E-Mail revisionssicher archivieren: Was Outlook-Bordmittel nicht leisten

"Wir heben doch alles in Outlook auf, da ist nichts gelöscht." Diesen Satz hört man oft, wenn es um E-Mail-Archivierung geht. Er klingt vernünftig, und er ist trotzdem ein Missverständnis. Denn aufheben und revisionssicher archivieren sind zwei verschiedene Dinge, und Outlook allein leistet das zweite nicht.

Vorab zur Einordnung: Wir sind keine Rechtsberatung, und dieser Artikel ersetzt keine. Er sortiert die Begriffe und zeigt, wo die Grenzen der Bordmittel liegen. Für die verbindliche Bewertung Ihres Einzelfalls sind Steuerberatung und Datenschutzbeauftragte zuständig.

Welche E-Mails überhaupt betroffen sind

Nicht jede E-Mail muss archiviert werden. Aufbewahrungspflichtig sind E-Mails, die geschäftlich relevant sind, also zum Beispiel die Funktion eines Handels- oder Geschäftsbriefs haben (Angebote, Auftragsbestätigungen, Verträge) oder als Buchungsbeleg dienen (Rechnungen). Für solche Unterlagen gelten in Deutschland mehrjährige Aufbewahrungsfristen, je nach Dokumententyp sechs oder acht Jahre. Der Newsletter und die Terminabsprache zum Mittagessen gehören nicht dazu.

Das Problem: Die pflichtigen und die unwichtigen Mails liegen im selben Postfach durcheinander. Genau deshalb braucht es einen geordneten Prozess und nicht nur ein volles Postfach.

Was "revisionssicher" wirklich verlangt

Der Begriff kommt aus den GoBD, den Grundsätzen für die ordnungsgemäße Führung und Aufbewahrung von Unterlagen in elektronischer Form. Auf den Kern eingedampft verlangt revisionssichere Archivierung vier Dinge:

• Vollständigkeit: Alle pflichtigen E-Mails werden erfasst, nicht nur die, an die jemand gedacht hat.
• Unveränderbarkeit: Was archiviert ist, kann nachträglich weder verändert noch unbemerkt gelöscht werden.
• Nachvollziehbarkeit: Es ist protokolliert, wer wann was abgelegt oder darauf zugegriffen hat.
• Verfügbarkeit: Die Mails bleiben über die gesamte Frist lesbar und maschinell auswertbar, auch bei einer Prüfung.

An diesen vier Punkten kann man jede Lösung messen. Und genau daran scheitern die üblichen Outlook-Gewohnheiten.

Warum die Bordmittel durchfallen

Die PST-Datei: Der Klassiker. Mails werden in eine lokale Datendatei exportiert und auf dem Rechner oder einem Netzlaufwerk abgelegt. Eine PST-Datei ist aber genau das Gegenteil von unveränderbar: Jeder mit Zugriff kann Mails daraus löschen oder die Datei gleich ganz verschieben, nichts davon wird protokolliert, und PST-Dateien sind notorisch anfällig für Beschädigungen. Als Transportformat in Ordnung, als Archiv ungeeignet.

Die Ordnerstruktur im Postfach: Mails in Ordner wie "Projekte 2025" zu sortieren schafft Ordnung, aber keine Sicherheit. Jeder Postfachinhaber kann jederzeit löschen und verändern, eine Protokollierung gibt es nicht, und wenn das Konto ausscheidet, hängt alles an der Frage, was mit dem Postfach passiert.

Drucken oder als PDF ablegen: Damit gehen technische Informationen verloren, die im Zweifel zählen, etwa die vollständigen Kopfdaten der Mail. Ein PDF-Ausdruck ist eine Kopie der Ansicht, nicht die E-Mail selbst.

Fairerweise: Microsoft 365 bringt auf Unternehmensebene echte Aufbewahrungsfunktionen mit, etwa Aufbewahrungsrichtlinien, die Löschungen verhindern. Richtig konfiguriert und lizenziert decken sie einen Teil der Anforderungen ab. Nur ist das eine bewusste Administrationsaufgabe auf Tenant-Ebene und etwas völlig anderes als die Alltagspraxis "die Mails liegen ja noch im Postfach".

Was stattdessen dahin gehört

Für die eigentliche Archivierung braucht es ein System, das dafür gebaut ist: ein E-Mail-Archiv oder ein Dokumentenmanagementsystem mit Archivfunktion, das Unveränderbarkeit, Protokollierung und Fristenverwaltung mitbringt. Solche Systeme gibt es viele, von dedizierten Mail-Archiven bis zu DMS-Lösungen, die bei Behörden ohnehin als führende Akte im Einsatz sind.

Und hier eine ehrliche Abgrenzung in eigener Sache: Mailissa ist kein zertifiziertes Archivsystem und ersetzt keins. Was Mailissa löst, ist das Stück davor, das in der Praxis am häufigsten schiefgeht: dass die relevanten Mails überhaupt zuverlässig, strukturiert und mit Kontext aus Outlook in das Zielsystem kommen, in dem sie aufbewahrt werden, ob SharePoint, DMS oder Fachverfahren. Die beste Archivlösung nützt wenig, wenn die Ablage dorthin Handarbeit ist, die im Tagesgeschäft liegen bleibt.

Wenn Sie gerade sortieren, wie E-Mail-Ablage und Archivierung bei Ihnen zusammenspielen sollen, insbesondere mit On-Premise-Anforderungen: Sprechen Sie uns über das Kontaktformular an, wir zeigen Ihnen, wie der Weg von Outlook ins Zielsystem aussehen kann.