GoBD-konforme Rechnungsarchivierung bedeutet: Jede ausgestellte und jede empfangene Rechnung wird für die gesetzliche Aufbewahrungsfrist — 8 Jahre nach §147 AO und §14b UStG — unverändert und auffindbar aufbewahrt, in einem System, in dem ausgestellte Dokumente weder bearbeitet noch gelöscht werden können. Die GoBD („Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff") sind die verbindlichen Regeln der Finanzverwaltung für digitale Buchführung. Für Shopify-Händler beantworten sie drei Fragen: Wie lange müssen Rechnungen aufbewahrt werden, was heißt „unveränderbar" wirklich, und wie weisen Sie nach, dass Ihr Prozess ordnungsgemäß ist? Dieser Ratgeber behandelt alle drei — plus das DSGVO-Spannungsfeld, nach dem früher oder später jeder Händler fragt.
Wie lange: die Aufbewahrungsfristen
Die Fristen stehen in §147 AO (Abgabenordnung) und speziell für Rechnungen in §14b UStG. Eine wichtige Änderung ist noch jung: Das Vierte Bürokratieentlastungsgesetz (BEG IV) hat die Frist für Buchungsbelege — dazu zählen Rechnungen — zum 1. Januar 2025 von 10 auf 8 Jahre verkürzt. Bücher, Aufzeichnungen und Jahresabschlüsse bleiben bei 10 Jahren; Handels- und Geschäftsbriefe bei 6.
| Unterlagenart | Frist | Rechtsgrundlage |
|---|---|---|
| Rechnungen (ausgestellt und empfangen), Buchungsbelege | 8 Jahre (vor BEG IV: 10) | §147 Abs. 3 AO, §14b Abs. 1 UStG |
| Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse | 10 Jahre | §147 Abs. 1 Nr. 1, Abs. 3 AO |
| Handels- und Geschäftsbriefe (gesendet und empfangen) | 6 Jahre | §147 Abs. 1 Nr. 2–3, Abs. 3 AO |
Drei Praxispunkte für den Shop:
- Die Frist läuft ab Jahresende. Sie beginnt mit Ablauf des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Eine Rechnung vom März 2026 muss bis zum 31. Dezember 2034 überleben.
- Das Originalformat zählt. Elektronisch ausgestellte Rechnungen sind elektronisch im Ausstellungsformat aufzubewahren. Bei einer ZUGFeRD-Rechnung heißt das: das PDF/A-3 mitsamt eingebettetem XML; bei einer XRechnung: das XML selbst. Eine E-Rechnung auszudrucken und abzuheften erfüllt §14b UStG nicht.
- Eine App zu deinstallieren beendet die Pflicht nicht. Die Pflicht trifft Sie als Händler. Löscht Ihr Rechnungstool beim Kündigen das Archiv, ist das Ihr Compliance-Problem — nicht das des Tools.
Unveränderbar: was das wirklich verlangt
Die GoBD verlangen, dass Aufzeichnungen unveränderbar geführt werden. Konkret: Eine archivierte Rechnung darf während der Frist weder bearbeitet noch überschrieben noch gelöscht werden — und ändert sich an einem Datensatz berechtigterweise etwas, muss die Änderung protokolliert und der Ursprungszustand rekonstruierbar bleiben.
Ein Ordner voller PDFs ist kein Archiv
Rechnungen in einem Dropbox-Ordner, auf dem Laptop oder im Shopify-Dateispeicher kann jeder mit Zugriff stillschweigend überschreiben oder löschen — genau das, was die GoBD ausschließen. Echte Unveränderbarkeit entsteht, wenn die Speicherschicht selbst Änderungen verweigert. In moderner Praxis heißt das Write-once-Speicher (WORM — write once, read many), etwa Objektspeicher mit Object Lock im Compliance-Modus: Einmal geschrieben, kann die Datei von niemandem verändert oder gelöscht werden — nicht vom Händler, nicht vom Anbieter, nicht von einem Administrator — bis ihre Frist abläuft. Nach diesem Modell arbeitet Rechna: Jede ausgestellte Rechnung wird einmalig in Object-Lock-Speicher mit 8-Jahres-Frist geschrieben, und einen Löschpfad gibt es bewusst nicht.
Warum ausgestellte Rechnungen nie bearbeitet oder gelöscht werden dürfen
Eine Rechnung ist vom Moment der Ausstellung an ein Steuerdokument: Sie bestimmt Ihre Umsatzsteuerschuld und den Vorsteuerabzug Ihres Kunden. Ließen sich ausgestellte Rechnungen still ändern, könnte eine Prüfung keiner einzigen mehr trauen. Deshalb erwarten die GoBD auch eine lückenlose, chronologische Rechnungsnummerierung — eine fehlende Nummer legt eine gelöschte (womöglich unterdrückte) Rechnung nahe, und die Betriebsprüfung fragt nach jeder Lücke.
Korrekturen: Storno und Gutschrift, nie der Radiergummi
Fehler passieren — falsche Adresse, falscher Betrag, eine Retoure. Der konforme Weg ändert nie das Original, sondern stellt ein neues Dokument aus, das darauf verweist:
- Storno (Stornorechnung): kehrt die Originalrechnung vollständig um und nennt deren Nummer. Das Original bleibt im Archiv; das Paar saldiert auf null.
- Gutschrift: schreibt einen Teil oder den ganzen Betrag gut, etwa nach einer Teilretoure.
Beide Dokumente erhalten eigene Nummern aus demselben lückenlosen Nummernkreis und werden nach denselben Regeln archiviert. Der Prüfpfad zeigt immer, was wann geschah. (In den EN-16931-Formaten tragen diese Dokumente eigene Typcodes — wie die strukturierten Formate funktionieren, erklärt unser Ratgeber ZUGFeRD vs. XRechnung.)
Verfahrensdokumentation: den Prozess nachweisen
Die GoBD erwarten von jedem Unternehmen mit digitaler Buchführung eine Verfahrensdokumentation — eine schriftliche Beschreibung, wie Belege entstehen, verarbeitet, gespeichert und geschützt werden, so detailliert, dass ein sachverständiger Dritter (in der Praxis: der Betriebsprüfer) das System in angemessener Zeit nachvollziehen kann. Für einen Shopify-Shop sollte sie mindestens beantworten:
- Was eine Rechnung auslöst (Bestellung bezahlt? erfüllt? manuell?) und welche Daten einfließen;
- wie Rechnungsnummern vergeben werden und warum der Nummernkreis lückenlos ist;
- wo Dokumente liegen, in welchem Format, und was den Speicher unveränderbar macht;
- wie Korrekturen ablaufen (Storno/Gutschrift) und wer welchen Zugriff hat;
- wie das Archiv für eine Prüfung exportiert werden kann (die Datenzugriffsrechte Z1–Z3 der GoBD geben dem Prüfer Anspruch auf maschinell auswertbare Daten).
Formal gilt die Pflicht für alle — vom Kleinunternehmer bis zur GmbH; es gilt Verhältnismäßigkeit: Die Dokumentation eines kleinen Shops darf kurz sein, aber „keine" ist eine Feststellung. Dieses Dokument gehört in die Hände Ihres Steuerberaters; ein gutes Rechnungstool nimmt Ihnen den Anfang ab, indem es seinen Teil des Prozesses dokumentiert. Rechna liefert etwa eine Verfahrensdokumentations-Vorlage mit, die Ausstellung, Nummerierung, Validierung und das Object-Lock-Archiv abdeckt — zum Vervollständigen mit Ihrem Berater.
Das DSGVO-Spannungsfeld: „Löschen Sie meine Daten" vs. „Jede Rechnung aufbewahren"
Früher oder später beruft sich ein Kunde auf Art. 17 DSGVO — das Recht auf Löschung — und verlangt, alles zu löschen, auch seine Rechnungen. Dem Rechnungsteil dürfen Sie nicht nachkommen, und die DSGVO sagt das selbst: Art. 17 Abs. 3 lit. b DSGVO nimmt Verarbeitungen aus, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind. Die 8-jährige Aufbewahrung nach §147 AO und §14b UStG ist genau eine solche Verpflichtung.
Sauberes Vorgehen: Kundendaten außerhalb der gesetzlichen Belege löschen oder anonymisieren (Marketingprofile, Konten, Notizen), den Kunden informieren, dass Rechnungen aufgrund gesetzlicher Pflicht aufbewahrt und für andere Zwecke gesperrt sind, und Anfrage samt Begründung protokollieren. Ihre Datenschutzerklärung sollte diese Aufbewahrung ausdrücklich nennen. Dieselbe Logik gilt für Shopifys DSGVO-Webhooks: Kommt ein customers/redact, gehen die Betriebsdaten — die gesetzlichen Rechnungsarchive bleiben, mit dokumentierter Begründung.
Die Compliance-Checkliste
| Anforderung | Rechtsanker | Was Sie in Ihrem Setup prüfen |
|---|---|---|
| 8 Jahre Aufbewahrung aller Rechnungen | §147 AO, §14b UStG (BEG IV) | Archiv hält Dokumente mindestens bis 31.12. des Ausstellungsjahres + 8 Jahre |
| Elektronisches Originalformat erhalten | §14b UStG, GoBD | ZUGFeRD als PDF/A-3 mit XML, XRechnung als XML — nicht als Ausdruck |
| Unveränderbarkeit (kein Bearbeiten, kein Löschen) | GoBD, §146 AO | Write-once-Speicher (z. B. Object Lock, Compliance-Modus); Löschpfad für niemanden |
| Lückenlose, nie wiederverwendete Rechnungsnummern | GoBD; §14 Abs. 4 UStG (fortlaufende Nummer) | Nummernkreis ohne Lücken; überlebt App-Wechsel und Personalwechsel |
| Korrekturen nur per Storno/Gutschrift | GoBD, §14 UStG | Nirgendwo im Prozess ein „Rechnung bearbeiten"-Knopf |
| Verfahrensdokumentation vorhanden | GoBD | Schriftlich, aktuell, mit dem Steuerberater durchgesehen |
| Prüfungsexport möglich | GoBD-Datenzugriff (Z1–Z3) | Zeitraum-Exporte maschinell auswertbar (z. B. ZIP der Belege + CSV-Index) |
| Löschanfragen korrekt behandelt | Art. 17 Abs. 3 lit. b DSGVO | Rechnungen aufbewahrt und gesperrt, Rest gelöscht, Entscheidung protokolliert |
Was das für einen Shopify-Shop bedeutet
Shopify hält Bestelldaten für den Betrieb Ihres Shops vor — es ist kein gesetzliches Archiv, verspricht keine Unveränderbarkeit für Rechnungsdokumente und kennt weder lückenlose Rechnungsnummern noch eine Verfahrensdokumentation. Die Archivierungspflicht liegt vollständig bei Ihnen. Sie können sie manuell erfüllen (disziplinierte Exporte, selbst verwalteter WORM-Speicher, selbst geschriebene Dokumentation) — oder Ihre Rechnungsschicht erledigt sie mit. Rechna ist archivierungs-zuerst gebaut: Jede ausgestellte Rechnung wird validiert, lückenlos nummeriert, einmalig für 8 Jahre in Object-Lock-Speicher geschrieben (ohne Löschpfad) und ist je Zeitraum als ZIP + CSV exportierbar — für Ihren Steuerberater oder die Prüfung. Wenn als Nächstes der Pflicht-Zeitplan ansteht: Der komplette Ratgeber 2027/2028 hat alle Fristen.
Rechna ist Software, keine Steuerberatung. Aufbewahrungs- und Dokumentationspflichten hängen von Ihrem Einzelfall ab — gehen Sie sie mit Ihrem Steuerberater durch.