E-Mail Archivierung in der Cloud

Werden E-Mails nicht archiviert, entspricht das einer Nichterfüllung der Buchführungspflicht.  Das Finanzamt kann in neben möglichen Strafen hinsichtlich Steuerverkürzung (Paragraph 378 AO) oder Steuerhinterziehung (Paragraph 370, AO) als praktische Maßnahme die Vorsteuerabzugsfähigkeit einschränken. Für KMUs können das teuer und sogar existenzbedrohend sein. Für Geschäftsführer kann hier die persönliche Haftung zum Problem werden, wenn Sorgfaltspflichten verletzt wurden.

Die gesetzliche Aufbewahrungs- und Archivierungspflicht durch die GoBD betrifft jeglichen digitalen Geschäftsverkehr. Dazu gehören Angebot, Lieferschein, Auftragsbestätigung und Handelsbriefe. Für steuerlich relevante Daten muss sichergestellt sein, dass diese manipulationssicher sind. Das heißt, dass diese E-Mails nachträglich nicht durch den User veränderbar sein dürfen. Hinsichtlich der DSGVO sollte die gesamte E-Mail Kommunikation der Mitarbeiter archiviert werden, damit die Data Governance Regeln eingehalten werden können.

Spätestens mit dem Inkrafttreten der Datenschutzgrundverordnung sollte den Mitarbeitern untersagt sein, private Nachrichten über das geschäftliche E-Mail Konto zu senden. Da mit der Einführung eines E-Mail Archivs der gesamte E-Mail Verkehr manipulationssicher gespeichert wird, wird empfohlen die Mitarbeiter dahingehend regelmäßig zu sensibilisieren und zu schulen.

Die datenschutzrechtlichen Anforderungen und die DSGVO verpflichten Unternehmen dazu, die Unterlagen von Bewerbern nach einer Frist zu löschen. In der Regel sind die Aufbewahrungsfristen maximal 6 Monate. Daher müssen Prozesse geschaffen werden, die eine Archivierung von Bewerberdaten verhindern. Bewerbungen können beispielsweise nur in einem zentralen Bewerber-Postfach angenommen werden, welches von der Cloud-Archivierung ausgenommen ist. Interne Guidelines verhindern das Weiterleiten von Bewerber-E-Mails unter Mitarbeitern, da sonst die Bewerberdaten in E-Mail Postfächer gelangen, die einem Archiv zugehörig sind.

Eine revisionssichere Archivierung schützt die Daten vor einer Manipulation durch den Benutzer, wie beispielsweise dem Löschen einer E-Mail. Daher werden Kopien des E-Mail Verkehrs immer parallel zum Postfach gespeichert und archiviert. Ein manueller Eingriff in das Archiv ist nicht möglich. So können also eingegangene und ausgegangene E-Mails nicht gelöscht und nicht verändert werden. Die Rechtsgrundlage dazu sind die GoBD, die Grundsätze zur ordnungsgemäßen Führung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff.  Demnach müssen aufbewahrungspflichtige elektronische Daten

• im Original
• unverlierbar
• unveränderbar
• jederzeit sofort und lückenlos verfügbar
• maschinell auswertbar

zur Verfügung stehen. Daher ist z.B. die Outlook eigene Archivierungsfunktion keine revisionssichere Form der Archivierung, da E-Mails beliebig gelöscht und geändert werden können, bevor sie archiviert werden. Im Gegensatz dazu werden die rechtlichen Anforderungen bei der Cloud-Archivierung eingehalten.

Das MXP Mailarchiv ist für nahezu jede Infrastruktur einsetzbar. E-Mails werden i.d.R. direkt vom Mailserver heraus archiviert. Somit ist das Archiv unabhängig einsetzbar, egal ob Microsoft Office 365, Microsoft Exchange, MS Outlook, Thunderbird,  Tobit David, Lotus Notes oder andere Clients / Exchange-Server im Einsatz sind. Aus diesem Grund ist auch eine Archivierung unter Mac OSX problemlos möglich. Eine E-Mail Archivierung, die erst nach dem Mailversand vom Client aus beliefert wird, ist aus Sicht der GOBD nicht rechtskonform.