Ihr Treuhänder fragt, ob Odoo GeBüV-konform ist? Gut so. Hier ist die Antwort.
Odoo bringt alles mit, was die Schweizer Geschäftsbücherverordnung technisch verlangt: kryptografisch gesicherte Buchungen, lückenlose Protokolle, unwiderrufliche Sperrdaten und vollständige Exportierbarkeit. Entscheidend ist die richtige Konfiguration — und genau die ist unser Handwerk.
Jede Aussage auf dieser Seite ist mit einer öffentlich prüfbaren Quelle verlinkt — Herstellerdoku, ESTV, SECO, Fedlex.
Die Frage, die jedes KMU irgendwann bekommt
Spätestens bei der ersten Revision stellt Ihr Treuhänder Fragen wie diese: Sind gebuchte Geschäftsvorfälle unveränderbar? Gibt es einen Audit Trail? Wie werden Belege revisionssicher aufbewahrt? Was passiert bei einem Systemwechsel?
Wer dann nur mit «das macht die Software schon» antwortet, hat ein Problem. Wer mit Nachweisen antwortet, hat eine Revision ohne Reibung. Wir sorgen für Letzteres.
Was die GeBüV verlangt (und was nicht)
Die Geschäftsbücherverordnung (SR 221.431) konkretisiert die Buchführungspflichten des OR. Der Kern in vier Punkten:
Integrität
Bücher und Belege dürfen «nicht geändert werden können, ohne dass sich dies feststellen lässt» (Art. 3).
Veränderbare Speicher: erlaubt
Wenn technische Verfahren die Integrität gewährleisten, der Speicherzeitpunkt unverfälschbar nachweisbar ist und Protokolle aufbewahrt werden (Art. 9).
Dokumentation
Abläufe und Systeme müssen so dokumentiert sein, dass ein sachverständiger Dritter jederzeit prüfen kann (Art. 4).
10 Jahre lesbar
Aufbewahrung während zehn Jahren, jederzeit wieder lesbar (Art. 958f OR).
Was die GeBüV nicht verlangt: ein bestimmtes Produkt oder eine bestimmte Technologie. Die Verordnung ist technologieneutral — digitale Signaturen und Zeitstempel sind ausdrücklich Beispiele («z.B.»), keine Pflicht. Und für die Mehrwertsteuer hat die ESTV klargestellt: Eine qualifizierte elektronische Signatur ist nicht erforderlich.
Was Odoo technisch mitbringt — mit Belegen
Jede Zeile verlinkt auf die Originalquelle.
| GeBüV-Anforderung | Odoo-Funktion | Beleg (Quelle) |
|---|---|---|
| Unveränderbarkeit (Art. 3, 9) | SHA-256-Hash-Kette: Jede gebuchte Journalbuchung wird kryptografisch mit der vorherigen verkettet. Nachträgliche Änderungen brechen die Kette — und sind damit feststellbar. | Odoo-Doku: Data inalterability check report |
| Protokollierung (Art. 9) | Audit Trail: Änderungen an Buchungen werden mit Benutzer, Zeitpunkt und alten/neuen Werten protokolliert. Jeder Beleg trägt Ersteller, Erstell- und Änderungsdatum. | Odoo-Doku (GoBD-Kapitel) |
| Manipulationsschutz | Unwiderrufliches Sperrdatum («Hard Lock: … irreversible to ensure inalterability») plus Prüfreport der Hash-Kette auf Knopfdruck — direkt für Ihren Revisor. | Odoo-Doku: Year-end closing / Lock dates |
| Belegaufbewahrung | Belege hängen als Anhang direkt am Buchungssatz und sind Bestandteil jedes Backups (Datenbank-Dump inkl. Filestore). | Odoo.sh-Doku: Backups |
| Verfügbarkeit & Backup | 7 tägliche, 4 wöchentliche, 3 monatliche Backups (Odoo.sh), AES-256-Verschlüsselung, EU-Rechenzentren, definierte Wiederherstellungsziele. | odoo.com/securityodoo.com/privacy |
| Export & Systemwechsel | Kein Vendor-Lock-in: Voll-Backup inkl. aller Belege jederzeit selbst herunterladbar; jedes Feld als CSV/XLSX exportierbar; offene PostgreSQL-Datenbank (GeBüV Art. 10: Migration erlaubt). | Odoo-Doku: Export data |
Klartext: Was Ihnen kaum jemand sagt
Keine Software der Welt «ist» GeBüV-konform. Eine staatliche GeBüV-Zertifizierung existiert nicht — für kein Produkt. Konformität entsteht aus drei Zutaten: fähige Software + richtige Konfiguration + gelebte, dokumentierte Prozesse.
Wer Ihnen «GeBüV-zertifizierte Software» verkauft, verkauft Ihnen ein Etikett. Wir liefern stattdessen das, was Ihr Revisor tatsächlich sehen will: Nachweise.
Das KAPEO GeBüV-Setup
Aus Ihrer Odoo-Instanz wird eine revisionsfeste Buchhaltungsumgebung — in vier Bausteinen:
Konfigurations-Audit & Härtung
Hash-Sicherung auf allen Journalen, Audit Trail, Sperrdaten-Prozess, Rechtekonzept, Zwei-Faktor-Authentifizierung, eigener Treuhänder-Zugang.
Verfahrensdokumentation (GeBüV Art. 4)
Auf bewährter Vorlage, gemeinsam ausgefüllt, revisionstauglich — damit ein sachverständiger Dritter Ihre Abläufe jederzeit prüfen kann.
Jahres-Service
Data Inalterability Check Report, Audit-Trail-Auszug, externes Archivpaket (Datenbank inkl. Belege + Hauptbuch als XLSX/PDF) und dokumentierter Restore-Test.
Revisions-Support
Ihr Treuhänder erhält direkten Lese-Zugang und alle Prüfartefakte. Fragen der Revision beantworten wir mit — Klartext statt Buzzwords.
Das bekommt Ihr Revisor von uns — auf Knopfdruck:
- Data Inalterability Check Report (Konsistenznachweis der Hash-Kette) als PDF
- Audit-Trail-Auszug für den Prüfzeitraum
- Nachweis der Journal-Einstellungen und Sperrdaten
- Benutzer- und Rechteliste inkl. 2FA-Status
- Backup-Übersicht und Protokoll des letzten Restore-Tests
- Verfahrensdokumentation nach GeBüV Art. 4
Häufige Fragen
Ist Odoo GeBüV-zertifiziert?
Nein — und keine andere Software auch. Eine solche Zertifizierung gibt es nicht; es kommt auf Konfiguration und Prozesse an. Odoo bringt die geforderten technischen Eigenschaften nachweislich mit (Hash-Kette, Audit Trail, Sperrdaten, Export); für die deutsche GoBD wurde der Standardumfang nach IDW PS 880 geprüft.
Reicht die Cloud (Odoo.sh / Odoo Online) für Schweizer Anforderungen?
Ja, grundsätzlich: verschlüsselte Speicherung (AES-256), tägliche Backups über mehrere Rechenzentren, EU-Datenstandorte für europäische Kunden. Wichtig ist ein dokumentiertes Backup- und Zugriffskonzept — Teil unseres Setups. Wer zwingend Schweizer Datenhaltung will, dem zeigen wir On-Premise- und Swiss-Hosting-Optionen.
Mein Treuhänder verlangt digitale Signaturen und Zeitstempel. Zu Recht?
Die GeBüV nennt beides als Beispiele («z.B.»), nicht als Pflicht — verlangt sind Integritätsnachweis, unverfälschbarer Zeitnachweis und Protokolle. Die ESTV verlangt für die MWST ausdrücklich keine qualifizierte Signatur. Für maximale Vorsicht versehen wir Ihr Jahresarchiv auf Wunsch zusätzlich mit einem qualifizierten Zeitstempel.
Was passiert bei einem Systemwechsel in acht Jahren?
GeBüV Art. 10 erlaubt die Datenmigration ausdrücklich. Bei Odoo nehmen Sie alles mit: kompletter Datenbank-Download inklusive aller Belege, jederzeit, ohne den Anbieter fragen zu müssen. Zusätzlich legen wir jährlich ein systemunabhängiges Archivpaket ab (PDF/A, XLSX).
Wir sind in Deutschland oder Österreich — gilt das auch für uns?
Für Deutschland gilt die GoBD — inhaltlich eng verwandt. Dort ist die Lage sogar besonders komfortabel: Der Odoo-Standard wurde seit Version 18 nach IDW PS 880 geprüft und Odoo dokumentiert «certified GoBD-compliant». Wir betreuen KMU im gesamten DACH-Raum und richten das jeweils passende Setup ein.
Wir nutzen Odoo schon. Wie schnell sind wir GeBüV-fit?
Der Konfigurations-Teil ist typischerweise in wenigen Tagen erledigt; die Verfahrensdokumentation in ein bis zwei Workshops. Danach läuft der Jahres-Service automatisch.
Quellen
GeBüV (SR 221.431, Fedlex) OR Art. 957a / 958f (Fedlex) KMU-Portal SECO ESTV: Elektronische Signaturen Odoo-Doku: Inalterability Odoo-Doku: GoBD Odoo Security
Transparenzhinweis: KAPEO Solutions GmbH ist ein unabhängiger Odoo-Dienstleister. Die Einhaltung der GeBüV hängt von Konfiguration und betrieblichen Prozessen ab; die aufgeführten Quellen belegen die technische Eignung des Odoo-Standards. Alle Links zuletzt geprüft: Juli 2026.
Ihr Treuhänder fragt, ob Odoo GeBüV-konform ist? Gut so. Hier ist die Antwort.
Odoo bringt alles mit, was die Schweizer Geschäftsbücherverordnung technisch verlangt: kryptografisch gesicherte Buchungen, lückenlose Protokolle, unwiderrufliche Sperrdaten und vollständige Exportierbarkeit. Entscheidend ist die richtige Konfiguration — und genau die ist unser Handwerk.
Jede Aussage auf dieser Seite ist mit einer öffentlich prüfbaren Quelle verlinkt — Herstellerdoku, ESTV, SECO, Fedlex.
Die Frage, die jedes KMU irgendwann bekommt
Spätestens bei der ersten Revision stellt Ihr Treuhänder Fragen wie diese: Sind gebuchte Geschäftsvorfälle unveränderbar? Gibt es einen Audit Trail? Wie werden Belege revisionssicher aufbewahrt? Was passiert bei einem Systemwechsel?
Wer dann nur mit «das macht die Software schon» antwortet, hat ein Problem. Wer mit Nachweisen antwortet, hat eine Revision ohne Reibung. Wir sorgen für Letzteres.
Was die GeBüV verlangt (und was nicht)
Die Geschäftsbücherverordnung (SR 221.431) konkretisiert die Buchführungspflichten des OR. Der Kern in vier Punkten:
Integrität
Bücher und Belege dürfen «nicht geändert werden können, ohne dass sich dies feststellen lässt» (Art. 3).
Veränderbare Speicher: erlaubt
Wenn technische Verfahren die Integrität gewährleisten, der Speicherzeitpunkt unverfälschbar nachweisbar ist und Protokolle aufbewahrt werden (Art. 9).
Dokumentation
Abläufe und Systeme müssen so dokumentiert sein, dass ein sachverständiger Dritter jederzeit prüfen kann (Art. 4).
10 Jahre lesbar
Aufbewahrung während zehn Jahren, jederzeit wieder lesbar (Art. 958f OR).
Was die GeBüV nicht verlangt: ein bestimmtes Produkt oder eine bestimmte Technologie. Die Verordnung ist technologieneutral — digitale Signaturen und Zeitstempel sind ausdrücklich Beispiele («z.B.»), keine Pflicht. Und für die Mehrwertsteuer hat die ESTV klargestellt: Eine qualifizierte elektronische Signatur ist nicht erforderlich.
Was Odoo technisch mitbringt — mit Belegen
Jede Zeile verlinkt auf die Originalquelle.
| GeBüV-Anforderung | Odoo-Funktion | Beleg (Quelle) |
|---|---|---|
| Unveränderbarkeit (Art. 3, 9) | SHA-256-Hash-Kette: Jede gebuchte Journalbuchung wird kryptografisch mit der vorherigen verkettet. Nachträgliche Änderungen brechen die Kette — und sind damit feststellbar. | Odoo-Doku: Data inalterability check report |
| Protokollierung (Art. 9) | Audit Trail: Änderungen an Buchungen werden mit Benutzer, Zeitpunkt und alten/neuen Werten protokolliert. Jeder Beleg trägt Ersteller, Erstell- und Änderungsdatum. | Odoo-Doku (GoBD-Kapitel) |
| Manipulationsschutz | Unwiderrufliches Sperrdatum («Hard Lock: … irreversible to ensure inalterability») plus Prüfreport der Hash-Kette auf Knopfdruck — direkt für Ihren Revisor. | Odoo-Doku: Year-end closing / Lock dates |
| Belegaufbewahrung | Belege hängen als Anhang direkt am Buchungssatz und sind Bestandteil jedes Backups (Datenbank-Dump inkl. Filestore). | Odoo.sh-Doku: Backups |
| Verfügbarkeit & Backup | 7 tägliche, 4 wöchentliche, 3 monatliche Backups (Odoo.sh), AES-256-Verschlüsselung, EU-Rechenzentren, definierte Wiederherstellungsziele. | odoo.com/securityodoo.com/privacy |
| Export & Systemwechsel | Kein Vendor-Lock-in: Voll-Backup inkl. aller Belege jederzeit selbst herunterladbar; jedes Feld als CSV/XLSX exportierbar; offene PostgreSQL-Datenbank (GeBüV Art. 10: Migration erlaubt). | Odoo-Doku: Export data |
Klartext: Was Ihnen kaum jemand sagt
Keine Software der Welt «ist» GeBüV-konform. Eine staatliche GeBüV-Zertifizierung existiert nicht — für kein Produkt. Konformität entsteht aus drei Zutaten: fähige Software + richtige Konfiguration + gelebte, dokumentierte Prozesse.
Wer Ihnen «GeBüV-zertifizierte Software» verkauft, verkauft Ihnen ein Etikett. Wir liefern stattdessen das, was Ihr Revisor tatsächlich sehen will: Nachweise.
Das KAPEO GeBüV-Setup
Aus Ihrer Odoo-Instanz wird eine revisionsfeste Buchhaltungsumgebung — in vier Bausteinen:
Konfigurations-Audit & Härtung
Hash-Sicherung auf allen Journalen, Audit Trail, Sperrdaten-Prozess, Rechtekonzept, Zwei-Faktor-Authentifizierung, eigener Treuhänder-Zugang.
Verfahrensdokumentation (GeBüV Art. 4)
Auf bewährter Vorlage, gemeinsam ausgefüllt, revisionstauglich — damit ein sachverständiger Dritter Ihre Abläufe jederzeit prüfen kann.
Jahres-Service
Data Inalterability Check Report, Audit-Trail-Auszug, externes Archivpaket (Datenbank inkl. Belege + Hauptbuch als XLSX/PDF) und dokumentierter Restore-Test.
Revisions-Support
Ihr Treuhänder erhält direkten Lese-Zugang und alle Prüfartefakte. Fragen der Revision beantworten wir mit — Klartext statt Buzzwords.
Das bekommt Ihr Revisor von uns — auf Knopfdruck:
- Data Inalterability Check Report (Konsistenznachweis der Hash-Kette) als PDF
- Audit-Trail-Auszug für den Prüfzeitraum
- Nachweis der Journal-Einstellungen und Sperrdaten
- Benutzer- und Rechteliste inkl. 2FA-Status
- Backup-Übersicht und Protokoll des letzten Restore-Tests
- Verfahrensdokumentation nach GeBüV Art. 4
Häufige Fragen
Ist Odoo GeBüV-zertifiziert?
Nein — und keine andere Software auch. Eine solche Zertifizierung gibt es nicht; es kommt auf Konfiguration und Prozesse an. Odoo bringt die geforderten technischen Eigenschaften nachweislich mit (Hash-Kette, Audit Trail, Sperrdaten, Export); für die deutsche GoBD wurde der Standardumfang nach IDW PS 880 geprüft.
Reicht die Cloud (Odoo.sh / Odoo Online) für Schweizer Anforderungen?
Ja, grundsätzlich: verschlüsselte Speicherung (AES-256), tägliche Backups über mehrere Rechenzentren, EU-Datenstandorte für europäische Kunden. Wichtig ist ein dokumentiertes Backup- und Zugriffskonzept — Teil unseres Setups. Wer zwingend Schweizer Datenhaltung will, dem zeigen wir On-Premise- und Swiss-Hosting-Optionen.
Mein Treuhänder verlangt digitale Signaturen und Zeitstempel. Zu Recht?
Die GeBüV nennt beides als Beispiele («z.B.»), nicht als Pflicht — verlangt sind Integritätsnachweis, unverfälschbarer Zeitnachweis und Protokolle. Die ESTV verlangt für die MWST ausdrücklich keine qualifizierte Signatur. Für maximale Vorsicht versehen wir Ihr Jahresarchiv auf Wunsch zusätzlich mit einem qualifizierten Zeitstempel.
Was passiert bei einem Systemwechsel in acht Jahren?
GeBüV Art. 10 erlaubt die Datenmigration ausdrücklich. Bei Odoo nehmen Sie alles mit: kompletter Datenbank-Download inklusive aller Belege, jederzeit, ohne den Anbieter fragen zu müssen. Zusätzlich legen wir jährlich ein systemunabhängiges Archivpaket ab (PDF/A, XLSX).
Wir sind in Deutschland oder Österreich — gilt das auch für uns?
Für Deutschland gilt die GoBD — inhaltlich eng verwandt. Dort ist die Lage sogar besonders komfortabel: Der Odoo-Standard wurde seit Version 18 nach IDW PS 880 geprüft und Odoo dokumentiert «certified GoBD-compliant». Wir betreuen KMU im gesamten DACH-Raum und richten das jeweils passende Setup ein.
Wir nutzen Odoo schon. Wie schnell sind wir GeBüV-fit?
Der Konfigurations-Teil ist typischerweise in wenigen Tagen erledigt; die Verfahrensdokumentation in ein bis zwei Workshops. Danach läuft der Jahres-Service automatisch.
Quellen
GeBüV (SR 221.431, Fedlex) OR Art. 957a / 958f (Fedlex) KMU-Portal SECO ESTV: Elektronische Signaturen Odoo-Doku: Inalterability Odoo-Doku: GoBD Odoo Security
Transparenzhinweis: KAPEO Solutions GmbH ist ein unabhängiger Odoo-Dienstleister. Die Einhaltung der GeBüV hängt von Konfiguration und betrieblichen Prozessen ab; die aufgeführten Quellen belegen die technische Eignung des Odoo-Standards. Alle Links zuletzt geprüft: Juli 2026.