Zum Inhalt springen
quintio
Login Kostenlos testen

Ist Google Drive GeBüV-konform? Die ehrliche Antwort

Ja, technisch — aber «GeBüV-konform» ist kein Produkt, das man kauft. Was Google Drive abdeckt, was deine Aufgabe bleibt, und warum es keine staatliche GeBüV-Zertifizierung gibt.

GEBÜV 13. JULI 2026 · 7 MIN LESEZEIT

Von Roman Brüngger — Treuhänder mit eidg. Fachausweis · Gründer rombro ag

Stand: Juli 2026 · Dieser Artikel ist keine Rechtsberatung.

Ja — im technischen Sinn, und das ist die ganze Ehrlichkeit dieser Antwort. Google Drive erfüllt die technischen Voraussetzungen, digitale Belege revisionssicher sowie OR-, GeBüV- und steuerkonform abzulegen. Aber «GeBüV-konform» ist kein Etikett, das ein Produkt trägt: Revisionssicherheit ist keine Produkteigenschaft — sie entsteht aus System plus geordneter Anwendung. Die technische Seite bringt Drive mit; die Verfahrensdokumentation (Art. 4 GeBüV) und der jährliche Lesbarkeits-Check (Art. 10) bleiben deine Aufgabe. Und eine staatliche GeBüV-Zertifizierung, die du kaufen und abhaken könntest, gibt es nicht.

Diese Antwort hörst du selten so direkt. Anbieter «revisionssicherer» Archivsoftware verkaufen lieber die Angst, eine generische Cloud sei automatisch GeBüV-widrig — das ist Marketing, nicht Gesetz. Das Gesetz ist technologieneutral: Es verlangt Eigenschaften, kein Markenprodukt. Wie du diese Eigenschaften mit Google Drive erfüllst, steht unten; die vertiefte Treuhänder-Einordnung liefert unser Manifest zur Revisionssicherheit, die rechtliche Mechanik der GeBüV-Leitfaden.

Ist Google Drive revisionssicher?

Kurz: Google Drive erfüllt die technischen Voraussetzungen für eine revisionssichere Ablage — Integrität, Protokollierung, Verfügbarkeit, Zugriffsschutz sind vorhanden. Was «revisionssicher» darüber hinaus meint, ist aber keine Eigenschaft der Software, sondern deiner Ablage.

Gegenüberstellung: Links der Mythos, Revisionssicherheit sei eine kaufbare Produkteigenschaft mit GeBüV-Zertifikat zum Ankreuzen — ein staatliches Zertifikat gibt es aber nicht. Rechts die Realität: Google Drive liefert die technische Seite, die Verfahrensdokumentation nach Art. 4 und der jährliche Lesbarkeits-Check nach Art. 10 GeBüV bleiben Aufgabe des Unternehmens. Revisionssicherheit kauft man nicht als Etikett — sie entsteht aus dem System und deiner geordneten Anwendung.

Der Denkfehler steckt im Wort selbst. «Revisionssicher» klingt wie ein Schalter, den man umlegt oder kauft. Tatsächlich beschreibt es einen Zustand: Belege sind unverändert, geordnet, auffindbar und nachvollziehbar — über zehn Jahre, bei Immobilien-Unterlagen sogar zwanzig (Fristende berechnen). Diesen Zustand stellt kein Produkt allein her. Die teuerste Archivsoftware wird nicht revisionssicher, wenn niemand die Belege ordnet; und Google Drive erfüllt die Anforderungen, sobald die Ablage geordnet läuft.

Deshalb gibt es auch kein staatliches «GeBüV-Zertifikat»: Die Konformität hängt an deiner Anwendung, nicht am Etikett des Speichers. Zertifikate, die es gibt (etwa von der Prüfstelle KRM), sind privatwirtschaftliche Audits — kein amtlicher Freipass.

Was verlangt die GeBüV von einem Cloud-Speicher?

Die GeBüV kennt zwei zulässige Wege, digital aufzubewahren (Art. 9):

  • Unveränderbare Datenträger (WORM, nur einmal beschreibbar) — ohne Zusatzbedingungen zulässig.
  • Veränderbare Datenträger wie Festplatten und Cloud-Speicher — zulässig, aber nur, wenn mehrere Bedingungen kumulativ erfüllt sind.

Google Drive ist ein veränderbarer Datenträger. Das KMU-Portal des SECO ordnet Cloud-Speicher genau so ein und knüpft daran die «strengeren Anforderungen» (kmu.admin.ch). Diese Anforderungen sind:

  1. Integrität — nachweisbar unveränderte Speicherung (z. B. über Signatur und Versionierung).
  2. Nachweisbarer Zeitstempel des Speicherzeitpunkts.
  3. Eingehaltene Vorschriften über die Nutzung des Systems.
  4. Dokumentierte Abläufe und aufbewahrte Protokolle.

Punkt 1, 2 und 4 liefert Google Drive technisch: Versionierung und Aktivitätsverlauf machen jede Änderung feststellbar, Zeitstempel und Zugriffsprotokolle entstehen bei jeder Ablage systemseitig. Punkt 3 — dass du die Abläufe einhältst und dokumentierst — ist der organisatorische Teil. Die vollständige Mechanik der zwei Wege steht im GeBüV-Leitfaden.

Was Google Drive technisch abdeckt — und was dein Job bleibt

Trenn die Frage sauber in zwei Hälften, dann verschwindet die Verwirrung, die «revisionssichere» Marketing-Broschüren stiften.

Verantwortungs-Aufteilung in zwei Spalten: Google Drive deckt technisch den Integritätsschutz über Versionierung (Art. 3 und 9), den nachweisbaren Zeitstempel und die Zugriffs- und Änderungsprotokolle (Art. 9) ab. Deine Aufgabe bleiben die Verfahrensdokumentation (Art. 4), der jährliche Lesbarkeits-Check (Art. 10) und die geordnete, benannte Ablage. Die Häkchen wandern die Spalte hinab: Was technisch ist, erledigt Drive; die organisatorische Hälfte bleibt bei dir.

Die obere Hälfte erledigt Drive automatisch: Integritätsschutz über Versionierung (Art. 3 & 9), nachweisbare Zeitstempel und Zugriffs- sowie Änderungsprotokolle (Art. 9). Dafür musst du nichts tun.

Die untere Hälfte bleibt deine — und sie ist überschaubar:

  • Verfahrensdokumentation (Art. 4): eine einseitige Arbeitsanweisung, wer Belege wie und wo ablegt. Die fünf Fragen dazu.
  • Jährlicher Lesbarkeits-Check (Art. 10): einmal im Jahr einen alten Beleg öffnen und prüfen, ob er noch lesbar ist — eine dokumentierte Zeile genügt.
  • Geordnete, benannte Ablage: Drive stellt Ordner, Berechtigungen und Protokolle bereit; die Ordnung selbst legst du fest.

Mehr ist es nicht. Wer diese drei Punkte erledigt, hat mit Google Drive eine geordnete Ablage, die einer Prüfung standhält.

Darf ich Geschäftsbelege in Google Drive archivieren?

Ja. Die digitale Aufbewahrung ist nach GeBüV ausdrücklich zulässig, und Cloud-Speicher gehören zu den erlaubten (veränderbaren) Datenträgern — unter den Bedingungen von oben. Papieroriginale darfst du nach dem Scannen in den meisten Fällen entsorgen; die wenigen Ausnahmen (unterzeichnete Berichte, einzelne Urkunden) sind überschaubar.

Ein Punkt, den kein Speicher dir abnimmt: Die Aufbewahrungspflicht selbst bleibt bei dir (Art. 957a OR). Weder Google Drive noch eine Software erfüllt sie für dich — sie stellen nur den Ort bereit, an dem du sie erfüllst. Praktisch heisst das vor allem: nicht nur eine Kopie, und nicht nur beim Software-Anbieter.

Genau hier hakt es bei bexio. Die Belege liegen im Posteingang oder — ab Optima — im Dokumenten-Archiv, aber einen Self-Service-Komplettexport gibt es nicht, und nach einer Kündigung wird gelöscht: bei bexio einen Monat nach Vertragsende (AGB Ziff. 5.7). Darum empfiehlt bexio selbst, «die Belege jeweils ausserhalb von bexio zusätzlich aufzubewahren» (Hilfeartikel 000001647). Deine 10-Jahres-Pflicht endet nicht mit deinem Abo.

quintio: der Spiegel, kein Archiv

An genau dieser Stelle setzt quintio an — und es lohnt sich, ehrlich zu sein, was quintio ist und was nicht. quintio ist kein Archivsystem und übernimmt deine GeBüV-Verantwortung nicht. quintio ist ein Spiegel: bexio bleibt dein System of Record, und quintio legt jeden Beleg laufend und rückwirkend geordnet, unverändert und per OCR durchsuchbar in deinem eigenen Google Drive ab.

Damit wird die technische Hälfte der Anforderungen mühelos — die laufende, vollständige Zweitkopie ausserhalb bexios entsteht von selbst. Die organisatorische Hälfte, Verfahrensdokumentation und jährlicher Check, bleibt bei dir, weil sie nur bei dir liegen kann. Das ist die ehrliche Arbeitsteilung: Der Speicher trägt die Technik, du trägst die Ordnung.

Häufige Fragen (FAQ)

Ist Google Drive GeBüV-konform? Google Drive erfüllt die technischen Voraussetzungen, digitale Belege revisionssicher sowie OR-, GeBüV- und steuerkonform abzulegen. «GeBüV-konform» ist aber kein Produktzustand, sondern das Ergebnis deiner Ablage: Die Verfahrensdokumentation (Art. 4) und der jährliche Check (Art. 10) bleiben beim Unternehmen.

Ist Google Drive revisionssicher? Es erfüllt die technischen Voraussetzungen dafür (Integrität, Protokollierung, Verfügbarkeit, Zugriffsschutz). Revisionssicherheit ist aber keine Produkteigenschaft, die man kauft — sie entsteht aus System plus geordneter Anwendung.

Gibt es eine GeBüV-Zertifizierung für Google Drive? Nein. Eine staatliche GeBüV-Zertifizierung existiert nicht. Zertifikate (etwa der Prüfstelle KRM) sind privatwirtschaftliche Audits, keine amtliche Freigabe; massgebend ist, ob deine Ablage die gesetzlichen Eigenschaften erfüllt.

Darf ich Geschäftsbelege ausschliesslich digital in Google Drive aufbewahren? Ja, in den meisten Fällen — die digitale Aufbewahrung ist nach GeBüV zulässig. Ausnahmen sind unterzeichnete Berichte (Geschäfts- und Revisionsbericht) und einzelne Urkunden (Details).

Was muss ich selbst tun, damit meine Drive-Ablage GeBüV-konform ist? Drei Dinge: eine einseitige Verfahrensdokumentation (Art. 4), ein jährlicher Lesbarkeits-Check (Art. 10) und eine geordnete, benannte Ablage. Den technischen Rest — Integrität, Zeitstempel, Protokolle — deckt Drive ab.

Reicht die Ablage in bexio allein? Organisatorisch meist ja, aber Verlustschutz und Exit-Sicherheit fehlen, wenn die einzige Kopie beim Anbieter liegt und nach Vertragsende gelöscht wird (bei bexio: einen Monat nach Kündigung, AGB Ziff. 5.7). Eine Zweitkopie im eigenen Drive schliesst diese Lücke.

Ist eine «zertifizierte» Archivlösung sicherer als Google Drive? Nicht per se. Das Gesetz verlangt Eigenschaften, kein bestimmtes Produkt. Eine zertifizierte Lösung, die niemand ordentlich pflegt, erfüllt die GeBüV so wenig wie eine ungeordnete Cloud — und eine geordnete Drive-Ablage erfüllt sie ohne Zertifikat.

quintio.ch spiegelt alle Dokumente aus bexio kontinuierlich in dein eigenes Google Drive — geordnet, unverändert, durchsuchbar. Deine Zweitkopie für die nächsten zehn Jahre.

Quellen

quintio spiegelt deine bexio-Dokumente automatisch in dein eigenes Google Drive.

Kostenlos registrieren
✕Gegenüberstellung: Links der Mythos, Revisionssicherheit sei eine kaufbare Produkteigenschaft mit GeBüV-Zertifikat zum Ankreuzen — ein staatliches Zertifikat gibt es aber nicht. Rechts die Realität: Google Drive liefert die technische Seite, die Verfahrensdokumentation nach Art. 4 und der jährliche Lesbarkeits-Check nach Art. 10 GeBüV bleiben Aufgabe des Unternehmens.
Gegenüberstellung: Links der Mythos, Revisionssicherheit sei eine kaufbare Produkteigenschaft mit GeBüV-Zertifikat zum Ankreuzen — ein staatliches Zertifikat gibt es aber nicht. Rechts die Realität: Google Drive liefert die technische Seite, die Verfahrensdokumentation nach Art. 4 und der jährliche Lesbarkeits-Check nach Art. 10 GeBüV bleiben Aufgabe des Unternehmens.
✕Verantwortungs-Aufteilung in zwei Spalten: Google Drive deckt technisch den Integritätsschutz über Versionierung (Art. 3 und 9), den nachweisbaren Zeitstempel und die Zugriffs- und Änderungsprotokolle (Art. 9) ab. Deine Aufgabe bleiben die Verfahrensdokumentation (Art. 4), der jährliche Lesbarkeits-Check (Art. 10) und die geordnete, benannte Ablage.
Verantwortungs-Aufteilung in zwei Spalten: Google Drive deckt technisch den Integritätsschutz über Versionierung (Art. 3 und 9), den nachweisbaren Zeitstempel und die Zugriffs- und Änderungsprotokolle (Art. 9) ab. Deine Aufgabe bleiben die Verfahrensdokumentation (Art. 4), der jährliche Lesbarkeits-Check (Art. 10) und die geordnete, benannte Ablage.