Digitale Belege aufbewahren nach GeBÜV: Unveränderlichkeit, Fristen und Pflichten
GeBÜV-konforme digitale Aufbewahrung erfordert unveränderliche, 10-jährig abrufbare Speicherung – die Verantwortung bleibt auch bei Cloud-Nutzung beim Unternehmen. Wer Spesenbelege und andere Geschäftsunterlagen digital archiviert, muss die Anforderungen der Geschäftsbücherverordnung (GeBÜV) lückenlos erfüllen. Verstösse können dazu führen, dass die Revisionsstelle Vorbehalte anbringt oder die Steuerbehörde Belege nicht anerkennt – mit direkten finanziellen Folgen für das Unternehmen.
01.GeBÜV-Anforderungen an digitale Aufbewahrung
Die Geschäftsbücherverordnung (GeBÜV) regelt in den Artikeln 9 und 10, welche Bedingungen digital aufbewahrte Geschäftsunterlagen erfüllen müssen. Grundlage ist Art. 958f OR, der eine ordnungsgemässe Aufbewahrung während 10 Jahren ab Ende des Geschäftsjahres vorschreibt. Die GeBÜV konkretisiert diese Pflicht für elektronische Datenträger.
- Unveränderlichkeit: Einmal gespeicherte Belege dürfen nachträglich weder gelöscht noch inhaltlich verändert werden. Das System muss technisch sicherstellen, dass jede Manipulation ausgeschlossen ist.
- 10-jährige Lesbarkeit: Belege müssen während der gesamten Aufbewahrungsfrist vollständig und in lesbarer Form abrufbar sein. Formatwechsel dürfen nicht zu Datenverlust führen.
- Jederzeitige Abrufbarkeit: Berechtigte Personen – insbesondere die Revisionsstelle und Steuerbehörden – müssen innert nützlicher Frist auf die Belege zugreifen können.
- Exportierbarkeit: Die Daten müssen in einem gängigen Format exportiert werden können, damit die Revisionsstelle ihre Prüfung unabhängig vom Archivsystem durchführen kann.
- Zeitstempel beim Einlesen: Beim Digitalisieren eines physischen Belegs muss das System automatisch einen Zeitstempel erzeugen, der den Zeitpunkt der Erfassung dokumentiert.
02.Technische Anforderungen an das Archivsystem
Die GeBÜV stellt konkrete technische Anforderungen an Systeme, die für die digitale Belegaufbewahrung eingesetzt werden. Diese Anforderungen gelten unabhängig davon, ob das System lokal betrieben oder als Cloud-Dienst bezogen wird.
Technische Mindestanforderungen gemäss GeBÜV
Besonders die Migrierbarkeit wird in der Praxis häufig unterschätzt. Innerhalb von 10 Jahren wechseln viele Unternehmen ihr Archivsystem mindestens einmal. Ohne vertragliche und technische Vorkehrungen für den Datenexport droht ein Verstoss gegen die Aufbewahrungspflicht.
Belege GeBÜV-konform digital archivieren und verwalten mit der Spesen App→ Spesenbelege erfassen, einreichen, prüfen und freigeben.
Mehr erfahren →03.Unternehmensverantwortung bei Cloud-Nutzung
Viele KMU setzen für die digitale Belegarchivierung auf Cloud-Lösungen. Die GeBÜV erlaubt dies grundsätzlich, stellt aber klar: Die Verantwortung für die ordnungsgemässe Aufbewahrung verbleibt vollständig beim buchführungspflichtigen Unternehmen. Ein Cloud-Anbieter ist lediglich Auftragsverarbeiter – nicht Verantwortlicher im Sinne der GeBÜV.
- Vertragliche Absicherung: Der Vertrag mit dem Cloud-Anbieter muss die 10-jährige Datensicherung explizit zusichern. Klauseln zu Datenverfügbarkeit, Exportformaten und Kündigungsszenarien sind zwingend zu prüfen.
- Haftung bei Datenverlust: Verliert der Anbieter Daten, haftet gegenüber Steuerbehörden und Revisionsstelle trotzdem das Unternehmen. Schadenersatzansprüche gegen den Anbieter sind ein separates zivilrechtliches Thema.
- Serverstandort: Die Daten sollten in der Schweiz oder im EWR gespeichert werden. Bei Serverstandorten ausserhalb dieses Raums sind zusätzliche datenschutzrechtliche Abklärungen nötig.
- Exit-Strategie: Vor Vertragsabschluss muss geklärt sein, wie die Daten bei Anbieterwechsel oder Konkurs des Anbieters vollständig exportiert werden können.
04.Rolle der Revisionsstelle
Die Revisionsstelle prüft im Rahmen der ordentlichen oder eingeschränkten Revision, ob die digitale Belegaufbewahrung den Anforderungen der GeBÜV entspricht. Diese Prüfung umfasst sowohl die technische Infrastruktur als auch die organisatorischen Prozesse.
Stellt die Revisionsstelle Mängel fest – etwa fehlende Zugriffsprotokolle oder ungenügenden Löschschutz – setzt sie dem Unternehmen eine Nachbesserungsfrist. Werden die Mängel nicht behoben, kann dies zu einem Vorbehalt im Revisionsbericht führen. Ein solcher Vorbehalt kann wiederum Rückfragen der Steuerbehörde auslösen und im schlimmsten Fall zur Nichtanerkennung von Belegen führen.
Es empfiehlt sich, die Revisionsstelle frühzeitig in die Evaluation eines neuen Archivsystems einzubeziehen. So lassen sich Konformitätslücken vor dem produktiven Einsatz erkennen und beheben.
05.GeBÜV-konforme digitale Belegaufbewahrung einrichten: Schritt für Schritt
Die folgenden Schritte führen Sie von der Planung bis zur laufenden Kontrolle einer GeBÜV-konformen digitalen Belegarchivierung. Jeder Schritt enthält konkrete Handlungsanweisungen, die sich direkt umsetzen lassen.
Schritt 1: Internes Aufbewahrungskonzept erstellen
Definieren Sie in einem schriftlichen Konzept, welche Belegarten digital aufbewahrt werden, wer für die Archivierung verantwortlich ist und welche Aufbewahrungsfristen gelten. Gemäss Art. 958f OR beträgt die Frist 10 Jahre ab Ende des Geschäftsjahres, in dem der Beleg entstanden ist.
- Belegarten auflisten: Spesenbelege, Rechnungen, Verträge, Lohnabrechnungen
- Verantwortlichkeiten zuweisen: Wer digitalisiert, wer prüft, wer archiviert
- Aufbewahrungsfristen pro Belegart dokumentieren
- Löschkonzept für Belege nach Ablauf der Frist festlegen
Schritt 2: Geeignetes Archivsystem evaluieren und auswählen
Prüfen Sie potenzielle Archivsysteme anhand der GeBÜV-Anforderungen. Nicht jede Cloud-Lösung oder jedes DMS erfüllt automatisch die gesetzlichen Vorgaben. Fordern Sie vom Anbieter eine schriftliche Bestätigung der GeBÜV-Konformität an.
Checkliste für die Systemauswahl
Schritt 3: Digitalisierungsprozess mit automatischem Zeitstempel einrichten
Richten Sie einen standardisierten Prozess für die Digitalisierung physischer Belege ein. Gemäss GeBÜV Art. 9 muss beim Einlesen automatisch ein Zeitstempel erzeugt werden, der den Moment der Digitalisierung festhält. Dieser Zeitstempel darf nachträglich nicht veränderbar sein.
Definieren Sie Mindestanforderungen an die Scanqualität: Belege müssen vollständig lesbar sein, einschliesslich Kleingedrucktem und Randnotizen. Eine Auflösung von mindestens 300 dpi und das Zielformat PDF/A haben sich in der Praxis bewährt.
Schritt 4: Lösch- und Änderungsschutz aktivieren und testen
Aktivieren Sie im Archivsystem den Lösch- und Änderungsschutz für alle archivierten Belege. Testen Sie anschliessend, ob tatsächlich keine Datei gelöscht, überschrieben oder inhaltlich verändert werden kann – auch nicht durch Administratoren.
Dokumentieren Sie den Test schriftlich mit Datum, Testergebnis und verantwortlicher Person. Diese Dokumentation dient als Nachweis gegenüber der Revisionsstelle.
Schritt 5: Backup-Strategie an zweitem Standort umsetzen
Richten Sie eine automatisierte Backup-Lösung ein, die Kopien aller archivierten Belege an einem geografisch getrennten Standort speichert. Die GeBÜV verlangt, dass Daten auch bei einem Totalausfall des Primärsystems wiederhergestellt werden können.
- Backup-Frequenz: Tägliche inkrementelle Backups und wöchentliche Vollbackups sind ein bewährter Standard.
- Wiederherstellungstest: Testen Sie mindestens einmal jährlich die vollständige Wiederherstellung aus dem Backup.
- Verschlüsselung: Backup-Daten müssen während der Übertragung und im Ruhezustand verschlüsselt sein.
Schritt 6: Zugriffs- und Exportfunktionen einrichten und testen
Konfigurieren Sie das Zugriffsprotokoll so, dass jeder Zugriff auf archivierte Belege mit Zeitstempel, Benutzerkennung und Art der Aktion (Ansicht, Export, Drucken) erfasst wird. Richten Sie gleichzeitig die Exportfunktion ein, damit die Revisionsstelle Belege in einem gängigen Format abrufen kann.
Vergeben Sie Zugriffsrechte nach dem Prinzip der minimalen Berechtigung: Nur Personen, die für die Buchhaltung, Revision oder Steuerprüfung zuständig sind, erhalten Zugriff auf das Archiv. Dokumentieren Sie die Berechtigungsmatrix schriftlich.
Schritt 7: Revisionsstelle einbinden und GeBÜV-Konformität prüfen lassen
Laden Sie Ihre Revisionsstelle ein, das eingerichtete Archivsystem vor dem produktiven Einsatz zu prüfen. Die Revisionsstelle beurteilt, ob die technischen und organisatorischen Massnahmen den GeBÜV-Anforderungen genügen. Allfällige Mängel lassen sich in dieser Phase deutlich günstiger beheben als nach einer formellen Beanstandung.
- Aufbewahrungskonzept und Berechtigungsmatrix der Revisionsstelle vorlegen
- Testprotokolle für Löschschutz, Backup und Wiederherstellung bereitstellen
- Exportfunktion gemeinsam mit der Revisionsstelle testen
- Allfällige Nachbesserungen dokumentieren und umsetzen
Prozessübersicht
06.Häufige Fehler
Fehler 1: Kein Löschschutz für Administratoren
Viele Systeme schützen Belege nur vor normalen Benutzern, nicht aber vor Administratoren. Die GeBÜV verlangt jedoch, dass auch Administratoren keine archivierten Belege löschen oder verändern können. Prüfen Sie die Admin-Rechte explizit und dokumentieren Sie den Test.
Fehler 2: Fehlender Zeitstempel beim Einlesen
Wird beim Digitalisieren kein automatischer Zeitstempel erzeugt, fehlt der Nachweis, wann der Beleg erfasst wurde. Die Revisionsstelle kann in diesem Fall die Ordnungsmässigkeit der Buchführung beanstanden. Stellen Sie sicher, dass das System den Zeitstempel automatisch und unveränderbar setzt.
Fehler 3: Keine vertragliche Absicherung mit dem Cloud-Anbieter
Ohne vertragliche Zusicherung der 10-jährigen Datenverfügbarkeit riskiert das Unternehmen, bei Anbieterwechsel oder Konkurs des Anbieters den Zugriff auf seine Belege zu verlieren. Prüfen Sie den Vertrag auf Klauseln zu Datenverfügbarkeit, Exportformaten und Kündigungsszenarien.
Fehler 4: Backup ohne Wiederherstellungstest
Ein Backup, das nie getestet wurde, bietet keine Sicherheit. Erst ein erfolgreicher Wiederherstellungstest belegt, dass die Daten im Ernstfall tatsächlich verfügbar sind. Führen Sie mindestens einmal jährlich einen vollständigen Wiederherstellungstest durch und protokollieren Sie das Ergebnis.
Fehler 5: Systemwechsel ohne Migrationsstrategie
Innerhalb der 10-jährigen Aufbewahrungsfrist wechseln viele Unternehmen ihr Archivsystem. Ohne dokumentierte Exportschnittstelle und Migrationsstrategie droht Datenverlust. Klären Sie die Migrierbarkeit bereits bei der Systemauswahl und testen Sie den Export vor dem Wechsel.
07.Häufige Fragen
Muss ich Originale trotz Digitalisierung physisch aufbewahren?
Nein, sofern die digitale Aufbewahrung alle GeBÜV-Anforderungen erfüllt – insbesondere Unveränderlichkeit, Zeitstempel und 10-jährige Abrufbarkeit. Die physischen Originale dürfen nach der ordnungsgemässen Digitalisierung vernichtet werden. Es empfiehlt sich jedoch, die Vernichtung zu dokumentieren.
Welches Dateiformat eignet sich für die langfristige Belegarchivierung?
PDF/A ist das empfohlene Format für die Langzeitarchivierung, da es selbstbeschreibend ist und keine externen Abhängigkeiten hat. Normale PDF-Dateien können Schriftarten oder eingebettete Objekte enthalten, die nach Jahren nicht mehr korrekt dargestellt werden. Für tabellarische Daten eignet sich ergänzend CSV.
Reicht eine normale Cloud-Speicherlösung wie Google Drive oder Dropbox für die GeBÜV?
Standard-Cloud-Speicher wie Google Drive oder Dropbox erfüllen die GeBÜV-Anforderungen in der Regel nicht, da sie keinen Lösch- und Änderungsschutz nach dem WORM-Prinzip bieten. Für die GeBÜV-konforme Archivierung ist ein spezialisiertes System mit Revisionssicherheit erforderlich.
Wer prüft, ob meine digitale Belegaufbewahrung GeBÜV-konform ist?
Die Revisionsstelle prüft im Rahmen der ordentlichen oder eingeschränkten Revision die GeBÜV-Konformität. Bei Einzelunternehmen ohne Revisionspflicht kann die Steuerbehörde im Rahmen einer Buchprüfung die digitale Archivierung kontrollieren. Eine freiwillige Vorabprüfung durch einen Treuhänder ist empfehlenswert.
Was passiert, wenn die Revisionsstelle Mängel bei der digitalen Aufbewahrung feststellt?
Die Revisionsstelle setzt dem Unternehmen eine Nachbesserungsfrist. Werden die Mängel innerhalb dieser Frist nicht behoben, kann ein Vorbehalt im Revisionsbericht erscheinen. Dies kann Rückfragen der Steuerbehörde auslösen und im Extremfall zur Nichtanerkennung von Belegen führen.
Wie lange muss ich digitale Spesenbelege aufbewahren?
Gemäss Art. 958f OR beträgt die Aufbewahrungsfrist 10 Jahre ab Ende des Geschäftsjahres, in dem der Beleg entstanden ist. Ein Spesenbeleg vom März 2026 muss also bis Ende 2036 aufbewahrt werden. Diese Frist gilt unabhängig davon, ob der Beleg physisch oder digital archiviert wird.