DATENSICHERUNG & COMPLIANCE
E-Mail-Archivierung: rechtskonform statt riskant.
GoBD-konform heißt: jede geschäftliche E-Mail vollständig, unveränderbar und nachvollziehbar aufbewahrt, über die gesetzliche Frist hinweg, mit dokumentiertem Verfahren. Ein Postfach erfüllt das nicht. Wir richten die Archivierung so ein, dass sie im Hintergrund läuft und der Betriebsprüfung standhält.
REVISIONSSICHERE ARCHIVIERUNG
Die eine Mail von vor Jahren.
In Sekunden gefunden.
Jede ein- und ausgehende E-Mail wird automatisch mitgeschrieben, unveränderbar abgelegt und bleibt über Jahre volltext-durchsuchbar. Kommt die Betriebsprüfung, ist der Beleg in Sekunden da, im Originalzustand.
GoBD im Klartext
Was GoBD-konforme E-Mail-Archivierung verlangt
Kurz gesagt: Jede geschäftlich relevante E-Mail muss vollständig, unveränderbar und nachvollziehbar aufbewahrt werden, über die jeweilige gesetzliche Frist hinweg, in maschinell auswertbarer Form, und das Verfahren dahinter muss dokumentiert sein. Genau das meint der Begriff gesetzeskonforme E-Mail-Archivierung. Ein Postfach oder ein Ordner mit abgelegten PDFs erfüllt keinen dieser Punkte. Die GoBD sind die Grundsätze der Finanzverwaltung zur ordnungsmäßigen Führung und Aufbewahrung von Unterlagen in elektronischer Form. Sie schreiben keine bestimmte Software vor, wohl aber ein Ergebnis.
-
1Unveränderbarkeit
Eine archivierte E-Mail darf nachträglich weder bearbeitet noch spurlos gelöscht werden können. Die Ablage erfolgt deshalb automatisch beim Ein- und Ausgang, bevor jemand im Postfach etwas ändern kann.
-
2Vollständigkeit
Erfasst wird der gesamte geschäftliche Verkehr, ein- und ausgehend, samt Anhängen. Wer von Hand aussortiert, entscheidet täglich neu, was später relevant sein wird, und übersieht regelmäßig den Postausgang.
-
3Nachvollziehbarkeit
Es muss protokolliert sein, wann eine Mail archiviert wurde und wer worauf zugegriffen hat. Ein Prüfer fragt nicht nur nach dem Beleg, sondern nach dem Verfahren, das ihn hervorgebracht hat.
-
4Maschinelle Auswertbarkeit
Die Unterlagen müssen im Originalformat durchsuchbar und exportierbar bleiben. Ein Ausdruck oder ein PDF verliert Kopfzeilen, Zeitstempel und teils Anhänge, also genau die Angaben, die den Nachweis tragen.
-
5Aufbewahrungsfristen
Handels- und Geschäftsbriefe in der Regel sechs Jahre, Buchungsbelege acht Jahre (nach der Verkürzung von zehn), Bücher und Jahresabschlüsse zehn Jahre. Verbindlich beurteilt die Fristen Ihr Steuerberater.
-
6Dokumentiertes Verfahren
Alles Genannte muss schriftlich beschrieben sein. Diese Verfahrensdokumentation ist selbst Teil der GoBD und der Punkt, an dem es in der Praxis am häufigsten hakt.
Die Verfahrensdokumentation: was Prüfer sehen wollen
Die Verfahrensdokumentation beschreibt, wie steuerrelevante Unterlagen in Ihrem Unternehmen entstehen, verarbeitet, abgelegt und wiedergefunden werden: welche Systeme beteiligt sind, wer welche Rechte hat, wie archiviert wird und wie im Prüfungsfall Zugriff gewährt wird. Sie ist keine Formsache. Fehlt sie oder passt sie nicht zur gelebten Praxis, kann die Finanzverwaltung die Ordnungsmäßigkeit der Buchführung beanstanden, auch wenn die Technik selbst sauber läuft.
Wir kennen das nicht nur aus Projekten, sondern aus dem eigenen Betrieb: Für die High5Manufaktur GmbH existiert eine eigene Verfahrensdokumentation nach GoBD mit 23 Kapiteln, die den kompletten Weg vom Belegeingang bis zur revisionssicheren Archivierung abbildet. Diese Erfahrung bringen wir in Ihr Projekt ein: Wir liefern die technische Beschreibung des Archivierungsverfahrens, die Ihre Dokumentation braucht, und begleiten die Abstimmung mit Ihrem Steuerberater. Die steuerliche Würdigung bleibt bei ihm.
Wie die Archivierung in das größere Bild aus Nachweispflichten, Zuständigkeiten und Richtlinien passt, steht auf unserer Seite zur IT-Compliance. Für den Belegfluss auf der Rechnungsseite gilt derselbe Gedanke, dort führt der Weg über die E-Rechnung.
E-Mail-Archivierung für Kleinunternehmen und kleine Teams
Die Aufbewahrungspflichten hängen nicht an der Unternehmensgröße. Auch im Betrieb mit drei Beschäftigten ist eine per E-Mail eingegangene Rechnung ein Buchungsbeleg und eine Auftragsbestätigung ein Geschäftsbrief. Die Kleinunternehmerregelung nach § 19 UStG ändert daran nichts: Sie regelt die Umsatzsteuer, nicht die Aufbewahrung.
Praktisch ist der Unterschied ein anderer: In kleinen Teams gibt es niemanden, der sich um Archivierung kümmert, und der Aufwand für eine eigene Lösung lohnt sich nicht. Deshalb arbeiten wir hier mit einem gehosteten Archiv, das ohne eigenen Server auskommt, nach der Einrichtung im Hintergrund läuft und pro Postfach abgerechnet wird, also mit dem Team mitwächst. Der Einrichtungsaufwand liegt typischerweise bei wenigen Stunden, danach fällt keine Handarbeit mehr an. In der laufenden Betreuung ist das Teil unserer Managed Services und fügt sich in eine bestehende Microsoft-365-Umgebung ein, ohne dass sich für Ihre Mitarbeiter etwas ändert.
In vier Schritten eingerichtet
- Bestandsaufnahme Wir sehen uns an, wie Ihre E-Mail-Umgebung aufgebaut ist, was heute an Aufbewahrung existiert und ob und wie die private Nutzung der Firmenpostfächer geregelt ist. Daraus ergibt sich, was tatsächlich fehlt.
- Einrichtung und Anbindung Das Archiv wird angebunden und so konfiguriert, dass jede ein- und ausgehende Mail automatisch und unveränderbar abgelegt wird. Berechtigungen legen wir gemeinsam fest: wer sein eigenes Archiv sieht und wer darüber hinaus suchen darf.
- Altbestand übernehmen Was heute in Postfächern oder PST-Dateien liegt, übernehmen wir auf Wunsch als Altbestand. Rückwirkend revisionssicher wird dieser Zeitraum dadurch nicht, aber er ist gesichert, durchsuchbar und dokumentiert statt beim nächsten Postfachwechsel verloren.
- Dokumentation und Übergabe Sie erhalten die Beschreibung des eingerichteten Verfahrens für Ihre Verfahrensdokumentation, dazu eine kurze Einweisung in die Suche. Danach läuft die Archivierung ohne Ihr Zutun weiter.
DIE AUSGANGSLAGE
Warum das Postfach kein Archiv ist
Gesetzliche Pflicht
Steuerlich und handelsrechtlich relevante E-Mails müssen je nach Dokumentart mehrere Jahre aufbewahrt werden, vollständig und unveränderbar. Ein normales Postfach erfüllt das nicht.
Gelöscht ist gelöscht
Mitarbeiter räumen Postfächer auf, Konten werden beim Austritt gelöscht, und mit ihnen geschäftsrelevante Korrespondenz.
Nichts wiederfindbar
Im Streitfall die eine entscheidende Mail von vor sechs Jahren zu suchen, wird ohne Archiv schnell teuer oder aussichtslos.
LEISTUNGSUMFANG
So setzen wir Archivierung um
Vollautomatische Ablage
Jede E-Mail wird beim Ein- und Ausgang archiviert, ohne Zutun der Mitarbeiter und ohne Lücken.
Unveränderbar gespeichert
Archivierte Mails können nachträglich weder bearbeitet noch unbemerkt gelöscht werden.
Volltextsuche
Sekundenschnelle Suche über Jahre an Korrespondenz, inklusive Anhängen wie PDFs.
Berechtigungskonzept
Mitarbeiter sehen ihr eigenes Archiv; erweiterte Zugriffe nur nach definiertem Verfahren.
Prüfungssicher dokumentiert
Verfahren und Zugriffe sind nachvollziehbar, eine wichtige Grundlage für die Verfahrensdokumentation nach GoBD.
Import von Altbeständen
Bestehende Postfächer und PST-Dateien übernehmen wir auf Wunsch in das Archiv.
UNSER ANSATZ
Automatisch archiviert, jederzeit auffindbar
Wir richten eine Archivierungslösung ein, die jede ein- und ausgehende E-Mail automatisch beim Versand bzw. Empfang kopiert und unveränderbar ablegt, bevor jemand etwas löschen oder bearbeiten kann. Das Archiv wird in Rechenzentren in Deutschland betrieben und ist auf die Anforderungen der GoBD ausgelegt.
Im Alltag merken Ihre Mitarbeiter davon nichts, profitieren aber direkt: Über eine Volltextsuche findet jeder Berechtigte in Sekunden auch Jahre alte Korrespondenz, mit Anhängen. Und bei einer Betriebsprüfung können Sie den geforderten Zugriff nachweisbar und gezielt bereitstellen, ohne Postfächer zu durchwühlen.
Automatische, unveränderbare Archivierung jeder geschäftlichen E-Mail
Volltextsuche über das gesamte Archiv inklusive Anhängen
Betrieb in deutschen Rechenzentren, ausgelegt auf GoBD
Klare Berechtigungen: wer darf was durchsuchen
DER UNTERSCHIED
Der Unterschied bei der Prüfung.
Postfach als Ablage
- Mitarbeiter löschen, niemand merkt es
- Suche quält sich durch alte PST-Dateien
- Beim Austritt verschwinden Postfächer
- Die Betriebsprüfung wird zur Suchaktion
Echtes Archiv
- Jede Mail unveränderbar gesichert
- Volltextsuche in Sekunden, samt Anhängen
- Historie bleibt beim Personalwechsel
- Prüferzugriff gezielt und dokumentiert
GUT ZU WISSEN
Hintergrundwissen zur E-Mail-Archivierung.
Welche Aufbewahrungsfristen gelten
Je nach Dokumentart gelten unterschiedliche Fristen: Handels- und Geschäftsbriefe in der Regel sechs Jahre, Buchungsbelege acht Jahre (nach der jüngsten Verkürzung von zehn), Bücher und Jahresabschlüsse zehn Jahre. Da E-Mails all diese Rollen einnehmen können, archiviert die Praxis den gesamten geschäftlichen Verkehr. Verbindlich beurteilt die Fristen Ihr Steuerberater.
Was revisionssicher wirklich bedeutet
Revisionssicher heißt: vollständig, unveränderbar, nachvollziehbar und jederzeit verfügbar. Eine E-Mail darf nach der Archivierung weder bearbeitet noch spurlos gelöscht werden können, und das Verfahren selbst muss dokumentiert sein. Ein PST-Export auf dem Dateiserver erfüllt davon keinen einzigen Punkt.
Archivierung und DSGVO passen zusammen
Aufbewahrungspflicht und Löschpflicht wirken auf den ersten Blick wie ein Widerspruch, sind aber geregelt: Solange eine gesetzliche Aufbewahrungsfrist läuft, geht sie vor; danach greifen Löschkonzepte. Wichtig sind klare Berechtigungen und ein definiertes Verfahren für den Zugriff, genau das bringt eine professionelle Archivlösung mit.
FAQ
Häufige Fragen zu E-Mail-Archivierung.
Sind wir wirklich verpflichtet, E-Mails zu archivieren?+
Sobald E-Mails steuerlich oder handelsrechtlich relevante Inhalte haben, etwa Rechnungen, Aufträge oder Vertragskorrespondenz, gelten gesetzliche Aufbewahrungspflichten von mehreren Jahren. Da sich kaum verlässlich trennen lässt, welche Mail relevant ist, hat sich die automatische Archivierung des gesamten geschäftlichen Verkehrs etabliert. Im Zweifel beraten Steuerberater zur konkreten Pflichtenlage; die Technik dafür liefern wir.
Was ist der Unterschied zwischen Backup und Archivierung?+
Ein Backup schützt vor Datenverlust und wird regelmäßig überschrieben. Ein Archiv erfüllt Aufbewahrungspflichten: Es hält jede E-Mail unveränderbar über die gesamte Frist vor und macht sie durchsuchbar. Für eine saubere IT braucht es beides, und beides bekommen Sie bei uns aus einer Hand.
Dürfen wir auch private E-Mails der Mitarbeiter archivieren?+
Hier ist Vorsicht geboten: Wenn private Nutzung des Firmenpostfachs erlaubt ist, entstehen rechtliche Hürden. Üblich ist, die private Nutzung per Richtlinie zu regeln. Wir weisen bei der Einführung auf diese Punkte hin; die rechtliche Ausgestaltung gehört in die Hand Ihres Anwalts.
Funktioniert das mit Microsoft 365?+
Ja, die Archivierung fügt sich nahtlos in Microsoft 365 ein und archiviert unabhängig davon, von welchem Gerät aus gesendet wird. Auch beim späteren Wechsel von Postfächern bleibt das Archiv vollständig.
Wir sind Kleinunternehmer nach § 19 UStG, gilt das trotzdem?+
Die Kleinunternehmerregelung ist eine Regel zur Umsatzsteuer: Sie bestimmt, was Sie in Rechnungen ausweisen und an das Finanzamt melden. Mit den Aufbewahrungspflichten hat sie nichts zu tun. Auch eine Rechnung ohne Umsatzsteuerausweis ist ein Buchungsbeleg, und eine Auftragsbestätigung per Mail bleibt ein Geschäftsbrief. Kommt so etwas per E-Mail herein oder geht es per E-Mail hinaus, gilt dafür dasselbe wie in jedem anderen Betrieb: vollständig, unveränderbar und über die jeweilige Frist auffindbar. Welche Aufzeichnungs- und Aufbewahrungspflichten Sie im Einzelnen treffen, klärt verbindlich Ihr Steuerberater.
Reicht es, wichtige E-Mails in Ordnern oder als PDF abzulegen?+
In der Praxis scheitert dieser Weg an drei Punkten. Erstens an der Vollständigkeit: Wer von Hand aussortiert, entscheidet jeden Tag neu, was später einmal relevant sein wird, und übersieht regelmäßig den Postausgang, obwohl versendete Angebote und Rechnungen genauso zählen. Zweitens am Format: Ein Ausdruck oder PDF verliert Kopfzeilen, Zeitstempel und teils Anhänge, also genau die Angaben, die den Nachweis tragen. Drittens an der Unveränderbarkeit: Eine Datei im Ordner lässt sich löschen oder überschreiben, ohne dass es jemand bemerkt. Automatische Archivierung nimmt diese Entscheidung aus dem Arbeitsalltag heraus.
Reicht das Archivpostfach in Microsoft 365 für die GoBD?+
Das Archivpostfach in Microsoft 365 ist zunächst eine Speichererweiterung: Es verlagert ältere Mails aus dem Hauptpostfach, macht sie aber nicht automatisch unveränderbar. Aufbewahrungs- und Löschrichtlinien lassen sich konfigurieren, das Ergebnis hängt dann vollständig an dieser Konfiguration, an den Berechtigungen und daran, ob das Verfahren nachvollziehbar dokumentiert ist. Im Erstgespräch ordnen wir ein, was Ihre bestehende Konfiguration heute leistet und wo Unveränderbarkeit, Protokollierung oder Exportfähigkeit fehlen. Erst danach entscheidet sich, ob eine ergänzende Archivlösung sinnvoll ist. Die steuerliche Bewertung bleibt bei Ihrem Steuerberater.
Was will ein Betriebsprüfer beim Thema E-Mail sehen?+
Gefragt wird nicht pauschal nach Ihren E-Mails, sondern nach steuerlich relevanten Unterlagen; das Postfach ist dabei nur einer von mehreren Aufbewahrungsorten. Üblich sind der Zugriff auf einzelne Vorgänge, Fragen zum Verfahren dahinter und der Blick in die Verfahrensdokumentation. Mit einem Archiv suchen Sie den Vorgang über Absender, Zeitraum oder Betreff, stellen genau diesen Auszug bereit und können belegen, wer worauf zugegriffen hat. Ohne Archiv wird daraus eine Suchaktion durch Postfächer, deren Ergebnis niemand als vollständig bestätigen kann. Umfang und Ablauf der Prüfung stimmen Sie mit Ihrem Steuerberater ab.
Wir haben bisher nichts archiviert. Was machen wir jetzt?+
Rückwirkend lässt sich kein Zeitraum revisionssicher machen, das ist die ehrliche Antwort. Erreichbar ist zweierlei: Ab dem Tag der Einrichtung läuft die Archivierung lückenlos, und was heute noch in Postfächern oder in PST-Dateien liegt, übernehmen wir auf Wunsch als Altbestand in das Archiv. Damit ist der vorhandene Bestand wenigstens gesichert, durchsuchbar und dokumentiert, statt beim nächsten Postfachwechsel zu verschwinden. Festhalten sollten Sie den Startzeitpunkt und die Herkunft der Altdaten. Wie der zurückliegende Zeitraum einzuordnen ist, klären Sie mit Ihrem Steuerberater, bevor eine Prüfung ansteht.
Wie lange müssen E-Mails aufbewahrt werden?+
Das hängt davon ab, was in der Mail steckt. Handels- und Geschäftsbriefe sind in der Regel sechs Jahre aufzubewahren, Buchungsbelege acht Jahre (seit der Verkürzung von zehn), Bücher und Jahresabschlüsse zehn Jahre. Die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Weil sich einer E-Mail nicht ansehen lässt, welche Rolle sie später einnimmt, archiviert die Praxis den gesamten geschäftlichen Verkehr über die längste einschlägige Frist. Verbindlich beurteilt Ihren Fall der Steuerberater.
Was heißt GoBD-konform bei E-Mail-Archivierung?+
Die GoBD schreiben keine bestimmte Software vor, sondern ein Ergebnis: Die E-Mails müssen vollständig erfasst, unveränderbar gespeichert, in ihrer Behandlung nachvollziehbar protokolliert und maschinell auswertbar sein, und sie müssen über die gesetzliche Frist verfügbar bleiben. Dazu kommt die Verfahrensdokumentation, die beschreibt, wie das alles geschieht. Genau daran scheitern Ordnerstrukturen und PDF-Ablagen: Sie erfüllen keinen dieser Punkte zuverlässig.
Brauche ich eine Verfahrensdokumentation?+
Ja. Sie ist selbst Bestandteil der GoBD und beschreibt, wie steuerrelevante Unterlagen bei Ihnen entstehen, verarbeitet, archiviert und im Prüfungsfall bereitgestellt werden. Fehlt sie oder passt sie nicht zur gelebten Praxis, kann die Ordnungsmäßigkeit der Buchführung beanstandet werden, auch wenn die Technik sauber läuft. Für unser eigenes Haus führen wir eine solche Dokumentation nach GoBD; die technische Beschreibung des Archivierungsverfahrens liefern wir Ihnen für Ihre mit.
Gilt die Archivierungspflicht auch für kleine Unternehmen?+
Ja. Die Pflichten knüpfen an die Inhalte an, nicht an die Unternehmensgröße: Auch der Ein-Personen-Betrieb muss steuerlich relevante E-Mails aufbewahren. Gerade kleine Unternehmen profitieren von der automatischen Lösung, weil niemand Zeit hat, Mails von Hand zu sortieren.
Können Mitarbeiter archivierte E-Mails löschen oder verändern?+
Nein, genau das verhindert die Archivierung: Jede Mail wird beim Ein- und Ausgang unveränderbar abgelegt, bevor jemand eingreifen kann. Im eigenen Postfach darf weiter aufgeräumt werden, das Archiv bleibt davon unberührt und vollständig.
Was passiert mit dem Archiv, wenn wir den Anbieter wechseln wollen?+
Archivierte Bestände lassen sich in Standardformaten exportieren und in andere Systeme übernehmen. Sie binden sich also nicht auf Gedeih und Verderb. Wichtig ist nur, die Aufbewahrungskette beim Wechsel lückenlos zu halten, das planen wir mit.
Mehr Antworten finden Sie in den häufigen Fragen und im Cybersecurity-Lexikon.
PASST DAZU
Das greift ineinander.
IT-Compliance
GoBD ist nur ein Baustein. Wir ordnen das große Bild.
Mehr erfahrenE-Mail-Sicherheit
Schutzfilter und Archiv ergänzen sich ideal.
Mehr erfahrenCloud Backup
Verlustschutz für alles, was nicht ins Archiv gehört.
Mehr erfahrenIT für Steuerberater
Revisionssichere Archivierung ist in der Kanzlei Pflicht.
Mehr erfahrenSO STARTEN WIR
Der Weg zu uns ist kurz.
Kostenloses Erstgespräch
30 Minuten am Telefon oder bei Ihnen: Wir hören zu und sagen ehrlich, ob und wie wir helfen können.
Konzept & Angebot
Sie erhalten eine klare Empfehlung mit planbaren Kosten, verständlich begründet statt seitenlang.
Umsetzung & Betreuung
Wir richten ein, übernehmen den Betrieb und bleiben Ihr fester Ansprechpartner.
Lassen Sie uns sprechen.
30 Minuten, unverbindlich. Bringen Sie Ihre Fragen mit, Sie bekommen eine ehrliche erste Einschätzung statt einer Verkaufstour.
Erst sehen, wie wir arbeiten? Ihr Start in drei Schritten.