Drei Pflichtschritte für Werkstätten: GoBD‑konforme E‑Mail‑Archivierung

Ja, geschäftliche E‑Mails müssen GoBD‑konform archiviert werden, wenn sie einen Geschäftsvorfall betreffen. Als Kfz‑Werkstatt sollten Sie jetzt drei Dinge tun: erstens den Bestand Ihrer Postfächer sichten, zweitens ein Archivsystem aktivieren, das automatisch und unveränderbar speichert. Drittens mit der Verfahrensdokumentation beginnen. Die Fristen liegen je nach Belegart bei 6, 8 oder 10 Jahren, gerechnet ab dem 31. Dezember des jeweiligen Jahres.

Kurz gesagt:

Bei einem Verstoß gegen die GoBD-Fristen von sechs, acht oder zehn Jahren können Betriebsprüfungen zu Schätzungen führen, die selten zugunsten des Unternehmens ausfallen.

Nur E‑Mails, die einen Geschäftsvorfall auslösen, begleiten oder abschließen, sind aufbewahrungspflichtig, wie Rechnungsanhänge oder Garantiekommunikation.

Revisionssichere Archivierungen müssen unveränderbar, vollständig und eskalationssicher sein, wobei Formate wie EML, MSG und PDF/A empfohlen werden.

Viele Werkstätten vernachlässigen die korrekte Archivierung durch manipulierbare PST-Dateien, unzureichende Verfahrensdokumentation und fehlende Indexierung.

Die Verwendung automatisierter Werkstattsoftware wie Carskeeper erleichtert eine GoBD-konforme E‑Mail- und Belegarchivierung im Praxisalltag.

Inhaltsverzeichnis

E‑Mail Archivierung GoBD: Rechtsgrundlage und Fristen für KMU in Deutschland
Welche E‑Mails müssen archiviert werden? Kriterien für Werkstätten
Technische Anforderungen: Was ein GoBD‑konformes Archiv leisten muss
Schritt‑für‑Schritt: So führen Sie eine GoBD‑konforme E‑Mail‑Archivierung ein
Häufige Fehler bei der E‑Mail Archivierung: Diese Irrtümer kosten Sie Ärger
Wie Werkstattsoftware die GoBD‑Pflichten im Alltag erleichtert
Was beim Thema Archivierung oft übertrieben wird
CarsKeeper als praktische Unterstützung für Ihre Werkstatt
Quellen

E‑Mail Archivierung GoBD: Rechtsgrundlage und Fristen für KMU in Deutschland

Die GoBD sind kein eigenständiges Gesetz, sondern eine Verwaltungsvorschrift des Bundesfinanzministeriums, die vorschreibt, wie Unternehmen die Vorgaben der Abgabenordnung und des Handelsgesetzbuchs technisch umsetzen müssen. Sie konkretisieren, was „ordnungsgemäße Buchführung“ im digitalen Zeitalter bedeutet, und das schließt E‑Mails ausdrücklich ein, sobald diese einen Handels‑ oder Geschäftsbrief darstellen. Für Werkstätten heißt das ganz praktisch: Eine Auftragsbestätigung per E‑Mail ist ebenso aufbewahrungspflichtig wie ein Papierbeleg im Aktenordner.

Die Fristen unterscheiden sich nach Belegart. Für Handelsbriefe liegt die Aufbewahrungsfrist bei mehreren Jahren, für Buchungsbelege und Jahresabschlüsse gelten längere Fristen. Die genaue Dauer richtet sich nach der Kategorie der Belege.

Die Frist beginnt nicht mit dem Datum der E-Mail, sondern immer erst am 31. Dezember des Jahres, in dem sie entstanden ist. Die Aufbewahrungspflicht gilt entsprechend für ein gesetzlich vorgegebenes Zeitfenster. Das BMF‑Schreiben zu den GoBD legt zudem fest, dass die Verfahrensdokumentation Teil der Prüfungsgrundlage ist. Wer diese Fristen missachtet oder Belege nicht vorlegen kann, riskiert bei einer Betriebsprüfung Schätzungen der Finanzverwaltung, und die fallen selten zugunsten des Unternehmens aus.

Welche E‑Mails müssen archiviert werden? Kriterien für Werkstätten

Nicht jede E‑Mail im Posteingang ist aufbewahrungspflichtig. Das entscheidende Kriterium lautet: Löst die Nachricht einen Geschäftsvorfall aus, begleitet sie ihn oder schließt sie ihn ab? Eine interne Terminabsprache zur Mittagspause fällt nicht darunter. Eine Anfrage zum Ersatzteilpreis dagegen schon, sobald daraus ein Auftrag entsteht.

Für den Werkstattalltag lassen sich typische Fälle klar einordnen:

Rechnungsanhänge von Zulieferern oder an Kunden, egal ob als PDF oder E‑Rechnung im XRechnung‑ oder ZUGFeRD‑Format.
Auftragsbestätigungen, die den Umfang einer Reparatur oder Bestellung schriftlich festhalten.
Preisvereinbarungen, etwa Rabattzusagen an Flottenkunden oder Werkstattverbünde.
Mahnungen und Zahlungserinnerungen, die den Verlauf einer offenen Forderung dokumentieren.
Garantiekommunikation, wenn ein Kunde einen Mangel meldet und die Werkstatt reagiert.

Im Zweifel gilt: lieber archivieren als löschen. Wer eine E‑Mail bewusst aussortiert, sollte kurz notieren, warum sie nicht als Geschäftsbrief gilt. Diese kleine Gewohnheit schützt Sie später vor Rückfragen, die sich sonst kaum noch beantworten lassen.

Technische Anforderungen: Was ein GoBD‑konformes Archiv leisten muss

„Revisionssicher“ ist kein Marketingbegriff, sondern beschreibt ein technisches Prinzip: Eine gespeicherte E‑Mail darf nachträglich nicht mehr verändert, gelöscht oder unbemerkt ausgetauscht werden. Systeme erreichen das über Integritätsprüfungen, oft per Prüfsumme, sowie über eine lückenlose Journalverkettung und Protokollierung jedes Zugriffs. Wird eine Datei manipuliert, muss das System das erkennen und anzeigen.

Neben der Unveränderbarkeit zählen Metadaten zu den Kernanforderungen: Kopfzeilen, Zeitstempel, vollständige Absender‑ und Empfängerinformationen müssen erhalten bleiben, ebenso alle Anhänge im Originalzustand. Genau hier liegt eine Falle, die viele Werkstätten übersehen: Wird eine E‑Mail beim Archivieren in ein anderes Format konvertiert, gehen mitunter Kopfzeilendaten oder eingebettete Verknüpfungen verloren.

Für Dateiformate empfiehlt das Bundesarchiv in seiner Handlungsempfehlung die Veraktung als Container, also im Originalformat EML oder MSG, ergänzt um PDF/A‑2a als dauerhaftes Anzeigeformat. Bei strukturierten E‑Rechnungen kommt eine weitere Ebene hinzu: XRechnung‑ und ZUGFeRD‑Dateien enthalten maschinenlesbare XML‑Daten, die für eine Betriebsprüfung vollständig erhalten und auswertbar bleiben müssen, nicht nur als Sichtformat.

Profi-Tipp: Prüfen Sie stichprobenhaft, ob Ihr Archiv eine E‑Mail von vor drei Jahren inklusive aller Anhänge und Kopfzeilen unverändert wiederherstellen kann. Wenn das nicht auf Knopfdruck funktioniert, ist die Konformität in der Praxis fraglich, egal was die Systembeschreibung verspricht.

Angesichts der schieren Menge an täglich weltweit versendeten E‑Mails wird schnell klar, warum eine manuelle Ablage in Ordnern an ihre Grenzen stößt. Ein automatisiertes System, das jede eingehende und ausgehende Nachricht in Echtzeit sichert, reduziert das Risiko einer Lücke erheblich.

Schritt‑für‑Schritt: So führen Sie eine GoBD‑konforme E‑Mail‑Archivierung ein

Die Einführung oder Nachrüstung eines Archivsystems folgt einem klaren Ablauf, den Sie nicht abkürzen sollten, auch wenn der Zeitdruck im Werkstattalltag oft groß ist.

Ist‑Analyse durchführen: Erfassen Sie alle genutzten Postfächer, Weiterleitungsregeln und die tatsächliche E‑Mail‑Nutzung Ihrer Mitarbeiter, inklusive externer Rechnungswege über Zulieferer‑Portale.
Archivierungsstrategie festlegen: Entscheiden Sie zwischen Journal‑Archivierung, bei der jede Nachricht automatisch kopiert wird, und selektiver Ablage, bei der Mitarbeiter einzelne E‑Mails manuell einordnen. Journal‑Archivierung senkt laut Praxiseinschätzungen das Risiko von Vollständigkeitslücken deutlich, erfordert dafür aber klare Datenschutzregeln für private Nutzung.
Cloud oder Self‑hosting wählen: Beide Wege sind zulässig. Die Verantwortung für die Konformität bleibt aber in jedem Fall beim Unternehmer, unabhängig davon, wo die Daten technisch liegen.
Verfahrensdokumentation erstellen: Beschreiben Sie, welches System eingesetzt wird, wie Zuführung, Speicherung und Zugriff funktionieren und wie Änderungen protokolliert werden. Diese Dokumentation muss versioniert werden, sobald sich am Verfahren etwas ändert.
Technische Prüfroutinen einrichten: Klären Sie, wie ein Betriebsprüfer im Bedarfsfall einen Export erhält, und testen Sie diesen Export einmal jährlich selbst.
Löschkonzept aufsetzen: Definieren Sie regelbasierte Löschungen nach Ablauf der jeweiligen Frist und protokollieren Sie jede Löschung nachvollziehbar.

Die Verfahrensdokumentation ist dabei oft der Punkt, der bei einer Prüfung am genauesten betrachtet wird. Sie macht das eingesetzte Verfahren für einen Sachverständigen nachvollziehbar, auch ohne dass dieser Ihre Systeme im Detail kennt.

Häufige Fehler bei der E‑Mail Archivierung: Diese Irrtümer kosten Sie Ärger

Viele Werkstätten verlassen sich auf Lösungen, die zwar praktisch wirken, aber vor einer Prüfung nicht bestehen. Die größte Gefahr sind PST‑Dateien, lokale Backups und einfache Ausdrucke: Sie lassen sich verändern, sind nicht revisionssicher und erfüllen die GoBD‑Anforderungen in der Regel nicht, egal wie ordentlich sie abgelegt wirken.

Ein zweiter, oft unterschätzter Fehler: Die Verfahrensdokumentation wird als lästige Formalie behandelt statt als zentrales Prüfdokument. Ohne sie fehlt der Nachweis, dass Ihr System tatsächlich so arbeitet, wie Sie es behaupten.

Weitere typische Stolperfallen:

Private E‑Mails werden ungefiltert mitarchiviert, ohne dass eine Betriebsvereinbarung oder klare Regelung dazu existiert.
Mitarbeiterpostfächer werden bei Kündigung einfach gelöscht, obwohl geschäftsrelevante Nachrichten darin liegen.
Anhänge werden beim Import konvertiert und verlieren dabei Formatierung oder eingebettete Daten.
Es fehlt eine durchsuchbare Indexierung, wodurch ein Beleg im Prüfungsfall praktisch unauffindbar wird.

Wie Werkstattsoftware die GoBD‑Pflichten im Alltag erleichtert

Digitale Werkstattprozesse nehmen viel von diesem Aufwand ab, wenn sie E‑Mails und Belege von Anfang an sauber verknüpfen. Eine automatische Zuordnung von Rechnungsanhängen zum passenden Auftrag, native Unterstützung für E‑Rechnungen und ein Export für Betriebsprüfer sparen genau die Arbeitsschritte, die im Alltag sonst untergehen. Carskeeper bündelt diese Funktionen in einer Werkstattsoftware, sodass Belege nicht mehr manuell zwischen Postfach und Ablage wandern müssen.

Was beim Thema Archivierung oft übertrieben wird

Viele Ratgeber tun so, als bräuchte jede Werkstatt sofort ein hochkomplexes Archivsystem mit Dutzenden Konfigurationsoptionen. Das ist übertrieben. Was wirklich zählt, ist Konsequenz: eine Lösung, die jede relevante E‑Mail automatisch und unveränderbar sichert, kombiniert mit einer Verfahrensdokumentation, die auch ein Außenstehender in einer Stunde verstehen kann.

Die Cloud‑versus‑Self‑hosting‑Debatte wird dabei oft wichtiger gemacht, als sie ist. Beide Wege sind rechtlich gangbar, und keiner nimmt Ihnen die Verantwortung ab. Entscheidender ist die Frage, ob Ihr Tagesgeschäft überhaupt zulässt, dass sich jemand regelmäßig um Prüfroutinen und Exporte kümmert. Bei den meisten kleinen Werkstätten ist das schlicht nicht der Fall, weshalb eine Lösung mit eingebauter Archivierung realistischer ist als ein selbst gepflegtes System.

Was ich Werkstattbetreibern als Erstes rate: Fangen Sie nicht bei der Technik an, sondern bei der Bestandsaufnahme. Wer nicht weiß, welche E‑Mails überhaupt archivierungsrelevant sind, kauft am Ende ein System, das das falsche Problem löst.

— Fabian

CarsKeeper als praktische Unterstützung für Ihre Werkstatt

Wer die GoBD‑Anforderungen an E‑Mails und Belege nicht nebenbei mit Excel‑Tabellen und einem Ordner voller Ausdrucke lösen möchte, findet in Carskeeper eine Alternative, die genau diese Lücke schließt: Rechnungen, E‑Rechnungen im XRechnung‑ und ZUGFeRD‑Format sowie zugehörige Belege werden in einem System zusammengeführt statt über mehrere Programme verteilt.

Die Software berücksichtigt dabei sowohl die Anforderungen der GoBD als auch die der DSGVO bei der Kunden‑ und Fahrzeugverwaltung, ersetzt jedoch keine steuerliche oder rechtliche Beratung. Die Verantwortung für die korrekte Umsetzung bleibt, wie bei jeder Software, beim Werkstattinhaber selbst. Wenn Sie prüfen möchten, wie sich Rechnungsstellung, Belegablage und Mahnwesen in Carskeeper konkret zusammenfügen, werfen Sie einen Blick auf die Funktionsübersicht oder fordern Sie direkt einen Testzugang an, um die Abläufe an echten Beispielen aus Ihrem Werkstattalltag zu prüfen.