Aufbewahrungsfristen digital: Fristen und Löschläufe

Die Aufbewahrungspflicht kommt aus dem Handels- und Steuerrecht. Sie richtet sich an den Betrieb als Kaufmann und Steuerpflichtigen und sagt sinngemäß: Bestimmte Unterlagen müssen so lange verfügbar bleiben, dass ein sachverständiger Dritter den Geschäftsverlauf in angemessener Zeit nachvollziehen kann. Dazu gehören Bücher und Aufzeichnungen, Inventare, Jahresabschlüsse, Buchungsbelege sowie die empfangenen und abgesandten Handels- und Geschäftsbriefe. Bei elektronischer Aufbewahrung kommt eine zweite Anforderung hinzu: Die Unterlagen müssen unveränderbar, lesbar und maschinell auswertbar bleiben, und der Weg dorthin muss beschrieben sein. Diese Beschreibung ist die Verfahrensdokumentation nach den Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung von Büchern (GoBD).

Die Löschpflicht kommt aus dem Datenschutzrecht und richtet sich auf einen anderen Gegenstand: nicht auf Unterlagen, sondern auf personenbezogene Daten. Der Grundsatz der Speicherbegrenzung verlangt, dass Daten nur so lange in einer Form gespeichert werden, die eine Zuordnung zu einer Person erlaubt, wie es für den Zweck erforderlich ist (Datenschutz-Grundverordnung). Fällt der Zweck weg und trägt keine andere Rechtsgrundlage mehr, entsteht eine Löschpflicht. Betroffene können eine Löschung zudem selbst verlangen, und der Betrieb muss dann prüfen, ob eine der gesetzlichen Ausnahmen greift, etwa eine bestehende Aufbewahrungspflicht.

Der scheinbare Widerspruch löst sich auf, sobald man aufhört, den Datenbestand als eine Masse zu betrachten. Eine Ausgangsrechnung enthält personenbezogene Daten und unterliegt zugleich einer Aufbewahrungspflicht: Sie bleibt, bis die Frist abgelaufen ist, und wird danach gelöscht. Eine Bewerbungsunterlage enthält ebenfalls personenbezogene Daten, unterliegt aber keiner Aufbewahrungspflicht: Sie verschwindet, sobald das Verfahren beendet und die Frist für mögliche Ansprüche verstrichen ist. Ein automatisch aufgezeichneter Zugriffsverlauf im Dokumentenarchiv wiederum dient der Nachvollziehbarkeit und braucht eine eigene, meist kürzere Aufbewahrungsdauer. Die Frage lautet nicht "aufbewahren oder löschen", sondern "wie lange, ab wann, und was passiert danach".

Die steuerlichen Grundfristen sind überschaubar. Zehn Jahre gelten für Bücher und Aufzeichnungen, Inventare, Jahresabschlüsse, Lageberichte und die Eröffnungsbilanz. Für Buchungsbelege galten ebenfalls zehn Jahre; sie wurden im Jahr 2024 auf acht Jahre verkürzt, mit einer Übergangsregelung für Belege, deren Frist zu diesem Zeitpunkt noch lief, und mit einer abweichenden Regelung für bestimmte Finanzdienstleister (Abgabenordnung). Sechs Jahre gelten für empfangene Handels- und Geschäftsbriefe, für Kopien der abgesandten Handels- und Geschäftsbriefe und für sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind. Das Handelsrecht enthält dieselbe Systematik für Kaufleute (Handelsgesetzbuch).

Daneben stehen Fristen aus anderen Rechtsgebieten, die im Alltag häufiger übersehen werden. Lohnkonten sind bis zum Ablauf des sechsten Kalenderjahres aufzubewahren, das auf die letzte Eintragung folgt (Einkommensteuergesetz). Aufzeichnungen über die Arbeitszeit sind mindestens zwei Jahre aufzubewahren (Arbeitszeitgesetz), ebenso die Aufzeichnungen nach dem Mindestlohngesetz. Für Unterlagen der Sozialversicherung gilt eine eigene Systematik, die an die Betriebsprüfung anknüpft. Und unabhängig von allen Aufbewahrungspflichten kann es sinnvoll sein, Vertragsunterlagen so lange verfügbar zu halten, wie Ansprüche daraus geltend gemacht werden können; die regelmäßige Verjährungsfrist beträgt drei Jahre und beginnt mit dem Schluss des Jahres, in dem der Anspruch entstanden ist (Bürgerliches Gesetzbuch).

Die Tabelle taugt als Einstieg, nicht als Beschluss. Die konkrete Einordnung einer Unterlage hängt vom Inhalt ab, nicht vom Dateinamen: Ein Angebot ohne Auftragsfolge ist etwas anderes als ein Angebot, das zur Grundlage eines Vertrags wurde. Genau deshalb entsteht der Fristenkatalog gemeinsam mit der Steuerberatung und wird einmal jährlich gegengelesen.

Ein Ablagekonzept beginnt nicht mit Ordnerstrukturen, sondern mit einer Liste von Dokumentarten. Für den Alltag eines mittelständischen Betriebs genügen erfahrungsgemäß 20 bis 40 Arten, um den weit überwiegenden Teil des Aufkommens abzudecken (Projekterfahrung). Alles darüber hinaus fällt unter eine Sammelkategorie, die bewusst kurz gehalten und regelmäßig durchgesehen wird. Jede Art bekommt vier Angaben: die Frist, den Fristbeginn, die Frage, ob eine Sperre gesetzt werden kann, und den Ablageort, an dem die führende Fassung liegt. Erst danach folgt die Frage, wie die Ablage technisch aussieht.

Der Ablageort ist dabei der Teil, der über den Erfolg entscheidet. Ein Fristenkatalog, der nur für das Archivsystem gilt, während dieselben Unterlagen zusätzlich in Postfächern, auf Laufwerken und in einem Altsystem liegen, beschreibt einen Wunschzustand. Deshalb gehört zur Aufnahme eine ehrliche Bestandsaufnahme aller Orte, an denen Dokumente entstehen und liegenbleiben, und die Festlegung, welcher Ort führend ist. Alle anderen Fassungen werden entweder abgeschafft oder ausdrücklich als Kopie deklariert, die demselben Löschlauf unterliegt. Diese Festlegung gehört anschließend in die Prozessdokumentation, damit sie eine Personalveränderung übersteht.

Der Löschlauf ist der Punkt, an dem aus einem Konzept eine Praxis wird. In den meisten Betrieben genügt ein Rhythmus von einem oder zwei Läufen im Jahr, sinnvollerweise nach dem Jahresabschluss und nach Abschluss anstehender Prüfungen (Projekterfahrung). Wichtig ist weniger die Häufigkeit als die Wiederholbarkeit: Der Lauf muss so beschrieben sein, dass ihn auch eine andere Person ausführen kann, und er muss ein Ergebnis hinterlassen, das man später vorlegen kann.

Ein bewährter Ablauf arbeitet zweistufig. Zuerst erzeugt das System eine Vorschlagsliste: alle Unterlagen, deren Frist abgelaufen ist und für die keine Sperre vorliegt, gruppiert nach Dokumentart und Jahr. Diese Liste geht an die fachlich zuständigen Rollen zur Freigabe, nicht zur inhaltlichen Einzelprüfung, sondern zur Bestätigung, dass keine bekannten Anlässe entgegenstehen. Erst nach der Freigabe wird gelöscht. Das Protokoll hält fest, was gelöscht wurde, in welcher Menge, nach welcher Regel, wann und durch wen. Es enthält bewusst keine Inhalte, sondern Mengen und Kennungen, damit es selbst keinen neuen personenbezogenen Bestand aufbaut.

Neben der Dauer regelt ein Ablagekonzept auch den Zugriff. Aufbewahrungspflichtige Unterlagen müssen während der gesamten Frist lesbar und auswertbar bleiben, und Änderungen an ihnen müssen erkennbar sein (GoBD). In der Praxis bedeutet das drei Dinge: Ein archiviertes Dokument wird nicht überschrieben, sondern durch eine neue Fassung ergänzt; der Zugriff ist rollenbasiert geregelt, damit nicht jede Person jeden Personalvorgang öffnen kann; und die eingesetzten Formate bleiben so gewählt, dass sie in acht oder zehn Jahren noch geöffnet werden können.

Der zweite Teil betrifft die Beschreibung selbst. Die Verfahrensdokumentation hält fest, wie Dokumente in den Betrieb gelangen, wie sie erfasst, indiziert, abgelegt, gesichert und gelöscht werden, und wer dafür zuständig ist. Sie ist kein Selbstzweck, sondern die Antwort auf die Frage, die eine Prüfung tatsächlich stellt: Wie stellen Sie sicher, dass das so abläuft, wie Sie es beschreiben? Ein Fristenkatalog ohne Verfahrensdokumentation bleibt eine Absichtserklärung. Umgekehrt gilt: Eine Dokumentation, die den tatsächlichen Ablauf nicht trifft, richtet mehr Schaden an als keine, weil sie eine Abweichung belegt.

Wo digitalisiert wird, gehört zusätzlich der Umgang mit dem Papieroriginal geregelt. Ob und wann Papierbelege nach dem Einscannen vernichtet werden dürfen, hängt von der Belegart und der Ausgestaltung des Scanvorgangs ab und ist Teil derselben Dokumentation. Diese Festlegung sollte vor dem ersten Scandurchgang getroffen und mit der Steuerberatung abgestimmt werden, nicht nachträglich.