Was ist die digitale Betriebsprüfung?

Die digitale Betriebsprüfung bezeichnet die Prüfung steuerlich relevanter Daten in elektronischer Form. Seit dem Steuersenkungsgesetz 2000 hat die Finanzverwaltung das Recht, auf die DV-gestützte Buchführung des Steuerpflichtigen zuzugreifen (§ 147 Abs. 6 AO). Die früheren GDPdU (Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen) wurden 2014 durch die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) ersetzt.

In der Praxis bedeutet die digitale Betriebsprüfung, dass der Prüfer nicht mehr einzelne Papierbelege durchsieht, sondern den gesamten Buchführungsdatenbestand elektronisch analysiert. Durch Strukturanalysen, Zeitreihenvergleiche und statistische Verfahren können Unregelmäßigkeiten aufgedeckt werden, die bei einer manuellen Prüfung unentdeckt geblieben wären.

Welche drei Formen des Datenzugriffs gibt es?

Der Prüfer hat nach § 147 Abs. 6 AO drei Möglichkeiten des Datenzugriffs, die er nach eigenem Ermessen wählen kann:

Z1: Unmittelbarer Datenzugriff

Beim unmittelbaren Datenzugriff erhält der Prüfer einen Nur-Lese-Zugang zum DV-System des Unternehmens. Er kann die Buchführungsdaten am Bildschirm einsehen, filtern und sortieren — jedoch keine Daten verändern oder löschen. Das Unternehmen muss dem Prüfer einen Arbeitsplatz mit Zugang zum System bereitstellen und ihn in die Bedienung der relevanten Programme einweisen. Der unmittelbare Datenzugriff wird in der Praxis seltener genutzt, da er für das Unternehmen organisatorisch aufwändig ist und Datenschutzfragen aufwerfen kann — insbesondere wenn der Prüfer Zugang zu personenbezogenen Daten erhält, die über den steuerlichen Prüfungszweck hinausgehen.

Z2: Mittelbarer Datenzugriff

Beim mittelbaren Datenzugriff erstellt das Unternehmen auf Anforderung des Prüfers bestimmte Auswertungen aus dem DV-System. Der Prüfer gibt die Auswertungskriterien vor — beispielsweise eine Auflistung aller Buchungen über 10.000 Euro, eine Auswertung der Bewirtungskosten nach Geschäftspartnern oder eine Gegenüberstellung von Kasseneinnahmen und Wareneinsatz. Das Unternehmen ist verpflichtet, die Auswertungen zeitnah bereitzustellen. Die Kosten für die Erstellung trägt das Unternehmen. Der Vorteil für das Unternehmen: Es behält die Kontrolle darüber, welche Daten dem Prüfer vorgelegt werden, und kann verhindern, dass der Prüfer versehentlich auf nicht steuerlich relevante Daten zugreift.

Z3: Datenträgerüberlassung

Bei der Datenträgerüberlassung stellt das Unternehmen dem Prüfer die steuerlich relevanten Daten auf einem Datenträger (USB-Stick, Festplatte) oder per sicherem Datentransfer zur Verfügung. Der Prüfer importiert die Daten in seine eigene Prüfungssoftware und analysiert sie unabhängig. Dies ist die in der Praxis am häufigsten genutzte Zugriffsform, da sie dem Prüfer die größte Flexibilität bietet. Die Daten müssen in einem maschinell auswertbaren Format bereitgestellt werden — typischerweise als GDPdU-Exportdatei im Format der Beschreibungsstandards des BMF oder als XBRL-Datei für die E-Bilanz.

Was verlangen die GoBD konkret von Unternehmen?

Die GoBD (BMF-Schreiben vom 28.11.2019) definieren die Anforderungen an die IT-gestützte Buchführung. Die wichtigsten Pflichten sind:

Verfahrensdokumentation

Jedes Unternehmen muss eine Verfahrensdokumentation vorhalten, die beschreibt, wie die Buchführung organisiert ist. Die Dokumentation umfasst vier Bereiche: eine allgemeine Beschreibung des Unternehmens und der Buchführungsorganisation, eine Anwenderdokumentation für die eingesetzte Software, eine technische Systemdokumentation (Schnittstellen, Datensicherung, Zugriffsrechte) und eine Betriebsdokumentation (Datensicherungskonzept, Wartung, Updates). Die Verfahrensdokumentation muss bei jeder wesentlichen Änderung des Systems aktualisiert werden. In der Praxis fehlt die Verfahrensdokumentation bei vielen kleinen und mittleren Unternehmen — dies ist einer der häufigsten Beanstandungspunkte bei Betriebsprüfungen.

Unveränderbarkeit und Nachvollziehbarkeit

Buchungen dürfen nach der Festschreibung nicht mehr verändert werden, ohne dass die Änderung protokolliert wird (§ 146 Abs. 4 AO). Jede Buchung muss nachvollziehbar sein — vom Beleg über die Buchung bis zum Jahresabschluss und umgekehrt (progressive und retrograde Prüfbarkeit). Stornobuchungen müssen als solche erkennbar sein und dürfen die ursprüngliche Buchung nicht löschen. Systeme, die Löschungen ermöglichen, ohne einen Audit-Trail zu hinterlassen, erfüllen die GoBD-Anforderungen nicht.

Zeitnahe Erfassung

Geschäftsvorfälle müssen zeitnah erfasst werden. Die GoBD definieren zeitnah als innerhalb von zehn Tagen nach dem Geschäftsvorfall. Bei Bargeschäften gilt eine tägliche Aufzeichnungspflicht: Das Kassenbuch muss täglich geführt und abgeschlossen werden. Verspätete Erfassung wird vom Prüfer als formeller Mangel gewertet und kann zur Verwerfung der Buchführung führen.

Aufbewahrungsfristen

Steuerlich relevante Unterlagen müssen zehn Jahre aufbewahrt werden (§ 147 Abs. 3 AO für Buchführungsunterlagen und Jahresabschlüsse) bzw. sechs Jahre (für Handels- und Geschäftsbriefe). Die Aufbewahrung muss in dem Format erfolgen, in dem die Unterlagen entstanden sind: Elektronische Rechnungen müssen elektronisch aufbewahrt werden, ein Ausdruck auf Papier genügt nicht. Umgekehrt müssen Papierbelege, die digitalisiert werden (ersetzendes Scannen), nach einem dokumentierten Verfahren gescannt und die Originale dürfen erst danach vernichtet werden.

Welche Analysemethoden nutzt der Prüfer?

Die Finanzverwaltung setzt spezialisierte Prüfungssoftware ein, die weit über einfache Stichproben hinausgeht:

Strukturanalyse: Die Software analysiert die Buchungsstruktur nach Konten, Zeiträumen und Beträgen. Auffälligkeiten wie ungewöhnliche Häufungen bestimmter Beträge, Buchungen an Wochenenden oder Feiertagen oder systematische Rundungsdifferenzen werden automatisch erkannt.

Benford-Analyse: Die Prüfungssoftware prüft, ob die Verteilung der Anfangsziffern in Buchungsdaten dem Benfordschen Gesetz entspricht. Abweichungen von der erwarteten Verteilung können auf manipulierte Daten hindeuten.

Zeitreihenvergleich: Die Software vergleicht Umsätze, Wareneinsatz und Rohgewinnaufschlagsätze über mehrere Jahre. Signifikante Abweichungen vom branchentypischen Aufschlagsatz oder vom unternehmensindividuellen Trend lösen vertiefte Prüfungen aus.

Chi-Quadrat-Test: Dieser statistische Test prüft, ob die Verteilung der Endziffern in Buchungsbeträgen gleichmäßig ist. Manipulierte Kassendaten weisen häufig eine unnatürliche Häufung bestimmter Endziffern auf.

Verprobungen: Der Prüfer verprobt die erklärten Umsätze anhand von Kalkulationen — etwa durch Vergleich des Wareneinkaufs mit dem erklärten Umsatz unter Berücksichtigung branchentypischer Aufschlagsätze.

Wie können Unternehmen sich auf die digitale Prüfung vorbereiten?

Die beste Vorbereitung auf die digitale Betriebsprüfung ist die laufende GoBD-Konformität der Buchführung. Konkret empfehlen sich folgende Maßnahmen: Die Verfahrensdokumentation sollte einmalig erstellt und bei jedem Softwareupdate oder Systemwechsel aktualisiert werden. Der GDPdU-Export sollte regelmäßig — mindestens einmal jährlich — testweise durchgeführt werden, um sicherzustellen, dass die Daten vollständig und in auswertbarer Form exportiert werden können. Die Kassensysteme sollten auf TSE-Konformität geprüft und die Z-Bons täglich gesichert werden. Zudem ist es sinnvoll, die eigene Buchführung vor einer Betriebsprüfung mit den gleichen Analysemethoden zu prüfen, die der Prüfer anwenden wird — etwa durch eine Benford-Analyse oder einen Zeitreihenvergleich. Auffälligkeiten können so vorab identifiziert und erklärt werden, bevor der Prüfer sie aufgreift.

Welche Fehler führen bei der digitalen Prüfung zu Beanstandungen?

Fehlende Verfahrensdokumentation: Der häufigste formelle Mangel. Ohne Verfahrensdokumentation gilt die Buchführung als nicht ordnungsgemäß, was eine Schätzungsbefugnis des Finanzamts begründen kann (§ 162 AO).

Nicht-maschinelle Auswertbarkeit: Daten, die nur als PDF oder Bildschirmausdruck vorliegen, erfüllen nicht die Anforderung der maschinellen Auswertbarkeit. Der Prüfer kann in diesem Fall eine Datenträgerüberlassung im korrekten Format verlangen.

Lückenhafte Kassenführung: Fehlende Z-Bons, nachträgliche Änderungen im Kassenbuch oder Differenzen zwischen elektronischem Kassenbuch und Tagesabschlüssen sind schwerwiegende Mängel.

Fehlende TSE: Seit dem 1. Januar 2020 müssen elektronische Kassensysteme über eine zertifizierte technische Sicherheitseinrichtung (TSE) verfügen (§ 146a AO). Das Fehlen der TSE kann ein Bußgeld von bis zu 25.000 Euro nach sich ziehen (§ 379 Abs. 1 Nr. 5 AO) und die Schätzungsbefugnis begründen.

Systemwechsel ohne Datenmigration: Bei einem Wechsel der Buchhaltungssoftware müssen die Altdaten in maschinell auswertbarer Form erhalten bleiben. Ein bloßer Ausdruck der Altdaten genügt nicht.

Rechtsstand: Januar 2025. Die dargestellten Regelungen basieren auf dem aktuell geltenden Recht. Änderungen durch laufende Gesetzgebungsverfahren bleiben vorbehalten.

FAQ: Häufige Fragen zur digitalen Betriebsprüfung

Muss ich dem Prüfer Zugang zu meinem gesamten IT-System gewähren?

Nein. Das Datenzugriffsrecht beschränkt sich auf steuerlich relevante Daten (§ 147 Abs. 6 AO). Personalakten, private E-Mails oder Geschäftsgeheimnisse, die keinen steuerlichen Bezug haben, sind nicht vom Zugriffsrecht umfasst. Das Unternehmen kann und sollte den Zugang auf die steuerlich relevanten Daten beschränken.

Kann der Prüfer auch auf Cloud-Daten zugreifen?

Ja, sofern die steuerlich relevanten Daten in der Cloud gespeichert sind. Die Aufbewahrungspflicht gilt unabhängig vom Speicherort. Bei Cloud-Lösungen muss sichergestellt sein, dass die Daten innerhalb der EU oder in einem Staat mit angemessenem Datenschutzniveau gespeichert werden und jederzeit in maschinell auswertbarer Form exportiert werden können.

Was kostet die Erstellung einer Verfahrensdokumentation?

Für kleine und mittlere Unternehmen mit Standardsoftware (DATEV, Lexware, Sage) liegen die Kosten für die Erststellung typischerweise zwischen 1.500 und 5.000 Euro. Bei komplexeren IT-Landschaften mit mehreren Vorsystemen können die Kosten höher ausfallen. Die jährliche Aktualisierung ist mit deutlich geringerem Aufwand verbunden.

Kann das Finanzamt meine Buchführung wegen formeller Mängel komplett verwerfen?

Grundsätzlich ja. Bei schwerwiegenden formellen Mängeln — fehlende Verfahrensdokumentation, fehlende TSE, systematische Unveränderbarkeitsverletzungen — kann das Finanzamt die Buchführung nach § 158 AO verwerfen und den Gewinn schätzen (§ 162 AO). Die Schätzung orientiert sich an Branchenvergleichswerten und fällt in der Regel zu Ungunsten des Steuerpflichtigen aus. Gegen die Schätzung kann Einspruch eingelegt werden, wobei die Beweislast für die Unrichtigkeit der Schätzung beim Steuerpflichtigen liegt.

Jetzt Beratungstermin vereinbaren: REB Steuerberatung GbR, Große Str. 84–85, 49074 Osnabrück — info@reb-steuerberatung.de