GoBD Pflicht 2026: BMF verschärft Validierung nach § 146 AO

Die GoBD Pflicht verlangt seit dem BMF-Schreiben vom 23. Februar 2026 eine strengere Validierung von Buchführungsdaten. Das Bundesministerium der Finanzen (BMF) hat die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff aktualisiert, um sie an gesetzliche Änderungen in den §§ 146, 146a, 147 und 158 der Abgabenordnung (AO) anzupassen. Für Unternehmen bedeutet dieser Schritt, dass die bloße Archivierung von Belegen nicht mehr ausreicht. Die Finanzverwaltung legt den Fokus zunehmend auf die inhaltliche und technische Validierung der Datenströme, um Manipulationen auszuschließen und die Nachvollziehbarkeit von der Entstehung einer Kennzahl bis zur Steuererklärung sicherzustellen.

Was die GoBD Pflicht ab Februar 2026 konkret verlangt

Die Neufassung der GoBD rückt die Validierung von Buchführungsdaten in den Mittelpunkt der Prüfungspraxis. Während die vorherige Änderung vom 14. Juli 2025 primär die Aufbewahrung strukturierter Datensätze im Zuge der B2B-E-Rechnungspflicht regelte, zielt das BMF-Schreiben vom 23. Februar 2026 auf die Integrität der Aufzeichnungssysteme ab. Die Anpassungen betreffen die Ordnungsvorschriften für die Buchführung (§ 146 AO) sowie die Aufbewahrungsfristen, die nach § 147 AO weiterhin zehn Jahre für steuerrelevante Unterlagen betragen. Unternehmen müssen technisch sicherstellen, dass eingehende Daten nicht nur unveränderbar gespeichert, sondern auch auf ihre formelle und materielle Richtigkeit validiert werden, bevor sie in das Hauptbuch übernommen werden.

Warum § 158 AO die Beweislast im Prüfungsfall umkehrt

Eine formell ordnungsmäßige Buchführung begründet nach § 158 AO die gesetzliche Vermutung, dass ihr Ergebnis auch sachlich richtig ist. Das Finanzamt muss diese Vermutung zunächst widerlegen, bevor es von der Buchführung abweichen und schätzen darf. Die Neufassung des Anwendungserlasses zu § 158 AO, die auf das Gesetz zur Umsetzung der DAC7-Richtlinie zurückgeht, stärkt diese Beweiskraft, knüpft sie aber an strikte Bedingungen. Wenn ein System die geforderte Validierung der Daten nach den neuen GoBD-Grundsätzen nicht nachweisen kann, verliert die Buchführung ihre formelle Ordnungsmäßigkeit. In der Folge entfällt die Schutzwirkung des § 158 AO, und die Finanzbehörde erhält den Spielraum für Hinzuschätzungen, die in der Regel zu Lasten des Steuerpflichtigen ausfallen.

Die Trennung von GoBD-Update und KassenSichV-Änderung

Das GoBD-Update vom 23. Februar 2026 ist strikt von den Änderungen des Anwendungserlasses (AEAO) zu § 146a AO zu trennen, auch wenn beide im Frühjahr 2026 veröffentlicht wurden. Der AEAO zu § 146a AO wurde mit BMF-Schreiben vom 17. März 2026 aktualisiert und reagiert spezifisch auf die Zweite Verordnung zur Änderung der Kassensicherungsverordnung (KassenSichV), die am 1. Februar 2026 in Kraft getreten ist. Während § 146a AO und die KassenSichV die technische Sicherheitseinrichtung (TSE) von elektronischen Aufzeichnungssystemen wie Registrierkassen regeln, umfassen die GoBD die gesamten vor- und nachgelagerten Buchführungsprozesse. Beide Regelungswerke greifen ineinander, erfordern jedoch unterschiedliche technische Antworten in der Systemarchitektur.

Wie Systeme die lückenlose Rückverfolgbarkeit technisch lösen

Ein GoBD-konformes Doku- und Buchhaltungssystem verarbeitet Belege ohne Medienbruch und sichert die Nachvollziehbarkeit bis zum DATEV-Export. Um die verschärften Validierungspflichten zu erfüllen, darf die Datenverarbeitung keine Blackbox sein. In der Praxis bedeutet das: Jede Kennzahl muss bis zur Quelle rückverfolgbar sein. Der Pfad vom Quellfeld über das Mapping und den Tarif bis zur finalen Formel wird im System festgeschrieben und bleibt auditierbar. Wenn ein Beleg per OCR und KI-Vision gelesen wird, erstellt das System einen fertigen Buchungsvorschlag mit Konten, Splits und Steuerschlüsseln. Ein Orchestrator entscheidet dabei dreistufig, ob der Vorgang automatisch verbucht, zur Prüfung vorgelegt oder manuell bearbeitet wird. Nichts wird blind durchgewunken. Vier Quellen bilden das Sicherheitsnetz für diese Validierung: fest definierte Regeln, die Buchungshistorie, Machine Learning und Large Language Models. Jede bestätigte oder korrigierte Buchung trainiert das System, wodurch die Vorschlagsqualität je Kreditor messbar steigt.

Der Weg zur revisionssicheren Verfahrensdokumentation

Die Verfahrensdokumentation bleibt für alle buchführungspflichtigen Unternehmen verpflichtend und muss die neuen Validierungsschritte zwingend abbilden. Ein System, das Daten aus vielen Quellen zu einer durchgängigen GuV-, EBITDA- und Liquiditätsrechnung zusammenführt, erfordert eine präzise Beschreibung der Datenflüsse. Wenn Kostenmodellierungen bis zur einzelnen Rechnungszeile vorgenommen werden – etwa für Versand-, Provisions- oder Lagerkosten, die versioniert je Kanal und Land allokiert werden –, muss die Verfahrensdokumentation diesen End-to-End-Prozess aus einer Quelle abbilden. Die Governance ist dabei kein nachträgliches Anhängsel, sondern in jedes Werkzeug eingebaut. Freigaben, Protokolle und Limits stellen sicher, dass jede Aktion nachvollziehbar bleibt. Antworten des Systems auf Suchanfragen im Archiv erfolgen stets mit einem direkten Quellenlink zum jeweiligen Bescheid oder Beleg. Diese Architektur stellt sicher, dass die gesetzliche Vermutung der sachlichen Richtigkeit nach § 158 AO bei einer Betriebsprüfung standhält.