Digital abgelegt ist nicht dasselbe wie revisionssicher abgelegt
In vielen Hausverwaltungsbüros hat sich in den letzten Jahren etwas verändert: Papierberge sind kleiner geworden, E-Mail-Anhänge ersetzen Postmappen, Netzlaufwerke ersetzen Aktenschränke. Das Stichwort dafür lautet Digitalisierung.
Nur: Digitalisierung und Revisionssicherheit sind nicht dasselbe.
Ein Dokument, das als PDF auf einem Netzlaufwerk liegt und von jedem Mitarbeiter umbenannt, verschoben oder überschrieben werden kann, ist digital gespeichert. Revisionssicher ist es nicht.
Der Unterschied ist rechtlich relevant — und bei einer Betriebsprüfung oder einem Rechtsstreit teuer.
Was Revisionssicherheit konkret verlangt
Weder Österreich noch Deutschland schreiben ein bestimmtes System vor. Was sie vorschreiben, sind Eigenschaften, die ein System erfüllen muss.
Unveränderbarkeit: Ein einmal gespeichertes Dokument darf nicht nachträglich verändert oder überschrieben werden. Änderungen müssen versioniert sein — das Original bleibt erhalten.
Vollständigkeit: Kein Dokument darf verloren gehen. Das klingt selbstverständlich, ist es aber nicht: Wer Belege per E-Mail empfängt und manuell in Ordner verschiebt, hat keine Garantie, dass wirklich alles ankommt.
Auffindbarkeit: Dokumente müssen maschinell auswertbar sein — nicht nur als Scan ohne Metadaten. Eine Rechnung, die als unlesbares PDF ohne Schlagwörter abgelegt ist, erfüllt diese Anforderung nicht.
Nachvollziehbarkeit: Wer hat wann was abgelegt, geändert oder abgerufen? Ein vollständiger Audit-Trail ist keine Kür, sondern Pflicht.
Die Fristen: Was wie lange aufbewahrt werden muss
Die gesetzlichen Aufbewahrungsfristen unterscheiden sich je nach Land und Dokumenttyp.
In Österreich gilt für Rechnungen und Geschäftsunterlagen eine Frist von 7 Jahren.
In Deutschland gelten seit dem Bürokratieentlastungsgesetz IV (in Kraft ab 1.1.2025) folgende Fristen:
- Buchungsbelege und Rechnungen: 8 Jahre (vorher 10 Jahre)
- Handelsbücher und Jahresabschlüsse: 10 Jahre
- Geschäftsbriefe und sonstige Unterlagen: 6 Jahre
Das bedeutet: Ein Dokument, das heute abgelegt wird, muss in manchen Fällen noch im Jahr 2034 oder 2036 abrufbar, unveränderbar und maschinell lesbar sein.
Für Hausverwaltungen, die in beiden Ländern tätig sind, gilt: Der strengere Standard ist der sicherere Standard.
Wo die Praxis scheitert
Die häufigsten Schwachstellen in der Praxis sind keine technischen Fehler — sie sind strukturelle Gewohnheiten.
Freie Ordnerstrukturen: Jeder Mitarbeiter benennt Dateien nach eigenem Schema. Was für Maria "2024_Rechnung_Dachdecker_final_v2.pdf" ist, sucht ihr Kollege unter einem anderen Namen.
E-Mail als Ablage: Dokumente, die nur im E-Mail-Archiv eines Mitarbeiters existieren, sind nicht Teil eines revisionssicheren Systems. Sie sind personengebunden — und bei einem Mitarbeiterwechsel gefährdet.
Cloud ohne Struktur: Ein freigegebener Google-Drive-Ordner oder ein OneDrive ohne Berechtigungskonzept ist kein DMS. Es ist eine digitale Schublade.
Fehlende Metadaten: Ein gescannter Beleg ohne Lieferant, Datum, Betrag und Dokumenttyp als maschinenlesbare Felder erfüllt die GoBD-Anforderungen nicht.
Wachstum und Revisionssicherheit: Ein unterschätzter Zusammenhang
Es gibt einen Grund, warum das Thema für wachsende Hausverwaltungen besonders relevant ist.
Bei 200 verwalteten Einheiten ist eine unstrukturierte Ablage noch halbwegs beherrschbar. Bei 1.500 Einheiten wird dieselbe Gewohnheit zum operativen Risiko — und bei einer Betriebsprüfung zur echten Haftungsfrage.
Wer jetzt eine Struktur aufbaut, die mit dem Bestand mitwächst, vermeidet später eine Bereinigung, die deutlich mehr kostet als der Aufbau selbst.
Was eine tragfähige Lösung leisten muss
Ein revisionssicheres Dokumentenmanagementsystem für Hausverwaltungen sollte folgende Eigenschaften mitbringen:
- Jedes eingehende Dokument wird automatisch mit Metadaten (Liegenschaft, Dokumenttyp, Datum) verknüpft
- Das Original ist unveränderbar gespeichert — Versionen werden protokolliert, nicht überschrieben
- Jedes Dokument ist über mindestens drei Kontexte auffindbar: Liegenschaft, Vorgang, Zeitraum
- Zugriffsrechte sind rollenbasiert — kein freier Zugriff für alle auf alles
- Der gesamte Ablageweg ist dokumentiert und auditierbar
Diese Anforderungen sind keine Empfehlungen. Sie sind die Grundlage für Rechtssicherheit nach AT/DE-Standard.
Units-Master speichert jede eingehende Datei mit unveränderlichem Original, Zeitstempel und vollständigen Metadaten — ab dem ersten Dokument, nicht als nachträgliche Maßnahme.