Vom Sammelpostfach zum nachvollziehbaren Vorgang

Die Zahlen des Statistischen Bundesamtes zeichnen ein deutliches Bild davon, worauf die Vorgangsbearbeitung in vielen Betrieben aufsetzt. Etwas mehr als die Hälfte, nämlich 54 Prozent der Unternehmen ab zehn Beschäftigten, bezog 2025 kostenpflichtige IT-Dienste über das Internet (Destatis). Unter denen, die solche Dienste nutzen, steht E-Mail mit 76 Prozent an der Spitze der Anwendungen (Destatis), während Fachsysteme für Warenwirtschaft und Kundenbeziehung auf jeweils 23 Prozent kommen (Destatis). Anders gesagt: Das eine System, durch das in der Breite alles läuft, ist der Posteingang. Die Fachsysteme, in denen ein Vorgang eine Nummer, eine Zuständigkeit und einen Status hätte, sind seltener im Einsatz als die Nachricht, die den Vorgang auslöst. Dass sich dieselbe Frage auch bei Anlagendaten stellt, zeigt der Beitrag zum Zugang zu Maschinendaten nach dem Data Act.

Im Alltag hat ein Sammelpostfach drei Eigenschaften, die es für die Vorgangssteuerung untauglich machen. Erstens ist der Lesestatus der einzige Status: Eine Nachricht ist ungelesen, gelesen oder verschoben, und keiner dieser drei Zustände sagt etwas darüber aus, ob jemand handelt. Zweitens ist die Zuständigkeit ein Zuruf. Wer als Erster hineinsieht, entscheidet, ob eine Sache ihn betrifft, und Nachrichten in der Grauzone bleiben liegen, weil beide Seiten die jeweils andere für zuständig halten. Drittens gibt es keine Vertretung im Sinne einer Regel, sondern nur eine Person, die zufällig anwesend ist. Fällt sie aus, wächst der Rückstau still, weil niemand ihn zählt.

Diese drei Eigenschaften sind für einen Nachrichtenkanal in Ordnung und für eine Vorgangssteuerung zu wenig. Der Unterschied zeigt sich in dem Moment, in dem jemand fragt, was aus einer bestimmten Nachricht geworden ist. Im Postfach lässt sich das nur rekonstruieren: Man sucht den Betreff, liest die Antwortkette und schließt daraus auf den Stand. Ein Vorgang trägt die Antwort selbst, mit Eingangszeitpunkt, Zuständigkeit, Frist, Status und Ablageort. Wie sich eine solche Struktur ohne großes Projekt einführen lässt, beschreibt der Beitrag zu digital abgebildeten Freigaben.

Ein zweiter Grund, warum das Sammelpostfach nicht der richtige Aufbewahrungsort ist, steht im Handelsrecht. Empfangene Handelsbriefe sind sechs Jahre aufzubewahren (Handelsgesetzbuch), und eine E-Mail, die ein Handelsgeschäft betrifft, ist ein solcher Handelsbrief. Steuerlich gilt derselbe Rahmen: sechs Jahre für die sonstigen Unterlagen, für Buchungsbelege acht Jahre (Abgabenordnung). Rechnungen, die im Postfach eingehen, sind acht Jahre aufzubewahren (Umsatzsteuergesetz). Und die Frist beginnt nicht am Tag der Nachricht, sondern erst mit dem Schluss des Kalenderjahres, in dem der Handelsbrief empfangen wurde (Handelsgesetzbuch) - eine Mail vom Januar bleibt damit fast ein Jahr länger im Bestand, als die nackte Jahreszahl vermuten lässt.

Entscheidend ist die zweite Hälfte der Vorschrift. Aufbewahrte Unterlagen müssen während der Dauer der Aufbewahrungsfrist jederzeit verfügbar sein, unverzüglich lesbar gemacht und maschinell ausgewertet werden können (Abgabenordnung). Diese drei Anforderungen bestimmen die Ablage stärker als die Fristlänge. Ein Postfach, das nach Personen organisiert ist, scheitert regelmäßig an der ersten: Verlässt eine Person den Betrieb, verschwindet mit ihrem Konto der Zugriff auf Nachrichten, die noch Jahre vorzuhalten sind. Wie sich Konten und Rechte an Ein- und Austritte koppeln lassen, behandelt der Beitrag zu Konten und Rechten bei Eintritt und Austritt.

Der Zeitdruck kommt aus einer weiteren Richtung. Für Umsätze, die nach dem 31. Dezember 2026 und vor dem 1. Januar 2028 ausgeführt werden, dürfen Rechnungen nur dann noch auf Papier oder in einem nicht strukturierten elektronischen Format übermittelt werden, wenn der Gesamtumsatz des ausstellenden Unternehmers im vorangegangenen Kalenderjahr nicht mehr als 800 000 Euro betragen hat (Umsatzsteuergesetz). Was heute als PDF im Sammelpostfach landet und von Hand abgetippt wird, kommt danach strukturiert an - und ein Posteingang ohne Zuordnung macht aus diesem Vorteil wenig. Der Umbau des Rechnungsflusses ist in E-Rechnungspflicht 2027 im Einzelnen beschrieben; die Zuordnung im Eingang ist die Voraussetzung dafür.

Eine Bahn ist mehr als ein Ordner. Sie besteht aus vier Angaben, die zusammen einen Vorgang steuerbar machen: der Kategorie des Eingangs, der zuständigen Rolle, der Vertretung dieser Rolle und der Frist, die mit dem Eingang beginnt. Wer diese vier Angaben für die häufigsten Eingangsarten einmal festlegt, hat den größeren Teil der Arbeit erledigt; der technische Rest ist Regelwerk im Postfach oder im Vorgangssystem und lässt sich als Teil der Prozessautomatisierung planen.

Zwei Bahnen sind gesetzlich vorgezeichnet und gehören deshalb nicht in das allgemeine Postfach. Betriebe mit in der Regel mindestens 50 Beschäftigten müssen eine interne Meldestelle einrichten (Hinweisgeberschutzgesetz); deren Eingang braucht einen eigenen Weg, weil die Vertraulichkeit der Identität sonst schon an der Zahl der Mitleser scheitert. Und wer in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, benennt einen Datenschutzbeauftragten (Bundesdatenschutzgesetz); auch dessen Eingang ist eine eigene Adresse wert, damit die Monatsfrist für Auskunftsersuchen nicht im allgemeinen Rückstau untergeht (DSGVO).

Die sechs Punkte lassen sich in jedem Werkzeug abbilden, das Datensätze mit Status und Termin führt: im Ticketsystem, in der Warenwirtschaft, in einer selbst gebauten Liste. Der Unterschied zwischen den Werkzeugen ist kleiner als der Unterschied zwischen einer festgelegten Bahn und keiner. Welche Prozesse sich für den Anfang eignen, ordnet der Beitrag Welche Prozesse zuerst angehen ein.

Ein Sammelpostfach ist in der Regel für einen größeren Personenkreis geöffnet als jedes Fachsystem. Damit sehen Personen Nachrichten, die sie fachlich nichts angehen: eine Krankmeldung, die versehentlich an info@ ging, eine Bewerbung, eine Beschwerde über eine Kollegin. Der Zugriff ist damit weiter, als die Aufgabe es verlangt, und genau dort setzt die Aufsicht an.

Der Bußgeldrahmen macht den Unterschied zwischen den beiden Fehlerarten deutlich. Verstöße gegen die Rechte betroffener Personen sind mit Geldbußen von bis zu 20 000 000 Euro oder bis zu 4 Prozent des weltweit erzielten Jahresumsatzes bedroht, je nachdem, welcher Betrag höher ist (DSGVO). Fehlende technische und organisatorische Maßnahmen liegen eine Stufe darunter: bis zu 10 000 000 Euro oder 2 Prozent (DSGVO). Beide Rahmen sind Obergrenzen und keine Regelbeträge, aber sie zeigen die Rangfolge. Die praktischen Schritte dazu stehen in Datenschutz bei der Prozessdigitalisierung.

Diese sechs Werte lassen sich ohne zusätzliches Werkzeug erheben, sofern der Vorgang die passenden Felder trägt. Sie ersetzen die Frage, ob es läuft, durch eine Zahl, die sich mit der Vorwoche vergleichen lässt. Wie sich daraus eine kleine, belastbare Sammlung bauen lässt, steht in Kennzahlen, die wirklich tragen; den Zusammenhang zur Durchlaufzeit beschreibt Durchlaufzeiten verkürzen.