Wer ist nicht schon über Informationen zur E-Mail-Archivierung und ihren Vorteilen gestolpert: Sie ist der beste Weg, E-Mails für lange Zeit vollständig und revisionssicher aufzubewahren. Außerdem gewährleistet sie, dass Daten jederzeit verfügbar und schnell wieder aufzufinden sind. Sie bringt Informationen und Daten in einem Archiv zusammen, auf das Mitarbeiter im besten Fall ohne Hilfe der IT selbst zugreifen können.
Trotzdem stellen sich viele IT-Entscheider die Frage: „Lohnt sich die Investition in E-Mail-Archivierung überhaupt? Oder ist sie nicht eher nice-to-have?“ Die Relevanz von E-Mail-Archivierung für die IT-Strategie von Unternehmen wird häufig irrtümlich unterschätzt - die typischen Irrtümer kennt auch Roland Latzel, Senior Director of Marketing von MailStore. Deshalb hat er die fünf größten Irrtümer über E-Mail-Archivierung gesammelt und stellt sie nun richtig
Irrtum 1: „Ich führe ein kleines Unternehmen und bin von der Aufbewahrungspflicht befreit“
Das ist nicht unbedingt richtig. Besteht für ein Unternehmen die Buchführungspflicht, so greift auch eine Aufbewahrungspflicht. Die meisten Unternehmen in Deutschland unterliegen Aufbewahrungspflichten steuer- und handelsrechtlich relevanter Dokumente nach HGB (Handelsgesetzbuch) und AO (Abgabenordnung). Die Anforderungen der Steuerbehörden an eine digitale Buchhaltung werden in Deutschland in den „Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“ (GoBD) festgelegt.
Vom Einzelunternehmer zum Großkonzern – die Unternehmensgröße spielt bei den Aufbewahrungspflichten nicht direkt eine Rolle, sondern ein „in kaufmännischer Weise eingerichteter Geschäftsbetrieb“ nach HGB (Handelsgesetzbuch). Ähnliches gilt für Unternehmen in Österreich und der Schweiz. Unternehmen, die sich nicht an die Aufbewahrungspflichten halten und zum Beispiel die Vollständigkeit und Integrität des relevanten E-Mail-Verkehrs nicht vorweisen können, riskieren eine Verletzung Ihrer Buchführungspflicht, was juristische Folgen nach sich ziehen kann. Zumindest wird ein nicht vorhandenes oder nicht professionell geführtes E-Mail-Archiv wahrscheinlich einen aufmerksamen Steuerprüfer auf den Plan rufen.
Irrtum 2: „Ich archiviere lediglich Rechnungen, alles andere ist unwichtig“
Die zentralen Vorschriften der §§ 147 Abs. 1 AO und 257 Abs. 1 HGB enthalten jeweils ganze Listen von Unterlagen, die aufzubewahren sind. Diese gehen weit über Rechnungen hinaus: Sie betreffen Aufzeichnungen, Belege und Korrespondenzen, aus denen die (Rück-) Abwicklung und der Abschluss eines Geschäfts hervorgehen. So sind auch alle abgesandten und empfangenen Handels- oder Geschäftsbriefe umfasst. Außerdem umfassen sie nicht nur Dokumente, die manuell über den Postweg, sondern auch auf elektronischem Weg via E-Mail versendet werden. Zum Beispiel werden Rechnungen vermehrt automatisch per E-Mail an den Empfänger übermittelt.
Irrtum 3: „Es reicht, wenn ich die wichtigsten E-Mails ausdrucke und gesondert aufbewahre“
An dieser Stelle greifen die GoBD: Im Rahmen der Aufbewahrungspflicht reicht es nicht aus, E-Mails auszudrucken und abzuheften – besonders nicht nur „die wichtigsten“. Zum einen müssen Unternehmen dafür sorgen, dass wirklich der gesamte relevante E-Mail-Bestand aufbewahrt wird. Zum anderen ist ein Ausdruck gleichzustellen mit einer Kopie der Originalfassung. Laut den GoBD dürfen jedoch nur Originalformate verwendet werden, die nicht in irgendeiner Form konvertiert wurden.
Irrtum 4: „Ich führe regelmäßige Backups durch, was E-Mail-Archivierung überflüssig macht“
Nicht wenige IT-Entscheider gehen davon aus, dass regelmäßige Backups des E-Mail-Servers oder der E-Mails auf dem Rechner der Anwender vollkommen ausreichen, um alle wichtigen Dokumente einschließlich E-Mails und ihrer Anhänge aufzubewahren. Der alleinige Einsatz von Backup-Systemen ist jedoch nicht zumeist nicht rechtssicher, denn diese Methode birgt zwei große Nachteile gegenüber der E-Mail-Archivierung. Einerseits erstellt das klassische Backup nur einmal täglich Kopien aller Daten – im schlimmsten Fall sind die Intervalle sogar größer. Sprich: Inhalte, die in der Zwischenzeit hinzugefügt, verändert oder gelöscht wurden, sind im Backup nicht enthalten. Andererseits besteht die Gefahr, dass ältere Backups durch neue überschrieben werden, um Speicherplatz zu sparen. Da Unternehmen verpflichtet sind, Dokumente über mehrere Jahre hinweg und vollständig aufzubewahren, riskieren sie auch hier juristische Konsequenzen. Unternehmen sollten Backups von E-Mail-Servern daher nur als Ergänzung zur E-Mail-Archivierung einsetzen, zum Beispiel um im Notfall den E-Mail-Server schnell wiederherstellen zu können.
Irrtum 5: „Datenschutz und E-Mail-Archivierung widersprechen sich grundlegend“
Revisionssichere E-Mail-Archivierung kann dabei helfen, datenschutzrechtlichen Anforderungen zu entsprechen. Unternehmen müssen dafür vorab einige Rahmenbedingungen festlegen, um etwa die Grundsätze der Datenminimierung und Zweckbindung zu beachten. So kann es ratsam sein, nicht pauschal alle E-Mails gleich zu behandeln und zeitlich unbeschränkt zu archivieren. Gesonderte Aufbewahrungs- oder Löschregeln könnte man zum Beispiel bei der E-Mail-Kommunikation zwischen der Personalabteilung und Bewerbern oder zwischen Beschäftigten und dem Betriebsarzt nutzen. Hierbei ist es hilfreich, wenn die Lösung das Konfigurieren individueller Regeln zulässt. Auf diese Weise lassen sich beispielsweise E-Mails gezielt auswählen, die nach einem bestimmten Zeitraum automatisch gelöscht werden sollen. Darüber hinaus sollten Unternehmen unbedingt festlegen, dass die Beschäftigten keinerlei privaten E-Mail-Verkehr über ihre geschäftlichen Accounts pflegen dürfen, damit E-Mails weiterhin DSGVO-konform aufbewahrt werden können. E-Mail-Archivierung und Datenschutz können also durchaus in Einklang gebracht werden.
Themen:
LESEN SIE AUCH
Cyber-Security: Neues Gesetz ab Herbst treibt IT-Mindestvorgaben
Bei Unternehmen mit über 10 Mio. Euro Umsatz wird mittlerweile rund jeder zweite Cyberversicherungs-Antrag wegen unzureichender IT-Sicherheit abgelehnt. Ab Oktober 2024 wird der Abschluss noch schwieriger, weil die zweite Richtlinie zur Netzwerk- und Informationssicherheit (NIS-2-Richtlinie) in Kraft tritt.
Überstunden sind für 4,6 Mio. Arbeitnehmende vollkommen normal
Am weitesten verbreitet war Mehrarbeit in den Bereichen Finanz- und Versicherungsleistungen sowie Energieversorgung. In den Branchen waren jeweils 17 Prozent der Arbeitnehmerinnen und Arbeitnehmer davon betroffen waren.
Cyberurteil: LG Kiel wertet Falschangaben als arglistige Täuschung
Das Kieler Landgericht fällte das zweite Urteil zur Cyberversicherung in Deutschland überhaupt und entschied: Falsche Angaben bei den Risikofragen im Versicherungsantrag waren eine arglistige Täuschung und der Versicherungsvertrag ist somit nichtig.
Descartes startet mit parametrischer Cyberversicherung
Descartes Underwriting aus Paris bringt in Kooperation mit seiner Tochtergesellschaft Descartes Insurance eine parametrische Lösung zur Absicherung von Cyberrisiken auf den deutschen Markt. Die Cyberlösung richtet sich an Unternehmen mit einem Umsatz zwischen 50 Mio. Euro und 1,5 Mrd. Euro.
Kaum Ratenkredite für Selbstständige
Das Deutsche Finanz-Service Institut prüft bundesweit angebotene Ratenkredite auf Herz und Nieren. Doch nur wenige Finanzinstitute bieten Selbstständigen Ratenkredite zur privaten Verwendung an.
2023 kostete eine Arbeitsstunde im Schnitt 41,30 Euro
Die Arbeitskosten sind in Deutschland rund 30 Prozent höher als im EU-Durchschnitt. Damit liegt Deutschland im EU-Vergleich an sechster Stelle.
Mittelstand: KMU ringen mit Nachhaltigkeitsanforderungen
Der Klimawandel beeinflusst zunehmend die strategische Ausrichtung kleiner und mittlerer Unternehmen (KMU) in Deutschland. Das KMU-Stimmungsbarometer der BarmeniaGothaer zeigt, wie der Mittelstand mit steigenden Energiepreisen, Umweltauflagen und Verbraucheransprüchen umgeht – und welche Schwierigkeiten die Umsetzung gesetzlicher Vorgaben bereitet.
Mittelstand fordert Bürokratieabbau und Steuersenkungen
Der deutsche Mittelstand hat klare Forderungen an die Politik: Bürokratieabbau, Standortförderung und Steuersenkungen stehen ganz oben auf der Wunschliste.
Gewerbeversicherungen: AO-Vertrieb punktet bei KMU
Ausschließlichkeitsvertreter gewinnen bei Gewerbeversicherungen zunehmend an Bedeutung. Doch sinkende persönliche Kontakte und digitale Anforderungen stellen neue Herausforderungen dar.
Mittelstand kämpft mit Inflation und Fachkräftemangel
Inflation, Bürokratie und Fachkräftemangel belasten den deutschen Mittelstand. Eine neue Studie der BarmeniaGothaer zeigt nicht nur die größten Herausforderungen, sondern auch, wie Unternehmen gegensteuern können.
bAV im Mittelstand: Zusatzleistungen binden Fachkräfte – doch Marktdurchdringung stagniert
Die betriebliche Altersversorgung (bAV) ist für den Mittelstand ein zentrales Mittel zur Mitarbeiterbindung, zeigt eine Generali-Studie. Doch die Nutzung durch die Beschäftigten lässt teils zu wünschen übrig.
Unternehmer kämpfen gegen Bürokratie und setzen auf Digitalisierung
Klein- und Kleinstunternehmer wollen trotz wirtschaftlicher Herausforderungen aktiv bleiben, zeigt der neue Gewerbeversicherungsreport von Finanzchef24 und der R+V Allgemeine Versicherung AG. Fast die Hälfte der Befragten befürchtet eine weitere Schrumpfung der Wirtschaft, und ein großer Teil sieht sich durch hohen Bürokratieaufwand belastet.