GoBD-konforme Archivierung & Z3-Export für die Betriebsprüfung

GoBD-konforme Archivierung bedeutet, dass alle steuerlich relevanten Belege unveränderbar, vollständig und nachvollziehbar gespeichert und über die gesetzliche Frist – in der Regel zehn Jahre – aufbewahrt werden. Kommt es zur Betriebsprüfung, muss das Finanzamt per Z1-, Z2- oder Z3-Zugriff auf diese Daten zugreifen können. Wer das vorbereitet, bleibt jederzeit auskunftsfähig.

Für Shopify-Händler ist das mehr als eine Formalie: Rechnungen, Gutschriften und Buchungsbelege entstehen digital und müssen auch digital – in ihrem originären Format – archiviert werden. Ein PDF auszudrucken und abzuheften genügt gerade nicht. Dieser Leitfaden erklärt die zentralen GoBD-Anforderungen, was revisionssichere Archivierung konkret heißt und wie du dich auf den gefürchteten Z3-Export vorbereitest.

Was sind die GoBD?

Die GoBD sind die "Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff". Es handelt sich um eine Verwaltungsanweisung des Bundesfinanzministeriums, die festlegt, wie steuerlich relevante Daten elektronisch erfasst, verarbeitet und aufbewahrt werden müssen.

Sie gelten für jeden, der Bücher führt oder Aufzeichnungen für steuerliche Zwecke macht – vom Kleinunternehmer bis zur GmbH. Sobald du in Shopify Bestellungen abwickelst und Rechnungen erzeugst, fällst du in den Anwendungsbereich.

Die drei tragenden Grundsätze

Drei Prinzipien bilden das Fundament jeder GoBD-konformen Archivierung.

1. Unveränderbarkeit

Ein einmal erfasster Beleg darf nicht mehr unbemerkt geändert oder gelöscht werden. Korrekturen sind zulässig, müssen aber protokolliert werden, sodass der ursprüngliche Inhalt jederzeit erkennbar bleibt. Praktisch heißt das: Eine gestellte Rechnung wird nie überschrieben – eine Korrektur erfolgt über eine Storno-Rechnung oder eine korrigierte Folgerechnung mit eigener, lückenloser Nummer.

2. Nachvollziehbarkeit und Nachprüfbarkeit

Ein sachverständiger Dritter – also der Prüfer – muss sich in angemessener Zeit einen Überblick über deine Geschäftsvorfälle verschaffen können. Dazu gehört eine sogenannte Verfahrensdokumentation: eine schriftliche Beschreibung, wie Belege entstehen, verarbeitet und abgelegt werden. Vom Shopify-Order über die Rechnungserzeugung bis zur Ablage muss der Weg jedes Belegs dokumentiert sein.

3. Vollständigkeit, Richtigkeit und Zeitgerechtheit

Alle Geschäftsvorfälle müssen lückenlos erfasst werden – keine fehlenden Rechnungsnummern, keine "verschwundenen" Bestellungen. Belege sind zeitnah zu buchen und in der richtigen Periode zu erfassen. Eine fortlaufende, lückenlose Rechnungsnummerierung ist hier der wichtigste Nachweis.

Aufbewahrungsfristen: Wie lange, was?

Die Fristen richten sich nach der Art des Belegs:

• 10 Jahre: Rechnungen, Buchungsbelege, Jahresabschlüsse, Inventare, Bilanzen und alle Bücher/Aufzeichnungen.
• 6 Jahre: Empfangene und abgesandte Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen.

Die Frist beginnt mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist. Eine 2026 gestellte Rechnung ist also bis Ende 2036 aufzubewahren. Wichtig: Läuft am Fristende noch eine Betriebsprüfung oder ein Rechtsbehelfsverfahren, verlängert sich die Aufbewahrung entsprechend.

Was bedeutet revisionssichere Archivierung?

"Revisionssicher" ist kein einzelnes Produktmerkmal, sondern das Zusammenspiel aus Technik und Organisation, das die GoBD-Grundsätze in der Praxis erfüllt. Eine revisionssichere Archivierung stellt sicher, dass Belege:

• unveränderbar gespeichert sind (z. B. write-once-Speicher, Versionierung, Hashwerte),
• vollständig und geordnet abgelegt werden,
• jederzeit auffindbar und maschinell auswertbar bleiben,
• gegen Verlust gesichert sind (Backups, redundante Speicherung),
• mit einer Verfahrensdokumentation unterlegt sind.

Ein reiner Ordner in der Cloud reicht dafür nicht, wenn Dateien jederzeit überschreibbar sind. Entscheidend ist, dass Manipulationen technisch verhindert oder zumindest lückenlos protokolliert werden.

Z1, Z2, Z3: Die drei Zugriffsarten der Betriebsprüfung

Bei einer Betriebsprüfung hat das Finanzamt ein Recht auf Datenzugriff – und zwar in drei möglichen Ausprägungen. Der Prüfer entscheidet, welche er nutzt.

Z1 – Unmittelbarer Zugriff

Der Prüfer sieht sich die Daten direkt in deinem System an – im Nur-Lese-Modus. Er navigiert selbst durch die Buchführungs- oder Rechnungssoftware. Du stellst einen Lesezugang und die nötige Einweisung bereit.

Z2 – Mittelbarer Zugriff

Du (oder deine Steuerkanzlei) wertest die Daten nach Vorgabe des Prüfers aus und stellst die Ergebnisse bereit. Der Prüfer formuliert die Auswertung, die Bedienung des Systems übernimmst du.

Z3 – Datenträgerüberlassung

Der Prüfer verlangt die steuerlich relevanten Daten als maschinell auswertbaren Export – klassisch auf einem Datenträger, heute meist als Datei. Dieser Export muss in einem strukturierten, auswertbaren Format vorliegen, das die Prüfsoftware der Finanzverwaltung (IDEA) einlesen kann: typischerweise ein GDPdU-/GoBD-Datenexport aus CSV-Dateien plus einer Beschreibungsdatei (index.xml bzw. INDEX.XML mit gdpdu-01-08-2002.dtd).

Der Z3-Export ist in der Praxis der häufigste – und der, an dem es am ehesten hakt, wenn die Daten nur als PDF-Sammlung vorliegen. Denn PDFs sind nicht maschinell auswertbar im Sinne von IDEA. Gefragt sind strukturierte Bewegungsdaten: Belegnummer, Datum, Betrag, Steuersatz, Steuerbetrag, Kunde und so weiter – Zeile für Zeile.

Der typische Stolperstein für Shopify-Händler

Shopify selbst ist ein hervorragendes Shop-System, aber kein GoBD-Archiv. Bestelldaten lassen sich exportieren, doch:

• Rechnungen im rechtlich geforderten Format entstehen dort nicht automatisch,
• die Unveränderbarkeit und lückenlose Nummerierung sind nicht garantiert,
• ein IDEA-lesbarer Z3-Export ist nicht vorgesehen,
• eine Verfahrensdokumentation musst du ohnehin selbst stellen.

Spätestens wenn die Prüfungsanordnung im Briefkasten liegt, wird improvisiertes Sammeln von PDFs zum Risiko. Fehlende Rechnungsnummern, nachträglich geänderte Belege oder ein nicht auswertbarer Export können zu Beanstandungen bis hin zur Schätzung führen.

So bleibst du mit Easy Invoices audit-ready

Easy Invoices ist auf genau dieses Problem zugeschnitten: GoBD-konforme, DSGVO-konforme Rechnungsstellung mit revisionssicherer Archivierung direkt aus Shopify heraus. Konkret bedeutet das:

• Automatische, lückenlose Rechnungsnummern – jede bezahlte Bestellung (inkl. Vorkasse) erhält bei Zahlungseingang einen fortlaufenden Beleg ohne Lücken; für Gutschriften läuft ein eigener Nummernkreis.
• Nachvollziehbare Korrekturen: Statt eine gestellte Rechnung zu überschreiben, laufen Änderungen über eigene Storno- und Gutschriftbelege mit eigener Nummer – jeder Schritt bleibt nachvollziehbar.
• GoBD-konforme, revisionssichere Archivierung der erzeugten PDFs im Originalformat – revisionssicher über 10 Jahre aufbewahrt.
• Beleg-Export als PDF-ZIP: alle Rechnungen & Gutschriften eines Zeitraums, nach Jahr/Monat geordnet und mit Manifest – per E-Mail als Download-Link an deinen Steuerberater. Ein strukturierter, IDEA-/Z3-tauglicher DATEV-/CSV-Export ist in Entwicklung.

Damit verlagert sich deine Vorbereitung von "im Ernstfall panisch sammeln" zu "jederzeit auf Knopfdruck auskunftsfähig".

Deine Checkliste für die Betriebsprüfung

1. Lückenlose Rechnungsnummerierung sicherstellen – und dokumentieren, wie Nummern vergeben werden.
2. Alle Belege im Originalformat über 10 Jahre unveränderbar archivieren.
3. Verfahrensdokumentation erstellen: Wie entstehen, laufen und lagern deine Belege?
4. Z3-Export testen, bevor der Prüfer kommt – liegen die Daten strukturiert und auswertbar vor?
5. Zugriffsrechte klären: Wer kann bei Z1 einen Lesezugang einrichten?
6. Backups der Archivdaten regelmäßig prüfen.

Fazit

GoBD-konforme Archivierung ist keine Kür, sondern Pflicht – und mit der richtigen Vorbereitung gut beherrschbar. Wer Unveränderbarkeit, Nachvollziehbarkeit und Fristen ernst nimmt und den Z3-Export vorab durchspielt, geht der Betriebsprüfung gelassen entgegen. Für Shopify-Händler schließt eine Lösung wie Easy Invoices genau die Lücke zwischen Shop-System und einer GoBD-konformen, prüfungsfreundlichen Rechnungsstellung.

Tipp: Warte nicht auf die Prüfungsanordnung. Ein einmal sauber aufgesetzter Archivierungs- und Exportprozess spart im Ernstfall Tage an Nacharbeit – und schützt vor teuren Beanstandungen.