Spesenbelege vernichten: Fristen, Datenschutz und sichere Methoden
Spesenbelege dürfen nach der 10-jährigen Aufbewahrungsfrist datenschutzkonform vernichtet werden – bei laufenden Verfahren bleibt die Aufbewahrungspflicht bestehen. Wer Belege zu früh oder unsachgemäss entsorgt, riskiert Bussen nach dem Datenschutzgesetz und Beweisprobleme bei Steuerrevisionen. Dieser Leitfaden zeigt, wie Sie den Vernichtungsprozess rechtssicher und praxistauglich gestalten.
01.Wann ist die Vernichtung von Spesenbelegen erlaubt?
Die Aufbewahrungspflicht für Geschäftsunterlagen – und damit auch für Spesenbelege – beträgt gemäss Art. 958f OR zehn Jahre. Die Frist beginnt mit dem Ende des Geschäftsjahres, in dem der Beleg entstanden ist. Erst nach vollständigem Ablauf dieser Frist dürfen Sie Belege vernichten.
- Fristberechnung: Ein Spesenbeleg vom März 2016 darf frühestens ab dem 1. Januar 2027 vernichtet werden, sofern das Geschäftsjahr dem Kalenderjahr entspricht.
- Keine laufenden Verfahren: Prüfen Sie vor jeder Vernichtung, ob AHV-Revisionen, Steuerverfahren oder Gerichtsverfahren hängig sind. Solange ein Verfahren läuft, gilt eine Sperrfrist.
- Papierbelege: Physische Belege müssen datenschutzkonform geschreddert werden. Einfaches Zerreissen oder Entsorgen im Altpapier genügt nicht.
- Digitale Belege: Elektronisch gespeicherte Belege müssen sicher gelöscht werden. Ein blosses Verschieben in den Papierkorb reicht nicht aus – die Daten müssen überschrieben oder die Datenträger zerstört werden.
02.Wie werden physische Spesenbelege vernichtet?
Spesenbelege enthalten Namen, Beträge und teilweise Reisedaten von Mitarbeitenden. Deshalb reicht es nicht, sie einfach in den Abfall zu werfen. Die DIN 66399 definiert Sicherheitsstufen für die Aktenvernichtung. Für Spesenbelege mit Personendaten ist mindestens Stufe P-4 erforderlich.
Sicherheitsstufen für die Aktenvernichtung nach DIN 66399
Wenn Sie keinen eigenen Schredder der Stufe P-4 besitzen, können Sie einen zertifizierten Aktenvernichtungsdienst beauftragen. Achten Sie darauf, dass der Dienstleister ein Vernichtungsprotokoll (auch Vernichtungszertifikat genannt) ausstellt. Dieses Protokoll dient als Nachweis, dass die Belege ordnungsgemäss vernichtet wurden.
Spesenbelege digital verwalten und Fristen automatisch überwachen mit der Spesen App → Spesenbelege erfassen, einreichen, prüfen und freigeben.
Mehr erfahren →03.Anforderungen des Datenschutzgesetzes (DSG)
Spesenbelege enthalten Personendaten im Sinne des revidierten Datenschutzgesetzes (DSG, in Kraft seit 1. September 2023). Dazu gehören Name, Funktion, Reiseziel, Datum und Betrag. Das DSG verlangt, dass Personendaten vernichtet werden, sobald sie für den ursprünglichen Bearbeitungszweck nicht mehr benötigt werden und keine gesetzliche Aufbewahrungspflicht mehr besteht.
- Löschpflicht: Nach Ablauf der Aufbewahrungsfrist besteht eine Pflicht zur Löschung oder Vernichtung, sofern keine andere Rechtsgrundlage die weitere Aufbewahrung rechtfertigt.
- Sichere Vernichtung: Die Vernichtung muss so erfolgen, dass die Daten nicht wiederhergestellt werden können. Das gilt sowohl für Papier als auch für digitale Datenträger.
- Protokollierung: Dokumentieren Sie jede Vernichtung schriftlich: Was wurde vernichtet (Art und Zeitraum der Belege), wann (Datum der Vernichtung) und wie (Methode und Sicherheitsstufe).
- Bussenrisiko: Verstösse gegen die Datenschutzpflichten können gemäss Art. 60 ff. DSG mit Bussen bis CHF 250 000 gegen die verantwortliche natürliche Person geahndet werden.
04.Welche Belege dürfen nicht vernichtet werden?
Auch nach Ablauf der regulären 10-Jahres-Frist gibt es Situationen, in denen Spesenbelege weiterhin aufbewahrt werden müssen. Die Vernichtung in diesen Fällen kann als Beweisvereitelung gewertet werden und rechtliche Konsequenzen nach sich ziehen.
- Laufende AHV-Revision: Solange eine AHV-Arbeitgeberkontrolle angekündigt oder im Gang ist, dürfen betroffene Belege nicht vernichtet werden.
- Hängiges Steuerverfahren: Bei offenen Veranlagungs-, Einsprache- oder Nachsteuerverfahren müssen alle relevanten Belege erhalten bleiben.
- Gerichtsverfahren: Wenn ein arbeitsrechtlicher oder zivilrechtlicher Streit hängig ist, bei dem Spesenabrechnungen als Beweismittel dienen könnten, gilt eine Aufbewahrungspflicht bis zum rechtskräftigen Abschluss.
- Interne Untersuchungen: Bei laufenden Compliance-Prüfungen oder internen Untersuchungen zu Spesenmissbrauch dürfen die betroffenen Belege ebenfalls nicht vernichtet werden.
Klären Sie vor jeder geplanten Vernichtung mit der Buchhaltung, der Rechtsabteilung und gegebenenfalls dem Treuhänder ab, ob Sperrfristen bestehen. Dokumentieren Sie diese Abklärung schriftlich.
05.Spesenbelege vernichten: Schritt für Schritt
Der folgende Prozess stellt sicher, dass Sie Spesenbelege erst nach Ablauf aller Fristen und unter Einhaltung des Datenschutzgesetzes vernichten. Planen Sie die Vernichtung idealerweise einmal jährlich als festen Termin ein.
Schritt 1: Aufbewahrungsfristen prüfen und fällige Belege identifizieren
Ermitteln Sie, welche Spesenbelege die 10-jährige Aufbewahrungsfrist nach Art. 958f OR vollständig durchlaufen haben. Massgeblich ist das Ende des Geschäftsjahres, in dem der Beleg erstellt wurde. Erstellen Sie eine Liste aller Beleggruppen mit dem jeweiligen Ablaufdatum.
Beispiel: Fristberechnung für Spesenbelege
Schritt 2: Laufende Verfahren und Sperrfristen ausschliessen
Klären Sie mit der Buchhaltung, dem Treuhänder und gegebenenfalls der Rechtsabteilung, ob für die identifizierten Belege Sperrfristen bestehen. Holen Sie eine schriftliche Bestätigung ein, dass keine AHV-Revision, kein Steuerverfahren und kein Gerichtsverfahren hängig ist.
- Prüfen Sie beim zuständigen Steueramt, ob die Veranlagung für die betroffenen Jahre rechtskräftig abgeschlossen ist.
- Fragen Sie bei der AHV-Ausgleichskasse nach, ob eine Arbeitgeberkontrolle angekündigt oder geplant ist.
- Klären Sie intern, ob arbeitsrechtliche Streitigkeiten oder Compliance-Untersuchungen laufen.
Schritt 3: Vernichtungsinventar erstellen
Erstellen Sie ein Inventar aller Belege, die vernichtet werden sollen. Dieses Inventar wird später Bestandteil des Vernichtungsprotokolls. Listen Sie die Beleggruppen nach Geschäftsjahr, Belegart und Aufbewahrungsform (Papier oder digital) auf.
Muster Vernichtungsinventar
Schritt 4: Physische Belege datenschutzkonform schreddern
Vernichten Sie Papierbelege mit einem Schredder der Sicherheitsstufe P-4 oder höher nach DIN 66399. Wenn kein geeigneter Schredder vorhanden ist, beauftragen Sie einen zertifizierten Aktenvernichtungsdienst. Stellen Sie sicher, dass der Dienstleister ein Vernichtungszertifikat ausstellt.
- Eigener Schredder: Prüfen Sie die Sicherheitsstufe Ihres Geräts (steht auf dem Typenschild oder in der Bedienungsanleitung). Stufe P-4 erzeugt Partikel von maximal 160 mm².
- Externer Dienstleister: Wählen Sie einen Anbieter mit Zertifizierung (z. B. nach DIN 66399 oder ISO 21964). Verlangen Sie ein schriftliches Vernichtungszertifikat mit Datum, Menge und Sicherheitsstufe.
- Transport: Belege müssen bis zur Vernichtung in verschlossenen Behältern aufbewahrt werden. Offene Kartons oder Säcke sind nicht zulässig.
Schritt 5: Digitale Belege sicher löschen
Digitale Spesenbelege müssen so gelöscht werden, dass eine Wiederherstellung ausgeschlossen ist. Ein blosses Löschen aus dem Dateisystem oder Verschieben in den Papierkorb genügt nicht, da die Daten auf dem Datenträger erhalten bleiben.
- Festplatten (HDD): Verwenden Sie eine Software, die den Speicherbereich mehrfach überschreibt (z. B. nach NIST 800-88). Alternativ lassen Sie die Festplatte physisch zerstören.
- SSD und Flash-Speicher: Nutzen Sie die herstellereigene Secure-Erase-Funktion oder zerstören Sie den Datenträger physisch. Einfaches Überschreiben ist bei SSDs nicht zuverlässig.
- Cloud-Speicher und Software: Löschen Sie die Dateien und leeren Sie den Papierkorb der Anwendung. Prüfen Sie, ob der Anbieter Backups erstellt, und verlangen Sie eine Bestätigung der endgültigen Löschung.
- Datenbanken: Wenn Spesenbelege in einer Buchhaltungssoftware gespeichert sind, nutzen Sie die Archivierungs- und Löschfunktion der Software. Dokumentieren Sie den Löschvorgang mit einem Screenshot oder Exportprotokoll.
Schritt 6: Vernichtungsprotokoll erstellen und ablegen
Erstellen Sie für jede Vernichtungsaktion ein schriftliches Protokoll. Dieses Protokoll dient als Nachweis gegenüber Behörden und Revisoren, dass die Vernichtung ordnungsgemäss erfolgt ist. Bewahren Sie das Protokoll mindestens zehn Jahre auf.
- Inhalt des Protokolls: Datum der Vernichtung, Art und Zeitraum der vernichteten Belege, Vernichtungsmethode und Sicherheitsstufe, verantwortliche Person, gegebenenfalls Name des externen Dienstleisters.
- Unterschrift: Das Protokoll muss von der verantwortlichen Person unterzeichnet werden. Bei externer Vernichtung zusätzlich das Zertifikat des Dienstleisters beilegen.
- Ablage: Legen Sie das Vernichtungsprotokoll zusammen mit der Freigabebestätigung und dem Inventar in einem separaten Ordner ab – physisch oder digital.
Prozessübersicht
06.Häufige Fehler
Fehler 1: Belege vor Ablauf der 10-Jahres-Frist vernichtet
Werden Spesenbelege zu früh vernichtet, fehlen bei einer Steuerrevision die Nachweise. Die Steuerbehörde kann in diesem Fall eine Ermessensveranlagung vornehmen, die in der Regel zu Ungunsten des Unternehmens ausfällt. Prüfen Sie die Fristberechnung immer anhand des Geschäftsjahresendes, nicht anhand des Belegdatums.
Fehler 2: Vernichtung trotz laufendem Verfahren
Wer Belege vernichtet, obwohl ein AHV-, Steuer- oder Gerichtsverfahren hängig ist, riskiert den Vorwurf der Beweisvereitelung. Holen Sie vor jeder Vernichtung eine schriftliche Bestätigung ein, dass keine Sperrfristen bestehen.
Fehler 3: Papierbelege im normalen Abfall entsorgt
Spesenbelege enthalten Personendaten und dürfen nicht im Altpapier oder Hausmüll landen. Ein Verstoss gegen die Datenschutzpflichten kann mit Bussen bis CHF 250 000 geahndet werden. Verwenden Sie immer einen Schredder der Stufe P-4 oder beauftragen Sie einen zertifizierten Dienstleister.
Fehler 4: Kein Vernichtungsprotokoll erstellt
Ohne Protokoll können Sie nicht nachweisen, dass die Vernichtung ordnungsgemäss erfolgt ist. Bei einer Revision oder einem Rechtsstreit fehlt dann der Beleg für die korrekte Entsorgung. Erstellen Sie für jede Vernichtungsaktion ein unterschriebenes Protokoll.
Fehler 5: Digitale Belege nur oberflächlich gelöscht
Das Verschieben in den Papierkorb oder einfaches Löschen aus dem Dateisystem entfernt die Daten nicht vom Datenträger. Verwenden Sie Secure-Erase-Tools oder lassen Sie Datenträger physisch zerstören. Bei Cloud-Speicher muss auch die Löschung von Backups bestätigt werden.
07.Häufige Fragen
Reicht eine einfache Notiz als Vernichtungsprotokoll?
Eine handschriftliche Notiz ist besser als gar kein Protokoll, genügt aber nicht den Anforderungen. Das Protokoll sollte mindestens Datum, Art und Zeitraum der vernichteten Belege, Vernichtungsmethode, Sicherheitsstufe und den Namen der verantwortlichen Person enthalten. Verwenden Sie eine strukturierte Vorlage und lassen Sie das Protokoll unterschreiben.
Muss ich Spesenbelege nach 10 Jahren vernichten oder darf ich sie länger aufbewahren?
Nach Ablauf der 10-jährigen Aufbewahrungsfrist besteht gemäss DSG grundsätzlich eine Löschpflicht, sofern kein berechtigtes Interesse an der weiteren Aufbewahrung besteht. Eine freiwillige Aufbewahrung über die Frist hinaus ist nur zulässig, wenn dafür eine Rechtsgrundlage oder ein überwiegendes Interesse vorliegt.
Welche Schredder-Sicherheitsstufe brauche ich für Spesenbelege?
Für Spesenbelege mit Personendaten ist mindestens Sicherheitsstufe P-4 nach DIN 66399 erforderlich. Diese Stufe erzeugt Partikel von maximal 160 mm². Bei besonders sensiblen Daten, etwa Repräsentationsspesen mit Kundennamen, empfiehlt sich Stufe P-5 oder höher.
Darf ich gescannte Spesenbelege anders vernichten als Papierbelege?
Gescannte Belege sind digitale Personendaten und müssen sicher gelöscht werden. Das bedeutet: Dateien überschreiben, Secure-Erase-Funktionen nutzen oder Datenträger physisch zerstören. Ein blosses Löschen aus dem Dateisystem reicht nicht aus, da die Daten technisch wiederherstellbar bleiben.
Was passiert, wenn ich Spesenbelege zu früh vernichte?
Bei einer Steuerrevision fehlen die Nachweise, was zu einer Ermessensveranlagung führen kann. Zudem drohen Bussen wegen Verletzung der Aufbewahrungspflicht nach Art. 958f OR. Sind die Belege für ein laufendes Verfahren relevant, kann die vorzeitige Vernichtung als Beweisvereitelung gewertet werden.
Muss der externe Aktenvernichtungsdienst zertifiziert sein?
Eine gesetzliche Zertifizierungspflicht besteht nicht. Es empfiehlt sich jedoch, einen Dienstleister zu wählen, der nach DIN 66399 oder ISO 21964 zertifiziert ist. Entscheidend ist, dass der Dienstleister ein schriftliches Vernichtungszertifikat mit Datum, Menge und Sicherheitsstufe ausstellt.