Im Jahr 2024 prüfte die deutsche Finanzverwaltung 140.764 Betriebe und stellte dabei ein steuerliches Mehrergebnis von rund 10,9 Milliarden Euro fest. Ein großer Teil dieser Arbeit spielt sich heute nicht mehr am Papierordner ab, sondern in Datenbanken, Exportdateien und Prüfprogrammen.
Das bekannteste Werkzeug heißt IDEA. Die Abkürzung steht für „Interactive Data Extraction and Analysis“. Die Software wird von der Finanzverwaltung eingesetzt, um Buchführungs- und Geschäftsdaten maschinell auszuwerten. Sie sucht nicht eigenständig nach Steuerhinterziehung und ersetzt auch keine Betriebsprüferin. IDEA ist ein Werkzeug, mit dem sich große Datenmengen schneller durchsuchen lassen als mit Stichproben auf Papier.
Für Unternehmen entsteht daraus ein Perspektivwechsel. Geprüft wird nicht nur, ob eine Rechnung vorhanden ist. Die Finanzverwaltung kann auch untersuchen, ob Buchungen zeitlich plausibel sind, ob Belegnummern Lücken aufweisen, ob ungewöhnliche Stornos auftreten oder ob Umsätze, Kassenaufzeichnungen und Warenbewegungen zusammenpassen. Was früher mehrere Ordner und viele Rückfragen erforderte, lässt sich heute mit wenigen Auswertungen sichtbar machen.
Rechtlich beginnt der Vorgang bei § 147 Absatz 6 der Abgabenordnung. Werden steuerlich relevante Unterlagen mit einem Datenverarbeitungssystem erstellt, darf die Finanzbehörde im Rahmen einer Außenprüfung auf die gespeicherten Daten zugreifen, das System zur Prüfung nutzen oder die Daten nach eigenen Vorgaben maschinell auswertbar anfordern. Die Kosten für die Bereitstellung trägt grundsätzlich der Steuerpflichtige.
Das bedeutet allerdings nicht, dass das Finanzamt jederzeit die gesamte IT-Infrastruktur eines Unternehmens durchsuchen darf. Gegenstand und Zeitraum der Prüfung werden durch die Prüfungsanordnung bestimmt. Die Regelungen zum Datenzugriff erweitern den sachlichen Umfang der Betriebsprüfung nicht. Ein Prüfer darf also nicht aus dem bloßen Vorhandensein eines Servers auf ein grenzenloses Einsichtsrecht schließen.
Drei Zugriffswege statt eines pauschalen Datenexports
Die Finanzverwaltung unterscheidet drei Formen des Datenzugriffs. Beim unmittelbaren Zugriff, häufig als Z1 bezeichnet, arbeitet der Prüfer direkt im System des Unternehmens. Der Zugriff soll grundsätzlich nur lesend erfolgen. Datensätze dürfen eingesehen und ausgewertet werden, ohne dass die Finanzverwaltung selbst Buchungen verändert.
Beim mittelbaren Zugriff, Z2, wertet das Unternehmen oder ein beauftragter Dritter die Daten nach den Vorgaben der Finanzbehörde aus. Anschließend werden die Ergebnisse in maschinell auswertbarer Form übergeben oder es wird ein Nur-Lese-Zugriff auf die Auswertung ermöglicht. Verlangt werden kann dabei nur eine maschinelle Auswertung mit den Möglichkeiten, die im eingesetzten System bereits vorhanden sind.
Die dritte Variante ist die Datenüberlassung, Z3. Dabei erhält die Finanzverwaltung die relevanten Daten in einem maschinell auswertbaren Format. Genau hier kommt IDEA besonders häufig ins Spiel. Die Dateien werden in die Prüfsoftware eingelesen, strukturiert und mit verschiedenen Analysefunktionen untersucht.
Der sogenannte Beschreibungsstandard soll die technische Übergabe erleichtern. Er legt fest, wie Daten und die zugehörigen Strukturinformationen bereitgestellt werden können. Er schreibt aber nicht vor, welche Daten ein Unternehmen aufzeichnen muss. Umfang, Struktur und Bezeichnung der steuerlich relevanten Daten ergeben sich aus den gesetzlichen Pflichten und dem jeweiligen Buchführungs- oder Vorsystem, nicht aus IDEA.
Unterstützt werden unter anderem bestimmte ASCII-Dateien, CSV-nahe Formate und Excel-Dateien im XLSX-Format. Entscheidend ist nicht die Dateiendung, sondern ob die Finanzverwaltung die enthaltenen Informationen eindeutig verstehen und auswerten kann. Eine Tabelle mit Zahlenkolonnen ohne Feldbezeichnungen, Datumsformat oder Erläuterung ist deshalb keine gute Datenüberlassung, selbst wenn sie technisch geöffnet werden kann.
In der Praxis werden meist Daten aus der Finanzbuchhaltung, Anlagenbuchhaltung und Lohnbuchhaltung relevant. Hinzukommen können Vor- und Nebensysteme, etwa Kassen-, Warenwirtschafts-, Faktura- oder Zahlungssysteme. Wer seine Geschäftsvorfälle zuerst in einer separaten Software erfasst und erst später gesammelt in die Finanzbuchhaltung überträgt, kann sich bei einer Prüfung nicht automatisch auf die Hauptbuchdaten beschränken. Auch die vorgelagerten Systeme können aufzeichnungs- und aufbewahrungspflichtige Informationen enthalten.
Das ist der Punkt, an dem viele Unternehmen die Reichweite des Themas unterschätzen. Eine sauber abgestimmte Buchhaltung kann auffällige Abweichungen verdecken, wenn etwa das Warenwirtschaftssystem andere Umsätze ausweist als die Finanzbuchhaltung oder wenn Kassenberichte nicht zu den Tagesabschlüssen passen. IDEA muss solche Widersprüche nicht interpretieren wie ein Mensch. Es kann sie zunächst einfach nebeneinanderlegen.
Die Prüfer suchen dabei häufig nach Mustern. Dazu gehören fehlende oder doppelte Belegnummern, Buchungen an Wochenenden und Feiertagen, ungewöhnlich viele manuelle Änderungen, negative Kassenbestände, nachträgliche Periodenbuchungen oder auffällige Rundungsbeträge. Keine dieser Auffälligkeiten beweist für sich genommen einen steuerlichen Fehler. Sie kann aber eine Rückfrage auslösen und den Prüfer zu einer tieferen Untersuchung führen.
Die Software ist deshalb eher ein Scheinwerfer als ein Richter. Sie beleuchtet Stellen, an denen die Buchführung erklärungsbedürftig wirkt. Ob eine Buchung tatsächlich falsch, zulässig oder lediglich ungewöhnlich ist, entscheidet nicht das Programm, sondern die weitere Prüfung anhand von Belegen, Verträgen und betrieblichen Abläufen.
Warum die Datenqualität über den Verlauf der Prüfung entscheidet
Die GoBD verlangen, dass elektronische Aufzeichnungen nachvollziehbar, nachprüfbar, vollständig, richtig, zeitgerecht und geordnet sind. Für die Betriebsprüfung ist dabei nicht nur die sichtbare Buchung wichtig. Ebenso relevant sind die Entstehung der Daten, ihre Veränderung, die eingesetzten Programme und die Verbindung zwischen Buchung und Beleg.
Ein Unternehmen sollte deshalb vor Beginn einer Prüfung klären, welche Systeme im Prüfungszeitraum verwendet wurden, wo die Daten gespeichert sind und welche Schnittstellen zwischen den Systemen bestehen. Ein Softwarewechsel macht ältere Daten nicht automatisch entbehrlich. Aufbewahrungspflichten können über Jahre fortbestehen; für Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse und bestimmte Organisationsunterlagen gilt grundsätzlich eine zehnjährige Frist. Buchungsbelege müssen grundsätzlich acht Jahre aufbewahrt werden, andere steuerlich relevante Unterlagen sechs Jahre.
Seit dem 14. Juli 2025 gelten zudem aktualisierte GoBD-Regelungen. Sie präzisieren unter anderem den mittelbaren Datenzugriff und stellen klar, dass die Auswertung im eigenen System oder durch einen beauftragten Dritten erfolgen kann, wenn die Finanzbehörde dies verlangt. Für Unternehmen bedeutet das mehr technische Klarheit, aber keine geringere Verantwortung. Wer seine Daten nur mit erheblicher manueller Nacharbeit oder aus einem nicht mehr verfügbaren Altsystem erzeugen kann, hat spätestens bei einer Prüfung ein organisatorisches Problem.
Besonders heikel sind Systeme, die Daten nachträglich überschreiben oder Änderungen nicht ausreichend protokollieren. Das betrifft nicht nur klassische Registrierkassen. Auch Rechnungsprogramme, Warenwirtschaftssysteme und cloudbasierte Plattformen können steuerlich relevante Informationen erzeugen. Entscheidend ist, ob Geschäftsvorfälle nachvollziehbar aufgezeichnet und während der Aufbewahrungsfrist unverändert beziehungsweise prüfbar erhalten werden.
Ein Datenexport sollte deshalb nicht erst angefertigt werden, wenn der Prüfer bereits vor der Tür steht. Die Datei muss inhaltlich vollständig sein, die Datenfelder müssen erklärt werden und die Verknüpfungen zwischen Tabellen müssen funktionieren. Fehlen etwa Kontenpläne, Feldbeschreibungen oder die Zuordnung von Buchungen zu Belegen, kann der Prüfer die Daten möglicherweise nicht sinnvoll auswerten. Die Verantwortung für die technische Lesbarkeit bleibt trotzdem beim Unternehmen.
Die Größenordnung der Betriebsprüfung erklärt, warum die Finanzverwaltung auf solche Verfahren setzt. 2024 waren bundesweit 12.359 Prüferinnen und Prüfer eingesetzt. Geprüft wurden im Durchschnitt 1,6 Prozent aller erfassten Betriebe. Bei Großbetrieben lag die Prüfungsquote jedoch bei 29,6 Prozent. Auf Großbetriebe entfielen außerdem rund 7,6 Milliarden Euro des festgestellten Mehrergebnisses von 10,9 Milliarden Euro.
Diese Zahlen sagen nicht, dass jedes Unternehmen mit einer flächendeckenden digitalen Vollprüfung rechnen muss. Sie zeigen aber, weshalb die Finanzverwaltung ihre Prüfzeit auf risikoreiche Sachverhalte konzentrieren kann. Ein automatisierter Datenabgleich macht es einfacher, aus Millionen Buchungen diejenigen Fälle herauszufiltern, bei denen sich eine nähere Prüfung lohnt.
Für Unternehmen liegt die wichtigste Vorbereitung daher nicht in einer speziellen „IDEA-Abwehr“. Eine solche Software lässt sich nicht durch kosmetische Excel-Dateien oder eine nachträglich zusammengestellte Auswahl an Buchungen beeindrucken. Entscheidend sind konsistente Prozesse: Belege müssen auffindbar sein, Buchungen zu den Vorsystemen passen, Änderungen nachvollziehbar bleiben und die Daten müssen für den gesamten Prüfungszeitraum reproduzierbar sein.
Wer einmal selbst versucht hat, eine alte Buchhaltung aus mehreren Systemgenerationen zusammenzusetzen, weiß, wie schnell aus einem technischen Detail ein steuerliches Risiko wird. Der fehlende Export ist selten das eigentliche Problem. Schwieriger ist meist, dass niemand mehr genau sagen kann, welche Daten wo entstanden sind und warum sie später anders aussehen als in der endgültigen Buchführung.
IDEA nimmt dem Finanzamt die Prüfung nicht ab. Aber die Software verändert ihre Geschwindigkeit und ihre Reichweite. Aus einer Stichprobe einzelner Belege kann eine Analyse sämtlicher Buchungen werden – und aus einer scheinbar kleinen Abweichung ein sehr konkreter Fragenkatalog für die Geschäftsleitung oder die Steuerberatung.