Wer einen Online-Shop betreibt, kennt das Volumen: Hunderte von Bestellbestätigungen, Versandbenachrichtigungen, Rechnungen, Rücksendeanfragen und Kundennachrichten gehen täglich ein und aus. Was sich anfühlt wie normaler Geschäftsbetrieb, ist aus rechtlicher Sicht ein erhebliches Archivierungsproblem, denn ein Großteil dieser E-Mails unterliegt gesetzlichen Aufbewahrungspflichten. Wer sie einfach im Postfach liegen lässt oder nach einem Jahr löscht, riskiert Probleme bei Betriebsprüfungen, Streitigkeiten mit Kunden und Verstöße gegen die GoBD.

Dieser Artikel erklärt, welche E-Mails im E-Commerce archivierungspflichtig sind, was seit 2025 für elektronische Rechnungen gilt und wie Sie die Archivierung in Ihren Shop-Betrieb integrieren.

Welche E-Commerce-E-Mails sind archivierungspflichtig?

Die grundlegende Regelung findet sich in zwei Gesetzen: § 257 HGB verpflichtet Kaufleute, Handelsbriefe sechs Jahre aufzubewahren. § 147 AO schreibt für steuerlich relevante Unterlagen (insbesondere Rechnungen und Buchungsbelege) eine Frist von acht Jahren vor, für Bücher und Jahresabschlüsse zehn Jahre.

Entscheidend ist der Begriff des Handelsbriefs. Nach § 257 Abs. 2 HGB sind Handelsbriefe alle Schriftstücke, die ein Handelsgeschäft betreffen. Das Bundesfinanzhof hat in der Entscheidung BFH XI R 15/23 klargestellt, dass E-Mails als Handelsbriefe einzustufen sind, sofern sie handelsrelevante Informationen enthalten, unabhängig vom Format.

Für einen Online-Shop bedeutet das konkret:

Acht Jahre aufzubewahren (§ 147 AO, § 14b UStG):

• Ausgehende Rechnungen an Endkunden (B2C) und Geschäftskunden (B2B)
• Eingehende Rechnungen von Lieferanten, Fulfillment-Dienstleistern, Plattformen
• Gutschriften und Stornobelege
• Zahlungsbestätigungen mit Rechnungsbezug
• E-Mails mit steuerlich relevanten Vereinbarungen (Rabatte, Konditionen)

Sechs Jahre aufzubewahren (§ 257 HGB):

• Bestellbestätigungen
• Versandbenachrichtigungen mit Lieferbezug
• Retourengenehmigungen und Rücksendeprozesse
• Reklamations- und Gewährleistungskorrespondenz
• Kundenkommunikation zu Vertragsänderungen oder Stornierungen

Nicht archivierungspflichtig sind in der Regel rein interne Newsletter-Abmeldungen, transaktionale System-Benachrichtigungen ohne Geschäftsbezug oder Marketing-E-Mails ohne vertraglichen Inhalt. Im Zweifelsfall gilt: Lieber zu viel archivieren als zu wenig.

Bestellbestätigungen und Versandmails: Handelsbriefe, keine Werbung

Ein häufiges Missverständnis: Automatisch generierte Shop-E-Mails gelten oft als "technische Transaktionsmails" und werden aus der Archivierungspflicht herausgehalten. Das ist falsch.

Eine Bestellbestätigung enthält das Wesentliche eines Kaufvertrags: Artikel, Menge, Preis, Lieferadresse und Zahlungsbedingungen. Sie ist damit ein Handelsbrief im Sinne des § 257 HGB. Gleiches gilt für die Versandbestätigung mit Sendungsverfolgungsnummer, die Lieferort und Zeitpunkt dokumentiert, sowie für die Retourengenehmigung, die den Beginn eines Gewährleistungs- oder Widerrufsverfahrens belegt.

Wenn ein Kunde sechs Monate nach dem Kauf behauptet, er habe die Ware nie erhalten, oder ein Finanzamt im Rahmen einer Umsatzsteuerprüfung die Lieferbelege zu einem bestimmten Quartal anfordert, sind genau diese E-Mails der Nachweis.

Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) präzisiert: Unterlagen müssen so archiviert werden, dass sie innerhalb angemessener Frist lesbar und maschinell auswertbar sind. Ein Postfach, das nach drei Jahren gelöscht wird oder nach einem Mitarbeiterwechsel nicht mehr zugänglich ist, erfüllt diese Anforderung nicht.

E-Rechnungen per E-Mail: Die XML-Pflicht seit 2025

Seit dem 1. Januar 2025 gilt im B2B-Bereich eine neue Empfangspflicht: Alle umsatzsteuerpflichtigen Unternehmen müssen elektronische Rechnungen im Sinne des § 14 UStG empfangen können. Für Online-Händler, die an Geschäftskunden verkaufen, hat das direkte Konsequenzen.

Eine E-Rechnung nach § 14 UStG ist keine PDF-Datei per E-Mail. Sie ist ein strukturiertes XML-Dokument, entweder als XRechnung (reines XML nach dem deutschen CIUS der EU-Norm EN 16931) oder als ZUGFeRD 2.x (ein PDF/A-3 mit eingebettetem XML). Ein einfaches PDF gilt seit 2025 ausdrücklich nicht mehr als E-Rechnung.

Für den Online-Handel bedeutet das:

Als Empfänger: Wenn Ihre Fulfillment-Dienstleister, Großhändler oder Plattformen wie Amazon oder Otto Ihnen E-Rechnungen im XML-Format senden, müssen Sie diese empfangen und archivieren können. Das XML muss im Originalformat gespeichert werden: keine Konvertierung in PDF, keine Umwandlung in ein anderes Format.

Als Aussteller: Ab 1. Januar 2027 dürfen B2B-Rechnungen in Deutschland grundsätzlich nur noch als E-Rechnung ausgestellt werden. Wenn Ihr Shop an Geschäftskunden verkauft, müssen Sie Ihre Rechnungsstellung bis dahin umstellen.

Die Archivierungspflicht nach § 14b UStG schreibt acht Jahre vor. Die GoBD fordert, dass das XML unverändert aufbewahrt wird, mit nachweisbarem Empfangszeitpunkt und unveränderlichem Speicher.

Praktische Konsequenz für den Shop-Betrieb: Wenn eine Lieferantenrechnung als XML-Anhang per E-Mail eintrifft, muss das E-Mail-Archivierungssystem beide Teile sichern: die E-Mail selbst (als Nachweis für Empfangszeitpunkt und Transportweg) und den Anhang im Originalformat. Eine Lösung, die nur E-Mails ohne Anhänge archiviert, reicht für die E-Rechnungsanforderungen nicht aus.

Kundenservice-E-Mails: Aufbewahrung als Geschäftsbriefe

Der Kundenservice ist im E-Commerce besonders volumenintensiv. Helpdesk-Tickets, direkte E-Mail-Antworten, Retourengenehmigungen, Kulanzentscheidungen: all das läuft oft über mehrere Postfächer und manchmal über externe Tools wie Zendesk, Freshdesk oder Gorgias.

Aus Archivierungssicht gibt es ein strukturelles Problem: Wenn der Kundenservice über ein separates Ticketsystem läuft, das keine E-Mails im eigentlichen Sinne speichert, sondern Tickets in einer eigenen Datenbank, sind diese Kommunikationen nicht automatisch in einem GoBD-konformen Archiv.

Folgende Szenarien im Kundenservice erzeugen archivierungspflichtige Kommunikation:

• Eine E-Mail, in der Sie einem Kunden eine kostenlose Ersatzlieferung zusagen, ist eine vertragliche Zusage und damit ein Handelsbrief.
• Eine Einigung auf eine Teilrückerstattung bei einer Reklamation dokumentiert eine kaufmännische Transaktion.
• Die Genehmigung einer Rücksendung außerhalb der regulären Frist ist eine Ausnahmeregelung mit rechtlicher Wirkung.
• Korrespondenz mit einem Inkassobüro oder einem Anwalt zu einem Streitfall ist unbedingt aufzubewahren.

Für viele Online-Händler ist der einfachste Weg, ein zentrales E-Mail-Archivierungssystem einzurichten, das alle relevanten Postfächer erfasst, auch das Kundenservice-Postfach. Statt manuell zu entscheiden, welche E-Mail archivierungspflichtig ist, wird alles automatisch gesichert.

Integration mit Shopify, WooCommerce und ERP-Systemen

Die meisten Shop-Systeme bieten von sich aus keine GoBD-konforme E-Mail-Archivierung. Shopify speichert Bestellbestätigungen und andere transaktionale E-Mails zwar intern, aber nicht in einem revisionssicheren Archiv mit unveränderlichem Zeitstempel und Zugriffsprotokoll.

Der technisch sauberste Ansatz ist die SMTP-basierte Archivierung: Alle ausgehenden E-Mails Ihres Shop-Systems werden über einen Archivierungsserver geroutet, der eine Kopie anlegt, bevor die E-Mail den Empfänger erreicht. Eingehende E-Mails werden über IMAP oder per Journaling aus dem Postfach abgezogen.

Shopify: Shopify selbst versendet transaktionale E-Mails über seine eigene Infrastruktur. Wenn Sie einen eigenen SMTP-Server für Transaktions-E-Mails nutzen (etwa über Postmark, SendGrid oder einen eigenen Mailserver), kann ein vorgelagerter Archivierungsserver alle ausgehenden E-Mails automatisch abfangen. Alternativ: Das Kundenservice-Postfach, über das eingehende Kundenanfragen laufen, wird vollständig per IMAP archiviert.

WooCommerce: WooCommerce nutzt standardmäßig die PHP-Mail-Funktion oder einen konfigurierten SMTP-Server. Über ein SMTP-Plugin können ausgehende E-Mails an einen Archivierungsendpunkt weitergeleitet werden. Alternativ eignet sich das Journaling auf Postfachebene, wenn alle Shop-E-Mails über ein zentrales Postfach laufen.

ERP-Integration: Wenn Sie ein ERP-System wie DATEV, SAP Business One oder Lexoffice einsetzen, sind Lieferantenrechnungen oft bereits im ERP archiviert. Aber: Die zugehörige E-Mail mit dem Rechnungsanhang liegt im Postfach und ist nicht automatisch Teil des ERP-Archivs. Eine E-Mail-Archivierungslösung schließt diese Lücke und stellt sicher, dass E-Mail und Rechnungsdokument gemeinsam aufbewahrt sind.

Fulfillment-Dienstleister und Marktplätze: Wenn Sie über Amazon FBA, Otto Market oder andere Plattformen verkaufen, erhalten Sie regelmäßig abrechnungsrelevante E-Mails von diesen Plattformen. Auch diese unterliegen der Aufbewahrungspflicht und sollten automatisch archiviert werden.

Was eine E-Mail-Archivierungslösung leisten muss

Nicht jede E-Mail-Archivierungslösung erfüllt die GoBD-Anforderungen. Für den E-Commerce sind folgende Punkte besonders relevant:

Vollständige Anhangsspeicherung: XML-Anhänge (XRechnung, ZUGFeRD) müssen im Originalformat gespeichert werden, nicht nur der E-Mail-Text.

Unveränderlichkeit: Nach der Archivierung darf kein Benutzer und kein Administrator die E-Mail verändern oder löschen können. Änderungen müssen protokolliert werden.

Zeitstempel: Der genaue Eingangs- oder Ausgangszeitpunkt muss nachweisbar und unveränderlich sein.

Suchfunktion: Im Fall einer Betriebsprüfung oder eines Kundendisputs müssen Sie E-Mails nach Absender, Empfänger, Betreff, Datum und Inhalt schnell auffinden können. Ein Archiv, in dem Sie drei Stunden nach einer Bestellbestätigung von 2023 suchen müssen, ist im Alltag nicht praktikabel.

Zugriffsrechte: Nicht jeder Mitarbeiter sollte alle archivierten E-Mails sehen können. Rollenbasierter Zugriff ist sowohl aus datenschutzrechtlichen Gründen (DSGVO) als auch für interne Compliance erforderlich.

Aufbewahrungsfristen: Das System sollte zwischen sechsjährigen und zehnjährigen Aufbewahrungspflichten unterscheiden können und Dokumente nicht vorzeitig löschen.

Fazit: Automatisierung schlägt manuelle Selektion

Für Online-Händler ist der Versuch, E-Mails manuell nach Archivierungspflicht zu sortieren, unpraktikabel. Das Volumen ist zu hoch, die Grenzen zwischen archivierungspflichtig und nicht archivierungspflichtig zu fließend, und die Konsequenzen eines Fehlers (fehlende Belege bei einer Betriebsprüfung, kein Nachweis bei einem Kundendisput) zu schwerwiegend.

Der pragmatische Ansatz: Alle geschäftlichen Postfächer vollständig und automatisch archivieren. Was nicht relevant ist, schadet nicht im Archiv. Was fehlt, kann im Zweifelsfall nicht nachgewiesen werden.

EasyMailArchive für Online-Händler

EasyMailArchive archiviert alle eingehenden und ausgehenden E-Mails automatisch, inklusive Anhänge im Originalformat. XRechnungen und ZUGFeRD-Rechnungen werden zusammen mit der zugehörigen E-Mail unveränderlich gespeichert. Die IMAP-Integration erfasst bestehende Postfächer ohne Änderungen an Ihrer Shop-Infrastruktur.

Das System ist auf die Anforderungen kleiner und mittelgroßer Online-Händler ausgerichtet: einfache Einrichtung, rollenbasierter Zugriff und eine Volltextsuche, die auch nach Jahren noch die gesuchte Bestellbestätigung findet.

Wenn Sie prüfen möchten, ob Ihre aktuelle E-Mail-Verwaltung den gesetzlichen Anforderungen entspricht, können Sie EasyMailArchive 30 Tage kostenlos testen.

Rechtlicher Hinweis: Dieser Artikel dient der allgemeinen Information und ersetzt keine steuerliche oder rechtliche Beratung. Die dargestellten Anforderungen basieren auf § 147 AO, § 257 HGB, den GoBD in der aktuellen Fassung sowie § 14 und § 14b UStG. Für Ihre konkrete Situation empfehlen wir die Abstimmung mit Ihrem Steuerberater.