Revisionssichere Ablage in der kleinen Praxis: Ablauf, Werkzeuge, Verfahrensdokumentation

Die kurze Antwort: „Revisionssicher" heißt nicht „teures Enterprise-Archiv", sondern dass deine Belege vollständig, geordnet und unveränderbar aufbewahrt werden — und dass du in einer kurzen Verfahrensdokumentation beschreibst, wie das läuft. Für eine kleine Therapiepraxis ist das mit einer Rechnungssoftware plus einem einfachen Ablage-Ordner für Eingangsbelege gut machbar. Was die GoBD grundsätzlich verlangen, steht im Ratgeber GoBD-konforme Rechnungen; hier geht es um die praktische Ablage dahinter.

Was „revisionssicher" konkret bedeutet

Der Begriff steht nicht wörtlich im Gesetz, fasst aber die Anforderungen aus §146 und §147 AO sowie den GoBD zusammen. Fünf Eigenschaften muss deine Archivierung erfüllen:

Anforderung	Bedeutung in der kleinen Praxis
Unveränderbarkeit	Ein einmal erfasster Beleg lässt sich nicht mehr unbemerkt ändern oder löschen
Vollständigkeit	Jeder steuerlich relevante Beleg ist erfasst — keine Lücken
Ordnung	Belege sind systematisch abgelegt und einem Geschäftsvorfall zuzuordnen
Verfügbarkeit	Jeder Beleg ist innerhalb der Aufbewahrungsfrist in angemessener Zeit auffindbar
Maschinelle Auswertbarkeit	Digitale Belege bleiben im ursprünglichen Format lesbar und durchsuchbar

Es gibt **keine** vorgeschriebene Software und kein Zertifikat, das du kaufen musst. Entscheidend ist, dass dein *Verfahren* diese fünf Punkte erfüllt — ob mit einer Rechnungssoftware, einem Dokumentenmanagementsystem (DMS) oder dem Portal deines Steuerberaters.

Warum E-Mail-Postfach und Desktop-Ordner nicht genügen

Der häufigste Zustand in kleinen Praxen: Ausgangsrechnungen als PDF im Ordner „Rechnungen 2026", Eingangsrechnungen im E-Mail-Postfach, Kassenbons lose in einer Schublade.

Das Problem ist die Unveränderbarkeit. Eine PDF-Datei im Dateisystem kannst du öffnen, überschreiben, umbenennen oder löschen — ohne Spur. Eine E-Mail lässt sich verschieben oder entfernen. Damit ist nicht nachweisbar, dass der Beleg seit der Erfassung unverändert ist. Bei einer Betriebsprüfung genügt das nicht.

Auch ein **Cloud-Speicher wie ein normaler Datei-Sync-Dienst** ist kein revisionssicheres Archiv, solange sich die Dateien darin frei bearbeiten und löschen lassen. „In der Cloud" heißt nicht automatisch „revisionssicher".

Der praktikable Aufbau für eine kleine Praxis

Trenne die zwei Seiten:

Ausgangsrechnungen (die du selbst stellst)

Eine Rechnungssoftware löst das systembedingt: Nach der Finalisierung ist die Rechnung nicht mehr editierbar, nur noch stornierbar (siehe Rechnung korrigieren oder stornieren), die Nummerierung ist lückenlos, das Archiv durchsuchbar. Warum eine Tabelle oder Word-Vorlage das nicht leistet, steht im Artikel Excel-Alternative für die Therapiepraxis. Ein direkter Vergleich verbreiteter Lösungen: Praxissoftware Physiotherapie im Vergleich.

Eingangsbelege (Lieferantenrechnungen, Kassenbons, Verträge)

Hier reicht ein einfaches Verfahren:

Digitalisieren: Beleg scannen oder mit dem Smartphone in einer geschützten App fotografieren — bildlich und inhaltlich vollständig.
Ablegen: in einem DMS, dem Belegportal des Steuerberaters oder einem Buchhaltungstool mit festem Archiv. Dateiname mit Datum, Lieferant und Betrag.
Original behandeln: Nach dem ersetzenden Scannen darf der Papierbeleg vernichtet werden, wenn der Scan-Prozess in deiner Verfahrensdokumentation beschrieben ist. Kassenbons auf Thermopapier: unbedingt zeitnah scannen, sie verblassen.

Rechnungssoftware, DMS oder Steuerberater-Portal — was passt?

Für die kleine Praxis gibt es drei realistische Wege, die sich auch kombinieren lassen:

Weg	Deckt ab	Stärken	Grenzen
Rechnungssoftware mit Archiv	Ausgangsrechnungen, teils Zahlungsstatus	festgeschrieben, lückenlose Nummern, DATEV-Export, ohne Zusatzkosten	archiviert i. d. R. keine Eingangsbelege
Dokumentenmanagementsystem (DMS)	alle Dokumente (Ein- und Ausgang, Verträge)	Volltextsuche, Zugriffsrechte, Aufbewahrungslogik	eigener Aufwand für Regeln und Pflege, Monatskosten
Belegportal des Steuerberaters	Eingangsbelege, Übergabe an die Kanzlei	keine eigene Infrastruktur, Steuerberater sortiert mit	abhängig vom Kanzlei-Tool, Ausgangsrechnungen brauchst du trotzdem separat

Die meisten Ein- bis Zwei-Personen-Praxen fahren gut mit **Rechnungssoftware für die Ausgangsseite plus Steuerberater-Belegportal für die Eingangsseite**. Ein vollwertiges DMS lohnt sich erst, wenn viele Verträge, Personalunterlagen und Korrespondenz dazukommen. Einen Funktionsüberblick für die Ausgangsseite gibt die Seite [Abrechnungssoftware für Physiotherapeuten](/abrechnungssoftware-physiotherapie).

Ab 2027/2028 kommen für Rechnungen an andere Unternehmen strukturierte E-Rechnungen hinzu — auch die musst du revisionssicher, im ursprünglichen Format archivieren. Was das für Heilberufe bedeutet, steht im Artikel E-Rechnung-Pflicht für Heilberufe 2027/2028.

Die Verfahrensdokumentation — kurz gehalten

Die GoBD verlangen eine Verfahrensdokumentation, und zwar ohne Ausnahme für Kleinstunternehmen. Der Umfang richtet sich aber nach der Praxisgröße: Für eine Ein- oder Zwei-Personen-Praxis genügen wenige Seiten. Diese Bausteine gehören hinein:

Abschnitt	Inhalt für eine kleine Praxis
Allgemeine Beschreibung	Praxisform, Tätigkeit, wer macht was
Belegentstehung	Wie entstehen Ausgangsrechnungen (Programm X), wie kommen Eingangsbelege herein (Post, E-Mail, Bon)
Belegerfassung	Wann und wie wird digitalisiert; Benennungsregeln; Vier-Augen-Prinzip (bei einer Person: n/a)
Belegablage / Archivierung	Welches System, wo liegen die Daten (EU?), wie ist die Unveränderbarkeit sichergestellt
Datensicherung	Backup-Rhythmus, Ort, Wiederherstellungstest
Zugriff & Aufbewahrung	Wer hat Zugriff, wie lange wird aufbewahrt, wie erfolgt die Bereitstellung bei einer Prüfung
Änderungshistorie	Datum, was wurde geändert (z. B. Softwarewechsel)

Schreib die Verfahrensdokumentation einmal auf, datiere sie, und aktualisiere sie nur, wenn sich etwas ändert (neue Software, neuer Ablauf). Sie muss nicht schön sein — sie muss die Realität beschreiben.

Aufbewahrungsfristen im Überblick

Rechnungen, Buchungsbelege, Kontoauszüge: 8 Jahre (§147 Abs. 3 AO, seit 2025).
Bücher, Aufzeichnungen, Jahresabschlüsse, Inventare: 10 Jahre.
Geschäftsbriefe (auch E-Mails mit geschäftlichem Inhalt): 6 Jahre.

Die Fristen für die Belege deiner Einnahmenüberschussrechnung folgen denselben Regeln. Details im Ratgeber GoBD-konforme Rechnungen.

Datensicherung — der oft vergessene Teil

Revisionssicher heißt auch: Die Daten sind noch da, wenn nach acht Jahren jemand fragt.

Regelmäßiges Backup (mindestens wöchentlich), an einem zweiten Ort — bei Cloud-Lösungen macht das der Anbieter, bei lokaler Software musst du selbst ran.
Ein Wiederherstellungstest pro Jahr: Lässt sich das Backup tatsächlich zurückspielen?
Formatstabilität: PDF/A für Langzeitarchivierung; keine exotischen Dateiformate, die in Jahren niemand mehr öffnen kann.

Ein Festplattendefekt ohne Backup ist kein „Pech" gegenüber dem Finanzamt, sondern ein Verstoß gegen die Aufbewahrungspflicht — mit denselben Folgen wie fehlende Belege: Verwerfung der Buchführung und Schätzung. Ein 5-€-Cloud-Backup ist billiger als jede Schätzung.

Zugriff bei einer Betriebsprüfung

Der Prüfer darf auf die steuerlich relevanten Daten zugreifen. In einer kleinen Praxis läuft das meist so:

Z1 (unmittelbarer Zugriff): Du zeigst die Daten am eigenen System.
Z2 (mittelbarer Zugriff): Du wertest nach Vorgabe des Prüfers aus.
Z3 (Datenträgerüberlassung): Du gibst einen Export (z. B. DATEV, siehe DATEV-Export).

Wichtig ist, dass du die Ausgangsrechnungen vollständig und die Eingangsbelege geordnet bereitstellen kannst — und die Verfahrensdokumentation dazu. Achte auch darauf, dass die Rechnungen alle Pflichtangaben nach §14 UStG enthalten; formale Mängel fallen bei der Prüfung zuerst auf.

Checkliste: revisionssichere Ablage aufsetzen

Ausgangsrechnungen in einem System mit festgeschriebenem, durchsuchbarem Archiv
Eingangsbelege digitalisiert und in DMS / Steuerberater-Portal abgelegt
Benennungsregel für Dateien (Datum, Partner, Betrag)
Thermopapier-Bons zeitnah gescannt
Verfahrensdokumentation geschrieben, datiert, an realem Ablauf orientiert
Backup mindestens wöchentlich, zweiter Ort, einmal jährlich Wiederherstellungstest
Aufbewahrungsfristen notiert (Rechnungen 8 J., Abschlüsse 10 J.)
Export für den Steuerberater / eine Prüfung vorbereitet

Häufige Missverständnisse

„Revisionssicher heißt teures Archivsystem." — Nein. Eine Rechnungssoftware mit festem Archiv plus geordnete Belegablage genügen für eine kleine Praxis.

„Als Ein-Personen-Praxis brauche ich keine Verfahrensdokumentation." — Doch, aber eine kurze.

„Ein PDF im Ordner ist unveränderbar." — Nein, es lässt sich jederzeit überschreiben oder löschen.

„Die Cloud ist automatisch revisionssicher." — Nur, wenn die Belege dort technisch festgeschrieben sind, nicht als frei editierbare Dateien.

Fazit

Für eine kleine Therapiepraxis ist revisionssichere Ablage kein Großprojekt: eine Rechnungssoftware, die die Ausgangsseite unveränderbar archiviert, ein einfaches Verfahren für Eingangsbelege, ein Backup und eine zweiseitige Verfahrensdokumentation. Damit erfüllst du die GoBD-Anforderungen und stehst bei einer Prüfung entspannt da — ohne teures Enterprise-DMS.

Häufig gestellte Fragen

Was bedeutet 'revisionssicher' bei der Belegarchivierung?

Revisionssicher heißt: Belege werden vollständig, geordnet und so aufbewahrt, dass nachträgliche Änderungen entweder ausgeschlossen sind oder nachvollziehbar protokolliert werden. Zusätzlich müssen die Unterlagen über die gesamte Aufbewahrungsfrist lesbar, auffindbar und maschinell auswertbar bleiben. Ein System, das das leistet, ist z. B. eine Rechnungssoftware mit festgeschriebenem Archiv oder ein Dokumentenmanagementsystem — nicht ein normaler Ordner auf dem Desktop.

Reicht es, Rechnungen im E-Mail-Postfach oder in einem PDF-Ordner zu lassen?

Nein. Eine E-Mail und ein PDF im Dateisystem lassen sich löschen, verschieben und verändern, ohne dass das protokolliert wird. Damit ist die geforderte Unveränderbarkeit nicht gegeben. Du brauchst ein System, das den Beleg nach der Erfassung festschreibt, oder — als eng begrenzte Alternative — die ausschließliche Aufbewahrung des Papierausdrucks.

Braucht eine Ein-Personen-Praxis wirklich eine Verfahrensdokumentation?

Ja, die GoBD sehen keine Ausnahme für Kleinstunternehmen vor. Der Umfang richtet sich aber nach der Größe: Für eine kleine Praxis genügen wenige Seiten, die beschreiben, mit welchen Programmen Rechnungen erstellt werden, wie Eingangsbelege erfasst und archiviert werden, wo die Daten liegen und wie das Backup läuft.

Wie lange muss ich Rechnungen und Belege aufbewahren?

Rechnungen und andere Buchungsbelege 8 Jahre (§147 Abs. 3 AO, seit 2025 — vorher 10). Für Bücher, Jahresabschlüsse und Inventare bleibt es bei 10 Jahren. Die Frist verlängert sich, solange eine Außenprüfung läuft oder die Festsetzungsfrist noch offen ist.

Muss ich Papierbelege nach dem Scannen aufheben?

Nach dem ersetzenden Scannen dürfen Papieroriginale grundsätzlich vernichtet werden, wenn der Scan-Prozess in der Verfahrensdokumentation beschrieben ist und die Digitalisierung bildlich und inhaltlich mit dem Original übereinstimmt. Ausnahmen sind Unterlagen, die im Original aufbewahrt werden müssen (z. B. notarielle Urkunden) — in einer Therapiepraxis selten.

Ist eine Cloud-Lösung revisionssicher genug?

Ja, wenn der Anbieter die Unveränderbarkeit technisch sicherstellt (festgeschriebene Belege, Protokollierung), in der EU hostet, einen Auftragsverarbeitungsvertrag bietet und regelmäßige Backups fährt. Eine seriöse Cloud ist meist sicherer als eine lokale Ablage ohne Backup-Disziplin.

Quellen

§146 AO — Ordnungsvorschriften für die Buchführung (Unveränderbarkeit)
§147 AO — Aufbewahrungspflichten und -fristen
GoBD — BMF-Schreiben vom 28.11.2019 (Verfahrensdokumentation, Unveränderbarkeit, Datenzugriff Z1–Z3)
§14b UStG — Aufbewahrung von Rechnungen
BStBK/DStV — Muster-Verfahrensdokumentation zur ersetzenden Digitalisierung (Orientierung für kleine Betriebe)

Über den Autor

Benjamin Krug

Benjamin Krug ist Gründer von Invofy und beschäftigt sich seit über 10 Jahren mit der GoBD-konformen Rechnungs- und Praxisverwaltung für Heilberufe. Er arbeitet eng mit Physio-, Ergo-, Logo- und Psychotherapie-Praxen zusammen und übersetzt komplexe steuer- und abrechnungsrechtliche Vorgaben (§14 UStG, §4 Nr. 14 UStG, GoBD, E-Rechnung) in praktikable Abläufe. Invofy entstand aus der Beobachtung, dass Therapiepraxen zwischen Excel-Tabellen und überdimensionierten Praxis-Systemen keine passende, rechtssichere Lösung finden. Alle Inhalte werden nach bestem Wissen recherchiert und mit den genannten Quellen belegt — sie ersetzen jedoch keine individuelle Steuerberatung.