E-Mail-Archivierung: Was Sie wirklich aufbewahren müssen

Eine E-Mail mit einem Angebot darin ist rechtlich dasselbe wie ein Angebot auf Papier. Das klingt banal, hat aber eine unbequeme Folge: Für die E-Mail-Archivierung im Unternehmen gelten dieselben Aufbewahrungspflichten wie für den Aktenordner im Regal — nur dass sich in den Ordner niemand einfach so hineinlöschen kann.

Genau da fangen die Probleme an.

In der Regel sechs Jahre für Geschäftskorrespondenz und acht Jahre für alles, was ein Buchungsbeleg ist — Rechnungen also, ein- wie ausgehend. Die acht Jahre sind neu: Bis Ende 2024 waren es zehn, das wurde zum Jahreswechsel 2025 verkürzt. Wer im Netz nachliest, findet deshalb bis heute überwiegend die alte Zahl.

Gerechnet wird ab dem Ende des Kalenderjahres, nicht ab dem Datum der Mail. Eine Rechnung von März 2026 ist damit bis Ende 2034 relevant.

Für Ihren konkreten Fall ist der Steuerberater zuständig — dieser Beitrag ersetzt keine Rechts- oder Steuerberatung. Für die Planung reicht die Faustregel: Was einen Geschäftsvorfall betrifft, bleibt jahrelang aufbewahrungspflichtig, und die Entscheidung darüber kann nicht beim einzelnen Mitarbeiter im Postfach liegen.

Nein. Die Mittagsverabredung, der Newsletter, die interne Absprache über den Parkplatz — nichts davon ist aufbewahrungspflichtig.

Das ist die theoretische Antwort. Die praktische lautet: Die Trennung im laufenden Betrieb hinzubekommen, ist aufwendiger und fehleranfälliger, als schlicht alles zu archivieren und den Zugriff eng zu regeln. Deshalb wird es in der Praxis fast immer so gemacht — nicht aus Sammelwut, sondern weil jede Vorsortierung genau die Mail übersieht, auf die es später ankommt.

Die naheliegende Lösung ist der Archiv-Ordner im Postfach oder eine PST-Datei auf dem Server. Beides erfüllt den Zweck nicht:

Es ist veränderbar — wer Zugriff auf das Postfach hat, kann löschen und bearbeiten, und damit fehlt genau die Eigenschaft, auf die es ankommt. Es hängt an einer Person: Wird das Postfach beim Austritt abgeräumt, ist der Inhalt weg. Und es ist im Ernstfall nicht durchsuchbar, weil die eine gesuchte Mail in einem Postfach liegt, das es nicht mehr gibt.

Dazu ein praktischer Punkt, der oft mehr überzeugt als der rechtliche: Ein Postfach ist teurer Speicher, ein Archiv günstiger. Wer alles im Postfach hält, zahlt Arbeitsplatzpreise für Aufbewahrung.

An fünf Fragen, für die Sie kein technisches Verständnis brauchen:

• Läuft die Archivierung automatisch? Alles, was jemand anstoßen muss, wird irgendwann nicht angestoßen.
• Erfasst sie ein- und ausgehende Mails, bevor jemand sie löschen kann?
• Überlebt sie das Postfach? Ein ausgeschiedener Mitarbeiter darf keine Lücke hinterlassen.
• Kann irgendjemand im Archiv etwas ändern oder löschen?
• Finden Sie eine bestimmte Mail in Minuten?

Bei den Betrieben, die wir übernehmen, scheitert es fast immer an Frage drei oder vier.

Ein Handwerksbetrieb mit rund 30 Arbeitsplätzen bekam Post von einem Kunden, der auf einer mündlich zugesagten Nachbesserung bestand. Die Zusage stand tatsächlich in einer E-Mail — geschrieben von einem Mitarbeiter, der anderthalb Jahre zuvor gegangen war. Sein Postfach war beim Austritt gelöscht worden, wie es sich für den Datenschutz gehört.

Die Mail war weg. Nicht aus Nachlässigkeit, sondern weil zwei richtige Regeln — Postfächer Ausgeschiedener löschen und Geschäftskorrespondenz aufbewahren — ohne Archiv im Widerspruch zueinander stehen. Wie der Fall ausgegangen ist, wissen wir nicht; wir waren an dem Punkt raus.

Mit Archiv stehen die beiden Regeln nicht im Widerspruch: Das Postfach kann verschwinden, der Inhalt bleibt auffindbar.

„Wir sind zu klein dafür." Die Aufbewahrungspflicht kennt keine Mitarbeitergrenze, sie gilt ab der ersten Rechnung.

„Das macht doch die Cloud." Ein Cloud-Postfach speichert, es archiviert nicht — was gelöscht wird, ist nach der Papierkorb-Frist weg. Mehr dazu auf unserer Seite zu Microsoft 365 im Mittelstand.

„Archivieren heißt, dass jemand alles mitliest." Nein — wer unter welchen Bedingungen zugreifen darf, wird vorher festgelegt, üblicherweise sehr eng und, wo es einen gibt, mit dem Betriebsrat abgestimmt. Ein Archiv ist kein Kontrollinstrument, und wer es dazu macht, bekommt zu Recht Ärger.

Die Einrichtung ist einmalig und überschaubar, danach läuft die Archivierung im Hintergrund, ohne dass jemand daran denken muss. Der Aufwand für die fehlende Archivierung fällt dagegen genau dann an, wenn er am wenigsten passt: im Streitfall oder bei einer Prüfung.

Wenn Sie nicht sicher sind, wo Ihr Betrieb steht: Wir sehen uns Ihre Postfächer einmal an und sagen Ihnen, was tatsächlich aufbewahrt wird und was nicht. Das ist ein Termin, kein Projekt.