E-Mails sind längst das Rückgrat der geschäftlichen Kommunikation – Angebote, Auftragsbestätigungen, Preisvereinbarungen, Reklamationen, ganze Vertragsverhandlungen laufen über den Posteingang. Und trotzdem behandeln die meisten Betriebe diesen Schatz an geschäftskritischen Dokumenten erstaunlich sorglos: Die Mails liegen verstreut in den persönlichen Postfächern der Mitarbeiter, werden nach Gutdünken gelöscht oder in lokale Archivdateien verschoben, die auf einzelnen Rechnern schlummern – und wenn jemand das Unternehmen verlässt, verschwindet sein Postfach samt Inhalt. Dass geschäftliche E-Mails in vielen Fällen Aufbewahrungspflichten unterliegen und im Streitfall Beweismittel sind, ist vielen gar nicht bewusst. In diesem Beitrag klären wir, was E-Mail-Archivierung bedeutet, warum sie mehr ist als ein großer Speicherordner, welche rechtlichen Anforderungen in Österreich gelten – und wie eine praxistaugliche Lösung aussieht.
(Wie immer gilt: Dieser Beitrag ist eine Orientierung aus IT-Sicht und ersetzt keine steuer- oder rechtsberatende Auskunft im Einzelfall.)
Warum E-Mails aufbewahrt werden müssen
Der Ausgangspunkt ist einfach: Für die Aufbewahrung zählt der Inhalt, nicht das Medium. Die Bundesabgabenordnung verlangt, dass Bücher, Aufzeichnungen und die dazugehörigen Belege grundsätzlich sieben Jahre aufbewahrt werden – in bestimmten Fällen, etwa bei Grundstücken, deutlich länger. Und ein Beleg bleibt ein Beleg, ob er als Papierbrief kommt oder als PDF im E-Mail-Anhang. Die Rechnung, die per Mail eintrifft, die Auftragsbestätigung, die per Mail hinausgeht, die E-Mail, in der ein Preis oder eine Leistungsänderung vereinbart wird – all das gehört zum geschäftlichen Schriftverkehr mit steuerlicher oder handelsrechtlicher Relevanz und muss über die gesetzliche Frist verfügbar bleiben. Dabei gilt der Grundsatz, dass elektronisch empfangene Unterlagen auch elektronisch aufzubewahren sind, und zwar so, dass ihre vollständige, geordnete, inhaltsgleiche Wiedergabe bis zum Ende der Frist jederzeit gewährleistet ist.
Neben der steuerlichen Schiene gibt es die zivilrechtliche: Im Streit mit einem Kunden oder Lieferanten – über eine Zusage, eine Frist, eine Mängelrüge – ist der E-Mail-Verlauf oft das entscheidende Beweismittel. Verjährungsfristen können sich über Jahre erstrecken; wer dann die relevante Korrespondenz nicht mehr hat, weil das Postfach „aufgeräumt“ wurde oder der zuständige Mitarbeiter längst weg ist, steht mit leeren Händen da. Und schließlich gibt es das betriebliche Eigeninteresse, das oft unterschätzt wird: E-Mail-Verläufe sind Unternehmenswissen. Was mit dem Kunden vor drei Jahren vereinbart wurde, warum eine Entscheidung so fiel, welche Konditionen der Lieferant damals bot – ohne geordnete Archivierung liegt dieses Wissen in Silos, die mit jedem Personalwechsel dünner werden.
Warum Postfach und PST-Datei keine Archivierung sind
An dieser Stelle kommt regelmäßig der Einwand: „Wir löschen ja nichts – es ist doch alles noch im Postfach.“ Das klingt plausibel, hält aber weder praktisch noch rechtlich, und es lohnt sich zu verstehen, warum.
Erstens die Vollständigkeit: Ein Postfach enthält, was der Benutzer nicht gelöscht hat. Gelöscht wird aber laufend – versehentlich, beim Aufräumen, aus Platznot, im Ärger. Eine Archivierung, bei der jeder Mitarbeiter selbst entscheidet, was überlebt, ist keine; sie ist eine Sammlung von Zufällen. Dazu kommt das Ausscheiden von Mitarbeitern: Wird das Postfach dann gelöscht – was aus Datenschutzsicht sogar geboten sein kann –, ist die geschäftliche Korrespondenz mit weg, sofern sie nicht vorher geordnet gesichert wurde.
Zweitens die Unveränderbarkeit: Für die geordnete Aufbewahrung kommt es darauf an, dass Belege nachträglich nicht unbemerkt verändert oder entfernt werden können. Ein normales Postfach leistet genau das Gegenteil – jeder mit Zugriff kann Mails löschen oder bearbeiten weiterleiten. Lokale Archivdateien, wie sie mancher Mail-Client anlegt, sind noch heikler: Sie liegen auf einzelnen Rechnern, sind notorisch fehleranfällig, werden von Backups gern übersehen und sind an zentraler Stelle schlicht unsichtbar – niemand im Unternehmen weiß, was in ihnen steckt.
Drittens die Auffindbarkeit: Aufbewahren heißt wiedergeben können. Wenn die Betriebsprüfung oder der Anwalt die Korrespondenz zu einem Geschäftsfall verlangt, muss sie sich in vertretbarer Zeit vollständig zusammenstellen lassen – über Postfächer mehrerer (teils ehemaliger) Mitarbeiter verteilt ist das ein Albtraum, mit einer zentralen, durchsuchbaren Lösung eine Sache von Minuten.
Und viertens die Abgrenzung zum Backup, die oft verwechselt wird: Ein Backup schützt vor Datenverlust und hält dafür Momentaufnahmen begrenzte Zeit vor – es beantwortet die Frage „Können wir den Stand von gestern wiederherstellen?“. Ein Archiv beantwortet eine andere Frage: „Ist jede geschäftsrelevante Mail vollständig, unverändert und auffindbar über Jahre aufbewahrt?“ Ein Backup, dessen Stände nach Wochen rotieren, kann das prinzipbedingt nicht leisten. Man braucht beides – sie ersetzen einander nicht.
Wie professionelle E-Mail-Archivierung funktioniert
Die technische Antwort auf all das ist erfreulich elegant: die automatische, regelbasierte Archivierung direkt am Mailserver. Dabei wird jede ein- und ausgehende E-Mail bereits bei der Zustellung – also bevor ein Benutzer sie löschen oder verändern könnte – in ein zentrales Archiv übernommen. Dort liegt sie unveränderbar, wird über die konfigurierte Frist aufbewahrt und ist über eine Volltextsuche erschlossen, die auch Anhänge einbezieht. Der Mitarbeiter arbeitet in seinem Postfach völlig normal weiter und darf dort aufräumen, so viel er will – die Archivkopie bleibt davon unberührt.
Aus dieser Architektur ergeben sich die Eigenschaften, auf die es ankommt: Vollständigkeit, weil kein menschliches Zutun nötig ist und nichts vergessen werden kann. Manipulationssicherheit, weil das Archiv nur lesenden Zugriff erlaubt und jede Recherche protokolliert wird. Auffindbarkeit, weil sich der gesamte Bestand nach Absender, Zeitraum, Stichworten und Anhangsinhalten durchsuchen lässt. Entlastung der Postfächer, weil Alt-Bestände aus dem Live-System ausgelagert werden können, ohne verloren zu gehen – was nebenbei auch Server und Backups schlanker macht. Und geregelte Löschung am Ende: Nach Ablauf der Aufbewahrungsfristen können Bestände geordnet und nachvollziehbar entfernt werden – auch das gehört zu einer sauberen Lösung, denn ewiges Horten ist datenschutzrechtlich ebenso falsch wie vorzeitiges Löschen.
Der Datenschutz-Aspekt: Privatnutzung regeln
Ein Punkt verdient besondere Aufmerksamkeit, weil er über die Zulässigkeit der ganzen Lösung mitentscheidet: die private Nutzung des Firmenpostfachs. Wird sie geduldet, liegen im Archiv zwangsläufig auch private Mails der Mitarbeiter – und das schafft ein Spannungsfeld mit deren Persönlichkeitsrechten und der DSGVO. Die saubere Lösung ist eine klare schriftliche Regelung: Entweder wird die private Nutzung der Firmenadresse untersagt (mit dem Hinweis auf die vollständige Archivierung), oder es werden praktikable Wege definiert, Privates herauszuhalten. Dazu gehören eine transparente Information der Mitarbeiter über die Archivierung, ein Rechte- und Rollenkonzept, das festlegt, wer das Archiv zu welchen Zwecken durchsuchen darf (Stichwort Vier-Augen-Prinzip bei Recherchen), und die Aufnahme der Archivierung ins Verarbeitungsverzeichnis. Richtig aufgesetzt ist die Archivierung datenschutzrechtlich gut begründbar – schlampig aufgesetzt wird sie selbst zum Problem. Die organisatorische Vorbereitung ist hier genauso wichtig wie die Technik.
Die Einführung: ein überschaubares Projekt
Die gute Nachricht zum Schluss: Verglichen mit vielen anderen IT-Projekten ist die Einführung einer E-Mail-Archivierung angenehm unspektakulär. Am Anfang stehen die organisatorischen Weichen – Regelung zur Privatnutzung, Zugriffskonzept, Aufbewahrungsfristen, Mitarbeiterinformation. Dann wird die Archivlösung an den Mailserver angebunden – bei einem professionellen österreichischen E-Mail-Hosting ist das ein eingespielter Vorgang, und die Daten bleiben dabei DSGVO-konform im Land. Auf Wunsch werden die Bestandsdaten übernommen: vorhandene Postfächer und, soweit auffindbar, lokale Archivdateien werden einmalig ins zentrale Archiv importiert – der Moment, in dem der historische Wildwuchs eingesammelt wird. Ab dann läuft die Archivierung vollautomatisch im Hintergrund; im Alltag bemerkt man sie nur, wenn man sie braucht – und dann ist sie durch nichts zu ersetzen: bei der Betriebsprüfung, im Rechtsstreit, oder schlicht bei der Frage, was mit dem Kunden Huber vor vier Jahren wirklich vereinbart war.
Fazit
Geschäftliche E-Mails sind Geschäftsunterlagen – mit Aufbewahrungspflichten, Beweiswert und Wissensgehalt. Die verbreitete Praxis aus persönlichen Postfächern, lokalem Datei-Wildwuchs und stillschweigendem Löschen wird dem in keinem Punkt gerecht. Eine automatische, zentrale Archivierung löst das Thema strukturell: vollständig, unveränderbar, durchsuchbar, mit geregelter Löschung – und mit einem Aufwand, der in keinem Verhältnis zu dem Risiko steht, das sie beseitigt. Wer seine E-Mails heute noch dem Zufall überlässt, sollte das ändern, bevor die erste Prüfung oder der erste Streitfall die Lücke sichtbar macht.
