Die Integrität archivierter elektronischer Rechnungen bei einer Anfechtung nachweisen

Fast jede Buchhaltung archiviert ihre elektronischen Rechnungen, ohne lange darüber nachzudenken. Das Buchhaltungssystem oder ein Dienstleister übernimmt das, die Dateien liegen für die gesetzliche Aufbewahrungsfrist im Speicher, und das Häkchen bei "Compliance" ist gesetzt. Schwierig wird es an dem Tag, an dem jemand eines dieser Dokumente in Zweifel zieht. In einer Betriebsprüfung oder in einem Handelsstreit, in dem eine Rechnung eine Forderung stützt, reicht es nicht, die Datei vorzulegen. Sie müssen belegen können, dass genau diese Datei seit ihrer Ausstellung nicht verändert wurde. Hier hört die Integrität elektronischer Rechnungen auf, ein abstraktes Thema zu sein, und wird zu einem konkreten Beweisproblem, an dem das reine Archivieren seine Grenzen zeigt.

Archivieren erfüllt eine Pflicht: Es hält Rechnungen lesbar und auffindbar, solange das Gesetz es verlangt. Was es für sich genommen nicht leistet, ist ein eigenständiger technischer Nachweis, dass eine bestimmte Datei mit der ausgestellten identisch ist. Für diesen Nachweis brauchen Sie drei Dinge, die zusammenspielen: einen Hash-Wert, der den Inhalt als Fingerabdruck festhält, einen qualifizierten Zeitstempel, der ein feststehendes Datum sichert, und eine lückenlose Beweiskette, die den Vorgang nachvollziehbar macht. Ein qualifiziertes elektronisches Siegel ergänzt den Ursprung. Zusammengenommen wird es schwer, das Dokument noch glaubhaft anzufechten.

Archivieren versus Integrität nachweisen: warum Speicherung nicht genügt

Eine Rechnung zu speichern und ihre Integrität nachweisen zu können, sind zwei verschiedene Ziele. Wer das erste erreicht, hat das zweite noch lange nicht erledigt. Die Aufbewahrung beantwortet die Frage: "Finde und lese ich dieses Dokument auch Jahre später noch?" Die Integrität beantwortet eine härtere: "Kann ich zeigen, dass sich an dieser Datei seit der Ausstellung kein einziges Bit geändert hat?" Die meisten Archivierungslösungen sind auf das Erste ausgelegt und schweigen zum Zweiten.

Eine ordnungsgemäße Archivierung soll drei Eigenschaften über die Zeit bewahren: Authentizität des Ursprungs, Integrität des Inhalts und Lesbarkeit. Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern (GoBD) und die zehnjährige Aufbewahrungspflicht für Rechnungen nach § 147 der Abgabenordnung beschreiben, wie Dokumente zugänglich, geordnet und über die gesamte Frist wiederherstellbar bleiben. Das ist nützlich und gesetzlich vorgeschrieben, wirkt aber auf der Ebene des Archivs als System. Es hängt nicht von sich aus an jede einzelne Rechnung ein Beweisstück, das ein Gericht oder ein Prüfer neu berechnen und abgleichen kann. Eine Datei in einem konformen Archiv ist auffindbar. Ob sie Bit für Bit dieselbe Datei ist, die Ihr Rechnungssystem verlassen hat, ist eine andere Behauptung, und die belegt der Speicher nicht. In dieser Lücke zwischen Aufbewahrung und Beweisintegrität werden Streitfälle gewonnen oder verloren.

Wann die Integrität einer elektronischen Rechnung angefochten wird

Die Integrität einer elektronischen Rechnung gerät meist in vier wiederkehrenden Situationen unter Druck: bei einer Betriebsprüfung, in einem Handelsstreit oder Prozess, bei einer E-Discovery-Anforderung und bei der Anfechtung einer digitalen Reproduktion. In jedem Fall ist das Vorzeigen der Datei nicht dasselbe wie ihr Beweis, denn die Gegenseite oder die Behörde kann schlicht behaupten, das Dokument sei nicht das ursprünglich ausgestellte.

In einer Betriebsprüfung verlangt der Prüfer Rechnungen und Belege. Kann Ihr Archiv nicht belegen, dass ein bestimmtes Dokument unverändert ist, wird die Datei angreifbar, und eine angreifbare Rechnung schwächt Ihre Position in der Sache selbst, nicht nur in der Form. Im Handelsprozess ist die Rechnung häufig das Dokument, auf dem eine Zahlungsforderung ruht, weshalb genau ihre Echtheit von der Gegenseite angegriffen wird. Bei E-Discovery müssen Parteien elektronisch gespeicherte Informationen vorlegen, deren Integrität und Herkunft sie verteidigen können, und fehlende Metadaten laden zu Zulässigkeitsangriffen ein. Das vierte Szenario ist das heikelste. Bestreitet eine Partei eine digitale Reproduktion und behauptet, die Kopie gebe das Original nicht getreu wieder, verschiebt sich die Last faktisch auf denjenigen, der sich auf das Dokument stützt. Ohne technisches Mittel, um zu zeigen, dass die Datei nie verändert wurde, jagen Sie einem Negativbeweis hinterher, den Sie nicht führen können.

Der Rechtsrahmen: eIDAS, qualifizierter Zeitstempel und Siegel

Auf EU-Ebene macht die eIDAS-Verordnung die Integrität beweisbar, indem sie qualifizierte Vertrauensdienste mit gesetzlichen Vermutungen zu Ihren Gunsten definiert. Zwei davon zählen für Rechnungen unmittelbar: der qualifizierte elektronische Zeitstempel und das qualifizierte elektronische Siegel. Zusammen decken sie ab, "wann" ein Dokument existierte und "ob" Inhalt und Ursprung unversehrt sind.

Nach Artikel 41 der Verordnung (EU) Nr. 910/2014 im Volltext gilt für einen qualifizierten elektronischen Zeitstempel die Vermutung der Richtigkeit des angegebenen Datums und der Uhrzeit sowie der Integrität der verbundenen Daten. Auf eine Rechnung angewandt, verknüpft er ein feststehendes Datum, das Dritten entgegengehalten werden kann und selbst dann gültig bleibt, wenn das erzeugende Zertifikat längst abgelaufen ist. Artikel 35 derselben Verordnung gibt einem qualifizierten elektronischen Siegel die Vermutung der Integrität der Daten und der Richtigkeit des Ursprungs: Das Siegel ist an eine juristische Person gebunden und bescheinigt, dass ein Dokument von einer bestimmten Organisation stammt und nicht verändert wurde. Das unterscheidet es von einer qualifizierten elektronischen Signatur (QES), die an eine natürliche Person gebunden ist. Das deutsche Vertrauensdienstegesetz (VDG) ergänzt diesen Rahmen national.

Für die Verwertung vor Gericht kommt die Zivilprozessordnung hinzu. Nach § 286 ZPO würdigt das Gericht die Beweise frei, und ein technisch belegbarer Integritätsnachweis liefert genau den Anknüpfungspunkt, den diese Würdigung braucht. Ein digitales Dokument wird nach § 371 ZPO als Augenschein behandelt; ist es mit einer qualifizierten elektronischen Signatur versehen, greift nach § 371a ZPO zum Beweiswert elektronischer Dokumente der Anschein der Echtheit. Die Kette aus Hash, Zeitstempel und Siegel arbeitet dieser Beweiswürdigung zu, statt sie dem bloßen Wort einer Partei zu überlassen.

Wie man die Integrität eines steuerlichen Dokuments nachweist: Hash, Zeitstempel, Beweiskette

Der Nachweis, dass ein steuerliches Dokument unverändert ist, läuft auf drei technische Elemente hinaus, die drei Fragen beantworten: was, wann und wie das Dokument behandelt wurde. Der Hash-Wert bestimmt den Inhalt, der qualifizierte Zeitstempel sichert das feststehende Datum, die Beweiskette dokumentiert jeden Schritt. Zusammen wird der Vorwurf einer Manipulation schwer zu halten.

Der Ablauf sieht so aus:

1. Den Hash der Datei berechnen. Eine kryptografische Funktion wie SHA-256 erzeugt einen Fingerabdruck fester Länge. Sie ist deterministisch und nicht umkehrbar und zeigt den Lawineneffekt: Ändert sich ein einziges Bit, entsteht ein völlig anderer Hash. Sie berechnen den Hash der archivierten Datei neu und vergleichen ihn Bit für Bit mit dem ursprünglichen Wert. Stimmen beide überein, ist das Dokument identisch, und es hat keine Veränderung stattgefunden.
2. Einen qualifizierten Zeitstempel anwenden. Der Zeitstempel bezeugt, dass genau dieser Hash zu einem bestimmten Datum und einer bestimmten Uhrzeit existierte, entgegenhaltbar gegenüber Dritten nach Artikel 41 der eIDAS-Verordnung. Er beantwortet das "wann" und verankert das Dokument an einem Zeitpunkt, der jedem späteren Streit vorausgeht.
3. Eine lückenlose Beweiskette führen. Das ist die dokumentierte Abfolge, wer was wann und wie getan hat, verbunden mit Hash, Zeitstempel und den relevanten Metadaten. Die Norm ISO/IEC 27037 zur Behandlung digitaler Beweise beschreibt gute Praxis für die Identifizierung, Erhebung, Sicherung und Aufbewahrung digitaler Beweismittel und macht diese Beweise authentisch, nachvollziehbar und vor Gericht verteidigbar.

Ein qualifiziertes elektronisches Siegel steht neben diesen drei Elementen: an eine juristische Person gebunden, garantiert es nach Artikel 35 eIDAS Ursprung und Integrität und deckt das "wer" ab. Die überprüfbare Beweiskette ist das Bindegewebe, das den ganzen Satz über die Zeit entgegenhaltbar macht. Auf dieser Ebene setzt die forensische Methodik von TrueScreen an.

Wie Sie nachweisen, dass eine archivierte Rechnung nicht verändert wurde

TrueScreen zertifiziert die Authentizität und Integrität steuerlicher Dokumente, indem es ein Siegel mit Hash-Fingerabdruck und qualifiziertem Zeitstempel anwendet (über integrierte Dritt-QTSPs), sodass eine Organisation in einer Prüfung oder einem Streitfall nachweisen kann, dass die Rechnung mit der ausgestellten identisch ist. Genau das liefert die Archivierung allein nicht: Die Aufbewahrung hält das Dokument verfügbar, erzeugt aber keinen eigenständigen technischen Nachweis, dass die konkrete Datei nie verändert wurde.

Als Data Authenticity Platform erfasst TrueScreen das Dokument, berechnet seinen Hash-Fingerabdruck, wendet einen qualifizierten Zeitstempel und ein qualifiziertes elektronisches Siegel an, die von qualifizierten Dritt-QTSPs ausgestellt und über die TrueScreen-API integriert werden, und baut um den gesamten Vorgang eine überprüfbare Beweiskette. TrueScreen ist selbst kein QTSP, kein Trust Service Provider und keine Zertifizierungsstelle und stellt keine qualifizierten Zertifikate aus. Es integriert das qualifizierte Siegel und den qualifizierten Zeitstempel qualifizierter Dritt-QTSPs und ergänzt die forensische Methodik, die den Nachweis in einer Prüfung oder vor Gericht verteidigbar macht.

Ein kurzes Beispiel zeigt den Unterschied. Ein Unternehmen steht in einer Betriebsprüfung, und der Prüfer zieht eine Rechnung aus 2022 in Zweifel. Die Datei ist ordnungsgemäß archiviert, doch der Prüfer bestreitet ihre Integrität mit dem Argument, es lasse sich nicht zeigen, dass das Dokument nach der Ausstellung unverändert blieb. Wäre bei der Ausstellung ein forensisches Siegel mit Hash-Fingerabdruck und qualifiziertem Zeitstempel angewandt worden, würde das Unternehmen den Hash der archivierten Datei neu berechnen und mit dem 2022 gesiegelten Wert vergleichen. In einem Schritt wären zwei Dinge bewiesen: dass das Dokument mit dem ausgestellten identisch ist und dass es bereits zu jenem feststehenden Datum existierte. Der Anfechtung bleibt dann nichts mehr, worauf sie sich stützen kann.