Eine Steuerprüfung steht an, und der Buchhalter sucht eine Lieferantenrechnung, die vor sechs Jahren ausgestellt wurde. Die PDF-Datei existiert irgendwo auf einem Server, aber niemand kann garantieren, dass sie seitdem nicht verändert wurde. Ergebnis: Das Dokument wird ausgeschlossen, die Nachforderung wird durchgesetzt. Dieses banale Szenario veranschaulicht, warum das Management von Geschäftsarchiven nicht mehr nur darin besteht, Kisten oder digitale Ordner zu stapeln.
Beweiswert der Archive: Was über die Aufbewahrungsdauer hinaus zählt
Es wird oft über gesetzliche Fristen gesprochen, selten darüber, was ein Dokument tatsächlich vor einem Richter oder Prüfer verwertbar macht. Die Aufbewahrung von Archiven ist nutzlos, wenn man nicht drei Dinge nachweisen kann: die Integrität des Dokuments, seine Nachverfolgbarkeit und die Unveränderlichkeit seit seiner Ausstellung.
Nehmen wir elektronische Rechnungen. Eine Rechnung, die als Buchhaltungsbeleg verwendet wird, muss in ihrer ursprünglichen elektronischen Form aufbewahrt werden. Ein flach exportiertes PDF, ohne Metadaten oder zertifiziertes Zeitstempel, verliert seinen Beweiswert. Aufbewahren reicht nicht, man muss beweisen, dass das Dokument intakt geblieben ist.
Konkret unterscheidet man zwei Ebenen der Archivierung. Die einfache Speicherung (eine Festplatte, ein freigegebener Ordner) garantiert die Zugänglichkeit. Die Archivierung mit Beweiswert hingegen beruht auf technischen Mechanismen wie kryptografischer Versiegelung, qualifiziertem Zeitstempel und fälschungssicheren Zugriffsprotokollen. Das erste gibt Sicherheit, das zweite schützt. Spezialisierte Dienstleister wie les Archivistes unterstützen Organisationen bei dieser Unterscheidung, die für viele Führungskräfte unklar bleibt.
Gesetzliche Fristen und DSGVO im Jahr 2026: Überlappungen verwalten ohne Überaufbewahrung
Die Herausforderung vor Ort besteht darin, dass die Aufbewahrungsfristen nicht einheitlich sind. Steuerdokumente, Handelsverträge, Lohnabrechnungen und HR-Daten unterliegen jeweils unterschiedlichen Fristen, die im Handelsgesetzbuch, im Bürgerlichen Gesetzbuch oder im Arbeitsgesetzbuch festgelegt sind. Und diese Fristen ändern sich.
Im Jahr 2026 wird die Aufbewahrung von Steuerdokumenten auf zehn Jahre für elektronische Rechnungen auf einer zugelassenen Plattform verlängert. Die Archive, die mit der beruflichen Weiterbildung verbunden sind, folgen ihren eigenen Fristen. Arbeitsverträge haben eine andere Aufbewahrungsdauer als Lohnabrechnungen. Man hat es mit einem regulatorischen Schichtenmodell zu tun, bei dem jede Dokumentenkategorie ihren eigenen Zeitplan hat.
Es gibt auch die symmetrische Falle: Die Überaufbewahrung personenbezogener Daten über den gesetzlichen Bedarf hinaus führt zu einer Nichteinhaltung der DSGVO. Personalakten „für alle Fälle“ zwanzig Jahre lang aufzubewahren, ist genau das, was die Verordnung verbietet. Die Vernichtung von Archiven wird selbst zu einem Akt der Compliance, nicht zu einer einfachen administrativen Aufräumaktion.
Ein operatives Aufbewahrungskonzept erstellen
Vor Ort wird empfohlen, eine Dokumentenmanagement-Tabelle zu erstellen, die drei Spalten kombiniert:
- Die Kategorie des Dokuments (steuerlich, sozial, kommerziell, HR, Weiterbildung) und die Rechtsgrundlage, die seine Aufbewahrungsdauer festlegt
- Das Datum, an dem die Frist beginnt, das nicht immer das Datum des Dokuments ist (bei einem Vertrag ist es oft das Ende der Geschäftsbeziehung)
- Die vorgesehene Endbehandlung: sichere Vernichtung, Ablieferung in ein endgültiges Archiv oder Anonymisierung für personenbezogene Daten
Dieses Konzept hat nur dann Wert, wenn es aktualisiert wird, wenn sich die Vorschriften ändern. Eine seit drei Jahren unveränderte Tabelle vermittelt ein falsches Sicherheitsgefühl.
Digitale Archive und Cybersicherheit: Ein häufiges blinder Fleck
Die elektronische Archivierung wird oft als rein dokumentarisches Thema behandelt. Das ist ein Fehler. Ein schlecht geschütztes Archivierungssystem ist ein bevorzugtes Ziel bei einem Cyberangriff.
Eine Mitteilung der irischen Datenschutzkommission, veröffentlicht im Juli 2026, hebt die Cyber-Resilienz digitaler Erhaltungsprogramme hervor. Die Überlegung ist einfach: Wenn ein Ransomware-Angriff Ihre Archive verschlüsselt, verlieren Sie sowohl Ihr operatives Gedächtnis als auch Ihre rechtlichen Beweise. Die Wiederherstellung nach einem Vorfall wird unmöglich, wenn die Archivbackups nicht vom Hauptnetzwerk isoliert sind.
Die Rückmeldungen zu diesem Punkt variieren, aber mehrere Praktiken sind allgemein anerkannt:
- Die Archive mit Beweiswert physisch oder logisch vom aktuellen Informationssystem zu trennen
- Die gleichen Backup- und Wiederherstellungstestrichtlinien auf die Archive anzuwenden wie auf Produktionsdaten
- Alle Zugriffe auf digitale Archive zu protokollieren, um eine Kompromittierung zu erkennen, bevor sie irreversibel wird
- Die Integrität der archivierten Dateien regelmäßig durch den Vergleich kryptografischer Hashwerte zu überprüfen
Hybride Archivierung: Abwägen zwischen Papier und Digitalisierung
Viele Unternehmen arbeiten noch mit einer Mischung aus Papier und Digitalem, und das ist nicht unbedingt ein Problem. Die vollständige Digitalisierung ist nur dann sinnvoll, wenn die Infrastruktur den Beweiswert garantiert. Einen handschriftlich unterzeichneten Vertrag ohne zertifizierten treuen Kopiervorgang zu digitalisieren, ist, als würde man ein Duplikat ohne rechtliche Gültigkeit erstellen.
Die Digitalisierung bringt echte Vorteile: sofortige Suche, Platzersparnis, Fernzugriff. Für KMUs, die auf digitale Prozesse umsteigen, muss die Speicherung bestimmten Normen entsprechen. Ein einfacher öffentlicher Cloud-Speicher stellt keine konforme Archivierung dar.
Papier behält seine Relevanz für bestimmte Originale (notarielle Urkunden, Dokumente, die vor der Digitalisierung unter privater Unterschrift unterzeichnet wurden). Der richtige Ansatz besteht darin, zu identifizieren, welche Dokumente mit vollem rechtlichem Wert in das Digitale überführt werden können und welche in physischer Form unter geeigneten Aufbewahrungsbedingungen (Temperatur, Luftfeuchtigkeit, Brandschutz) verbleiben müssen.
Das Management von Geschäftsarchiven im Jahr 2026 spielt sich auf drei Fronten gleichzeitig ab: der Beweis, die Einhaltung der gesetzlichen Fristen in Verbindung mit der DSGVO und der Schutz vor Cybervorfällen. Einen dieser Fronten ohne die beiden anderen zu behandeln, bedeutet, die Eingangstür abzuschließen, während die Fenster offen bleiben.
