Martin BeckerPraxis2 Min. Lesezeit

E-Mails in Microsoft 365 archivieren

Microsoft 365 speichert E-Mails, archiviert sie aber nicht im Sinne der GoBD. Im Postfach und im Onlinearchiv können E-Mails gelöscht werden, und Aufbewahrungsrichtlinien lassen sich von Administratoren ändern. Für eine Aufbewahrung über 6, 8 oder 10 Jahre nach § 257 HGB und § 147 AO braucht es eine Kopie jeder E-Mail außerhalb des Postfachs. Diese Anleitung zeigt, wie Sie das einrichten.

Voraussetzungen

  • Ein Microsoft-365-Tenant mit Exchange Online
  • Ein Konto mit Rechten im Exchange Admin Center
  • Ein Konto bei EasyMailArchive. Hier registrieren, 30 Tage kostenlos.

Schritt 1: Relay-Adresse holen

Nach der Registrierung zeigt die App unter Admin > Integrationen Ihre Relay-Adresse:

Schritt 2: Transportregel anlegen

  1. Öffnen Sie das Exchange Admin Center.
  2. Gehen Sie zu Nachrichtenfluss > Regeln.
  3. Wählen Sie Regel hinzufügen > Neue Regel erstellen.
  4. Name: "EasyMailArchive".
  5. Diese Regel anwenden, wenn: Auf alle Nachrichten anwenden.
  6. Folgendes tun: BCC an und Ihre Relay-Adresse eintragen.
  7. Speichern und die Regel aktivieren.

Falls das Admin Center die Adresse nicht annimmt, legen Sie sie zuerst unter Empfänger > Kontakte als E-Mail-Kontakt an.

Alternativ geht das per Journalregel in Microsoft Purview unter Datenlebenszyklusverwaltung > Exchange (Legacy) > Journalregeln. Das Ergebnis ist dasselbe.

Schritt 3: Testen

Senden Sie eine E-Mail von außen an ein Postfach und eine E-Mail nach außen. Beide erscheinen nach wenigen Minuten in der Suche von EasyMailArchive.

Schritt 4: Altbestand importieren

Die Transportregel erfasst alles ab ihrer Aktivierung. Ältere E-Mails holen Sie über den Import unter Admin > Import, entweder über die Microsoft-365-Anbindung oder per IMAP für einzelne Postfächer. Bereits archivierte E-Mails werden erkannt und nicht doppelt gespeichert.

Schritt 5: Aufbewahrung festlegen

Legen Sie unter den Regeln fest, wie lange E-Mails aufbewahrt werden. Üblich sind 10 Jahre für alle Postfächer. Das deckt Geschäftsbriefe (6 Jahre), Rechnungen (8 Jahre) und per E-Mail versandte Jahresabschlüsse (10 Jahre) ab. Für Postfächer, die nicht archiviert werden sollen, setzen Sie eine Ausschlussregel.

Was Sie danach haben

  • Jede E-Mail im Original, mit Anhängen, verschlüsselt mit AES-256 und eigenem Schlüssel
  • Speicherung in einem Rechenzentrum in Deutschland, eigene Datenbank pro Kunde
  • Keine Löschfunktion für einzelne E-Mails, automatische Löschung nach Fristablauf
  • Anmeldung mit Microsoft-Konto per SSO
  • Export als EML oder als PDF mit SHA-256-Prüfsummen

Weiterlesen

Preise ansehen oder 30 Tage kostenlos testen.

Dieser Artikel gibt die Rechtslage allgemein wieder und ist keine Rechts- oder Steuerberatung.

Häufig gestellte Fragen

Reicht das Onlinearchiv von Microsoft 365 für die GoBD?

Das Onlinearchiv ist ein zweites Postfach im selben Tenant. Nutzer und Administratoren können E-Mails darin löschen. Aufbewahrungsrichtlinien in Microsoft Purview helfen, sind aber an Lizenzen gebunden und schützen nicht vor einer Änderung der Richtlinie selbst. Ein separates Archiv trennt die Aufbewahrung vom Mailsystem.

Brauche ich eine bestimmte Microsoft-365-Lizenz?

Für die Weiterleitung per Transportregel reichen die üblichen Business-Pläne mit Exchange Online. Eine E5- oder Compliance-Lizenz ist nicht nötig.

Werden auch interne E-Mails archiviert?

Ja. Eine Transportregel, die auf alle Nachrichten angewendet wird, erfasst eingehende, ausgehende und interne E-Mails.

Wie kommen ältere E-Mails ins Archiv?

Über den Import in EasyMailArchive. Sie verbinden Microsoft 365 oder einzelne Postfächer per IMAP und holen den vorhandenen Bestand ins Archiv. Doppelte E-Mails werden erkannt.

Marketing: Mit Ihrer Einwilligung übermitteln wir die Klick-Kennung einer ChatGPT- oder Google-Anzeige und den Start Ihrer Testphase von unserem Server an OpenAI (USA) und Google (Irland/USA). Keine Werbe-Skripte, keine Werbe-Cookies. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO, § 25 TDDDG). Datenschutz