107 Nach § 146 Absatz 4 AO darf eine Buchung oder Aufzeichnung nicht in einer Weise verändert werden, dass der ursprüngliche Inhalt nicht mehr feststellbar ist. Auch solche Veränderungen dürfen nicht vorgenommen werden, deren Beschaffenheit es ungewiss lässt, ob sie ursprünglich oder erst später gemacht worden sind.
108 Das zum Einsatz kommende DV-Verfahren muss die Gewähr dafür bieten, dass alle Informationen (Programme und Datenbestände), die einmal in den Verarbeitungsprozess eingeführt werden (Beleg, Grundaufzeichnung, Buchung), nicht mehr unterdrückt oder ohne Kenntlichmachung überschrieben, gelöscht, geändert oder verfälscht werden können. Bereits in den Verarbeitungsprozess eingeführte Informationen (Beleg, Grundaufzeichnung, Buchung) dürfen nicht ohne Kenntlichmachung durch neue Daten ersetzt werden.
109 Beispiele 7 für unzulässige Vorgänge: • Elektronische Grund(buch)aufzeichnungen aus einem Kassen- oder Warenwirtschaftssystem werden über eine Datenschnittstelle in ein Officeprogramm exportiert, dort unprotokolliert editiert und anschließend über eine Datenschnittstelle reimportiert. • Vorerfassungen, Stapelbuchungen werden bis zur Erstellung des Jahresabschlusses und darüber hinaus offen gehalten. Alle Eingaben können daher unprotokolliert geändert werden.
110 Die Unveränderbarkeit der Daten, Datensätze, elektronischen Dokumente und elektronischen Unterlagen (vgl. Rzn. 3 bis 5) kann sowohl hardwaremäßig (z. B. unveränderbare und fälschungssichere Datenträger) als auch softwaremäßig (z. B. Sicherungen, Sperren, Festschreibung, Löschmerker, automatische Protokollierung, Historisierungen, Versionierungen) als auch organisatorisch (z. B. mittels Zugriffsberechtigungskonzepten) gewährleistet werden. Die Ablage von Daten und elektronischen Dokumenten in einem Dateisystem erfüllt die Anforderungen der Unveränderbarkeit regelmäßig nicht, soweit nicht zusätzliche Maßnahmen ergriffen werden, die eine Unveränderbarkeit gewährleisten.
111 Spätere Änderungen sind ausschließlich so vorzunehmen, dass sowohl der ursprüngliche Inhalt als auch die Tatsache, dass Veränderungen vorgenommen wurden, erkennbar bleiben. Bei programmgenerierten bzw. programmgesteuerten Aufzeichnungen (automatisierte Belege bzw. Dauerbelege) sind Änderungen an den der Aufzeichnung zugrunde liegenden Generierungs- und Steuerungsdaten ebenfalls aufzuzeichnen. Dies betrifft insbesondere die Protokollierung von Änderungen in Einstellungen oder die Parametrisierung der Software. Bei einer Änderung von Stammdaten (z. B. Abkürzungs- oder Schlüsselverzeichnisse, Organisationspläne) muss die eindeutige Bedeutung in den entsprechenden Bewegungsdaten (z. B. Umsatzsteuerschlüssel, Währungseinheit, Kontoeigenschaft) erhalten bleiben. Ggf. müssen Stammdatenänderungen ausgeschlossen oder Stammdaten mit Gültigkeitsangaben historisiert werden, um mehrdeutige Verknüpfungen zu verhindern. Auch eine Änderungshistorie darf nicht nachträglich veränderbar sein.
112 Werden Systemfunktionalitäten oder Manipulationsprogramme eingesetzt, die diesen Anforderungen entgegenwirken, führt dies zur Ordnungswidrigkeit der elektronischen Bücher und sonst erforderlicher elektronischer Aufzeichnungen. Beispiel 8: Einsatz von Zappern, Phantomware, Backofficeprodukten mit dem Ziel unprotokollierter Änderungen elektronischer Einnahmenaufzeichnungen.
