Private E-Mails am Arbeitsplatz archivieren? Rechtslage 2026

Darf der Arbeitgeber alle E-Mails archivieren - auch wenn Mitarbeiter das dienstliche Postfach gelegentlich privat nutzen? Diese Frage stellt sich in nahezu jedem Unternehmen. Die Antwort hängt von einer scheinbar einfachen Weichenstellung ab: Hat das Unternehmen die private Nutzung des E-Mail-Systems erlaubt oder verboten? Je nach Antwort gelten grundlegend unterschiedliche Regeln. HR-Verantwortliche, Datenschutzbeauftragte und Betriebsräte sollten die aktuelle Rechtslage kennen, denn Fehler in diesem Bereich können teuer werden.

Szenario 1: Private Nutzung ist verboten - Archivierung grundsätzlich möglich

Wenn ein Unternehmen die private Nutzung des dienstlichen E-Mail-Kontos ausdrücklich und schriftlich untersagt hat, gelten alle eingehenden und ausgehenden E-Mails als geschäftlich. Der Arbeitgeber kann das System dann wie ein rein betriebliches Kommunikationsmittel behandeln und sämtliche Nachrichten für Compliance- und Archivierungszwecke erfassen.

Die rechtliche Grundlage für die Verarbeitung dieser Daten bildet Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen des Verantwortlichen) in Verbindung mit den einschlägigen handels- und steuerrechtlichen Aufbewahrungspflichten aus HGB § 257 und AO § 147. Ein Hinweis zu § 26 BDSG: Der Europäische Gerichtshof hat mit Urteil vom 30. März 2023 (C-34/21) festgestellt, dass § 26 BDSG nicht vollständig DSGVO-konform ist. Unternehmen sollten sich bei der Verarbeitung von Beschäftigtendaten daher vorrangig auf Art. 6 Abs. 1 lit. f DSGVO stützen und die Interessenabwägung sorgfältig dokumentieren.

Auch bei einem Privatnutzungsverbot gilt jedoch: Die Archivierung muss verhältnismäßig sein und darf nicht zur anlasslosen Überwachung der Mitarbeiter eingesetzt werden. Das BAG hat hierzu klare Grenzen gezogen.

Szenario 2: Private Nutzung ist erlaubt oder wird geduldet - Fernmeldegeheimnis und TKG-Problematik

Wer die private E-Mail-Nutzung erlaubt oder auch nur stillschweigend duldet, betreibt möglicherweise einen Telekommunikationsdienst im Sinne des Telekommunikationsgesetzes (TKG). Genau das ist der Kern einer seit Jahren kontroversen Rechtsdebatte.

Ein Teil der Rechtsprechung und Literatur vertritt die Auffassung, dass der Arbeitgeber in diesem Fall dem Fernmeldegeheimnis nach Art. 10 GG und § 3 TTDSG unterliegt. Das würde bedeuten: Der Zugriff auf Inhalte privater E-Mails - also auch deren Archivierung - ist ohne ausdrückliche Einwilligung jedes betroffenen Nutzers strafbewehrt (§ 206 StGB). Das Hessische Landesarbeitsgericht hat in seiner Entscheidung vom 21. September 2018 (10 Sa 601/18) unter Verweis auf das EGMR-Urteil "Barbulescu gegen Rumänien" (Große Kammer, 5. September 2017) betont, dass die Überwachung privater Kommunikation am Arbeitsplatz einen schwerwiegenden Eingriff in das Recht auf Privatsphäre darstellt und besonderer Transparenz bedarf.

Die praktische Konsequenz: Unternehmen, die private Nutzung erlauben oder dulden, stehen vor einem schwer lösbaren Konflikt zwischen Archivierungspflicht und Datenschutzrecht. Der einfachste Ausweg ist die klare Trennung - durch ein ausdrückliches Verbot oder durch technische Mittel.

BAG-Urteil 2024: E-Mail-Systeme sind mitbestimmungspflichtig

Das Bundesarbeitsgericht hat mit Urteil vom 12. September 2024 (1 ABR 31/19) klargestellt, dass die Einführung und der Betrieb eines E-Mail-Systems der Mitbestimmung des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG unterliegen. Diese Norm schreibt die Mitbestimmung bei technischen Einrichtungen vor, die geeignet sind, Verhalten oder Leistung der Arbeitnehmer zu überwachen.

Das gilt nicht nur für dedizierte Überwachungssoftware, sondern auch für ein Standard-E-Mail-System mit Archivierungsfunktion. Denn: Durch die Archivierung lässt sich im Nachhinein nachvollziehen, wer wann mit wem kommuniziert hat, welche Themen besprochen wurden und wie produktiv einzelne Mitarbeiter waren. Das reicht aus, um die Mitbestimmungspflicht auszulösen.

Für die Praxis bedeutet das: Wer ohne Betriebsvereinbarung ein E-Mail-Archivierungssystem einführt, riskiert, dass der Betriebsrat die Nutzung untersagen lässt. Archivierte Inhalte können in einem solchen Fall möglicherweise nicht als Beweismittel verwendet werden.

BAG-Urteil 2017: Verhältnismäßigkeit bei Monitoring - die Keylogger-Entscheidung

Bereits 2017 hat das BAG in einem grundlegenden Urteil vom 27. Juli 2017 (2 AZR 681/16) die Grenzen der Arbeitnehmerüberwachung abgesteckt. Im sogenannten Keylogger-Urteil entschied das Gericht, dass selbst bei einem ausdrücklichen Verbot der Privatnutzung eine anlasslose, heimliche und umfassende Überwachung des Bildschirmverhaltens eines Mitarbeiters unverhältnismäßig ist und damit gegen das Datenschutzrecht verstößt.

Auf die E-Mail-Archivierung übertragen gilt: Die Archivierung als solche ist - bei privatem Nutzungsverbot - grundsätzlich rechtmäßig, weil sie einem legitimen Zweck dient (Compliance, Beweissicherung, Steuerpflichten). Eine darüber hinausgehende, gezielte Auswertung einzelner Mitarbeiterpostfächer ohne konkreten Anlass ist jedoch einer deutlich strengeren Prüfung zu unterziehen. Maßstab sind Verhältnismäßigkeit, Erforderlichkeit und Transparenz.

Lösung: Betriebsvereinbarung nach DSK-Muster

Die Datenschutzkonferenz (DSK) hat in ihrer Orientierungshilfe "E-Mail und Internet am Arbeitsplatz" (Stand: Januar 2016, weiterhin grundlegend) ein Muster für eine Betriebsvereinbarung veröffentlicht, das den beschriebenen Konflikt auflöst. Eine solche Betriebsvereinbarung nach § 87 Abs. 1 Nr. 6 BetrVG schafft die Mitbestimmungsgrundlage und regelt gleichzeitig die datenschutzrechtlichen Rahmenbedingungen.

Eine rechtssichere Betriebsvereinbarung zur E-Mail-Archivierung sollte folgende Punkte regeln:

• Nutzungsregelung: Ausdrückliches Verbot oder klar umrissene Erlaubnis der Privatnutzung mit definierten Bedingungen
• Archivierungsumfang: Welche Nachrichten werden archiviert (alle, nur externe, nur bestimmte Domänen)?
• Zugriffsrechte: Wer darf archivierte E-Mails einsehen und unter welchen Voraussetzungen?
• Speicherdauer: Fristen in Übereinstimmung mit HGB, AO und DSGVO
• Opt-out-Regelung: Verfahren für private E-Mails, die nicht archiviert werden sollen
• Transparenz und Information: Pflicht zur Unterrichtung der Mitarbeiter über das Archivierungssystem
• Kontrolle durch den Betriebsrat: Regelmäßige gemeinsame Überprüfung der Einhaltung

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) empfiehlt ergänzend, die konkrete Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO in internen Datenschutz-Folgenabschätzungen zu dokumentieren, da die Archivierung von Kommunikationsdaten ein hohes Risiko für die Rechte der Betroffenen darstellen kann.

Best Practice: Trennung geschäftlich/privat, Opt-out-Ordner, Transparenz

Unabhängig von der gewählten Nutzungsregelung empfehlen sich folgende Maßnahmen, die rechtliche Risiken reduzieren und das Vertrauen der Mitarbeiter stärken:

Klare Nutzungsregelung kommunizieren: Alle Mitarbeiter sollten schriftlich und nachweisbar über die geltende Regelung zur E-Mail-Nutzung informiert werden. Eine bloße Erwähnung im Arbeitsvertrag reicht meist nicht aus - regelmäßige Hinweise, etwa im Intranet, erhöhen die Rechtssicherheit.

Opt-out-Ordner einrichten: Wenn private Nachrichten im Ausnahmefall das dienstliche Postfach erreichen, sollte ein technisch aus der Archivierung ausgenommener Ordner (z. B. "Privat") bereitstehen. Mitarbeiter können private E-Mails dorthin verschieben, bevor sie archiviert werden. Die DSK-Orientierungshilfe nennt dieses Verfahren ausdrücklich als praxistaugliche Lösung.

Archivierungsregeln granular konfigurieren: Nicht jedes Postfach und nicht jeder Ordner muss gleich behandelt werden. Externe E-Mails, bestimmte Domänen oder bestimmte Nutzergruppen können unterschiedliche Archivierungsregeln erhalten. Das ermöglicht gezielte Compliance-Archivierung, ohne Mitarbeiter pauschal zu überwachen.

Transparenz gegenüber Mitarbeitern: Art. 13 DSGVO verpflichtet den Arbeitgeber zur Information der betroffenen Personen über die Verarbeitung ihrer Daten. Eine klare, verständliche Datenschutzinformation zur E-Mail-Archivierung ist nicht nur empfehlenswert, sondern Pflicht.

Granulare Archivierungsregeln mit EasyMailArchive

EasyMailArchive unterstützt Unternehmen dabei, die beschriebenen Best Practices technisch umzusetzen. Über flexible Archivierungsregeln können Sie genau festlegen, welche E-Mails archiviert werden - nach Absender, Empfänger, Domäne, Betreff oder Ordner. Opt-out-Ordner lassen sich systemseitig von der Archivierung ausschließen, sodass private Nachrichten technisch garantiert nicht erfasst werden.

Die revisionssichere Speicherung und lückenlose Audit-Protokollierung erfüllen die GoBD-Anforderungen und liefern die Nachvollziehbarkeit, die Finanzbehörden und Gerichte verlangen. Rollenbasierte Zugriffsrechte begrenzen die Einsicht in archivierte E-Mails auf autorisierte Personen im definierten Rahmen.

Wenn Sie eine Betriebsvereinbarung vorbereiten oder Ihre bestehende E-Mail-Archivierung datenschutzrechtlich absichern möchten, sprechen Sie uns an. Wir zeigen Ihnen, wie EasyMailArchive Ihre spezifischen Anforderungen abbildet.