GeBüV-konforme Archivierung für KMU: 10 Jahre revisionssicher — ohne IT-Aufwand
Die GeBüV fordert von jedem Schweizer Unternehmen: Geschäftsunterlagen 10 Jahre revisionssicher aufbewahren. Dieser Leitfaden zeigt, was Konformität konkret bedeutet, welche Fehler teuer werden und wie Sie die Vorgaben mit minimalem Aufwand erfüllen.
- Die GeBüV fordert 10 Jahre revisionssichere Aufbewahrung von Geschäftsunterlagen — für jedes Schweizer Unternehmen.
- Das Kernkriterium ist Unveränderlichkeit (WORM): Ein normaler Cloud-Speicher erfüllt das nicht.
- Die drei Kernanforderungen sind WORM-Versiegelung, Georedundanz und getestete Verfügbarkeit (Restore-Test).
- Die Pflicht betrifft auch digitale Unterlagen — Papier allein reicht in der Praxis nicht mehr.
Die Verordnung über die Aufbewahrung von Geschäftsunterlagen (GeBüV) fordert von jedem Schweizer Unternehmen: Geschäftsunterlagen müssen 10 Jahre aufbewahrt werden — revisionssicher, fälschungssicher und während der gesamten Dauer verfügbar.
Für KMU ohne eigene IT-Abteilung ist das eine Herausforderung. In diesem Leitfaden zeigen wir, was GeBüV-Konformität konkret bedeutet, welche Fehler teuer werden und wie Sie die Vorgaben mit minimalem Aufwand erfüllen.
Was ist die GeBüV?
Die Verordnung über die Aufbewahrung von Geschäftsunterlagen (GeBüV) regelt, wie lange Schweizer Unternehmen Geschäftsunterlagen aufbewahren müssen und in welcher Form. Sie gilt für alle Unternehmen — vom Solo-Selbstständigen bis zur AG.
Die wichtigsten Vorgaben:
- Aufbewahrungsfrist: 10 Jahre (bei Buchhaltungsunterlagen), 20 Jahre für bestimmte Immobilien-Grundbücher
- Form: Dokumente müssen revisionssicher aufbewahrt werden
- Verfügbarkeit: Während der gesamten Frist muss jederzeit auf die Unterlagen zugegriffen werden können
- Unveränderlichkeit: Nachträgliches Verändern oder Löschen ist nicht erlaubt
Was bedeutet «revisionssicher»?
«Revisionssicher» ist der zentrale Begriff der GeBüV. Eine revisionssichere Archivierung muss folgende Kriterien erfüllen:
| Kriterium | Bedeutung |
|---|---|
| Vollständigkeit | Alle unterlagenpflichtigen Dokumente werden erfasst — keines geht verloren |
| Richtigkeit | Dokumente werden in ihrem ursprünglichen Zustand erhalten |
| Unveränderlichkeit | Nach der Archivierung kann nichts mehr verändert oder gelöscht werden |
| Lesbarkeit | Dokumente bleiben über die gesamte Aufbewahrungsfrist lesbar |
| Auffindbarkeit | Jedes Dokument kann jederzeit gefunden und zugeordnet werden |
| Nachvollziehbarkeit | Es ist nachvollziehbar, wann und von wem ein Dokument archiviert wurde |
Das Schlüsselwort ist «Unveränderlichkeit». Genau hier scheitern die meisten Ad-hoc-Lösungen: Ein normaler Cloud-Speicher (Dropbox, OneDrive, Google Drive) erlaubt das Verändern und Löschen von Dateien jederzeit. Das ist nicht revisionssicher.
Die Lösung: WORM-Archivierung
WORM steht für Write Once, Read Many — einmal schreiben, mehrfach lesen. Eine WORM-Archivierung garantiert, dass Dokumente nach dem Speichern unveränderlich sind. Weder Ransomware, noch ein Mitarbeitender, noch ein versehentliches Löschen können die archivierten Daten verändern.
Welche Unterlagen müssen aufbewahrt werden?
Die GeBüV fordert die Aufbewahrung aller Unterlagen, die für die Geschäftstätigkeit relevant sind:
Finanz- und Buchhaltungsunterlagen (10 Jahre):
- Buchhaltungsjournale und -hauptbücher
- Jahresabschlüsse, Bilanzen, Erfolgsrechnungen
- Rechnungen (ein- und ausgehend)
- Belege und Quittungen
- Lohnausweise und Lohnabrechnungen
- Steuererklärungen und Steuerbescheide
Geschäftskorrespondenz (10 Jahre):
- Geschäftsbriefe und E-Mails
- Verträge und Vereinbarungen
- Auftragsbestätigungen
- Mahnungen
Sonderfälle:
- Immobilien-Grundbücher: 20 Jahre
- Personalakten: Nach Schweizer Arbeitsgesetz (ARG) mindestens 10 Jahre nach Austritt
- Patientenakten (Arztpraxen): Je nach Kanton 10–20 Jahre
Die 5 häufigsten GeBüV-Fehler bei KMU
Fehler 1: «OneDrive / Dropbox reicht als Archiv»
Problem: Cloud-Speicher-Systeme sind Synchronisations-Tools, keine Archive. Dateien können verändert und gelöscht werden — das verletzt die Unveränderlichkeits-Anforderung.
Lösung: WORM-versiegelte Archivierung verwenden.
Fehler 2: E-Mails werden nicht systematisch archiviert
Problem: Geschäfts-E-Mails sind unterlagenpflichtig. Wer nur im Posteingang lässt, verliert sie beim Wechsel des Providers oder bei versehentlichem Löschen.
Lösung: Automatisierte E-Mail-Archivierung (Exchange/IMAP), die revisionssicher speichert.
Fehler 3: Backups werden nicht getestet
Problem: Ein Backup, das sich nicht wiederherstellen lässt, ist kein Backup. Viele KMU machen Backups, testen aber nie den Restore.
Lösung: Automatisierter Restore-Test — Sie wissen, dass Ihr Archiv funktioniert, bevor Sie es brauchen.
Fehler 4: Keine Georedundanz
Problem: Wenn alle Daten an einem Standort liegen und dieser brennt oder überflutet wird, sind alle Unterlagen verloren — inklusive der GeBüV-Archivierung.
Lösung: Georedundante Speicherung an mindestens zwei unabhängigen Standorten.
Fehler 5: «Wir archivieren auf Papier»
Problem: Papier-Archive sind fehleranfällig (Verlust, Beschädigung, unleserlich), schwer auffindbar und bei grossen Mengen unpraktikabel. Zudem verlangen moderne Prüfungen digitale Verfügbarkeit.
Lösung: Digitale, revisionssichere Archivierung — Papier ist optional, digital ist Pflicht.
Digitale Archivierung: Was die GeBüV verlangt
Die GeBüV erlaubt ausdrücklich die digitale Aufbewahrung — unter folgenden Bedingungen:
- Unveränderlichkeit: Daten dürfen nachträglich nicht verändert werden (WORM)
- Sicherheit: Angemessene Schutzmassnahmen gegen Verlust und unbefugten Zugriff
- Verfügbarkeit: Daten müssen während der gesamten Frist lesbar und auffindbar bleiben
- Integrität: Die Vollständigkeit der Archivierung muss gewährleistet sein
- Zugriff durch Behörden: Auf Verlangen müssen Daten innert nützlicher Frist zugänglich gemacht werden
Was «angemessene Schutzmassnahmen» konkret heisst
| Massnahme | GeBüV-relevant? |
|---|---|
| Verschlüsselung der Daten (ruhend und übertragen) | Ja |
| Georedundanz (zwei+ Standorte) | Ja (Schutz vor Totalverlust) |
| WORM / Unveränderlichkeit | Ja (Kernanforderung) |
| Zugangskontrolle / Authentifizierung | Ja |
| Regelmässige Restore-Tests | Ja (Nachweis der Verfügbarkeit) |
| Audit-Protokoll (wer hat wann zugegriffen) | Ja |
So wird's einfach: GeBüV-konform ohne IT-Abteilung
Für ein KMU ohne IT-Abteilung muss GeBüV-konforme Archivierung einfach sein. So sieht der minimal nötige Workflow aus:
Schritt 1: Automatisierte Datenerfassung
Ihre Systeme (PCs, Server, Microsoft 365, E-Mail) werden automatisch gesichert — keine manuelle Aktion nötig.
Schritt 2: WORM-versiegelte Speicherung
Die Daten werden unveränderlich in Schweizer Rechenzentren gespeichert. Nach dem Schreiben ist kein Verändern mehr möglich — GeBüV-konform.
Schritt 3: Georedundanz
Daten liegen an zwei Standorten (z.B. Zürich und Genf) — Schutz vor Totalverlust.
Schritt 4: Restore-Test
Ein automatisierter Restore-Test prüft regelmässig, ob sich die Daten fehlerfrei wiederherstellen lassen.
Schritt 5: Compliance-Dokumentation
Sie können auf Verlangen nachweisen, dass Ihre Archivierung GeBüV-konform ist (Verschlüsselung, WORM, Georedundanz, Aufbewahrungsfrist).
Fazit
GeBüV-konforme Archivierung ist für jedes Schweizer Unternehmen Pflicht — aber sie muss nicht kompliziert sein. Die drei Kernanforderungen sind:
- Unveränderlichkeit (WORM) — nach dem Schreiben kein Verändern mehr möglich.
- Georedundanz (zwei Standorte) — Schutz vor Totalverlust.
- Verfügbarkeit (Restore-Test) — nachgewiesene Wiederherstellbarkeit.
Mit einer Lösung wie Archiv3 erfüllen Sie alle Vorgaben automatisch, ohne IT-Kenntnisse und ohne Papier-Chaos. Pakete und Preise ansehen.
«Ein Backup zählt erst, wenn der Restore getestet ist.»— Archiv3
Dieser Artikel dient der allgemeinen Information und ersetzt keine Rechtsberatung. Bei spezifischen Fragen zur GeBüV-Konformität konsultieren Sie Ihren Treuhänder oder Rechtsberater.
Häufige Fragen
Ist GeBüV das Gleiche wie DSG/revFADP?
Kann ich GeBüV mit einem normalen Backup erfüllen?
Was passiert, wenn ich die GeBüV nicht einhalte?
Wie lange muss ich E-Mails aufbewahren?
Muss die Archivierung in der Schweiz stattfinden?
Was kostet GeBüV-konforme Archivierung?
GeBüV-konform archivieren — ohne IT-Aufwand
WORM-Versiegelung, Georedundanz in der Schweiz und ein automatisierter Restore-Test. Richten Sie Ihre revisionssichere Archivierung in wenigen Minuten ein. Pakete und Preise ansehen.