Das Thema hat viele Unternehmen jahrelang begleitet, ohne dass es eine klare Antwort gab: Sind E-Mails Geschäftsbriefe im steuerlichen Sinne, und muss das Unternehmen sie dem Finanzamt bei einer Außenprüfung zugänglich machen? Seit April 2025 gibt es auf diese Frage eine verbindliche Antwort des Bundesfinanzhofs. Das Urteil ist ein Einschnitt, den Geschäftsführer, CFOs und Steuerberater kennen müssen.
Das BFH-Urteil vom April 2025: Ein Weckruf für die Praxis
Am 30. April 2025 hat der Bundesfinanzhof in seinem Urteil XI R 15/23 erstmals höchstrichterlich entschieden, dass E-Mails als Handels- und Geschäftsbriefe im Sinne des § 147 Abs. 1 Nr. 2 und 3 AO aufbewahrungspflichtig sind. Damit ist die in der Praxis oft gehörte Hoffnung, E-Mails seien etwas anderes als klassische Geschäftsbriefe, vom Tisch.
Der Sachverhalt: Ein Unternehmen hatte während einer Außenprüfung den Zugriff auf seinen E-Mail-Verkehr verweigert. Die Finanzbehörde bestand auf dem Datenzugriff nach § 147 Abs. 6 AO. Der BFH gab der Finanzbehörde im Grundsatz Recht, allerdings mit einer wichtigen Einschränkung, die für die Praxis erheblich ist (dazu weiter unten).
Das Urteil ist nicht nur ein Signal an Unternehmen, die bislang keine strukturierte E-Mail-Archivierung betreiben. Es klärt auch die Spielregeln für die Außenprüfung und definiert, wo die Grenzen des behördlichen Zugriffs liegen.
Was hat der BFH konkret entschieden?
E-Mails = Geschäftsbriefe nach § 147 AO
Der BFH stellt klar: E-Mails, die im Rahmen des Geschäftsbetriebs empfangen oder versandt werden und steuerlich relevante Vorgänge dokumentieren oder einleiten, unterliegen der zehnjährigen Aufbewahrungspflicht nach § 147 Abs. 1 AO. Die Form der Kommunikation (Papier, Fax oder E-Mail) ist dabei unerheblich. Es kommt auf den Inhalt und den Bezug zu einem steuerrelevanten Vorgang an.
Konkret erfasst sind zum Beispiel:
- Angebote, Auftragsbestätigungen und Rechnungskorrespondenz per E-Mail
- Lieferabrufe und Rahmenvertragsverhandlungen
- E-Mails, die Zahlungsvereinbarungen, Gutschriften oder Reklamationen dokumentieren
- Korrespondenz mit Steuerberatern, Wirtschaftsprüfern oder Behörden zu steuerlichen Sachverhalten
Nicht erfasst sind hingegen rein interne Kommunikation ohne steuerlichen Bezug, Terminabsprachen oder private E-Mails.
Das Datenzugriffsrecht nach § 147 Abs. 6 AO
Mit dem Urteil ist auch klargestellt, dass der Datenzugriff der Finanzbehörde nach § 147 Abs. 6 AO grundsätzlich auf E-Mails anwendbar ist, sofern diese in elektronischer Form vorliegen und steuerlich relevant sind. Das Unternehmen kann sich einer solchen Anforderung nicht allein mit dem Hinweis entziehen, E-Mails seien keine prüfungspflichtigen Unterlagen.
Die drei Datenzugriffsarten: Z1, Z2, Z3
Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form) definieren drei Arten des Datenzugriffs, die Finanzbehörden im Rahmen einer Außenprüfung nutzen können. Diese gelten nun ausdrücklich auch für archivierte E-Mails.
| Zugriffsart | Bezeichnung | Beschreibung | Praxisrelevanz |
|---|---|---|---|
| Z1 | Unmittelbarer Nur-Lese-Zugriff | Der Prüfer erhält direkten Lesezugriff auf das Archivsystem des Unternehmens. Er kann Daten einsehen, aber nicht verändern. | Setzt eine revisionssichere Archivlösung voraus, die Z1-tauglichen Zugriff ermöglicht. |
| Z2 | Mittelbarer Zugriff via Datenträgerüberlassung | Das Unternehmen übergibt dem Prüfer eine Kopie der relevanten Daten auf einem Datenträger oder per gesicherter Übertragung. | Häufigste Praxisvariante. Das Unternehmen behält die Kontrolle darüber, welche Daten übergeben werden. |
| Z3 | Auswertung durch das Unternehmen | Das Unternehmen führt selbst Auswertungen durch und stellt die Ergebnisse bereit. | Geeignet, wenn der Prüfer bestimmte Abfragen oder Auswertungen anfordert, ohne direkten Systemzugriff zu erhalten. |
Die Wahl der Zugriffsart liegt grundsätzlich beim Unternehmen, solange das Ergebnis dem Prüfer eine ordnungsgemäße Prüfung ermöglicht. Das Finanzamt kann nicht ohne Weiteres auf Z1-Zugriff bestehen, wenn das Unternehmen Z2 oder Z3 anbietet und die Daten vollständig und maschinell auswertbar übergibt.
Die GoBD 2025 haben diese Anforderungen für cloudbasierte Archivlösungen präzisiert: Auch bei extern gehosteten Systemen muss der Datenzugriff für Prüfungszwecke technisch sichergestellt sein.
Das Erstqualifikationsrecht: Das Unternehmen entscheidet zuerst
Dieser Punkt ist der vielleicht wichtigste praktische Aspekt des BFH-Urteils XI R 15/23, der in der öffentlichen Diskussion häufig zu wenig Beachtung findet.
Der BFH hat ausdrücklich betont, dass dem Unternehmen ein Erstqualifikationsrecht zusteht: Es ist zunächst Aufgabe des Unternehmens selbst zu beurteilen, welche E-Mails steuerlich relevant sind und damit der Aufbewahrungspflicht unterliegen. Die Finanzbehörde kann diese Einschätzung überprüfen und im Streitfall korrigieren, darf aber nicht von vornherein pauschal den Zugriff auf den gesamten E-Mail-Verkehr verlangen.
Das bedeutet in der Praxis: Das Unternehmen muss eine nachvollziehbare, dokumentierte Klassifizierung seiner E-Mails vornehmen. Wer das tut, ist rechtlich erheblich besser aufgestellt als ein Unternehmen, das keine Archivierung betreibt oder keine Kriterien für die Steuerrelevanz festgelegt hat.
Was das Finanzamt nicht verlangen darf
Aus dem Urteil und dem Erstqualifikationsrecht des Unternehmens folgt unmittelbar: Das Finanzamt darf kein vollständiges Gesamtjournal aller jemals gesendeten und empfangenen E-Mails verlangen.
Eine solche Anforderung wäre unverhältnismäßig und würde das Erstqualifikationsrecht des Unternehmens unterlaufen. Auch der Datenschutz spielt hier eine Rolle: Ein pauschaler Zugriff auf sämtliche E-Mails würde zwangsläufig personenbezogene Daten ohne steuerlichen Bezug erfassen, etwa private Kommunikation von Mitarbeitern oder vertrauliche Informationen ohne Steuerbezug.
Zulässig ist dagegen:
- Die Anforderung von E-Mails zu konkret benannten Vorgängen oder Zeiträumen
- Der Zugriff auf E-Mails, die das Unternehmen selbst als steuerrelevant klassifiziert hat
- Die Überprüfung, ob die Klassifizierung des Unternehmens plausibel und vollständig ist
Kommentierungen renommierter Kanzleien wie Bird & Bird sowie Analysen von Grant Thornton und der IHK Bonn zum Urteil bestätigen diese Auslegung: Das BFH-Urteil stärkt zwar die Rechte der Finanzbehörde, setzt aber zugleich klare Grenzen und gibt Unternehmen, die ihre E-Mail-Archivierung professionell und dokumentiert betreiben, eine stärkere Position.
Vorbereitung: So richten Sie Ihre Archivierung prüfungssicher ein
Die Anforderungen aus BFH XI R 15/23 und den GoBD lassen sich in konkrete Maßnahmen übersetzen. Wer heute handelt, vermeidet Stress bei der nächsten Außenprüfung.
1. Vollständige und unveränderliche Archivierung einrichten
Alle eingehenden und ausgehenden E-Mails müssen automatisch und vollständig archiviert werden, so dass nachträgliche Veränderungen ausgeschlossen sind. Eine einfache Ablage im Mailserver oder in PST-Dateien erfüllt diese Anforderung nicht. Notwendig ist ein revisionssicheres Archiv mit Manipulationsschutz, dauerhafter Verfügbarkeit und maschineller Auswertbarkeit.
2. Aufbewahrungsfristen einhalten
Für Geschäftsbriefe gilt nach § 147 Abs. 1 Nr. 2 AO eine Aufbewahrungsfrist von sechs Jahren, für Buchungsbelege von acht Jahren. Da E-Mails häufig beide Funktionen erfüllen können (Angebot und Rechnung in einem Thread), empfiehlt sich in der Praxis eine einheitliche Frist von mindestens acht Jahren für alle steuerrelevanten E-Mails.
3. Klassifizierungsrichtlinien dokumentieren
Legen Sie schriftlich fest, nach welchen Kriterien E-Mails als steuerrelevant eingestuft werden. Diese Richtlinie ist Grundlage des Erstqualifikationsrechts und schützt Sie bei einer Prüfung. Sie sollte mindestens folgende Punkte regeln:
- Welche Abteilungen und Funktionen steuerrelevante E-Mails erzeugen
- Nach welchen Kriterien E-Mails klassifiziert werden (Absender, Empfänger, Schlagwörter, Anhänge)
- Wie mit Grenzfällen umgegangen wird
4. Verfahrensdokumentation erstellen
Die GoBD verlangen für alle elektronischen Buchführungssysteme eine Verfahrensdokumentation. Das gilt auch für die E-Mail-Archivierung. Sie beschreibt, wie das Archiv technisch funktioniert, wer Zugriff hat, wie Löschungen verhindert werden und wie der Datenzugriff für Prüfungszwecke gewährt werden kann.
5. Technische Prüfbarkeit herstellen
Das Archivsystem muss in der Lage sein, den Datenzugriff nach Z1, Z2 oder Z3 zu unterstützen. Insbesondere für Z2 (Datenträgerüberlassung) muss das System einen Export in maschinell auswertbaren Formaten ermöglichen: strukturiert, vollständig und mit ausreichenden Metadaten (Datum, Absender, Empfänger, Betreff).
Praktischer Tipp: Tagging und Klassifizierung in der Archivlösung
Eine E-Mail-Archivierungslösung unterstützt die Umsetzung des Erstqualifikationsrechts durch automatische und manuelle Klassifizierungsfunktionen.
Automatisches Tagging erlaubt es, Regeln zu definieren, die E-Mails auf Basis von Absender, Empfänger, Betreff oder Inhalt automatisch als steuerrelevant kennzeichnen. So fließen etwa alle E-Mails mit Rechnungsanhang oder alle Nachrichten von und an die Buchhaltungsabteilung automatisch in die steuerrelevante Kategorie.
Die manuelle Nachklassifizierung ermöglicht es, einzelne E-Mails nachträglich zu markieren, etwa wenn ein Mitarbeiter erkennt, dass eine bestimmte Korrespondenz für einen laufenden Steuervorgang relevant ist.
Audit-Protokolle dokumentieren, wer wann welche E-Mails eingesehen, exportiert oder klassifiziert hat. Diese Protokolle belegen im Prüfungsfall, dass das Unternehmen sein Erstqualifikationsrecht nachvollziehbar ausgeübt hat.
Suchfunktionen ermöglichen es, bei einer Z2- oder Z3-Anfrage die relevanten E-Mails zu einem bestimmten Vorgang, Zeitraum oder Geschäftspartner präzise zusammenzustellen. Das reduziert den Aufwand bei der Prüfungsvorbereitung und verhindert, dass mehr Daten herausgegeben werden als notwendig.
Fazit: Prüfungssicherheit ist keine Frage der Unternehmensgröße
Das BFH-Urteil XI R 15/23 hat unmittelbare Auswirkungen auf jede Außenprüfung, bei der E-Mail-Kommunikation eine Rolle spielt. Wer strukturiert archiviert und das Erstqualifikationsrecht aktiv ausübt, ist dem Finanzamt gegenüber in einer starken Position. Das Unternehmen behält die Kontrolle darüber, welche E-Mails als steuerrelevant gelten, und muss nicht pauschal den gesamten Posteingang öffnen.
Prüfungssicherheit ist keine Frage der Unternehmensgröße. Sie ist eine Frage der richtigen Prozesse und der richtigen Werkzeuge.
EasyMailArchive ist eine GoBD-konforme E-Mail-Archivierungslösung mit revisionssicherem Archivieren, automatischem Tagging, strukturierten Exportfunktionen für Z1/Z2/Z3-Datenzugriffe und vollständigen Audit-Protokollen.