Geschäftliche E-Mails richtig aufbewahren

E-Mail ist längst das wichtigste Geschäftsmedium: Bestellungen, Auftragsbestätigungen, Rechnungen und verbindliche Absprachen laufen darüber. Was viele unterschätzen: Ein großer Teil dieser Nachrichten ist aufbewahrungspflichtig – genauso wie ein Brief oder ein Papierbeleg. Und anders als beim Papier gibt es eine Tücke: Die E-Mail ist bereits das Original. Sie lässt sich nicht „ersetzend scannen“, sondern muss elektronisch erhalten bleiben.

Dieser Beitrag ordnet nüchtern ein, welche E-Mails Sie aufbewahren müssen, wie lange, in welcher Form – und warum das Postfach allein dafür nicht genügt. Ohne Rechtsversprechen, aber mit den Punkten, die im Alltag zählen.

Müssen geschäftliche E-Mails aufbewahrt werden?

Ja – sobald eine E-Mail steuerlich oder handelsrechtlich relevant ist. Entscheidend ist der Inhalt, nicht das Medium. Eine E-Mail kann ein Handels- oder Geschäftsbrief sein (etwa Auftrag, Bestätigung oder Kündigung) oder einen Buchungsbeleg enthalten (etwa eine Rechnung im Anhang).

Daraus ergibt sich auch die Frist: Handels- und Geschäftsbriefe sind sechs Jahre aufzubewahren, Buchungsbelege seit dem Vierten Bürokratieentlastungsgesetz acht Jahre. Maßgeblich ist der Inhalt der Nachricht – eine Rechnung im Anhang macht die Mail zum Buchungsbeleg.

• Bestellungen, Auftragsbestätigungen und Auftragsänderungen
• Rechnungen, Gutschriften und Zahlungsbelege im Anhang
• Verträge, Kündigungen und verbindliche Zusagen
• Reklamationen, Mängelrügen und deren Beantwortung

Das Postfach ist kein Archiv

Der häufigste Irrtum lautet: „Die Mails liegen doch im Postfach.“ Ein Postfach erfüllt die Anforderungen aber nicht zuverlässig. Nutzer können Nachrichten löschen, verschieben oder verändern, Ordnerstrukturen wandeln sich, und bei einem Wechsel des Anbieters oder eines Mitarbeiters geht oft Struktur oder Inhalt verloren.

Die GoBD verlangen mehr: Die aufbewahrungspflichtige E-Mail muss unveränderbar, jederzeit lesbar, maschinell auswertbar und wiederauffindbar sein – über die gesamte Frist. Das leistet ein Postfach im Alltag nicht; ein dafür vorgesehenes Ablage- oder Archivsystem schon.

Ausdrucken reicht nicht

Weil die E-Mail digital entstanden ist, ist die elektronische Fassung das Original. Sie auszudrucken, abzuheften und die Mail zu löschen, ist nicht zulässig – der Ausdruck ersetzt das digitale Original nicht. Das ist das Spiegelbild des ersetzenden Scannens: Beim Papierbeleg darf das Papier nach dem Scan weg; bei der E-Mail muss die digitale Fassung bleiben.

Wichtig ist auch der Anhang: Gehört er zu einem aufbewahrungspflichtigen Vorgang – etwa eine PDF-Rechnung –, muss er zusammen mit der Nachricht im Original erhalten bleiben, inklusive der Information, wann und von wem die Mail kam.

Nicht alles muss ins Archiv

Genauso wichtig ist die Gegenrichtung: Nicht jede E-Mail ist aufbewahrungspflichtig. Reine Werbung, Newsletter, private Nachrichten oder belanglose interne Abstimmungen gehören nicht dauerhaft archiviert. Ein wahlloses „wir heben alles auf“ widerspricht dem Grundsatz der Datensparsamkeit.

Hier greift die DSGVO: Personenbezogene Daten dürfen nur so lange gespeichert werden, wie es dafür einen Grund gibt. Die steuerliche Aufbewahrungspflicht ist ein solcher Grund – aber nur für die relevanten Mails und nur bis zum Fristende. Danach sind die Daten zu löschen. Aufbewahren dürfen heißt eben nicht: unbegrenzt und alles.

Sonderfall E-Rechnung per E-Mail

Seit dem 1. Januar 2025 müssen Unternehmen im B2B-Bereich strukturierte E-Rechnungen empfangen können; die Pflicht zum Ausstellen kommt gestaffelt in den Folgejahren. Kommt eine E-Rechnung per Mail, ist nicht die PDF-Ansicht das Original, sondern der strukturierte Datensatz – etwa eine XRechnung oder der XML-Teil einer ZUGFeRD-Datei.

Für die Ablage heißt das: Der strukturierte Datensatz muss unverändert und maschinell auswertbar erhalten bleiben. Eine reine Bild- oder Papierkopie genügt nicht. Wer E-Rechnungen empfängt, sollte den Weg von der Mail in eine geeignete Ablage von Anfang an mitdenken.

Private Nutzung: die unterschätzte Grauzone

Heikel wird es, wenn Mitarbeitende ihr dienstliches Postfach auch privat nutzen dürfen. Dann kann eine pauschale Archivierung rechtlich problematisch sein – Stichworte Fernmeldegeheimnis und Mitbestimmung des Betriebsrats. Wer geschäftliche Mails sauber aufbewahren will, sollte die private Nutzung klar regeln, am besten untersagen oder strikt trennen, und das schriftlich festhalten.

Wie Sie es praktisch umsetzen

Der pragmatische Weg besteht aus zwei Teilen – einem klaren Prozess und einem geeigneten System. Der Prozess legt fest, was überhaupt aufbewahrt wird:

• Festlegen, welche E-Mails aufbewahrungspflichtig sind und wer sie ablegt.
• Private Nutzung regeln, damit geschäftliche Mails eindeutig zuzuordnen sind.
• Den Ablauf in einer Verfahrensdokumentation festhalten.

Technisch braucht es eine Ablage, die die relevanten E-Mails inklusive Anhängen unveränderbar, durchsuchbar und über die gesamte Frist verfügbar hält – statt sie im Postfach zu belassen. Das kann ein dediziertes E-Mail-Archiv sein oder ein Dokumentenmanagement-System, das Mails per Postfach-Anbindung automatisch übernimmt, etwa Paperless-ngx. Sinnvoll sind souveräne Kontrolle in Deutschland und ein sauberes Berechtigungskonzept. Wir ordnen das im Einzelfall nüchtern ein – ohne pauschale Konformitätszusagen.