Rechnungen digital archivieren: Aufbewahrungsfristen & DSGVO-konforme Ablage

„Wie lange muss ich das eigentlich aufheben?“ – bei kaum einem Thema ist die Unsicherheit größer. Die Antwort hängt davon ab, ob du Privatperson bist oder unternehmerisch tätig. Dieser Beitrag ordnet die wichtigsten Fristen ein und zeigt, wie du Rechnungen und Belege rechtssicher digital ablegst.

Hinweis: Das ist eine allgemeine Orientierung, keine Rechts- oder Steuerberatung. Im Zweifel klärt dein Steuerbüro deinen konkreten Fall.

Privatpersonen: wenige Pflichten, viel Eigeninteresse

Als Privatperson musst du die meisten Rechnungen gesetzlich gar nicht aufbewahren. Wichtige Ausnahmen und Empfehlungen:

• Handwerkerleistungen an Grundstücken und Gebäuden: Rechnungen musst du zwei Jahre aufbewahren (Steuerhinterziehungsbekämpfungsgesetz). Ein Aushang bzw. Hinweis darauf steht meist auf der Rechnung selbst.
• Belege für die Steuererklärung: aufbewahren, bis der Steuerbescheid bestandskräftig ist – in der Praxis mindestens vier bis fünf Jahre, bei möglicher Prüfung länger.
• Garantie- und Gewährleistungsbelege: so lange die Ansprüche laufen (gesetzliche Gewährleistung zwei Jahre, Herstellergarantie oft länger).
• Kontoauszüge: keine Pflicht, aber drei Jahre sind sinnvoll – so lange läuft die regelmäßige Verjährungsfrist für viele Forderungen.
• Mietunterlagen: Nebenkostenabrechnungen und Zahlungsnachweise mindestens bis zum Ende des Mietverhältnisses plus einige Jahre.

Selbstständige & Unternehmen: GoBD und Aufbewahrungsfristen

Wer Gewinn erzielt, unterliegt den GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form). Die Kernfristen:

• Rechnungen (Ausgang und Eingang): bislang zehn Jahre. Mit dem Bürokratieentlastungsgesetz IV wurde die Frist für Buchungsbelege auf acht Jahre verkürzt – prüfe den aktuellen Stand für dein Wirtschaftsjahr.
• Handels- und Geschäftsbriefe, sonstige Unterlagen: sechs Jahre.
• Die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist.

Was „ordnungsgemäß“ bei digitalen Belegen heißt

• Unveränderbarkeit: ein einmal abgelegter Beleg darf nachträglich nicht unbemerkt geändert werden können.
• Vollständigkeit & Nachvollziehbarkeit: jeder Beleg muss auffindbar und einer Buchung zuordenbar sein.
• Zeitnahe Erfassung: Belege sollen zügig nach Erhalt digitalisiert werden.
• Originalformat behalten: eine per E-Mail erhaltene PDF-Rechnung wird als PDF aufbewahrt, nicht ausgedruckt und wieder eingescannt.
• Verfahrensdokumentation: halte kurz schriftlich fest, wie dein Scan- und Ablageprozess abläuft.

Papierrechnungen dürfen nach dem Scannen vernichtet werden („ersetzendes Scannen“), sofern der Prozess dokumentiert ist und das Digitalisat bildlich und inhaltlich mit dem Original übereinstimmt.

DSGVO: Belege enthalten personenbezogene Daten

Rechnungen enthalten Namen, Adressen, teils Bankverbindungen. Für die Ablage heißt das:

• Zugriff begrenzen: nur berechtigte Personen sollten die Belege sehen.
• Speicherort kennen: Ein Cloud-Anbieter mit Servern in der EU – besser in Deutschland – erleichtert die Rechenschaftspflicht erheblich.
• Auftragsverarbeitung: bei geschäftlicher Nutzung brauchst du mit dem Anbieter einen AV-Vertrag nach Art. 28 DSGVO.
• Löschen nach Fristende: Was nicht mehr aufbewahrt werden muss und nicht mehr benötigt wird, soll gelöscht werden.

So legst du Rechnungen praktisch ab

1. Eingang bündeln: PDF-Rechnungen aus E-Mails direkt speichern, Papierrechnungen mit dem Scanner erfassen.
2. OCR nutzen: mit Texterkennung werden Rechnungsnummer, Betrag und Datum durchsuchbar – die Suche ersetzt jede aufwendige Unterordner-Struktur.
3. Konsistent benennen: JJJJ-MM-TT_Lieferant_Rechnungsnr.
4. Ein Ordner pro Jahr reicht, wenn die Volltextsuche gut ist.
5. Fristen hinterlegen: bei Rechnungen mit Zahlungsziel oder Gewährleistung eine Erinnerung setzen.
6. Zweifach sichern: synchronisierte Cloud plus Backup.

Und paprfree?

paprfree scannt Rechnungen mit OCR zu durchsuchbaren PDFs, speichert sie DSGVO-konform auf Servern in Frankfurt, sichert wöchentlich auf deutscher Infrastruktur und lässt dich Dokumente jederzeit als PDF exportieren. Für Selbstständige, die ihre Belege sammeln und ans Steuerbüro weiterreichen, ist das ein solider, nachvollziehbarer Ablageprozess – die Verfahrensdokumentation und die fristgerechte Aufbewahrung bleiben aber deine Verantwortung.