E-Mail-Archivierung

E-Mail-Archivierungfür Microsoft 365revisionssicher.

Archive erfasst alle ein- und ausgehenden sowie internen E-Mails aus Microsoft 365 Exchange Online und Exchange Server. Rechtssicher, durchsuchbar und ohne Connector-Zwang.

Revisionssichere E-Mail-Archivierung für Microsoft 365 und Exchange

Archive archiviert den gesamten E-Mail-Verkehr aus Microsoft 365 Exchange Online und Exchange Server On-Premise revisionssicher. Eine Journalregel genügt, verschlüsselte Nachrichten werden im Klartext durchsuchbar abgelegt, der Betrieb erfolgt ausschließlich in EU-Rechenzentren.

Warum Microsoft-Bordmittel nicht ausreichen

Untersagt
Journaling in ein Exchange-Online-Postfach lässt Microsoft nicht zu
6 bis 10 Jahre
Aufbewahrungspflicht für geschäftliche E-Mails nach HGB und AO, je nach Art der Unterlage
CLOUD Act
US-Zugriff bleibt trotz EU-Rechenzentrum von Microsoft möglich
S/MIME
verschlüsselte Inhalte bleiben in Purview eDiscovery nicht durchsuchbar

Wie Microsoft 365 an Archive angebunden wird

Eine Journalregel genügt. Die Übergabe erfolgt verschlüsselt und ohne Connector-Zwang an ein dediziertes Archivziel außerhalb von Microsoft 365.

Journalregel statt Connector

Exchange Online stellt Journal-Reports über eine Journalregel an eine dedizierte Ingestion-Adresse von Archive zu. Ein zusätzlicher Connector ist nicht erforderlich.

Dediziertes externes Archivziel

Exchange Online stellt Journal-Reports nur an externe Archivsysteme zu. Ein Exchange-Online-Postfach kann nicht als Journalziel dienen. Genau diese Rolle übernimmt Archive.

Verschlüsselter Transport

Die Übergabe der Journal-Reports erfolgt verschlüsselt per TLS mit moderner Authentifizierung. Der gesamte Mailfluss bleibt dabei unangetastet.

Was Archive leistet

Vollständige Erfassung, revisionssichere Ablage und Volltextsuche für Microsoft 365 und Exchange On-Premise.

Vollständige Erfassung

Ein- und ausgehende sowie interne E-Mails werden lückenlos erfasst, unabhängig davon, ob sie über Exchange Online oder Exchange Server laufen.

Revisionssicher und unveränderbar

Jede Nachricht wird unveränderbar abgelegt und lässt sich nachträglich weder verändern noch löschen. Das Archiv ist auf revisionssichere Aufbewahrung ausgelegt.

Verschlüsselte Mails durchsuchbar

S/MIME-Inhalte, die das Gateway entschlüsselt, werden im Klartext durchsuchbar archiviert. Vom Gateway entschlüsselte Kommunikation bleibt so im Volltext auffindbar.

Hybrid parallel erfasst

Exchange Online und Exchange SE On-Premise werden parallel erfasst und dedupliziert. Jede E-Mail liegt am Ende genau einmal im Archiv.

Migration von Altbeständen

PST-Altbestände und Archivpostfächer werden geführt übernommen, ohne dass eine Outlook-Installation erforderlich ist.

Betrieb in EU-Rechenzentren

Der Betrieb erfolgt ausschließlich in EU-Rechenzentren bei einem deutschen Anbieter, ohne Abhängigkeit von US-Cloud-Anbietern.

Was Archive von Microsoft-Bordmitteln unterscheidet

Microsoft Purview und Exchange Online Archiving decken andere Aufgaben ab. Archive ist ein getrenntes, revisionssicheres Archiv.

Echtes Archiv statt Speicher-Tier

Das In-Place-Archiv in Exchange Online ist eher ein zusätzliches Speicher-Tier pro Postfach. Archive ist ein davon getrenntes, revisionssicheres Archiv für die gesamte Organisation.

Zulässiges externes Journalziel

Journaling in ein Exchange-Online-Postfach ist untersagt. Archive dient über eine dedizierte Ingestion-Adresse als zulässiges externes Journalziel.

Verschlüsselte Inhalte durchsuchbar

In Purview eDiscovery werden S/MIME-Inhalte nicht unterstützt. Archive archiviert den vom Gateway entschlüsselten Klartext und macht diese Nachrichten durchsuchbar.

Datenhoheit in der EU

Der US CLOUD Act betrifft Microsoft trotz EU-Rechenzentrum. Archive läuft ausschließlich in EU-Rechenzentren bei einem deutschen Anbieter.

In drei Schritten zur revisionssicheren Archivierung

1

Journalregel einrichten

In Exchange Online wird eine Journalregel auf die dedizierte Ingestion-Adresse von Archive gesetzt. Der Transport läuft verschlüsselt per TLS.

2

Altbestände übernehmen

PST-Dateien und Archivpostfächer werden geführt migriert und dedupliziert, ohne Outlook-Installation.

3

Durchsuchen und nachweisen

Alle E-Mails stehen revisionssicher und im Volltext durchsuchbar bereit, einschließlich vormals verschlüsselter Nachrichten.

Was das Gesetz von einem Archiv in Microsoft 365 verlangt

Die Pflicht trifft das Unternehmen, nicht den Betreiber des Postfachs. Ob die Postfächer in Exchange Online oder auf eigener Hardware liegen, ändert weder an den Fristen noch an der Unveränderbarkeit etwas.

Sechs, acht und zehn Jahre

Empfangene und abgesandte Handels- und Geschäftsbriefe sind sechs Jahre aufzubewahren, Buchungsbelege einschließlich Eingangs- und Ausgangsrechnungen seit 2025 acht Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre. Maßgeblich sind § 257 Abs. 4 HGB und § 147 Abs. 3 AO. Eine E-Mail zählt dazu, sobald sie ein Geschäft vorbereitet, abschließt oder rückgängig macht; auf den Anhang kommt es dabei nicht an. Die Frist beginnt nicht am Tag des Eingangs, sondern mit dem Schluss des Kalenderjahres, in dem die Nachricht entstanden ist.

Unveränderbar heißt nachweisbar unverändert

Die GoBD verlangen, dass eine aufbewahrungspflichtige Nachricht vollständig, richtig und unveränderbar erhalten bleibt und dass jede Veränderung erkennbar wird. Ein Postfach erfüllt das nicht: Wer darauf zugreift, kann eine Nachricht verschieben, bearbeiten oder löschen, und das In-Place-Archiv in Exchange Online teilt diesen Zugriff. Archive nimmt die Nachricht am Mailweg entgegen und legt sie unveränderbar ab, bevor sie im Postfach landet. Jeder spätere Zugriff wird protokolliert.

Vollständig heißt auch intern

Aufbewahrungspflichtig ist nicht nur, was das Unternehmen verlässt. Eine interne Nachricht zwischen zwei Postfächern derselben Domäne kann denselben Inhalt tragen wie ein Handelsbrief und fällt dann unter dieselbe Pflicht. Eine Journalregel in Exchange Online erfasst ein- und ausgehende sowie interne Nachrichten in einem Durchlauf. Ein Mitschnitt, der nur am Übergabepunkt nach außen sitzt, sieht den internen Verkehr nie.

Die Verfahrensdokumentation gehört dazu

Die GoBD verlangen eine Dokumentation, aus der hervorgeht, wie das Verfahren arbeitet und wie die Unveränderbarkeit sichergestellt wird. Sie beschreibt den Weg der Nachricht von der Entstehung über die Erfassung und die Ablage bis zur Löschung nach Fristablauf. Ein Archiv, das diesen Weg lückenlos protokolliert, liefert die Belege dafür; geschrieben wird die Dokumentation vom Unternehmen selbst.

FAQ

Kann ein Exchange-Online-Postfach als Journalziel dienen?
Nein. Exchange Online lässt Journaling in ein Exchange-Online-Postfach nicht zu. Journal-Reports werden ausschließlich an ein externes Archivsystem zugestellt. Genau diese Rolle übernimmt Archive über eine dedizierte Ingestion-Adresse.
Wie wird Microsoft 365 an Archive angebunden?
Über eine Journalregel in Exchange Online, die alle ein- und ausgehenden sowie internen Nachrichten an die dedizierte Ingestion-Adresse von Archive weiterleitet. Der Transport erfolgt verschlüsselt per TLS mit moderner Authentifizierung, ganz ohne Connector-Zwang.
Worin unterscheidet sich Archive von Microsoft Purview und Exchange Online Archiving?
Das In-Place-Archiv in Exchange Online ist eher ein Speicher-Tier pro Postfach, Journaling in ein Exchange-Online-Postfach ist untersagt und S/MIME-Inhalte werden in Purview eDiscovery nicht unterstützt. Archive ist ein getrenntes, revisionssicheres Archiv und macht vom Gateway entschlüsselte Inhalte durchsuchbar.
Funktioniert das mit den Prozessen unserer Kanzleisoftware?
Ja. Archive archiviert den entschlüsselten Klartext, sodass auch S/MIME-Nachrichten im Volltext durchsuchbar bleiben. In Purview eDiscovery werden S/MIME-Inhalte hingegen nicht unterstützt.
Werden Hybrid-Umgebungen aus Exchange Online und On-Premise unterstützt?
Ja. Exchange Online und Exchange SE On-Premise werden parallel erfasst. Nachrichten, die in beiden Umgebungen auftreten, werden dedupliziert, sodass jede E-Mail nur einmal im Archiv liegt.
Wo werden die archivierten Daten gespeichert?
Ausschließlich in EU-Rechenzentren bei einem europäischen Anbieter. Der US CLOUD Act betrifft Microsoft trotz EU-Rechenzentrum, Archive unterliegt diesem Zugriff nicht.
Ist Exchange Online Archiving revisionssicher?
Nein. Das In-Place-Archiv in Exchange Online ist ein zusätzlicher Speicherbereich am Postfach, kein Archiv im Sinne der Aufbewahrungspflicht. Es bleibt im Zugriff des Postfachinhabers, folgt dem Postfach bei Umzug und Löschung und weist eine nachträgliche Veränderung nicht in der Form nach, die die §§ 131 und 132 BAO verlangen. Dafür braucht es eine Ablage außerhalb des Postfachs.
Wie lange müssen E-Mails aus Microsoft 365 aufbewahrt werden?
Sieben Jahre für Bücher, Aufzeichnungen, Belege sowie empfangene und abgesandte Geschäftsbriefe nach § 212 UGB und § 132 Abs. 1 BAO. Die Frist beginnt mit dem Schluss des Kalenderjahres, für das die Unterlage gilt. Für Unterlagen zu Grundstücken verlängert sich die Frist nach § 18 Abs. 10 UStG auf bis zu 22 Jahre, bei einem anhängigen Abgaben- oder Gerichtsverfahren läuft sie weiter, bis das Verfahren beendet ist.
Erfüllt Microsoft 365 die Anforderungen der BAO von sich aus?
Nicht ohne ein Archiv. Microsoft 365 speichert Nachrichten, die §§ 131 und 132 BAO verlangen darüber hinaus Vollständigkeit, Unveränderbarkeit und eine nachvollziehbare Protokollierung über die gesamte Aufbewahrungsfrist sowie die Überlassung maschinell auswertbarer Daten nach § 132 Abs. 8 BAO. Eine Aufbewahrungsrichtlinie verhindert das Löschen, ersetzt aber weder die Unveränderbarkeit noch den Nachweis.
Ersetzt eine Aufbewahrungsrichtlinie in Purview ein Archiv?
Nein. Eine Aufbewahrungsrichtlinie hält Nachrichten im Postfach oder im Wiederherstellungsbereich fest und schützt sie vor dem Löschen. Sie legt sie aber nicht außerhalb der Umgebung ab, die sie erzeugt hat, und sie hilft nicht, wenn der Mandant selbst nicht mehr erreichbar ist. Ein getrenntes Archiv trennt die Aufbewahrung vom Betrieb.

Revisionssichere Archivierung für Microsoft 365.

Archive erfasst den gesamten E-Mail-Verkehr aus Exchange Online und Exchange On-Premise, macht verschlüsselte Inhalte durchsuchbar und läuft in EU-Rechenzentren.