Leitfaden · Compliance & Audit
Wie lange müssen Sie
Liefernachweise aufbewahren?
Beantwortet.
Aufbewahrungsfristen für deutsche Logistikbetriebe, was GoBD vorschreibt, was einen Lieferdatensatz auditbereit macht und wie Sie ein konformes Archiv ohne zusätzliche Komplexität aufbauen.
Aufbewahrungsfristen für Logistikbetriebe in Deutschland
Deutschland — GoBD, HGB und AO. Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen, Unterlagen und Daten) schreibt für Buchungsbelege, Handels- und Geschäftsbriefe sowie steuerrelevante Unterlagen eine Aufbewahrungsfrist von 10 Jahren vor. Diese Anforderung ist verankert in § 147 Abgabenordnung (AO) und § 257 Handelsgesetzbuch (HGB). Frachtbriefe und Liefernachweise, die als Buchungsbelege oder Handelsdokumente dienen, fallen typischerweise unter diese 10-Jahres-Frist.
CMR-Konvention. Für grenzüberschreitenden Straßentransport unter der CMR-Konvention müssen Forderungen innerhalb von 1 Jahr eingebracht werden (3 Jahre bei arglistigem Verhalten). Obwohl dies kürzer als die nationale Aufbewahrungspflicht ist, ist Best Practice, CMR-Datensätze für die vollständige handelsrechtliche Aufbewahrungsfrist von 10 Jahren zu bewahren.
Digitale GoBD-Konformität. Die GoBD erlaubt digitale Archivierung, sofern die Unveränderlichkeit, Vollständigkeit und Lesbarkeit der Dokumente während der gesamten Aufbewahrungsfrist sichergestellt ist. Podfy speichert das Original-Dateiformat (kein nachbearbeitetes Bild) mit unveränderlichen Metadaten — GPS-Koordinaten, Zeitstempel und Referenznummer — was die GoBD-Anforderungen an die Nachvollziehbarkeit erfüllt.
- 10-Jahres-Aufbewahrung in Deutschland (GoBD / § 147 AO / § 257 HGB)
- Datensätze müssen zugänglich und lesbar bleiben
- Digitale Datensätze werden akzeptiert, wenn Integritätsanforderungen erfüllt sind
- CMR 1-Jahres-Anspruchsfenster; 3-Jahres-Betrugsfenster
- EU-DSGVO gilt für personenbezogene Daten in Lieferdatensätzen
- Datenlokalisierung: EU-gehostet für DSGVO-Konformität
10-Jahres-GoBD-Archiv — inklusive
Jeder Podfy Pro-Datensatz wird in EU-WEUR mit vollständiger Audit-Exportfähigkeit gespeichert.
DSGVO und Datenlokalisierung
Lieferdokumente enthalten oft personenbezogene Daten: Fahrernamen, Kennzeichen, GPS-Standorte, die mit Einzelpersonen verknüpft sind, und Kundenkontaktdaten. Nach der DSGVO müssen diese Daten gemäß der Verordnung verarbeitet und gespeichert werden — und für Organisationen unter deutschem Recht ist die Speicherung innerhalb der EU dringend empfohlen.
Alle über Podfy gespeicherten Daten werden in Cloudflares EU-WEUR (Westeuropa) Region verarbeitet. Keine Daten verlassen die EU-Grenzen. Dies erfüllt die deutschen DSGVO-Datenlokalisierungserwartungen ohne zusätzliches Rechtsinstrument (Standardvertragsklauseln).
Für Compliance-Zwecke stellt Podfy einen Auftragsverarbeitungsvertrag (AVV) bereit. Dieser ist erforderlich, wenn Sie personenbezogene Daten von EU-Bürgern im Auftrag eines Verantwortlichen verarbeiten — z. B. als 3PL, der Lieferdatensätze im Auftrag von Absenderkunden verarbeitet.
Was einen Lieferdatensatz auditbereit macht
Element 01
Das Dokument
Eine lesbare Kopie des unterschriebenen CMR, Lieferscheins oder Foto-Beweises. Muss auf Anfrage abrufbar sein. Podfy speichert die ursprüngliche hochgeladene Datei, keine nachverarbeitete Version.
Element 02
Zeitstempel und GPS
Der genaue Zeitpunkt der Lieferung und die GPS-Koordinaten, erfasst zum Zeitpunkt des Uploads. Diese belegen, dass das Dokument am Lieferpunkt zu einem bestimmten Zeitpunkt erstellt wurde — nicht im Nachhinein gefälscht.
Element 03
Referenzverknüpfung
Der Datensatz muss mit Rechnung und Bestellung verknüpfbar sein. Ein konsistentes Referenzsystem (Bestellnummer, Sendungs-ID oder CMR-Nummer) beim Upload bedeutet, dass jeder Datensatz über den Identifier Ihres Finanzteams aufgerufen werden kann.
Häufig gestellte Fragen
10 Jahre für Handelsdokumente und Buchungsbelege (§ 147 AO, § 257 HGB, GoBD). CMR-Dokumente für grenzüberschreitende Fracht haben ein Anspruchsfenster von 1 Jahr, aber Best Practice ist die Aufbewahrung für die vollständige Frist von 10 Jahren. Der Podfy Pro-Tarif enthält das 10-Jahres-GoBD-Archiv ohne Aufpreis.
Ja. Alle Daten werden in Cloudflares EU-WEUR (Westeuropa) Region gespeichert. Es verlässt keine Daten die EU. Ein Auftragsverarbeitungsvertrag (AVV) ist für Organisationen mit formalen DSGVO-Compliance-Anforderungen verfügbar.
Ein auditbereiter Datensatz enthält: das Dokument selbst (unterschriebener CMR oder Lieferschein), einen Zeitstempel, GPS-Koordinaten zur Bestätigung des Standorts und eine Referenz, die ihn mit der Rechnung oder Bestellung verknüpft. Alle vier werden automatisch in jeder Podfy-Einreichung erfasst.
Ja. Lieferdatensätze können als PDFs aus dem Portal exportiert werden, einzeln oder in Massen nach Datumsbereich oder Referenzpräfix. Das ist typischerweise das, was Finanzamt-Prüfungen erfordern.
Im Allgemeinen ja für Handelsstreitigkeiten. GPS-gestempelte, zeitgestempelte digitale Datensätze, die von einem Drittanbieter-System erstellt wurden, gelten in deutschen Handelsverfahren als verlässliche Beweise. Sie ergänzen und ersetzen in der Praxis oft Papier-CMR-Originale bei der Streitlösung.
Betrifft
Für wen das relevant ist
Teil der Podfy-Leitfadenreihe → Was ist ein Liefernachweis?
Verfolgen Sie, wie Podfy sich entwickelt
Erhalten Sie Release-Notizen per E-Mail, wenn neue Funktionen eingeführt werden.
Auditbereit ab Tag eins.
Keine Aktenschränke.
15-Minuten-Demo. Wir zeigen Ihnen das Portal, die Exportfunktion und den AVV-Prozess.