E-Mail-Archivierung nach GoBD: Pflichten für Unternehmen
Wichtige Info: Dies ist keine steuerliche oder rechtliche Beratung. Sprechen Sie in jedem Fall mit Ihrem Steuerberater oder Rechtsbeistand.
E-Mails sind längst ein zentraler Bestandteil geschäftlicher Kommunikation. Angebote, Aufträge, Rechnungen, Vertragsabsprachen und Kundenanfragen werden täglich per E-Mail ausgetauscht. Trotzdem liegen wichtige Nachrichten in vielen Unternehmen ausschließlich in persönlichen Postfächern – oder werden nach einiger Zeit gelöscht.
Das kann problematisch werden. Denn je nach Inhalt können E-Mails aufbewahrungspflichtige Handels- oder Geschäftsbriefe beziehungsweise Buchungsbelege sein. Unternehmen sollten deshalb nicht nur über Speicherplatz und Datensicherung nachdenken, sondern über eine strukturierte E-Mail-Archivierung.
Warum ist E-Mail-Archivierung wichtig?
Eine professionelle Archivierung hilft Unternehmen dabei, geschäftlich relevante Korrespondenz langfristig verfügbar, nachvollziehbar und schnell auffindbar zu halten.
Das ist unter anderem wichtig für:
-
- die Nachvollziehbarkeit von Geschäftsvorgängen
- steuerliche Betriebsprüfungen
- die Suche nach Angeboten, Aufträgen und Absprachen
- die Vertretung bei Urlaub, Krankheit oder Personalwechsel
- die Reduzierung des Speicherbedarfs in produktiven Postfächern
- den Schutz vor versehentlichem Löschen wichtiger Kommunikation
Entscheidend ist nicht, ob Informationen als Brief, PDF oder E-Mail vorliegen. Maßgeblich ist der geschäftliche Inhalt.
Welche E-Mails sollten archiviert werden?
Nicht jede Nachricht ist automatisch aufbewahrungspflichtig. Eine interne Terminabstimmung oder eine unverbindliche Werbe-E-Mail fällt normalerweise nicht in dieselbe Kategorie wie eine Rechnung oder Auftragsbestätigung.
Relevant können insbesondere E-Mails sein, die als Handels- oder Geschäftsbrief dienen oder Buchungsbelege enthalten.
| E-Mail-Inhalt | Warum die Archivierung relevant sein kann |
|---|---|
| Angebote und Angebotsänderungen | Dokumentieren Konditionen und geschäftliche Kommunikation |
| Bestellungen und Auftragsbestätigungen | Belegen Vereinbarungen mit Kunden oder Lieferanten |
| Rechnungen, Gutschriften und Zahlungsinformationen | Können steuerlich relevante Buchungsbelege enthalten |
| Verträge und Vertragsänderungen | Dokumentieren Rechte, Pflichten und Laufzeiten |
| Reklamationen und verbindliche Absprachen | Können für die Nachvollziehbarkeit eines Geschäftsvorgangs wichtig sein |
| E-Mails mit relevanten Anhängen | Anhänge, etwa Rechnungen oder Verträge, können aufbewahrungspflichtig sein |
Auch gesendete E-Mails sind zu berücksichtigen. Es geht also nicht nur um eingehende Nachrichten von Kunden oder Lieferanten.
Nicht jede Transport-E-Mail muss separat archiviert werden
Erhält ein Unternehmen beispielsweise eine Rechnung als Anhang und enthält die begleitende E-Mail keine zusätzlichen geschäftlich relevanten Informationen, kann die E-Mail selbst lediglich als Transportmittel dienen. Relevant bleibt dann vor allem der Anhang.
Anders sieht es aus, wenn in der Nachricht selbst zusätzliche Informationen stehen – etwa eine Preisänderung, eine Zahlungsvereinbarung oder eine verbindliche Vertragsabsprache. Dann kann auch der E-Mail-Text aufbewahrungspflichtig sein.
Welche Aufbewahrungsfristen gelten?
Die konkrete Frist richtet sich nach Art und Funktion der Unterlagen. Für Handels- oder Geschäftsbriefe gelten häufig sechs Jahre. Buchungsbelege sind in der Regel acht Jahre aufzubewahren.
Die Frist beginnt grundsätzlich mit dem Ende des Kalenderjahres, in dem die E-Mail empfangen, versendet oder der Beleg entstanden ist.
| Unterlagenart | Typische Aufbewahrungsfrist |
|---|---|
| Empfangene und gesendete Handels- oder Geschäftsbriefe | 6 Jahre |
| Buchungsbelege, z. B. Rechnungen | 8 Jahre |
Welche E-Mails in Ihrem konkreten Fall aufbewahrt werden müssen und welche Fristen gelten, sollte bei Unsicherheiten mit Steuerberatung oder Rechtsberatung geklärt werden.
Backup ist nicht gleich E-Mail-Archivierung
Ein Backup ist unverzichtbar. Es schützt vor Datenverlust durch Defekte, Fehlbedienung, Cyberangriffe oder technische Ausfälle. Doch eine Datensicherung erfüllt einen anderen Zweck als ein E-Mail-Archiv.
| Backup | E-Mail-Archivierung |
|---|---|
| Dient der Wiederherstellung nach Verlust oder Ausfall | Dient der langfristigen, geordneten Aufbewahrung |
| Sicherungen werden oft nach einem festgelegten Zeitraum überschrieben | Nachrichten sollen über die erforderliche Frist verfügbar bleiben |
| Fokus liegt auf der technischen Wiederherstellung | Fokus liegt auf Nachvollziehbarkeit, Vollständigkeit und Wiederauffindbarkeit |
| Einzelne E-Mails sind nicht immer schnell auffindbar | Suche nach Absender, Empfänger, Zeitraum, Betreff oder Inhalt ist möglich |
| Kann wichtige Daten sichern | Ersetzt nicht automatisch ein strukturiertes Archivierungskonzept |
Ein Beispiel: Wird ein Postfach gesichert und nach einigen Jahren aus dem Backup wiederhergestellt, kann eine alte Nachricht technisch möglicherweise vorhanden sein. Für eine geordnete Archivierung muss sie jedoch auch innerhalb angemessener Zeit auffindbar und nachvollziehbar verfügbar sein.
Was sollte eine geeignete E-Mail-Archivierung leisten?
Die technische Lösung muss zu Ihrer E-Mail-Umgebung, Ihren Prozessen und den organisatorischen Vorgaben passen. Unabhängig vom eingesetzten System sind einige Punkte besonders wichtig.
Automatische und vollständige Erfassung
Die Archivierung sollte nicht davon abhängen, ob einzelne Mitarbeitende eine Nachricht manuell ablegen. Manuelle Prozesse sind fehleranfällig: E-Mails werden vergessen, falsch verschoben oder vorzeitig gelöscht.
Eine automatische Archivierung kann eingehende und ausgehende Nachrichten regelbasiert erfassen und zentral ablegen.
Schutz vor nachträglichen Änderungen
Aufbewahrte Informationen sollen während der Aufbewahrungsfrist nicht unbemerkt verändert oder gelöscht werden können. Daher sind ein nachvollziehbares Berechtigungskonzept und ein manipulationsgeschützter Archivierungsprozess wichtig.
Schnelle Suche und Wiederauffindbarkeit
Im Arbeitsalltag muss ein Archiv nicht nur sicher, sondern auch praktisch nutzbar sein. Mitarbeitende mit entsprechender Berechtigung sollten relevante Nachrichten gezielt finden können – etwa über:
-
- Absender oder Empfänger
- Betreff
- Zeitraum
- Stichwörter
- Anhänge
- Kunden- oder Projektdaten
Das spart Zeit, wenn frühere Vereinbarungen, Rechnungen oder Korrespondenz benötigt werden.
Passende Berechtigungen
Nicht jeder Mitarbeitende sollte auf sämtliche archivierten E-Mails zugreifen können. Besonders bei Personalthemen, vertraulichen Kundendaten oder Geschäftsführungs-Kommunikation ist ein differenziertes Berechtigungskonzept erforderlich.
Vor der Einführung sollte deshalb geklärt werden:
-
- Wer darf im Archiv suchen?
- Welche Postfächer oder Bereiche dürfen eingesehen werden?
- Wie werden Zugriffe dokumentiert?
- Wer verwaltet Berechtigungen bei Eintritt, Rollenwechsel oder Austritt?
Klare Regeln für private Nutzung
Wenn private E-Mail-Nutzung im Unternehmen erlaubt oder geduldet wird, kann die Archivierung zusätzliche organisatorische und datenschutzrechtliche Fragen aufwerfen. Unternehmen sollten hierzu klare interne Regeln schaffen und diese bei Bedarf rechtlich prüfen lassen.
Typische Fehler bei der E-Mail-Aufbewahrung
In der Praxis treten häufig ähnliche Probleme auf.
Relevante E-Mails liegen nur in einzelnen Postfächern
Wenn Mitarbeitende wechseln oder ein Postfach gelöscht wird, können wichtige Informationen verloren gehen. Eine zentrale Archivierung reduziert diese Abhängigkeit von einzelnen Personen.
E-Mails werden manuell als PDF gespeichert
Beim Speichern einer E-Mail als PDF können technische Informationen wie Kopfzeilen oder Übermittlungsdaten verloren gehen. Außerdem ist ein manuelles Vorgehen nicht vollständig und schwer kontrollierbar.
PST-Dateien werden als Archiv verwendet
Lokale Outlook-Dateien sind keine zuverlässige Archivierungsstrategie. Sie können beschädigt werden, auf einzelnen Geräten liegen oder unbemerkt unvollständig sein. Auch Zugriffsrechte, Vollständigkeit und langfristige Verfügbarkeit lassen sich damit nur schwer kontrollieren.
Das Postfach wird mit einem Archiv verwechselt
Ein Postfach ist für die tägliche Kommunikation gedacht. Es ist kein Ersatz für ein langfristiges, zentral verwaltetes Archiv. Größenbegrenzungen, Löschregeln, Personalwechsel oder technische Migrationen können dazu führen, dass relevante Nachrichten nicht mehr verfügbar sind.
Archivierung wird erst bei einer Prüfung zum Thema
Eine E-Mail-Archivierung lässt sich nicht sinnvoll rückwirkend improvisieren. Je früher ein Unternehmen Prozesse, Verantwortlichkeiten und Technik sauber aufsetzt, desto geringer ist der spätere Aufwand.
So führen Unternehmen eine E-Mail-Archivierung strukturiert ein
Eine gute Einführung besteht nicht nur aus der Installation einer Software. Sie verbindet Technik, Organisation und klare Zuständigkeiten.
1. Bestehende E-Mail-Umgebung prüfen
Zunächst sollte geklärt werden:
-
- Welches E-Mail-System wird eingesetzt?
- Welche Postfächer und Shared Mailboxes gibt es?
- Wie wird bisher gesichert und aufbewahrt?
- Welche Daten liegen noch in lokalen Archiven?
- Welche Mitarbeitenden oder Abteilungen haben besondere Anforderungen?
2. Archivierungsregeln und Verantwortlichkeiten definieren
Danach werden die organisatorischen Grundlagen festgelegt:
-
- Welche E-Mails sollen erfasst werden?
- Welche Aufbewahrungsfristen gelten?
- Wer darf auf das Archiv zugreifen?
- Wie wird mit ausgeschiedenen Mitarbeitenden umgegangen?
- Wie werden private E-Mails behandelt?
3. Lösung technisch einrichten
Die Archivierung wird an die bestehende E-Mail-Umgebung angebunden, zum Beispiel an Microsoft 365 beziehungsweise Exchange. Dabei sollten Erfassung, Berechtigungen, Suchfunktionen und die sichere Speicherung getestet werden.
4. Mitarbeitende informieren
Mitarbeitende sollten wissen, warum die Archivierung eingeführt wird, wie sie funktioniert und an wen sie sich bei Fragen wenden können. Eine klare Kommunikation erhöht Akzeptanz und verhindert Missverständnisse.
5. Betrieb regelmäßig prüfen
Auch nach der Einführung sollten Unternehmen kontrollieren, ob die Archivierung vollständig arbeitet, Speicher- und Systemmeldungen beachtet werden und Berechtigungen noch aktuell sind.
Fazit: E-Mail-Archivierung schafft Sicherheit und Übersicht
Geschäftliche E-Mails enthalten häufig wichtige Informationen zu Angeboten, Aufträgen, Rechnungen und Verträgen. Eine zentrale, strukturierte Archivierung hilft dabei, diese Kommunikation langfristig verfügbar und im Bedarfsfall schnell auffindbar zu halten.
Wichtig ist: Ein Backup schützt vor Datenverlust, ersetzt aber nicht automatisch ein Archivierungskonzept. Unternehmen sollten Technik, Prozesse, Zuständigkeiten und Berechtigungen gemeinsam betrachten.
Computerzeit unterstützt Unternehmen in Köln und der Region bei der Auswahl, Einrichtung und Betreuung passender Lösungen für die E-Mail-Archivierung – auch in Microsoft-365- und Exchange-Umgebungen.
Sie möchten Ihre geschäftliche E-Mail-Kommunikation sicher und strukturiert archivieren?
Wir beraten Sie zur passenden Lösung, übernehmen die technische Einrichtung und begleiten den laufenden Betrieb.Michael Pferrer 10/26