Ein Betriebsprüfer fragt dich nicht, ob du künstliche Intelligenz einsetzt. Er fragt, ob er nachvollziehen kann, wie aus einer Rechnung in deinem Posteingang eine Buchung in deinem Jahresabschluss geworden ist. Und wenn auf dem Weg dorthin ein Werkzeug steht, das Beträge selbst ausliest und Konten selbst vorschlägt, dann wird genau diese Frage unangenehm.
Die Lage ist typisch: Die Belegverarbeitung läuft seit einem Jahr halb automatisch, die Zeitersparnis ist echt, und niemand hat die Verfahrensdokumentation angefasst. Dieser Artikel sagt dir, was die GoBD in dieser Lage tatsächlich verlangen — und wo sie dir Spielraum lassen. Der zweite Teil ist der wichtigere, weil er dir Arbeit spart.
Die GoBD kennen keine KI — und genau das ist der Punkt
Es gibt keinen KI-Absatz in den GoBD. Das ist keine Lücke, auf die du hoffen kannst, sondern der Grund, warum deine KI mitreguliert ist. Die GoBD knüpfen ihre Pflichten nicht an eine Technologie, sondern an den Begriff des DV-Systems. Und der ist sehr weit gefasst.
Randziffer 20 definiert als DV-System die „im Unternehmen oder für Unternehmenszwecke zur elektronischen Datenverarbeitung eingesetzte Hard- und Software”, mit der steuerlich relevante Daten „erfasst, erzeugt, empfangen, übernommen, verarbeitet, gespeichert oder übermittelt werden”. Dazu gehören ausdrücklich „das Hauptsystem sowie Vor- und Nebensysteme” — und, besonders wichtig, „einschließlich der Schnittstellen zwischen den Systemen”.
Auch die Cloud-Frage klärt dieselbe Randziffer: Es kommt „nicht darauf an, ob die betreffenden DV-Systeme vom Steuerpflichtigen als eigene Hardware bzw. Software erworben und genutzt oder in einer Cloud bzw. als eine Kombination dieser Systeme betrieben werden”. Ein KI-Dienst, der deine Eingangsrechnungen ausliest, ist damit ein Vorsystem deiner Buchführung. Nicht ein Hilfsmittel daneben. Ein Teil davon.
Die Verantwortung bleibt bei dir
Auf vielen Produktseiten steht „GoBD-konform” wie ein Prüfsiegel. Die GoBD selbst sehen das nüchtern: Zertifikate oder Testate Dritter können laut Randziffer 181 bei der Auswahl einer Software helfen, entfalten gegenüber der Finanzbehörde aber „keine Bindungswirkung”. Und Randziffer 21 ist unmissverständlich: Für die Ordnungsmäßigkeit der elektronischen Bücher und Aufzeichnungen, „einschließlich der eingesetzten Verfahren, ist allein der Steuerpflichtige verantwortlich. Dies gilt auch bei einer teilweisen oder vollständigen organisatorischen und technischen Auslagerung von Buchführungs- und Aufzeichnungsaufgaben auf Dritte (z. B. Steuerberater oder Rechenzentrum).”
Das heißt in der Praxis: Du kannst die Arbeit abgeben, die Verantwortung nicht. Auch nicht an deinen Steuerberater, auch nicht an ein Rechenzentrum — und damit erst recht nicht an einen KI-Anbieter, dessen Modell du weder siehst noch selbst versionieren kannst. Wenn der Prüfer feststellt, dass nicht nachvollziehbar ist, wie ein Betrag zustande kam, ist das steuerlich dein Problem. Ob du dir einen Schaden später beim Anbieter zurückholen kannst, ist eine andere, zivilrechtliche Frage.
Praktisch folgt daraus eine simple Einkaufsregel: Lass dir vom Anbieter nicht die Konformität zusichern, sondern die Unterlagen geben, mit denen du sie selbst nachweisen kannst. Dazu gehören eine Beschreibung der Verarbeitungsschritte, Angaben zur Versionierung, eine Aussage darüber, ob und wie Änderungen an Daten protokolliert werden, und die Angabe, wo die Daten liegen. Das ist mehr als eine Datenschutzfrage: Innerhalb der EU dürfen elektronische Bücher und Aufzeichnungen nach § 146 Abs. 2a AO geführt und aufbewahrt werden, solange der Datenzugriff der Finanzbehörde in vollem Umfang möglich bleibt. Werden Bücher oder Aufzeichnungen oder Teile davon in einem Drittstaat geführt oder aufbewahrt, braucht es nach § 146 Abs. 2b AO eine Bewilligung des Finanzamts. Ohne sie droht nach Abs. 2c ein Verzögerungsgeld.
Was eine Verfahrensdokumentation tatsächlich ist
Randziffer 151 verlangt, dass „für jedes DV-System eine übersichtlich gegliederte Verfahrensdokumentation vorhanden sein” muss, „aus der Inhalt, Aufbau, Ablauf und Ergebnisse des DV-Verfahrens vollständig und schlüssig ersichtlich sind”. Der Maßstab für den Umfang steht im selben Absatz: Sie muss „für einen sachverständigen Dritten in angemessener Zeit nachprüfbar” sein, und ihr Umfang richtet sich danach, „was zum Verständnis des DV-Verfahrens, der Bücher und Aufzeichnungen sowie der aufbewahrten Unterlagen notwendig ist”.
Randziffer 153 nennt die übliche Gliederung. Sie besteht „in der Regel aus einer allgemeinen Beschreibung, einer Anwenderdokumentation, einer technischen Systemdokumentation und einer Betriebsdokumentation”. Zwei weitere Bausteine gehören laut den GoBD ausdrücklich dazu: die Beschreibung des internen Kontrollsystems (Randziffer 102) und die Vorgehensweise bei der Datensicherung (Randziffer 106).
Dazu kommt eine Pflicht, die in der Praxis schnell verletzt ist. Randziffer 154 verlangt, dass „das in der Dokumentation beschriebene Verfahren dem in der Praxis eingesetzten Verfahren voll entspricht” — ausdrücklich auch bezogen auf „die eingesetzten Versionen der Programme (Programmidentität)”. Änderungen müssen „historisch nachvollziehbar” sein, wofür Versionierung und eine Änderungshistorie genügen. Eine Dokumentation von 2023, die ein Werkzeug von 2026 beschreiben soll, erfüllt das nicht. Randziffer 150 sagt es für die Prüfung noch einmal direkt: Notwendig ist eine „aussagefähige und aktuelle Verfahrensdokumentation”.
Was Randziffer 155 wirklich sagt
Jetzt die gute Nachricht, und sie steht im Originaltext. Randziffer 155 lautet vollständig: „Soweit eine fehlende oder ungenügende Verfahrensdokumentation die Nachvollziehbarkeit und Nachprüfbarkeit nicht beeinträchtigt, liegt kein formeller Mangel mit sachlichem Gewicht vor, der zum Verwerfen der Buchführung führen kann.”
Das ist eine nüchternere Aussage als die, mit der manche Vorlagen verkauft werden. Sie heißt nicht, dass du die Dokumentation weglassen kannst: Randziffer 151 verlangt sie. Sie heißt nur, dass eine fehlende oder lückenhafte Dokumentation deine Buchführung nicht automatisch kippt, solange Nachvollziehbarkeit und Nachprüfbarkeit gewahrt bleiben. Das ist ein Rettungsanker für den Streitfall, kein Plan. Die Dokumentation ist das Mittel, damit ein Prüfer deine Buchführung versteht und prüfen kann — und bei einem einfachen Prozess darf sie entsprechend knapp sein.
Zwei Dinge folgen daraus. Erstens: Füll keine achtzigseitige Vorlage aus, die zu deinem Betrieb nicht passt. Randziffer 151 sagt selbst, die Ausgestaltung sei „abhängig von der Komplexität und Diversifikation der Geschäftstätigkeit und der Organisationsstruktur sowie des eingesetzten DV-Systems”. Zweitens, und das ist die Kehrseite: Wenn die KI im Prozess die Nachvollziehbarkeit tatsächlich verschlechtert — weil niemand mehr sagen kann, warum ein Beleg auf Konto X gelandet ist —, dann hilft dir Randziffer 155 nicht. Dann ist die Nachvollziehbarkeit beeinträchtigt, und das ist der Mangel, der Gewicht hat. Von einem sachverständigen Dritten darf dabei keine spezielle Produktkenntnis erwartet werden (Randziffer 148). Bei einem Modell, in das niemand hineinsehen kann, musst du also beschreiben, was hineingeht, was herauskommt und wo kontrolliert wird.
Wo es wirklich gefährlich wird: Unveränderbarkeit
Das größere Risiko bei automatisierter Belegverarbeitung ist nicht die fehlende Dokumentation, sondern der Umgang mit den Daten. § 146 Abs. 4 AO verlangt, dass eine Buchung oder Aufzeichnung nicht so verändert wird, „dass der ursprüngliche Inhalt nicht mehr feststellbar ist”. Randziffer 108 zieht das auf die Technik durch: Das Verfahren muss gewährleisten, dass eingeführte Informationen „nicht mehr unterdrückt oder ohne Kenntlichmachung überschrieben, gelöscht, geändert oder verfälscht werden können”.
Und dann kommt der Satz, der viele KI-Abläufe trifft. Randziffer 110: „Die Ablage von Daten und elektronischen Dokumenten in einem Dateisystem erfüllt die Anforderungen der Unveränderbarkeit regelmäßig nicht, soweit nicht zusätzliche Maßnahmen ergriffen werden, die eine Unveränderbarkeit gewährleisten.” Als Beispiele für solche Maßnahmen nennt dieselbe Randziffer unter anderem automatische Protokollierung, Versionierung und Zugriffsberechtigungskonzepte.
Genau so sehen aber viele selbstgebaute Automatisierungen aus: Die KI liest die Rechnung, legt eine PDF und eine Tabelle in einen Ordner, jemand korrigiert die Tabelle von Hand, und erst danach geht es in die Buchhaltung. Diese Korrektur ist der kritische Punkt. Als Beispiel für einen unzulässigen Vorgang nennt Randziffer 109 den Fall, dass elektronische Grundaufzeichnungen aus einem Kassen- oder Warenwirtschaftssystem „in ein Officeprogramm exportiert, dort unprotokolliert editiert und anschließend über eine Datenschnittstelle reimportiert” werden. Das Beispiel handelt von Kassen- und Warenwirtschaftsdaten, die Logik passt aber auch hier: Wer Korrekturvorschläge einer KI ohne Protokoll überschreibt, baut sinngemäß dasselbe Muster nach. Randziffer 111 sagt, wie es richtig geht: Bei späteren Änderungen müssen „sowohl der ursprüngliche Inhalt als auch die Tatsache, dass Veränderungen vorgenommen wurden, erkennbar bleiben”.
Seit der E-Rechnungspflicht kommt ein Punkt dazu, den die aktuelle GoBD-Fassung vom 14. Juli 2025 aufgreift. Nach Randziffer 131 müssen eingehende elektronische Belege in dem Format aufbewahrt werden, in dem sie empfangen wurden. Bei einer E-Rechnung reicht dafür der strukturierte Teil, solange der menschenlesbare Teil nichts Zusätzliches enthält, etwa Buchungsvermerke. Was die KI daraus ausliest, ersetzt ihn nicht. Speichert deine Automatisierung von einer E-Rechnung nur das Bild oder nur die ausgelesenen Werte, prüf diese Stelle zuerst.
Was dokumentationsrelevant ist — und was nicht
Nicht jeder KI-Einsatz im Büro berührt deine Buchführung. Die Grenze verläuft dort, wo das Werkzeug steuerlich relevante Daten oder aufbewahrungspflichtige Dokumente erzeugt, verändert oder weitergibt.
| KI-Einsatz | Teil des DV-Systems? | Was zu tun ist |
|---|---|---|
| Rechnungen auslesen, Beträge und Konten vorschlagen | Ja, Vorsystem (Rz. 20) | In die Verfahrensdokumentation; Prüfschritt und Protokollierung beschreiben |
| Belege automatisch in ein Dokumentensystem einsortieren | Ja, Archivsystem ist in Rz. 20 genannt | Zuordnungsmerkmale und Ablagelogik dokumentieren |
| Zahlungsvorschläge oder Mahnlisten erzeugen | Ja, wenn daraus Aufzeichnungen entstehen | Freigabeschritt und Verantwortlichkeit festhalten |
| Werbetexte und Entwürfe schreiben | Nein | Reine Entwürfe, die nicht abgesandt wurden, sind nicht aufbewahrungspflichtig (Rz. 5) |
| Angebote oder Kundenschreiben formulieren, die rausgehen | Zumindest das Dokument zählt | Abgesandte Fassung als Handels- oder Geschäftsbrief aufbewahren (§ 147 Abs. 1 Nr. 3 AO, Rz. 133); im Zweifel das Werkzeug mit aufnehmen |
| Telefonate annehmen und zusammenfassen | Nur wenn daraus steuerlich relevante Aufzeichnungen entstehen | Im Zweifel die Schnittstelle zur Fakturierung prüfen |
Meine Faustregel: Wenn das, was das Werkzeug liefert, in eine Buchung, einen Beleg oder einen abgesandten Geschäftsbrief einfließt, gehört es in die Dokumentation. Das betrifft nicht nur Beträge, sondern auch Konto, Steuersatz oder Belegdatum; Randziffer 94 listet auf, was bei einer Buchung alles zu erfassen ist. Liefert es nur Entwürfe, die nie rausgehen, gehört es nicht hinein.
Was auf dem Spiel steht
§ 158 Abs. 1 AO sagt, dass eine Buchführung, die den §§ 140 bis 148 AO entspricht, „der Besteuerung zugrunde zu legen” ist. Das ist die Vermutung, von der du lebst. Nach § 158 Abs. 2 AO gilt sie unter anderem dann nicht, „soweit nach den Umständen des Einzelfalls Anlass besteht, die sachliche Richtigkeit zu beanstanden”. Fällt diese Vermutung weg, schätzt das Finanzamt nach § 162 Abs. 2 AO — und selten zu deinen Gunsten.
Dazu kommt der Zugriff selbst. Nach § 147 Abs. 6 AO kann die Finanzbehörde bei einer Außenprüfung in die gespeicherten Daten Einsicht nehmen, das Datenverarbeitungssystem zur Prüfung nutzen, verlangen, dass die Daten nach ihren Vorgaben maschinell ausgewertet bereitgestellt werden, oder dass sie in einem maschinell auswertbaren Format an sie übertragen werden. Teilst du mit, dass deine Daten bei einem Dritten liegen, muss der den Zugriff ermöglichen, die Kosten trägst du. Wenn aufbewahrungspflichtige Daten bei einem KI-Anbieter liegen, aus dem du sie nicht strukturiert herausbekommst, ist das also kein theoretisches Problem. Für die Dokumentation selbst gilt nach Randziffer 154: Ihre Aufbewahrungsfrist läuft nicht ab, solange die Frist für die Unterlagen läuft, zu deren Verständnis sie erforderlich ist.
Drei Schritte, die ich empfehlen würde
Fang bei der Liste an, nicht beim Text. Schreib auf, welche Werkzeuge in deinem Betrieb steuerlich relevante Daten anfassen — inklusive der Tabellen und kleinen Skripte, die „nur schnell” gebaut wurden. Diese Liste ist meist länger als erwartet und schon allein deshalb wertvoll.
Dann beschreib für jedes dieser Werkzeuge den Weg eines einzigen Belegs von der Ankunft bis zur Buchung: Wer oder was liest aus, wer prüft, wo wird eine Korrektur festgehalten, wo liegt das Original. Bei einem einfachen Prozess kann das knapp ausfallen, denn Randziffer 151 stellt auf die Komplexität ab. Dazu gehören die Bausteine aus Randziffer 153, das Kontrollsystem und die Datensicherung. Eine knappe Beschreibung, die stimmt, ist mehr wert als eine lange, die nicht zu deinem Ablauf passt.
Und schließ die eine Lücke, die technisch wirklich zählt: Sorg dafür, dass die Korrektur eines KI-Vorschlags protokolliert wird, statt den Vorschlag stillschweigend zu überschreiben. Der ursprüngliche Wert und die Änderung müssen beide erkennbar bleiben. Für eingescannte Papierbelege brauchst du übrigens weder Signatur noch Zeitstempel (Randziffer 138). Für die Korrektur von KI-Vorschlägen brauchst du aber ein Protokoll.
Wenn du nicht sicher bist, wo in deinen Abläufen automatisierte Schritte stecken, ist genau das der erste Prüfpunkt. Im KI-Check gehe ich die Prozesse mit dir durch und markiere die Stellen, an denen die Nachvollziehbarkeit kippt. Wer seine Belegverarbeitung automatisieren will, baut die Protokollierung am besten gleich mit ein, statt sie später nachzurüsten — und wer eng mit dem Steuerberater zusammenarbeitet, sollte die Schnittstelle zwischen beiden Systemen zuerst beschreiben.
Was ich davon halte
Die GoBD sind an dieser Stelle besser als ihr Ruf. Sie verlangen keine bestimmte Technik und kein Formular, sondern dass ein Dritter deinen Weg vom Beleg zur Buchung nachgehen kann. Genau das ist bei automatisierter Belegverarbeitung die richtige Frage — nur beantwortet sie kaum jemand, weil die Zeitersparnis sofort sichtbar ist und die Nachvollziehbarkeit erst in der Prüfung.
Mein Rat ist deshalb unspektakulär: Nicht die Automatisierung zurückdrehen, sondern einmal einen Beleg zu Fuß durch den eigenen Prozess verfolgen und aufschreiben, was passiert. Wer das sauber festgehalten hat, steht in einer Prüfung besser da als jemand mit einer gekauften Vorlage, die ein Verfahren beschreibt, das er gar nicht fährt. Wenn du das einmal durchsprechen willst, melde dich.
Das hier ist keine Rechts- oder Steuerberatung. Wie weit deine Verfahrensdokumentation im Einzelfall gehen muss, stimmst du am besten mit deinem Steuerberater ab.
Quellen, am 09.11.2026 im amtlichen Text nachgelesen: GoBD — BMF-Schreiben vom 28.11.2019, GZ IV A 4 - S 0316/19/10003 :001, zuletzt geändert durch BMF-Schreiben vom 14.07.2025, GZ IV D 2 - S 0316/00128/005/088 (GoBD in der Fassung vom 14.07.2025), amtlich im AO-Handbuch 2026 des BMF und im Änderungsschreiben vom 14.07.2025. Abgabenordnung: § 146 AO, § 147 AO, § 158 AO, § 162 AO.
Häufige Fragen
Brauche ich als kleines Unternehmen überhaupt eine Verfahrensdokumentation? Ja, Randziffer 151 verlangt sie für jedes DV-System und nennt keine Größengrenze. Der Umfang richtet sich aber laut derselben Randziffer nach der Komplexität deiner Geschäftstätigkeit und deines Systems. Bei Kleinunternehmen unter der Umsatzgrenze des § 19 UStG, die ihren Gewinn per Einnahmen-Überschussrechnung ermitteln, ist die Erfüllung der Aufzeichnungsanforderungen laut Randziffer 15 „regelmäßig auch mit Blick auf die Unternehmensgröße zu bewerten”. Bei einem Betrieb mit einem Buchhaltungsprogramm, einem Belegscanner und einem KI-Auslesedienst kann eine knappe Beschreibung angemessen sein.
Wird meine Buchführung verworfen, wenn die Dokumentation fehlt? Nicht automatisch. Nach Randziffer 155 liegt kein formeller Mangel mit sachlichem Gewicht vor, soweit eine fehlende oder ungenügende Verfahrensdokumentation die Nachvollziehbarkeit und Nachprüfbarkeit nicht beeinträchtigt. Ein Freibrief ist das nicht: Randziffer 151 verlangt die Dokumentation, und ohne sie wird die Nachvollziehbarkeit in der Prüfung schnell zum Streitthema.
Reicht es, wenn mein Softwareanbieter „GoBD-konform” verspricht? Nein. Nach Randziffer 21 ist allein der Steuerpflichtige verantwortlich, auch bei vollständiger Auslagerung auf Dritte, und Zertifikate oder Testate Dritter entfalten nach Randziffer 181 gegenüber der Finanzbehörde keine Bindungswirkung. Die Zusage des Anbieters ist nützlich als Unterlage, ersetzt aber weder deine Dokumentation noch deine Verantwortung.
Darf die KI selbst buchen, oder muss ein Mensch freigeben? Die GoBD schreiben keine menschliche Freigabe vor. Sie verlangen Nachvollziehbarkeit, Unveränderbarkeit und ein internes Kontrollsystem: Nach Randziffer 100 sind Kontrollen „einzurichten, auszuüben und zu protokollieren”, und ihre Beschreibung ist nach Randziffer 102 Teil der Verfahrensdokumentation. Ein dokumentierter Prüfschritt ist in der Praxis der einfachste Weg, das zu erfüllen.
Wie lange muss ich die Verfahrensdokumentation aufbewahren? § 147 Abs. 1 Nr. 1 AO nennt neben den Büchern ausdrücklich „die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen”, dazu zählt nach gängiger Lesart die Verfahrensdokumentation. Für diese Unterlagen gelten nach § 147 Abs. 3 AO zehn Jahre, für Buchungsbelege acht. Nach Randziffer 154 läuft die Frist der Dokumentation zudem nicht ab, solange die Frist für die Unterlagen läuft, zu deren Verständnis sie erforderlich ist. Und nach § 147 Abs. 3 Satz 5 AO läuft keine dieser Fristen ab, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist. Alte Fassungen gehören deshalb aufbewahrt, nicht ersetzt.
Muss ich die Zwischenergebnisse der KI aufbewahren? Das kommt darauf an. Nach Randziffer 135 sind Dateien, die das Buchführungssystem nur zur vorübergehenden Zwischenspeicherung erzeugt und deren Inhalte ohne Verdichtung vollständig in die Buchführungsdaten eingehen, nicht aufbewahrungspflichtig. Werden Belege dagegen per Texterkennung um Informationen angereichert, sind diese nach Verifikation und Korrektur aufzubewahren (Randziffern 130 und 131). Für KI ist das nicht ausdrücklich geregelt. Eine von Hand korrigierte Tabelle ist aber kein bloßer Zwischenspeicher, und der Gedanke aus der Texterkennung lässt sich auf einen KI-Auslesedienst übertragen. Mein Rat: Halte ausgelesenen Wert und Korrektur nachvollziehbar fest und stimme den Rest mit deinem Steuerberater ab. Außerdem erfasst § 147 Abs. 1 Nr. 5 AO „sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind”.
