Revisionssicher buchführen: Was die GeBüV wirklich verlangt — und warum ein Backup nicht reicht

«Unsere Buchhaltung ist digital, und wir haben ein Backup.» Dieser Satz fällt in vielen Schweizer KMU — und er klingt vernünftig. Das Problem: Mit Revisionssicherheit hat er fast nichts zu tun. Ein Backup schützt Sie vor Verlust. Das Gesetz verlangt aber etwas anderes: Schutz vor unbemerkter Veränderung.

Dieser Unterschied entscheidet bei einer Prüfung. Wer ihn nicht kennt, hält seine Ablage für sicher — bis der Treuhänder oder die Steuerverwaltung eine Frage stellt, die ein Ordner voller PDFs nicht beantworten kann: Woher wissen wir, dass an diesen Daten nachträglich nichts verändert wurde?

Schauen wir uns an, was die Schweizer Vorschriften tatsächlich fordern — und woran Sie erkennen, ob Ihre Buchhaltung standhält.

Der häufigste Irrtum: Backup ist nicht gleich Revisionssicherheit

Ein Backup beantwortet die Frage «Sind die Daten noch da?». Revisionssicherheit beantwortet die Frage «Sind die Daten noch dieselben?». Eine Datei auf Dropbox, SharePoint oder einem Server lässt sich öffnen, ändern und neu speichern — und nichts zeigt an, dass das passiert ist. Genau das ist der Knackpunkt: Nicht die Speicherung ist das Kriterium, sondern die Nachweisbarkeit von Unveränderlichkeit.

Was das Gesetz verlangt — korrekt eingeordnet

Die Grundlage bilden das Obligationenrecht (OR) und die Geschäftsbücherverordnung (GeBüV, SR 221.431). Vier Punkte sind für KMU zentral.

Aufbewahrung: zehn Jahre

Geschäftsbücher, Buchungsbelege und der Geschäftsbericht sind während zehn Jahren aufzubewahren (OR Art. 958f). Die elektronische Aufbewahrung ist dabei grundsätzlich zulässig — aber an Bedingungen geknüpft.

Buchführung: nachvollziehbar und belegt

Das OR verlangt eine ordnungsmässige Buchführung (OR Art. 957a): Geschäftsvorfälle müssen vollständig, wahrheitsgetreu und systematisch erfasst, mit Belegen nachgewiesen, klar dargestellt und nachprüfbar sein. Nachprüfbarkeit ist hier kein Nebensatz, sondern der Kern.

Integrität: der eigentliche Massstab (GeBüV Art. 3)

Das Herzstück steht in Artikel 3 der GeBüV mit der Überschrift «Integrität (Echtheit und Unverfälschbarkeit)». Die Verordnung verlangt, dass Bücher und Belege so geführt und aufbewahrt werden, dass sie nicht geändert werden können, ohne dass sich die Änderung feststellen lässt.

Lesen Sie diesen Satz zweimal. Er verlangt nicht, dass Daten unveränderbar sind. Er verlangt, dass jede Änderung erkennbar wird. Das ist ein entscheidender, oft missverstandener Unterschied — und genau der Punkt, an dem sich gute von scheinbar guter Lösung trennt.

Veränderbare Datenträger sind erlaubt — unter Bedingungen (GeBüV Art. 9)

Viele glauben, eine Datenbank sei für die Aufbewahrung ungeeignet, weil sie ja veränderbar ist. Das stimmt nicht. GeBüV Art. 9 lässt veränderbare Informationsträger ausdrücklich zu — sofern technische Verfahren die Integrität der gespeicherten Informationen gewährleisten (das Gesetz nennt als Beispiel digitale Signaturverfahren) und der Zeitpunkt der Speicherung unverfälschbar nachweisbar ist (Beispiel: Zeitstempel).

Wichtig und entlastend zugleich: Das Gesetz ist technologieoffen. Es schreibt keine bestimmte Technik vor. Digitale Signatur und Zeitstempel sind Beispiele, keine Pflicht. Entscheidend ist das Ergebnis — Integrität und nachweisbarer Zeitpunkt —, nicht der Weg dorthin.

Dazu kommen die ergänzenden Pflichten der GeBüV: die Verfahren sind zu dokumentieren (Art. 4), die Unterlagen sind sorgfältig aufzubewahren (Art. 5) und müssen über die ganze Frist verfügbar und lesbar bleiben (Art. 6) — auch nach einem Softwarewechsel.

Die fünf Kriterien revisionssicherer Software

Wenn Sie eine Lösung beurteilen — ob bestehende oder neue —, prüfen Sie diese fünf Punkte:

1. Integrität: Wird jede nachträgliche Änderung an einer Buchung erkennbar? Oder lässt sich ein alter Eintrag still überschreiben?
2. Nachweisbarer Zeitpunkt: Lässt sich belegen, wann ein Vorgang gespeichert wurde?
3. Lückenlose Protokollierung: Werden Korrekturen und Stornierungen festgehalten, statt Daten einfach zu ersetzen?
4. Verfügbarkeit über zehn Jahre: Bleiben die Daten lesbar, auch wenn Sie das System wechseln?
5. Dokumentiertes Verfahren: Ist beschrieben, wie die Integrität sichergestellt wird?

Die ersten drei Punkte sind dabei die, an denen Standardlösungen am häufigsten scheitern.

Wo gewöhnliche Ablagen an ihre Grenze kommen

Die meisten «revisionssicheren» Angebote auf dem Markt betreffen die Archivierung abgelegter Dokumente — sie sorgen dafür, dass ein einmal abgelegtes PDF nicht mehr verändert wird. Das ist sinnvoll, deckt aber nur die halbe Wahrheit ab.

Denn die Integritätsfrage stellt sich nicht erst beim archivierten Beleg, sondern bei den lebenden Buchungsdaten selbst: bei jeder Journalbuchung, jeder Zahlung, jeder Stornierung, jedem Lohnlauf. Die entscheidende Frage lautet nicht «Ist mein PDF unverändert?», sondern «Kann jemand eine drei Jahre alte Buchung anpassen, ohne dass es auffällt?».

Ein Weg, das nachweisbar zu lösen

hegyon.ai geht diese Frage an der Wurzel an. Jeder buchungsrelevante Vorgang — Buchung, Zahlung, Gutschrift, Lohnlauf, Inventur — wird in einer kryptografischen Hash-Kette (SHA-256) versiegelt. Jeder Eintrag trägt die Signatur des vorherigen; eine nachträgliche Änderung an einem historischen Datensatz bricht die Kette an genau dieser Stelle. Ein Prüf-Button in den Einstellungen läuft die Kette ab und meldet OK oder BROKEN. Zusätzlich trägt jede Belegs-PDF einen Audit-Hash-Imprint im Fuss, mit dem sich ein gedruckter Beleg gegen die Kette prüfen lässt.

Damit ist genau das erfüllt, was GeBüV Art. 3 im Kern fordert: Eine Veränderung lässt sich feststellen. Technisch ist die Hash-Kette ein Verfahren im Sinne von Art. 9 — also einer der vom Gesetz zugelassenen, technologieoffenen Wege, Integrität auf veränderbaren Datenträgern zu gewährleisten.

Eine ehrliche Einordnung gehört dazu: Ein solches Verfahren liefert den technischen Integritätsnachweis — es ersetzt aber nicht die übrigen Pflichten. Die Verfahrensdokumentation (Art. 4), die sorgfältige Aufbewahrung (Art. 5) und die dauerhafte Verfügbarkeit (Art. 6) bleiben Aufgabe Ihres Unternehmens und Ihrer Organisation. Revisionssicherheit ist immer ein Zusammenspiel aus Technik und Prozess. Wer Ihnen «Konformität auf Knopfdruck» verspricht, vereinfacht zu stark.

Fazit

Revisionssicherheit ist kein Backup-Thema und keine Frage der Speichergrösse. Sie ist eine Frage der Integrität: Lässt sich jede Veränderung erkennen, und ist der Zeitpunkt nachweisbar? Das Gesetz lässt Ihnen bei der Umsetzung bewusst Spielraum — verlangt aber ein Ergebnis, das ein Ordner voller PDFs nicht liefert.

Wenn Sie sehen möchten, wie sich der Integritätsnachweis an echten Buchungen anfühlt: Im Demo-Mandanten von hegyon.ai können Sie die Verify-Funktion selbst ausprobieren — eine Buchung ändern und die Kette brechen sehen sagt mehr als jede Erklärung.

Dieser Beitrag dient der allgemeinen Orientierung und stellt keine Rechts- oder Steuerberatung dar. Die Verweise auf OR Art. 957a und 958f sowie GeBüV Art. 3, 4, 5, 6 und 9 (SR 221.431) geben den Stand vom Juni 2026 wieder und sind nicht abschliessend. Massgebend ist allein die amtliche Veröffentlichung durch die Bundeskanzlei. Für die konkrete Beurteilung Ihrer Aufbewahrung ziehen Sie bitte Ihren Treuhänder oder eine fachkundige Beratung bei.