E-Mail-Archivierung: Was gesetzlich vorgeschrieben ist
Kurz gesagt
Geschäftliche E-Mails mit steuer- oder handelsrechtlicher Relevanz müssen 6 bis 10 Jahre revisionssicher archiviert werden. Das reguläre Postfach erfüllt diese Anforderungen nicht — nötig ist eine automatisierte, unveränderliche Archivlösung.
Rechtliche Grundlage
Die Pflicht ergibt sich aus mehreren Gesetzen zugleich: § 257 HGB schreibt eine Aufbewahrungspflicht von sechs Jahren für Handelsbriefe und zehn Jahren für Buchungsbelege vor, § 147 AO deckt sich steuerrechtlich mit diesen Fristen. Die GoBD ergänzen beide, indem sie E-Mails ausdrücklich als aufbewahrungspflichtige Dokumente einschließen — sofern sie relevanten Inhalt tragen, nicht jede interne Nachricht.
Was archiviert werden muss
- Angebote, Auftragsbestätigungen und Rechnungen per E-Mail — zehn Jahre.
- Handelskorrespondenz mit Kunden und Lieferanten — sechs Jahre.
- E-Mails mit Vertragsrelevanz oder Zahlungsbelegen — zehn Jahre.
- Interne E-Mails mit buchhalterischer Relevanz — zehn Jahre.
- E-Mails als Ersatz für Papierdokumente im digitalen Workflow — zehn Jahre.
- Newsletter- und Marketingzustimmungen — solange der Zweck besteht, plus die Verjährungsfrist.
Warum vorzeitiges Löschen riskant ist
Wer steuerrelevante E-Mails vorzeitig löscht oder gar nicht archiviert, riskiert Steuerschätzungen durch das Finanzamt sowie Ordnungsgelder. Bei einer Betriebsprüfung gilt ein fehlender E-Mail-Bestand als Buchführungsmangel — unabhängig davon, ob die Löschung absichtlich oder versehentlich erfolgte.
Archivierung in fünf Schritten einrichten
- Relevanz analysieren: welche E-Mail-Kategorien steuer- oder handelsrechtlich relevant sind, gegen die interne Kommunikation abgrenzen.
- Archivierungslösung wählen: eine Lösung, die Unveränderlichkeit, Vollständigkeit und einen Audit-Trail sicherstellt — das reguläre Postfach erfüllt diese Anforderungen nicht.
- Automatisierung einrichten: eingehende und ausgehende E-Mails automatisch archivieren, ohne manuelle Zwischenschritte.
- Zugriffsschutz und Protokollierung: definieren, wer auf das Archiv zugreifen darf, und jeden Zugriff protokollieren.
- Löschkonzept und Datenschutz abstimmen: nach Ablauf der Aufbewahrungsfrist müssen Daten gelöscht werden, sofern kein anderer Grund zur weiteren Speicherung besteht.
Praktisch bewährt hat sich das Journaling des Mail-Servers: Alle ein- und ausgehenden E-Mails werden automatisch in ein geschütztes Archivpostfach kopiert, ohne dass Mitarbeitende manuell eingreifen müssen.