DMS, Datenschutz und Aufbewahrung
Aktualisiert am 8. August 2026 / in Digitale Archive
Inhaltsübersicht
Fachlicher Hinweis: Dieser Praxisbeitrag ersetzt keine individuelle Rechts- oder Steuerberatung. Aufbewahrungsfristen und Datenschutzpflichten sind für den konkreten Fall anhand aktueller Primärquellen und bei Bedarf mit fachkundiger Beratung zu prüfen.
Ein digitales Dokumentenarchiv besteht nicht nur aus Software. Es besteht aus Rollen, Dateien, Metadaten, Zuständigkeiten, Fristen, Sicherungen und wiederholbaren Entscheidungen. Gerade bei Datenschutz und Aufbewahrung ist deshalb nicht die Frage entscheidend, welches Produkt "konform" ist, sondern ob der gesamte Ablauf nachvollziehbar bleibt.
Hinweis: Dieser Beitrag stellt allgemeine fachliche und technische Informationen bereit. Er ersetzt keine individuelle Rechts-, Datenschutz- oder Steuerberatung. Die konkrete Bewertung hängt vom Einzelfall, der Organisation, den verarbeiteten Daten, den steuerlichen Pflichten und der tatsächlichen technischen Umsetzung ab. Bei rechtlich oder steuerlich relevanten Entscheidungen sollten ein Rechtsanwalt, Datenschutzberater oder Steuerberater hinzugezogen werden.
Kurz gesagt
DMS, E-Mail-Archiv, Buchhaltung und Backup haben verschiedene Aufgaben. Ein Dokument kann gleichzeitig personenbezogene Daten enthalten, steuerlich relevant sein und für die Gewährleistung oder Gebäudedokumentation wichtig bleiben. Trotzdem wird es nicht besser aufbewahrt, wenn alle Systeme dieselbe Aufgabe übernehmen.
Die zentrale Regel lautet: Das führende System muss zur Aufgabe passen. Die Person vor dem Bildschirm muss erkennen können, ob sie gerade eine E-Mail, ein Dokument, einen Buchungsbeleg, eine Datei oder eine Sicherung behandelt.
Vier Ebenen unterscheiden
| Ebene | Führendes Objekt | Typische Aufgabe |
|---|---|---|
| DMS | Dokument | fachliche Erschließung und Verwaltung |
| E-Mail-Archiv | Nachricht | Kommunikationsweg und Originalnachricht |
| Buchhaltung | Geschäftsvorfall | Kontierung, Buchung und Steuerverarbeitung |
| Backup | Systemzustand und Daten | Schutz vor Verlust |
Paperless-ngx kann Dokumente erschließen. MailStore Server kann geschäftliche E-Mails archivieren. MailStore Home richtet sich an private E-Mail-Bestände. Vanderplanki kann E-Mail- und Dateiarchive in verschlüsselten Archiven führen. Eine klassische Dateiablage bleibt einfach und transparent, verlangt aber mehr Disziplin bei Namen, Ordnern, Versionen und Fristen.
Keines dieser Werkzeuge ersetzt automatisch die anderen Rollen. Ein DMS ist kein Backup. Ein E-Mail-Archiv ist kein fachliches DMS. Eine Buchhaltung ist kein vollständiges Dokumentenarchiv. Verschlüsselung allein bedeutet keine DSGVO-Konformität.
DSGVO und GoBD trennen
Die DSGVO fragt vereinfacht: Wer darf personenbezogene Daten zu welchem Zweck, mit welcher Rechtsgrundlage und wie lange verarbeiten?
Die GoBD fragen vereinfacht: Wie werden steuerlich relevante Unterlagen vollständig, geordnet, nachvollziehbar und vor unbemerkter Veränderung geschützt?
Ein Dokument kann beiden Regelwerken gleichzeitig unterliegen. Eine Vereinsrechnung kann personenbezogene Ansprechpartner enthalten und zugleich für Kasse und Steuer relevant sein. Eine Vermieter-E-Mail kann Mieterdaten enthalten und später Teil der objektbezogenen Dokumentation werden. Ein rein privates Dokument kann dagegen weder DSGVO noch GoBD betreffen und trotzdem sinnvoll geordnet, gesichert und langfristig verständlich abgelegt werden.
Zielgruppen im Überblick
| Zielgruppe | DSGVO | GoBD / steuerliche Ordnung |
|---|---|---|
| rein privater Haushalt | regelmässig Haushaltsausnahme | grundsätzlich keine GoBD |
| privater Haushalt mit Handwerkerrechnungen | regelmässig Haushaltsausnahme | keine GoBD, aber Nachweis- und Aufbewahrungsinteressen |
| Selbstständiger oder Freiberufler | ja | für steuerlich relevante Unterlagen |
| Kleinunternehmer | ja | nicht pauschal ausgenommen |
| Verein | ja | für steuerlich relevante Vereinsunterlagen |
| privater Vermieter | ja für Mieter- und Interessentendaten | steuerlich relevante Vermietungsunterlagen geordnet aufbewahren |
| gewerblicher Vermieter oder Hausverwaltung | ja | regelmässig umfassender |
| IT- oder DMS-Dienstleister | je nach Rolle Verantwortlicher oder Auftragsverarbeiter | für eigene Geschäftsunterlagen |
Person vor dem Bildschirm
Eine Rechnung kommt per E-Mail. Was sieht die Person? Eine Nachricht mit Anhang. Was muss sie entscheiden? Ob die Nachricht selbst als Kommunikationsnachweis erhalten bleiben muss, ob der Rechnungsanhang ein elektronisches Original ist, welches Dokumentdatum maßgeblich ist und wo die steuerliche Verarbeitung erfolgt.
Welches System ist führend? Das E-Mail-Archiv für die Nachricht, das DMS für die fachliche Dokumentenerschliessung, die Buchhaltung für den Geschäftsvorfall und das Backup für Wiederherstellung. Der Fehler wäre, nur eine beliebige PDF-Kopie abzulegen und den ursprünglichen Zusammenhang zu verlieren.
Einstieg in die Unterseiten
- DSGVO im DMS: Was Benutzer praktisch beachten müssen erklärt personenbezogene Daten, Rechte, Löschung und Auftragsverarbeitung aus Alltagssicht.
- DMS und GoBD: Was bei Rechnungen und Belegen zählt ordnet steuerlich relevante Unterlagen, Originalerhaltung, Export und Verfahrensdokumentation ein.
- PDF, ZUGFeRD und XRechnung richtig archivieren unterscheidet einfache PDF, hybride E-Rechnung, XML-Rechnung und Scan.
- Paperless-ngx, MailStore und Vanderplanki im Vergleich vergleicht Werkzeuge nach führendem Informationsobjekt.
- DMS für Selbstständige, Vereine und private Vermieter zeigt typische Zielgruppenentscheidungen.
Checkliste vor dem Speichern
- Ist es E-Mail, Dokument, Buchungsbeleg oder Datei?
- Welches System ist führend?
- Ist dies das unveränderte Original?
- Enthält die Datei strukturierte XML-Daten?
- Welches Dokumentdatum ist maßgeblich?
- Welche Person, Organisation oder Immobilie gehört dazu?
- Wer darf zugreifen?
- Welche Aufbewahrungs- oder Löschfrist gilt?
- Muss der Kommunikationsweg erhalten bleiben?
- Ist die Datei im Backup enthalten?
- Kann sie geordnet exportiert werden?
- Ist eine Wiederherstellung möglich?
Nicht tun
- ZUGFeRD über einen PDF-Drucker neu erzeugen.
- XRechnung nur als Ansicht speichern.
- Papierbelege künstlich per E-Mail archivieren.
- DMS mit Backup verwechseln.
- MailStore mit DMS verwechseln.
- Verschlüsselung mit DSGVO-Konformität gleichsetzen.
- alles unbegrenzt aufbewahren.
- gemeinsame Benutzerkonten nutzen.
- private, geschäftliche, vereinsbezogene und vermietungsbezogene Bestände vermischen.
- Originaldateien ohne geprüftes Sicherungs- und Exportverfahren löschen.
- Wiederherstellungen nie testen.
Fazit
Die passende Lösung beginnt nicht mit einem Produktnamen, sondern mit der Frage, was die Person vor dem Bildschirm tatsächlich verwalten muss. E-Mails, Dokumente, Buchungen und Backups erfüllen unterschiedliche Aufgaben. Wer diese Rollen trennt, Originale erhält, Zugriffe begrenzt und Fristen beherrscht, schafft ein nachvollziehbares und dauerhaft nutzbares Archiv.
Quellen und Prüfstand
Stand: 10. Juli 2026. Verwendete Primaer- und Herstellerqüllen: DSGVO bei EUR-Lex, AO § 146, AO § 147, BMF-GoBD im AO-Handbuch, BMF-FAQ zur E-Rechnung, Paperless-ngx Dokumentation, MailStore Server Hilfe, Vanderplanki Dokumentation. Als zusätzliche Praxis- und Sekundaerquellen wurden Lexware/Haufe zu GoBD, revisionssicherer Archivierung und elektronischen Rechnungen herangezogen.
Im Wissensnetz weitergehen
Persönliche Unterstützung
Dieser Artikel vermittelt die fachlichen Grundlagen. Wenn Sie die beschriebenen Methoden auf einen konkreten Bestand oder ein bestehendes System übertragen möchten, finden Sie ergänzende Informationen unter Dienstleistungen.