26. August 2026 · 1 Min. Lesezeit
Festschreibung, Storno, Objektsperre — Unveränderbarkeit ist Technik, kein Versprechen
„Bei uns kann nichts verloren gehen" ist ein Satz. Ein Schreibschutz, der das Schreiben verweigert, ist ein Mechanismus. Woran man den Unterschied erkennt.
Unveränderbarkeit ist der GoBD-Grundsatz mit dem größten Abstand zwischen Prospekt und Wirklichkeit. Fast jede Software „gewährleistet" sie. Die nützliche Frage lautet: Durch welchen Mechanismus — und was passiert, wenn man es trotzdem versucht?
Drei Mechanismen, drei Prüffragen
1. Festschreibung von Buchungen. Nach der Festschreibung darf kein normales Update mehr durchgehen — nicht „sollte nicht", sondern: die Schreiboperation wird abgewiesen. Korrekturen entstehen als Storno mit Spiegel: Die Gegenbuchung referenziert das Original, beides bleibt sichtbar. Prüffrage an den Anbieter: „Zeigen Sie mir, was passiert, wenn ich eine festgeschriebene Buchung ändere." Die richtige Antwort ist eine Fehlermeldung.
2. Unveränderbare Belegablage. Der Goldstandard heißt Objektsperre (Object Lock) mit Aufbewahrungsfrist auf dem Speicher: Überschreiben und Löschen sind für die Dauer der Frist AUSGESCHLOSSEN — auch für Administratoren, auch bei gestohlenen Zugangsdaten. Konsequent gebaut, verweigert das System sogar das SPEICHERN auf einem Speicher ohne solche Sperre. Prüffrage: „Was schützt die Originale vor Ihrem eigenen Admin?"
3. Manipulationssichere Protokolle. Ein Audit-Log, das der Anwendungscode pflegt, ist so verlässlich wie der Anwendungscode. Stärker: verkettete Prüfsummen in der Datenbank selbst — jede Zeile trägt den Fingerabdruck ihrer Vorgängerin, nachträgliche Änderungen zerreißen die Kette sichtbar. Prüffrage: „Woran erkennt ein Prüfer, dass im Protokoll nichts nachträglich geändert wurde?"
Und die Nummernfolge
Kassenbuch und Rechnungsausgang brauchen lückenlose, fortlaufende Nummern — nicht als Konvention, sondern erzwungen: Die nächste Nummer wird vergeben, nie gewählt; eine Lücke ist ein sichtbarer Befund und kein stilles Loch.
Der Punkt
Jeder dieser Mechanismen lässt sich VORFÜHREN — am lebenden System, in fünf Minuten. Verlangen Sie die Vorführung statt der Zusicherung. Ein Anbieter, der die Ablehnung zeigt (das abgewiesene Update, den verweigerten Speicher), hat Unveränderbarkeit gebaut. Einer, der Folien zeigt, hat sie formuliert.