Eine Betriebspr\u00fcfung wird heute regelm\u00e4\u00dfig digital vorbereitet und durchgef\u00fchrt. Das Finanzamt darf bei elektronisch gef\u00fchrten steuerlich relevanten Unterlagen Datenzugriff verlangen. F\u00fcr Unternehmen wird es deshalb kritisch, wenn private E-Mails, private Cloud-Dateien oder private Internetnutzung unkontrolliert mit gesch\u00e4ftlichen Daten vermischt werden.<\/p>\n\n\n\n
Die Folge: unn\u00f6tiger Pr\u00fcfungsaufwand, Datenschutzrisiken und Streit dar\u00fcber, welche Daten \u00fcberhaupt vorgelegt werden d\u00fcrfen.<\/p>\n\n\n\n
Die gute Nachricht: Mit klaren Regeln, getrennten Postf\u00e4chern und einer sauberen digitalen Archivierung l\u00e4sst sich dieses Risiko deutlich reduzieren. Besonders wichtig ist das f\u00fcr kleine und mittelst\u00e4ndische Unternehmen, Arztpraxen, Handwerksbetriebe, Onlineh\u00e4ndler und Kanzleimandanten mit mehreren Besch\u00e4ftigten.<\/p>\n\n\n\n
Werden steuerlich relevante Unterlagen mit einem Datenverarbeitungssystem erstellt, darf die Finanzbeh\u00f6rde im Rahmen einer Au\u00dfenpr\u00fcfung digitalen Zugriff verlangen. Geregelt ist das in \u00a7 147 Abs. 6 AO. Der Zugriff betrifft aufzeichnungs- und aufbewahrungspflichtige Daten, also insbesondere digitale Buchhaltungsdaten<\/strong>, Belege, Rechnungen und sonstige steuerlich relevante Unterlagen.<\/p>\n\n\n\n Aufbewahrungspflichtig <\/strong>sind nach \u00a7 147 Abs. 1 AO unter anderem:<\/p>\n\n\n\n Die Aufbewahrungsfristen <\/strong>betragen nach \u00a7 147 Abs. 3 AO je nach Unterlagenart zehn, acht oder sechs Jahre. B\u00fccher, Aufzeichnungen und bestimmte Organisationsunterlagen sind regelm\u00e4\u00dfig zehn Jahre aufzubewahren. Buchungsbelege sind acht Jahre aufzubewahren. Sonstige in \u00a7 147 Abs. 1 AO genannte Unterlagen sind grunds\u00e4tzlich sechs Jahre aufzubewahren.<\/p>\n\n\n\n Ja, aber nicht jede E-Mail ist automatisch aufbewahrungspflichtig.<\/p>\n\n\n\n Entscheidend ist die Funktion der E-Mail. Hat sie die Funktion eines Handels- oder Gesch\u00e4ftsbriefs oder eines Buchungsbelegs, muss sie elektronisch aufbewahrt werden. Das gilt zum Beispiel f\u00fcr E-Mails mit Auftragsbest\u00e4tigungen, Vertragsabsprachen, Rechnungsinformationen oder steuerlich relevanten Belegen.<\/p>\n\n\n\n Anders kann es sein, wenn die E-Mail nur als reines Transportmittel dient, etwa wenn eine Rechnung als Anhang \u00fcbersandt wird und die E-Mail selbst keine weiteren steuerlich relevanten Informationen enth\u00e4lt.<\/p>\n\n\n\n Achtung \/ H\u00e4ufiger Fehler:<\/strong> Das Problem entsteht meist lange vor der Betriebspr\u00fcfung. Mitarbeitende nutzen ein betriebliches E-Mail-Postfach auch privat. Private Rechnungen liegen im betrieblichen Cloud-Speicher. Oder private Nachrichten werden neben Auftragsdaten und Kundenvorg\u00e4ngen gespeichert.<\/p>\n\n\n\n Kommt sp\u00e4ter die Betriebspr\u00fcfung, muss das Unternehmen steuerlich relevante Daten bereitstellen. Gleichzeitig d\u00fcrfen private personenbezogene Daten nicht einfach ungepr\u00fcft offengelegt werden.<\/p>\n\n\n\n Typische Risikosituationen sind:<\/p>\n\n\n\n Privat genutztes Firmen-E-Mail-Postfach Rechnungen nur im normalen E-Mail-Postfach Private Dateien im betrieblichen Cloud-Speicher Gruppenpostf\u00e4cher ohne klare Zust\u00e4ndigkeit Die Landesbeauftragte f\u00fcr Datenschutz und Informationsfreiheit Nordrhein-Westfalen hat in ihrem 29. Bericht 2024 ausgef\u00fchrt, dass Arbeitgeber nach ihrer Einsch\u00e4tzung nicht mehr dem Telekommunikationsrecht unterliegen, wenn sie die private Nutzung betrieblicher E-Mail- oder Internetdienste erlauben oder dulden.<\/p>\n\n\n\n Das bedeutet: Nach dieser Auffassung gilt f\u00fcr Arbeitgeber in diesen F\u00e4llen nicht mehr das Fernmeldegeheimnis wie f\u00fcr Telekommunikationsanbieter. Stattdessen sind die Vorschriften der Datenschutz-Grundverordnung ma\u00dfgeblich.<\/p>\n\n\n\n Wichtig ist aber: Auch nach der DSGVO braucht der Arbeitgeber f\u00fcr Zugriffe auf personenbezogene Besch\u00e4ftigtendaten eine Rechtsgrundlage. Die LDI NRW empfiehlt deshalb weiterhin schriftliche Regelungen zur privaten Nutzung von E-Mail, Internet und Telefon.<\/p>\n\n\n\n Steuer-Tipp:<\/strong> F\u00fcr die Betriebspr\u00fcfung z\u00e4hlt nicht nur, ob alle Belege vorhanden sind. Entscheidend ist auch, ob steuerlich relevante Daten geordnet, vollst\u00e4ndig, lesbar, unver\u00e4nderbar und maschinell auswertbar bereitgestellt werden k\u00f6nnen.<\/p>\n\n\n\n Die GoBD verlangen f\u00fcr elektronische Unterlagen unter anderem Nachvollziehbarkeit, Nachpr\u00fcfbarkeit, Schutz vor Verlust und unberechtigter Ver\u00e4nderung sowie eine geeignete Verfahrensdokumentation.<\/p>\n\n\n\n Ein Unternehmen muss vor einer Betriebspr\u00fcfung ein gemischt genutztes Gruppenpostfach sichten. Drei Personen pr\u00fcfen jeweils acht Stunden lang, welche E-Mails steuerlich relevant sind und welche private Inhalte enthalten.<\/p>\n\n\n\n Bei einem internen kalkulatorischen Stundensatz von 60 Euro ergibt das:<\/p>\n\n\n\n 3 Personen \u00d7 8 Stunden \u00d7 60 Euro = 1.440 Euro interner Aufwand<\/p>\n\n\n\n Und das entsteht noch bevor die eigentliche steuerliche Pr\u00fcfung beginnt. Ein sauber eingerichtetes Archiv mit getrennten privaten und gesch\u00e4ftlichen Kommunikationswegen reduziert diesen Aufwand erheblich.<\/p>\n\n\n\n Achtung \/ H\u00e4ufiger Fehler:<\/strong> Verfahrensdokumentation E-Mail- und Internet-Richtlinie Archivierungs- und L\u00f6schkonzept Zugriffs- und Vertretungsregelung Datenexport-Test Die Trennung von privaten und gesch\u00e4ftlichen Daten ist kein Formalismus. Sie ist eine praktische Schutzma\u00dfnahme f\u00fcr jede digitale Betriebspr\u00fcfung.<\/p>\n\n\n\n Wer private Kommunikation aus betrieblichen Systemen heraush\u00e4lt, steuerlich relevante E-Mails richtig archiviert und Zugriffsrechte sauber dokumentiert, kann Pr\u00fcfungsanfragen schneller beantworten und vermeidet unn\u00f6tige DSGVO-Risiken.<\/p>\n\n\n\n Sie m\u00f6chten Ihre digitale Buchhaltung pr\u00fcfungssicher aufstellen? Ziel des steuerlichen Datenzugriffs sind steuerlich relevante Unterlagen. Wenn private E-Mails mit gesch\u00e4ftlichen Daten vermischt sind, muss das Unternehmen vor der Bereitstellung pr\u00fcfen, wie private personenbezogene Daten gesch\u00fctzt oder ausgesondert werden k\u00f6nnen.<\/p>\n\n\n\n Nein. Aufbewahrungspflichtig sind E-Mails vor allem dann, wenn sie die Funktion eines Handels- oder Gesch\u00e4ftsbriefs oder eines Buchungsbelegs haben. Eine reine Transport-E-Mail ohne weitergehende steuerlich relevante Informationen kann anders zu beurteilen sein.<\/p>\n\n\n\n Nach \u00a7 147 Abs. 3 AO gelten je nach Unterlagenart regelm\u00e4\u00dfig zehn, acht oder sechs Jahre. Entscheidend ist, welche Unterlagenart vorliegt und ob Sondervorschriften eingreifen.<\/p>\n\n\n\n Bei rein gesch\u00e4ftlichen Postf\u00e4chern ist ein Zugriff einfacher zu organisieren als bei gemischter privater und gesch\u00e4ftlicher Nutzung. Auch nach der neueren Einsch\u00e4tzung der LDI NRW bleibt eine Rechtsgrundlage nach der DSGVO erforderlich. Sinnvoll sind klare Vertretungs-, Zugriffs- und Informationsregelungen.<\/p>\n\n\n\n Eine Kennzeichnung kann helfen, ersetzt aber keine klare Nutzungsrichtlinie und keine saubere Datenorganisation. Besser ist es, private Kommunikation gar nicht \u00fcber betriebliche Postf\u00e4cher laufen zu lassen.<\/p>\n\n\n\n Die sicherste L\u00f6sung ist eine klare Trennung: gesch\u00e4ftliche Kommunikation \u00fcber betriebliche Systeme, private Kommunikation ausschlie\u00dflich \u00fcber private Dienste, erg\u00e4nzt um GoBD-konforme Archivierung und dokumentierte Zugriffsrechte.<\/p>\n\n\n\n Betriebspr\u00fcfung vorbereiten und begleiten lassen Rechtsstand: 10.07.2026<\/p>\n\n\n\n \u00a7 147 Abs. 1, Abs. 3 und Abs. 6 Abgabenordnung (AO): Ordnungsvorschriften f\u00fcr die Aufbewahrung von Unterlagen und digitaler Datenzugriff.<\/p>\n\n\n\n \u00a7 200 Abs. 1 AO: Mitwirkungspflichten des Steuerpflichtigen in der Au\u00dfenpr\u00fcfung.<\/p>\n\n\n\n BMF-Schreiben vom 28.11.2019, IV A 4 \u2013 S 0316\/19\/10003:001, BStBl. I 2019, S. 1269: GoBD.<\/p>\n\n\n\n BMF-Schreiben vom 11.03.2024: \u00c4nderung der GoBD.<\/p>\n\n\n\n BMF-Schreiben vom 14.07.2025, IV D 2 \u2013 S 0316\/00128\/005\/088: Zweite \u00c4nderung der GoBD; Anwendung der GoBD in der Fassung vom 14.07.2025 ab 14.07.2025.<\/p>\n\n\n\n Art. 5 und Art. 6 DSGVO: Grunds\u00e4tze und Rechtm\u00e4\u00dfigkeit der Verarbeitung personenbezogener Daten.<\/p>\n\n\n\n \u00a7 26 BDSG: Datenverarbeitung f\u00fcr Zwecke des Besch\u00e4ftigungsverh\u00e4ltnisses.<\/p>\n\n\n\n \u00a7 3 TDDDG und \u00a7 206 StGB: Fernmeldegeheimnis und Verletzung des Post- oder Fernmeldegeheimnisses.<\/p>\n\n\n\n LDI NRW, 29. Bericht 2024, Abschnitt 12.2: Private E-Mails und Telefonate am Arbeitsplatz.<\/p>\n\n\n\n Dieser Beitrag stellt keine individuelle steuerliche Beratung dar und ersetzt nicht das Gespr\u00e4ch mit einem Steuerberater.<\/p>\n","protected":false},"excerpt":{"rendered":" Eine Betriebspr\u00fcfung wird heute regelm\u00e4\u00dfig digital vorbereitet und durchgef\u00fchrt. Das Finanzamt darf bei elektronisch gef\u00fchrten steuerlich relevanten Unterlagen Datenzugriff verlangen. F\u00fcr Unternehmen wird es deshalb kritisch, wenn private E-Mails, private Cloud-Dateien oder private Internetnutzung unkontrolliert mit gesch\u00e4ftlichen Daten vermischt werden. Die Folge: unn\u00f6tiger Pr\u00fcfungsaufwand, Datenschutzrisiken und Streit dar\u00fcber, welche Daten \u00fcberhaupt vorgelegt werden d\u00fcrfen. Die … Betriebspr\u00fcfung: Warum Sie Privat und Gesch\u00e4ftlich sauber trennen sollten<\/span> weiterlesen Sind E-Mails bei der Betriebspr\u00fcfung relevant?<\/h2>\n\n\n\n
Ein normales E-Mail-Postfach ersetzt kein GoBD-konformes Archiv. Werden steuerlich relevante E-Mails nur unsortiert im Postfach belassen, kann das im Pr\u00fcfungsfall zu R\u00fcckfragen, Medienbr\u00fcchen und Problemen bei der maschinellen Auswertbarkeit f\u00fchren.<\/p>\n\n\n\nWarum ist die Vermischung von Privat und Gesch\u00e4ftlich so riskant?<\/h2>\n\n\n\n
Private Inhalte m\u00fcssen vor einer Datenbereitstellung gesch\u00fctzt oder ausgesondert werden.<\/p>\n\n\n\n
Die Archivierung kann unvollst\u00e4ndig, unsystematisch oder nicht maschinell auswertbar sein.<\/p>\n\n\n\n
Es entsteht unn\u00f6tiger Sichtungsaufwand und ein erh\u00f6htes Datenschutzrisiko.<\/p>\n\n\n\n
Im Vertretungsfall ist oft unklar, wer zugreifen darf und welche Inhalte privat sind.<\/p>\n\n\n\nGilt bei privater Nutzung weiterhin das Fernmeldegeheimnis?<\/h2>\n\n\n\n
Regeln Sie die Privatnutzung nicht nur arbeitsrechtlich, sondern auch pr\u00fcfungspraktisch. In die Richtlinie geh\u00f6ren insbesondere: ob private Nutzung erlaubt ist, wo private Nachrichten abgelegt werden d\u00fcrfen, wer im Vertretungsfall zugreifen darf, wie private Inhalte gekennzeichnet werden und wie steuerlich relevante E-Mails archiviert werden.<\/p>\n\n\n\nWas bedeutet das konkret f\u00fcr Ihr Unternehmen?<\/h2>\n\n\n\n
Praxisbeispiel: So teuer wird ungeordnete E-Mail-Sichtung<\/h2>\n\n\n\n
Wie trennen Sie private und gesch\u00e4ftliche Daten pr\u00fcfungssicher?<\/h2>\n\n\n\n
Legen Sie fest, ob und in welchem Umfang private Internet- und E-Mail-Nutzung erlaubt ist.<\/li>
Private E-Mails sollten nicht \u00fcber betriebliche Postf\u00e4cher gef\u00fchrt werden, sondern \u00fcber private Accounts.<\/li>
E-Mails mit Handelsbrief-, Gesch\u00e4ftsbrief- oder Belegfunktion geh\u00f6ren in ein geeignetes Archivsystem.<\/li>
Nicht jede Person ben\u00f6tigt Zugriff auf alle Postf\u00e4cher, Belege oder Cloud-Ordner.<\/li>
Kl\u00e4ren Sie vorab, wer bei Krankheit, Urlaub oder Ausscheiden auf gesch\u00e4ftliche Kommunikation zugreifen darf.<\/li>
Dokumentieren Sie, wie digitale Belege empfangen, verarbeitet, archiviert und bereitgestellt werden.<\/li>
Pr\u00fcfen Sie mindestens j\u00e4hrlich, ob steuerlich relevante Daten lesbar und maschinell auswertbar exportiert werden k\u00f6nnen.<\/li><\/ol>\n\n\n\n
Eine Betreffzeile mit \u201eprivat\u201c kann helfen, ersetzt aber keine klare Nutzungsrichtlinie. Die sicherste L\u00f6sung ist eine echte Trennung: gesch\u00e4ftliche Kommunikation \u00fcber betriebliche Systeme, private Kommunikation \u00fcber private Dienste.<\/p>\n\n\n\nWelche Unterlagen sollten Sie vor der Betriebspr\u00fcfung vorbereiten?<\/h2>\n\n\n\n
Sie zeigt, wie digitale Belege verarbeitet, gespeichert und gesch\u00fctzt werden.<\/p>\n\n\n\n
Sie reduziert Konflikte zwischen Pr\u00fcfungszugriff und Besch\u00e4ftigtendatenschutz.<\/p>\n\n\n\n
Es hilft, steuerliche Aufbewahrungspflichten und Datenschutzpflichten miteinander abzugleichen.<\/p>\n\n\n\n
Sie kl\u00e4rt, wer in welchen F\u00e4llen auf gesch\u00e4ftliche E-Mails und Dateien zugreifen darf.<\/p>\n\n\n\n
Er stellt sicher, dass steuerlich relevante Daten im Pr\u00fcfungsfall maschinell auswertbar bereitgestellt werden k\u00f6nnen.<\/p>\n\n\n\nFazit: Klare Trennung spart Zeit, Kosten und Datenschutzstress<\/h2>\n\n\n\n
Wir unterst\u00fctzen Sie bei GoBD, E-Mail-Archivierung, Verfahrensdokumentation und Vorbereitung auf die n\u00e4chste Betriebspr\u00fcfung. Sprechen Sie uns gerne an.<\/p>\n\n\n\nFAQ zur Betriebspr\u00fcfung und Trennung privater Daten<\/h2>\n\n\n\n
Darf das Finanzamt private E-Mails bei einer Betriebspr\u00fcfung sehen?<\/h3>\n\n\n\n
Sind E-Mails immer aufbewahrungspflichtig?<\/h3>\n\n\n\n
Wie lange m\u00fcssen digitale Unterlagen aufbewahrt werden?<\/h3>\n\n\n\n
Darf der Arbeitgeber bei Krankheit oder Ausscheiden auf ein E-Mail-Postfach zugreifen?<\/h3>\n\n\n\n
Reicht es, private E-Mails im Betreff mit \u201eprivat\u201c zu markieren?<\/h3>\n\n\n\n
Was ist die sicherste L\u00f6sung f\u00fcr Unternehmen?<\/h3>\n\n\n\n
Weitere Infos<\/h2>\n\n\n\n
<\/a>GoBD <\/a>und Verfahrensdokumentation<\/a>
Digitale Buchhaltung<\/a> rechtssicher organisieren<\/p>\n\n\n\nQuellen und Rechtsstand<\/h2>\n\n\n\n