Zurück zum Blog
Digitalisierung

GeBüV-Archivierung 2026: Pflichten, Tools, Praxis

Die Geschäftsbücherverordnung (GeBüV) ist klar: 10 Jahre revisionssicher, unverändert, lesbar. Aber was heisst das in der Praxis 2026, wenn die Buchhaltung in Bexio, die Belege im OneDrive und die Verträge im Handakten-Schrank liegen? Welche Tools wirklich GeBüV-konform sind und wie Sie das saubere Archiv schlank aufbauen.

Autor: Gian Marco Ma Mai 2026 9 Min. Lesezeit

Kurz vorweg: Die GeBüV (Geschäftsbücherverordnung, GeBüV; SR 221.431) ist die Schweizer Verordnung zu Art. 957 ff. OR. Sie regelt, wie Geschäftsbücher und Belege geführt und aufbewahrt werden müssen – seit 2013 explizit auch elektronisch. Der Knackpunkt für KMU: Elektronische Archivierung ist erlaubt, aber nur wenn Integrität, Lesbarkeit und Verfügbarkeit über 10 Jahre zuverlässig sichergestellt sind. Ein PDF auf dem Fileserver allein reicht nicht.

Die 4 Pflichten der GeBüV verständlich

1

Integrität (Unveränderbarkeit)

Belege dürfen nach der Ablage nicht mehr verändert oder gelöscht werden. Änderungen müssen als neue Version mit Datum/Autor erkennbar bleiben.

Konkret: WORM-Speicher (Write Once Read Many), Hash-Verkettung, digitale Signaturen oder Audit-Trail im DMS.
2

Lesbarkeit (Verfügbarkeit)

Auch nach 10 Jahren müssen Sie Belege lesen können – Format, Zeichensatz, Software müssen verfügbar bleiben.

Konkret: PDF/A-Format (langzeitstabil), keine proprietären Formate, dokumentierte Wiedergabe-Anleitung im Audit.
3

Verlässlichkeit (Echtheit)

Datum, Autor und Bezug zu einem Geschäftsfall müssen nachvollziehbar sein. Bei elektronischen Belegen: Zeitstempel und Verfasser-Identifikation.

Konkret: System-Audit-Log mit User, Zeitstempel und Aktion. Bei sensiblen Belegen: Qualifizierte elektronische Signatur (QES, ZertES).
4

Aufbewahrung 10 Jahre

Geschäftsbücher und Belege: 10 Jahre. Geschäftskorrespondenz mit Buchhaltungsbezug: 10 Jahre. Bei Liegenschaften MWST: 25 Jahre.

Konkret: Klarer Lebenszyklus pro Dokument-Typ – Aufbewahrungspflicht, Löschungstermin, Verantwortlicher.

Aufbewahrungsfristen im Überblick

Dokument-TypFristRechtsgrundlage
Geschäftsbücher / Bilanz / ER10 JahreOR Art. 958f, GeBüV
Buchungsbelege / Rechnungen10 JahreOR Art. 958f, GeBüV
Geschäftskorrespondenz mit Buchhaltungsbezug10 JahreOR Art. 958f
MWST-Belege (Standard)10 JahreMWStG Art. 70
MWST-Belege (Liegenschaften)25 JahreMWStG Art. 70
Lohnausweise / Lohnabrechnungen10 JahreOR / AHVG
Personalakten (allgemein)5 J. nach AustrittrevDSG
Verträge10 J. nach BeendigungOR Art. 127
BVG-/Pensionskassen-Unterlagen10 J. nach letzter ZahlungBVG
Datenschutz-VerzeichnislaufendrevDSG Art. 12

Tools im Vergleich

ToolGeBüV-StärkePreis (Mt.)Empfehlung für
Bexio ProPDF-Archivierung integriert, GeBüV-konform mit Audit-Logab CHF 79Kleine KMU bis 25 MA
Abacus + AbaScanKlassiker, GeBüV-zertifiziert, integriert mit Buchhaltungab CHF 200KMU mit Abacus-Setup
M-FilesSehr starkes ECM, Metadaten-getrieben, WORM-fähigCHF 50/UserMittlere KMU 25–100 MA
DocuWare CloudReife DMS-Plattform, Schweizer Hosting möglichCHF 60/UserBuchhaltungs- / Treuhand-Fokus
ELO ECMDeutsche Wurzeln, GeBüV/GoBD-zertifiziertab CHF 35/UserMittelstand mit Compliance-Fokus
SharePoint + Retention LabelsMit Retention + Holds machbar, Audit muss extern dokumentiert werdenin M365M365-Häuser, mit Konfigurations-Aufwand
Wasabi / S3 + Object LockCompliance Mode = WORM, sehr günstig pro TBCHF 7 / TBBackup-Ziel mit GeBüV-Klasse
NAS mit BTRFS-/ZFS-SnapshotsImmutable Snapshots, lokal kontrolliertCHF 0 (Hardware da)Self-Host-Lösungen

Wichtig: GeBüV-Konformität ist nicht „ja/nein“-Gütesiegel des Tools – sie ist immer eine Frage von Tool + Konfiguration + Prozess. Bexio Pro ist out-of-the-box konform, wenn Sie das integrierte Archiv nutzen. Microsoft 365 ist es nicht standardmässig, kann es aber mit Retention Labels + Records Management werden. Ein NAS ist es nur mit aktivierten Snapshots, WORM-Schutz und dokumentiertem Prozess.

Empfehlung pro Profil

Kleinst-KMU (1–10 MA)

Bexio Pro + Cloud-Backup

Buchhaltung + GeBüV-Archivierung in einem Tool. Belege per OCR (z.B. Klippa, Yokoy) automatisch erfasst. Cloud-Backup als zweite Sicherheit.

Treuhand- / Anwaltskanzlei

M-Files oder DocuWare Cloud (CH-Hosting)

Mandanten-getrennte Archivierung, granulare Rechte, OR/StGB-konform inkl. Berufsgeheimnis. ZertES für QES integriert.

Mittel-KMU mit Abacus

Abacus AbaScan + Cloud-Spiegel

Abacus übernimmt Buchhaltung + Archiv. AbaScan digitalisiert physische Belege. Cloud-Spiegel als revisionssichere zweite Kopie.

M365-affines KMU

SharePoint Records Mgmt + Wasabi-Backup

Retention Labels mit Compliance-Mode + Litigation Hold. Wasabi mit Object Lock als zweites WORM-Archiv.

On-Prem mit eigenem NAS

Synology Snapshot WORM + Cloud-Replikat

BTRFS-Snapshots immutable, monatliche Verifikation, jährliche Test-Wiederherstellung. Cloud-Replikat als Off-Site.

E-Commerce mit Shop & Bexio

Bexio + DMS (M-Files / DocuWare)

Bexio fürs Finanzielle, DMS für Verträge, Lieferanten-Korrespondenz, Reklamationsfälle. Klar getrennte Aufbewahrungszyklen.

Einführung in 6 Wochen

  • Woche 1–2: Inventar – wo liegen welche Belege, in welchen Systemen, in welcher Qualität? Lückenanalyse zu GeBüV-Pflichten. Lösch-Termine für überzählige Daten festlegen.
  • Woche 3: Tool-Auswahl, Vertrag mit GeBüV-Bestätigung des Anbieters (AVV, ggf. CH-Hosting-Klausel). Dokumenten-Klassen definieren (Beleg, Vertrag, Korrespondenz).
  • Woche 4: System aufsetzen, Retention-Policies pro Klasse konfigurieren. Test-Migration mit ausgewählten Beleg-Stichproben.
  • Woche 5: Mitarbeiter-Schulung. OCR/Capture für eingehende Papierbelege definieren (Scan-Workflow, Originale-Vernichtung dokumentieren).
  • Woche 6: Vollrollout. Audit-Doku schreiben (Archivkonzept gem. GeBüV Art. 9, Wiedergabe-Anleitung, Notfallplan, Verantwortlichkeiten).
  • Jährlich: Wiederherstellungs-Test mit echten Belegen. Verifikation der Aufbewahrungs-Termine. Lösch-Liste für 11 Jahre alte Belege.

Typische Stolpersteine

  • Originale zu früh vernichtet – wer Papier-Originale entsorgt, bevor das digitale Archiv revisionssicher steht, kann bei einer Steuerprüfung haftbar werden. Erst System aktiv, dann Originale vernichten.
  • Archiv = Backup verwechselt – Backup schützt vor Datenverlust, Archiv erfüllt 10-Jahre-Pflicht. Beide sind nötig, sind aber verschiedene Dinge.
  • Archivkonzept fehlt – die GeBüV verlangt eine schriftliche Dokumentation des Verfahrens. Ohne diese kann ein Revisor das digitale Archiv anzweifeln.
  • Verantwortlichkeiten unklar – wer ist für Aufbewahrungs-Termine, Löschung und Audit-Log zuständig? Eine namentlich benannte Person (oft Leiter Finanzen / IT-Verantwortlicher).
  • Cloud-Vendor-Lock-in – wenn Sie zu einem anderen DMS wechseln, müssen die Belege migrierbar bleiben. PDF/A-Export-Funktion zwingend, kein proprietäres Format ohne Export.
  • Verschlüsselung ohne Schlüssel-Backup – Archiv mit verlorenem Encryption-Key = Daten unwiederbringlich. Schlüssel-Management (z.B. mit Recovery-Key in Tresor) sauber lösen.

Fazit: Konformität ist Prozess, nicht Produkt

Die GeBüV ist 2026 weniger ein Hindernis als oft befürchtet – moderne Tools (Bexio, Abacus, M-Files, DocuWare) liefern alle Bausteine. Was den Unterschied macht: Klarer Prozess, dokumentiertes Archivkonzept, definierte Verantwortlichkeiten, regelmässige Tests.

Empfehlung: Beleg-Workflow möglichst automatisieren (OCR, Bexio-/Abacus-Integration), pro Dokument-Klasse klare Aufbewahrungs-Policies, jährlicher Wiederherstellungs-Test. So bleiben Sie sauber, ohne dass die Buchhaltung in einem Compliance-Sumpf untergeht.

GeBüV-Archivierung umsetzen

Wir analysieren Ihre Beleg-Landschaft, wählen das passende DMS, schreiben das Archivkonzept und automatisieren den OCR-Workflow.

Beratung anfragen

GIAR Digital GmbH

Passende Leistungen für Ihr KMU

Dieser Beitrag stammt von GIAR Digital, Ihrem IT-Partner für Schweizer KMU aus dem Kanton Aargau. Was wir hier beschreiben, setzen wir auch konkret um – diese Themen betreuen wir für kleine und mittlere Unternehmen:

Kostenlose Erstberatung anfragen