Beim Thema E-Mail-Archivierung gibt es oft noch erhebliche Unsicherheiten. Der Branchenverband BITKOM hat einen Leitfaden herausgegeben, der die wichtigsten Fragen beantwortet, z. B. zum Umgang mit privaten E-Mails.
Im BITKOM-Blog gibt der Vorsitzende des Arbeitskreises E-Mail-Management, Stephan Gehling, Antworten auf drei häufig gestellte Fragen zur Archivierung von E-Mails.
Welche E-Mails müssen in Unternehmen archiviert werden?
Die Archivierungspflicht ist in unterschiedlichen Gesetzen geregelt. So sind etwa die Vorgaben des Handelsgesetzbuchs (§ 57 HGB) zum Umfang der zu archivierenden Dokumente und den Aufbewahrungszeiten auch auf E-Mails übertragbar. Die Vorgaben zu steuerrechtlich bedeutsamen Dokumenten und E-Mails sind in der Abgabenordnung zu finden. Darüber hinaus existieren verschiedene branchenspezifische Gesetze und Richtlinien zum Umgang mit Dokumenten, die auch auf E-Mails übertragbar sind.
Welche Aufbewahrungsfristen gibt es für E-Mails?
Die Fristen hängen von den jeweiligen gesetzlichen Vorgaben ab. Nach den handelsrechtlichen Bestimmungen müssen Dokumente sechs Jahre aufbewahrt werden, steuerrechtlich relevante Dokumente müssen sogar zehn Jahre archiviert werden, wobei die Fristen jeweils mit dem Abschluss des Kalenderjahres beginnen. In einigen branchenbezogenen Regelungen sind sogar noch längere Fristen vorgesehen.
Worauf ist beim Umgang mit privaten E-Mails zu achten?
Bei der automatisierten E-Mail-Archivierung, die für eine revisionssichere E-Mail-Speicherung notwendig ist, und einer privaten Nutzung der E-Mail-Konten der Arbeitnehmer gibt es einen Konflikt im Hinblick auf den Datenschutz, denn nach Vorgaben des Datenschutzgesetzes (§ 3 und § 4 BDSG) dürfen Arbeitgeber nicht auf private E-Mails der Arbeitnehmer zugreifen. Dieser Konflikt lässt sich etwa durch eine Betriebsvereinbarung umgehen, durch die eine private Nutzung der beruflichen E-Mail-Adresse ausgeschlossen wird. Allerdings muss dieses Verbot in regelmäßigen Abständen auch kontrolliert werden, da die Vereinbarung sonst ihre Wirkung verliert.
Schlagworte zum Thema: E-Mail-Archivierung, Aufbewahrungspflicht, Aufbewahrungsfrist
- EU-Kommission verhängt höchste je verhängte EU-Strafe gegen Google
- Compliance Regeln und Richtlinien
- Aufgaben und Funktion des Datenschutzbeauftragten nach der DSGVO
- Corporate Compliance
- Compliance Management System
- Aufbau eines Compliance Management Systems
- Behörden warnen vor gefährliche Maleware-Mails und Online-Betrug via Pop-ups
- Legal Compliance
- Walk the Talk - Führungskräfte als Vorbild
- Sind trotz Datenschutzreform Personenfotos noch nach den KUG-Regeln erlaubt?
- Geldwäschegesetz: Transparenzregister soll die Compliance-Organisation unterstützen
- Wie lange dürfen Bewerbungsunterlagen gespeichert werden?
- Wann muss eine öffentliche Ausschreibung erfolgen?
- Bei Videoüberwachung verschärfte Kennzeichnungspflichten und Sanktionen ab Mai 2018
- Compliance Regeln und Richtlinien
- Datenschutzbeauftragter nach DSGVO
- Last Minute DSGVO-Informationsangebot für Vereine und Klein(st)unternehmen
- Compliance Officer: Aufgaben und Berufsbild
- EU-Datenschutz-Grundverordnung - die 10 wichtigsten Regeln
- Auswirkung der Datenschutzgrundverordnung auf das Personalrecruiting
Um einen Kommentar zu schreiben, melden Sie sich bitte an.
Jetzt anmeldenMartin Puschmann Tue Jan 21 07:48:20 CET 2014
Worauf ist beim Umgang mit privaten E-Mails zu achten? Lieder wird wieder nur die "einfache" Variante beschrieben, wenn die private Nutzung untersagt wird. Wie zu verfahren ist, wenn die private Nutzung gestattet bzw. geduldet wird ist leider ausgespart. Das wäre aber ein Aspekt der für nicht wenige Datenschützer von Interesse sein könnte.
Antworten
Gerda Lüpken-Räder Wed Jan 22 12:17:13 CET 2014
Sehr geehrter Herr Puschmann,
ist die Privatnutzung von Internet- oder E-Mail im Unternehmen erlaubt, sollte von der Geltung des Fernmeldegeheimnisses ausgegangen werden. Das Unternehmen kann dann nicht der Einfachheit halber alle E-Mails einheitlich verwalten und archivieren. Private E-Mails müssen deshalb in separaten Mail-Ordnern abgelegt werden, die aus der Archivierung ausgeklammert sind. Damit der Arbeitgeber trotz erlaubter Privatnutzung des E-Mail-Accounts Einblick in die E-Mails seiner Mitarbeiter nehmen kann, empfehlen Datenschutzexperten, die Privatnutzung von E-Mail nur gegen eine Einwilligung in (angemessene) Zugriffs- und Kontrollrechte zuzulassen.
Mit besten Grüßen
Gerda Lüpken-Räder, Redaktion Datenschutz