Aufbewahrungsfristen für geschäftliche E-Mails: die Matrix nach Dokumentart

Eine Unstimmigkeit mit einem Lieferanten holt eine Bestellung aus dem Jahr 2019 wieder hervor. Ihr Anwalt fragt nach dem Schriftwechsel, in dem der Liefertermin damals neu verhandelt wurde. Sie öffnen Outlook, Sie suchen, und Sie finden: Die Nachricht ist da, datiert, vollständig, mit Anhang. Die gute Nachricht des Tages.

Drei Monate später schreibt Ihnen eine Bewerberin, die Sie damals nicht genommen haben, und möchte wissen, was Sie noch über sie gespeichert haben. Sie öffnen dasselbe Postfach, Sie tippen ihren Namen ein, und Sie finden: den Lebenslauf, den Schriftwechsel mit zwei Führungskräften, eine interne Notiz nach dem Vorstellungsgespräch. Eine 2019 abgeschlossene Bewerbung, 2026 noch vollständig vorhanden, ohne dass je jemand entschieden hätte, dass sie das sein soll. Die schlechte Nachricht des Tages.

Dasselbe Postfach, dieselbe fehlende Regel, zwei entgegengesetzte Folgen. Langes Aufbewahren schützt Sie im einen Fall und macht Sie im anderen angreifbar. Genau deshalb werden Aufbewahrungsfristen für geschäftliche E-Mails nie für das ganze Postfach festgelegt, sondern Kategorie für Kategorie.

Wie lange muss man geschäftliche E-Mails aufbewahren?

Es gibt keine einzelne Zahl. Die Dauer entscheidet sich je Dokumentart, nicht für das gesamte Postfach. Für Handelsbriefe sieht § 257 Absatz 4 HGB sechs Jahre vor, für Belege für Buchungen acht Jahre, für Handelsbücher und Jahresabschlüsse zehn Jahre. Eine geschäftliche E-Mail kann ein Handelsbrief sein.

Diese Antwort enttäuscht, weil sie nicht in eine Zahl passt. Sie ist trotzdem die einzige, die einer Prüfung standhält. Ein Postfach ist kein einheitlicher Gegenstand: Es enthält im selben Posteingang eine Lieferantenrechnung, eine Vertragsverhandlung, eine Initiativbewerbung und eine Einladung zu einem Webinar. Diese Objekte haben unter dem Gesichtspunkt der Aufbewahrung nichts miteinander zu tun. Behandelt man sie mit einer einzigen Regel, entsteht entweder ein Postfach, das vorsorglich alles behält, oder ein Postfach, das aus Platzgründen alles leert. Zwei falsche Entscheidungen, getroffen, ohne es zu merken.

Die richtige Frage lautet also nicht „wie lange bewahre ich meine E-Mails auf“. Sie lautet: „Zu welcher Kategorie gehört diese Nachricht, und was bestimmt ihre Dauer?“ Der Rest dieses Artikels antwortet in dieser Reihenfolge: die beiden Logiken, die sich widersprechen, die Matrix nach Kategorie, dann die Übersetzung in ein reales Outlook-Postfach.

Zwei gegenläufige Logiken, und niemand trennt sie

Die deutschsprachigen Seiten zum Thema lassen sich in zwei Lager einteilen. Auf der einen Seite Tabellen mit handels- und steuerrechtlichen Fristen, korrekt, aber abstrakt, die von Unterlagen sprechen und nie von einem Postfach. Auf der anderen Seite Argumentationen für Archivierungslösungen, die erklären, man müsse alles aufbewahren. Dass sich beide Familien widersprechen, ist kein Zufall: Sie folgen zwei verschiedenen Logiken, und keine sagt es.

Erste Logik: der Beweis. Eine E-Mail ist ein Schriftstück. Sie dokumentiert eine Zusage, eine Bestellung, einen Vorbehalt, ein Datum. An dem Tag, an dem eine Unstimmigkeit auftaucht, entscheidet die Art der Aufbewahrung darüber, was diese Nachricht noch wert ist. Diese Logik drückt in eine einzige Richtung: behalten, lange, und unverändert behalten. Es ist die Logik des Handelsgesetzbuchs und der steuerlichen Aufbewahrungspflichten.

Zweite Logik: die personenbezogenen Daten. Dieselbe E-Mail enthält Namen, Adressen, manchmal Einschätzungen über Personen. Ihre Aufbewahrung ist damit eine Verarbeitung personenbezogener Daten, und solche Daten werden nicht unbegrenzt aufbewahrt, sondern so lange, wie der Zweck es trägt. Diese Logik drückt in die genau entgegengesetzte Richtung: löschen, wenn der Grund zum Behalten weggefallen ist.

Diese beiden Logiken lassen sich nicht durch eine Zahl miteinander vereinbaren. Vereinbaren lassen sie sich durch eine Sortierung: Kategorie für Kategorie sehen Sie nach, welche der beiden führt, und für wie lange. Genau das leistet die Matrix weiter unten.

Die Logik des Beweises: was § 257 HGB vorgibt

Beginnen wir mit dem, was schwarz auf weiß geschrieben steht, weil es das Fundament ist und weil es die einzigen allgemeinen Fristen sind, die dieser Artikel in Zahlen behauptet.

Der § 257 des Handelsgesetzbuchs arbeitet in zwei Schritten: Sein Absatz 1 ordnet die Unterlagen eines Kaufmanns in Gruppen, sein Absatz 4 weist jeder Gruppe eine Frist zu. Der Wortlaut von § 257 Absatz 4 HGB ist kurz genug, um ihn ganz zu lesen: „Die in Absatz 1 Nummer 1 aufgeführten Unterlagen sind zehn Jahre, die in Absatz 1 Nummer 4 aufgeführten Unterlagen acht Jahre und die sonstigen in Absatz 1 aufgeführten Unterlagen sechs Jahre aufzubewahren.“ Aufgelöst ergibt das drei Zeilen:

• Zehn Jahre für Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse und Konzernabschlüsse.
• Acht Jahre für die Belege für Buchungen.
• Sechs Jahre für die empfangenen Handelsbriefe und für die Wiedergaben der abgesandten Handelsbriefe.

Die dritte Zeile ist für ein Postfach die wichtigste, und sie wird am seltensten gelesen. Eine geschäftliche E-Mail kann ein Handelsbrief sein. Ob sie es im konkreten Fall ist, hängt nicht vom Übertragungsweg ab, sondern vom Inhalt der Nachricht: Ein Schriftstück wird nicht dadurch zum Handelsbrief, dass es per E-Mail kam, und es hört nicht dadurch auf, eines zu sein, dass es kein Papier ist. Dieser Artikel qualifiziert Ihre Nachrichten nicht. Er sagt Ihnen, dass die Frage besteht und wo sie beantwortet wird: bei Ihrem Steuerberater.

Merken Sie sich die Denkweise, nicht die Zahl. Nicht die E-Mail ist gemeint, sondern das, was sie ist oder was sie transportiert. Eine Nachricht mit dem Text „anbei unsere Rechnung Nr. 2026-0412“ ist keine gewöhnliche E-Mail, sondern das Transportmittel eines Belegs. Die Unterscheidung wirkt theoretisch. Sie ist der Kern der Methode: Sie sortieren nicht E-Mails, Sie sortieren das, was in ihnen steckt.

Warum die Frist selten dort endet, wo man sie erwartet

Zwei Punkte, die in jeder Tabelle fehlen und die Sie im Blick behalten sollten, ohne dass dieser Artikel sie für Ihren Fall entscheidet.

Der erste betrifft den Beginn, und er steht einen Absatz weiter unten: § 257 Absatz 5 HGB knüpft den Fristbeginn nicht an den Tag der Nachricht, sondern an den „Schluß des Kalenderjahrs“, in dem der jeweilige Vorgang stattgefunden hat. Eine Frist ist damit immer etwas länger, als eine Überschlagsrechnung vermuten lässt; im nächsten Abschnitt stehen der Wortlaut und ein konkretes Beispiel.

Der zweite betrifft die Form. § 257 Absatz 3 HGB lässt die Aufbewahrung auf Datenträgern zu, mit den dort vorgesehenen Ausnahmen und unter Bedingungen, die der Text selbst benennt und die im Kern darauf hinauslaufen, dass die Unterlage während der gesamten Aufbewahrungsfrist verfügbar ist und jederzeit lesbar gemacht werden kann. Genau an dieser Stelle hört die Aufbewahrung auf, eine Frage der Ordnung zu sein, und wird zu einer Frage der technischen Einrichtung. Ein gewöhnliches Postfach, in dem jede Person ein Objekt verschieben, verändern oder löschen kann, ist dafür nicht gebaut. Was acht Jahre lang als Buchungsbeleg dienen soll, hat in einem Posteingang nichts verloren.

Der steuerliche Blick: § 147 Absatz 3 AO bestätigt die sechs Jahre

Neben dem Handelsgesetzbuch steht das Steuerrecht, und ein Kaufmann unterliegt beiden. Die zentrale Vorschrift zur Aufbewahrung von Unterlagen findet sich in § 147 der Abgabenordnung. Ihr Absatz 1 zählt die aufzubewahrenden Unterlagen auf, darunter die empfangenen Handels- und Geschäftsbriefe, die Wiedergaben der abgesandten Handels- und Geschäftsbriefe und die Buchungsbelege. Ihr Absatz 3 weist jeder Gruppe eine Frist zu:

• Zehn Jahre für die in Absatz 1 Nummer 1 und Nummer 4a aufgeführten Unterlagen, also im Kern die Bücher, Inventare und Abschlüsse sowie die dort genannten Zollunterlagen.
• Acht Jahre für die in Absatz 1 Nummer 4 aufgeführten Unterlagen, die Buchungsbelege.
• Sechs Jahre für die sonstigen in Absatz 1 aufgeführten Unterlagen. Dazu gehören die Nummern 2 und 3, also die empfangenen Handels- und Geschäftsbriefe und die Wiedergaben der abgesandten Handels- und Geschäftsbriefe.

Wann die Frist zu laufen beginnt

Beide Texte regeln diesen Punkt ausdrücklich, und beide kommen zum selben Ergebnis. § 257 Absatz 5 HGB: „Die Aufbewahrungsfrist beginnt mit dem Schluß des Kalenderjahrs, in dem die letzte Eintragung in das Handelsbuch gemacht, das Inventar aufgestellt… oder der Buchungsbeleg entstanden ist.“ § 147 Absatz 4 AO ist ausführlicher und nennt den Brief beim Namen: „Die Aufbewahrungsfrist beginnt mit dem Schluss des Kalenderjahrs, in dem die letzte Eintragung in das Buch gemacht, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, der Handels- oder Geschäftsbrief empfangen oder abgesandt worden oder der Buchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden ist oder die sonstigen Unterlagen entstanden sind.“ Der Beginn hängt also nicht am Tag der Nachricht, sondern am Schluss des Kalenderjahres, in dem der Brief empfangen oder abgesandt wurde. Praktisch heißt das: Bei einer E-Mail vom März 2026, die als Handels- oder Geschäftsbrief einzuordnen ist, beginnt die Frist erst mit dem Schluss des Kalenderjahrs 2026. Jede Frist ist im Alltag also etwas länger, als man im Kopf überschlägt, und genau diese Nuance übersieht eine hausinterne Regel gern, weil sie mit Kalendertagen rechnet statt mit Jahresenden.

Zwei Vorbehalte bleiben, und sie gehören zu Ihrem Steuerberater, nicht in eine Tabelle. Erstens sind diese Fristen ein Mindestmaß und kein Verfallsdatum, und das steht in demselben Absatz, aus dem die Zahlen stammen. § 147 Absatz 3 AO schließt mit dem Satz: „Die Aufbewahrungsfrist läuft jedoch nicht ab, soweit und solange die Unterlagen für Steuern von Bedeutung sind, für welche die Festsetzungsfrist noch nicht abgelaufen ist…“ Eine steuerliche Frist kann also über die sechs, acht oder zehn Jahre hinaus weiterlaufen, solange die Festsetzungsfrist für die betroffene Steuer offen ist. Ob das in Ihrem Fall zutrifft und was daraus für eine bestimmte Unterlage folgt, beantwortet Ihr Steuerberater, nicht diese Seite. Zweitens hängt alles an der Einordnung. Ob eine bestimmte E-Mail ein Handels- oder Geschäftsbrief ist, ein Buchungsbeleg oder nichts von beidem, entscheidet ihr Inhalt, und diese Einordnung nimmt Ihnen kein Artikel ab.

Die Gegenlogik: personenbezogene Daten bewahrt man nicht ohne Grund auf

Die Grundlagen der DSGVO wiederholen wir hier nicht, dafür gibt es einen eigenen Text: E-Mail-KI und DSGVO: der komplette Leitfaden 2026. Für dieses Thema zählt nur ein Punkt, und er ist unbequem: Für die meisten Kategorien von E-Mails gibt es keine gesetzliche Zahl, an der Sie sich festhalten können. Es gibt eine Verpflichtung, den Zweck zu benennen und die Dauer daran zu binden.

Dieses Fehlen einer Zahl ist keine Lücke, es ist die Regel selbst. Sie sagt Ihnen zweierlei. Erstens: Niemand wird Ihnen die Dauer für Ihre Interessentenkontakte nennen, weil sie davon abhängt, was Sie mit ihnen tun. Zweitens, und das stört mehr: Diese Entscheidung liegt bei Ihnen, und sie nicht zu treffen ist ebenfalls eine Entscheidung.

Wer in Deutschland zuständig ist, und warum es nicht die eine Behörde gibt

Eine Minute für die Frage, wen man überhaupt fragt, wenn man es genau wissen will. Die Antwort überrascht viele Geschäftsführungen: Es gibt in Deutschland nicht die eine Datenschutzbehörde, die das entscheidet.

Die Aufsicht ist föderal aufgeteilt. Auf Bundesebene ist die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, kurz BfDI, zuständig. Daneben hat jedes Bundesland seine eigene Datenschutzaufsichtsbehörde; der BfDI führt dazu eine Übersicht der Landesbehörden mit Anschriften und Links. Für ein privatwirtschaftliches Unternehmen mit 5 bis 50 Beschäftigten heißt das ganz praktisch: Ihre Ansprechstelle ist die Aufsichtsbehörde Ihres Bundeslandes.

Wenn Sie irgendwo den Satz lesen, „die Behörde“ habe eine Aufbewahrungsdauer für E-Mails festgelegt, ist Vorsicht angebracht. Es gibt mehrere zuständige Stellen, sie stimmen sich in der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder ab, und ihre Einschätzungen sind nicht in jedem Punkt deckungsgleich. Für den Umgang mit beruflichen Postfächern haben diese Behörden gemeinsam eine Orientierungshilfe zur datenschutzgerechten Nutzung von E-Mail und anderen Internetdiensten am Arbeitsplatz veröffentlicht, die den Rahmen und die Regelungsmöglichkeiten aufzeigt. Lesen Sie dieses Dokument im Original, bevor Sie sich auf eine Zusammenfassung davon verlassen.

Die Matrix nach Dokumentart

Hier ist die Tabelle, die die unbeantwortbare Frage „wie lange bewahre ich meine E-Mails auf“ durch eine Reihe von Fragen ersetzt, die Sie beantworten können. Sie wird Zeile für Zeile gelesen und einmalig mit Ihrem Steuerberater und Ihrem Anwalt ausgefüllt. Die rechte Spalte ist die entscheidende: Sie sagt, wohin die Nachricht gehört, nicht nur, wie lange sie lebt.

Eine Bemerkung zur rechten Spalte, weil sie oft überrascht: Für die ersten vier Zeilen ist die richtige Antwort keine Dauer in Outlook, sondern ein Weg aus Outlook heraus. Eine Rechnung, die acht Jahre leben muss, soll nicht acht Jahre in einem Postfach leben. Sie gehört in die Buchhaltungsablage, wo sie benannt, gesichert und auch von jemand anderem als dem ursprünglichen Empfänger auffindbar ist.

Die drei Phasen des Lebenszyklus, heruntergebrochen auf Outlook

Der Lebenszyklus einer Information kennt drei Phasen: den aktiven Bestand, das Zwischenarchiv und schließlich die dauerhafte Aufbewahrung oder die Löschung. Das ist ein Rahmen aus der Schriftgutverwaltung, der selten auf ein Postfach übertragen wird. Holen wir das nach, denn hier entscheidet sich alles Konkrete.

Phase 1, der aktive Bestand: was täglich gebraucht wird

In Outlook sind das Ihr Posteingang und Ihre laufenden Arbeitsordner. Das Aufnahmekriterium ist einfach und anspruchsvoll zugleich: Der Vorgang lebt, jemand arbeitet noch daran. Eine Nachricht, die von niemandem mehr eine Handlung verlangt, hat dort nichts zu suchen, wie wertvoll sie später auch sein mag.

Das Symptom eines schlecht gepflegten aktiven Bestands ist leicht zu erkennen: Die Suche wird zur einzigen Form der Navigation. Wenn sich nichts mehr ohne Suchleiste finden lässt, hat der aktive Bestand die beiden anderen Phasen aufgesogen. Unsere Beiträge E-Mail-Postfach steuern 2026: die komplette Methode und E-Mail-Postfach optimieren: 10 Methoden, um keine Zeit mehr zu verlieren behandeln diesen Teil im Detail.

Phase 2, das Zwischenarchiv: was nicht mehr gebraucht wird, aber verfügbar bleiben muss

Das ist die Phase, die im Mittelstand übersprungen wird, und sie ist diejenige, die alles verändert. Eine Nachricht kann operativ vollkommen erledigt sein und trotzdem verfügbar bleiben müssen, weil eine Frist noch läuft. Sie wird nicht gelöscht, aber sie hat im Tagesgeschäft nichts mehr verloren.

In Outlook nimmt das die Form eines getrennten Bereichs an: ein Archivordner, ein Archivpostfach, ein separater Speicherort. Wichtig ist nicht das Werkzeug, wichtig ist die Zugriffsregelung. Für ein Unternehmen mit 5 bis 50 Beschäftigten heißt das konkret: Archivierte Nachrichten stehen nicht allen offen, und man geht nur mit einem konkreten Grund hinein. Genau diese Beschränkung macht aus einem Archiv ein Archiv und keinen zweiten Posteingang.

Phase 3, die dauerhafte Aufbewahrung oder die Löschung

Am Ende der Frist gibt es nur zwei Ausgänge, und es muss ausdrücklich gewählt werden. Entweder hat die Unterlage einen Wert, der eine lange Aufbewahrung rechtfertigt, dann geht sie in ein dafür gebautes Dokumentensystem außerhalb des Postfachs. Oder ihr Vorhandensein ist durch nichts mehr gerechtfertigt, dann wird sie gelöscht.

Einen dritten Ausgang gibt es nicht. Der scheinbare dritte Ausgang, die Nachricht liegen zu lassen, weil man es nicht weiß, ist der Normalzustand der meisten beruflichen Postfächer. Er ist keine Phase des Lebenszyklus. Er ist das Fehlen eines Lebenszyklus.

Alles unbegrenzt aufzubewahren ist ein Risiko, genau wie zu früh zu löschen

Das ist der Satz, den die Seiten zum Thema nicht schreiben, weil er der Intuition der Geschäftsführung und dem Verkaufsargument der Archivierungsanbieter widerspricht. Er verdient eine Begründung statt einer Behauptung.

Ein Postfach, das seit fünfzehn Jahren alles behält, hat vier Folgen, von denen keine theoretisch ist.

• Es enthält Daten, deren Vorhandensein durch nichts mehr gerechtfertigt ist. Der Lebenslauf einer Bewerberin von 2017, die private Rufnummer eines früheren Dienstleisters, die schriftliche Einschätzung einer Führungskraft über eine längst ausgeschiedene Person. Der Zweck ist weggefallen, die Daten sind noch da.
• Es macht es unmöglich, sauber auf eine Anfrage zu antworten. An dem Tag, an dem jemand wissen will, was Sie über ihn gespeichert haben, suchen Sie in fünfzehn Jahren unsortierter Nachrichten, ohne zu wissen, was wozu gehört. Die Sortierung, die Sie nicht in Ruhe gemacht haben, machen Sie dann unter Zeitdruck.
• Es vergrößert die Angriffsfläche bei einem Zwischenfall. Was in einem Postfach nicht mehr existiert, kann von niemandem eingesehen werden, der es nicht sollte. Das ist der einzige Grund, warum dieser Punkt hier steht; wir machen daraus keinen eigenen Artikel: Zur Frage des Zugriffs auf gehostete Daten siehe CLOUD Act und geschäftliche E-Mails: reelle Risiken 2026.
• Es entwertet das, was wirklich zählt. Eine Masse unsortierter Nachrichten, in denen einige entscheidende Schriftwechsel schlummern, ist ein Bestand, den niemand nutzen kann. An dem Tag, an dem man diese Schriftwechsel sucht, findet man sie nicht.

Umgekehrt zerstört eine Radikalkur, an einem Tag der Überfüllung beschlossen, ohne Unterschied Belege und Newsletter. Beide Fehler haben dieselbe Ursache: das Fehlen von Kategorien. Nicht das Volumen bringt Sie in Schwierigkeiten, sondern die Ununterscheidbarkeit.

Diese Zeit, die beim Suchen in einem unsortierten Postfach verloren geht, hat einen Wert, und der lässt sich schätzen. Unser E-Mail-Ersparnisrechner rechnet ihn auf ein Jahr hoch, ausgehend von Ihrem täglichen Nachrichtenaufkommen und Ihrer Teamgröße.

Was „eine E-Mail löschen“ wirklich bedeutet

Eine Aufbewahrungsregel, die nicht bis zum technischen Handgriff hinuntergeht, bleibt ein Word-Dokument. Hier ist, was das Löschen tatsächlich umfasst, in der Reihenfolge, in der die Dinge passieren.

Erster Schritt: Die Nachricht verlässt den Ordner, nicht das Postfach. Sie landet in den Gelöschten Elementen. In diesem Zustand ist sie vollständig lesbar, durchsuchbar und wiederherstellbar. Solange eine Nachricht dort liegt, gehen Sie davon aus, dass sie weiterhin in Ihrem Postfach ist, denn genau das ist der Fall.

Zweiter Schritt: Der Ordner Gelöschte Elemente wird geleert. Die Nachricht verschwindet aus dem Alltagsgebrauch. Je nach Konfiguration Ihrer Umgebung kann sie noch eine bestimmte Zeit wiederherstellbar bleiben, festgelegt durch Ihre Einstellungen und die Ihres Anbieters. Diese Dauer existiert, sie ist einstellbar, und sie ist nicht überall gleich. Wir nennen dafür bewusst keine Zahl: Das ist eine Frage an Ihren IT-Dienstleister, keine, die man nach einem Blogartikel annimmt.

Dritter Schritt: die Kopien, die anderswo leben. Die Sicherungen Ihrer Umgebung, die lokalen Datendateien, die über die Jahre auf einzelnen Rechnern entstanden sind, die Exporte, die irgendwann einmal gemacht wurden, um einer Kollegin auszuhelfen. Und vor allem die Kopie, die sich Ihrem Zugriff vollständig entzieht: die im Postfach Ihres Gegenübers. Eine bei Ihnen gelöschte E-Mail existiert dort weiter. Das ändert nichts an Ihrer eigenen Regel, aber es bewahrt vor der Illusion, eine Löschung lösche einen Schriftwechsel.

Wer im Mittelstand entscheidet, und wo der Betriebsrat dazugehört

In einem Unternehmen mit 5 bis 50 Beschäftigten gibt es meist keine Rechtsabteilung, oft keine interne IT und nicht zwingend eine benannte Person für den Datenschutz. Die Frage „wer entscheidet“ bleibt deshalb in der Luft hängen, und genau darum wird nichts entschieden.

Die Antwort ist unbequem, aber eindeutig: Sie. Als Verantwortlicher im Sinne der DSGVO bestimmt das Unternehmen die Dauer, und im Mittelstand bedeutet das die Geschäftsführung. Niemand sonst trifft diese Entscheidung an Ihrer Stelle. Das heißt nicht, sie allein zu treffen. Die Aufteilung, die funktioniert, passt in vier Zeilen.

• Die Geschäftsführung wägt ab, entscheidet die Kategorien und unterschreibt die Regel. Sie trägt das Risiko, in die eine wie in die andere Richtung.
• Der Steuerberater deckt den handels- und steuerrechtlichen Teil ab: welche Unterlagen, welcher Fristbeginn, welche Form. Das ist der Bereich, in dem die Fristen im Gesetz stehen, und der am leichtesten abzusichern ist.
• Die Anwältin oder der Anwalt übernimmt die Sonderfälle: regulierte Tätigkeit, laufende Auseinandersetzung, langfristige Verträge, arbeitsrechtliche Fragen.
• Der IT-Dienstleister beantwortet die Umsetzungsfragen: wo die Archive liegen, wer Zugriff hat, welche Einstellungen es gibt, was in Ihrer Umgebung technisch möglich ist.

Der Betriebsrat als erwarteter Gesprächspartner

Besteht in Ihrem Unternehmen ein Betriebsrat, gehört er bei diesem Thema an den Anfang und nicht ans Ende. Der Grund ist leicht zu merken: Eine Regel dazu, was mit den Nachrichten in beruflichen Postfächern geschieht, wie lange sie aufbewahrt werden und wer im Zwischenarchiv lesen darf, betrifft nicht einen Einzelfall, sondern alle Beschäftigten. In der Praxis wird so etwas gemeinsam festgelegt und schriftlich fixiert, meist in Form einer Betriebsvereinbarung. Welche Form für Ihr Unternehmen die richtige ist, klären Sie mit dem Betriebsrat selbst, nicht anhand einer Vorlage aus dem Internet.

Dieser Artikel nennt dazu bewusst keinen Paragrafen und keine Frist. Ob und in welchem Umfang an einer solchen Regelung Mitbestimmungsrechte hängen, klären Sie mit Ihrem Anwalt; der Gesetzestext des Betriebsverfassungsgesetzes steht im Volltext bei Gesetze im Internet. Besteht kein Betriebsrat, entfällt dieser Schritt, nicht aber die schriftliche Regel: Dann ist die Geschäftsführung allein dafür verantwortlich, dass sie existiert, verständlich ist und bekannt gemacht wurde.

Eine Stunde mit dem Steuerberater und eine Stunde mit dem Anwalt genügen, um die Matrix für ein gewöhnliches Unternehmen dieser Größe zu füllen. Das ist kein Großprojekt. Das ist eine Entscheidung, die nie getroffen wurde.

Das Postfach der ausgeschiedenen Person: die Frage, die der andere Artikel offen ließ

Wir haben am 1. September E-Mail-Postfach beim Austritt eines Mitarbeiters: der richtige Ablauf veröffentlicht, der den vollständigen Ablauf von der Kündigungsfrist bis zur Schließung des Kontos beschreibt. Dieser Artikel sagt ausdrücklich, dass er keine Frist in Monaten nennt. Das war kein Versäumnis: Die Aufbewahrungsdauer gehört nicht zum Austrittsablauf, sie gehört zur Kategorie des Inhalts. Genau diese Lücke schließt die vorliegende Seite.

Die beiden Artikel greifen so ineinander. Der Austrittsablauf entscheidet über das Schicksal des Kontos: wann der Zugang endet, wer übernimmt, wann die Adresse gelöscht wird. Die Matrix nach Dokumentart entscheidet über das Schicksal der Nachrichten: was in die Buchhaltungsablage geht, was in die Vorgangsakte, was in das Zwischenarchiv, was gelöscht wird.

Die Folge ist eindeutig: Beim Schließen eines Kontos lautet die Frage nie „wie lange behalten wir das Postfach“. Sie lautet „was in diesem Postfach gehört zu einer Kategorie, die eine Aufbewahrung an anderer Stelle verlangt“. Ist diese Arbeit gemacht, zerstört die Schließung nichts, weil nichts Wesentliches mehr im Postfach lag. Zur Ablagemechanik, die dieses Überführen möglich macht, ohne Tage zu kosten, geht unser Beitrag Automatische E-Mail- und Anhang-Ablage in Outlook: Vollständiger Leitfaden 2026 ins Detail.

Ihre Regel aufschreiben: eine Seite, sechs Zeilen, ein Prüfdatum

Eine brauchbare Aufbewahrungsregel für ein Unternehmen dieser Größe passt auf eine Seite. Darüber hinaus wird sie nicht gelesen, also nicht angewendet. Hier ist die Struktur, die funktioniert.

1. Die gewählten Kategorien, übernommen aus der Matrix, angepasst an Ihre Tätigkeit. Fünf bis acht Zeilen, nicht mehr. Eine Kategorie, die niemand auf den ersten Blick erkennt, ist eine Kategorie zu viel.
2. Die Dauer je Kategorie, mit der Fundstelle daneben, wo es eine gibt. Wo es keine gibt, schreiben Sie die Dauer auf, die Sie entscheiden, und den Grund in einem Satz. Eine entschiedene und begründete Dauer ist unendlich viel mehr wert als keine Dauer.
3. Der Bestimmungsort: für jede Kategorie, wo der Inhalt lebt. Buchhaltungsablage, Vorgangsakte, Archiv mit beschränktem Zugriff, Löschung.
4. Der Handgriff und die verantwortliche Person: wer überführt, zu welchem Zeitpunkt, und wer den Ordner Gelöschte Elemente leert. Ein Handgriff ohne Namen wird nicht gemacht.
5. Die technischen Grauzonen: Wiederherstellungszeitraum in Ihrer Umgebung, Umgang mit lokalen Datendateien, Umfang der Sicherungen. Drei Zeilen, die Sie bei Ihrem Dienstleister erfragen.
6. Das Prüfdatum: einmal im Jahr, zu einem festen Termin. Eine Regel ohne Prüfdatum veraltet lautlos.

Datieren Sie das Dokument, unterschreiben Sie es, und machen Sie es im Team bekannt. Besteht ein Betriebsrat, gehört es vorher auf seinen Tisch. Der Wert einer Aufbewahrungsregel liegt nicht in ihrer Raffinesse: Er liegt darin, dass sie existiert, dass sie bekannt ist und dass sie ein Datum trägt.

Was ein E-Mail-Assistent mit alten E-Mails macht, und was ausdrücklich nicht

Neston ist ein in Outlook integrierter E-Mail-Assistent. Er liest Ihre Nachrichten, um den Zusammenhang zu erfassen, legt E-Mails und Anhänge automatisch in Ihren Ordnern ab und bereitet Antworten in Ihrem Stil vor, die Sie vor dem Versand lesen und freigeben. Zum Thema dieses Artikels hilft es an genau einer Stelle, und das ist eine reale: bei der Ablage. Die obige Matrix taugt nur, wenn die Nachrichten tatsächlich in der richtigen Kategorie landen, und genau diese Arbeit schafft beim täglichen Nachrichtenaufkommen niemand von Hand.

Sagen wir jetzt deutlich, was Neston nicht ist, weil das Thema es verlangt. Neston ist kein Archivsystem mit Beweiswert, und es bewahrt nichts anstelle Ihres Unternehmens auf. Es ist kein revisionssicherer Speicher, es garantiert für keine Unterlage die Unveränderbarkeit, und es ersetzt keine Aufbewahrungspflicht aus § 257 HGB oder aus dem Steuerrecht. Ihre E-Mails bleiben in Ihrer E-Mail-Umgebung, in Ihrer Verantwortung und der Ihres Anbieters. Es entscheidet keine Frist, löscht nichts aus eigenem Antrieb und ersetzt weder Ihren Steuerberater noch Ihren Anwalt. Ein Sicherheitsprodukt ist es ebenso wenig.

Was es tut, tut es unter menschlicher Freigabe: Nichts wird versendet oder endgültig abgelegt, ohne dass Sie es gesehen haben. Es arbeitet heute mit Outlook unter Windows 10 und 11. Die Unterstützung von Gmail ist angekündigt, sie ist noch nicht verfügbar. Zu Hosting und Datenverarbeitung sagen wir an anderer Stelle mehr, statt es hier zu verkürzen: In Frankreich gehosteter E-Mail-KI-Assistent: der Leitfaden 2026.

Dieser Artikel beschreibt den deutschen Rahmen

Alles Vorstehende stützt sich auf deutsches Material: die über Gesetze im Internet abrufbaren Fassungen von § 257 HGB und § 147 AO sowie Veröffentlichungen deutscher Datenschutzaufsichtsbehörden. Es beschreibt den Rahmen, der in Deutschland gilt, und keinen anderen. Dass eine Seite auf Deutsch geschrieben ist, sagt nichts darüber aus, welches Recht für Ihr Postfach maßgeblich ist: Deutsch wird auch außerhalb Deutschlands gelesen und geschrieben.

Übertragen Sie die Zahlen deshalb nicht. Die Fristen aus dem Handelsgesetzbuch und der Abgabenordnung, die Regel zum Fristbeginn am Schluss des Kalenderjahrs und die Zuständigkeit der Datenschutzaufsichtsbehörde eines Bundeslandes sind deutsche Regeln. Für ein Unternehmen mit Sitz außerhalb Deutschlands gelten andere Vorschriften, mit eigenen Texten und eigenen Zeiträumen, die dieser Artikel weder benennt noch schätzt. Wer diese Tabelle unverändert auf einen anderen Sitzstaat anwendet, wendet mit voller Überzeugung die falschen Zahlen an, und das ist schlechter, als gar keine anzuwenden.

Die Methode dagegen reist ohne Schwierigkeiten. Je Kategorie entscheiden statt für das gesamte Postfach, den aktiven Bestand vom Zwischenarchiv trennen, alles aus dem Postfach herausnehmen, was lange leben muss, die Regel auf eine Seite schreiben und sie datieren: Das sind Führungsentscheidungen, keine Rechtssätze. Sitzt Ihr Unternehmen außerhalb Deutschlands, behalten Sie die Methode, ersetzen Sie jede einzelne Zahl, und klären Sie den rechtlichen Teil mit Ihrer zuständigen Aufsichtsbehörde und Ihren örtlichen Beraterinnen und Beratern, bevor Sie irgendetwas davon anwenden.

Weiterlesen

• E-Mail-Postfach beim Austritt eines Mitarbeiters: der richtige Ablauf, der vollständige Ablauf von der Kündigungsfrist bis zur Schließung, den dieser Artikel um die Frage der Dauer ergänzt
• Automatische E-Mail- und Anhang-Ablage in Outlook: Vollständiger Leitfaden 2026, wie Nachrichten und Anhänge ohne Handarbeit in der richtigen Kategorie landen
• E-Mail-Postfach steuern 2026: die komplette Methode, der Arbeitsrahmen, der einen aktiven Bestand tatsächlich aktiv hält
• E-Mail-Postfach optimieren: 10 Methoden, um keine Zeit mehr zu verlieren, die Organisationstechniken, die auf Dauer tragen
• E-Mail-KI und DSGVO: der komplette Leitfaden 2026, der Rahmen der Datenverarbeitung, wenn ein Werkzeug Ihre E-Mails liest
• In Frankreich gehosteter E-Mail-KI-Assistent: der Leitfaden 2026, wo die Daten liegen und warum das etwas ändert
• CLOUD Act und geschäftliche E-Mails: reelle Risiken 2026, was die Debatte um extraterritorialen Zugriff wirklich umfasst

FAQ: sieben Fragen zur Aufbewahrungsdauer

Veröffentlicht am 3. September 2026 · Lesedauer: 28 Minuten · ca. 6.900 Wörter