Was die Geschäftsbücherverordnung wirklich verlangt, warum eine Festplatte mit Backup nicht genügt und wie sich digitale Archivierung im KMU-Alltag pragmatisch umsetzen lässt.
Wer in einem Schweizer KMU für Buchhaltung oder Geschäftsleitung verantwortlich ist, hat sich vermutlich irgendwann die Frage gestellt: Wie lange müssen wir das eigentlich aufbewahren? Und in welcher Form? Die Antwort gibt die Geschäftsbücherverordnung (GeBüV), die zusammen mit dem Obligationenrecht und dem MWST-Gesetz den rechtlichen Rahmen für Aufbewahrung und Archivierung absteckt. Was im Gesetz nüchtern formuliert ist, hat im Alltag deutliche Folgen, von der Wahl des Ablagesystems bis zur Frage, ob ein Backup als Archiv durchgeht. Wir zeigen, was wirklich verlangt wird, wie DeepCloud und Abacus die Anforderungen abbilden und worauf es im Tagesgeschäft ankommt.
Vorweg: Dieser Artikel ersetzt keine juristische Beratung. Wenn ein konkreter Fall ansteht, etwa eine Unternehmensnachfolge oder eine MWST-Kontrolle mit besonderen Konstellationen, ist das Gespräch mit dem Treuhänder oder einer fachkundigen Anwältin der richtige Weg. Was wir hier zeigen, ist der Rahmen, in dem sich die meisten KMU bewegen, und die typischen Stolpersteine, die in der Beratungspraxis immer wieder auftauchen.
Was das Gesetz wirklich verlangt
Die wesentlichen Punkte für ein Schweizer KMU lassen sich auf wenige Aussagen verdichten:
Aufbewahrungsdauer 10 Jahre. Geschäftsbücher, Buchungsbelege und Geschäftskorrespondenz müssen während zehn Jahren nach Ablauf des Geschäftsjahres aufbewahrt werden. Bei MWST-relevanten Belegen ist die Frist ebenfalls zehn Jahre, mit Verlängerungsmöglichkeiten bei laufenden Verfahren oder bei Liegenschaften.
Form der Aufbewahrung. Geschäftsberichte und Revisionsberichte müssen in Papierform vorliegen. Alle anderen Unterlagen können in elektronischer Form archiviert werden, sofern bestimmte Anforderungen erfüllt sind: lesbar, jederzeit zugänglich, gegen Veränderung gesichert, nachvollziehbar.
Integrität und Authentizität. Die Daten müssen so gespeichert sein, dass sie sich nicht unbemerkt verändern lassen. Eine Word-Datei auf einem Netzlaufwerk erfüllt diese Anforderung nicht, weil sie jederzeit überschrieben werden kann. Eine PDF-Datei mit qualifizierter elektronischer Signatur oder ein WORM-Speicher (write once, read many) erfüllt sie hingegen.
Zugriff während der gesamten Frist. Wer in zehn Jahren noch eine Rechnung lesen können muss, sollte sich Gedanken über die Lesbarkeit der Dateiformate machen. Ein altes proprietäres Format ohne Software-Unterstützung kann zum Problem werden. PDF/A ist hier der etablierte Langzeitstandard.
Wer diese Punkte ernst nimmt, hat schon einen guten Teil der Anforderungen verstanden. Was im Tagesgeschäft den Unterschied macht, ist die Umsetzung.
Warum ein Backup kein Archiv ist
Ein verbreitetes Missverständnis in KMU lautet: «Wir machen täglich Backups, also ist die Archivierung erledigt.» Das stimmt leider nicht. Backup und Archiv haben unterschiedliche Zwecke, mit unterschiedlichen Anforderungen.
Ein Backup sichert den aktuellen Datenbestand für den Fall, dass etwas verloren geht: ein Hardwaredefekt, ein Ransomware-Angriff, ein versehentlich gelöschter Ordner. Ein Backup wird in der Regel rotiert, ältere Versionen werden überschrieben, und Veränderungen am Original werden im nächsten Backup mitgeschrieben.
Ein Archiv hingegen bewahrt den Stand zu einem bestimmten Zeitpunkt. Eine archivierte Rechnung von 2019 muss 2029 noch genau so lesbar sein wie damals. Wenn jemand die Rechnung in der Zwischenzeit verändert hätte, wäre der Archivwert verloren. Genau deshalb gehört ein Archiv auf einen Speicher, der Veränderungen verhindert oder zumindest lückenlos protokolliert.
Das ist keine Spitzfindigkeit. Bei einer Steuerprüfung oder einer Revision wird genau diese Frage geprüft, ob die archivierten Unterlagen unverändert seit dem ursprünglichen Datum vorliegen oder ob sie zwischenzeitlich manipuliert worden sein könnten. Eine Festplatte mit normalem Schreibzugriff erfüllt das Kriterium nicht.
Aufbewahrungsfristen im Überblick
| Dokumenttyp | Aufbewahrungsdauer | Form | Anmerkung |
|---|---|---|---|
| Geschäfts- und Revisionsbericht | 10 Jahre | Papier | Einzige Pflicht zur Papierform |
| Buchungsbelege (Rechnungen, Quittungen) | 10 Jahre | Papier oder elektronisch | Bei elektronisch: revisionssicher |
| Geschäftskorrespondenz | 10 Jahre | Papier oder elektronisch | Auch relevante E-Mails fallen darunter |
| MWST-relevante Belege | 10 Jahre, bei Liegenschaften 20 Jahre | Papier oder elektronisch | Verlängerung bei laufenden Verfahren |
| Lohnunterlagen | 10 Jahre, AHV-relevante Unterlagen 10 Jahre | Papier oder elektronisch | Quellensteuer 10 Jahre |
| Personaldossiers nach Austritt | 10 Jahre | Papier oder elektronisch | Datenschutz beachten, nur Notwendiges |
| Verträge und Vollmachten | 10 Jahre nach Vertragsende | Papier oder elektronisch | Bei Liegenschaften deutlich länger |
Was DeepCloud und Abacus konkret leisten
DeepCloud ist die Archivierungs- und Dokumentenplattform, die im Abacus-Ökosystem die revisionssichere Ablage übernimmt. Im Zusammenspiel mit den Buchhaltungsmodulen entsteht eine durchgängige Verbindung zwischen Buchungssatz und Originalbeleg. Konkret bedeutet das:
Direkter Belegbezug am Buchungssatz. Wer in der Kreditorenbuchhaltung eine Rechnung verbucht, sieht den Originalbeleg direkt am Buchungssatz. Die Rechnung wird einmal in DeepCloud abgelegt, dort revisionssicher gespeichert und ist für jeden berechtigten Mitarbeitenden in Sekunden auffindbar.
Strukturierte Metadaten. Datum, Lieferant, Betrag, MWST-Code, Belegnummer: all diese Informationen werden bei der Ablage automatisch hinterlegt. Eine Suche nach «Rechnungen über 5000 Franken vom Lieferanten X im zweiten Quartal 2024» liefert in wenigen Sekunden eine Trefferliste, ohne dass jemand durch Ordner blättern muss.
Versionierung und Audit-Log. Jeder Zugriff, jede Änderung, jede Freigabe wird protokolliert. Bei einer Revision lässt sich nachweisen, wer wann auf welches Dokument zugegriffen hat. Das schafft Vertrauen und reduziert die Diskussionen im Prüffall.
Aufbewahrungsregeln. Je nach Dokumenttyp können Fristen und organisatorische Aufbewahrungsregeln definiert werden. Nach Ablauf gesetzlicher oder interner Aufbewahrungsfristen sollten Dokumente überprüft und gegebenenfalls gelöscht werden, was aus Datenschutzsicht häufig sogar erforderlich ist.
Zugriffsschutz. Wer welche Dokumente sehen darf, wird granular geregelt. Die Lohnabrechnung der Geschäftsleitung gehört in andere Berechtigungen als die Eingangsrechnungen der Buchhaltung. DeepCloud erlaubt diese Trennung sauber.
Praxisbeispiel: Treuhandkanzlei mit Mandantenarchiv
Eine Treuhandkanzlei mit 14 Mitarbeitenden und rund 220 Mandaten hatte vor der Umstellung eine klassische Mischlösung. Belege im Papierordner, eingescannte Versionen auf einem Netzlaufwerk, manche Mandanten-Kommunikation in Outlook, manche in einem Dokumentenmanagement-System des Vorgängers. Bei einer MWST-Kontrolle eines Kundenmandats brauchten die Mitarbeitenden im Schnitt 12 bis 18 Minuten, um einen einzelnen Beleg aus dem Vorjahr zu finden.
Nach der Einführung von DeepCloud, kombiniert mit einer Migration des Bestandsarchivs der letzten fünf Jahre und einer klaren Ablagestruktur pro Mandant, sah es nach acht Monaten so aus:
- Suchzeit pro Beleg: rund 30 bis 60 Sekunden statt vorher 12 bis 18 Minuten.
- Doppelablagen: praktisch verschwunden, weil das System Duplikate erkennt.
- Compliance-Aufwand pro Mandat bei Kontrollen: rund eine Stunde statt vorher ein halber Tag.
- Physisches Archiv im Untergeschoss: kann mittelfristig aufgelöst werden, weil alles digital revisionssicher abgelegt ist.
Was die Geschäftsführung neben der Effizienz besonders schätzt: Das Vertrauensthema. Bei Mandanten mit vertraulichen Unterlagen lässt sich heute lückenlos belegen, wer wann auf welche Dokumente zugegriffen hat. Das ist im Treuhandbereich nicht nur ein Compliance-Argument, sondern auch ein Qualitätsmerkmal.
Wo es in der Praxis trotzdem hakt
Drei Punkte, die in fast jedem Archivierungs-Projekt aufschlagen.
Migration des Bestandsarchivs. Wer 15 Jahre Papier und Festplatten in eine moderne Archivlösung überführen will, hat ein Projekt vor sich, das nicht in zwei Wochen erledigt ist. Eine pragmatische Lösung ist oft die schrittweise Migration: ältere Bestände bleiben physisch oder im alten System, neue Belege landen ab Stichtag in DeepCloud. Nach zehn Jahren ist die Aufbewahrungsfrist der älteren Bestände abgelaufen.
E-Mail-Archivierung. Geschäftsrelevante E-Mails sind aufbewahrungspflichtig, was viele KMU unterschätzen. Eine reine Outlook-Ablage erfüllt die Anforderungen nicht, weil Mails dort jederzeit verändert oder gelöscht werden können. Hier gibt es spezifische Lösungen, die mit DeepCloud zusammenarbeiten, oder eigenständige E-Mail-Archive, die mit dem Mailserver verbunden werden.
Akzeptanz im Team. Eine neue Ablagestruktur stösst nicht überall auf Begeisterung, vor allem bei Mitarbeitenden, die ihre eigene Logik über Jahre aufgebaut haben. Hier hilft kein technisches Argument, sondern eine klare Entscheidung der Geschäftsleitung und eine Schulung, die zeigt, wie das System konkret hilft. Wer in der ersten Woche dreimal selbst etwas wiedergefunden hat, ist meistens überzeugt.
Datenschutz und Archivierung im Gleichgewicht
Seit dem revidierten Datenschutzgesetz (nDSG), das im September 2023 in Kraft getreten ist, hat die Archivierung eine zusätzliche Dimension. Personenbezogene Daten dürfen nur so lange aufbewahrt werden, wie es für den ursprünglichen Zweck oder die gesetzliche Pflicht nötig ist. Konkret heisst das: Eine Bewerberin, die nicht eingestellt wurde, hat einen Anspruch auf Löschung ihrer Unterlagen, sofern keine sonstige Aufbewahrungspflicht besteht.
Eine reine «alles für immer aufbewahren»-Strategie ist also nicht nur datentechnisch fragwürdig, sondern auch rechtlich problematisch. Eine moderne Archivlösung muss in der Lage sein, gezielt zu löschen, wenn die Frist abläuft.
Fazit: Archivierung ist eine Investition, keine Last
Eine saubere Archivierung wird oft als Pflichtübung gesehen, ein Thema, das man halt machen muss, weil das Gesetz es verlangt. In Wahrheit ist sie eine der lohnendsten Digitalisierungsinvestitionen, die ein KMU machen kann. Sie spart Zeit beim Suchen, sie reduziert Stress bei Kontrollen, sie schafft Transparenz im Tagesgeschäft, und sie ist die Grundlage für jede weitere Automatisierung. Wer eine moderne Buchhaltung will, kommt ohne ein durchdachtes Archiv nicht aus.
Was es dafür braucht, ist eine ehrliche Bestandsaufnahme dessen, was heute existiert, eine pragmatische Migrationsstrategie und ein klares Konzept für Berechtigungen und Aufbewahrungsfristen. Das ist Arbeit zu Beginn, die sich aber innerhalb weniger Monate amortisiert, weil die laufenden Effizienzgewinne den initialen Aufwand schnell überholen. Spätestens beim ersten Anwendungsfall (eine Kontrolle, eine Anfrage einer Mandantin, ein Streit um eine alte Rechnung) merkt jede Geschäftsleitung, warum sich der Schritt gelohnt hat.
Möchten Sie Ihre Archivierung auf den Prüfstand stellen?
Wir analysieren mit Ihnen, was heute wo abgelegt ist, welche Lücken in Bezug auf die GeBüV und das Datenschutzgesetz bestehen und wie eine pragmatische Migration in DeepCloud aussehen kann. Inklusive realistischer Aufwands- und Zeitplanung sowie Schulung der Beteiligten.
