E-Mail-Archivierung im Unternehmen: Welche Ziele, Aufbewahrung und Zugriffe vorher geklärt werden sollten

E-Mail-Archivierung sollte mit einem klaren Aufbewahrungs- und Zugriffskonzept beginnen. Vor der Produktauswahl muss feststehen, welche Nachrichten erfasst werden, wie lange sie erhalten bleiben sollen und wer später darin suchen darf. Ein großes Archiv mit unklaren Regeln kann genauso problematisch sein wie ein Postfach, aus dem wichtige Kommunikation verschwindet.

Der Unterschied zwischen Archivierung und Backup ist dabei die Grundlage: Das Archiv bewahrt ausgewählte Kommunikation nachvollziehbar auf. Das Backup unterstützt die Wiederherstellung nach Datenverlust. Dieser Beitrag konzentriert sich auf die Anforderungen, die aus der Aufbewahrung eine im Alltag nutzbare Lösung machen.

Zuerst den Zweck festlegen

Ein Unternehmen kann ein Archiv aus mehreren Gründen benötigen. Die Buchhaltung möchte Unterlagen für Prüfungen verfügbar halten. Der Vertrieb braucht die Korrespondenz zu einem Auftrag. Nach dem Ausscheiden eines Mitarbeiters soll geschäftliche Kommunikation weiterhin auffindbar sein. Diese Ziele überschneiden sich, verlangen aber unterschiedliche Zugriffsregeln und Suchmöglichkeiten.

Deshalb ist „Wir wollen alle E-Mails archivieren“ noch keine ausreichende Anforderung. Besser ist eine konkrete Beschreibung: Welche Vorgänge sollen nachvollziehbar bleiben, welche Personen benötigen die Informationen und welche Nachrichten gehören überhaupt dazu? Auch eine gemeinsame Adresse wie info@ kann Kommunikation enthalten, auf die nicht das gesamte Team zugreifen darf.

Ein Archiv ersetzt außerdem keine geordnete Projekt- oder Kundenablage. Wenn relevante Unterlagen zusätzlich in einem Portal, einem Dateispeicher oder einer Fachanwendung liegen, bleibt deren Aufbewahrung eine eigene Aufgabe.

Aufbewahrungsfristen nach Inhalt bestimmen

Für E-Mails gibt es keine einheitliche Frist allein aufgrund des Übertragungswegs. Maßgeblich ist, welche Funktion eine Nachricht erfüllt. Handels- und Geschäftsbriefe sind anders einzuordnen als Buchungsbelege; eine Werbemail ist nicht automatisch eine aufbewahrungspflichtige Geschäftsunterlage.

Als gesetzliche Orientierung nennen § 147 Abgabenordnung und § 257 Handelsgesetzbuch grundsätzlich sechs Jahre für die jeweils erfassten Handels- oder Geschäftsbriefe und acht Jahre für Buchungsbelege. Für andere Unterlagen, besondere Branchen und noch relevante steuerliche Verfahren können abweichende oder längere Anforderungen bestehen. Die konkrete Einordnung sollte deshalb mit der Steuerberatung abgestimmt werden. Ein pauschales „alle E-Mails zehn Jahre“ bildet diese Unterschiede nicht sauber ab.

Die Frist beginnt grundsätzlich mit dem Schluss des maßgeblichen Kalenderjahres. Für einen Geschäftsbrief aus 2026 mit sechsjähriger Frist bedeutet das als vereinfachtes Beispiel: Aufbewahrung bis zum Ablauf des Jahres 2032, sofern keine verlängerte Pflicht oder Aufbewahrungssperre greift. Eine automatische Löschung sechs Jahre nach dem Eingangsdatum würde diesen Jahresbezug nicht korrekt abbilden.

Gleichzeitig verlangt der Grundsatz der Speicherbegrenzung in Artikel 5 der Datenschutz-Grundverordnung, personenbezogene Daten nur so lange identifizierbar zu speichern, wie es für die jeweiligen Zwecke erforderlich ist. Ein Aufbewahrungskonzept braucht deshalb auch Löschregeln und einen geregelten Umgang mit begründeten Aufbewahrungssperren, etwa bei einem laufenden Streitfall.

Praktisch sollte die Fachseite die Regeln vorgeben und die IT deren Umsetzung prüfen. Die Archivsoftware kann eine Frist technisch durchsetzen, aber nicht allein entscheiden, welche Unterlagen im Einzelfall darunterfallen.

Vollständigkeit beginnt beim Mailfluss

Vor der Einführung sollte eine Übersicht der tatsächlichen Versand- und Empfangswege entstehen. Neben persönlichen Postfächern gehören gemeinsame Adressen, Weiterleitungen, ehemalige Mitarbeiter und bestehende Altbestände dazu. Besonders leicht übersehen werden Nachrichten aus Buchhaltungssoftware, Webformularen oder anderen Anwendungen.

Eine Lösung, die regelmäßig Postfächer ausliest, erfasst nur die dort vorhandenen und zugänglichen Nachrichten. Ob zwischenzeitlich gelöschte Mails oder direkt aus einer Anwendung versandte Nachrichten fehlen können, hängt vom konkreten Verfahren ab. Eine Erfassung am Mailfluss kann andere Lücken schließen, muss aber ebenfalls für alle relevanten Wege korrekt eingerichtet und überwacht werden. Die Produktbezeichnung allein belegt keine Vollständigkeit.

Zur Abnahme eignen sich gezielte Testnachrichten: eine eingehende Kundenmail, eine aus einem gemeinsamen Postfach gesendete Antwort und ein Beleg aus der Fachanwendung. Für jeden Weg wird nachvollzogen, ob Nachricht und Anhang im Archiv ankommen, gefunden werden und im vorgesehenen Format exportierbar sind. Diese Tests ersetzen keine dauerhafte Überwachung, geben aber einen brauchbaren Startnachweis.

Suche und Berechtigungen gemeinsam planen

Ein Suchindex ist nur hilfreich, wenn die richtigen Personen die richtigen Inhalte sehen. Mitarbeitende können beispielsweise Zugriff auf die eigene geschäftliche Korrespondenz benötigen, während Vertretungen nur ausgewählte Bereiche durchsuchen dürfen. Ein technischer Administrator benötigt Verwaltungsrechte, aber nicht automatisch die fachliche Befugnis, sämtliche Personal- oder Geschäftsführungsnachrichten zu lesen.

Für Vertretung, Austritt und besondere Rechercheanlässe sollte ein Freigabeweg feststehen. Wer beantragt Zugriff, wer genehmigt ihn und wie lange gilt er? Protokollierte administrative Änderungen und nachvollziehbare Löschungen unterstützen die Kontrolle. Private Nutzung geschäftlicher Postfächer sowie besonders vertrauliche Kommunikation müssen vor einer umfassenden Erfassung ausdrücklich berücksichtigt werden.

Die Suchfunktion sollte anhand realer Suchaufgaben bewertet werden: Finden berechtigte Nutzer einen Vorgang über Absender, Zeitraum und Betreff? Werden Anhänge durchsucht, sofern benötigt? Bleiben Treffer auch nach einem Benutzerwechsel verständlich zugeordnet? Ein langer Funktionskatalog sagt darüber wenig aus.

Eine kleine Anforderungsmatrix reicht für den Anfang

Die folgende Matrix ist eine beispielhafte Arbeitshilfe, kein fertiges Aufbewahrungskonzept. Die Antworten müssen für das eigene Unternehmen ergänzt werden.

Den Betrieb und den späteren Ausstieg mitdenken

Bei einer lokalen Archivlösung müssen Speicher, Updates, Sicherung und Wiederherstellung organisiert sein. Bei einem Cloud-Angebot sind unter anderem Datenflüsse, administrative Zuständigkeit, Vertragsumfang und Exportmöglichkeiten zu prüfen. In beiden Fällen braucht jemand die Verantwortung für fehlgeschlagene Erfassung und ausgeschöpfte Kapazität.

Ein Archiv sollte auch dann zugänglich bleiben, wenn das ursprüngliche Postfach gelöscht oder der Mailanbieter gewechselt wurde. Vor Vertragsabschluss lohnt deshalb ein Testexport: Lassen sich Nachrichten mit ihren Anhängen und relevanten Metadaten außerhalb der bisherigen Oberfläche weiterverwenden? Zu klären sind auch Exportdauer, mögliche Zusatzkosten und der Umgang mit aufbewahrungspflichtigen Daten bei Vertragsende.

Im Rahmen unserer E-Mail-Lösungen betrachten wir Archivierung bei konkretem Bedarf als separates Ergänzungsthema. Der sinnvolle nächste Schritt ist eine abgestimmte Anforderungsmatrix mit geprüften Erfassungswegen, Aufbewahrungsregeln und Zugriffen. Sie schafft die Grundlage für eine Produktauswahl, ohne eine pauschale Konformitätsgarantie zu unterstellen.