E-Rechnung Backup verloren: Was jetzt zu tun ist

Kurz & knapp: Wenn archivierte E-Rechnungen durch Festplattendefekt, versehentliches Löschen oder Ransomware verloren gehen, zählt jede Stunde: Zuerst Backups und IT-Dienstleister prüfen, dann fehlende Belege bei Lieferanten und Kunden als Duplikat anfordern und den Vorfall lückenlos dokumentieren. Das Finanzamt erwartet keine Perfektion, aber einen nachweisbaren, ernsthaften Wiederherstellungsversuch – wer diesen dokumentiert, mindert das Risiko steuerlicher Konsequenzen erheblich.

Der erste Moment: Ruhe bewahren und Umfang klären

Ein Datenverlust bei archivierten E-Rechnungen ist unangenehm, aber selten das Ende der Welt. Der wichtigste erste Schritt ist, den tatsächlichen Umfang des Verlusts festzustellen, bevor man vorschnell handelt. Betrifft der Ausfall nur einen Ordner, einen Zeitraum oder das gesamte Archiv? Ist die Ursache ein einzelnes defektes Gerät, ein Softwarefehler, ein versehentliches Löschen durch einen Mitarbeitenden oder ein Cyberangriff wie Ransomware? Diese Einordnung entscheidet über die weiteren Schritte und sollte, wenn möglich, schriftlich festgehalten werden – inklusive Datum, Uhrzeit und den Namen der beteiligten Personen.

Sofortmaßnahmen in den ersten Stunden

1. Weiteres Überschreiben stoppen: Betroffene Systeme sofort vom Netz trennen oder in den Schreibschutz versetzen, damit keine Wiederherstellungschancen durch neue Schreibvorgänge zunichtegemacht werden.
2. Backups prüfen: Alle vorhandenen Sicherungskopien systematisch durchgehen – lokale Backups, Cloud-Backups, Backups des Buchhaltungsprogramms und gegebenenfalls Backups beim Steuerberater.
3. IT-Dienstleister oder internen IT-Support kontaktieren: Bei Hardware-Defekten kann in vielen Fällen eine professionelle Datenrettung noch Daten retten, auch wenn das eigene Backup versagt hat.
4. Bei Ransomware oder Cyberangriff: Zusätzlich das BSI beziehungsweise einen spezialisierten IT-Sicherheitsdienstleister einschalten und prüfen, ob eine Meldepflicht nach DSGVO gegenüber der Aufsichtsbehörde besteht, falls personenbezogene Daten betroffen sind.
5. Steuerberater informieren: Er kennt den Umgang mit der Finanzverwaltung in solchen Fällen und kann frühzeitig eine Strategie für die Dokumentation und gegebenenfalls eine Mitteilung an das Finanzamt entwickeln.

Rechtlicher Hintergrund: Was die GoBD bei Datenverlust verlangt

Die GoBD verlangen eine durchgehende, unveränderbare Aufbewahrung steuerrelevanter Unterlagen über acht Jahre. Ein Datenverlust verletzt diese Pflicht formal – das bedeutet aber nicht automatisch harte Konsequenzen. Die Finanzverwaltung unterscheidet in der Praxis zwischen einem Unternehmen, das erkennbar sorgfältig vorgesorgt hatte (Backup-Konzept, Dokumentation, sofortige Reaktion) und einem, das den Verlust durch Nachlässigkeit provoziert oder ihn zu verschleiern versucht hat. Ein nachweislich ernsthafter Wiederherstellungsversuch inklusive Dokumentation ist der wichtigste Faktor, um im Fall einer Prüfung glaubhaft zu machen, dass keine vorsätzliche oder grob fahrlässige Pflichtverletzung vorliegt.

Fehlende Belege rekonstruieren: Der praktische Weg

Lässt sich eine Rechnung technisch nicht wiederherstellen, muss sie inhaltlich rekonstruiert werden. Dafür gibt es mehrere bewährte Wege:

• Duplikat beim Rechnungssteller anfordern: Lieferanten und Dienstleister sind in der Regel verpflichtet, ihre eigenen Rechnungen ebenfalls aufzubewahren, und können auf Anfrage eine Kopie oder einen erneuten Versand der ursprünglichen E-Rechnung bereitstellen.
• Bankauszüge als Cross-Referenz nutzen: Überweisungsdaten, Verwendungszweck und Zahlungsbeträge helfen, betroffene Geschäftsvorfälle zu identifizieren und gezielt Duplikate anzufordern.
• Eigene Ausgangsrechnungen prüfen: Bei verlorenen Ausgangsrechnungen lässt sich der ursprüngliche Datensatz oft aus dem Buchhaltungs- oder ERP-System neu exportieren, sofern dort noch die Ursprungsdaten liegen.
• Kundenkontakt bei Ausgangsrechnungen: Auch Kunden bewahren empfangene E-Rechnungen auf und können im Bedarfsfall eine Kopie zurücksenden.
• Peppol- oder Versandprotokolle auswerten: Wurde die Rechnung über einen Peppol-Zugangspunkt oder ein E-Invoicing-Portal versendet, lassen sich dort oft Übertragungsprotokolle und teils sogar die Originaldatei erneut abrufen.

Praxisbeispiel: Tischlerei Baumgartner

Bei der Tischlerei Baumgartner in Rosenheim fiel im Frühjahr 2026 die externe Festplatte aus, auf der zusätzlich zum Cloud-Archiv eine lokale Sicherungskopie der letzten anderthalb Jahre lag. Da das Hauptarchiv beim Buchhaltungssoftware-Anbieter unberührt blieb, betraf der Verlust nur eine redundante Kopie – ein Beispiel dafür, warum mehrere unabhängige Sicherungsebenen wichtig sind. In einem zweiten, gravierenderen Fall löschte ein neuer Auszubildender versehentlich einen Ordner mit Eingangsrechnungen eines Quartals direkt im Hauptsystem, bevor der Papierkorb geleert und überschrieben wurde. Die IT konnte die Daten aus einem nächtlichen Systembackup binnen 24 Stunden vollständig wiederherstellen. Der Vorfall wurde dennoch schriftlich dokumentiert und dem Steuerberater gemeldet, um im Fall einer späteren Prüfung lückenlos Auskunft geben zu können.

Dokumentation für das Finanzamt: Was hineingehört

Wann eine aktive Meldung an das Finanzamt sinnvoll ist

Nicht jeder kleine Datenverlust muss proaktiv gemeldet werden, insbesondere wenn er vollständig und zeitnah behoben wird. Betrifft der Verlust jedoch einen größeren Zeitraum, lässt er sich nicht vollständig rekonstruieren, oder steht eine Betriebsprüfung unmittelbar bevor, empfiehlt sich in Abstimmung mit dem Steuerberater eine proaktive, transparente Information an das zuständige Finanzamt. Eine offene Kommunikation wird in der Praxis fast immer positiver bewertet als ein Verschweigen, das später als Verschleierungsversuch ausgelegt werden könnte.

Häufige Fehler nach einem Datenverlust

• Zu langes Zögern: Je später Backups und IT-Dienstleister eingeschaltet werden, desto geringer die Chance auf technische Wiederherstellung.
• Keine schriftliche Dokumentation: Mündliche Absprachen oder unklare Notizen helfen im Ernstfall wenig – nur eine nachvollziehbare, datierte Dokumentation zählt.
• Belege selbst neu erstellen statt Duplikate anfordern: Ein selbst nachgebautes Dokument ersetzt keine Originalrechnung und kann bei einer Prüfung als Manipulation gewertet werden.
• Vorfall verschweigen: Wird ein Datenverlust erst bei einer späteren Prüfung entdeckt, wirkt das deutlich gravierender als eine frühzeitige, transparente Meldung.

Prävention: Die 3-2-1-Backup-Regel

Der beste Umgang mit Datenverlust ist, ihn von vornherein unwahrscheinlich zu machen. Bewährt hat sich die 3-2-1-Regel: mindestens drei Kopien der Daten, auf mindestens zwei unterschiedlichen Speichermedien, davon mindestens eine Kopie an einem externen, physisch getrennten Ort – etwa einem zertifizierten Cloud-Rechenzentrum. Ergänzend sollten Backups regelmäßig auf Wiederherstellbarkeit getestet werden, denn ein Backup, das sich im Ernstfall nicht einspielen lässt, ist wertlos. Auch eine klare interne Regelung, wer Löschrechte im Archivsystem besitzt, reduziert das Risiko menschlicher Fehler erheblich.

Zusammenspiel mit einem sicheren Cloud-Archiv

Unternehmen, die von Anfang an auf ein zertifiziertes E-Rechnung Cloud-Speicher sicher aufgesetztes Archivsystem setzen, reduzieren das Verlustrisiko erheblich, weil solche Systeme automatische Georedundanz und WORM-Speicherung mitbringen. Wer stattdessen improvisierte Lösungen ohne Redundanz nutzt, trägt ein deutlich höheres Risiko, im Ernstfall vor einem echten Totalverlust zu stehen.

Rolle des Steuerberaters und externer Berater im Ernstfall

Ein erfahrener Steuerberater hat in der Regel bereits ähnliche Fälle begleitet und kennt die Erwartungshaltung der örtlichen Finanzämter. Er kann einschätzen, ob eine proaktive Meldung sinnvoll ist, welche Formulierungen in der Dokumentation hilfreich sind und ob zusätzliche Nachweise wie eine eidesstattliche Versicherung oder ein IT-forensisches Gutachten sinnvoll sind. Bei größeren Vorfällen, etwa einem Ransomware-Angriff mit Verschlüsselung ganzer Archivsysteme, lohnt sich zusätzlich die Einbindung eines spezialisierten IT-Forensik-Dienstleisters, der den Vorfall technisch sauber rekonstruiert und ein belastbares Gutachten erstellt. Ein solches Gutachten kann später als starkes Indiz dafür dienen, dass kein Organisationsverschulden vorlag, sondern ein von außen verursachter Vorfall.

Unterschied zwischen Total- und Teilverlust in der Bewertung

Die Finanzverwaltung bewertet einen vollständigen Verlust des gesamten Archivs anders als den Verlust einzelner Belege. Bei einem Totalverlust – etwa durch einen Brand ohne funktionierendes Backup – rückt die Frage in den Vordergrund, ob überhaupt ein angemessenes Sicherungskonzept existierte. Bei einem Teilverlust, etwa einzelnen fehlerhaft synchronisierten Dateien, genügt häufig der Nachweis, dass die übrige Organisation sorgfältig arbeitet und der Einzelfall eine nachvollziehbare Ausnahme darstellt. Es lohnt sich daher, in der eigenen Dokumentation stets deutlich zu machen, dass es sich um einen begrenzten Einzelvorfall und nicht um ein strukturelles Versäumnis handelt, sofern dies tatsächlich zutrifft.

Technische Wiederherstellung: Was realistisch möglich ist

Bei physisch beschädigten Datenträgern bieten spezialisierte Datenrettungslabore oft noch Chancen, auch wenn Standard-Wiederherstellungssoftware bereits versagt hat – allerdings zu Kosten, die je nach Schadensbild von wenigen Hundert bis zu mehreren Tausend Euro reichen können. Bei versehentlich gelöschten, aber noch nicht überschriebenen Dateien auf normalen Festplatten oder SSDs kann in vielen Fällen bereits kostengünstige Wiederherstellungssoftware helfen, sofern sofort gehandelt und keine neuen Daten geschrieben wurden. Bei SSDs ist zu beachten, dass deren interne TRIM-Funktion gelöschte Daten oft deutlich schneller unwiederbringlich macht als bei klassischen Festplatten – ein weiterer Grund, bei einem Verdachtsfall das betroffene Gerät umgehend vom Strom zu trennen und nicht weiter zu nutzen.

Fazit

Ein Backup-Verlust bei E-Rechnungen ist ärgerlich, aber in den meisten Fällen kein unlösbares Problem. Entscheidend ist schnelles, dokumentiertes Handeln: Umfang klären, Wiederherstellung versuchen, fehlende Belege bei Geschäftspartnern anfordern und den gesamten Prozess sauber dokumentieren. Wer zusätzlich künftig auf eine redundante, GoBD-konforme Backup-Strategie setzt, senkt das Risiko eines erneuten Vorfalls drastisch und schützt sich gleichzeitig vor unangenehmen Diskussionen bei der nächsten Betriebsprüfung.

Häufig gestellte Fragen

Drohen bei Verlust von E-Rechnungen automatisch ein Bußgeld?

Nicht automatisch. Entscheidend ist, ob ein sorgfältiges Backup-Konzept bestand und der Verlust nachweisbar zeitnah und ernsthaft aufgearbeitet wurde. Grobe Fahrlässigkeit oder Vorsatz erhöhen das Risiko deutlich, ein dokumentierter Einzelfall bei sonst sorgfältiger Praxis eher nicht.

Reicht es, den Lieferanten telefonisch nach einem Duplikat zu fragen?

Eine telefonische Anfrage ist ein guter erster Schritt, sollte aber schriftlich (E-Mail) bestätigt und die erhaltene Antwort archiviert werden, damit der gesamte Rekonstruktionsprozess nachvollziehbar dokumentiert ist.

Was, wenn ein Lieferant nicht mehr existiert und kein Duplikat liefern kann?

In diesem Fall sollten alle verfügbaren Ersatzbelege – Bankauszüge, Bestellbestätigungen, Lieferscheine – gesammelt und zusammen mit einer schriftlichen Erklärung der Situation dem Steuerberater vorgelegt werden, um die bestmögliche Nachweislage zu schaffen.

Kann ich verlorene E-Rechnungen einfach neu ausdrucken lassen?

Ein Ausdruck einer wiederbeschafften Datei ist als Ergänzung sinnvoll, ersetzt aber nicht die Pflicht, den strukturierten XML-Datensatz selbst wieder digital vorzuhalten, sobald ein Duplikat beschafft wurde.

Wie lange sollte ich mit der Meldung an das Finanzamt warten?

Es gibt keine feste Frist, aber je früher eine transparente Meldung erfolgt, desto glaubwürdiger wirkt sie. Bei größeren Verlusten empfiehlt sich eine zeitnahe Abstimmung mit dem Steuerberater statt langen Zuwartens.

Betrifft die Aufbewahrungspflicht auch selbst erstellte Ausgangsrechnungen?

Ja, die achtjährige Aufbewahrungspflicht gilt gleichermaßen für empfangene wie für selbst ausgestellte E-Rechnungen. Ein Verlust auf der Ausgangsseite muss genauso sorgfältig dokumentiert und nach Möglichkeit rekonstruiert werden.

Hilft eine Cyber-Versicherung bei einem Ransomware-bedingten Datenverlust?

Viele Cyber-Versicherungen decken Kosten für Datenrettung, forensische Aufklärung und teils auch Bußgelder ab. Es lohnt sich, den eigenen Versicherungsschutz vorab zu prüfen und im Ernstfall umgehend zu kontaktieren.