Kurzantwort: Archiv, Backup und Aufbewahrung sind drei Dinge
Bewahrt ausgewählte Nachrichten über definierte Fristen auf.
Stellt den Betrieb nach einem Ausfall oder Datenverlust wieder her.
Legt fest, was wie lange aufbewahrt und wann gelöscht wird.
Viele Unternehmen haben ein Backup, aber kein Archiv. Das fällt oft erst auf, wenn eine Mail aus einem alten Projekt gesucht wird, ein Prüfer Unterlagen anfordert oder ein Mitarbeiter das Unternehmen verlässt. Eine saubere Archivierung beginnt deshalb nicht mit der Software, sondern mit der Frage: Welche Nachrichten müssen aus welchem Grund wie lange erhalten bleiben?
1. Warum E-Mail-Archivierung wichtig ist
E-Mail ist in vielen Unternehmen der wichtigste Ort für Verträge, Angebote, Rechnungen, Kundenabsprachen und Projektwissen. Wird ein Postfach gelöscht, scheidet ein Mitarbeiter aus oder wechselt der Mailprovider, kann dieses Wissen schnell verschwinden. Ein Archiv schafft Nachvollziehbarkeit – fachlich und organisatorisch.
- ✓ Nachvollziehbarkeit: Wer hat wann was zugesagt?
- ✓ Aufbewahrung: steuerlich oder branchenspezifisch relevante Korrespondenz bleibt erhalten.
- ✓ Beweissicherung: zusammenhängende Verläufe statt einzelner weitergeleiteter Mails.
- ✓ Offboarding: Postfächer ausscheidender Mitarbeiter gehen nicht verloren.
- ✓ Anbieterwechsel: Daten lassen sich aus dem Archiv exportieren und migrieren.
Gleichzeitig ist ein Archiv kein Freibrief, alles unbegrenzt zu speichern. Datenschutz verlangt einen klaren Zweck, begrenzte Zugriffe und ein Löschkonzept.
2. Rechtlicher Rahmen in Österreich – ohne Pauschalversprechen
Ob und wie lange du E-Mails aufbewahren musst, hängt von der Art der Unterlagen, der Branche und der Rechtsform ab. Steuerlich relevante Unterlagen sind in Österreich grundsätzlich sieben Jahre aufzubewahren; für bestimmte Unterlagen können längere Fristen gelten. Eine E-Mail kann steuerlich relevant sein, muss es aber nicht. Private Nachrichten, Newsletter oder Terminabsprachen ohne Geschäftsbezug gehören in der Regel nicht in ein revisionssicheres Archiv.
Aus datenschutzrechtlicher Sicht brauchst du eine Rechtsgrundlage, definierte Zwecke, Datenminimierung, Zugriffsbeschränkungen und eine Löschroutine. Bei einem externen Archivdienstleister kommt ein Auftragsverarbeitungsvertrag hinzu. „DSGVO-konform“ ist ein Archiv also nicht allein durch den Kauf einer Software, sondern durch die richtige Konfiguration und Organisation.
3. Was gehört in ein E-Mail-Archiv?
Der sinnvolle Umfang wird pro Unternehmen definiert. Typisch sind:
Angebote, Aufträge, Rechnungen, Kündigungen, Vereinbarungen.
PDFs, Tabellen, Verträge und technische Dokumente, die zu einer Mail gehören.
Absender, Empfänger, Datum, Betreff, Message-ID und Envelope-Daten.
Rollenpostfächer wie office@, vertrieb@ oder projekt@.
Postfächer ausscheidender Mitarbeiter, befristet und zweckgebunden.
Nur wenn sie Geschäftsvorfälle dokumentieren, z. B. Bestell- oder Freigabemails.
Kalender, Kontakte und Chatnachrichten können dazugehören, sind aber ein eigener Datenbestand. Kläre vor dem Projekt, welche Quellen wirklich abgedeckt werden müssen – sonst wächst der Umfang unkontrolliert.
4. Technische Varianten: Journaling, Retention und IMAP-Archiv
Es gibt nicht „die eine“ Archivierung. Die passende Variante hängt davon ab, wo deine Postfächer liegen und welche Nachweise du brauchst.
| Variante | Funktion | Typischer Einsatz |
|---|---|---|
| Journaling | Kopiert Mails beim Transport in ein Archiv. | Revisionssichere Erfassung aller ein- und ausgehenden Nachrichten. |
| Retention | Hält Postfachinhalte nach Regeln zurück. | Microsoft 365, Google Workspace oder Exchange mit Aufbewahrungsrichtlinien. |
| IMAP-Archiv | Synchronisiert Postfächer in ein separates Archivsystem. | Providerunabhängige Langzeitarchivierung und Migration. |
| Gateway-Archiv | Archiviert zentral am Mailgateway. | Mehrere Domains und Standorte mit eigener Mailinfrastruktur. |
Journaling ist die vollständigste Variante, aber nicht bei jedem Provider verfügbar. Retention-Regeln sind bequem, müssen aber unveränderbar konfiguriert und regelmäßig geprüft werden. Ein IMAP-Archiv ist flexibler, erfasst aber nur, was tatsächlich im Postfach liegt. Für viele Unternehmen ist eine Kombination sinnvoll.
5. Anforderungen an ein belastbares Mailarchiv
Nachrichten dürfen nach der Ablage nicht unbemerkt verändert oder gelöscht werden.
Zugriffe, Exporte und Löschungen werden protokolliert.
Suche über Betreff, Inhalt, Anhänge und Metadaten – mit sinnvollen Filtern.
Definierte Postfächer oder Vorgänge bleiben auch bei ablaufender Frist gesperrt.
Daten lassen sich vollständig und nachvollziehbar exportieren.
TLS bei der Übertragung, Verschlüsselung at rest und kontrollierte Schlüssel.
Rollen und Mandanten trennen; nur berechtigte Personen sehen sensible Inhalte.
Nach Ablauf der Frist wird kontrolliert und dokumentiert gelöscht.
Ein häufiger Fehler: Das Archiv wird nur als „Endlager“ betrachtet. Gute Systeme beantworten auch die Fragen: Wer darf suchen? Wie werden Treffer exportiert? Was passiert bei einem Anbieterwechsel? Und wie wird belegt, dass eine Löschung tatsächlich stattgefunden hat?
6. Migration und Einführung
Eine Archivmigration beginnt mit einer Bestandsaufnahme: Welche Postfächer, Domains, Mailserver und Altsysteme gibt es? Welche Datenmengen und Formate liegen vor? Welche Fristen und Löschregeln sollen gelten? Danach folgt ein Test mit einer kleinen Gruppe, bevor alle Postfächer umgestellt werden.
- 1. Scope und Aufbewahrungsregeln festlegen.
- 2. Archivsystem und Betriebsmodell auswählen.
- 3. Bestehende Daten exportieren und Stichproben prüfen.
- 4. Journaling oder Synchronisation aktivieren.
- 5. Suche, Rechte und Legal Hold testen.
- 6. Löschkonzept und Zuständigkeiten dokumentieren.
- 7. Altsystem nach erfolgreicher Prüfung kontrolliert abschalten.
Bei einem Providerwechsel sollten MX- und DNS-Einträge erst nach erfolgreichen Tests umgestellt werden. SPF, DKIM und DMARC müssen die neue Infrastruktur abbilden, sonst landen Mails im Spam oder werden abgelehnt.
7. Was kostet E-Mail-Archivierung?
Eine seriöse Pauschale gibt es nicht, weil der Aufwand stark variiert. Die wichtigsten Kostenfaktoren:
- • Zahl der Postfächer und Domains
- • Datenmenge und Aufbewahrungsdauer
- • Journaling-Verfügbarkeit und gewünschte Quellen
- • Migration aus Altsystemen und Bereinigung von Duplikaten
- • Volltextsuche, Anhangsindexierung und Legal Hold
- • Cloud- oder On-Premises-Betrieb, Backup und Monitoring
- • Schulung, Dokumentation und laufender Support
Für ein kleines Unternehmen mit wenigen Postfächern ist der Einstieg deutlich günstiger als für eine Kanzlei oder einen Betrieb mit mehreren Standorten und revisionssicherer Suche. Nach einem kurzen Scoping bekommst du einen Festpreis für den vereinbarten Umfang – ohne versteckte Positionen.
8. Checkliste für die Planung
Die Checkboxen sind eine Erinnerung, kein gespeicherter Status.
Fragen zu E-Mail-Archivierung
Nein. Ein Backup dient der Wiederherstellung nach einem Ausfall und wird regelmäßig rotiert. Ein Archiv dient der geordneten Aufbewahrung über definierte Fristen – mit Suche, Zugriffsrechten, Audit-Trail und Löschkonzept. Eine gelöschte Mail verschwindet irgendwann aus dem Backup, im Archiv bleibt sie bis zum Ablauf der Frist erhalten.
Das hängt von Unternehmensform, Branche und Art der Unterlagen ab. Steuerlich relevante Unterlagen sind in Österreich grundsätzlich sieben Jahre aufzubewahren; für bestimmte Unterlagen können längere Fristen gelten. Ob eine E-Mail darunterfällt, lässt sich nicht pauschal sagen. Das ist keine Rechts- oder Steuerberatung – kläre die konkreten Fristen mit deinem Steuerberater oder Rechtsanwalt.
Beim Journaling erzeugt das Mailsystem beim Senden oder Empfangen eine zusätzliche Kopie der Nachricht und stellt sie einem Archivsystem zu. So werden auch Mails erfasst, die Nutzer später aus dem Postfach löschen. Ob und wie Journaling verfügbar ist, hängt vom Mailprovider und vom gewählten Tarif ab.
Sie kann eine technische Grundlage sein, ist aber kein automatischer Rechtsnachweis. Entscheidend sind die richtige Lizenz, die konkrete Konfiguration, unveränderbare Aufbewahrung, Legal Hold, Exportmöglichkeiten und ein dokumentiertes Löschkonzept. Prüfe außerdem, ob die Daten bei einem Anbieterwechsel vollständig mitgenommen werden können.
Nein. Eine pauschale Aufbewahrung aller privaten oder irrelevanten Nachrichten ist weder nötig noch datenschutzfreundlich. Definiere, welche Postfächer, Rollen und Geschäftsvorfälle relevant sind, und archiviere nur den notwendigen Umfang. Datenminimierung und ein Löschkonzept gehören zu einer sauberen Lösung.
Der Aufwand hängt von der Zahl der Postfächer, der Datenmenge, der Aufbewahrungsdauer, den Suchanforderungen, der Migration und dem Betriebsmodell ab. Eine kleine Lösung ist deutlich günstiger als ein revisionssicheres Archiv mit Legal Hold und mehreren Quellen. Nach einem kurzen Scoping bekommst du einen Festpreis für den vereinbarten Umfang.
Ja, wenn das alte System einen vollständigen Export ermöglicht. Wichtig sind die Übernahme von Nachrichten und Metadaten, die Vermeidung von Duplikaten, die Abbildung von Aufbewahrungsfristen und ein Test mit Stichproben. Bei geschlossenen oder nicht exportierbaren Systemen kann die Migration aufwendig oder rechtlich heikel werden.
Ja, aber nicht automatisch durch den Kauf einer Software. Nötig sind eine Rechtsgrundlage, klare Zwecke, Zugriffsbeschränkungen, Verschlüsselung, ein Löschkonzept und – bei externen Dienstleistern – ein Auftragsverarbeitungsvertrag. Archive dürfen nicht beliebig für andere Zwecke ausgewertet werden.