Dokumentenmanagement mit Open Source: Paperless-NGX, digitale Signatur und Ablage im Unternehmen

Sie wollen Ablage und Unterschriften digitalisieren, wissen aber noch nicht, mit welchem System? Die Auswahl Dokumentenmanagement von WZ-IT vergleicht die passenden Open-Source-Systeme mit Ihren Anforderungen. Während der Auswahl probieren Sie alle Kandidaten in Demo-Instanzen selbst aus, das Ergebnis ist eine Entscheidungsvorlage, ab 3.900 € netto. Kostenloses Erstgespräch vereinbaren

Wer nach Dokumentenmanagement mit Open Source sucht, findet vor allem Listen mit Produktnamen und viele Empfehlungen für den privaten Papierkram. Im Unternehmen stellen sich andere Fragen: Wer darf welche Dokumente sehen, wie bleiben Belege unverändert, wie werden Verträge unterschrieben, und was verlangen Finanzamt und Prüfer? Ein DMS ist deshalb selten nur ein Werkzeug, sondern das Zusammenspiel aus Erfassung, Ablage, Signatur und Aufbewahrung.

Dieser Leitfaden ordnet die Open-Source-DMS mit Lizenz und Release-Stand ein, beschreibt Stärken und Grenzen von Paperless-ngx im Unternehmen, vergleicht die Signaturlösungen mit den eIDAS-Stufen und fasst zusammen, was GoBD, Aufbewahrungsfristen und E-Rechnung für die Ablage bedeuten. Stand Oktober 2026.

Das Wichtigste in Kürze:

1. Paperless-ngx ist für kleine und mittlere Unternehmen der naheliegende Kandidat. Für größere Umgebungen kommen Mayan EDMS, LogicalDOC oder Alfresco in Frage.
2. Mehrere Projekte werden kaum noch gepflegt. Der Release-Stand gehört in jede Auswahl.
3. Documenso, DocuSeal und OpenSign signieren selbst betrieben. Die qualifizierte Signatur braucht immer einen Vertrauensdiensteanbieter.
4. Keine Software ist für sich allein GoBD-konform. Es kommt auf Rechte, Unveränderbarkeit, Protokollierung und Verfahrensdokumentation an.
5. E-Rechnungen werden im Originalformat aufbewahrt, nicht nur als PDF.

Inhaltsverzeichnis

1. Was ein DMS im Unternehmen leisten muss
2. Open-Source-DMS im Überblick
3. Paperless-ngx im Unternehmen: Stärken und Grenzen
4. Digitale Signatur: Documenso, DocuSeal und OpenSign
5. Signaturstufen nach eIDAS und wann die qualifizierte Signatur nötig ist
6. GoBD und Aufbewahrung: was die Vorgaben verlangen
7. E-Rechnung im DMS
8. Das Zusammenspiel: Erfassung, Ablage, Signatur, Archiv
9. Auswahlkriterien
10. Verbreitete Irrtümer
11. Unser Vorgehen bei WZ-IT
12. Weiterführende Guides

Was ein DMS im Unternehmen leisten muss

Ein Netzlaufwerk oder eine Dateiablage speichert Dateien in Ordnern. Ein Dokumentenmanagementsystem (DMS) erfasst Dokumente, erkennt ihren Inhalt und ordnet sie über Metadaten statt über Ordnerpfade. Die Unterschiede zeigen sich bei sechs Aufgaben:

Für Dokumente, an denen noch gearbeitet wird, bleibt eine Dateiablage wie Nextcloud mit Office im Browser der passende Ort. Ins DMS kommt die fertige Fassung: die Eingangsrechnung, der unterschriebene Vertrag, der Bescheid.

Open-Source-DMS im Überblick

Quellen: GitHub, Paperless-ngx, GitLab, Mayan EDMS, GitHub, LogicalDOC Community, GitHub, Alfresco Community Repository, GitHub, OpenDocMan, GitHub, Docspell, GitHub, Papermerge, GitHub, Teedy. Stand Oktober 2026.

Zwei Hinweise zur Tabelle: Der Release-Stand ist ein Auswahlkriterium, denn die abgelegten Belege müssen acht bis zehn Jahre verfügbar bleiben. Und nicht jedes bekannte DMS ist Open Source: ecoDMS wird häufig in Open-Source-Listen genannt, ist aber kommerziell lizenziert, ab 89,00 € inklusive Mehrwertsteuer (ecoDMS).

Paperless-ngx im Unternehmen: Stärken und Grenzen

Paperless-ngx steht unter GPL-3.0 und ist aktuell in Version 3.2.1 vom 20.09.2026 verfügbar. Die Funktionen laut Dokumentation:

Quellen: Paperless-ngx, Konfiguration, Paperless-ngx v3.0.0.

Drei Punkte sind für den Unternehmenseinsatz wichtig und werden oft übersehen:

• Archivversion nur für Scans. Seit Version 3 erzeugt Paperless-ngx die PDF/A-Archivversion standardmäßig nur für gescannte und bildbasierte Dokumente. Digital erzeugte PDFs mit Text bleiben im Original. Das Verhalten steuert die Einstellung PAPERLESS_ARCHIVE_FILE_GENERATION.
• Löschen ist möglich. Nutzer mit Löschrecht können Dokumente löschen. Sie liegen dann 30 Tage im Papierkorb und werden danach endgültig entfernt (PAPERLESS_EMPTY_TRASH_DELAY). Für Belege mit Aufbewahrungspflicht braucht es ein Rechtekonzept ohne Löschrecht und einen Speicher, der Änderungen verhindert.
• KI ist optional. Die native KI verschlagwortet und beantwortet Fragen zu Dokumenten, muss aber ausdrücklich eingeschaltet werden. Wie das lokal ohne Cloud funktioniert, beschreibt der Beitrag Paperless-ngx mit KI einrichten.

Die Einrichtung selbst zeigt die Anleitung Paperless-ngx Installation auf Ubuntu.

Digitale Signatur: Documenso, DocuSeal und OpenSign

Für das elektronische Unterschreiben gibt es drei Open-Source-Projekte, die sich selbst betreiben lassen:

Quellen: GitHub, Documenso, GitHub, DocuSeal, DocuSeal, Qualified Electronic Signature, GitHub, OpenSign. Stand Oktober 2026.

Bei Documenso lohnt ein Blick in den Code statt nur in die Dokumentation: Die Dokumentationsseite zu Signaturstufen führt fortgeschrittene und qualifizierte Signaturen noch als geplant, umgesetzt sind sie seit Version 2.13.0 vom 18.06.2026. Den direkten Vergleich von Documenso und DocuSeal enthält der Beitrag Documenso oder DocuSeal.

Signaturstufen nach eIDAS und wann die qualifizierte Signatur nötig ist

Die eIDAS-Verordnung unterscheidet drei Stufen, zuletzt geändert durch die Verordnung (EU) 2024/1183, die am 20.05.2024 in Kraft getreten ist.

Für das deutsche Recht sind drei Vorschriften maßgeblich:

• Elektronische Form, § 126a BGB: Wo das Gesetz Schriftform verlangt und die elektronische Form zulässt, ersetzt nur die qualifizierte elektronische Signatur die Unterschrift.
• Textform, § 126b BGB: eine lesbare Erklärung mit Nennung der Person auf einem dauerhaften Datenträger. Hier genügt jede Signaturstufe.
• Ausschluss der elektronischen Form: Manche Erklärungen verlangen Papier, etwa die Kündigung eines Arbeitsverhältnisses und der Auflösungsvertrag nach § 623 BGB.

Für Angebote, Bestellungen, interne Freigaben und viele Verträge ohne Formvorschrift genügt die einfache oder fortgeschrittene Signatur. Ob ein bestimmtes Dokument eine Form verlangt, ist eine Rechtsfrage.

Kein Rechtsrat. Bei konkreten Fragen zu Formvorschriften Rechtsberatung einholen. Markennamen gehören ihren Inhabern.

GoBD und Aufbewahrung: was die Vorgaben verlangen

Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form (GoBD) stehen im BMF-Schreiben vom 28.11.2019, geändert am 11.03.2024 und am 14.07.2025, zuletzt vor allem wegen der E-Rechnung (BMF, GoBD in der Fassung vom 14.07.2025). Für ein DMS sind vier Punkte maßgeblich:

Daraus folgt: Ob eine Ablage den GoBD entspricht, hängt vom gesamten Verfahren ab, nicht vom Produkt. Technisch gehören dazu ein Rechtekonzept ohne Löschrecht für aufbewahrungspflichtige Belege, die Protokollierung von Änderungen, ein Speicher, der Änderungen verhindert (etwa Objektspeicher mit Object Lock), eine getrennte Sicherung und eine Verfahrensdokumentation.

Die Aufbewahrungsfristen nach § 147 AO in der Fassung seit 01.01.2025:

Die verkürzte Frist für Buchungsbelege gilt für alle Unterlagen, deren Frist am 31.12.2024 noch nicht abgelaufen war (Art. 97 § 19a EGAO). § 257 HGB enthält die entsprechenden handelsrechtlichen Fristen.

Kein Steuerrat. Die Verfahrensdokumentation und die Einordnung einzelner Unterlagen stimmen Sie mit Ihrer Steuerberatung ab.

E-Rechnung im DMS

Seit dem 01.01.2025 müssen inländische Unternehmer E-Rechnungen empfangen können (§ 14 UStG). Für die Ausstellung gelten Übergangsregeln nach § 27 Abs. 38 UStG:

Für die Ablage ist entscheidend: Der strukturierte Teil der E-Rechnung (das XML) muss unversehrt in seiner ursprünglichen Form aufbewahrt werden. Bei hybriden Formaten wie ZUGFeRD muss der PDF-Teil nur zusätzlich aufbewahrt werden, wenn er weitere steuerlich relevante Angaben enthält, etwa Buchungsvermerke (GoBD Rz. 131 in der Fassung vom 14.07.2025).

Ein DMS, das E-Rechnungen nur als PDF anzeigt oder eine Archivkopie erzeugt, reicht dafür nicht. Das XML muss als Original mit abgelegt und wieder abrufbar sein. Bei Paperless-ngx bleibt das Original erhalten; ob die Verarbeitung des jeweiligen E-Rechnungsformats den Anforderungen genügt, gehört mit echten Rechnungen getestet.

Das Zusammenspiel: Erfassung, Ablage, Signatur, Archiv

Im Unternehmen entsteht aus einzelnen Werkzeugen ein Ablauf:

Für das automatische Auslesen von Rechnungen und Lieferscheinen gibt es zusätzlich KI-Verfahren, die sich selbst betreiben lassen. Den Überblick gibt der Beitrag Dokumente automatisch auslesen mit KI.

Auswahlkriterien

Verbreitete Irrtümer

Unser Vorgehen bei WZ-IT

WZ-IT begleitet das Dokumentenmanagement von der Auswahl bis zum Betrieb. Jeder Schritt hat ein festes Ergebnis.

1. Auswahl mit festem Umfang. Die Auswahl Dokumentenmanagement kostet ab 3.900 € netto. Sie umfasst die Bestandsaufnahme Ihrer Dokumentarten und Abläufe, gewichtete Kriterien mit Fachbereichen und IT und die Prüfung von Lizenz-, Signatur- und Betriebsgrenzen. Für die Dauer der Auswahl stellen wir Demo-Instanzen aller Kandidaten bereit, die Sie mit eigenen Beispieldokumenten selbst ausprobieren, ohne sich vorher festzulegen. Ergebnis ist eine Entscheidungsvorlage mit Empfehlung für DMS und Signatur, Übernahmeweg und Betriebsmodell. Wenn eine andere Lösung besser passt, steht das in der Vorlage. Der Betrag wird auf die Einführung angerechnet, wenn Sie diese innerhalb von 6 Monaten zum selben Thema beauftragen.
2. Einführung. Das Angebot dafür erhalten Sie mit der Entscheidungsvorlage. Es umfasst je nach Auswahl Einrichtung, Rechtekonzept, Anbindung von Scanner, Postfächern und Single Sign-on sowie die Übernahme bestehender Ablagen.
3. Betrieb in Deutschland. Das System betreiben wir über Managed Open Source in deutschen Rechenzentren, ab 129,90 € netto je Workload und Monat, mit Updates, Sicherung und Überwachung. Alternativ läuft es auf Ihrer eigenen Infrastruktur.

Die Verfahrensdokumentation und die steuerliche Einordnung bleiben bei Ihnen und Ihrer Steuerberatung. Alle Einstiege vom kostenlosen Erstgespräch bis zur Auswahl stehen auf der Seite Beratung bei WZ-IT.

Weiterführende Guides

• Paperless-ngx mit KI einrichten, die native KI ab Version 3 lokal mit Ollama.
• Paperless-ngx Installation auf Ubuntu, Einrichtung mit Caddy und SSL.
• Documenso oder DocuSeal, elektronisch signieren auf eigener Infrastruktur.
• Dokumente automatisch auslesen mit KI, Rechnungen und Lieferscheine selbst gehostet verarbeiten.
• Nextcloud, Seafile, OpenCloud oder ownCloud, Dateiablagen für Dokumente in Arbeit.
• Auswahl Dokumentenmanagement, das Paket von WZ-IT.

Ablage und Unterschriften digitalisieren, mit Open Source. Wir klären mit Ihnen Dokumentarten, Rechte und Aufbewahrung, lassen Sie die passenden Systeme in Demo-Instanzen selbst ausprobieren und begleiten Einführung und Betrieb. Kostenloses Erstgespräch vereinbaren

Quellen

• GitHub, Paperless-ngx
• Paperless-ngx, Konfiguration
• Paperless-ngx, Nutzung
• GitHub, Paperless-ngx v3.0.0
• GitLab, Mayan EDMS
• GitHub, LogicalDOC Community
• GitHub, Alfresco Community Repository
• GitHub, OpenDocMan
• GitHub, Docspell
• GitHub, Papermerge
• GitHub, Teedy
• ecoDMS
• GitHub, Documenso
• GitHub, DocuSeal
• DocuSeal, Qualified Electronic Signature
• GitHub, OpenSign
• EUR-Lex, eIDAS-Verordnung (konsolidiert)
• § 126a BGB
• § 126b BGB
• § 623 BGB
• BMF, GoBD in der Fassung vom 14.07.2025
• § 147 AO
• Art. 97 § 19a EGAO
• § 257 HGB
• § 14 UStG
• § 14b UStG
• § 27 UStG