Mailarchivierung: GoBD und DSGVO-Pflicht

Mailarchivierung: Was die Pflicht wirklich auslöst

Mailarchivierung bedeutet, E-Mails dauerhaft, unveränderbar und nachvollziehbar abzulegen. Jede Nachricht behält Inhalt, Kopfzeilen und Anhänge. Zugriffe werden protokolliert, und die Löschung erfolgt erst nach Ablauf der gesetzlichen Frist. Ein Outlook-Ordner oder ein Export auf die Festplatte erfüllt diese Anforderungen nicht. Beide Varianten lassen sich nachträglich verändern, und es gibt keinen Nachweis darüber, welche Fassung wann vorlag. Im Streitfall mit Prüfern oder Mandanten ist genau das der entscheidende Punkt.

GoBD: Für wen die Grundsätze gelten

Die GoBD traten 2019 in Kraft und ersetzten die frühere GDPdU. Sie sind die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form. Adressat sind Unternehmen, die nach den §§ 145 bis 147 AO steuerlich buchführungspflichtig sind. Verlangt werden unter anderem Unveränderbarkeit, Nachvollziehbarkeit und ein dokumentiertes Verfahren. Entscheidend ist also der Anwendungsbereich. Die GoBD richten sich nicht an jedes Unternehmen und nicht an jeden E-Mail-Verkehr. Sie greifen dort, wo E-Mails steuerlich relevante Aufzeichnungen oder Belege ersetzen. Bei Zweifeln sollten Sie die Einordnung mit Steuerberatung und Rechtsabteilung abstimmen.

Mailarchivierung und einfache Ablage im Vergleich

Aufbewahrungsfristen: sechs oder zehn Jahre

Handels- und Geschäftsbriefe sind grundsätzlich sechs Jahre aufzubewahren, sofern § 257 HGB greift. Buchungsbelege, Handelsbücher und steuerlich relevante Unterlagen unterliegen der Zehnjahresfrist des § 147 AO. Maßgeblich ist der Inhalt, nicht das Dateiformat. Eine E-Mail mit Rechnungsinhalt fällt damit in die längere Frist. Für die Praxis heißt das: Sie brauchen eine Fristensteuerung, die Dokumentarten unterscheidet. Eine pauschale Löschung nach 90 Tagen im Postfach zerstört Ihre Nachweislage, auch wenn die eigentliche Archivsoftware korrekt arbeitet.

• 1

  Rechtsgrundlage – Welche Frist gilt, § 257 HGB oder § 147 AO?

• 2

  Dokumentart – Handelt es sich um Beleg, Vertrag oder Geschäftsbrief?

• 3

  Trennung – Sind geschäftliche und private Nachrichten sauber getrennt?

• 4

  Unveränderbarkeit – Bleibt die Nachricht in der Ablage nachweislich unverändert?

• 5

  Löschkonzept – Wird nach Fristablauf automatisch und protokolliert gelöscht?

• 6

  Verfahrensdokumentation – Ist der Ablauf beschrieben und für Prüfungen nachweisbar?

Was in das Archiv gehört und was nicht

In der Praxis entscheidet die Richtlinie, welche Nachrichten in die Ablage kommen. Üblicherweise gehören geschäftliche Korrespondenz, Angebote, Rechnungen, Verträge und Besprechungsnotizen hinein. Private Nachrichten auf dem Geschäftskonto bleiben außen vor. So bleibt die Trennung zwischen privat und geschäftlich belastbar. Eine gute Richtlinie beschreibt außerdem den Umgang mit Anhängen, die Frist für steuerlich relevante Unterlagen und den Prozess bei einem Anbieterwechsel. Sie ist die Grundlage für die automatische Ablage und der Nachweis gegenüber Prüfern.

• 1

  Richtlinie – Wer nimmt was in die Ablage auf, und wer entscheidet das?

• 2

  Anhänge – Werden Dokumente und Dateien mit archiviert oder nur verlinkt?

• 3

  Grenzen – Wird das private Postfach getrennt geführt?

• 4

  Migration – Wie kommen Altbestände aus dem Postfach ins Archiv?

• 5

  Anbieterwechsel – Ist ein Export der Daten jederzeit möglich?

DSGVO: Aufbewahrungspflicht und Löschpflicht zusammen

Die DSGVO verlangt, personenbezogene Daten nur so lange zu speichern, wie Zweck und Aufbewahrungsfristen es erlauben. Sie verbietet die Archivierung nicht. Wer eine gesetzliche Frist hat, braucht im Gegenteil eine belastbare Ablage, weil sich die Löschung an eine Frist und nicht an eine allgemeine Regel bindet. Datenschutz und Aufbewahrung arbeiten hier zusammen. Das Archiv trennt die gesetzliche Frist vom Löschkonzept und dokumentiert jede Löschung. Was Sie vermeiden sollten, ist eine pauschale Aufbewahrung ohne jede Frist. Die Fristen für Mandanten und für Ihr eigenes Unternehmen klären Sie mit Ihrer Rechtsabteilung.

Wann eine Managed Mailarchivierung sinnvoll ist

Revisionssichere Archivierung braucht Aufmerksamkeit. Regeln müssen stimmen, Fristen müssen laufen, und ein Test muss den Wiederzugriff beweisen. In kleinen Teams fehlt dafür die Zeit. Ein Dienstleister übernimmt Einrichtung, Richtlinie, Betrieb und die jährliche Prüfung. Feste SLA mit garantierter Reaktionszeit. Persönlicher Ansprechpartner – keine Hotline.