"Wir machen doch täglich ein Backup." Dieser Satz fällt in fast jedem Gespräch über E-Mail-Archivierung. Er klingt vernünftig. Er ist trotzdem falsch. Wer glaubt, mit einem Backup seine Archivierungspflichten nach GoBD und § 147 AO zu erfüllen, begeht einen Fehler, der bei der nächsten Betriebsprüfung teuer werden kann.

Dieser Artikel erklärt, warum Backup und Archivierung zwei grundlegend verschiedene Konzepte sind, und welche sieben Unterschiede dabei ausschlaggebend sind.

Der gefährliche Irrtum: "Wir haben ja ein Backup"

Ein Backup sichert den aktuellen Zustand Ihrer IT. Es ist das Netz, das Sie auffängt, wenn ein Server abstürzt, ein Mitarbeiter versehentlich Daten löscht oder ein Ransomware-Angriff Ihre Systeme verschlüsselt. Für diesen Zweck ist ein Backup unverzichtbar.

Doch das Finanzamt und der Gesetzgeber stellen andere Anforderungen an die Aufbewahrung von Geschäftskorrespondenz. Diese Anforderungen sind in der GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form) und in § 147 AO (Abgabenordnung) niedergelegt. Ein klassisches Backup erfüllt keinen dieser Punkte vollständig.

Das ist keine theoretische Unterscheidung. Der Bundesfinanzhof hat in seinem Urteil XI R 15/23 vom April 2025 klargestellt, dass E-Mails aufbewahrungspflichtige Geschäftsbriefe sind und der Zugriff der Finanzbehörde nach § 147 Abs. 6 AO darauf grundsätzlich anwendbar ist. Wer ausschließlich auf Backups setzt, hat im Prüfungsfall ein Problem.

7 Unterschiede: Backup vs. Archiv

Diese sieben Punkte sind nicht akademischer Natur. Sie beschreiben genau das, was ein Betriebsprüfer von Ihrem System erwartet, und was ein Backup ihm nicht liefern kann.

Was die GoBD von einer Archivlösung verlangt

Die GoBD 2019 sind verbindlich für alle Unternehmen, die ihre Bücher und Aufzeichnungen elektronisch führen. Für die E-Mail-Archivierung ergeben sich daraus drei Kernanforderungen, die ein Backup strukturell nicht erfüllen kann.

Unveränderbarkeit

Die GoBD verlangen, dass archivierte Unterlagen nach der Erfassung nicht mehr verändert werden können, ohne dass dies erkennbar und protokolliert wäre. Im Fachjargon: Das Archiv muss revisionssicher sein.

Ein Backup ist das genaue Gegenteil davon. Backup-Daten können mit den richtigen Zugriffsrechten jederzeit bearbeitet, überschrieben oder gelöscht werden. Es gibt in der Regel keine technische Sperre, die nachträgliche Veränderungen verhindert oder sichtbar macht. Für das Finanzamt ist ein veränderbares Datensystem kein tauglicher Nachweis.

Vollständigkeit

§ 147 Abs. 1 AO verlangt, dass alle empfangenen Handels- und Geschäftsbriefe sowie alle abgesandten Kopien aufbewahrt werden. Das Wort "alle" ist dabei wörtlich zu nehmen.

Wer täglich ein Backup erstellt, hat das Archiv nur für die Zeitpunkte der Backups. E-Mails, die zwischen zwei Backup-Zyklen gelöscht oder verschoben wurden, sind verloren. Außerdem erfassen Backups typischerweise den Zustand der Postfächer, nicht jede E-Mail als eigenständiges, dauerhaft zugängliches Objekt. Eine E-Mail, die ein Mitarbeiter vor dem nächtlichen Backup aus dem Posteingang in den Papierkorb verschoben hat, ist im Backup schlicht nicht vorhanden.

Protokollierung

Die GoBD fordern eine Verfahrensdokumentation und einen nachvollziehbaren Audit-Trail: Wer hat wann auf welche Dokumente zugegriffen? Welche Auswertungen wurden durchgeführt? Wurden Änderungen versucht, und wenn ja, durch wen?

Backup-Systeme protokollieren Sicherungsvorgänge, nicht aber den inhaltlichen Zugriff auf einzelne archivierte Dokumente. Für eine Betriebsprüfung ist das nicht ausreichend.

Risiken bei der Betriebsprüfung ohne Archivlösung

Wenn ein Betriebsprüfer Einsicht in steuerlich relevante E-Mail-Korrespondenz verlangt und Sie nur auf Backups verweisen können, drohen konkrete Konsequenzen.

Kann ein Unternehmen steuerlich relevante Unterlagen nicht vorlegen, ist das Finanzamt nach § 162 AO berechtigt, die Besteuerungsgrundlagen zu schätzen. Schätzungen fallen in der Praxis fast immer zu Lasten des Unternehmens aus.

Wenn der Prüfer seine Fragen nicht anhand eines strukturierten Archivs beantworten kann, muss er tiefer graben. Das verlängert die Prüfung, bindet Ressourcen in Ihrer IT und Buchhaltung und erhöht das Risiko, dass weitere Auffälligkeiten ans Licht kommen.

Führt die Schätzung zu einer höheren Steuerlast, kommen auf den Nachzahlungsbetrag Zinsen nach § 233a AO hinzu, aktuell 1,8 Prozent pro Jahr, rückwirkend für den gesamten Prüfungszeitraum.

Bei gravierenden Verstößen gegen Buchführungspflichten können Ordnungsgelder verhängt werden.

Betriebsprüfungen sind keine öffentlichen Verfahren, aber die internen Folgen (Zeitaufwand, Unsicherheit, Nacharbeiten) belasten die Organisation.

Ein Unternehmen, das eine GoBD-konforme Archivlösung betreibt und sein Erstqualifikationsrecht aktiv ausübt (also dokumentiert, welche E-Mails es als steuerrelevant einstuft), ist in dieser Situation strukturell im Vorteil. Es kann dem Prüfer vollständig das liefern, was er benötigt, nicht mehr und nicht weniger.

Was eine revisionssichere Archivlösung leisten muss

Damit eine E-Mail-Archivierung den Anforderungen von GoBD und § 147 AO standhält, muss sie technisch und organisatorisch folgende Punkte abdecken:

• Jede ein- und ausgehende E-Mail wird automatisch beim Empfang oder Versand erfasst, bevor ein Benutzer sie löschen oder verschieben kann.
• Archivierte E-Mails dürfen nicht verändert werden. Jeder Versuch wird protokolliert.
• Für Geschäftsbriefe gelten nach § 147 AO sechs Jahre, für Buchungsbelege acht Jahre. Das Archiv setzt diese Fristen automatisch durch.
• Der Prüfer muss E-Mails nach Absender, Empfänger, Zeitraum, Betreff und Inhalt auffinden können, ohne dass dafür eine Systemwiederherstellung notwendig ist.
• Die GoBD definieren drei Zugriffsarten für Finanzbehörden. Das Archiv muss mindestens Z2 (Datenträgerüberlassung mit maschinell auswertbarem Export) und Z3 (Auswertung durch das Unternehmen) unterstützen.
• Jeder Zugriff auf das Archiv wird mit Zeitstempel, Benutzer und Aktion protokolliert.
• Die Lösung muss dokumentierbar sein: wie sie funktioniert, wer Zugriff hat und wie der Prüfungszugriff technisch gewährt wird.

Ein Backup erfüllt keinen dieser Punkte vollständig. Das ist kein Mangel des Backups; es war schlicht nie für diesen Zweck konzipiert.

Backup und Archiv: Zwei Werkzeuge für zwei Aufgaben

Es geht nicht darum, das Backup abzuschaffen. Backups sind weiterhin unverzichtbar für die Betriebskontinuität. Aber sie sind das falsche Werkzeug für Compliance-Anforderungen.

Stellen Sie sich die Analogie so vor: Ein Backup ist wie eine Feuerversicherung. Sie schützt Sie, wenn etwas schiefgeht. Ein Archiv ist wie ein Grundbucheintrag. Es dokumentiert dauerhaft und unveränderbar, was zu einem bestimmten Zeitpunkt der Fall war, und ist vor Gericht oder beim Finanzamt als Nachweis anerkannt.

Die Frage ist nicht, ob Sie ein Backup oder ein Archiv brauchen. Sie brauchen beides, für unterschiedliche Zwecke.

Fazit

Das Backup erfüllt keine der drei zentralen GoBD-Anforderungen an eine Archivlösung: Es ist nicht unveränderbar, es ist nicht vollständig und es führt keinen Audit-Trail. Wer bei einer Betriebsprüfung nur auf Backups verweisen kann, riskiert Schätzungsbescheide, Nachzahlungen und erhöhten Prüfungsaufwand.

Eine revisionssichere E-Mail-Archivierung ist keine optionale Ergänzung für große Unternehmen. Sie ist für jedes Unternehmen Pflicht, das steuerrelevante Korrespondenz per E-Mail führt, also praktisch für alle.

EasyMailArchive archiviert jede ein- und ausgehende E-Mail automatisch, manipulationssicher und GoBD-konform. Mit konfigurierbaren Aufbewahrungsfristen, Volltextsuche und strukturierten Exportfunktionen für Betriebsprüfungen ist es die direkte Ergänzung zu Ihrer bestehenden Backup-Strategie.

Jetzt kostenlos testen oder mehr über die Funktionen erfahren.