Mönchengladbach & Stadland +49 2166 998809-0
★★★★★ 4,7 Google Schnellhilfe
Compliance

Aufbewahrungspflicht

IT-Lexikon · Compliance & Recht

Kurz erklärt

Die Aufbewahrungspflicht legt fest, wie lange bestimmte Unterlagen revisionssicher gespeichert werden müssen. Sie beeinflusst Archivierung und Backup-Strategie.

Welche Unterlagen unterliegen der Aufbewahrungspflicht?

Die Aufbewahrungspflicht betrifft vor allem steuer- und handelsrechtlich relevante Unterlagen. Dazu zählen Buchungsbelege, Rechnungen, Jahresabschlüsse, Geschäftsbriefe und Verträge.

Für unterschiedliche Dokumentarten gelten unterschiedliche Fristen, die mehrere Jahre umfassen können. Während dieser Zeit müssen die Unterlagen vollständig, lesbar und unveränderbar verfügbar bleiben. Das gilt ausdrücklich auch für digitale Belege: Eine E-Mail-Rechnung oder ein elektronischer Vertrag unterliegt denselben Anforderungen wie ein Papierdokument.

Wie wirkt sich die Aufbewahrungspflicht auf IT und Backup aus?

Aufbewahrungspflichtige Daten müssen über Jahre revisionssicher gespeichert werden — also so, dass sie nicht nachträglich unbemerkt geändert oder gelöscht werden können.

Ein gewöhnliches Backup erfüllt das nicht automatisch, denn es dient der schnellen Wiederherstellung, nicht der dauerhaften, unveränderbaren Ablage. Dafür ist eine eigene Archivierung nötig, oft ergänzt um ein unveränderbares Speichermedium. Wichtig ist außerdem, dass aufbewahrungspflichtige Daten nicht versehentlich durch ein Löschkonzept entfernt werden.

Aufbewahrungspflicht vs. Löschpflicht — wie passt das zusammen?

Beide Pflichten ziehen scheinbar in entgegengesetzte Richtungen: Die Aufbewahrungspflicht verlangt, Unterlagen über Jahre zu behalten. Die DSGVO verlangt, personenbezogene Daten nicht länger als nötig zu speichern.

Der Ausgleich gelingt über ein durchdachtes Löschkonzept, das gesetzliche Aufbewahrungsfristen berücksichtigt. Daten werden erst gelöscht, wenn keine Aufbewahrungspflicht mehr besteht. So lassen sich beide Anforderungen erfüllen, ohne gegen eine der beiden zu verstoßen.

FAQ

Häufige Fragen

Kurz und konkret beantwortet.

Gilt die Aufbewahrungspflicht auch für E-Mails?+

Ja. Geschäftlich relevante E-Mails, etwa elektronische Rechnungen oder Verträge, unterliegen denselben Aufbewahrungsanforderungen wie Papierdokumente. Entscheidend ist der Inhalt, nicht das Format. Solche E-Mails müssen unveränderbar und lesbar über die gesamte Frist verfügbar bleiben.

Reicht ein normales Backup für die Aufbewahrung aus?+

Nein. Ein Backup dient der Wiederherstellung nach Datenverlust und wird regelmäßig überschrieben. Die Aufbewahrungspflicht verlangt eine revisionssichere, unveränderbare Ablage über Jahre. Dafür ist eine eigene Archivierung erforderlich, die ein Backup ergänzt, aber nicht ersetzt.

Was bedeutet revisionssicher?+

Revisionssicher heißt, dass Unterlagen vollständig, geordnet, jederzeit lesbar und vor allem unveränderbar gespeichert werden. Nachträgliche Manipulationen müssen ausgeschlossen oder nachvollziehbar sein. So bleibt belegbar, dass ein Dokument im Original und unverändert vorliegt.

Verwandte Begriffe

Noch Fragen?

Sprechen wir über Ihre IT.

Ob Compliance & Recht oder ein anderes Thema — wir schauen uns Ihre Situation an und sagen Ihnen ehrlich, was sinnvoll ist.

Kontakt aufnehmen