Dokumentenverwaltung im Betrieb: Ordnung, die einer Prüfung standhält

Die Eingangsrechnung liegt im Postfach der Buchhaltung, der unterschriebene Rahmenvertrag auf dem Laufwerk des Vertriebs, der Prüfbericht als Scan auf dem Rechner des Werkstattleiters. Solange niemand danach fragt, geht das gut. Es geht in dem Moment nicht mehr gut, in dem der Betriebsprüfer einen Beleg aus 2019 sehen will und drei Leute zu suchen anfangen. An dieser Stelle fängt Dokumentenverwaltung an.

Sie beantwortet vier Fragen: Wer legt welches Dokument wohin, wer darf es sehen, wie lange muss es bleiben, und wie findet man es in zwei Minuten wieder. Gemeint ist zuerst die Organisation und erst danach die Software.

Rund um die Dokumentenverwaltung geraten drei Begriffe im Alltag regelmäßig durcheinander:

• Dokumentenmanagement ist die engere, IT-gestützte Variante: die datenbankgestützte Verwaltung elektronischer Dokumente. Das zugehörige System heißt Dokumentenmanagementsystem, kurz DMS.
• ECM, Enterprise Content Management, sitzt eine Etage darüber: Dort kommen Workflows, Zusammenarbeit und die Steuerung ein- und ausgehender Post dazu, das DMS ist nur ein Baustein.
• Elektronische Archivierung ist die letzte Phase, nicht das Ganze. Ein DMS begleitet ein Dokument, solange sich daran noch etwas ändert. Das Archiv übernimmt, sobald nichts mehr geändert werden darf.

Offiziell zuständig ist im Mittelstand meistens niemand: Die Aufgabe verteilt sich auf Buchhaltung, Sekretariat und die Person, die sich mit dem Scanner auskennt. So entstehen die zwei parallelen Ablagen, die später keiner mehr zusammenführen will.

Verträge sind dabei nur eine Dokumentart unter vielen, allerdings die mit den meisten Fristen; ihre eigenen Regeln stehen im Leitfaden zum Vertragsmanagement.

Zur verlorenen Suchzeit kursieren Werte zwischen 2,5 Stunden am Tag und 5 Stunden in der Woche, oft derselben Studie zugeschrieben und trotzdem widersprüchlich. Belastbar ist keine davon, deshalb steht hier keine.

Der Bitkom Digital Office Index 2024 misst, dass 38 Prozent der befragten Unternehmen rund die Hälfte ihrer Büroarbeit weiterhin auf Papier erledigen, während 84 Prozent mindestens eine ECM-Anwendung im Einsatz haben. Die Software steht also im Haus, der Arbeitsablauf läuft daran vorbei. Als Hindernis nennen 76 Prozent die Investitionskosten, 75 Prozent fehlendes Fachpersonal.

Fehlende Dokumentenverwaltung wird an drei Stellen bezahlt, keine davon steht in der Buchhaltung.

Doppelarbeit. Ein Dokument, das niemand findet, wird neu erstellt. Zwei Fassungen desselben Angebots im Umlauf werden schnell zum Haftungsproblem: Wer belegen soll, welche Preise galten, braucht die Fassung mit Datum und Freigabe.

Wissen, das an Personen hängt, verlässt mit ihnen den Betrieb. Liegt die Ablagelogik im Kopf der Bürokraft, die seit zwölf Jahren dort arbeitet, wird ihr Ruhestand zum Projekt.

Nachweise fehlen fast immer zur Unzeit. Der Kunde beanstandet nach drei Jahren eine Leistung: Die Freigabe kam per WhatsApp, das Aufmaß liegt als Foto auf einem getauschten Diensthandy, der Stundenzettel im Ordner des ausgeschiedenen Poliers. Alles wurde dokumentiert, nichts ist auffindbar. Im Streitfall zählt nicht, dass ein Dokument existiert hat, sondern ob Sie es vorlegen können, mit erkennbarer Herkunft und unverändertem Inhalt. Genau diesen Beleg liefert ein nachvollziehbarer Audit-Trail, und rückwirkend entsteht er nicht.

Der Aufwand für Dokumentenverwaltung ist planbar. Der Aufwand für fehlende Ordnung fällt immer dann an, wenn ohnehin etwas anderes brennt.

Jede brauchbare Dokumentenverwaltung folgt demselben Weg, ob Rechnung, Arbeitsvertrag oder Prüfprotokoll. Die Tabelle spielt die sechs Phasen für einen einzelnen Beleg durch: wer ihn anfasst, womit, und woran es in der Praxis scheitert.

Zwei Stellen verdienen eine Erklärung. Zwischen Phase 3 und 4 sitzt der häufigste Bruch: Unterschrieben wird digital, abgelegt dann doch als Kopie in einem Ordner, den niemand indexiert. Ab Phase 4 gilt das Dokument als abgeschlossen, es darf sich nicht mehr ändern, und die Uhr für die gesetzliche Frist läuft; ein System, das beides zulässt, hat diese Grenze nie gezogen.

Phase 6 fehlt in fast jedem Betrieb und ist die einzige, die der Datenschutz von sich aus einfordert. Welche Freigabe ein Dokument braucht, hängt an seiner Art, und für Verträge sortiert die Übersicht der Vertragsarten, was wo hingehört.

Vier Regelwerke bestimmen, was die Dokumentenverwaltung in Deutschland leisten muss. Keines verlangt eine bestimmte Software, alle vier einen nachvollziehbaren Ablauf.

GoBD: der Rahmen für alles Elektronische. Die GoBD sind kein Gesetz, sondern ein Schreiben des Bundesministeriums der Finanzen vom 28. November 2019 zur Führung und Aufbewahrung von Büchern und Unterlagen in elektronischer Form. Steuerrelevante Unterlagen müssen danach vollständig, unveränderbar, nachvollziehbar, verfügbar und maschinell auswertbar bleiben, und der Betrieb beschreibt in einer Verfahrensdokumentation, wie er das sicherstellt. Die Änderung vom 11. März 2024, gültig seit dem 1. April 2024, betrifft vor allem den Datenzugriff nach § 147 Abs. 6 AO: Die Finanzverwaltung darf die Überlassung von Daten inzwischen auch über eine Cloud verlangen, ist aber im Wortlaut des Schreibens nicht berechtigt, selbst Daten aus dem EDV-System herunterzuladen oder Datensicherungen zu kopieren.

Damit ist auch der Begriff geklärt, der in jedem Anbieterprospekt steht. Revisionssichere Archivierung ist kein Rechtsbegriff, eine Legaldefinition dazu gibt es nicht. Gemeint ist eine Aufbewahrung, die den GoBD standhält: unveränderbar, vollständig, nachvollziehbar, verfügbar und geordnet über die gesamte Frist.

Fristen. § 147 Abs. 3 AO und § 257 Abs. 4 HGB teilen die Unterlagen in drei Töpfe: zehn Jahre für Bücher, Inventare, Jahresabschlüsse und Lageberichte, acht Jahre für Buchungsbelege, sechs Jahre für empfangene und abgesandte Handels- und Geschäftsbriefe. Die acht Jahre sind neu, bis zum 31. Dezember 2024 galten auch für Belege zehn. Gezählt wird ab dem Schluss des Kalenderjahres, in dem der letzte Eintrag lag (§ 257 Abs. 5 HGB); dieselbe Achtjahresfrist gilt für Rechnungskopien nach § 14b Abs. 1 UStG. Welche Unterlage in welchen Topf gehört und was zum 1. Januar in den Reißwolf darf, klärt der Überblick der Aufbewahrungsfristen.

Form und Unterschrift. Die meisten Geschäftsdokumente sind formfrei. Verlangt das Gesetz Schriftform, ersetzt sie nach § 126a BGB nur die elektronische Form: Der Aussteller fügt seinen Namen hinzu und versieht das Dokument mit einer qualifizierten elektronischen Signatur. Nach Art. 25 eIDAS hat diese Signatur dieselbe Rechtswirkung wie eine handschriftliche Unterschrift.

Datenschutz. Die DSGVO zieht in die Gegenrichtung. Art. 5 Abs. 1 lit. e verlangt Speicherbegrenzung: Personenbezogene Daten dürfen nur so lange identifizierbar bleiben, wie der Zweck es erfordert. Art. 17 gibt betroffenen Personen einen Löschanspruch, den eine gesetzliche Aufbewahrungspflicht nach Abs. 3 lit. b aussticht. Ein Löschkonzept gehört deshalb zur Dokumentenverwaltung und muss je Dokumentart sagen, ob Behalten oder Löschen gewinnt.

Die Dokumentenverwaltung kennt vier Stufen, vom Ordner auf dem Server bis zur Dokumentenplattform. Die meisten Betriebe überspringen eine zu viel und landen bei einer DMS Software, die drei Nummern zu groß ist.

Stufe 1: Ordner auf dem Laufwerk. Kostet nichts extra und scheitert an drei Dingen: Versionen, Rechte und Suche. Wenn Dateinamen mit _final_v3_neu enden, ist die Stufe verlassen.

Stufe 2: Cloud-Laufwerk. OneDrive, Google Drive oder Nextcloud bringen Versionsverlauf, Freigaben und Volltextsuche mit. Für viele Betriebe unter zwanzig Beschäftigten reicht das jahrelang.

Stufe 3: Dokumentenmanagementsystem. Ein DMS kann, was Dateisysteme nicht können: Metadaten je Dokumentart, Aufbewahrungsregeln je Klasse, Freigabewege, Protokollierung jedes Zugriffs. Der Nutzen entsteht durch die Klassifikation, nicht durch die Lizenz. Wer ein Dokumentenmanagementsystem einführt, ohne vorher seine Dokumentarten zu definieren, hat danach dieselbe Unordnung in teuer.

Stufe 4: Ablage mit Unterschrift und Nachweis. Muss vieles unterschrieben werden, gehören Signatur und Ablage in denselben Ablauf, sonst wandert jedes Dokument zweimal durch die Hand. Beim Vergleich lohnt der Blick aufs Abrechnungsmodell: Abonnements je Platz rechnen sich anders als Preise je Dokument, sobald mehr Leute mitlesen als unterschreiben.

Eine Frage entscheidet mehr als jede Funktionsliste: Wie viele Menschen müssen ein Dokument sehen, und wie viele dürfen es ändern? Ab dem zweiten Standort wird die Rechteverwaltung zum Auswahlkriterium, und dann führt an rollenbasierten Zugriffsrechten kein Weg vorbei.

Dokumentenverwaltung für Selbstständige und private Unterlagen

Für Einzelunternehmer, Freiberufler und den privaten Haushalt sieht die Rechnung anders aus. Private Dokumentenverwaltung braucht fast nie ein DMS. Ein Cloud-Laufwerk mit flacher Struktur, Dateinamen im Format Jahr-Monat-Tag und durchsuchbaren Scans erledigt praktisch alles.

Kostenlos geht es auf zwei Wegen. Die Gratisstufen der bekannten Cloud-Dienste reichen für private Unterlagen meistens aus. Wer mehr will, nimmt quelloffene, selbst gehostete Programme wie Paperless-ngx mit Texterkennung und Volltextsuche. Kostenlos ist dort allerdings nur die Lizenz, nicht die Zeit für Server, Updates und Sicherungen.

Eine Aufbewahrungspflicht wie für Betriebe gibt es für Privathaushalte nicht, wohl aber gute Gründe zum Behalten. Die Verbraucherzentrale nennt Mietunterlagen drei Jahre über das Ende des Mietverhältnisses hinaus, Kontoauszüge mindestens drei Jahre und ärztliche Unterlagen dauerhaft. Wer nebenbei selbstständig ist, trennt private und betriebliche Dokumentenverwaltung sauber: Betriebliche Belege folgen den steuerlichen Fristen, nicht den privaten Faustregeln.

Diese sieben Fehler tauchen in fast jedem Betrieb auf, der seine Dokumentenverwaltung zum ersten Mal ordnet. Keiner fällt sofort auf.

1. 1.
   Zwei Ablagen parallel betreiben. Die neue Struktur wird eingeführt, die alte bleibt für alle Fälle liegen. Nach sechs Monaten weiß niemand mehr, welche gilt. Entweder migrieren oder das alte Laufwerk schreibgeschützt einfrieren, dazwischen gibt es nichts.
2. 2.
   Ordnerbäume statt Metadaten. Sieben Ebenen tief abgelegt findet nur, wer die Logik kennt. Zwei Ebenen plus Verschlagwortung finden alle.
3. 3.
   Scannen ohne Verfahrensdokumentation. Ersetzendes Scannen ist erlaubt, aber die GoBD verlangen eine Beschreibung, wie gescannt, geprüft und mit dem Papier verfahren wird. Fehlt sie, steht bei einer Prüfung die Ordnungsmäßigkeit im Raum.
4. 4.
   Papieroriginale vernichten, bevor der Scanprozess läuft. Erst prüfen, ob die Kopie lesbar, vollständig und farbgetreu ist, dann den Karton wegwerfen. In dieser Reihenfolge.
5. 5.
   Rechte an Personen vergeben statt an Rollen. Frau Meier bekommt Zugriff auf den Personalordner. Frau Meier wechselt in den Vertrieb. Der Zugriff bleibt. Nach drei Jahren kann niemand mehr sagen, wer was sehen darf.
6. 6.
   Kein Löschkonzept. Es gehört in jede Dokumentenverwaltung. Alles zu behalten fühlt sich sicher an, verstößt aber gegen Art. 5 Abs. 1 lit. e DSGVO. Unterlagen abgelehnter Bewerber und Akten ausgeschiedener Mitarbeiter sind die typischen Fundstellen.
7. 7.
   Sicherung und Archiv verwechseln. Ein Backup schützt vor Datenverlust und wird überschrieben. Ein Archiv bewahrt unveränderbar über Jahre auf. Wer nur sichert, hat nach acht Jahren nichts vorzulegen.

Der Plan geht davon aus, dass niemand Vollzeit daran arbeitet; ein halber Tag pro Woche reicht, wenn die Reihenfolge stimmt.

Bis zum 30. Tag steht eine Entscheidung, keine Software. Sie legen zehn bis fünfzehn Dokumentarten fest, entscheiden die Ablagestruktur, schreiben die Namenskonvention auf und benennen Verantwortliche. Am Ende liegt ein Blatt Papier vor Ihnen, das Ihre Dokumentenverwaltung beschreibt: welche Dokumentart wohin gehört, wer sie ablegt, wie lange sie bleibt.

Bis zum 60. Tag läuft der neue Betrieb. Ab einem festen Stichtag gehen alle neuen Dokumente in die neue Struktur, der Altbestand bleibt zunächst liegen. In dieser Zeit richten Sie den Scanner ein, prüfen die Texterkennung, setzen Rechte nach Rollen und schreiben die Verfahrensdokumentation. Wer Dokumente digital verwalten will, gewinnt diesen Monat: Neues fließt richtig, bevor Altes angefasst wird.

Bis zum 90. Tag ist der Altbestand so weit aufgeräumt, wie er aufgeräumt werden muss, nämlich die letzten zwei Jahre und alles, was in einer Frist steht. Parallel hinterlegen Sie Aufbewahrungsfristen und Löschtermine je Dokumentart und setzen eine Wiedervorlage für Januar. Ein Dokumentenmanagementsystem kaufen Sie erst, wenn die Klassifikation steht. Sonst zahlen Sie für Ordnung, die Sie noch nicht definiert haben.

Die Zahl der Beschäftigten sagt weniger aus als die Zahl der Dokumente im Jahr und die Zahl der Menschen, die darauf zugreifen müssen.

Einzelunternehmer und Freiberufler. Cloud-Laufwerk, flache Struktur, Scans mit Texterkennung, Belege monatlich sortiert. Investieren Sie die Zeit in einen festen Termin am Monatsende, nicht in ein System.

Bis etwa 20 Beschäftigte. Weiterhin Cloud-Laufwerk, aber die Dokumentenverwaltung braucht jetzt eine schriftliche Ablageregel, Rechte nach Rollen und einen benannten Verantwortlichen. Wo regelmäßig unterschrieben wird, gehört die Signatur in denselben Ablauf wie die Ablage, sonst entsteht die zweite Ablage von selbst. Wie das für Verträge zusammenläuft, zeigt die Seite zum Vertragsmanagement.

20 bis 100 Beschäftigte. Ab hier zahlt sich ein Dokumentenmanagementsystem aus, weil Metadaten, Freigabewege und Aufbewahrungsregeln mehr Zeit sparen, als die Einführung kostet. Rechnen Sie Abonnements je Platz gegen die Abrechnung je Dokument und zählen Sie alle mit, die nur lesen.

Über 100 Beschäftigte oder mehrere Standorte. Die eigentliche Frage lautet dann, wer die Klassifikation pflegt. Planen Sie eine Person mit fester Zuständigkeit ein, sonst zerfällt die Struktur binnen zwei Jahren in Abteilungsablagen.

Unabhängig von der Größe würde ich mit derselben Übung anfangen: Nehmen Sie die fünf Dokumente, die bei einer Betriebsprüfung oder einem Rechtsstreit zuerst verlangt werden, und legen Sie nur für diese fünf eine saubere digitale Dokumentenverwaltung an. Das dauert einen Nachmittag und zeigt sofort, wo der Rest hakt.