Das papierlose Büro: ein praktischer Leitfaden mit Paperless-ngx, GoBD und Aufbewahrungsfristen

Kleine Betriebe und Homeoffices ertrinken in Papier: Briefe, Quittungen, Kontoauszüge, Verträge. Dazu kommen immer mehr Rechnungen per E-Mail, und seit 2025 muss jedes Unternehmen in Deutschland elektronische Rechnungen empfangen können. Ein guter Zeitpunkt, mit dem Abheften aufzuhören und ein richtiges papierloses Büro aufzubauen. Meins läuft in meinem Homelab, und die Beispiele unten stammen aus diesem Setup.

1. Was „papierlos“ bedeuten sollte

Bevor du einen Scanner kaufst, leg das Ziel fest. Für uns waren es vier Regeln:

1. Ein Archiv für alles: Gescanntes Papier, E-Mail-Anhänge und E-Rechnungen landen am selben Ort.
2. Digitale Originale bleiben Originale. Eine PDF- oder XML-Rechnung, die per E-Mail kam, wird genau so gespeichert, wie sie angekommen ist. Ausdrucken und wieder einscannen ist nicht erlaubt.
3. Alles ist durchsuchbar dank Texterkennung (OCR) und ein paar wenigen Tags.
4. Nichts geht verloren: automatische Backups, darunter eine Kopie außer Haus.

2. Das technische Setup

Die Bausteine sind günstig und größtenteils Open Source:

Baustein	Was wir nutzen	Warum
Scanner	Netzwerk-Multifunktionsdrucker mit Dokumenteneinzug und Duplex	Scannt einen ganzen Stapel Briefe in einem Durchgang direkt ins Netz
Scan-Oberfläche	scanservjs (Weboberfläche für den Scanner)	Jeder im Haus kann im Browser scannen, ohne Treiber auf jedem PC
Archiv	Paperless-ngx in Docker	OCR, Tags, Volltextsuche, behält die Originaldatei, mehrere Benutzer
Datenbank	PostgreSQL	Zuverlässig, einfach per Dump zu sichern
Dateiablage	Nextcloud	Eine lesbare Ordnerstruktur für alle, die Paperless nicht direkt nutzen, und für die Steuerberatung
Anmeldung	Single Sign-on vor allem	Ein Login, keine geteilten Passwörter
Backup	Nächtliche Snapshots plus verschlüsselte Kopie außer Haus	Zehn Jahre Dokumente müssen eine kaputte Festplatte überleben

Ein minimaler Paperless-ngx-Stack sieht so aus. Passwörter und Schlüssel gehören in eine .env-Datei daneben, nie in die Compose-Datei:

services:
  broker:
    image: docker.io/library/redis:7
    restart: unless-stopped
  db:
    image: docker.io/library/postgres:17
    restart: unless-stopped
    volumes:
      - ./pgdata:/var/lib/postgresql/data
    environment:
      POSTGRES_DB: paperless
      POSTGRES_USER: paperless
      POSTGRES_PASSWORD: ${DB_PASSWORD}
  webserver:
    image: ghcr.io/paperless-ngx/paperless-ngx:latest
    restart: unless-stopped
    depends_on: [db, broker]
    ports:
      - "127.0.0.1:8010:8000"   # nur über Reverse Proxy / SSO
    volumes:
      - ./data:/usr/src/paperless/data
      - ./media:/usr/src/paperless/media
      - ./consume:/usr/src/paperless/consume
      - ./export:/usr/src/paperless/export
    environment:
      PAPERLESS_REDIS: redis://broker:6379
      PAPERLESS_DBHOST: db
      PAPERLESS_DBPASS: ${DB_PASSWORD}
      PAPERLESS_SECRET_KEY: ${SECRET_KEY}
      PAPERLESS_URL: https://paperless.example.com
      PAPERLESS_TIME_ZONE: Europe/Berlin
      PAPERLESS_OCR_LANGUAGE: deu+eng
      PAPERLESS_FILENAME_FORMAT: "{{ created_year }}/{{ correspondent }}/{{ created }} {{ title }}"

Ein paar Einstellungen sind wichtiger, als sie aussehen:

• OCR-Sprache: deu+eng erkennt deutsche Umlaute und englische Wörter im selben Dokument.
• Original und Archivversion: Paperless behält die Datei genau so, wie sie ankam, und erzeugt daneben ein durchsuchbares PDF/A. Für die Ordnungsmäßigkeit zählt das Original.
• Consume-Ordner: Scanner, E-Mail-Import und Menschen legen Dateien in einen Ordner. Paperless holt sie dort ab.
• Nicht im Internet: Der Port ist an den Server selbst gebunden und nur über einen Reverse Proxy mit Single Sign-on erreichbar. Ein Archiv voller Rechnungen, Verträge und Kontoauszüge ist eine Beute für Angreifer.

E-Rechnungen brauchen besondere Sorgfalt

Seit dem 1. Januar 2025 muss jedes Unternehmen in Deutschland elektronische Rechnungen von anderen inländischen Unternehmen empfangen können. Eine E-Rechnung ist eine strukturierte Datei: entweder eine XRechnung (reines XML) oder eine ZUGFeRD-Rechnung (ein PDF mit eingebettetem XML). Daraus folgen zwei Dinge:

• Das XML ist das rechtliche Original, nicht ein Ausdruck oder ein Screenshot. Speichere die Datei genau so, wie sie angekommen ist.
• Eine reine XML-Datei ist für Menschen nicht lesbar. Halte einen Viewer bereit (zum Beispiel einen kostenlosen XRechnung-Viewer) und speichere eine lesbare Ansicht neben dem Original, nie stattdessen.

Für das Ausstellen gibt es Übergangsfristen: Papier- und einfache PDF-Rechnungen sind noch bis Ende 2026 erlaubt, für Unternehmen mit einem Vorjahresumsatz bis 800.000 Euro bis Ende 2027. Danach müssen Rechnungen zwischen inländischen Unternehmen E-Rechnungen sein. Kleinbetragsrechnungen bis 250 Euro und Kleinunternehmer haben Ausnahmen; frag deine Steuerberatung, welche für dich gelten.

3. Sortieren: Tags, Korrespondenten und ein bisschen KI

Die Suche funktioniert nur, wenn Dokumente einheitlich sortiert sind. Paperless bietet vier Werkzeuge. Nutze sie für unterschiedliche Dinge:

Feld	Wofür	Beispiel
Korrespondent	Wer hat es geschickt	Telefonanbieter, Versicherung, Finanzamt
Dokumenttyp	Was es ist	Rechnung, Vertrag, Kontoauszug, Brief
Tags	Status und Zweck	business, to-review, for-tax-advisor
Benutzerdefinierte Felder	Strukturierte Daten	Betrag, Zielordner, „Aufbewahren bis“-Jahr

Paperless lernt aus deiner Sortierung und schlägt für neue Dokumente Korrespondenten und Tags vor. Wir haben einen kleinen Klassifizierer dazugebaut, der ein Sprachmodell nach dem passenden Zielordner fragt. Wenn du das auch machst, achte auf den Datenschutz: Unser Klassifizierer schickt nur den ersten Teil des Textes, und er maskiert personenbezogene Daten vor dem Versand: Namen, Adressen, IBANs, Steuer- und Kundennummern und alle Geldbeträge. Dokumente, bei denen er unsicher ist, bekommen ein Tag to-review, statt automatisch einsortiert zu werden.

4. Abläufe für die Menschen, die damit arbeiten

Die Technik ist der einfache Teil. Das papierlose Büro funktioniert nur, wenn alle denselben Abläufen folgen. Diese Abläufe funktionieren gut für ein kleines Büro; pass sie an deine Situation an:

Eingehendes Papier (täglich)

1. Post öffnen, Heftklammern entfernen, alles in den Dokumenteneinzug legen.
2. Mit Duplex und 300 dpi scannen. Ein Dokument pro Scanauftrag, oder Trennblätter verwenden.
3. Das Ergebnis noch am selben Tag in Paperless prüfen: Ist jede Seite lesbar, ist der OCR-Text plausibel, hat die Sortierung funktioniert?
4. Das Papier in eine Kiste für den laufenden Monat legen. Dort bleibt es bis zur Monatsprüfung (siehe unten), nicht länger.

Rechnungen und Dokumente per E-Mail

• Nutze ein eigenes Postfach nur für Rechnungen und gib diese Adresse allen Lieferanten.
• Lass Paperless die Anhänge mit seinem eingebauten Mail-Import automatisch abholen und zur Prüfung markieren.
• Druck eine E-Mail-Rechnung nie aus. Die Datei ist das Original.

Belege unterwegs

Tanken, Parken, Büromaterial: Fotografier die Quittung noch am selben Tag mit dem Handy und lade sie hoch, zum Beispiel über eine Paperless-App oder einen geteilten Nextcloud-Ordner, den Paperless einliest. Leg den Papierbeleg trotzdem in die Monatskiste, denn Thermopapier verblasst und ein schlechtes Foto ist wertlos.

Monatlicher Ablauf

1. Alles mit dem Tag to-review abarbeiten.
2. Die Kontoauszüge des Monats mit den abgelegten Rechnungen vergleichen: Gibt es zu jeder Buchung einen Beleg?
3. Den Monat an die Steuerberatung übergeben (ein geteilter Ordner oder ein Export aller Dokumente mit for-tax-advisor).
4. Eine Stichprobe der gescannten Papiere mit den Originalen vergleichen, die Prüfung im Protokoll vermerken und das Papier dann vernichten. Die Ausnahmen aus Abschnitt 6 behältst du.

Rollen und Berechtigungen

Gib jeder Person einen eigenen Login. Geschäftsdokumente gehören der Inhaberin oder dem Inhaber; private Haushaltsdokumente können für die ganze Familie sichtbar sein. Niemand außer der Administration darf Dokumente löschen, und auch dann sollte das Löschen über einen Papierkorb mit Wartezeit laufen.

5. Ordnungsmäßigkeit: GoBD, Verfahrensdokumentation und Datenschutz

In Deutschland folgen digitale Buchführung und Archivierung den GoBD, den Grundsätzen der Finanzverwaltung zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form. In der Praxis laufen sie auf ein paar Anforderungen hinaus:

Anforderung	Was sie bedeutet	Wie wir sie abdecken
Vollständigkeit	Jedes relevante Dokument wird erfasst	Monatlicher Abgleich von Kontoauszügen und Rechnungen
Unveränderbarkeit	Originale lassen sich nicht unbemerkt ändern	Paperless speichert die Originaldatei mit Prüfsumme; geändert werden nur Metadaten; nächtliche Snapshots
Nachvollziehbarkeit	Es ist klar, wer was wann getan hat	Persönliche Logins, Audit-Log von Paperless, Scanprotokoll
Verfügbarkeit	Dokumente können während der ganzen Aufbewahrungsfrist vorgelegt und ausgewertet werden	Backups, Kopie außer Haus, Exportfunktion, offene Formate (PDF/A, XML)
Maschinelle Auswertbarkeit	Digitale Originale bleiben im Ursprungsformat	E-Rechnungen und PDFs werden so gespeichert, wie sie ankamen
Dokumentiertes Verfahren	Es gibt eine schriftliche Verfahrensbeschreibung	Siehe unten

Sei in einem Punkt ehrlich: Ein selbst gehostetes Paperless-ngx ist kein zertifiziertes „revisionssicheres“ Archiv. Die Anforderungen deckst du über die Art ab, wie du es betreibst: eingeschränkte Löschrechte, Protokollierung, Backups und ein dokumentiertes Verfahren. Besprich mit deiner Steuerberatung, ob das für deinen Betrieb ausreicht.

Die Verfahrensdokumentation

Dieses Dokument macht das Vernichten von Papier nach dem Scannen (ersetzendes Scannen) überhaupt erst möglich. Schreib es also bevor du das erste Original in den Schredder steckst. Es beschreibt in einfachen Worten:

• welche Dokumente gescannt werden, von wem, wann und mit welchem Gerät und welchen Einstellungen;
• wie der Scan auf Vollständigkeit und Lesbarkeit geprüft wird und wer prüft;
• wie E-Mails und E-Rechnungen empfangen, geprüft und archiviert werden;
• wann und wie Papieroriginale vernichtet werden und welche aufbewahrt werden;
• das System: Software, Versionen, Speicher, Zugriffsrechte, Backups und wie eine Wiederherstellung funktioniert;
• wer verantwortlich ist und wann das Dokument zuletzt geprüft wurde.

Prüf sie einmal im Jahr und jedes Mal, wenn sich etwas ändert, etwa ein neuer Scanner, eine neue Softwareversion oder eine neue Person in der Buchhaltung. Die Verfahrensdokumentation selbst musst du so lange aufbewahren wie die Dokumente, die sie beschreibt.

Datenschutz (DSGVO)

• Das Archiv enthält personenbezogene Daten von Kunden, Lieferanten und Familienmitgliedern. Beschränk den Zugriff auf die Personen, die ihn brauchen.
• Jeder externe Dienst, der Dokumente sieht (Cloud-Speicher, ein KI-Klassifizierer, ein OCR-Dienst), braucht einen Vertrag zur Auftragsverarbeitung, und personenbezogene Daten sollten maskiert werden, bevor sie das Haus verlassen.
• Aufbewahrungsfristen sind auch Löschfristen: Sobald ein Dokument steuer- und handelsrechtlich nicht mehr gebraucht wird, sollten die personenbezogenen Daten darin gelöscht werden.

6. Wie lange was aufbewahrt werden muss

Die Abgabenordnung (§ 147 AO) und das Handelsgesetzbuch (§ 257 HGB) legen die Fristen fest. Seit 2025 ist die Frist für Buchungsbelege kürzer als früher:

Frist	Unterlagen
10 Jahre	Bücher und Aufzeichnungen, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Lageberichte sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und Organisationsunterlagen (einschließlich der Verfahrensdokumentation)
8 Jahre	Buchungsbelege: Eingangs- und Ausgangsrechnungen, Quittungen, Kontoauszüge, Lohnbelege, Gutschriften (verkürzt von 10 Jahren; gilt für alle Belege, deren Frist zu Beginn 2025 noch nicht abgelaufen war)
6 Jahre	Empfangene und abgesandte Handels- und Geschäftsbriefe (einschließlich E-Mails, die wie Briefe wirken, etwa Bestellungen und Auftragsbestätigungen) und sonstige steuerlich relevante Unterlagen

Drei Details, die oft falsch verstanden werden:

• Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist oder empfangen wurde. Eine Rechnung vom März 2026 muss bis Ende 2034 aufbewahrt werden (8 Jahre ab dem 31. Dezember 2026).
• Offene Steuerfestsetzungen verlängern sie: Solange die Steuerfestsetzung für ein Jahr noch offen ist (zum Beispiel während eines Einspruchs oder einer Betriebsprüfung), dürfen die Unterlagen dafür nicht vernichtet werden, auch wenn die Frist abgelaufen ist.
• Manche Branchen weichen ab: Für Banken, Versicherungen und Wertpapierinstitute gelten andere Fristen. Prüf, ob dich das betrifft.

Manche Papieroriginale solltest du auch mit gutem Verfahren nach dem Scannen nie vernichten: notarielle Urkunden, Jahresabschlüsse und Eröffnungsbilanzen mit Originalunterschrift, Zollbelege und alles, bei dem das Original selbst rechtlichen Wert hat (zum Beispiel Urkunden oder Dokumente mit Siegel). Bewahr sie in einem Ordner auf und scanne sie nur zur Bequemlichkeit.

Eine einfache Lösung dafür in Paperless: ein benutzerdefiniertes Feld „Aufbewahren bis“ (ein Jahr) bei jedem Dokumenttyp mit Aufbewahrungsfrist und eine gespeicherte Ansicht, die alles auflistet, dessen Jahr abgelaufen ist. Einmal im Jahr entscheidest du, was gelöscht wird. Lass nichts automatisch löschen.

7. Einführungsplan

Phase	Dauer	Was passiert
1. Planen	1 Woche	Ziele, Ordnerliste, Tags und Rollen festlegen; mit der Steuerberatung sprechen
2. Aufbauen	1–2 Wochen	Server, Paperless, Scanner, Mail-Import und Backups einrichten; eine Wiederherstellung testen
3. Pilot	1 Monat	Alles Neue scannen, sämtliches Papier behalten, Sortierung und Abläufe nachschärfen
4. Dokumentieren	während des Pilots	Verfahrensdokumentation schreiben und prüfen lassen
5. Start	ab Monat 2	Papier nach der Monatsprüfung vernichten (außer den Ausnahmen)
6. Altbestand	nach Zeit	Alte Ordner vom neuesten Jahr rückwärts scannen; was über der Frist ist, kann direkt weg

8. Checkliste

• Archiv nur mit Login erreichbar, am besten Single Sign-on, nicht offen im Internet
• Nächtliches Backup, Kopie außer Haus, Wiederherstellung mindestens einmal getestet
• Eigenes Rechnungspostfach mit automatischem Import
• E-Rechnungen als Original-XML bzw. ZUGFeRD-PDF gespeichert, Viewer vorhanden
• Schriftliche Ordner- und Tag-Liste
• Verfahrensdokumentation geschrieben und von der Steuerberatung geprüft
• Monatlicher Prüfablauf mit Scan-Kontrolle und Protokoll
• Aufbewahrungsfeld und jährliche Löschprüfung
• Kiste für Papieroriginale, die aufbewahrt werden müssen

Was ich gelernt habe

• Das Schwierige ist nicht die Software, sondern die Routine. Plane jeden Tag und jeden Monat eine feste Zeit dafür ein.
• Schreib die Verfahrensdokumentation früh. Sie zwingt dich, Dinge zu entscheiden, die du sonst offen lassen würdest.
• Maskiere personenbezogene Daten, bevor Dokumenttext das Haus verlässt, auch für „nur eine schnelle KI-Sortierung“.
• Prüf Eigentümer und Berechtigungen mit einem zweiten Benutzerkonto, bevor du startest. Viele „bei ihr funktioniert es nicht“-Probleme waren Berechtigungsprobleme.
• Löschen an einer Stelle sollte überall löschen. Wir gleichen den Paperless-Papierkorb mit der Nextcloud-Kopie ab, sonst leben alte Kopien weiter.