Datenzugriff Z1/Z2/Z3
Datenzugriff Z1/Z2/Z3 bezeichnet die drei Zugriffsarten, mit denen die Finanzverwaltung bei einer Betriebsprüfung auf steuerlich relevante Daten im ERP-System zugreifen darf: unmittelbar (Z1), mittelbar (Z2) und per Datenträgerüberlassung (Z3).
Datenzugriff Z1/Z2/Z3 bezeichnet die drei gesetzlich definierten Zugriffsarten, mit denen die Finanzverwaltung im Rahmen einer Außenprüfung (Betriebsprüfung) auf steuerlich relevante, elektronisch geführte Daten zugreifen darf. Rechtsgrundlage ist § 147 Abs. 6 der Abgabenordnung (AO), konkretisiert durch die GoBD. Die Kürzel stehen für unmittelbaren Zugriff (Z1), mittelbaren Zugriff (Z2) und die Datenträgerüberlassung (Z3).
Für Unternehmen mit ERP-System ist das Thema zentral: Alle drei Zugriffsarten müssen jederzeit bedient werden können, denn die Prüferin oder der Prüfer entscheidet nach eigenem Ermessen, welche Variante sie nutzt – häufig eine Kombination. Wer die Anforderungen nicht erfüllt, riskiert Verzögerungsgelder, Schätzungen oder Beanstandungen der Buchführung.
Auf einen Blick
- Rechtsgrundlage: § 147 Abs. 6 AO, konkretisiert durch die GoBD
- Z1 = unmittelbarer Nur-Lese-Zugriff direkt im ERP-System
- Z2 = mittelbarer Zugriff: Auswertung durch das Unternehmen nach Vorgaben des Prüfers
- Z3 = Datenträgerüberlassung: strukturierter Export der Daten
- Die Finanzverwaltung wählt die Zugriffsart – alle drei müssen bereitstehen
Die drei Zugriffsarten Z1, Z2 und Z3 im Detail
Der Datenzugriff Z1/Z2/Z3 unterscheidet sich nach dem Grad der Beteiligung des Unternehmens und danach, wo die Auswertung stattfindet. Die Finanzverwaltung ist in ihrer Wahl frei und kann die Arten kombinieren; das Unternehmen muss jede Variante technisch und organisatorisch ermöglichen.
Z1 – unmittelbarer Datenzugriff
Beim unmittelbaren Zugriff arbeitet die Prüferin selbst am DV-System des Unternehmens. Sie erhält einen eigenen Nur-Lese-Zugang und wertet die steuerlich relevanten Daten direkt in der Software aus – lesend, filternd und sortierend, aber ohne Schreibrechte. Das Unternehmen stellt Arbeitsplatz, Zugang und eine kurze Einweisung in die Bedienung.
Z2 – mittelbarer Datenzugriff
Beim mittelbaren Zugriff wertet nicht der Prüfer, sondern das Unternehmen (oder ein beauftragter Dritter) die Daten aus – nach den fachlichen Vorgaben der Finanzverwaltung. Der Prüfer nennt die gewünschten Auswertungen, das Unternehmen erzeugt sie im System und legt das Ergebnis am Bildschirm vor. Diese Variante schützt Bereiche, die nicht steuerrelevant sind, vor direktem Einblick.
Z3 – Datenträgerüberlassung
Bei der Datenträgerüberlassung übergibt das Unternehmen die steuerlich relevanten Daten in maschinell auswertbarer Form – der Prüfer analysiert sie mit eigener Software (klassisch IDEA) auf seinem Gerät. Der Export muss strukturiert und mit einer Beschreibung des Datenformats (Satzbeschreibung) erfolgen, damit die Daten eindeutig interpretierbar sind.
Warum der Datenzugriff Z1/Z2/Z3 wichtig ist
Die Pflicht zum elektronischen Datenzugriff besteht seit 2002 und ist mit den GoBD seit 2015 weiter konkretisiert worden. Sie betrifft jedes Unternehmen, das aufzeichnungs- und aufbewahrungspflichtige Unterlagen elektronisch führt – also praktisch jeden ERP-Anwender. Steuerlich relevant sind insbesondere Finanzbuchhaltung, Anlagenbuchhaltung, Lohnbuchhaltung sowie die Daten der Warenwirtschaft, soweit sie in die Besteuerung einfließen.
Kann ein Unternehmen die geforderte Zugriffsart nicht bereitstellen, drohen ein Verzögerungsgeld (2.500 bis 250.000 Euro), im Extremfall die Verwerfung der Buchführung und eine Hinzuschätzung. Ein sauber vorbereiteter Datenzugriff verkürzt zudem die Prüfungsdauer erheblich und reduziert Rückfragen – ein handfester praktischer Vorteil, nicht nur eine Formalie.
Datenzugriff Z1/Z2/Z3 im ERP-System
Ein modernes ERP- oder Warenwirtschaftssystem muss alle drei Zugriffsarten unterstützen. Für Z1 braucht es ein feingranulares Berechtigungskonzept, das einen reinen Lese-Zugang auf die steuerlich relevanten Bereiche erlaubt, ohne die Datenbestände zu gefährden. Für Z2 sind flexible, nachvollziehbare Auswertungs- und Reporting-Funktionen nötig. Für Z3 muss ein normierter Datenexport möglich sein.
Der Z3-Export erfolgt in der Regel im GoBD-/GDPdU-Format nach dem Beschreibungsstandard der Finanzverwaltung: Neben den eigentlichen Tabellen (meist als CSV) wird eine index.xml erzeugt, die die Datenstruktur, Feldtypen und Zusammenhänge beschreibt, sodass die Prüfsoftware IDEA die Daten korrekt einlesen kann. Viele Systeme bieten diesen Export als Standardfunktion oder über eine Schnittstelle an. Ebenso wichtig sind ein lückenloser Audit-Trail und die Unveränderbarkeit gebuchter Daten (Revisionssicherheit).
Abgrenzung: GDPdU, GoBD und Datenzugriff
Die Begriffe werden oft vermengt. GDPdU (Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen) war das ursprüngliche BMF-Schreiben von 2001, das den Datenzugriff einführte. 2014 wurden die GDPdU durch die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form) abgelöst, die das Thema umfassender regeln – inklusive Belegwesen, Verfahrensdokumentation und Aufbewahrung.
Der Datenzugriff Z1/Z2/Z3 ist also ein Teilaspekt innerhalb der GoBD. Das früher verbreitete „GDPdU-Format" für den Z3-Export existiert technisch weiter, heißt heute aber korrekt GoBD-Datenexport. Die Zugriffsrechte selbst (§ 147 Abs. 6 AO) sind über beide Rahmenwerke hinweg unverändert geblieben.
DACH-Besonderheiten
Das Modell Z1/Z2/Z3 ist eine deutsche Regelung nach der Abgabenordnung. In Österreich gelten mit § 131 und § 132 BAO sowie der Kassenrichtlinie ähnliche, aber eigenständige Anforderungen an die Datenaufbewahrung und Prüfbarkeit; ein festes Z1/Z2/Z3-Schema kennt das österreichische Recht nicht. In der Schweiz regelt die Geschäftsbücherverordnung (GeBüV) die revisionssichere Aufbewahrung.
Unternehmen, die grenzüberschreitend im DACH-Raum tätig sind, sollten ihr ERP so konfigurieren, dass es die jeweils strengste Anforderung erfüllt. Der deutsche Z1/Z2/Z3-Standard deckt in der Praxis die technischen Grundfähigkeiten – Lesezugriff, Auswertung, strukturierter Export – gut ab, ersetzt aber nicht die länderspezifische Prüfung der Aufbewahrungs- und Formatpflichten.
Datenzugriff Z1/Z2/Z3 vorbereiten
Wer eine Betriebsprüfung reibungslos überstehen will, bereitet den Datenzugriff nicht erst bei Erhalt der Prüfungsanordnung vor. Sinnvoll ist ein dokumentierter Prozess: ein vordefiniertes Nur-Lese-Prüferprofil im ERP für Z1, eine Sammlung gängiger Auswertungen für den mittelbaren Zugriff Z2 sowie ein getesteter GoBD-Export samt index.xml für Z3. Ein einmal jährlich durchgeführter Probeexport deckt Formatfehler auf, bevor sie im Ernstfall wertvolle Prüfungszeit kosten. Sinnvoll ist zudem, Zuständigkeiten früh zu klären – wer richtet den Zugang ein, wer erstellt Auswertungen, wer stimmt sich mit dem Steuerberater ab.
Ebenso gehört die Verfahrensdokumentation dazu, die beschreibt, wie steuerlich relevante Daten entstehen, verarbeitet und aufbewahrt werden. Da diese Unterlagen zehn Jahre aufbewahrungspflichtig sind, muss der Zugriff auf Altdaten auch nach einem Systemwechsel gesichert bleiben – etwa durch Archivierung im ursprünglichen System oder einen migrationssicheren Export mit vollständiger Satzbeschreibung. Fehlt dieser Zugriff, hilft die beste aktuelle ERP-Konfiguration wenig.
Praxisbeispiel
Betriebsprüfung bei einem Handels-Mittelständler
Ein Großhändler mit 60 Mitarbeitern erhält die Prüfungsanordnung für die Jahre 2022 bis 2024. Die Prüferin fordert zunächst einen Z1-Zugang: Die IT richtet ein Nur-Lese-Benutzerkonto im ERP ein, das ausschließlich auf Finanz- und Anlagenbuchhaltung zugreift. Für eine Deckungsbeitragsauswertung, die im Standard nicht existiert, wählt sie Z2 – der Controller erstellt den gewünschten Report nach ihren Vorgaben.
Zur vertieften Analyse verlangt die Prüferin schließlich einen Z3-Export der Buchungsjournale. Das ERP erzeugt per Knopfdruck einen GoBD-Datenexport mit CSV-Tabellen und index.xml, den sie in IDEA einliest. Weil das System alle drei Zugriffsarten sauber bedient, ist die Datenbereitstellung nach zwei Tagen abgeschlossen statt nach zwei Wochen.
Häufige Fragen
Passende ERP-Systeme
Passende Leistungen
Quellen
Fragen zu Datenzugriff Z1/Z2/Z3 in deinem ERP-Projekt?
Wir beraten herstellerunabhängig – und setzen es auf Wunsch selbst um.