E-Mail-Archivierung und Datenschutz: Was Unternehmen beachten müssen

E-Mail-Archivierung und Datenschutz: Was Unternehmen beachten müssen

E-Mails gehören zu den wichtigsten Kommunikationsmitteln im Unternehmensalltag. Angebote, Rechnungen, Vertragsabsprachen, Bestellungen und interne Entscheidungen werden täglich per E-Mail ausgetauscht. Viele dieser Nachrichten enthalten geschäftlich relevante Informationen, die Unternehmen über einen bestimmten Zeitraum aufbewahren müssen.

Gleichzeitig enthalten E-Mails häufig personenbezogene Daten. Dazu gehören Namen, Kontaktdaten, Vertragsinformationen, Bewerbungsunterlagen oder vertrauliche Angaben über Mitarbeitende und Kunden.

Damit treffen bei der E-Mail-Archivierung zwei Anforderungen aufeinander: Unternehmen müssen bestimmte Unterlagen aus handels- und steuerrechtlichen Gründen aufbewahren, gleichzeitig aber die Vorgaben der Datenschutz-Grundverordnung beachten.

E-Mail-Archivierung und Datenschutz lassen sich nur dann sinnvoll miteinander verbinden, wenn klar geregelt ist, welche Nachrichten archiviert werden, wie lange sie gespeichert bleiben und wer darauf zugreifen darf.

Besonders wichtig sind dabei die Anforderungen der GoBD, die gesetzlichen Aufbewahrungsfristen und das Recht auf Löschung personenbezogener Daten.

Dieser Beitrag erklärt, wann eine E-Mail-Archivierung erforderlich ist, was eine revisionssichere Archivierung auszeichnet und wie Unternehmen ihre E-Mail-Aufbewahrung datenschutzkonform organisieren können.

Warum ist E-Mail-Archivierung für Unternehmen wichtig?

Geschäftliche E-Mails enthalten häufig Informationen, die für die Buchhaltung, Vertragsabwicklung oder Dokumentation von Geschäftsprozessen relevant sind.

Beispielsweise kann eine E-Mail eine Bestellung bestätigen, eine Vertragsänderung dokumentieren oder eine Rechnung enthalten. Solche Informationen müssen unter bestimmten Voraussetzungen auch Jahre später noch nachvollziehbar sein.

Eine strukturierte E-Mail-Archivierung stellt sicher, dass relevante Nachrichten nicht versehentlich verloren gehen oder nach kurzer Zeit gelöscht werden.

Dabei verfolgt die Archivierung mehrere Ziele:

• Gesetzliche Aufbewahrungspflichten erfüllen
• Geschäftliche Vorgänge nachvollziehbar dokumentieren
• Informationen vor unbemerkter Veränderung schützen
• Relevante E-Mails bei Prüfungen wiederfinden
• Daten vor unbeabsichtigtem Verlust sichern
• Zugriffe auf vertrauliche Kommunikation kontrollieren

Entscheidend ist allerdings, dass Unternehmen nicht sämtliche E-Mails unterschiedslos dauerhaft speichern.

Eine individuelle Datenschutzberatung hilft dabei, gesetzliche Anforderungen und die datenschutzrechtlichen Risiken einer Archivierung aufeinander abzustimmen.

Welche E-Mails müssen archiviert werden?

Nicht jede geschäftliche Nachricht unterliegt automatisch einer gesetzlichen Aufbewahrungspflicht.

Entscheidend ist der Inhalt der E-Mail und die Funktion, die sie innerhalb eines Geschäftsprozesses erfüllt.

Nach Handelsgesetzbuch und Abgabenordnung müssen Unternehmen bestimmte Unterlagen aufbewahren. Diese Verpflichtungen können auch elektronische Nachrichten betreffen.

Handels- und Geschäftsbriefe

Dazu gehören E-Mails, die sich auf die Vorbereitung, Durchführung oder Rückabwicklung geschäftlicher Vorgänge beziehen.

Beispiele sind:

• Angebote und Auftragsbestätigungen
• Bestellungen und geschäftliche Vereinbarungen
• Vertragsbezogene Korrespondenz
• Reklamationen mit Geschäftsbezug
• Dokumentierte Änderungen von Vertragsbedingungen

Buchungsbelege und Rechnungen

E-Mails können auch Buchungsbelege enthalten oder selbst entsprechende Informationen dokumentieren.

Dazu gehören insbesondere Rechnungen und andere steuerlich relevante Unterlagen.

Welche E-Mails müssen nicht archiviert werden?

Reine Terminabsprachen, allgemeine Informationen oder Nachrichten ohne entsprechende geschäftliche beziehungsweise steuerliche Relevanz unterliegen nicht automatisch einer handels- oder steuerrechtlichen Archivierungspflicht.

Auch Werbung, Spam und private Nachrichten müssen nicht allein deshalb langfristig archiviert werden, weil sie in einem Unternehmenspostfach eingehen.

Wichtig ist daher eine nachvollziehbare Einordnung der unterschiedlichen Nachrichtenarten.

E-Mail-Archivierung: Welche Aufbewahrungsfristen gelten?

Für geschäftliche E-Mails gelten abhängig vom Inhalt unterschiedliche gesetzliche Aufbewahrungsfristen.

Durch das Vierte Bürokratieentlastungsgesetz wurde die Aufbewahrungsfrist für Buchungsbelege ab 2025 grundsätzlich von zehn auf acht Jahre verkürzt.

Für Unternehmen sind vor allem drei Zeiträume relevant.

• Dokumentenart - Grundsätzliche Frist
• Handels- und Geschäftsbriefe - 6 Jahre
• Buchungsbelege und Rechnungen - 8 Jahre
• Handelsbücher, Inventare und bestimmte Abschlüsse - 10 Jahre

Die Einordnung hängt vom Dokument und der jeweils anwendbaren gesetzlichen Vorschrift ab. Für bestimmte Unternehmen, insbesondere in regulierten Branchen, können längere Fristen gelten.

Wann beginnt die Aufbewahrungsfrist?

Die Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem die jeweilige Unterlage entstanden beziehungsweise die E-Mail empfangen oder versendet wurde.

Ein Beispiel: Eine aufbewahrungspflichtige geschäftliche E-Mail wird im März 2026 empfangen. Gilt dafür eine sechsjährige Aufbewahrungsfrist, beginnt diese mit Ablauf des 31. Dezember 2026 und endet regulär am 31. Dezember 2032.

Besondere gesetzliche Regelungen können eine längere Aufbewahrung erforderlich machen, etwa wenn Unterlagen für steuerliche Verfahren weiterhin relevant sind.

Unternehmen sollten daher nicht pauschal sämtliche E-Mails nach einer festen Anzahl von Jahren löschen, sondern die jeweiligen Dokumentenarten berücksichtigen.

Was bedeutet GoBD-konforme E-Mail-Archivierung?

Die GoBD beschreiben Anforderungen an die ordnungsmäßige Führung und Aufbewahrung steuerlich relevanter elektronischer Unterlagen.

Sie sind besonders wichtig, wenn E-Mails Rechnungen, Geschäftsbriefe oder andere aufbewahrungspflichtige Informationen enthalten.

Eine ordnungsgemäße Archivierung muss unter anderem sicherstellen, dass relevante Unterlagen vollständig, nachvollziehbar und während der Aufbewahrungsfrist verfügbar bleiben.

Unveränderbarkeit

Archivierte E-Mails müssen so aufbewahrt werden, dass nachträgliche Veränderungen nicht unbemerkt erfolgen können.

Änderungen und ergänzende Bearbeitungen müssen gegebenenfalls nachvollziehbar protokolliert werden.

Vollständigkeit

Aufbewahrungspflichtige Nachrichten dürfen nicht willkürlich fehlen. Unternehmen benötigen Prozesse, die ihre ordnungsgemäße Erfassung gewährleisten.

Nachvollziehbarkeit

Es muss erkennbar sein, wann und wie eine Nachricht archiviert wurde und wie sie einem geschäftlichen Vorgang zugeordnet werden kann.

Verfügbarkeit und Lesbarkeit

Archivierte E-Mails müssen während der Aufbewahrungsfrist auffindbar und innerhalb der erforderlichen Zeit lesbar beziehungsweise auswertbar sein.

Eine bloße Sammlung von E-Mails in einem beliebigen Ordner erfüllt diese Anforderungen nicht automatisch.

Revisionssichere E-Mail-Archivierung: Was ist damit gemeint?

Der Begriff revisionssicher wird häufig für Archivierungssysteme verwendet, die geschäftliche Unterlagen vor unbemerkter Veränderung schützen und eine nachvollziehbare Aufbewahrung ermöglichen.

Eine revisionssichere Archivierung sollte sicherstellen, dass relevante Nachrichten korrekt erfasst, aufbewahrt und später wiedergefunden werden können.

Dazu gehören insbesondere:

• Schutz vor unbemerkten Änderungen
• Nachvollziehbare Archivierungsvorgänge
• Kontrollierte Zugriffsberechtigungen
• Sichere Speicherung während der Aufbewahrungsfrist
• Geeignete Such- und Exportfunktionen
• Dokumentierte technische und organisatorische Abläufe

Wichtig ist jedoch: Eine Software wird nicht allein durch die Bezeichnung „revisionssicher“ automatisch GoBD-konform.

Entscheidend sind das konkrete System, seine Konfiguration und die organisatorische Nutzung im Unternehmen.

Reicht ein Backup für die E-Mail-Archivierung aus?

Ein Backup und eine E-Mail-Archivierung erfüllen unterschiedliche Aufgaben. Ein Backup dient in erster Linie dazu, Daten nach technischen Fehlern, versehentlicher Löschung oder einem Sicherheitsvorfall wiederherzustellen. Ein Archiv soll dagegen aufbewahrungspflichtige Unterlagen für eine festgelegte Dauer vollständig und nachvollziehbar erhalten. Ein gewöhnliches Backup bietet nicht automatisch die erforderlichen Funktionen, um einzelne geschäftliche E-Mails über mehrere Jahre geordnet aufzubewahren.

Beispielsweise können bei regelmäßigen Backups ältere Sicherungsstände überschrieben werden. Auch fehlen möglicherweise geeignete Suchfunktionen oder Nachweise über nachträgliche Änderungen. Deshalb sollten Unternehmen nicht davon ausgehen, dass eine bestehende Datensicherung bereits sämtliche Archivierungspflichten erfüllt. Eine technische Lösung kann beide Funktionen kombinieren, wenn die jeweiligen Anforderungen tatsächlich erfüllt werden.

E-Mail-Archivierung und DSGVO: Ein Widerspruch?

Auf den ersten Blick scheint die langfristige Archivierung geschäftlicher E-Mails dem Grundsatz der Speicherbegrenzung aus Artikel 5 DSGVO zu widersprechen. Schließlich sollen personenbezogene Daten nicht länger gespeichert werden, als es für die jeweiligen Zwecke erforderlich ist. Allerdings erlaubt die DSGVO die Verarbeitung personenbezogener Daten, wenn hierfür eine geeignete Rechtsgrundlage besteht. Eine gesetzliche Aufbewahrungspflicht kann beispielsweise eine Verarbeitung nach Artikel 6 Absatz 1 Buchstabe c DSGVO rechtfertigen.

Auch das Recht auf Löschung ist nicht uneingeschränkt. Artikel 17 Absatz 3 DSGVO berücksichtigt unter anderem rechtliche Verpflichtungen zur Aufbewahrung. Das bedeutet: Eine aufbewahrungspflichtige E-Mail muss nicht allein deshalb gelöscht werden, weil eine betroffene Person die Löschung verlangt. Unternehmen dürfen daraus jedoch keine unbegrenzte Speicherung sämtlicher E-Mail-Kommunikation ableiten. Entscheidend ist eine differenzierte Bewertung nach Datenart, Zweck und gesetzlicher Verpflichtung.

Archivierung und Löschkonzept miteinander verbinden

Eine datenschutzkonforme E-Mail-Archivierung benötigt ein nachvollziehbares Löschkonzept.

Dabei sollten Unternehmen zwischen unterschiedlichen Nachrichtenkategorien unterscheiden.

Aufbewahrungspflichtige E-Mails bleiben grundsätzlich bis zum Ablauf der maßgeblichen Frist gespeichert. Andere Nachrichten sollten gelöscht werden, sobald für ihre weitere Speicherung keine geeignete Grundlage mehr besteht.

Auch eine erforderliche Einschränkung der Verarbeitung kann relevant sein, wenn Daten nur noch zur Erfüllung gesetzlicher Pflichten aufbewahrt werden.

Ein gutes Löschkonzept beantwortet deshalb folgende Fragen:

• Welche Nachrichten werden archiviert?
• Welche Rechtsgrundlage rechtfertigt die Speicherung?
• Welche Aufbewahrungsfrist gilt?
• Wer darf auf archivierte Inhalte zugreifen?
• Wann erfolgt die Löschung?
• Wie werden Ausnahmen dokumentiert?

Solche Regeln sollten Bestandteil eines strukturierten Datenschutzmanagements sein.

Private E-Mails von Mitarbeitenden archivieren

Ein besonders sensibler Bereich ist die Archivierung dienstlicher E-Mail-Postfächer, die auch privat genutzt werden dürfen. Wenn private Nachrichten über betriebliche Konten versendet oder empfangen werden, können bei einer automatischen Archivierung zusätzliche datenschutz- und persönlichkeitsrechtliche Fragen entstehen.

Eine pauschale Speicherung aller Nachrichten kann dazu führen, dass private Kommunikation oder besonders vertrauliche Informationen ungewollt im Unternehmensarchiv landen.

Unternehmen sollten deshalb klare Regelungen zur privaten Nutzung dienstlicher E-Mail-Konten treffen. Dazu gehören beispielsweise die Trennung privater und geschäftlicher Kommunikation, angemessene Archivierungsregeln und transparente Informationen für Mitarbeitende.

Auch besondere Kommunikationsbeziehungen, etwa zum Betriebsrat, zum Betriebsarzt oder zu vertraulichen Beratungsstellen, müssen berücksichtigt werden.

Je nach betrieblicher Situation können außerdem Mitbestimmungsrechte des Betriebsrats betroffen sein. Eine E-Mail-Archivierung darf nicht als verdecktes Instrument zur allgemeinen Überwachung von Beschäftigten verwendet werden.

Welche technischen Schutzmaßnahmen sind erforderlich?

Ein E-Mail-Archiv enthält häufig große Mengen vertraulicher Unternehmensinformationen und personenbezogener Daten.

Deshalb müssen geeignete technische und organisatorische Maßnahmen nach Artikel 32 DSGVO umgesetzt werden.

Wichtige Maßnahmen sind:

• Verschlüsselung gespeicherter Archivdaten
• Sichere Übertragung zwischen E-Mail-System und Archiv
• Rollenbasierte Zugriffsberechtigungen
• Mehr-Faktor-Authentifizierung für Administratoren
• Protokollierung relevanter Zugriffe und Änderungen
• Regelmäßige Sicherheitsupdates
• Schutz vor Datenverlust und unbefugtem Zugriff
• Kontrollierte Export- und Wiederherstellungsverfahren

Besonders wichtig ist das Berechtigungskonzept. Nicht jeder Administrator oder Vorgesetzte sollte uneingeschränkt sämtliche archivierten E-Mails lesen können.

Zugriffe auf vertrauliche Inhalte müssen auf berechtigte Zwecke beschränkt und angemessen abgesichert werden.

E-Mail-Archivierung in Microsoft 365 und Google Workspace

Viele Unternehmen nutzen Microsoft 365 oder Google Workspace für die geschäftliche E-Mail-Kommunikation.

Beide Plattformen bieten je nach Lizenz unterschiedliche Möglichkeiten zur Aufbewahrung, Suche und Verwaltung von E-Mails.

Allerdings bedeutet die Nutzung einer dieser Plattformen nicht automatisch, dass sämtliche handelsrechtlichen, steuerrechtlichen und datenschutzrechtlichen Anforderungen erfüllt sind.

Unternehmen sollten prüfen, ob die verfügbaren Funktionen für die eigenen Aufbewahrungspflichten ausreichen.

Dabei sind insbesondere Datenaufbewahrung, Berechtigungen, Exportmöglichkeiten, Unveränderbarkeit und Löschung zu berücksichtigen.

Auch die vertraglichen Grundlagen mit dem Anbieter sowie mögliche internationale Datenübermittlungen können relevant sein.

E-Rechnungen und E-Mail-Archivierung

Seit 2025 gelten in Deutschland neue Regelungen für elektronische Rechnungen zwischen inländischen Unternehmen.

Dabei ist zwischen einer gewöhnlichen PDF-Rechnung und einer strukturierten E-Rechnung zu unterscheiden.

Wird eine E-Rechnung per E-Mail empfangen, muss insbesondere der maßgebliche strukturierte Datenteil ordnungsgemäß aufbewahrt werden.

Nach den 2025 aktualisierten GoBD kann es bei entsprechenden E-Rechnungen ausreichen, nur den strukturierten Teil aufzubewahren. Zusätzliche Informationen, die für die Besteuerung relevant sind, müssen jedoch ebenfalls erhalten bleiben.

Eine E-Mail, die ausschließlich als Transportmittel für einen aufbewahrungspflichtigen Anhang dient und selbst keine weiteren relevanten Informationen enthält, muss nach den GoBD nicht zwingend zusätzlich aufbewahrt werden.

Anders sieht es aus, wenn der Nachrichtentext selbst geschäftlich oder steuerlich relevante Angaben enthält.

Unternehmen sollten daher die Archivierung von E-Mails und Rechnungsdateien gemeinsam betrachten.

Verfahrensdokumentation für die E-Mail-Archivierung

Neben der technischen Einrichtung ist eine nachvollziehbare Dokumentation der Archivierungsprozesse wichtig.

Im Rahmen der GoBD muss erkennbar sein, wie aufbewahrungspflichtige elektronische Unterlagen erfasst, verarbeitet, gespeichert und wieder verfügbar gemacht werden.

Eine Verfahrensdokumentation kann beispielsweise enthalten:

• Beschreibung der eingesetzten Archivierungssysteme
• Verantwortlichkeiten innerhalb des Unternehmens
• Technische Abläufe der E-Mail-Erfassung
• Regeln für Berechtigungen und Änderungen
• Maßnahmen zum Schutz vor Datenverlust
• Verfahren zur Suche und zum Export
• Aufbewahrungs- und Löschprozesse

Die Anforderungen hängen von den tatsächlichen Abläufen im Unternehmen ab.

Regelmäßige Datenschutzaudits können helfen, Schwachstellen bei der Archivierung, bei Berechtigungen und in der Datenschutzdokumentation frühzeitig zu erkennen.

Checkliste: E-Mails datenschutzkonform archivieren

Unternehmen können ihre Archivierung anhand einer strukturierten Prüfung aufbauen.

1. Aufbewahrungspflichtige Nachrichten identifizieren - Prüfen Sie, welche geschäftlichen E-Mails und Anhänge gesetzlich aufbewahrt werden müssen.
2. Aufbewahrungsfristen festlegen - Berücksichtigen Sie die jeweils geltenden gesetzlichen Fristen und mögliche Ausnahmen.
3. Archivierungssystem bewerten - Prüfen Sie, ob die Lösung Nachvollziehbarkeit, Unveränderbarkeit, Verfügbarkeit und geeignete Zugriffskontrollen gewährleistet.
4. Datenschutz und Zugriffsrechte berücksichtigen - Stellen Sie sicher, dass archivierte Inhalte nur von berechtigten Personen eingesehen werden können.
5. Private Kommunikation gesondert behandeln - Regeln Sie den Umgang mit privaten und besonders vertraulichen Nachrichten in dienstlichen Postfächern.
6. Löschkonzept erstellen - Definieren Sie klare Prozesse für Nachrichten, deren weitere Speicherung nicht mehr erforderlich oder zulässig ist.
7. Verfahren dokumentieren und regelmäßig prüfen - Dokumentieren Sie Archivierung, Verantwortlichkeiten, Berechtigungen und Löschprozesse.

Typische Fehler bei der E-Mail-Archivierung

In der Praxis entstehen Datenschutzprobleme häufig durch unklare Zuständigkeiten oder eine zu pauschale Speicherung.

Typische Fehler sind:

• Sämtliche Nachrichten werden unbegrenzt archiviert.
• Aufbewahrungsfristen werden nicht unterschieden.
• Ein gewöhnliches Backup wird als vollständiges Archiv betrachtet.
• Private E-Mails werden unkontrolliert mitgespeichert.
• Administratoren besitzen unnötig weitreichende Zugriffsrechte.
• Aufbewahrungspflichtige Anhänge gehen verloren.
• Änderungen im Archiv sind nicht nachvollziehbar.
• Ein Löschkonzept oder eine Verfahrensdokumentation fehlt.

Besonders problematisch ist die Annahme, dass eine möglichst umfassende Speicherung automatisch mehr Rechtssicherheit schafft.

Tatsächlich benötigt eine gute E-Mail-Archivierung klare Entscheidungen darüber, was gespeichert werden muss und was nicht.

Wie CAS Datenschutz bei der E-Mail-Archivierung unterstützt

CAS Datenschutz unterstützt Unternehmen dabei, ihre E-Mail-Archivierung datenschutzrechtlich zu bewerten und geeignete organisatorische Prozesse aufzubauen.

Dazu gehören die Prüfung von Aufbewahrungs- und Löschkonzepten, Zugriffsberechtigungen, technischen Schutzmaßnahmen und dem Umgang mit Beschäftigtendaten.

Auch die datenschutzrechtliche Einordnung externer Archivierungsdienstleister und die Integration in bestehende Datenschutzprozesse können Bestandteil der Beratung sein.

Ziel ist eine E-Mail-Archivierung, die gesetzliche Anforderungen berücksichtigt, sensible Informationen schützt und im Unternehmensalltag nachvollziehbar funktioniert.

Sie möchten Ihre E-Mail-Archivierung datenschutzrechtlich prüfen lassen? Vereinbaren Sie einen kostenlosen Ersttermin mit CAS Datenschutz und erfahren Sie, welche Maßnahmen für Ihr Unternehmen sinnvoll sind.

Fazit: E-Mail-Archivierung und Datenschutz richtig verbinden

Die E-Mail-Archivierung ist für viele Unternehmen ein wichtiger Bestandteil der gesetzlichen Dokumentations- und Aufbewahrungspflichten.

Dabei müssen insbesondere Handels- und Steuerrecht, GoBD und DSGVO gemeinsam berücksichtigt werden.

Eine rechtssichere Archivierung bedeutet nicht, sämtliche Nachrichten unbegrenzt zu speichern. Entscheidend sind eine korrekte Einordnung, angemessene Schutzmaßnahmen und klare Löschregeln.

E-Mail-Archivierung und Datenschutz funktionieren dann gut zusammen, wenn Unternehmen aufbewahrungspflichtige Informationen zuverlässig sichern und gleichzeitig den Zugriff sowie die Speicherdauer personenbezogener Daten begrenzen.

So entsteht eine nachvollziehbare Archivierungsstruktur, die sowohl gesetzliche Verpflichtungen als auch Datenschutzanforderungen berücksichtigt.

FAQ

Häufig gestellte Fragen zu E-Mail-Archivierung und Datenschutz

Müssen Unternehmen alle E-Mails archivieren?

Nein. Eine gesetzliche Aufbewahrungspflicht besteht insbesondere für bestimmte Handels- und Geschäftsbriefe sowie steuerlich relevante Unterlagen. Nicht jede Terminabsprache, Werbenachricht oder private E-Mail muss deshalb archiviert werden. Entscheidend ist der jeweilige Inhalt.

Wie lange müssen geschäftliche E-Mails aufbewahrt werden?

Für Handels- und Geschäftsbriefe gelten grundsätzlich sechs Jahre. Buchungsbelege sind für die meisten Unternehmen acht Jahre aufzubewahren. Für bestimmte Bücher und Abschlüsse gelten zehn Jahre. Sonderregelungen oder längere Aufbewahrungspflichten können im Einzelfall relevant sein.

Was bedeutet GoBD-konforme E-Mail-Archivierung?

Eine GoBD-konforme E-Mail-Archivierung berücksichtigt die Anforderungen an Vollständigkeit, Nachvollziehbarkeit, Unveränderbarkeit, Verfügbarkeit und Lesbarkeit aufbewahrungspflichtiger elektronischer Unterlagen. Entscheidend sind die eingesetzte Technik und die organisatorischen Prozesse.

Reicht ein Backup als E-Mail-Archiv aus?

Ein gewöhnliches Backup reicht nicht automatisch aus. Während ein Backup vor allem der Wiederherstellung von Daten dient, muss ein Archiv aufbewahrungspflichtige Nachrichten über den vorgesehenen Zeitraum nachvollziehbar erhalten und verfügbar machen.

Dürfen archivierte E-Mails trotz DSGVO gespeichert bleiben?

Ja, wenn eine geeignete Rechtsgrundlage besteht, beispielsweise eine gesetzliche Aufbewahrungspflicht. Die DSGVO erlaubt entsprechende Speicherungen unter bestimmten Voraussetzungen. Nach Ablauf der erforderlichen Aufbewahrung muss geprüft werden, ob eine weitere Speicherung noch zulässig ist.

Wie ist die private Nutzung dienstlicher E-Mail-Postfächer zu behandeln?

Wenn private E-Mails erlaubt sind, müssen Unternehmen zusätzliche Datenschutz- und Vertraulichkeitsanforderungen berücksichtigen. Sinnvoll sind klare Nutzungsregeln, eine Trennung privater und geschäftlicher Kommunikation sowie angemessene Zugriffsbeschränkungen.

Ist eine spezielle E-Mail-Archivierungssoftware gesetzlich vorgeschrieben?

Eine bestimmte Archivierungssoftware ist nicht pauschal vorgeschrieben. Entscheidend ist, dass die gewählte technische und organisatorische Lösung die jeweils geltenden Aufbewahrungs- und Datenschutzanforderungen erfüllt. Eine normale Postfachspeicherung ist dafür nicht automatisch ausreichend.