Das Änderungsprotokoll hält fest, wer wann gebucht, geändert, freigegeben oder storniert hat. Rollen wie Ersteller, Prüfer und Beleg-Erfasser trennen die Rechte, und Rechnungsfreigaben sowie SEPA-Zahlungsdateien laufen mit Vier-Augen-Prinzip. Buchungsregeln zeigen vor dem Anlegen in einer Vorschau, welche Buchungen sie betreffen würden.

Die automatische Buchung ist ab Werk eingeschaltet; Quellen, Entscheidungsgrundlage, Betragsgrenze je Beleg und Mindestsicherheit (85 bis 99 %) stellen Sie selbst ein. Jede Änderung dieser Einstellungen wird protokolliert und ist unter „KI & Buchungsfreigaben“ nachvollziehbar; nach Rz. 111 sind Änderungen an Einstellungen aufzuzeichnen. In festgeschriebene Zeiträume bucht er nie, und Dubletten, unvollständige Belege oder besondere Steuerschlüssel hält er zurück. Für die Außenprüfung erzeugt die Software einen GoBD-Datenexport als ZIP einschließlich Belegarchiv. Eine amtliche GoBD-Zertifizierung gibt es nicht: Die Finanzverwaltung erteilt keine Positivtestate zur Ordnungsmäßigkeit von Buchführungssystemen, und Zertifikate oder Testate Dritter entfalten ihr gegenüber keine Bindungswirkung (Rz. 179 bis 181). Ob Ihr Gesamtprozess ordnungsmäßig ist, hängt von Einrichtung, Berechtigungen, tatsächlicher Nutzung und Ihrer Verfahrensdokumentation ab.

Datenzugriff in der Außenprüfung

Was automatisch gebucht wurde, muss im Prüfungsfall genauso zugänglich sein wie alles andere.

Nach § 147 Abs. 6 AO kann die Finanzbehörde im Rahmen einer Außenprüfung Einsicht in die gespeicherten Daten nehmen und das System zur Prüfung nutzen, verlangen, dass die Daten nach ihren Vorgaben maschinell ausgewertet zur Verfügung gestellt werden, oder die Übertragung der Daten in einem maschinell auswertbaren Format verlangen. Neben den Daten sind auf Verlangen auch die Teile der Verfahrensdokumentation bereitzustellen, die einen vollständigen Systemüberblick ermöglichen und für das Verständnis des Systems erforderlich sind (Rz. 160).

Für die automatisierte Buchhaltung bedeutet das: Quelle, Sicherheitswert und Entscheidung je Buchung sowie das Protokoll der Regel- und Einstellungsänderungen sollten nicht nur am Bildschirm sichtbar, sondern auch auswertbar sein. Prüfen Sie einmal im Jahr, ob Ihr Datenexport vollständig ist und ob ein sachverständiger Dritter mit Export und Verfahrensdokumentation in angemessener Zeit nachvollziehen könnte, wie eine beliebige automatische Buchung entstanden ist. Dieser Selbsttest ist die beste Vorbereitung auf eine Außenprüfung und deckt Dokumentationslücken auf, solange noch Zeit zum Nachbessern ist.

Häufige Fragen

Sind automatische Buchungen mit den GoBD vereinbar?

Ja, die GoBD verbieten automatische Buchungen nicht. Sie verlangen, dass das Verfahren dokumentiert ist, Änderungen an seinen Vorschriften autorisiert erfolgen und Anwendung sowie einzelne Buchungen nachweisbar sind (Rz. 80). Änderungen an Einstellungen und Parametern sind zu protokollieren (Rz. 111). Elektronische Bücher werden nach denselben Prinzipien beurteilt wie manuell geführte (Rz. 22), und die Verantwortung bleibt beim Unternehmen (Rz. 21).

Muss ich KI-Vorschläge dokumentieren?

Die GoBD erwähnen KI nicht ausdrücklich. Ein KI-Vorschlag ist Teil des Verfahrens, das zur Buchung führt, und dieses Verfahren muss nachvollziehbar sein. Empfehlenswert ist deshalb, je Buchung Quelle, Sicherheitswert, Begründung und Entscheidung festzuhalten und in der Verfahrensdokumentation zu beschreiben, wann KI-Vorschläge automatisch gebucht werden und wann nicht. So kann ein sachverständiger Dritter jede Buchung zurückverfolgen.

Was gehört zu Buchungsregeln in die Verfahrensdokumentation?

Beschreiben Sie, nach welchen Kriterien Regeln greifen, wie Priorität und Ausschlussmuster wirken, wer Regeln anlegen, ändern und freigeben darf und wie Änderungen protokolliert werden. Die aktuelle Regelliste mit Zielkonto und Steuerschlüssel sollte jederzeit exportierbar sein. Nach Rz. 111 sind Änderungen an Steuerungsdaten und Parametern aufzuzeichnen, sodass für jeden Zeitpunkt erkennbar ist, welche Regel galt.

Gibt es eine GoBD-Zertifizierung für Buchhaltungssoftware?

Nein, keine amtliche. Die Finanzverwaltung erteilt weder im Rahmen einer Außenprüfung noch einer verbindlichen Auskunft Positivtestate zur Ordnungsmäßigkeit von Buchführungssystemen (Rz. 180). Zertifikate oder Testate Dritter können bei der Auswahl helfen, entfalten gegenüber der Finanzbehörde aber keine Bindungswirkung (Rz. 181). Entscheidend ist, wie die Software in Ihrem Unternehmen eingerichtet und genutzt wird.

Wie lange muss die Verfahrensdokumentation aufbewahrt werden?

Als Arbeitsanweisung und Organisationsunterlage im Sinne des § 147 Abs. 1 Nr. 1 AO unterliegt sie der zehnjährigen Aufbewahrungsfrist des § 147 Abs. 3 AO. Zusätzlich gilt nach GoBD Rz. 154: Ihre Frist läuft nicht ab, solange die Unterlagen noch aufzubewahren sind, zu deren Verständnis sie erforderlich ist. Ältere Fassungen gehören deshalb versioniert dazu, nicht nur der aktuelle Stand.

Was passiert, wenn die Verfahrensdokumentation fehlt?

Nach GoBD Rz. 155 liegt kein formeller Mangel mit sachlichem Gewicht vor, der zum Verwerfen der Buchführung führen kann, soweit die fehlende oder ungenügende Dokumentation die Nachvollziehbarkeit und Nachprüfbarkeit nicht beeinträchtigt. Gerade bei automatisierten Buchungen ist die Nachvollziehbarkeit ohne Beschreibung des Verfahrens aber schwer zu belegen. Kann die Buchführung nicht zugrunde gelegt werden, droht eine Schätzung (§ 162 Abs. 2 AO).

Müssen Änderungen an Buchungsregeln protokolliert werden?

Ja. Nach GoBD Rz. 111 sind bei programmgesteuerten Aufzeichnungen Änderungen an den Generierungs- und Steuerungsdaten aufzuzeichnen, insbesondere Änderungen in Einstellungen und an der Parametrisierung der Software. Buchungsregeln und Automatikeinstellungen gehören genau dazu. Das Protokoll sollte Zeitpunkt, Person sowie alten und neuen Wert zeigen und selbst nicht nachträglich veränderbar sein.

Quellen und Rechtsstand

Primärquellen für die zentralen Aussagen dieser Seite. Öffnen Sie im Zweifel immer die aktuelle Fassung.

• BMF, Amtliches AO-Handbuch 2026, Anhang 33: GoBD in der Fassung vom 14. Juli 2025 — Rz. 21, 22, 64, 71, 80, 81, 88, 89, 100 bis 102, 111, 151 bis 155, 160, 179 bis 181, 185
• BMF-Schreiben vom 14. Juli 2025: GoBD, 2. Änderung
• § 146 AO – Ordnungsvorschriften für die Buchführung
• § 147 AO – Aufbewahrung von Unterlagen, Datenzugriff
• § 162 AO – Schätzung von Besteuerungsgrundlagen

Automatik mit Protokoll und Festschreibung

Testen Sie die Buchhaltung von jahresabschluss.io 7 Tage kostenlos: Vorschläge mit Quelle und Begründung, Änderungsprotokoll, Festschreibung, Rollen mit Vier-Augen-Prinzip und GoBD-Datenexport. Für den Test ist eine Karte erforderlich; ohne Kündigung beginnt das Abo am 8. Tag.