E-Mail-Archivierung für Unternehmen: was Sie von gesendeten E-Mails aufbewahren und wie lange

Von gesendeten E-Mails bewahren Sie auf, was Sie später brauchen könnten, um etwas nachzuweisen, und nicht länger als dafür nötig. In der Praxis läuft das auf drei Arten hinaus: Nachrichten mit Beweiswert (Rechnungen, Vertragsbestätigungen, Kündigungen) bewahren Sie so lange auf, wie die zugrunde liegende Verpflichtung läuft; Zustellprotokolle bewahren Sie kurz auf, um Probleme untersuchen zu können; Marketing-Mails bewahren Sie als Vorlage auf, nicht pro Empfänger. Dieser Artikel gibt die praktische Einteilung; für Ihre konkreten Fristen wenden Sie sich an Ihren Buchhalter oder Juristen.

Warum „alles für immer“ keine Richtlinie ist

Ein Mailserver, der alles aufbewahrt, fühlt sich sicher an. Bis jemand einen Auskunftsantrag stellt und Sie in zehn Jahren ausgehender E-Mails nach allem suchen müssen, was diese Person betrifft. Oder bis es eine Datenpanne gibt und der Umfang durch alles bestimmt wird, was Sie je aufbewahrt haben. Die DSGVO nennt das Speicherbegrenzung: Personenbezogene Daten bewahren Sie nicht länger auf, als für den Zweck nötig, für den Sie sie erhoben haben. Eine Bestellbestätigung von vor acht Jahren dient keinem Zweck mehr und ist damit nur noch Risiko.

Das Gegenteil ist ebenfalls ein Problem. Wer nach drei Monaten alle ausgehenden E-Mails löscht, kann bei einem Streit über eine Lieferung nicht mehr zeigen, was genau vereinbart wurde.

Drei Arten gesendeter E-Mails, drei Regime

1. Nachrichten mit Beweiswert

Rechnungen, Bestellbestätigungen, Vertragsbestätigungen, Kündigungen, Zahlungserinnerungen. Hier ist die E-Mail oft die einzige Spur einer Vereinbarung. Die Frist ergibt sich aus der zugrunde liegenden Verpflichtung: Buchhaltungsunterlagen haben in Belgien eine gesetzliche Aufbewahrungsfrist (in der Regel mehrere Jahre; Ihr Buchhalter kennt die aktuelle Frist), und Verträge bewahren Sie so lange auf, wie daraus noch Ansprüche folgen können.

Praktisch: Bewahren Sie nicht die E-Mail selbst auf, sondern das Dokument. Die Rechnungs-PDF in Ihrer Buchhaltungssoftware ist das Beweisstück; die E-Mail drumherum muss nicht separat archiviert werden. Bewahren Sie aber die Tatsache auf, dass sie gesendet und zugestellt wurde, mit Datum und Adresse. Genau das gibt Ihnen ein Zustellprotokoll.

2. Zustellprotokolle

Pro Nachricht: an wen, wann, welcher Betreff und was der empfangende Server geantwortet hat (angenommen, Bounce, Ablehnung). Diese Protokolle brauchen Sie, um bei einer Beschwerde nachvollziehen zu können, was geschehen ist, und um Muster in Bounces zu erkennen. Sie enthalten personenbezogene Daten (die E-Mail-Adresse) und fallen daher unter dieselben Grundsätze, aber ihr Zweck ist kurzfristig. Einige Monate sind für die meisten Unternehmen mehr als ausreichend; wer es länger braucht, muss sagen können, warum.

Ein SMTP-Relay, das Zustellungen, Bounces und Ablehnungen protokolliert, gibt Ihnen das, ohne dass Sie selbst etwas bauen müssen. Exportieren Sie, was Sie als Beweis zu einer bestimmten Akte aufbewahren wollen, und lassen Sie den Rest nach der festen Frist verschwinden.

3. Marketing-Mails

Von einem Newsletter an 20.000 Adressen müssen Sie keine 20.000 Kopien aufbewahren. Bewahren Sie die Vorlage und die Definition der Versandliste (welches Segment, welches Datum) auf, plus die Statistiken. Was Sie pro Person nachweisen können müssen, ist die Einwilligung: wann und wie sich jemand angemeldet hat und wann er sich gegebenenfalls abgemeldet hat. Das ist kein Archiv von E-Mails, sondern ein Register von Einwilligungen, und das bewahren Sie auf, solange Sie diese Person anschreiben, plus eine angemessene Zeit danach, damit Sie eine Beschwerde beantworten können.

Eine praktische Einteilung

• Buchhaltungsunterlagen (Rechnungen, Gutschriften): in der Buchhaltungssoftware, gemäß der gesetzlichen Frist.
• Vertragliche Korrespondenz (Angebote, Bestätigungen, Kündigungen): in der Kundenakte oder im CRM, solange die Beziehung und mögliche Ansprüche laufen.
• Zustellprotokolle: auf der Versandplattform, eine feste kurze Frist; nur was Sie einer Akte zuordnen, exportieren Sie.
• Kampagnen: Vorlagen und Statistiken unbegrenzt (keine personenbezogenen Daten), Einwilligungsregister pro Adresse solange nötig.
• System-Mails (Passwort-Reset, Verifizierungscodes): nicht aufbewahren; nur das Protokoll, dass sie gesendet wurden, kurzfristig.

Was Sie festhalten

Schreiben Sie es in eine kurze Tabelle: Art der E-Mail, Zweck, wo sie aufbewahrt wird, wie lange und wer sie löscht. Das ist, was eine Aufsichtsbehörde oder ein Kunde, der Auskunft verlangt, sehen will, und es ist auch die einzige Möglichkeit, es nach einem Personalwechsel konsistent zu halten. Ergänzen Sie, wo die Daten physisch liegen: E-Mails über eine europäische Plattform mit Speicherung innerhalb der EU, wie 2Mail, machen diese Frage leicht zu beantworten; bei einem Auftragsverarbeiter außerhalb der EU müssen Sie die Übermittlung gesondert begründen.

Ein Beispiel

Ein Installationsbetrieb versendet Angebote und Rechnungen über Odoo sowie einen monatlichen Newsletter. Das Unternehmen bewahrt Rechnungen in Odoo gemäß der gesetzlichen Frist auf, Angebote und Bestätigungen in der Kundenakte bis zwei Jahre nach dem letzten Auftrag, Zustellprotokolle drei Monate auf der Versandplattform und die Anmeldedaten des Newsletters, solange die Adresse auf der Liste steht. Bei einer Diskussion über eine nicht erhaltene Rechnung zeigt das Unternehmen die Rechnung aus Odoo und das Protokoll, dass die Nachricht an diesem Datum vom Mailserver des Kunden angenommen wurde. Mehr ist nicht nötig.

Häufig gestellte Fragen

Muss ich den vollständigen Inhalt transaktionaler E-Mails aufbewahren?

Meist nicht. Das Dokument, das darin steckte, oder die Daten, aus denen die E-Mail erzeugt wurde, stehen bereits in Ihrem System. Das Protokoll, dass sie gesendet wurde, genügt in der Regel. Bei transaktionalen E-Mails ist dieses Protokoll genau das, was Sie bekommen.

Wie lange darf ich Zustellprotokolle aufbewahren?

So lange, wie Sie einen konkreten Zweck nennen können. Für die Untersuchung von Beschwerden und Zustellproblemen ist das in der Regel eine Frage von Wochen bis einigen Monaten.

Was, wenn ein Kunde verlangt, alles zu löschen?

Dann löschen Sie, was Sie nicht gesetzlich aufbewahren müssen. Rechnungen bleiben; die Newsletter-Anmeldung und die Protokolle gehen weg. Erklären Sie, welche Daten Sie aus welchem Grund noch aufbewahren.