RevisionssichereE-Mail-Archivierung
Revisionssicher heißt: eine E-Mail ist vollständig, unveränderbar und über Jahre auffindbar, und jede dieser Eigenschaften lässt sich beweisen. Diese Seite erklärt die Kriterien, ihre Rechtsgrundlagen und was ein Archiv dafür können muss.
Was heißt revisionssicher?
Revisionssicher bedeutet, dass aufbewahrungspflichtige Unterlagen so abgelegt werden, dass sie vollständig, unveränderbar, nachvollziehbar und über die gesamte Aufbewahrungsfrist verfügbar sind. Für E-Mails heißt das: jede geschäftsrelevante Nachricht wird beim Ein- und Ausgang automatisch archiviert, kann danach nicht mehr verändert oder gelöscht werden und bleibt sechs bis zehn Jahre lang durchsuchbar.
Der Begriff selbst steht in keinem Gesetz. Er stammt aus der Praxis der Dokumentenverwaltung und fasst zusammen, was sich aus mehreren Vorschriften zusammen ergibt: aus der Aufbewahrungspflicht des Handelsrechts, aus der Abgabenordnung und aus den GoBD, mit denen die Finanzverwaltung beschreibt, wie sie geführte Bücher und Aufzeichnungen anerkennt. Revisionssichere Archivierung ist deshalb keine Produkteigenschaft, sondern eine Eigenschaft des Verfahrens: sie entsteht aus Technik, Konfiguration und Dokumentation zusammen.
Daraus folgt eine praktische Konsequenz. Kein Anbieter kann ein Produkt „revisionssicher zertifizieren" lassen, denn es gibt keine Norm, gegen die geprüft würde. Prüfbar ist immer nur das Verfahren im Unternehmen: das Archiv, seine Konfiguration und die Verfahrensdokumentation dazu. Wer ein Werkzeug kauft und es falsch einstellt, archiviert nicht revisionssicher.
Drei Begriffe, die oft vermischt werden
Revisionssicher
Der Oberbegriff. Beschreibt die Eigenschaften der Ablage: vollständig, unveränderbar, nachvollziehbar, verfügbar.
GoBD-konform
Die steuerrechtliche Ausprägung. Bezieht sich auf die Grundsätze der Finanzverwaltung und damit auf buchführungsrelevante Unterlagen.
Rechtssicher
Umgangssprachlich und am unschärfsten. Meint meist dasselbe wie revisionssicher, verspricht aber mehr, als eine Software leisten kann.
Die sechs Kriterien
Sie ergeben sich aus §239 und §257 HGB, §146 und §147 AO sowie den GoBD. Ein Archiv erfüllt sie oder es erfüllt sie nicht; einen Teilerfüllungsgrad gibt es nicht.
- 01
Vollständigkeit
Jede aufbewahrungspflichtige Nachricht wird erfasst, ohne Lücke und ohne Auswahl durch den Benutzer. Deshalb wird am Übergabepunkt archiviert, nicht aus dem Postfach heraus.
§239 Abs. 2 HGB, §146 AO
- 02
Unveränderbarkeit
Was einmal im Archiv liegt, lässt sich nicht mehr ändern und vor Fristende nicht löschen. Spätere Korrekturen entstehen als neuer Eintrag, der den alten nicht überschreibt.
§146 Abs. 4 AO, GoBD Rz. 107 ff.
- 03
Nachvollziehbarkeit
Ein sachverständiger Dritter muss das Verfahren in angemessener Zeit prüfen können. Dazu gehört ein Protokoll aller Zugriffe und eine Verfahrensdokumentation, die beschreibt, wie archiviert wird.
§145 AO, GoBD Rz. 30 ff.
- 04
Verfügbarkeit und Auswertbarkeit
Die Unterlagen müssen über die gesamte Frist lesbar bleiben und maschinell auswertbar sein. Ein Stapel PDF-Dateien auf einem Netzlaufwerk erfüllt das nicht.
§147 Abs. 2 und 6 AO
- 05
Ordnung und Zugriffsschutz
Der Bestand ist geordnet und gegen unbefugten Zugriff geschützt. Wer suchen darf, ist geregelt; Zugriffe auf fremde Postfächer sind die Ausnahme und werden protokolliert.
§239 Abs. 2 HGB, Art. 32 DSGVO
- 06
Aufbewahrungsfristen
Jede Nachricht trägt eine Frist, die eingehalten wird. Nach Fristablauf wird gelöscht, denn das Aufbewahren über die Pflicht hinaus ist datenschutzrechtlich begründungsbedürftig.
§257 HGB, §147 AO, Art. 5 DSGVO
Sechs, acht oder zehn Jahre
Welche Frist gilt, hängt vom Inhalt der Nachricht ab, nicht von ihrem Absender. Der Fristbeginn liegt jeweils am Ende des Kalenderjahres, in dem die Nachricht entstanden ist.
| Frist | Gilt für | Grundlage |
|---|---|---|
| 6 Jahre | Handels- und Geschäftsbriefe, empfangen wie abgesendet | §257 Abs. 4 HGB, §147 Abs. 3 AO |
| 8 Jahre | Buchungsbelege einschließlich Rechnungen | seit 1. Januar 2025, Viertes Bürokratieentlastungsgesetz |
| 10 Jahre | Jahresabschlüsse, Eröffnungsbilanzen, Inventare | §257 Abs. 4 HGB |
Fristen werden nur verlängert, nie verkürzt: trifft eine Nachricht auf mehrere Regeln, gilt die längste. Läuft ein Verfahren, ist die Frist gehemmt, und die Nachricht bleibt über das rechnerische Ende hinaus im Bestand.
Welche Mail wie lange aufbewahrt werden mussWas ein Archiv dafür können muss
Die Kriterien sind rechtlich formuliert, erfüllt werden sie technisch. Vier Bausteine tragen die Last.
Erfassung am Übergabepunkt
Archiviert wird, bevor eine Nachricht im Postfach landet, und ebenso beim Versand. Ein Benutzer kann eine Nachricht damit nicht mehr an der Archivierung vorbeiführen, auch nicht durch sofortiges Löschen.
WORM-Ablage
Nach dem Prinzip write once read many wird jede Nachricht einmal geschrieben und danach nur gelesen. Im Standard-Speicher setzt Archiv das softwareseitig durch, im Compliance-Speicher kommt eine Objektsperre hinzu, die jedes Objekt bis zum Fristende unveränderlich festhält.
Verkettetes Prüfprotokoll
Jeder Eintrag im Prüfpfad ist über eine Hash-Kette mit dem vorherigen verbunden, deren Kopf extern verankert wird. Ein Eingriff in den Bestand oder in das Protokoll selbst bleibt dadurch erkennbar und lässt sich nachweisen.
Aufbewahrungsklassen und Löschlauf
Regeln je Organisation, Gruppe oder Postfach vergeben die Frist. Der Löschlauf entfernt nach Ablauf, verweigert die Löschung aber vor Fristende. Ruhende Archivdaten liegen zusätzlich verschlüsselt.
Revisionssicher archivieren: die Schritte
Von der Entscheidung bis zum prüffähigen Bestand vergehen in der Regel wenige Tage. Der längste Teil ist nicht die Technik, sondern die Verfahrensdokumentation.
- 1
Erfassung anschließen
Bei Microsoft 365 über eine Journalregel, bei einem eigenen Mailserver über den Übergabepunkt im Gateway. Beides erfasst ein- und ausgehende Nachrichten vollständig.
- 2
Aufbewahrungsklassen festlegen
Die drei Standardfristen decken den Regelfall ab. Abweichungen für einzelne Abteilungen oder Postfächer entstehen als eigene Regel mit eigenem Geltungsbereich.
- 3
Zugriffe regeln
Wer im eigenen Postfach sucht, wer organisationsweit suchen darf und wer gar nicht. Jeder Zugriff auf fremde Nachrichten wird protokolliert und ist damit später belegbar.
- 4
Verfahren dokumentieren
Die Verfahrensdokumentation beschreibt, was archiviert wird, mit welchen Fristen, wer zugreifen darf und wie gelöscht wird. Ohne sie ist der beste Bestand im Prüfungsfall angreifbar.
- 5
Altbestand übernehmen
Vorhandene PST-Dateien und Postfächer werden importiert, damit die Aufbewahrungspflicht nicht erst ab dem Einführungstag erfüllt ist.
Archiv, Backup, Postfachordner
Drei Dinge, die im Alltag verwechselt werden und rechtlich sehr verschieden sind.
| Frage | Archiv | Backup | Postfachordner |
|---|---|---|---|
| Zweck | Nachweis über Jahre | Wiederherstellung nach Ausfall | Ordnung im Alltag |
| Unveränderbar | ja, bis Fristende | nein, wird überschrieben | nein |
| Vollständig | ja, am Übergabepunkt | nur der Stand zum Sicherungszeitpunkt | nur was der Benutzer behält |
| Erfüllt die Aufbewahrungspflicht | ja | nein | nein |
Ein Backup ersetzt kein Archiv, weil es den Bestand überschreibt und den Zustand zwischen zwei Sicherungen nicht kennt. Umgekehrt ersetzt ein Archiv kein Backup, weil es nicht dafür gebaut ist, ein Postfach im Betriebszustand zurückzubringen.
Backup und Archivierung im VergleichHäufige Fragen
Ist revisionssichere E-Mail-Archivierung Pflicht?+
Für aufbewahrungspflichtige Nachrichten ja. Handels- und Geschäftsbriefe sind nach §257 HGB und §147 AO aufzubewahren, unabhängig davon, ob sie auf Papier oder als E-Mail vorliegen. Die Pflicht trifft jeden Kaufmann und jedes buchführungspflichtige Unternehmen, unabhängig von der Größe.
Was ist der Unterschied zwischen revisionssicher und GoBD-konform?+
Revisionssicher beschreibt die Eigenschaften der Ablage, GoBD-konform die Anerkennung durch die Finanzverwaltung. Die GoBD sind eine Verwaltungsanweisung und beziehen sich auf buchführungsrelevante Unterlagen; Revisionssicherheit ist der weitere Begriff und schließt Unterlagen ein, die steuerlich keine Rolle spielen, aber handelsrechtlich aufzubewahren sind.
Reicht eine revisionssichere Ablage auf einem Netzlaufwerk?+
Nein. Ein Ordner mit exportierten Dateien erfüllt weder die Vollständigkeit, weil die Auswahl beim Benutzer liegt, noch die Unveränderbarkeit, weil Dateien überschrieben werden können, noch die maschinelle Auswertbarkeit nach §147 Abs. 6 AO. Auch ein schreibgeschützter Ordner genügt nicht, solange ein Administrator den Schutz aufheben kann.
Kann ein Produkt revisionssicher zertifiziert sein?+
Nein, denn es gibt keine Norm dafür. Prüfbar ist das Verfahren im Unternehmen, nicht das Werkzeug. Testate von Wirtschaftsprüfern beziehen sich immer auf eine konkrete Installation mit ihrer Konfiguration und Verfahrensdokumentation, nie auf die Software allein.
Was passiert nach Ablauf der Aufbewahrungsfrist?+
Dann wird gelöscht. Das Aufbewahren über die gesetzliche Pflicht hinaus braucht einen eigenen Rechtfertigungsgrund, weil personenbezogene Daten nach Art. 5 DSGVO nur so lange gespeichert werden dürfen, wie es für den Zweck erforderlich ist. Ein Löschlauf, der nach Fristende arbeitet, gehört deshalb zur Revisionssicherheit dazu.
Muss ich private E-Mails der Mitarbeiter mitarchivieren?+
Das hängt davon ab, ob die private Nutzung erlaubt ist. Ist sie untersagt und wird das durchgesetzt, sind alle Nachrichten dienstlich und werden archiviert. Ist sie erlaubt, braucht es eine Regelung, die den Umgang mit privaten Nachrichten klärt, meist über eine Betriebsvereinbarung.
Prüffähig archivieren, ohne Projekt
Archive erfasst am Übergabepunkt, legt unveränderbar ab und protokolliert jeden Zugriff. Gehostet in Deutschland, wahlweise im eigenen Rechenzentrum.
Diese Seite fasst die Rechtslage allgemeinverständlich zusammen und ersetzt keine Rechts- oder Steuerberatung. Maßgeblich sind die Vorschriften in ihrer jeweils geltenden Fassung.