Excel als Geschäftsrisiko: 9 Warnsignale

In fast jedem mittelständischen Unternehmen gibt es eine Excel-Datei, die zu wichtig geworden ist. Sie wird täglich von mehreren Personen geöffnet, sie enthält die Zahlen, auf denen die Geschäftsleitung Entscheidungen baut, und ihr Ausfall würde mindestens einen Geschäftstag kosten — wahrscheinlich mehrere.

Das Problem ist nicht, dass Excel ein schlechtes Werkzeug wäre. Die Excel-Datei hat das Unternehmen schließlich an die Stelle gebracht, an der es heute steht. Das Problem ist, dass sie dafür gar nicht gemacht ist, was sie inzwischen leistet. Und in den nächsten Monaten kommen drei rechtliche Entwicklungen hinzu, die diesen Stand vorbei sein lassen.

Dieser Beitrag listet die neun Anzeichen, an denen Sie das im eigenen Haus erkennen — und sagt am Ende, was ein realistischer Ausstieg ist.

In einem Erstgespräch Anfang des Jahres sagte ein Inhaber: "Wenn die Person, die das aufgebaut hat, nicht da ist, kommen wir an gewisse Informationen einfach nicht ran." Der Satz fiel beiläufig, als Erklärung — nicht als Klage. Aber er beschreibt exakt den Punkt, an dem eine Excel-Datei vom Werkzeug zum Risiko wird.

Neun Anzeichen, dass Ihre Excel zum Risiko wird

Wir gehen sie der Reihe nach durch. Drei pro Kategorie — operativ, rechtlich, organisatorisch.

Operativ — wenn der Alltag teuer wird

1. Mehrere Personen wollen gleichzeitig schreiben. Das klassische „Datei ist gesperrt"-Problem. SharePoint-Co-Authoring hilft bei Word- und PowerPoint-Dateien, bei einer komplexen Excel mit Verknüpfungen, Pivot-Tabellen und VBA-Skripten kommt es regelmäßig zu Konflikten. Wer zuletzt speichert, gewinnt — und das ist selten die richtige Person.

2. Niemand weiß genau, wer was geändert hat. Sie haben einen Zahlenwert, den vor drei Wochen niemand so eingetragen hat, aber heute ist er da. Excel kennt keine Versionierung im Sinne von Audit-Trail. Die Frage „wer hat das gemacht und warum?" ist meistens unbeantwortbar.

3. Die Person, die die Datei aufgebaut hat, ist nicht mehr im Haus. Oder geht demnächst in Rente. Die Formeln verstehen außer ihr drei andere im Haus, aber nur ungefähr. Niemand traut sich an Strukturveränderungen. Die Datei wächst, ohne dass sie noch jemand kontrolliert.

Rechtlich — was 2025 dazu kommt

4. Die Excel ist Grundlage für die Buchhaltung — und die GoBD gelten. Das Bundesfinanzministerium hat in den Änderungen vom 11. März 2024 und 14. Juli 2025 nochmal klargestellt: die Grundsätze zur ordnungsmäßigen Buchführung verlangen Nachvollziehbarkeit, Vollständigkeit, Unveränderbarkeit und Manipulationssicherheit. Excel kann das strukturell nicht erfüllen. Formeln sind nachträglich änderbar, ein lückenloser Audit-Trail fehlt. Bei einer Betriebsprüfung ist das ein Diskussionspunkt — auf der falschen Seite.

5. Excel als Stundenzettel — der BAG-Beschluss 1 ABR 22/21 trifft Sie. Seit dem Bundesarbeitsgerichts-Beschluss vom 13. September 2022 müssen Arbeitgeber die Arbeitszeit objektiv, manipulationssicher und für jeden Mitarbeitenden zugänglich erfassen. Eine zentrale Excel, die nur die Geschäftsführung oder die Lohnbuchhaltung sieht, erfüllt die letzten zwei der drei Punkte nicht.

Wichtig: Excel ist nicht verboten — die deutsche Rechtsprechung lässt das Medium frei. Aber der Workflow muss die drei Anforderungen erfüllen, und das ist in den meisten Mittelstands-Setups schlicht nicht der Fall.

6. Aus der Excel fließen Rechnungen — und die E-Rechnungspflicht ist da. Seit dem 1. Januar 2025 müssen Sie E-Rechnungen empfangen können (XRechnung, ZUGFeRD), seit dem 1. Januar 2027 in voller Stufe versenden. Wenn Ihre Excel heute PDF-Rechnungen erzeugt, ist dieser Workflow Ende 2026 nicht mehr zulässig. Mehr dazu in unserem Beitrag zur E-Rechnungspflicht.

Organisatorisch — wenn die Datei den Kopf bestimmt

7. Die Geschäftsführung trifft Entscheidungen auf Basis von Zahlen, die niemand validiert hat. Excel zeigt jede Zahl gleich vertrauenswürdig — auch die, die durch einen Tippfehler entstanden ist. In einem System mit Validierungs-Regeln passiert das nicht, oder es wird sichtbar markiert.

8. Eine wachsende Schatten-Daten-Welt ist entstanden. Drei Personen exportieren regelmäßig Auszüge aus der Datei, schicken sich Bruchstücke per Mail zu, pflegen lokale Kopien. Es gibt nicht eine Wahrheit, sondern fünf Versionen davon. Wer welche bekommt, hängt vom Zufall ab.

9. Niemand traut sich, die Datei abzulösen, weil das Risiko unklar ist. Das letzte Anzeichen ist meta: das Bewusstsein, dass etwas getan werden müsste, paart sich mit dem Gefühl, dass jeder Eingriff das ganze Haus zum Wackeln bringen könnte. Wer das Risiko aussitzt, sitzt es lange aus — bis es zu spät ist und ein erzwungener Tausch passieren muss.

Wie Sie konkret weiterkommen

Wenn Sie drei oder mehr der neun Punkte zustimmen, ist es Zeit für eine strukturierte Antwort. Drei mögliche nächste Schritte, geordnet nach Aufwand.

Schritt 1 (immer): Bestandsaufnahme

Setzen Sie sich für zwei Stunden mit den Key-Usern der Datei zusammen und dokumentieren Sie:

• Welche Workflows laufen konkret durch die Excel?
• Welche externen Systeme hängen daran (DATEV, ERP, Kalender, Banking)?
• Wer ist Single-Point-of-Failure und für welchen Teil?
• Welche der oben genannten neun Anzeichen treffen zu?

Das ist die Grundlage für jede ehrliche Folgeentscheidung. Wer hier kein Bild hat, kann den Rest nicht planen.

Schritt 2 (oft sinnvoll): Risiko-Reduktion ohne Vollersatz

Manchmal ist der ganze Excel-Tausch zu groß für jetzt. Das ist kein Grund, gar nichts zu tun. Risiko-Reduktion in Stufen:

• Versionskontrolle aktivieren — entweder SharePoint mit Versions-Historie oder eine schlanke Backup-Routine
• Rollen-Trennung — wer darf was schreiben, wer nur lesen, technisch durchsetzbar
• Eine erste Lese-API — die wichtigen Zahlen aus der Excel werden täglich extrahiert und in ein robusteres Reporting-Tool gespiegelt

Das löst die strukturellen Probleme nicht, kauft Ihnen aber sechs bis zwölf Monate, um den Vollersatz planvoll zu machen.

Was Inhaber oft überrascht: Der eigentliche Gewinn nach einer Excel-Ablösung ist selten die Zeit. Es ist das Ende der permanenten Unsicherheit. Kein "Hat jemand versehentlich was überschrieben?", kein "Ist das die aktuelle Version?", kein "Wer hat das zuletzt angefasst?" — das verschwindet.

Schritt 3 (auf Dauer): Strukturierte Ablösung

Wenn die Excel geschäftskritisch ist, gehört sie auf Dauer in eine echte Web-Anwendung mit Datenbank, Rollen, Audit-Trail und API-Schnittstellen. Das ist das, was wir bei stakk regelmäßig machen — die Excel-zu-Web-App-Übersetzung.

Wichtig: kein Big-Bang. Die neue App läuft drei bis sechs Wochen parallel zur Excel. Erst wenn der Alltag trägt, wird die Datei stillgelegt. Im Detail haben wir den Prozess in unserer Excel-Killer-Leistung beschrieben — vier Schritte, vom Verstehen der bestehenden Logik bis zur Übergabe.

Matrix

Schadenhöhe x Eintrittswahrscheinlichkeit

Aufgaben einsortieren, um Automatisierungs-Hebel sichtbar zu machen. Der akzentuierte Quadrant markiert die ergiebigsten Quick Wins.

Quick Wins

Hohe Frequenz, hoher Aufwand — hier anfangen

• Formel-FehlerF4 / A3
• Mehrbenutzer-KonfliktF4 / A3
• VersionsverlustF3 / A4
• Veraltete FormelF3 / A3

Optional

Hohe Frequenz, geringer Aufwand — nice-to-have

• DoppeleingabeF4 / A2

Lass liegen

Geringe Frequenz, hoher Aufwand — ROI prüfen

• Datenverlust AbsturzF2 / A4
• Unbef. ZugriffF2 / A3

Eine ehrliche Einschätzung in 30 Minuten

Wenn Sie unsicher sind, welche der neun Punkte bei Ihnen kritisch sind und ob ein Schritt-1, -2 oder -3 die richtige Antwort ist: ein 30-Minuten-Gespräch klärt das.

Wir machen das ohne Pitch und ohne Verkaufsdruck. Wenn die Antwort am Ende „erstmal aufräumen, dann in sechs Monaten neu schauen" ist, ist das auch ein Ergebnis.

Mehr zur Excel-Ablösung: /leistungen/excel-killer Verwandter Beitrag: Excel ablösen im Mittelstand und Warum Excel am Anfang recht hatte Direkt schreiben: Gespräch anfragen

---

Quellen: BMF, GoBD-Schreiben vom 11.03.2024 und 14.07.2025; BAG-Beschluss 1 ABR 22/21 vom 13.09.2022; Bitkom Digital Office Index 2024.