Anlageninventur: die Inventarnummer, die D406 verlangt

Die Datei scheitert wieder am Validator, und die Meldung ist dieselbe wie beim letzten Mal. Der häufigste Grund, warum der Abschnitt „Anlagen" der rumänischen SAF-T-Erklärung D406 zurückgewiesen wird, ist keine falsche Formel in der Buchhaltung: Es sind Anlagegüter, die ohne ausgefüllte Inventarnummer gemeldet werden. SAF-T akzeptiert das Fehlen dieses Kennzeichens nicht, sobald das Anlagegut in der Erklärung auftaucht. Auf dem Papier ist die Lösung banal — für jedes Anlagegut einen eindeutigen Code vergeben, die Datei neu erzeugen, sie erneut durch DUKIntegrator schicken. In der Praxis muss jemand vom Schreibtisch aufstehen und herausfinden, welcher physische Gegenstand zur Zeile „Laptop, 4.200 RON, zu 60 % abgeschrieben" im Anlagenverzeichnis gehört.

Genau hier reißt die Arbeit ab. Für viele Unternehmen war die Inventarnummer ein Aufkleber, der irgendwann auf einen Schrank kam und dort in Vergessenheit geriet — ein Archivdetail, keine Pflicht mit Frist. Seit sie ein Pflichtfeld in einer XML-Datei ist, die bei ANAF, der rumänischen Finanzverwaltung, eingereicht wird, ist der Abstand zwischen dem, was im Verzeichnis steht, und dem, was tatsächlich auf den Fluren steht, keine interne Angelegenheit mehr. Er ist ein Validator-Fehler mit Abgabetermin.

Was der Anlagenteil des D406 von jedem Anlagegut wirklich verlangt

Der Abschnitt „Anlagen" verlangt keine Liste von Bezeichnungen. Für jedes gemeldete Anlagegut werden benötigt: Inventarnummer, Bezeichnung, Klassifikationscode, normierte Nutzungsdauer, Anschaffungsdatum, Datum der Inbetriebnahme, Inventarwert und Buchungskonto. Acht Felder, und die Inventarnummer ist das einzige, das sich nicht aus etwas anderem ableiten lässt — der Rest steht irgendwo in der Buchhaltung, sie existiert nur, wenn jemand sie vergeben und gepflegt hat.

Wer meldet und wann: SAF-T kam stufenweise, nach Steuerpflichtigen-Kategorie — 1. Januar 2022 für große, 1. Januar 2023 für mittlere, 1. Januar 2025 für kleine Steuerpflichtige. 2026 meldet den Anlagenteil jedes Unternehmen, auch Kleinstunternehmen und Nicht-Umsatzsteuerpflichtige. Der Anlagenabschnitt wird jährlich eingereicht, zur Frist für die Einreichung des Jahresabschlusses des betreffenden Geschäftsjahres, und die Angaben werden auf Ebene des Geschäftsjahres zusammengestellt. Für das Geschäftsjahr 2025 war die Frist der 2. Juni 2026 — dasselbe Datum wie für den Jahresabschluss (30. April 2026 für gemeinnützige Organisationen).

Merken Sie sich die Regel, nicht das Datum, denn in Forenbeiträgen laufen mehrere Fristen durcheinander. „31. Juli 2026" etwa ist die Frist einer gewöhnlichen monatlichen oder vierteljährlichen Meldung — die auf den letzten Kalendertag des Folgemonats des Meldezeitraums fällt —, nicht die der Anlagen. Die Anlagenfrist bewegt sich mit der Bilanzfrist, wie immer diese im jeweiligen Jahr liegt. Und für den Anlagenabschnitt gibt es keine Nachfrist entsprechend der für die erste monatliche oder vierteljährliche Meldung: Diese Kulanz ist in Monaten ab dem Ende eines monatlichen oder vierteljährlichen Meldezeitraums konstruiert und lässt sich auf eine Jahresmeldung nicht übertragen.

Das eigentliche Problem ist aber nicht die Frist, sondern der Zustand des Verzeichnisses an dem Tag, an dem Sie es öffnen. In einem Unternehmen, das seit Jahren nicht körperlich inventiert hat, enthält die Anlagenliste typischerweise:

• Anlagegüter ohne Inventarnummer — in Eile gekauft, direkt von der Rechnung gebucht, nie an jemandem mit einem Etikett in der Hand vorbeigekommen;
• doppelt vergebene Nummern, entstanden, weil zwei Personen unabhängig voneinander nummeriert haben, in zwei Tabellen, in verschiedenen Jahren;
• physisch verschrottete Geräte, die im Verzeichnis stehen geblieben sind — jemand hat sie zum Recycling gebracht, und niemand hat die Zeile geschlossen;
• real vorhandene Geräte, die nirgends auftauchen, weil sie als Aufwand gebucht oder von einem geschlossenen Standort übernommen wurden;
• Anlagegüter, die zwischen Betriebsstätten verschoben wurden, während der Standort im Verzeichnis auf einer seit Jahren aufgegebenen Adresse steht;
• Etiketten, die abgefallen, unleserlich geworden oder auf ein Gehäuse geklebt sind, das inzwischen getauscht wurde.

Die Kosten dieses Zustands sind nicht hypothetisch. Für D406 wird die verspätete Einreichung mit einer Geldbuße von 1.000 bis 5.000 RON geahndet, die unrichtige oder unvollständige Einreichung mit 500 bis 1.500 RON. Unabhängig davon ist die Verletzung der Inventurpflicht eine Ordnungswidrigkeit nach dem rumänischen Buchhaltungsgesetz 82/1991, mit einer Geldbuße von 400 bis 5.000 RON. Und seit dem 1. Januar 2026 kann ANAF auf Grundlage des Gesetzes 239/2025 ein Unternehmen steuerlich für inaktiv erklären, das seinen Jahresabschluss nicht innerhalb von 5 Monaten nach der gesetzlichen Frist einreicht — ein Ausgang, der mit der Höhe der Geldbuße nichts mehr zu tun hat.

Die naheliegende Variante — „wir machen im Dezember schnell eine Tabelle" — scheitert aus einem mechanischen Grund. Eine Inventur auf Papier oder in Excel setzt voraus, dass jemand einen Code von einem Gegenstand abliest und in eine Zelle tippt, und dass anschließend jemand anderes die Liste aus dem Feld von Hand mit der Liste aus der Buchhaltung abgleicht. Beide Schritte erzeugen Fehler, und Übertragungsfehler sieht man nicht: Sie erzeugen ein Verzeichnis, das tadellos aussieht und nicht der Wirklichkeit entspricht.

Das Gesetz nennt den Barcode-Leser seit 2009 beim Namen

Hier kommt der Teil, den wenige Unternehmen kennen. Die Inventurpflicht ist nicht neu und stammt nicht aus SAF-T: Unternehmen müssen mindestens einmal im Laufe des Geschäftsjahres eine allgemeine Inventur von Vermögen, Schulden und Eigenkapital durchführen — wer in Deutschland mit § 240 HGB arbeitet, kennt die Pflicht in derselben Form. Die rumänischen Ausführungsvorschriften — Erlass des Finanzministeriums 2861/2009 — verlangen in Ziffer 5, dass die Geschäftsleitung eigene schriftliche Inventurverfahren genehmigt, angepasst an die Besonderheiten des Betriebs. Kein aus dem Internet heruntergeladenes Formular: ein Verfahren des Unternehmens, verantwortet vom Unternehmen.

Und in Ziffer 34 Abs. (3) beschreiben dieselben Vorschriften ausdrücklich den Fall, dass Vermögensgegenstände über elektronische Identifikationsverfahren aufgenommen werden — „zum Beispiel: Barcode-Leser usw." —, wobei die Daten direkt in das IT-System übertragen und die Inventurlisten direkt aus dem System gedruckt werden. Der Text stammt von 2009. Wir verkaufen niemandem eine neue Idee: Wir setzen eine Methode operativ um, die das Gesetz seit 17 Jahren beim Namen nennt und die kaum ein Mittelständler je umgesetzt hat. Die Fachliteratur weist in dieselbe Richtung — die Inventurkommission soll unter anderem mit Barcode-Lesern und Identifikationsmitteln ausgestattet sein.

Warum die Methode zählt, ist eine Frage der Arithmetik. Ein klassischer Vergleichstest zur Datenerfassung maß bei 3 Millionen Eingaben rund 10.000 Fehler bei manueller Eingabe, 300 bei OCR und genau einen beim Barcode. Die Referenzforschung zur Fehlerquote beim Tippen — 0,42-0,48 % der Anschläge, also etwa ein Fehler auf 208-230 Zeichen — stammt aus derselben Zeit. Das sind alte Zahlen, 1990 veröffentlicht, und so sind sie auch zu lesen: Es sind keine aktuellen Messungen. Die Größenordnung des Unterschieds bleibt jedoch gültig, weil sich die Physik des optischen Lesens seither nicht geändert hat — ein Code, der korrekt oder gar nicht gelesen wird, ist etwas anderes als ein Code, der fast korrekt getippt wurde.

Die Inventarnummer ist kein Aufkleber auf einem Schrank mehr. Sie ist ein Pflichtfeld in einer Datei, die der Validator zurückweist, wenn Sie es leer lassen — und sie füllt sich nicht am Schreibtisch, sondern auf dem Flur.

Derselbe Rundgang durch die Büros erzeugt zwei Verzeichnisse

Unternehmen, die zusätzlich ein Informationssicherheits-Managementsystem betreiben, machen die Arbeit in der Regel zweimal. Das Buchhaltungsverzeichnis sagt „Laptop, 4.200 RON, zu 60 % abgeschrieben". Das Sicherheitsverzeichnis sagt „Laptop, bei Ionescu, verschlüsselt, gepatcht, mit benanntem Eigentümer". Es sind dieselben physischen Gegenstände, zweimal erfasst, von Menschen, die nicht miteinander reden.

ISO/IEC 27001:2022 verlangt über die Maßnahme A.5.9 den Aufbau und die Pflege eines Verzeichnisses von Informationen und zugehörigen Werten, einschließlich namentlich benannter Eigentümer für jeden Wert — genau die Information, die Sie ohnehin erheben, wenn Sie ein Etikett scannen und dazu notieren, wer das Gerät nutzt und wo es steht. Sie ist im Übrigen eine typische Abweichung im Stage-2-Audit. In derselben Logik ist CIS Critical Security Control 1 — „Inventory and Control of Enterprise Assets" — die erste Maßnahme der Liste, und die Anforderung eines detaillierten Asset-Inventars gehört zu IG1, dem Satz grundlegender Cyber-Hygiene für kleine und mittlere Organisationen.

Die Zahl, die den Aufwand rechtfertigt, ist eng und gemessen: Im Verizon DBIR 2025 waren 46 % der Geräte, aus denen Unternehmenszugangsdaten abgegriffen wurden, nicht verwaltete Endpunkte — private Laptops, Geräte von zu Hause, Hardware außerhalb der Sichtbarkeit der Schutzwerkzeuge —, und 30 % der in Infostealer-Logs aufgetauchten Geräte liefen unter Enterprise-Editionen von Windows. Ein vollständiges Inventar löst das Problem nicht allein, aber es ist die Mindestbedingung dafür, dass ein Sicherheitsplan auf etwas Reales angewendet werden kann. Dasselbe Inventar ist auch der Ausgangspunkt einer ernsthaften IT-Kostenrechnung: Sie können den Austausch eines Gerätebestands nicht planen, den Sie nicht kennen.

Anlageninventur mit Scanner, Schritt für Schritt

Die Reihenfolge zählt mehr als die Werkzeuge. Die folgende Abfolge funktioniert gleich gut, ob Sie sie mit eigenen Leuten durchführen oder nach außen vergeben.

1. 1Ziehen Sie die aktuelle Anlagenliste aus der Buchhaltungssoftware in eine Tabelle, mit allen acht Feldern, die der D406-Anlagenteil verlangt. Die leeren Spalten sind die Landkarte der Arbeit, die vor Ihnen liegt.
2. 2Vergeben Sie jedem Anlagegut ohne Inventarnummer einen eindeutigen Code und lösen Sie Dubletten auf, bevor Sie irgendetwas drucken. Eine gescannte Dublette bleibt eine Dublette, nur schneller.
3. 3Drucken und kleben Sie die Etiketten nach einem einheitlichen Standard für das ganze Unternehmen, auf eine Fläche, die nicht bei der ersten Reparatur getauscht wird.
4. 4Machen Sie den Rundgang mit dem Scanner, Standort für Standort, und erfassen Sie bei jedem Scan den Ort und die Person, die das Gerät nutzt. Hier werden in einem Durchgang die Daten für die Buchhaltung und die Daten für das Sicherheitsinventar erhoben.
5. 5Gleichen Sie Mehr- und Fehlbestände ab. Mehrbestände werden nach den Rechnungslegungsvorschriften bewertet, dem Personal zurechenbare Fehlbestände werden zum Wiederbeschaffungswert ersetzt, und eine Verrechnung von Mehr- und Fehlbeständen ist nur bei Gütern zulässig, die wegen ihres ähnlichen Aussehens verwechselt werden können — nicht als Methode, damit die Liste aufgeht.
6. 6Drucken Sie die Inventurlisten aus dem System und halten Sie die Form ein: Jedes Blatt wird vom Vorsitzenden und den Mitgliedern der Kommission unterschrieben, ohne Leerstellen und ohne Streichungen.
7. 7Legen Sie die Inventurergebnisse der Geschäftsleitung innerhalb von 7 Arbeitstagen nach Abschluss der Arbeiten vor.
8. 8Schicken Sie den Export an die Buchhaltung für die Erstellung des D406 und halten Sie die Datenbank zwischen den Inventuren aktuell, bei jedem Zugang, Umzug und Abgang. Im Folgejahr wird der Rundgang zur Kontrolle, nicht zur Rekonstruktion.

Ein Kalenderdetail, das im Dezember viel Druck herausnimmt: Die Jahresinventur muss nicht zwingend am 31. Dezember stattfinden. Die Vorschriften sagen „in der Regel anlässlich des Geschäftsjahresabschlusses", und Unternehmen mit komplexer Tätigkeit dürfen vor dem Abschluss inventieren, sofern die Ergebnisse in den Jahresabschluss eingehen. Wenn Sie mehrere Standorte haben, ist ein Herbstmonat weit praktischer als die letzte Woche des Jahres.

Was wir liefern — und was bei Ihrer Buchhaltung bleibt

Das Paket Digitale Anlageninventur + Scanner aus unserer Paketliste deckt genau den beschriebenen Ablauf ab: mobile App mit Barcode-Scanner (Android und iOS), Web-Admin für Auswertung und Export in die Buchhaltung, druckbare Etiketten, Import des Anfangsbestands aus Excel und Schulung für den lokalen Administrator. Das Setup gibt es in drei Stufen, Preise ohne Mehrwertsteuer: Micro, bis 10 Geräte und ein Scanner, 4.500 RON, eine Woche; Small, 10-50 Geräte und zwei Scanner, 9.500 RON, zwei Wochen; Medium, 50-100 Geräte und drei Scanner, 18.500 RON, drei Wochen. Ab 100 Geräten wird die Konfiguration auf Anfrage erstellt. Nach der Einführung kostet die Softwarelizenz 250 RON pro Monat und Scanner — laufende Kosten, keine versteckte Gebühr.

Genauso wichtig ist, was wir nicht tun, denn genau hier entstehen die Enttäuschungen:

• Wir erzeugen und reichen den D406 nicht ein. Wir liefern saubere Daten in einem Format, das Ihre Buchhaltung oder das Anlagenmodul Ihres ERP verwenden kann. Die Erklärung bleibt in deren Verantwortung.
• Wir decken Anlagevermögen ab, keine Vorräte. Der Abschnitt „Vorräte" von SAF-T wird auf Anforderung der zentralen Finanzbehörde eingereicht, mit einer Frist, die nicht kürzer als 30 Kalendertage ab dem Ersuchen sein darf, und folgt einer anderen Arbeitslogik.
• Wir arbeiten mit Barcode, nicht mit RFID. Die kursierenden Zahlen der Art „das ganze Gebäude in zwei Tagen inventiert" beziehen sich auf RFID, das ohne Sichtverbindung liest. Barcode verlangt, dass man das Etikett sieht, Gegenstand für Gegenstand — langsamer und deutlich günstiger.
• Wir ersetzen weder das schriftliche Inventurverfahren noch die Kommission. Das System stützt beides; die Genehmigung durch die Geschäftsleitung und die Unterschriften bleiben Pflichten des Unternehmens.
• Wir bereinigen die Buchhaltungshistorie nicht. Wenn ein Anlagegut vor Jahren physisch verschrottet wurde und die Zeile nie geschlossen wurde, bringt das Scannen es ans Licht, die Korrektur bleibt aber eine buchhalterische Entscheidung.

Für Unternehmen, die bereits eine Betreuung der IT-Infrastruktur haben, fügt sich das gescannte Inventar natürlich in die übrige Dokumentation ein — Austauschplanung, Garantien, Unterlagen, die nicht mehr vom Gedächtnis eines einzelnen Technikers abhängen.

Fazit

Ein Anlagenverzeichnis ist kein Buchhaltungsdokument, das man einmal im Jahr öffnet, sondern die Beschreibung dessen, was Ihr Unternehmen tatsächlich besitzt — und sobald die Finanzverwaltung es Feld für Feld liest, hat der Unterschied zwischen Beschreibung und Wirklichkeit einen Preis mit festem Datum. Die gute Nachricht: Derselbe Rundgang durch die Büros, einmal und mit dem richtigen Werkzeug gemacht, erledigt drei Dinge gleichzeitig — die vom D406 verlangte Inventarnummer, die gesetzlich vorgeschriebene Inventur und das Asset-Inventar, das jeder Sicherheitsauditor sehen will. Wenn Sie an Ihrer echten Liste sehen möchten, wie weit Verzeichnis und Realität auseinanderliegen: Reden wir 30 Minuten.

Quellen

• ANAF-Erlass 1783/2021 — Anhang 4 (Frist und Inhalt des Abschnitts „Anlagen") und Anhang 5 (Stichtage nach Steuerpflichtigen-Kategorien), rumänisches Rechtsportal (legislatie.just.ro)
• Gesetz 207/2015 — rumänische Abgabenordnung, Art. 337 (Sanktionen für Informationserklärungen)
• Buchhaltungsgesetz 82/1991, Art. 41-42 (Ordnungswidrigkeiten, einschließlich Verletzung der Inventurpflicht)
• Erlass des Finanzministeriums 2861/2009 — Vorschriften zur Organisation und Durchführung der Inventur, Ziffern 2, 4, 5, 34 und 40
• Gesetz 239/2025 — Erklärung der steuerlichen Inaktivität bei Nichteinreichung des Jahresabschlusses, anwendbar ab 1. Januar 2026
• CECCAR Business Magazine — „Inventarierea patrimoniului, operațiune obligatorie în vederea întocmirii situațiilor financiare" (ceccarbusinessmagazine.ro)
• Nexus ERP — „Erori la validarea declarațiilor SAF-T (D406)", Produktdokumentation (docs.nexuserp.ro)
• SoftPro — Dokumentation zum D406-Anlagenabschnitt, Pflichtfelder (softpro.ro)
• Avocatnet — SAF-T 2026, Anlagenmeldung auch für kleine Unternehmen (avocatnet.ro); Digi Economic — Fristen für die Einreichung des Jahresabschlusses 2026 (digi24.ro)
• ISO/IEC 27001:2022, Maßnahme A.5.9 — Inventory of information and other associated assets; CIS Critical Security Controls v8.1, Control 1 — Inventory and Control of Enterprise Assets (cisecurity.org)
• Verizon — Data Breach Investigations Report 2025 (verizon.com/business/resources/reports/dbir)
• Library Systems Newsletter, Jg. 10 Nr. 10, Oktober 1990 — Vergleich der Fehlerquoten Barcode / OCR / manuelle Eingabe, via Library Technology Guides (librarytechnology.org)