Stand: April 2026
Jeden Tag öffnen Sie Ihr E-Mail-Postfach und finden dort Bestellungen, Rechnungen, Angebotsanfragen und Vertragsbestätigung. Viele dieser Nachrichten haben eine steuerliche Bedeutung — und damit eine gesetzliche Aufbewahrungspflicht. Was passiert, wenn Sie diese E-Mails nach der Bearbeitung einfach löschen? Im günstigsten Fall müssen Sie bei der nächsten Betriebsprüfung mühsam Nachweise rekonstruieren. Im schlimmsten Fall schätzt das Finanzamt Ihre Gewinne — und das fällt selten zu Ihren Gunsten aus. Dieser Leitfaden erklärt, welche Anforderungen die GoBD an die Archivierung geschäftlicher E-Mails stellen, welche Fristen gelten und wie Sie typische Fehler vermeiden.
GoBD im Überblick: Worum geht es?
Hinter der Abkürzung GoBD verbergen sich die „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“. Diese Verwaltungsanweisung des Bundesfinanzministeriums ist ein koordinierter Ländererlass in Form eines BMF-Schreibens und regelt, wie digitale Geschäftsdokumente geführt, gespeichert und für Prüfungszwecke bereitgehalten werden müssen. Dabei bindet sie formal die Finanzbehörden; Steuerpflichtige sind nicht unmittelbar durch sie gebunden, sollten ihre Vorgaben aber faktisch einhalten, da das Finanzamt bei Betriebsprüfungen danach vorgeht und Verstöße zu Schätzungen führen können.
Die Vorschrift gilt für jeden Gewinnermittler — vom Einzelkaufmann über den Freiberufler bis zur Kapitalgesellschaft. Darüber hinaus erfasst die GoBD auch Unternehmer, die lediglich einer steuerlichen Aufzeichnungspflicht unterliegen — etwa nach dem Umsatzsteuergesetz — und ihre Abläufe mithilfe von IT abbilden. Für Kleinstunternehmer ist die Erfüllung der Anforderungen mit Blick auf die jeweilige Unternehmensgröße zu bewerten.
Für Ihren täglichen E-Mail-Verkehr kommt es auf eine zentrale Unterscheidung an: Massgeblich ist nicht die äußere Form einer Nachricht, sondern ihr inhaltlicher Bezug zum Geschäftsgeschehen. Entscheidend ist, ob eine E-Mail einen konkreten Geschäftsvorfall berührt — ob sie dessen Anbahnung dient, ihn begleitet oder seinen Abschluss dokumentiert. Ist das der Fall, behandelt das Steuerrecht sie als Handelsbrief, unabhängig davon, ob sie als klassischer Papierbrief oder über digitale Kommunikationswege übermittelt wurde. In der Praxis betrifft das Nachrichten, über die Geschäftsbeziehungen angebahnt, abgewickelt oder beendet werden: zum Beispiel Preisanfragen, Auftragsbestätigung, Versandbenachrichtigungen, Mahnungen oder Zahlungshinweise. Solche Nachrichten fallen unter die Archivierungspflicht nach Paragraph 257 HGB und Paragraph 147 AO.
Zur Klarstellung: Als Handelsbrief gilt grundsätzlich jede geschäftliche Nachricht, die in irgendeiner Form mit einem konkreten Geschäftsvorfall zusammenhängt — unabhängig vom Übertragungsweg, ob klassischer Brief, E-Mail oder digitale Nachricht. Die Bezeichnung ist also nicht wörtlich zu nehmen. Nicht erfasst sind hingegen rein private Mitteilungen sowie interne Abstimmungs-E-Mails ohne jeden steuerlichen Bezug.
Aufbewahrungsfristen für geschäftliche E-Mails im Jahr 2026
Eine einzige Vorschrift, die sämtliche Fristen für Geschäftsmails zusammenfasst, gibt es nicht. Stattdessen greifen verschiedene Normen aus dem Handelsgesetzbuch und der Abgabenordnung ineinander. Seit Jahresbeginn 2025 hat das Vierte Bürokratieentlastungsgesetz (BEG IV) zudem die Fristen für bestimmte Belegarten neu geordnet.
Die aktuell geltenden Aufbewahrungsfristen im Überblick:
- Zehn Jahre. Geschäftsbücher, Jahresabschlüsse, Inventare, Eröffnungsbilanzen, Lageberichte und organisatorische Unterlagen wie die Verfahrensdokumentation für Kassensysteme.
- Acht Jahre. Buchungsbelege aller Art — dazu gehören Eingangs- und Ausgangsrechnungen, also auch Rechnungen, die als E-Mail-Anhang eingehen. Diese Frist gilt seit dem 1. Januar 2025 aufgrund des BEG IV (vorher: zehn Jahre).
- Sechs Jahre. Empfangene und versandte Handelsbriefe sowie sonstige steuerlich relevante Unterlagen. Hierunter fallen die meisten geschäftlichen E-Mails, die nicht zugleich Buchungsbelege sind.
Konkretes Beispiel: Ein Geschäftspartner schickt Ihnen im Januar 2026 eine E-Mail mit einer Projektanfrage (Handelsbrief, sechs Jahre Aufbewahrungspflicht). Sie antworten mit einem Angebot (ebenfalls Handelsbrief, sechs Jahre). Der Geschäftspartner beauftragt Sie, und Sie stellen eine Rechnung per E-Mail (Buchungsbeleg, acht Jahre). Die Aufbewahrungsfrist für die Anfrage-E-Mail läuft damit zwei Jahre früher ab als jene für die Rechnung. Zu beachten ist: Aufbewahrungsfristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem der massgebliche Anknüpfungspunkt — etwa Empfang oder Versand — eingetreten ist, nicht schon am Entstehungstag der Nachricht selbst.
Sonderfall Finanzbranche: Das BEG IV enthielt für BaFin-beaufsichtigte Institute — also Kreditinstitute, Versicherungen und Wertpapierinstitute — bereits eine einjährige Übergangsregelung: Für diese Unternehmen sollte die verkürzte Frist von acht Jahren erst ab dem 1. Januar 2026 gelten. Durch das Gesetz zur Modernisierung und Digitalisierung der Schwarzarbeitsbekämpfung (SchwarzArbMoDiG), das der Bundestag am 13. November 2025 beschlossen hat und das am 30. Dezember 2025 in Kraft getreten ist (BGBl. 2025 I Nr. 369) (vgl. Paragraph 19a Abs. 3 EGAO, Paragraph 147 Abs. 3 AO sowie Paragraph 257 Abs. 4 HGB), wurde die Fristverkürzung für diese Institute dann dauerhaft zurückgenommen. Banken, Versicherungen und Wertpapierinstitute, die der BaFin-Aufsicht unterliegen, müssen Buchungsbelege folglich weiterhin zehn Jahre aufbewahren. Alle anderen Unternehmen bleiben bei acht Jahren.
Der Fristbeginn ist für alle Kategorien einheitlich geregelt: Massgeblich ist nach Paragraph 147 Abs. 4 AO bzw. Paragraph 257 Abs. 5 HGB der Schluss des Kalenderjahres, in dem — je nach Dokumenttyp — die letzte Eintragung in das Buch gemacht, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, der Handels- oder Geschäftsbrief empfangen oder abgesandt worden oder der Buchungsbeleg entstanden ist. Der konkrete Anknüpfungspunkt hängt damit vom jeweiligen Dokumenttyp ab.
Technische und organisatorische Anforderungen der GoBD
Nicht jede Form der Speicherung genügt den gesetzlichen Vorgaben. Wer geschäftliche E-Mails schlicht in einem lokalen Dateiverzeichnis — etwa einem einfachen Ordner auf dem PC — ablegt, erfüllt die GoBD-Anforderungen damit in aller Regel nicht: Solche Speicherorte bieten weder einen zuverlässigen Schutz vor unprotokollierter Veränderung oder Löschung noch die für Betriebsprüfungen notwendige strukturierte Auffindbarkeit der Nachrichten.
Revisionssicherheit als zentrales Kriterium
Die GoBD definieren einen klaren Anforderungsrahmen für die revisionssichere Aufbewahrung: Archivierte E-Mails müssen manipulationssicher gespeichert sein, sämtliche Verarbeitungsschritte müssen dokumentiert und nachvollziehbar bleiben, der Inhalt muss vollständig und korrekt erhalten bleiben, und die Nachrichten müssen während der gesamten Aufbewahrungsfrist jederzeit abrufbar sein. Diese Anforderungen gelten nicht nur für den sichtbaren Nachrichtentext, sondern gleichermassen für Anhänge, technische Kopfdaten und Verknüpfungen zu anderen Geschäftsdokumenten.
Ein Fehler, der in der Praxis überraschend häufig vorkommt: Unternehmen drucken eingehende E-Mails aus und heften den Papierausdruck in einen Ordner. Das verstößt gegen die GoBD. Elektronisch empfangene Dokumente müssen in elektronischer Form aufbewahrt werden. Beim Ausdruck gehen die technischen Metadaten — Absender, Empfänger, Zeitstempel, E-Mail-Header — unwiderruflich verloren. Genau diese Daten sind aber für die steuerliche Nachvollziehbarkeit unverzichtbar.
Die wesentlichen Anforderungen im Einzelnen
- Vollständigkeit und Originaltreue. Archivierte E-Mails müssen den vollständigen Inhalt einschliesslich aller Metadaten (Absender, Empfänger, Datum, Uhrzeit, Betreff) umfassen.
- Zeitnahe Erfassung. Die Archivierung muss zeitnah nach Empfang oder Versand der E-Mail erfolgen — nicht erst Wochen oder Monate später.
- Schutz vor Manipulation. Das Archivierungssystem muss technisch verhindern, dass E-Mails gelöscht, verändert oder überschrieben werden können. Jeder Zugriff muss protokolliert sein.
- Strukturierte Ablage. E-Mails müssen so organisiert sein, dass ein gezielter Zugriff auf bestimmte Nachrichten möglich ist — etwa über Suchfunktionen oder eine systematische Ordnerstruktur.
- Beschränkter Zugang. Der Zugriff auf das Archiv muss auf berechtigte Personen begrenzt sein.
- Maschinelle Auswertbarkeit. Bei einer Betriebsprüfung muss das Archiv maschinell durchsuchbar und auswertbar sein.
Wichtig: Elektronisch empfangene Dokumente müssen grundsätzlich im Originalformat oder in einem inhaltlich vollständig erhaltenen, unveränderbaren Format aufbewahrt werden. Papierausdrucke genügen in aller Regel nicht, weil dabei Metadaten und die Möglichkeit der Volltextsuche verloren gehen. Hinweis: Die GoBD ermöglichen unter bestimmten Bedingungen auch die Konvertierung in andere Formate, sofern dabei keine Informationen verloren gehen und die inhaltliche Übereinstimmung gewahrt bleibt. Für E-Rechnungen im strukturierten Format gelten seit der GoBD-Änderung vom Juli 2025 besondere Regelungen — siehe nächsten Abschnitt.
Sonderfall elektronische Rechnungen
Seit 2025 gilt eine enge gesetzliche Definition für E-Rechnungen nach Paragraph 14 UStG: Es müssen strukturierte, der europäischen Norm EN 16931 entsprechende elektronische Formate sein. Dazu zählt die XRechnung (reines XML-Format) sowie ZUGFeRD ab Version 2.0.1 — ein hybrides Format, das einen strukturierten XML-Datenteil in eine PDF/A-3-Datei einbettet und damit sowohl maschinell als auch menschenlesbar ist. Ein reines PDF-Dokument, das per E-Mail versandt wird, fällt nicht darunter.
Für die Aufbewahrung empfangener E-Rechnungen gilt seit der GoBD-Änderung vom 14. Juli 2025 (BMF-Schreiben IV D 2 – S 0316/00128/005/088): Abweichend von Paragraph 147 Abs. 2 Nr. 1 AO ist bei strukturierten Datensätzen keine bildliche, sondern lediglich eine inhaltliche Übereinstimmung mit dem Original erforderlich. Es genügt daher, den strukturierten Datenteil (z. B. die XML-Datei) elektronisch und maschinell auswertbar aufzubewahren. Eine zusätzliche Archivierung des PDF-Teils ist nur dann erforderlich, wenn dieser steuerlich relevante Zusatzinformationen enthält, die im strukturierten Datenteil fehlen. Die strukturierten Daten müssen jedoch in jedem Fall elektronisch und maschinell auswertbar erhalten bleiben.
Verfahrensdokumentation: Die oft übersehene Pflicht
Viele Betriebe schaffen teure Archivierungssoftware an und wiegen sich in Sicherheit. Dabei übersehen sie einen entscheidenden Baustein: Ohne eine schriftliche Verfahrensdokumentation ist die Archivierung trotz bester Technik nicht GoBD-konform.
Die GoBD verlangen in Randziffer 34, dass jedes Unternehmen dokumentiert, wie steuerlich relevante Unterlagen entstehen, bearbeitet und archiviert werden. Zu beachten ist, dass Paragraph 147 Abs. 1 AO selbst lediglich die Aufbewahrung vorhandener Arbeitsanweisungen und sonstiger Organisationsunterlagen vorschreibt; ob darüber hinaus eine eigenständig neu erstellte Verfahrensdokumentation zwingend erforderlich ist, wird in der Fachliteratur nicht einheitlich bewertet. In der Praxis einer Betriebsprüfung ist das Vorliegen einer aussagekräftigen Verfahrensdokumentation jedoch ein starkes Indiz für eine ordnungsgemäße Buchführung — ihr Fehlen kann entsprechend negativ gewertet werden. Das gilt unabhängig von der Betriebsgröße.
Inhaltlich muss die Verfahrensdokumentation beschreiben, welche Software eingesetzt wird, wer Zugriff auf welche Daten hat, wie Schnittstellen zwischen verschiedenen Systemen funktionieren und wer für welchen Schritt im Archivierungsprozess verantwortlich ist. Bei jeder Änderung an Software, IT-Infrastruktur oder internen Abläufen muss die Dokumentation aktualisiert werden — mit nachvollziehbarer Versionshistorie.
Praxistipp: Klären Sie die Verfahrensdokumentation frühzeitig mit Ihrem Steuerberater. Bei einer Betriebsprüfung wird der Prüfer danach fragen — und wer sie dann erst erstellen muss, steht unter Zeitdruck und macht leichter Fehler.
Spannungsfeld zwischen GoBD und Datenschutz
Wer E-Mails archiviert, bewegt sich gleichzeitig im Geltungsbereich der Datenschutz-Grundverordnung (DSGVO). Die beiden Regelwerke verfolgen auf den ersten Blick gegenläufige Ziele: Die GoBD verlangen eine langfristige Aufbewahrung, die DSGVO verlangt die Löschung personenbezogener Daten, sobald der Speicherzweck entfällt.
In der Praxis lässt sich dieser scheinbare Widerspruch auflösen. Solange die Aufbewahrungspflicht besteht, dient die Speicherung der Erfüllung einer gesetzlichen Verpflichtung — das ist ein anerkannter Rechtsgrund nach der DSGVO. Erst wenn die Aufbewahrungsfrist abläuft und keine anderen Gründe für eine weitere Speicherung vorliegen, sind die Daten zu löschen. Eine aktive Löschpflicht nach DSGVO kann also erst nach Ablauf der steuerlichen Aufbewahrungsfrist entstehen.
Ein gutes Archivierungssystem sollte daher regelbasierte Löschmechanismen bieten, die Aufbewahrungsfristen und Datenschutzanforderungen automatisch in Einklang bringen. So vermeiden Sie sowohl GoBD-Verstöße durch zu frühes Löschen als auch DSGVO-Verstöße durch zu spätes Löschen.
Konsequenzen bei mangelhafter Archivierung
Wer die GoBD-Anforderungen nicht einhalt, riskiert bei einer Betriebsprüfung erhebliche Nachteile. Die möglichen Folgen reichen von unangenehm bis existenzbedrohend:
- Gewinnschätzung durch das Finanzamt. Kann die Buchführung aufgrund fehlender Belege nicht nachvollzogen werden, darf das Finanzamt die Besteuerungsgrundlagen schätzen. Erfahrungsgemäß fallen solche Schätzungen höher aus als die tatsächlichen Verhältnisse.
- Streichung des Vorsteuerabzugs. Ohne ordnungsgemäße Rechnungsbelege kann der Vorsteuerabzug aberkannt werden — das trifft besonders Unternehmen mit hohem Wareneinsatz empfindlich.
- Bussgelder. Fehlende oder unvollständige Archivierung kann eigenständige Bussgeldtatbestände erfüllen.
- Strafrechtliche Risiken. In schwerwiegenden Fällen kann die Verletzung von Aufbewahrungspflichten als Steuerhinterziehung nach Paragraph 370 AO oder als fahrlässige Steuerverkürzung nach Paragraph 378 AO verfolgt werden.
Einzelne formale Mängel führen nicht zwangsläufig zu Sanktionen. Kritisch wird es, wenn die Mängel systematischer Natur sind und die Nachvollziehbarkeit, Vollständigkeit oder Unveränderbarkeit der Buchführung insgesamt in Frage stellen.
Backup und Archivierung: Zwei verschiedene Dinge
Ein verbreitetes Missverständnis: Wer regelmäßige Datensicherungen durchführt, glaubt manchmal, damit auch die Archivierungspflichten zu erfüllen. Das ist nicht der Fall. Ein Backup dient der kurzfristigen Wiederherstellung von Daten nach einem technischen Ausfall. Eine Archivierung dagegen zielt auf die langfristige, manipulationssichere und rechtskonforme Aufbewahrung.
Ein Backup kann jederzeit überschrieben oder gelöscht werden. Es gibt keine Zugriffsprotokollierung, keine Versionierung und keinen Schutz vor nachträglichen Änderungen. Damit erfüllt es keines der zentralen GoBD-Kriterien. Beide Massnahmen — Backup und Archivierung — sollten deshalb parallel betrieben werden. Sie ergänzen sich, ersetzen sich aber nicht gegenseitig.
Cloud-Archivierung und Prüfungszugriff
Seit der Neufassung der GoBD zum 1. Januar 2020 ist die Archivierung in der Cloud ausdrücklich zulässig. Unternehmen können frei entscheiden, ob sie ihre Buchführung auf eigenen Servern, in einer Cloud-Umgebung oder in einer Kombination aus beidem betreiben.
Voraussetzung ist allerdings, dass die gewählte Cloud-Lösung sämtliche GoBD-Anforderungen erfüllt. Allgemeine Speicherdienste für Verbraucher — etwa Dropbox, Google Drive oder iCloud — bieten für sich genommen keine GoBD-konforme Archivierung. Es fehlen in der Regel Mechanismen für Revisionssicherheit, Zugriffsprotokollierung und Manipulationsschutz.
Bei Betriebsprüfungen haben die Finanzbehörden das Recht, auf digitale Buchführungsunterlagen einschliesslich archivierter E-Mails zuzugreifen. Der Prüfer kann entweder einen lesenden Zugang zu Ihrem System erhalten oder Sie auffordern, bestimmte Auswertungen mit den vorhandenen Softwarefunktionen bereitzustellen. Neue Software eigens für die Prüfung anschaffen müssen Sie nicht — aber die bestehenden Funktionen müssen verfügbar sein.
Häufig gestellte Fragen
Welche E-Mails müssen nach den GoBD archiviert werden?
Archivierungspflichtig sind alle E-Mails, die einen Geschäftsvorfall einleiten, begleiten oder abschliessen — also Angebote, Bestellungen, Auftragsbestätigung, Rechnungen, Mahnungen und vergleichbare Nachrichten. Rein interne Kommunikation ohne steuerlichen oder handelsrechtlichen Bezug fällt grundsätzlich nicht unter die Pflicht. Im Zweifelsfall gilt: Lieber archivieren als löschen, denn die Beweislast liegt beim Unternehmer.
Wie lang sind die Aufbewahrungsfristen für E-Mails?
Geschäftsbriefe müssen sechs Jahre aufbewahrt werden. Buchungsbelege wie Rechnungen, die per E-Mail eingehen, unterliegen seit dem 1. Januar 2025 einer achtjährigen Frist. Für Bilanzen, Jahresabschlüsse und ähnliche Kernunterlagen gelten weiterhin zehn Jahre. Die Frist beginnt jeweils mit dem Schluss des Kalenderjahres, in dem der massgebliche Anknüpfungspunkt nach Paragraph 147 Abs. 4 AO bzw. Paragraph 257 Abs. 5 HGB eintritt — etwa der Empfang oder Versand eines Geschäftsbriefs, die Entstehung eines Buchungsbelegs oder die letzte Eintragung in ein Buch.
Darf ich E-Mails ausdrucken und nur den Ausdruck aufheben?
Nein. Die GoBD schreiben vor, dass elektronisch empfangene oder erstellte Dokumente auch in elektronischer Form aufbewahrt werden müssen. Beim Ausdruck gehen die technischen Metadaten verloren — Absender, Empfänger, Zeitstempel und Header-Informationen. Diese Daten sind für die steuerliche Nachvollziehbarkeit zwingend erforderlich. Der Papierausdruck allein wird bei einer Prüfung nicht als ausreichender Nachweis anerkannt.
Braucht mein Unternehmen wirklich eine Verfahrensdokumentation?
In der Praxis: ja. Die GoBD (Rz. 34) verlangen eine aussagekräftige Verfahrensdokumentation. Paragraph 147 Abs. 1 AO schreib
Hinweis: Dieser Artikel dient ausschließlich der allgemeinen Information und stellt keine steuerliche Beratung dar. Steuerliche Sachverhalte sind individuell verschieden. Für verbindliche Auskünfte wenden Sie sich bitte an einen zugelassenen Steuerberater. Trotz sorgfältiger Recherche übernehmen wir keine Gewähr für die Vollständigkeit und Aktualität der Angaben.
TABAK Steuerberatung
Augustaanlage 33, 68165 Mannheim
Inhaberin & Steuerberaterin: Fatma Tabak-Özkul
