Revisionssicheres Mailarchiv: Der einfache erste Schritt in Richtung GoBD Compliance

Viele Unternehmen behandeln E-Mails wie flüchtige Nachrichten. Steuerlich und handelsrechtlich sind sie das oft nicht. Wer Geschäftsbriefe per E-Mail versendet oder empfängt, muss sie in der Regel aufbewahren, und zwar so, dass sie später nicht mehr verändert werden können.

Warum E-Mails aufbewahrt werden müssen

Die GoBD, die Grundsätze des Bundesfinanzministeriums zur Führung und Aufbewahrung elektronischer Unterlagen, behandeln E-Mails als Handels- oder Geschäftsbriefe, soweit sie steuerlich oder handelsrechtlich relevant sind. Dazu zählen Bestellungen, Angebote, Verträge, Rechnungen und Vereinbarungen.

Handels- und Geschäftsbriefe sind in der Regel sechs Jahre aufzubewahren, Buchungsbelege zehn Jahre. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist.

Was revisionssicher bedeutet

Revisionssicher heißt: unveränderbare Ablage. Eine archivierte E-Mail darf weder bearbeitet noch gelöscht werden. Der Prüfer muss darauf vertrauen können, dass das Archiv den Geschäftsvorfall genau so wiedergibt, wie er entstanden ist.

Das ist mehr als ein Ordner mit Zugriffsschutz. Mitarbeitende können lesen und suchen, aber nichts verändern. Zusätzlich verlangen die GoBD eine Verfahrensdokumentation, die beschreibt, wie archiviert wird.

Wer unmittelbar betroffen ist

Die Pflicht trifft buchführungspflichtige Unternehmen, also Kaufleute, GmbHs und AGs, aber auch Freiberufler und Selbstständige mit steuerlicher Aufbewahrungspflicht. Entscheidend ist nicht die Größe, sondern ob geschäftsrelevante Kommunikation per E-Mail läuft. Das ist in fast jedem Unternehmen der Fall.

Wer heute kein revisionssicheres Archiv nutzt, verlässt sich meist auf das Postfach. Das genügt im Alltag, aber nicht in einer Betriebsprüfung. Dort zählt der Nachweis, dass Unterlagen vollständig und unverändert vorliegen.

Warum das Mailarchiv der einfachste Einstieg ist

Ein Mailarchiv betrifft ein klar abgegrenztes System, verlangt keinen Umbau der Infrastruktur und lässt sich ohne Eingriff in den Arbeitsalltag einführen. Eingehende und ausgehende Mails werden automatisch archiviert.

Zugleich ist es ein Sicherheitsgewinn. Eine unveränderbare Ablage schützt vor nachträglicher Manipulation und bewahrt Beweise, etwa bei Streitigkeiten oder Vorfällen. Damit ist das Archiv ein erster, greifbarer Baustein für Compliance und IT-Sicherheit.

Ein Hinweis: Ein Archiv ersetzt kein Backup. Es sichert Geschäftsunterlagen für die gesetzliche Frist, nicht den Betrieb im Störungsfall.

Typische Lücken im Alltag

In der Praxis scheitert es selten an der Absicht, meist an Details. Postfächer ausgeschiedener Mitarbeitender werden gelöscht, obwohl die Frist läuft. Mails liegen in lokalen PST Dateien statt zentral. Geschäftliche Korrespondenz läuft über private Adressen oder Weiterleitungen. Und Anhänge mit Rechnungen oder Verträgen sind nur im Postfach, nicht im Archiv. Jede dieser Lücken lässt sich im Prüffall nur schwer erklären.

Worauf Sie bei der Einführung achten sollten

Klären Sie, welche Dokumente wie lange aufbewahrt werden müssen und wer Zugriff hat. Beachten Sie auch den Datenschutz: Aufbewahrungspflichten stehen in einem Spannungsverhältnis zur Löschpflicht nach DSGVO. Ein Löschkonzept mit klaren Fristen löst das. Und dokumentieren Sie das Verfahren, denn ohne Verfahrensdokumentation ist das beste Archiv im Prüffall schwer zu erklären.