Blog

ERP & Finance

Beiträge zu Warenwirtschaft, Auftragsabwicklung, Finanzbuchhaltung und Controlling.

Kostenmanagement: So behalten KMU ihre Kosten im Griff
ERP & Finance

Kostenmanagement: So behalten KMU ihre Kosten im Griff

Gezielte Kostenanalyse und Kostensteuerung sind für kleine und mittlere Unternehmen (KMU) heute entscheidender denn je. Steigende Energiekosten, volatile Märkte und Fachkräftemangel erhöhen den Druck auf die Rentabilität. Mit moderner Finanzbuchhaltungssoftware und klaren Prozessen können KMU ihre Kosten dauerhaft optimieren und somit ihre Wettbewerbsfähigkeit sichern.

5 Min. Lesezeit

KMU haben im Vergleich zu Großunternehmen meist weniger personelle und finanzielle Ressourcen und müssen diese deshalb umso effektiver einsetzen. Dennoch fehlt oft der regelmäßige Blick auf die eigene Kostenstruktur – mit dem Ergebnis:

  • Verdeckte Kosten bleiben unentdeckt.
  • Einsparpotenziale werden nicht genutzt.
  • Gewinne fallen trotz guter Auftragslage geringer aus als möglich.

Gerade in Zeiten wirtschaftlicher Unsicherheit kann das schnell zu Liquiditätsproblemen und im Extremfall zur Zahlungsunfähigkeit führen.

1. Kostenverursacher sichtbar machen

Die Grundlage für ein erfolgreiches Kostenmanagement ist Transparenz. Dazu ist eine Kostenstellen- und Kostenträgerrechnung erforderlich.

  • Die Kostenstellenrechnung ordnet Gemeinkosten (z. B. Miete, Strom und Verwaltungskosten) verursachungsgerecht den Unternehmensbereichen zu.
  • Die Kostenträgerrechnung weist Kosten den Produkten, Projekten oder Dienstleistungen zu.

Ein Praxisbeispiel: Ein Metallverarbeitungsbetrieb stellt mithilfe seiner Buchhaltungssoftware fest, dass 18  Prozent der Verwaltungskosten auf manuelle Angebotsprozesse entfallen, und digitalisiert diesen Schritt. Ergebnis: 9  Prozent Kosteneinsparung pro Jahr.

2. Gezielte Auswertung statt Rasenmähermethode

Erfassen allein reicht nicht aus. Wichtig ist die gezielte Analyse der Zahlen. Moderne Finanzbuchhaltungssoftware bietet:

  • individuell anpassbare Auswertungen,
  • automatische Soll-Ist-Vergleiche,
  • Frühwarnfunktionen bei Abweichungen.

So können Verantwortliche gezielt dort den Rotstift ansetzen, wo es sinnvoll ist – statt pauschal Budgets zu kürzen.

Tipp: Konzentrieren Sie sich auf Kostenarten mit hohem Einsparpotenzial, beispielsweise Lieferantenkonditionen, Lagerbestände oder den Energieverbrauch.

3. Echtzeit-Kontrolle mit Cockpit- und Dashboard-Funktionen

Früher mussten Kostenauswertungen oft aus langen Listen und Tabellen herausgelesen werden – zeitaufwendig und fehleranfällig. Heute bieten Cockpit- und Dashboard-Tools einen schnellen Überblick:

  • Grafische Darstellungen von Kennzahlen [z. B. Liquidität, Fixkostenquote, EBIT (Earnings Before Interest and Taxes; auf Deutsch: Gewinn vor Zinsen und Steuern)]
  • Ampelfarben und Trendpfeile zur schnellen Einschätzung
  • Drilldown-Funktion für Detailanalyse

Das ermöglicht Ad-hoc-Entscheidungen und frühzeitiges Gegensteuern – ein entscheidender Vorteil bei volatilen Märkten.

{{box-list-left}}

4. Vom Kostenmanagement zur Wettbewerbsstärke

Ein effektives Kostenmanagement ist weit mehr als nur eine reine Kontrolle der Ausgaben: Es ist eine strategische Säule für den langfristigen Erfolg und die Zukunftsfähigkeit eines Unternehmens. Durch gut gesteuerte Kosten entstehen finanzielle Freiräume, die Investitionen in Wachstum ermöglichen, beispielsweise in neue Maschinen oder innovative Technologien.

Eine optimierte Kostenstruktur verschafft zudem mehr Flexibilität bei der Preisgestaltung und bei Angeboten gegenüber Kunden. Gerade für kleine und mittlere Unternehmen ist dies ein entscheidender Wettbewerbsvorteil.

Darüber hinaus sorgt ein durchdachtes Kostenmanagement in Phasen von Engpässen, wie Materialknappheit oder unvorhergesehenen Marktschwankungen, für mehr Sicherheit. Unternehmen, die ihre Kosten bewusst steuern, verbessern somit ihre Rentabilität und ihre Widerstandskraft und legen den Grundstein für nachhaltigen Unternehmenserfolg.

Zusammengefasst: So sollten KMU beim Kostenmanagement vorgehen

  1. Bestehende Kostenstruktur analysieren – mit Unterstützung durch eine geeignete Finanzsoftware
  2. Kostentransparenz schaffen – durch Kostenstellen- und Kostenträgerrechnung
  3. Dashboards nutzen – für tägliche Kennzahlenkontrolle
  4. Maßnahmen priorisieren – basierend auf Einsparwirkung und Umsetzbarkeit
  5. Ergebnisse regelmäßig überwachen – und Prozesse stetig verbessern

Fazit

Ein professionelles Kostenmanagement ist für KMU der Schlüssel zu mehr Liquidität, höheren Gewinnen und echten Handlungsspielräumen. Moderne Finanzbuchhaltungssoftware ermöglicht diesen Prozess so einfach, automatisiert und flexibel wie nie zuvor.

Betriebsnummer beantragen – jetzt einfacher mit KI
ERP & Finance

Betriebsnummer beantragen – jetzt einfacher mit KI

Die Beantragung einer Betriebsnummer bei der Bundesagentur für Arbeit (BA) ist jetzt einfacher: Mithilfe von künstlicher Intelligenz (KI) lässt sich die wirtschaftliche Tätigkeit eines Unternehmens schnell und präzise angeben, ohne dass man sich mühsam durch zahlreiche Kategorien klicken muss.

5 Min. Lesezeit

Wenn Arbeitgeber eine Betriebsnummer beantragen, müssen sie ihre wirtschaftlichen Aktivitäten einer Kategorie des amtlichen Ordnungssystems des Statistischen Bundesamtes zuordnen. Diese sogenannte Klassifikation der Wirtschaftszweige dient dazu, wirtschaftliche Aktivitäten systematisch und einheitlich zu ordnen und zu strukturieren. Dadurch ist es möglich, Daten aus unterschiedlichen Quellen zu vergleichen, beispielsweise für amtliche Statistiken, wirtschaftswissenschaftliche Analysen, Steuererhebungen oder die Darstellung von Branchentrends.

Seit Juli 2025 übernimmt eine speziell entwickelte KI der Bundesagentur für Arbeit einen Großteil der Zuordnungsarbeit. Arbeitgeber müssen nur noch eine kurze Beschreibung ihres Tätigkeitsfeldes eingeben, anschließend schlägt die KI automatisch passende Kategorien vor. Wie das Ganze funktioniert, erklärt dieser Beitrag.

Was ist eine Wirtschaftsunterklasse (WUKL) und warum ist sie wichtig?

Die Wirtschaftsunterklasse (WUKL) ist die präziseste Gliederungsstufe der amtlichen Wirtschaftsklassifikation des Statistischen Bundesamtes. Sie beschreibt sehr genau, womit sich ein Unternehmen beschäftigt – von Softwareentwicklung über Handwerk bis hin zu Dienstleistungen für die Energiewende.

Eine korrekte Zuordnung ist entscheidend für:

  • richtige Meldungen zur Sozialversicherung,
  • passende Förderprogramme für die verschiedenen Branchen,
  • Einhaltung rechtlicher Vorgaben,
  • transparente Wirtschaftsdaten für Vergleiche und Statistiken.

Ab November 2025 stehen 983 verschiedene Unterklassen zur Verfügung, sodass eine noch exaktere Einordnung möglich ist.

Vom manuellen Auswahlverfahren zur KI-Unterstützung

Seit 2019 können Arbeitgeber über den Betriebsnummern-Service der BA die Betriebsnummer online beantragen. Bisher mussten sie sich durch hunderte Auswahlfelder klicken, was besonders für innovative Geschäftsmodelle eine Herausforderung war.

Seit Juli 2025 genügt eine kurze Freitextbeschreibung, die von einer KI analysiert wird. Daraufhin schlägt die KI die fünf passendsten Wirtschaftsunterklassen vor, aus denen der Arbeitgeber die korrekte auswählt.

Wie funktioniert die KI und welche Vorteile bringt sie KMU?

Die KI basiert auf einem modernen Sprachmodell, das natürliche Sprache versteht und mit dem Wissen der Klassifikation der Wirtschaftszweige trainiert wurde. Sie erkennt branchenspezifische Schlüsselbegriffe und ordnet das Unternehmen präzise zu. Dabei lernt sie durch Nutzerfeedback, das anonymisiert gespeichert wird.

Vorteile für Arbeitgeber:

  • Weniger Bürokratie – mühsames Klicken entfällt
  • Fehlerreduktion – fundierte Vorschläge minimieren falsche Einordnungen
  • Zeitersparnis – schnelle und intuitive Bearbeitung
  • Förderung von Innovation – die KI lernt kontinuierlich mit neuen Geschäftsbereichen

Mensch und KI – ein starkes Team

Obwohl die KI präzise arbeitet, liegt die finale Entscheidung immer beim Arbeitgeber. In Spezialfällen kann die KI beispielsweise noch nicht jeden innovativen Betrieb perfekt zuordnen. Eine abschließende menschliche Kontrolle bleibt daher sinnvoll. Um dauerhaft hohe Qualität und Zuverlässigkeit zu gewährleisten, prüft die Bundesagentur für Arbeit die Vorschläge stichprobenartig.
Auch Datenschutz und kontinuierliche Lernfähigkeit der KI sind wichtige Aspekte, die überwacht und verbessert werden.

Digitalisierung erleichtert die Verwaltung im Mittelstand

Mithilfe des KI-Verfahrens reduziert die Bundesagentur für Arbeit die Bürokratie und vereinfacht, beschleunigt und modernisiert Prozesse für mittelständische Unternehmen. Das bedeutet mehr Zeit für das Kerngeschäft, weniger Verwaltungsaufwand und eine flexible Technologie, die mit den Anforderungen des Unternehmens wächst. Durch die Zusammenarbeit von Mensch und KI wird die Beantragung der Betriebsnummer effizient, fehlerfrei und zukunftsfähig – genau das, was moderne Unternehmen benötigen.

Die Phasen der Teamentwicklung und abzuleitende Maßnahmen
ERP & Finance

Die Phasen der Teamentwicklung und abzuleitende Maßnahmen

In diesem Beitrag klären wir, was Teamentwicklung im Unternehmenskontext bedeutet – und warum sie in Zeiten von Agilität und Digitalisierung unverzichtbar ist. Anschließend führen wir durch die fünf Phasen der Teamentwicklung nach Bruce Tuckman und zeigen, wie sie zeitlich und inhaltlich ineinandergreifen. Zum Schluss erhältst du konkrete Methoden für Führungskräfte und HR-Teams – und ihren Mehrwert fürs Arbeitsklima.

5 Min. Lesezeit

Teams, die gut zusammenarbeiten, entscheiden schneller, innovieren häufiger und liefern bessere Ergebnisse. Strukturierte Teamentwicklung verbessert Kommunikation, reduziert Konflikte und erhöht die Zufriedenheit. Aus der Praxis wissen wir: Regelmäßige Workshops und ehrliche Feedback-Runden stärken den Zusammenhalt messbar.

In diesem Beitrag klären wir, was Teamentwicklung im Unternehmenskontext bedeutet – und warum sie in Zeiten von Agilität und Digitalisierung unverzichtbar ist. Anschließend führen wir durch die fünf Phasen der Teamentwicklung nach Bruce Tuckman und zeigen, wie sie zeitlich und inhaltlich ineinandergreifen. Zum Schluss erhältst du konkrete Methoden für Führungskräfte und HR-Teams – und ihren Mehrwert fürs Arbeitsklima.

Definition: Was ist Teamentwicklung?

Teamentwicklung ist kein einmaliges Teambuilding-Event, sondern ein langfristiger, strategischer Prozess. Ziel ist es, die kooperative Leistungsfähigkeit eines Teams systematisch zu stärken – von der Analyse der Teamdynamik bis zur Umsetzung und Überprüfung passender Maßnahmen.

Unternehmen greifen dafür oft auf etablierte Modelle wie das Tuckman-Phasenmodell zurück und kombinieren sie mit auf die Teamzusammensetzung zugeschnittenen Ansätzen. Zentrale Bausteine sind:

  • Diagnostik: Stärken, Schwächen und Verbesserungspotenziale identifizieren.
  • Strategische Planung: Gemeinsame Ziele festlegen und ein Maßnahmen-Set definieren, das Zusammenarbeit wirksam verbessert.
  • Interventionen: Workshops, Coaching & Co., um Kommunikationsbarrieren abzubauen und Rollen zu klären.
  • Nachhaltigkeit: Wirkung regelmäßig überprüfen, Feedback einholen und Maßnahmen iterativ anpassen.

Die Ziele der Teamentwicklung

Teamentwicklung bringt weit mehr als ein reines Produktivitätsplus. Richtig umgesetzt, stärkt sie zentrale Rahmenbedingungen für Unternehmen und ihre Mitarbeitenden:

  • Agilität steigern:
    Teams, die kontinuierlich an ihrer Zusammenarbeit arbeiten, reagieren flexibler auf Marktveränderungen. So können sie Trends schneller aufnehmen und in echten Mehrwert übersetzen.
  • Psychologische Sicherheit aufbauen:
    Vertrauen entsteht, wenn Fehler offen angesprochen werden dürfen – ohne Angst vor negativen Konsequenzen. Diese Sicherheit motiviert, Neues auszuprobieren und Risiken einzugehen.
  • Unternehmenskultur stärken:
    Geteilte Werte und gemeinsame Visionen schweißen Teams zusammen. Wer sich als aktiver Mitgestalter erlebt, identifiziert sich stärker mit dem Unternehmen und bleibt langfristig.
  • Resilienz fördern:
    Stabile Teams sind widerstandsfähiger in Krisenzeiten. Statt auseinanderzufallen, meistern sie Herausforderungen gemeinsam und gestärkt.
  • Wissensaustausch ermöglichen:
    Teamentwicklung verhindert „Wissensinseln“. Erfahrungen werden geteilt, Wissen proaktiv weitergegeben – im Sinne einer lernenden Organisation.
  • Talente binden und entwickeln:
    Investitionen in Teamentwicklung signalisieren Wertschätzung. Mitarbeitende fühlen sich gehört und gefördert – ein entscheidender Faktor für Arbeitgeberattraktivität und Retention.

Die 5 Teamentwicklungsphasen nach Tuckman

Bruce Tuckman beschreibt fünf Phasen, die jedes Team auf dem Weg zu echter Leistungsfähigkeit durchläuft. Das Modell zeigt: Teamentwicklung ist ein dynamischer Zyklus, in dem Teams immer wieder an verschiedenen Punkten ansetzen und sich weiterentwickeln.

Phase 1: Forming – Orientierungsphase

  • Inhalt: Die Teammitglieder lernen sich kennen und klären erste Erwartungen. Rollen, Aufgaben und Grundlagen der Zusammenarbeit werden vorsichtig abgesteckt.
  • Charakteristik: Höflichkeit, Zurückhaltung und noch wenig Vertrauen.
  • Dauer: Je nach Teamgröße und Aufgabenkomplexität oft einige Wochen.

Phase 2: Storming – Konflikt- und Reibungsphase

  • Inhalt: Unterschiedliche Charaktere, Arbeitsweisen und Interessen prallen aufeinander. Erste Konflikte oder Machtkämpfe treten auf.
  • Charakteristik: Spannungen und Unsicherheiten sind normal – entscheidend ist, dass Konflikte konstruktiv gelöst werden.
  • Dauer: Häufig mehrere Monate, abhängig von Konfliktbereitschaft und Moderation.

Phase 3: Norming – Konsolidierungsphase

  • Inhalt: Das Team entwickelt gemeinsame Regeln, Werte und Prozesse. Vertrauen wächst, die Zusammenarbeit wird strukturierter.
  • Charakteristik: Rollen sind geklärt, gegenseitige Wertschätzung prägt die Zusammenarbeit.
  • Dauer: Ebenfalls mehrere Monate, bis stabile Strukturen etabliert sind.

Phase 4: Performing – Leistungsphase

  • Inhalt: Das Team arbeitet effizient, selbstorganisiert und zielorientiert zusammen. Jeder kann sich auf die anderen verlassen.
  • Charakteristik: Hohe Produktivität, Eigenverantwortung und Kreativität. Auch komplexe Aufgaben werden souverän gemeistert.
  • Dauer: Kann langfristig anhalten – wenn das Team kontinuierlich an seiner Weiterentwicklung arbeitet.

Phase 5: Adjourning – Auflösungsphase

  • Inhalt: Bei projektbezogenen Teams endet die Zusammenarbeit. Ergebnisse werden reflektiert, Erfolge gefeiert und neue Perspektiven vorbereitet.
  • Charakteristik: Gemischte Gefühle – zwischen Stolz und Wehmut.
  • Dauer: Meist wenige Wochen, bis die Neuorientierung abgeschlossen ist.

Die sogenannte Teamuhr visualisiert diesen Prozess und zeigt, dass Teams auch nach Jahren in frühere Phasen zurückfallen können – zum Beispiel, wenn neue Mitglieder dazukommen.

Methoden der Teamentwicklung

Es gibt nicht die eine Methode, die immer funktioniert. Vielmehr braucht es eine Kombination aus unterschiedlichen Ansätzen, die zum Team, zur Aufgabe und zur Unternehmenskultur passen. Wichtig ist, Maßnahmen regelmäßig zu überprüfen und gegebenenfalls anzupassen.

Coaching & Mentoring

Individuelles Coaching unterstützt Mitarbeitende bei persönlichen Herausforderungen. Mentoring-Programme fördern zusätzlich den Austausch zwischen erfahrenen Kolleg:innen und Berufseinsteigenden – ein echter Boost für Wissenstransfer und Zusammenarbeit.

Workshops

Ob Kommunikation, Konfliktmanagement oder Feedback: Interaktive Workshops mit Rollenspielen, Fallstudien und Gruppendiskussionen helfen, Theorie direkt in die Praxis zu übertragen.

Teambuilding-Aktivitäten

Outdoor-Events oder gemeinsame Aktivitäten abseits des Arbeitsplatzes sind kein Ersatz für Teamentwicklung, können aber ein wertvolles Signal für Zusammenhalt und Vertrauen setzen.

Reflexionsrunden

Strukturiertes Feedback – z. B. in 360-Grad-Formaten oder moderierten Gruppenrunden – gibt Teams Klarheit über Stärken und Potenziale. Das steigert Transparenz und stärkt das Wir-Gefühl.

Hybride Ansätze

Oft ist es sinnvoll, klassische Maßnahmen mit agilen Methoden wie Scrum oder Design Thinking zu verbinden. So entstehen innovative Arbeitsformen, die gleichzeitig Struktur und Flexibilität bieten.

Beispiele für Teamentwicklung in der Praxis

Beispiel 1: Mittelständisches Produktionsunternehmen

Ein Produktionsunternehmen bringt erfahrene Fachkräfte und junge Talente aus unterschiedlichen Abteilungen in einem Arbeitskreis zusammen. Ziel: bestehende Prozesse kritisch hinterfragen.
In der Anfangsphase treffen eingefahrene Routinen auf frische Ideen – was zu hitzigen Diskussionen führt. Durch regelmäßige Feedbackrunden und moderierte Workshops gelingt es jedoch, gemeinsame Regeln zu entwickeln. So entsteht nach und nach eine einheitliche Arbeitsweise, die sowohl das Wissen der „alten Hasen“ als auch die Innovationskraft der Nachwuchskräfte vereint.

Beispiel 2: Internationaler Konzern mit virtuellen Teams

Ein global agierender Konzern startet ein Kick-off für neu zusammengesetzte, virtuelle Teams. Unterschiedliche Zeitzonen, Kulturen und Arbeitsweisen prallen aufeinander. Moderierte Diskussionen und digitale Feedback-Formate helfen, diese Hürden zu überwinden.
Das Ergebnis: Trotz physischer Distanz etabliert sich eine vertrauensvolle Zusammenarbeit, in der Feedback-Kultur und klare Kommunikationsregeln den Grundstein für langfristigen Erfolg legen.

Fazit: Teamentwicklung ist ein Dauerprozess

Teamentwicklung ist weit mehr als das bloße Abarbeiten von Phasen oder das Anwenden eines theoretischen Modells. Sie ist ein kontinuierlicher Lernprozess – geprägt von Kommunikation, Feedback und dem Mut, Konflikte konstruktiv anzugehen.
Das Modell nach Tuckman bietet dabei eine hilfreiche Orientierung, ersetzt aber nicht die individuelle Arbeit am Miteinander.

Gerade in Zeiten von hybriden Arbeitsmodellen, Fachkräftemangel und steigender Veränderungsgeschwindigkeit ist Teamentwicklung ein zentraler Erfolgsfaktor. Sie stärkt nicht nur die Zusammenarbeit, sondern auch Unternehmenskultur, Resilienz und Mitarbeiterbindung. Führungskräfte sind hier gefragt, den Rahmen zu schaffen: für ehrlichen Austausch, für Fehlerkultur – und für ein gemeinsames „Wir“.

Teamentwicklung FAQ

Wie entwickelt sich eine Gruppe zu einem Team?
Ein Team entsteht, wenn Menschen nicht nur nebeneinander arbeiten, sondern aktiv ihre Zusammenarbeit gestalten – durch klare Rollen, gemeinsame Werte, offene Kommunikation und Vertrauen.

Warum ist Teamentwicklung so wichtig?
Weil sie die Basis für Produktivität, Innovationskraft und Mitarbeiterzufriedenheit ist. Teams, die gut eingespielt sind, lösen Probleme schneller und tragen maßgeblich zum Unternehmenserfolg bei.

Welche Methoden eignen sich für Teamentwicklung?
Workshops, Coaching, Mentoring, Feedbackrunden oder Teambuilding-Aktivitäten – wichtig ist, dass Maßnahmen zu den Bedürfnissen des Teams passen und regelmäßig überprüft werden.

Was ist die größte Herausforderung bei der Teamentwicklung?
Die Balance zwischen individuellen Bedürfnissen und gemeinsamen Zielen. Unterschiedliche Persönlichkeiten und Arbeitsstile müssen in Einklang gebracht werden – und das gelingt nur mit Geduld, klarer Führung und einer offenen Fehlerkultur.

DMS Software - Warum ein Dokumentenmanagementsystem besser ist als Explorer und Co.
ERP & Finance

DMS Software - Warum ein Dokumentenmanagementsystem besser ist als Explorer und Co.

Die effiziente Verarbeitung, Speicherung und Verwaltung digitaler Geschäftsdokumente ist für Unternehmen heute ein entscheidender Wettbewerbsfaktor. Viele kleinere Firmen setzen jedoch noch immer auf eine einfache Dokumentenablage im Dateisystem, beispielsweise im Windows-Explorer. In diesem Artikel erfahren Sie, welche Vorteile ein professionelles Dokumentenmanagementsystem (DMS) bietet: von der GoBD-konformen Archivierung bis hin zur Integration in digitale Geschäftsprozesse.

5 Min. Lesezeit

Was ist ein Dokumentenmanagementsystem (DMS)?

Dokumentenmanagement bedeutet, aus unstrukturierten Dokumenten strukturierte, durchsuchbare Informationen zu machen. Ein Dokumentenmanagementsystem ist jedoch weit mehr als eine digitale Ablage:

  • Es speichert und verwaltet Dokumente in einer Datenbank.
  • Es ermöglicht eine gezielte Suche nach Dokumenten anhand von Schlagworten, Inhalten oder Metadaten.
  • Zudem unterstützt es die revisionssichere Archivierung und erfüllt die Anforderungen der GoBD und DSGVO.

Im Gegensatz dazu bietet ein herkömmliches Dateisystem wie der Windows-Explorer lediglich einfache Speicher- und Ordnerstrukturen. Eine intelligente Verwaltung wie automatische Verschlagwortung, Versionierung, Workflow-Management oder Integration in digitale Geschäftsprozesse ist im klassischen Dateisystem nicht oder nur sehr schwer möglich. Darüber hinaus sind Standard-Dateisysteme in Bezug auf Datenschutz und Schutz vor Datenverlust ohne zusätzliche Maßnahmen wie Backups, Verschlüsselung oder Rechteverwaltung deutlich unsicherer als DMS-Software.

DMS Software vs. Dateisystem – der direkte Vergleich

Anforderung: Die Lösung kann Dateien …

DMS Software

Herkömmliches Dateisystem (z.B. mit Windows-Explorer)

speichern

unbegrenzt skalierbar und ausfallsicher speichern

mit mobilen Endgeräten verwalten und bearbeiten

nach geschäftsspezifischen Kriterien filtern

revisionssicher archivieren, z.B. mit Löschschutz

leicht wiederfinden (auch PDFs anhand von Textteilen)

mit Schlagwörtern versehen

versionieren

ja, aber aufwendig

in Workflows einbinden, z.B. die Freigabe und Verarbeitung von Eingangsrechnungen

freigeben für Externe über einen Link

  • passwortgeschützter Link
  • Link mit Verfallsdatum
  • Link, der Downloads verbietet oder einschränkt

freigeben für Interne (mit Lese- und/oder Schreibrecht)

  • Nutzerprofile (Rechteverwaltung)

Dateifreigaben sind möglich
Keine Nutzerrechteverwaltung

für die Zusammenarbeit (Kollaboration) verfügbar machen

verknüpfen mit Geschäftsprozessen, z.B. Projekte, virtuelle Akten, Buchungen usw.

GoBD-konform verwalten

kommentieren

mit Lesebestätigung versehen (z.B. Dokumentation der Kenntnisnahme von Sicherheitsunterweisungen)

mit Verfahrensdokumentation speichern

Integration in Geschäftsprozesse – der Schlüssel zur Digitalisierung

Ein großer Vorteil professioneller DMS-Software ist die nahtlose Einbindung in Geschäftsprozesse. Über Schnittstellen können Dokumente direkt mit Business-Apps und ERP-Systemen verknüpft werden. Das bedeutet:

  • Angebote lassen sich automatisch zu Aufträgen und Rechnungen weiterführen.
  • Dokumente werden GoBD-konform archiviert und in der Verfahrensdokumentation dokumentiert.
  • Die Ablage wird zur Single Source of Truth – alle Nutzer arbeiten immer mit der aktuellen Version.

{{box-list-right}}

Cloud-DMS oder On-Premises – was ist besser?

Bei der Wahl des Dokumentenmanagementsystems spielt der Datenschutz eine zentrale Rolle.

  • On-Premises-Lösungen speichern Dokumente auf eigenen Servern und sind oft die erste Wahl für maximale Datensicherheit. Über sichere VPN-Verbindungen können Nutzer auch außerhalb des physischen Standorts auf alle Funktionen und Dokumente des DMS zugreifen.
  • Cloud-DMS bieten Flexibilität und ortsunabhängigen Zugriff über das Internet, müssen jedoch DSGVO-konform sein. Darauf ist vor allem dann zu achten, wenn der Cloudanbieter seinen Sitz außerhalb der EU hat.

Fazit: DMS-Software schlägt Dateisystem

Ein professionelles Dokumentenmanagementsystem (DMS) ist weit mehr als eine einfache Ablage im Dateisystem. Es sorgt für maximale Dokumentensicherheit und gewährleistet einen hohen Standard beim Datenschutz. Durch die GoBD-konforme Archivierung werden gesetzliche Anforderungen zuverlässig erfüllt. Die effiziente Dokumentenverwaltung wird durch Funktionen wie OCR-gestützte Suche, gezielte Schlagwortvergabe und komfortable Versionierung entscheidend verbessert.

Zudem lässt sich ein DMS nahtlos in bestehende digitale Geschäftsprozesse integrieren, was Abläufe beschleunigt und die Zusammenarbeit optimiert. Damit wird das Dokumentenmanagement zu einem zentralen Motor der digitalen Transformation im Unternehmen. Kurz gesagt: DMS Software spart wertvolle Zeit, minimiert den Suchaufwand und macht Ihr Unternehmen langfristig wettbewerbsfähig und zukunftssicher.

Verification of Payee (VoP): Empfängerüberprüfung für sichere SEPA-Überweisungen ab Oktober 2025
ERP & Finance

Verification of Payee (VoP): Empfängerüberprüfung für sichere SEPA-Überweisungen ab Oktober 2025

Ab Oktober 2025 tritt mit der Verification of Payee (VoP) eine neue EU-Vorgabe in Kraft, die den SEPA-Zahlungsverkehr sicherer machen soll. Künftig müssen Banken prüfen, ob der Name des Zahlungsempfängers exakt zur angegebenen IBAN passt. Dies ist ein wichtiger Schritt, um SEPA-Betrug zu verhindern und Fehlüberweisungen zu vermeiden. In diesem Beitrag erfahren kleine und mittlere Unternehmen (KMU), welche Änderungen sich durch die Empfängerüberprüfung ergeben, wie das VoP-Ampelsystem funktioniert und welche konkreten Maßnahmen jetzt notwendig sind.

5 Min. Lesezeit

Worum geht es bei der Verification of Payee (VoP) im SEPA-Zahlungsverkehr?

Ab dem 9. Oktober 2025 sind alle Banken im SEPA-Zahlungsraum dazu verpflichtet, eine Empfängerüberprüfung durchzuführen, bevor sie eine SEPA-Überweisung freigeben.

Bei der sogenannten Verification of Payee (VoP) wird der angegebene Kontoinhabername mit der zugehörigen IBAN verglichen. Dies ist ein entscheidender Schritt, um die Sicherheit bei SEPA-Überweisungen zu erhöhen. Das Ziel besteht darin, SEPA-Betrug zu verhindern und Fehlüberweisungen zu reduzieren.

Hinweis: Die technische Infrastruktur für den Abgleich von IBAN und Name wird bereits am 5. Oktober 2025 aktiviert, also vier Tage vor Inkrafttreten der gesetzlichen Pflicht.

Wer ist von der VoP-Empfängerüberprüfung im SEPA-Zahlungsverkehr betroffen?

Die Verification of Payee ist für alle Unternehmen, die SEPA-Überweisungen senden oder empfangen, verpflichtend – unabhängig von der genutzten Software oder dem Übermittlungsweg. Insbesondere für KMU, die viele Lieferanten, internationale Partner oder ein großes Zahlungsvolumen haben, bringt die SEPA-Überweisung spürbare Vorteile und mehr Sicherheit.

Warum wird die Verification of Payee eingeführt?

Die VoP-Empfängerüberprüfung soll Fehlerüberweisungen und betrügerische Transaktionen bereits vor der Ausführung stoppen.

Gerade beim Authorized Push Payment Fraud, bei dem Unternehmen auf gefälschte Kontodaten hereinfallen, kann der Abgleich von IBAN und Name den Schaden verhindern.

Das VoP-Ampelsystem bei SEPA-Überweisungen

Nach Einreichung der Zahlung zeigt die Bank typischerweise eines der folgenden Ergebnisse an:

Ergebnis

Bedeutung

Interpretation

Match

Name und IBAN stimmen überein.

Grüne Ampel – Zahlung kann normal freigegeben werden.

Close-Match

Leichte Abweichung; Bank gibt ggf. den korrekten Empfängernamen zurück.

Gelbe Ampel – Prüfung/Manuelle Bestätigung empfohlen; wie streng vorgegangen wird, entscheidet die Bank.

No-Match

Keine Übereinstimmung; korrekter Name wird nicht zurückgegeben.

Rote Ampel – Auftraggeber trägt das Risiko bei Freigabe; manuelle Nachprüfung dringend empfohlen.

So bereiten sich KMU auf die VoP-Pflicht vor

Stammdatenpflege für fehlerfreie SEPA-Überweisungen

  • Alle Lieferanten- und Kundendaten müssen so angepasst werden, dass sie exakt mit dem offiziellen Kontoinhabernamen übereinstimmen.
  • Um Close Match oder No Match zu vermeiden, ist eine einheitliche Schreibweise des eigenen Unternehmensnamens auf allen Bankkonten erforderlich.

Commercial Name korrekt hinterlegen

  • Für die VoP-Prüfung kann neben dem offiziellen Firmennamen auch ein sogenannter Commercial Name (auf Deutsch: Handelsname oder Handelsbezeichnung) verwendet werden.
  • Der Commercial Name sollte eindeutig, im Geschäftsverkehr bekannt und vorab mit der Bank abgestimmt worden sein.

Kunden über korrekten Empfängernamen informieren

  • Rechnungen sollten um einen entsprechenden Hinweis ergänzt werden, damit Kunden bei der Prüfung der IBAN den korrekten Empfängernamen verwenden und es zu keinen Zahlungsverzögerungen kommt.

Interne Prozesse für Close Match und No Match festlegen

  • Es muss definiert werden, wie bei Warnmeldungen – insbesondere im SEPA-instant-payments-Verfahren (Echtzeitüberweisung) – reagiert wird, um Risiken zu minimieren und SEPA-Betrug zu verhindern.

Was Arbeitgeber bei der Entgeltabrechnung beachten müssen

Arbeitgeber müssen ab Oktober 2025 bei allen Lohn- und Gehaltszahlungen zwingend sicherstellen, dass der Name des Arbeitnehmers exakt mit dem bei der Bank hinterlegten Kontoinhabernamen übereinstimmt. Bereits kleine Abweichungen, etwa Tippfehler, Namenszusätze oder ein Namenswechsel, können dazu führen, dass Zahlungen verzögert oder gar nicht ausgeführt werden.

  • Arbeitgeber sollten daher rechtzeitig alle Personalstammdaten überprüfen und regelmäßig mit den Mitarbeitenden abgleichen, ob die Bankverbindung und der dazugehörige Vor- und Nachname korrekt und aktuell geführt werden.
  • Bei Abweichungen zwischen Name und IBAN erhalten Arbeitgeber vor der Ausführung der Zahlung eine Rückmeldung der Bank (Close Match oder No Match) und können entscheiden, ob die Überweisung dennoch ausgeführt werden soll. Bei einer Freigabe trotz Warnhinweis trägt der Arbeitgeber das Risiko eines Zahlungsverlusts.
  • Bei der Einreichung von Sammelüberweisungen über das EBICS-Verfahren können Unternehmen grundsätzlich selbst entscheiden, ob sie eine Empfängerprüfung durchführen möchten (Opt-In) oder darauf verzichten wollen (Opt-Out). Diese Wahlmöglichkeit gilt allerdings nur für Sammeldateien mit mindestens zwei Überweisungen. Bei Dateien mit nur einer Überweisung ist die Empfängerprüfung eigentlich verpflichtend. Aufgrund praktischer Umsetzbarkeitsprobleme hat die BaFin jedoch eine Übergangsregelung beschlossen: Bis auf Weiteres wird auch bei Einzelüberweisungen in Sammeldateien der Verzicht auf die Empfängerprüfung (Opt-Out) geduldet. Diese Duldung soll Firmenkunden Zeit geben, ihre Systeme an die neue Pflicht anzupassen.

Wichtig: Der Abgleich zwischen Empfängername und IBAN erfolgt ausschließlich durch die Banken im Rahmen der Verification of Payee (VoP). Entgeltabrechnungsprogramme können diesen Abgleich nicht eigenständig durchführen, da sie keinen Zugriff auf die hinterlegten Bankdaten und die Validierungsdienste der Banken haben.

Wer haftet bei Fehlüberweisungen?

Hier gelten die folgenden Grundsätze:

  • Match: Bank haftet bei Fehlüberweisung.
  • Close Match: Auftraggeber haftet.
  • No Match: Auftraggeber haftet.
  • Opt-out bei Sammelüberweisungen: Auftraggeber haftet.

Merke: VoP reduziert Risiken, ersetzt aber nicht die Sorgfaltspflicht des Auftraggebers. Insbesondere bei gelben oder roten Warnungen ist Vorsicht geboten.

Checkliste für KMU zur SEPA-Überweisung

  • Sämtliche Stammdaten prüfen und ggf. aktualisieren
  • Einheitlichen Firmennamen bei allen Banken verwenden
  • Ggf. einen Commercial Name festlegen und mit der Bank abstimmen
  • Rechnungen mit exaktem Empfängernamen versehen
  • Prozesse für CloseMatch und No Match definieren
  • Kunden und Lieferanten frühzeitig informieren

Fazit

Mit der Einführung der Verification of Payee (VoP) am 9. Oktober 2025 ändert sich der Ablauf von SEPA-Überweisungen. Die verpflichtende Empfängerüberprüfung sorgt dafür, dass der Abgleich von IBAN und Name vor der Zahlungsfreigabe automatisch erfolgt. Dadurch werden Unternehmen effektiv gegen SEPA-Betrug geschützt und vor finanziellen Verlusten und unnötigen Rückabwicklungen bewahrt.

Für kleine und mittlere Unternehmen (KMU) bedeutet dies jedoch auch, dass sie ihre internen Abläufe, Kundendaten und Kommunikationsprozesse rechtzeitig anpassen müssen. Eine gründliche Stammdatenpflege, die korrekte Hinterlegung des offiziellen Firmennamens oder eines passenden Commercial Name sowie eine proaktive Information von Kunden und Lieferanten sind entscheidend, um Probleme mit Close Match oder No Match zu vermeiden.

Effiziente Fertigungsplanung für KMU
ERP & Finance

Effiziente Fertigungsplanung für KMU

Viele mittelständische Fertigungsunternehmen kämpfen mit komplexen Produktionsprozessen und steigenden Kundenanforderungen. Die cloudbasierte Lösung "Production Planning & Control" von ISTOS bringt im Zusammenspiel mit der Warenwirtschaftssoftware Suiteify Commercial classic Transparenz, Echtzeitdaten und digitale Übersicht in die Fertigungsplanung.

5 Min. Lesezeit

Im Bereich der Fertigungsplanung sehen sich viele mittelständische Fertigungsunternehmen mit der Herausforderung konfrontiert, komplexe Aufträge effektiv zu organisieren und zu steuern. Eine präzise Produktionssteuerung ist dabei entscheidend, um eine optimale Ressourcenauslastung zu gewährleisten und die Liefertermintreue sicherzustellen. Die cloudbasierte Planungslösung „Production Planning & Control“ der ISTOS GmbH, einem Unternehmen der DMG-MORI-Gruppe und Lösungspartner von Suiteify, hilft Unternehmen, diese Herausforderungen zu bewältigen.

Cloudbasierte Produktionsplanung mit Integration in die Warenwirtschaft

Die Produktionsplanung Software von ISTOS steht als integrierte Zusatzlösung zur Warenwirtschaftssoftware „Suiteify Commercial classic“ von Suiteify optional zur Verfügung. Durch die enge Verzahnung der Systeme ist eine automatisierte Synchronisation ERP-seitig möglich, wodurch papier- und Excel-basierte Planungsprozesse ersetzt werden. So können alle Daten zu Fertigungsaufträgen in Echtzeit zwischen der Warenwirtschaftssoftware und dem Planungssystem via API ausgetauscht werden. Das reduziert den Planungsaufwand erheblich und erhöht die Übersichtlichkeit.

Funktionen der ISTOS Planungslösung

Das Planungssystem „Production Planning & Control“ besteht aus drei aufeinander abgestimmten Anwendungen:

  • Das Planning Board fungiert als intuitives Tool für die manuelle Produktionsplanung und ersetzt traditionelle Planungsinstrumente durch eine übersichtliche Visualisierung – unter anderem in Form eines Gantt-Diagramms, das die Maschinenbelegung und Mitarbeiterplanung erleichtert.
ISTOS Planning Board zur Fertigungsplanung
  • Mit dem Production Feedback erhalten Maschinenbediener und Management Echtzeitrückmeldungen zum aktuellen Fertigungsstatus aller Aufträge.
ISTOS Production Feedback zur Fertigungsplanung
  • Ergänzend bietet das Production Cockpit ein individuell anpassbares Produktionsdashboard, das die relevanten Produktionsprozesse auf einen Blick darstellt.

Vorteile der digitalen Fertigungsplanung

Die Kombination aus der Planungslösung von ISTOS und Suiteify Commercial classic ermöglicht mehr Transparenz hinsichtlich Rüstzeiten, Durchlaufkosten sowie vorhandener Kapazitäten. Die dadurch gesteigerte Planungssicherheit unterstützt Unternehmen dabei, frühzeitig auf mögliche Engpässe und Terminkonflikte zu reagieren und so die Fertigungsoptimierung schrittweise voranzutreiben. Besonders wichtig ist dies für die Aufrechterhaltung der Liefertermintreue, die direkten Einfluss auf die Kundenzufriedenheit hat.

Sofort einsetzbar und wartungsfrei durch Cloud-Technologie

Die webbasierte Lösung wird als Cloud-Service angeboten. Anwender von Suiteify Commercial classic können somit sofort von der Software profitieren, ohne dass eine aufwändige Installation oder Wartung erforderlich ist. Ein einfacher Internetzugang genügt, um die volle Funktionalität der digitalen Produktionsplanung zu nutzen. Dies macht die Anwendung besonders attraktiv für kleine und mittlere Unternehmen.

{{box-list-left}}

DMS-Software und Datenschutz: 6 Tipps zum richtigen Einsatz
ERP & Finance

DMS-Software und Datenschutz: 6 Tipps zum richtigen Einsatz

Der Einsatz von DMS-Software verbessert nicht nur das Dokumentenmanagement, sondern erleichtert auch die Einhaltung datenschutzrechtlicher Bestimmungen. Lesen Sie hier, worauf Sie dabei achten sollten.

5 Min. Lesezeit

Sicherheit im Umgang mit Daten ist ein Wunsch, den jeder hegt. Ein Dokumentenmanagementsystem (DMS) kann den Datenschutz und die Datensicherheit in Unternehmen erheblich unterstützen – vorausgesetzt, es wird korrekt verwendet. In diesem Artikel erfahren Sie, welche Vorteile ein DMS für den Datenschutz bietet und wie Sie DMS-Software optimal einsetzen.

Anforderungen an Datensicherheit und Compliance stark gestiegen

Mit der Datenschutzgrundverordnung (DSGVO) wurde 2019 das Datenschutzrecht europaweit verschärft. Vor allem stärkt die DSGVO die Rechte der Personen, deren personenbezogene Daten Sie verarbeiten. Kunden, Mitarbeiter, Interessenten, Lieferanten – sie alle sind „Betroffene“ im Sinne des Datenschutzes. Besonders schutzwürdig sind Informationen über Gesundheit, sexuelle Orientierung, Religion, Bonität, Vorstrafen und politische Meinung von Personen.

Die GoBD wiederum stellen hohe Anforderungen an den Umgang mit steuerrelevanten Belegen und Daten. Rechtssichere Archivierung bedeutet, dass Belege unverlierbar, unveränderbar und nachvollziehbar, das heißt mit Bezug zum Geschäftsvorfall, aufbewahrt werden müssen. Diese Anforderungen und die entsprechende Verfahrensdokumentation können nur mit einem Dokumentenmanagementsystem erfüllt werden.

Verstöße gegen diese Vorschriften sind kein Kavaliersdelikt. Unternehmen, die sich nicht an die Vorgaben halten, riskieren Bußgelder und rechtliche Nachteile. Die gute Nachricht: Moderne DMS-Software macht es Unternehmen leicht, die Compliance-Anforderungen zu erfüllen.

Wie DMS-Software Datenschutz und Compliance unterstützt

Welche Compliance-Anforderungen kann ein Dokumentenmanagementsystem besonders gut unterstützen? Diese Frage wird im folgenden Abschnitt beantwortet.

DSGVO besser einhalten mit DMS-Software

Die folgende Tabelle zeigt, welche Datenschutzrisiken Sie eingehen, wenn Sie auf ein DMS verzichten. Sie erfahren, welche Anforderungen die Datenschutzgrundverordnung (DSGVO) an den Umgang mit personenbezogenen Daten stellt und wie ein DMS Ihnen die Einhaltung erleichtert. In einer dritten Spalte sehen Sie, ob und wie Sie die jeweilige Anforderung auch ohne DMS erfüllen können.

DSGVO-Vorgabe

Erfüllung mit DMS

Erfüllung ohne DMS

Rechtmäßigkeit der Verarbeitung

Informationen sind mit der Einwilligung des Betroffenen verlinkt

Ablage von Informationen und Einwilligung in demselben (realen oder digitalen) Ordner

Zweckbindung

Informationen sind mit dem Geschäftsvorfall verlinkt

Bezug zum Geschäftsvorfall durch Aktenplan und Register

Auskunftsrecht und Recht auf Vergessenwerden

Daten lassen sich per Suchfunktion systemweit extrahieren und an den Betroffenen liefern bzw. nachweislich löschen

Manuelle Suche durch Dateisystem oder in der Aktenablage, keine Garantie auf Vollständigkeit

Speicherbegrenzung

Wenn der Verarbeitungszweck wegfällt, können personenbezogene Daten entweder anonymisiert oder gelöscht werden

Anonymisierung ist oft nicht möglich, die Vernichtung bzw. das Löschen nur nach aufwändiger manueller Suche, oft unvollständig

Integrität und Vertraulichkeit

Zugriffsbeschränkungen, Zugriffsebenen und Schutz vor Weitergabe lassen sich einstellen, jeder Zugriff wird dokumentiert, redundante Speicherung schützt vor Verlust oder Beschädigung

Bei Papierakten unmöglich zu gewährleisten, bei Dateisystemen schwierig und unvollständig machbar

GoBD besser einhalten mit DMS-Software

Eine ähnliche Betrachtung zeigt, wie DMS-Software auch die GoBD-Compliance Ihrer Buchführung auf ein neues Niveau heben kann.

GoBD-Anforderung

Erfüllung mit DMS

Erfüllung ohne DMS

Unverlierbarkeit

Durch redundante Speicherung und Zugriffssteuerung bzw. Lösch-Schutz sind Belege unverlierbar

Versehentliche Löschung, Beschädigung oder Untergang lassen sich nie ganz ausschließen

Unveränderbarkeit

Belege bleiben im Originalzustand erhalten. Jede Weiterverarbeitung erzeugt eine neue Version

In Dateisystem mit Versionshistorie möglich, bei Papierbelegen unmöglich einzuhalten

Nachvollziehbarkeit

Verlinkung mit Geschäftsvorfall und Verfahrensdokumentation durch integrierte, automatische Protokollierung der Zugriffe und Verarbeitung

Aktenplan und/oder gemeinsame Ablage zusammengehöriger Dokumente

{{box-list-right}}

Sechs Tipps für den Einsatz eines DMS

Eine DMS-Software allein kann den Datenschutz nicht garantieren. Die DSGVO verlangt daher geeignete „technische und organisatorische Maßnahmen“ (TOMs). Ein für den Unternehmenseinsatz geeignetes DMS erfüllt die technischen Anforderungen. Die organisatorischen Maßnahmen müssen jedoch von Ihnen selbst umgesetzt werden. Unsere Tipps unterstützen Sie dabei.

1. Geeignete DMS-Software verwenden

Dokumentenmanagementsysteme gibt es wie Sand am Meer – doch welches passt zu Ihrem Unternehmen? Unser Tipp: Setzen Sie auf ein DMS, das in der EU hergestellt wird. Hierauf ist besonders bei Cloud-Lösungen zu achten. Denn sobald Ihre Daten über den Atlantik wandern, ist eine GoBD- und DSGVO-konforme Archivierung nicht mehr gewährleistet. Grund dafür ist, dass US-Behörden per Gesetz Zugriff auf sämtliche in den USA gehosteten Daten erhalten können.

Achten Sie außerdem darauf, dass Ihre Dokumente im DMS verschlüsselt gespeichert werden. Die Software sollte alle Dokumentenvorgänge automatisch protokollieren. So bleiben Änderungen nachvollziehbar, Versionen wiederherstellbar und die Datenintegrität jederzeit gesichert.

Optimal ist ein Dokumentenmanagementsystem, das sich nahtlos in Ihre bestehenden Geschäftsanwendungen – idealerweise Ihr ERP-System – integriert. Auf diese Weise vermeiden Sie Datensilos, arbeiten durchgängig über Prozesse hinweg und steigern Ihre Effizienz. Zudem sollte Ihr DMS alle Funktionen bieten, die Sie benötigen, um die folgenden Empfehlungen umzusetzen.

2. Daten richtig klassifizieren und verschlagworten

Betroffene können jederzeit die Herausgabe oder Löschung ihrer Daten verlangen. In einem DMS können Sie jedes personenbezogene Dokument mit dem Namen der betroffenen Person verschlagworten. Oder Sie stellen einen Bezug zu seinen Stammdaten her, wenn die DMS-Software mit dem Kontaktmanagement integriert ist. Auch der Bezug zu Geschäftsvorfällen, Zweckbindungen und Einwilligungen kann auf diese Weise hergestellt werden.

Bei der Klassifizierung von Daten geht es um verschiedene Schutzstufen. Wie bereits erwähnt, sind einige Informationen besonders schutzwürdig. Andere wiederum unterliegen einer Aufbewahrungspflicht. Mit DMS-Software lassen sich Dokumente klassifizieren, so dass bestimmte Zugriffsprofile oder Verfallsdaten auf sie angewendet werden können, ohne dass sie einzeln angefasst werden müssen.

3. Berechtigungen richtig einstellen

Vertraulichkeit und Integrität sind wichtige Aspekte im Datenschutzrecht: Niemand darf unbefugt personenbezogene Daten einsehen, weitergeben, verändern oder löschen können.

Das bedeutet:

  • Mitarbeitende erhalten so viel Zugriff wie nötig und so wenig wie möglich. Auch die Suchfunktion der DMS-Software soll ihnen keine Dokumente anzeigen, die sie nichts angehen.
  • Auch zeitlich ist der Zugriff auf das geschäftlich Notwendige beschränkt.
  • Die Zugriffsebenen, d.h. Lesezugriff, Zugriff zum Bearbeiten, Zugriff zum Herunterladen und/oder zur Weitergabe von Dokumenten und Informationen, sollten ebenfalls minimiert werden.

Damit nicht für jeden Mitarbeiter ein eigenes Zugriffsprofil erstellt werden muss, sollten Profile für Benutzergruppen erstellt werden. Beispielsweise benötigt die Personalsachbearbeiterin einen Schreibzugriff auf die Personalstammdaten, für den Auszubildenden reicht aber ein Lesezugriff auf ausgewählte Bereiche. Und dieser Zugriff sollte erlöschen, sobald der Auszubildende in eine andere Abteilung wechselt.

4. Datenschutzkonzept für DMS-Einsatz erstellen

Gemeinsam mit Ihrem Datenschutzbeauftragten sollten Sie ein Konzept zur Gewährleistung der Datensicherheit erarbeiten. Ein solches Konzept sollte folgende Aspekte abdecken:

  • Unbefugten Zugriff auf sensible Daten verhindern
  • Verhindern, dass Daten zur Unzeit gelöscht oder verändert werden
  • Sicherstellen, dass Daten anonymisiert oder gelöscht werden, wenn der Verarbeitungszweck wegfällt – nicht jedoch bei Dokumenten, die einer Aufbewahrungspflicht unterliegen
  • Rechtzeitige Löschung im DMS nach Ablauf der Aufbewahrungsfrist sicherstellen
  • Verschlüsselung und Integritätsschutz sicherstellen
  • Datenschutz-Folgenabschätzung für besonders schutzwürdige Daten vornehmen
  • Protokollierung und Versionierung in die Verfahrensdokumentation integrieren
  • Prozesse rund um die Speicherung und Verarbeitung personenbezogener Daten definieren und ebenfalls in die Verfahrensdokumentation aufnehmen

5. Ersetzendes Scannen und Belegarchivierung

Papierdokumente wie Rechnungen, Verträge und Quittungen sind nach wie vor wichtig. Um sie zu sichern und für die digitale Verarbeitung verfügbar zu machen, werden sie gescannt. Das gescannte Dokument ersetzt dann das Original und wird im Dokumentenmanagementsystem (DMS) archiviert.

Moderne DMS-Software bietet speziell für Eingangsrechnungen umfassende Unterstützung bei der GoBD-Compliance. Dazu gehören der Schutz vor unbeabsichtigtem Löschen sowie die revisionssichere Archivierung der Belege. Häufig beinhaltet die Software auch ein spezielles Berechtigungsprofil für den Zugriff durch die Finanzbehörden.

6. Dokumentenbasierte Prozesse definieren

Einige DMS bieten die Möglichkeit, dokumentenbasierte Prozesse zu definieren. Diese Prozesse ermöglichen es Ihnen, bestimmte Dokumenttypen durch vordefinierte Bearbeitungsabläufe zu leiten. So können Sie zum Beispiel für Eingangsrechnungen einen Genehmigungsworkflow festlegen oder vom Dokumentenempfänger eine Bestätigung einfordern, dass er die Sicherheitsbelehrung gelesen und verstanden hat. Der Vorteil solcher Workflows ist, dass Sie einen qualitätsgesicherten Prozess haben, der beweiskräftig dokumentiert ist.

Fazit

Die Anforderungen an Datenschutz, Verfahrensdokumentation und Ordnungsmäßigkeit der digitalen Buchführung sind in den letzten Jahren stetig gestiegen. Mit modernen Dokumentenmanagementsystemen können Unternehmen diese Anforderungen erfüllen – vorausgesetzt, sie konfigurieren und administrieren ihr DMS richtig.

Der Aufwand lohnt sich, denn DMS-Software bietet verschlüsselte Ablage, Zugriffskontrolle und spezielle Funktionen für die rechtssichere Verwaltung von Dokumenten. Mehr noch: Sie unterstützt dokumentenbezogene Prozesse und ermöglicht die revisionssichere Archivierung von Buchungsbelegen.

E-Mail-Archivierung: Sechs verbreitete Irrtümer
ERP & Finance

E-Mail-Archivierung: Sechs verbreitete Irrtümer

Viele geschäftliche E-Mails enthalten steuerrelevante Informationen und müssen daher nach den Vorgaben der GoBD archiviert werden. Längst nicht alle Unternehmen verfügen jedoch über eine rechtskonforme Lösung hierfür. Zudem herrscht häufig Unklarheit darüber, wann und wie E-Mails aufbewahrt werden müssen. Sechs gängige Fehleinschätzungen zur E-Mail-Archivierung.

5 Min. Lesezeit

Die E-Mail ist das meistgenutzte Kommunikationsmittel in deutschen Unternehmen. Neun von zehn Firmen nutzen das Medium sehr häufig, die restlichen zehn Prozent immerhin noch häufig. Das hat eine repräsentative Umfrage des Digitalverbands Bitkom ergeben. Laut Bitkom erhalten Berufstätige in Deutschland durchschnittlich 26 geschäftliche E-Mails pro Tag.

Trotz des hohen Verbreitungsgrades der E-Mail als Kommunikationsmittel handhaben viele Unternehmen das Thema E-Mail-Archivierung nur unzureichend. Insbesondere kleine und mittlere Unternehmen (KMU) verstoßen häufig gegen rechtliche Vorgaben wie die seit 2015 geltenden Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD). Dies geschieht nicht selten aus Unkenntnis der Vorschriften. Nachfolgend finden Sie häufige Irrtümer im Zusammenhang mit der Aufbewahrung von E-Mails.

1. Unternehmen müssen jede E-Mail archivieren

Viele E-Mails erfüllen rechtlich gesehen die Funktion eines Handels- oder Geschäftsbriefs oder eines Buchungsbelegs. Damit unterliegen sie der gesetzlichen Aufbewahrungspflicht. Unternehmen müssen daher steuerlich relevante E-Mail-Korrespondenz für sechs bis zehn Jahre nach Ablauf des Kalenderjahres archivieren. Dabei spielt es keine Rolle, ob eine E-Mail empfangen oder selbst versendet wurde.

E-Mails, die lediglich als Transportmedium dienen, zum Beispiel zur Übermittlung eines PDF-Anhangs, müssen nicht aufbewahrt werden – vorausgesetzt, sie enthalten keine steuerlich relevanten Informationen. Auch Spam-Mails und Newsletter sind von der Aufbewahrungspflicht ausgenommen.

2. Unternehmen dürfen jede E-Mail archivieren

Viele E-Mails müssen archiviert werden, bei anderen haben Unternehmen die Wahl. Auf keinen Fall aber dürfen Unternehmen private E-Mails ihrer Mitarbeitenden automatisch speichern. Der Grund: Dürfen Beschäftigte ihr dienstliches E-Mail-Postfach auch privat nutzen, wird der Arbeitgeber nach dem Telekommunikationsgesetz gegenüber seinen Beschäftigten zum Telekommunikationsdiensteanbieter. Er unterliegt damit dem Fernmeldegeheimnis und darf die E-Mail-Kommunikation ohne ausdrückliche Einwilligung der Beschäftigten weder überwachen noch speichern. Die meisten Unternehmen verbieten ihren Mitarbeitenden daher die private Nutzung der dienstlichen E-Mail-Adresse.

3. Es reicht aus, E-Mails auszudrucken und in Papierform aufzubewahren

Die GoBD fordern unmissverständlich: Aufbewahrungspflichtige E-Mails und deren Anhänge müssen im elektronischen Originalformat archiviert werden. Das bedeutet, dass nur das digitale Original als Beleg im Sinne des Steuerrechts gilt. E-Mails auszudrucken und in Papierform aufzubewahren, reicht nicht aus.

4. Aufbewahrung in der E-Mail-Anwendung reicht zur rechtskonformen Archivierung aus

Die GoBD fordern, dass jedes Unternehmen seine E-Mail-Korrespondenz vor nicht nachvollziehbaren und unbefugten Veränderungen des Inhalts schützt. Dieser Grundsatz der Unveränderbarkeit lässt sich bei der Ablage von E-Mails in herkömmlichen Mailsystemen allenfalls dann umsetzen, wenn das Unternehmen umfangreiche zusätzliche Sicherungsmaßnahmen ergreift. Da der Aufwand hierfür immens ist, verzichten viele Unternehmen auf solche Journal- oder regelbasierten Verfahren.

Ein weiterer Grundsatz der GoBD ist die geordnete Aufbewahrung von E-Mails. Jede E-Mail, die ein Buchungsbeleg ist, muss eindeutig der jeweiligen Buchung (Geschäftsvorfall) zugeordnet werden können. E-Mail-Anwendungen verfügen nicht über die hierfür erforderliche Ordnungsstruktur. Laut GoBD-Praxisleitfaden der Arbeitsgemeinschaft für wirtschaftliche Verwaltung (AWV) sind daher zusätzliche Maßnahmen erforderlich, wie zum Beispiel der „Einsatz einer DMS-Lösung, die E-Mails im Originalformat aufbewahrt, eine geordnete Ablage erlaubt und damit dazu beiträgt, die ordnungsgemäße Aufbewahrung der E-Mails sicherzustellen.“

5. Technische Lösungen zur E-Mail-Archivierung sorgen automatisch für Compliance

Es gibt verschiedene technische Lösungen, mit denen Unternehmen die Archivierung von E-Mails automatisieren und erheblich vereinfachen können. Jedoch gibt es keine Revisionssicherheit auf Knopfdruck. Weder ein reines E-Mail-Archivierungssystem noch ein umfassendes unternehmensweites Dokumentenmanagementsystem (DMS) garantieren ohne weitere betriebsorganisatorische Maßnahmen bereits Rechtskonformität – sie schaffen lediglich die Grundlage für eine revisionssichere E-Mail-Archivierung.

Um die Anforderungen der GoBD zu erfüllen, benötigt jedes Unternehmen einen klaren organisatorischen Ablaufplan. Dieser wird in einer sogenannten Verfahrensdokumentation festgehalten. Nur so können Unternehmen sicherstellen, dass einerseits alle aufbewahrungspflichtigen E-Mails gesetzeskonform archiviert werden und andererseits die datenschutzrechtlichen Bestimmungen (Schutz vor unbefugtem Zugriff, keine Speicherung bzw. Löschung von Nachrichten) eingehalten werden.

6. E-Mail-Archivierung dient nur der Erfüllung rechtlicher Vorgaben

Da E-Mails heute einen erheblichen Teil der Geschäftskorrespondenz ausmachen, ist es auch unabhängig von der gesetzlichen Verpflichtung sinnvoll, sie geordnet und unveränderbar, also GoBD-konform, aufzubewahren. Schließlich enthalten E-Mails wichtige geschäftsrelevante Informationen. Gehen sie verloren, entstehen Lücken in der Dokumentation von Geschäftsvorfällen. Werden E-Mails dagegen sicher archiviert, zum Beispiel in einem Dokumentenmanagement-System, können Mitarbeiterinnen und Mitarbeiter über Suchfunktionen jederzeit schnell darauf zugreifen. Das verbessert die Auskunftsfähigkeit und erleichtert die tägliche Arbeit erheblich.

Tipp: E-Mail-Archivierung im DMS

Besonders einfach und sicher lassen sich E-Mails in einem Dokumentenmanagementsystem (DMS) archivieren:

  • Die E-Mail-Archivierung in einem Dokumentenmanagementsystem schafft die Basis für eine geordnete und unveränderbare Aufbewahrung nach den Vorgaben der GoBD: Stellt ein Unternehmen durch organisatorische Maßnahmen sicher, dass aufbewahrungspflichtige E-Mails GoBD-konform in einem DMS abgelegt werden, ist in der Regel keine aufwändige Journal- oder regelbasierte E-Mail-Archivierung erforderlich.
  • Der Einsatz eines DMS verbessert die Arbeitsabläufe: Aufbewahrungspflichtige E-Mails und deren Anhänge lassen sich unmittelbar aus der E-Mail-Anwendung heraus (z.B. Microsoft Outlook) archivieren. Dabei werden sie automatisch in ein langzeitstabiles Format (z.B. EML) konvertiert, so dass sie auch nach Ablauf der Aufbewahrungsfrist noch lesbar sind – auch wenn zwischenzeitlich ein anderes E-Mail-Programm verwendet wird.
  • Ein weiterer Vorteil der E-Mail-Archivierung in einem DMS besteht in der besseren Verfügbarkeit der Informationen: Sind die E-Mails und ihre Anhänge einmal im Dokumentenmanagement abgelegt, können alle berechtigten Anwender zentral darauf zugreifen. Über eine Schlagwort- oder Volltextsuche gelangen sie schnell zu den gewünschten Informationen. Das erspart den Mitarbeitenden langwieriges Suchen und Nachfragen in anderen Abteilungen.
Datenschutz in der Finanzbuchhaltung: Was fordert die DSGVO?
ERP & Finance

Datenschutz in der Finanzbuchhaltung: Was fordert die DSGVO?

Die europäische Datenschutz-Grundverordnung (DSGVO) regelt auch den Umgang mit personenbezogenen Daten in der Finanzbuchhaltung. Was dabei zu beachten ist, erklärt dieser Artikel.

5 Min. Lesezeit

Die Datenschutz-Grundverordnung enthält spezifische Regelungen und Prinzipien, die auch für den Datenschutz in der Finanzbuchhaltung relevant sind. Im Wesentlichen geht es in der DSGVO in Bezug auf den Schutz personenbezogener Daten um zwei Grundsätze:

  1. Datenminimierung oder Datensparsamkeit: Es sollten so wenig personenbezogene Daten wie möglich verwendet werden und nur so lange, wie es notwendig ist, um den Verarbeitungszweck zu erfüllen.
  2. Zweckbindung: Sobald der Zweck der Datenspeicherung erreicht ist, müssen personenbezogene Daten gelöscht werden. In diesem Zusammenhang wird häufig der Grundsatz der Speicherbegrenzung genannt.

Zum Gesamtpaket der DSGVO gehören auch das „Recht auf Vergessenwerden“, umfassende Auskunfts- und Widerspruchsrechte der Betroffenen, „Privacy by default“ sowie die neuen Regelungen zur Datenverarbeitung im Auftrag.

In der Finanzbuchhaltung werden schutzbedürftige Daten von Kunden, Lieferanten, Partnern und anderen verarbeitet. Dazu gehören beispielsweise Stammdaten, Rechnungsdaten und Kontodaten. Für einen effektiven Datenschutz in der Finanzbuchhaltung müssen daher einige Prozesse überprüft werden. Sehen wir uns an, welche Maßnahmen Sie dazu ergreifen können.

Wo ist der Datenschutz in der Finanzbuchhaltung rechtlich geregelt?

Bis Mai 2018 war der Datenschutz in Deutschland im Wesentlichen durch das alte Bundesdatenschutzgesetz (BDSG) geregelt. Seit dem 25. Mai 2018 gilt in Deutschland und allen anderen EU-Mitgliedstaaten die Datenschutz-Grundverordnung (DSGVO). Um der Datenschutz-Grundverordnung zu entsprechen, wurde das Bundesdatenschutzgesetz (BDSG) zur gleichen Zeit angepasst.

Das BDSG-neu dient dazu, spezifische nationale Regelungen zu ergänzen und auszugestalten, wo die DSGVO den Mitgliedstaaten entsprechende Gestaltungsspielräume lässt. Es enthält beispielsweise Regelungen zur Datenverarbeitung im Beschäftigungskontext, zu den Rechten der Betroffenen, zur Datenschutzaufsicht und zu Sanktionen.

Die Regelungen zum Datenschutz in der Finanzbuchhaltung finden sich somit sowohl in der DSGVO als auch im BDSG-neu. Darüber hinaus ist zu beachten, dass die Abgabenordnung (AO) und das Handelsgesetzbuch (HGB) längere Aufbewahrungsfristen für personenbezogene Daten vorsehen können.

Welche Daten stehen im Fokus der datenschutzrechtlichen Regelungen?

Die DSGVO zielt auf personenbezogene Daten ab. Darunter fallen alle Daten, die sich direkt oder indirekt auf eine Person zurückführen lassen. Das sind nicht nur Namen, Adressen und Telefonnummern, sondern beispielsweise auch IP-Adressen von benutzten Computern und Kundennummern oder -kennungen.

Was fordert die DSGVO für den Umgang mit personenbezogenen Daten in der Finanzbuchhaltung?

Erinnern Sie sich noch an die von den GoBD geforderten technischen und organisatorischen Maßnahmen, kurz: TOMs? Dieses Kürzel steht für die Maßnahmen, die ergriffen werden müssen, um den gesetzlichen Anforderungen zu genügen. Auch die TOMs für den Datenschutz in der Finanzbuchhaltung müssen dokumentiert werden.

Die Finanzbuchhaltung muss Maßnahmen in folgenden Bereichen umsetzen:

  • Zugang und Zugriff auf geschützte Daten: Der Zugang und Zugriff muss durch ein System von Rollen und Rechten beschränkt werden. Beispielsweise benötigt eine Buchhaltungskraft Zugriff auf bestimmte Stammdaten und Rechnungen – in der Regel aber nur lesend, es sei denn, sie ist auch für die Stammdatenpflege zuständig.
  • Zweckbindung und Datenminimierung: Diese Prinzipien betreffen sowohl die Menge als auch die Dauer der Datenaufbewahrung. Überprüfen Sie insbesondere die Vorgänge rund um die Stammdatenpflege.
  • Weitere Verarbeitungsgrundsätze: Dazu gehören Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Integrität und Vertraulichkeit. Diese Grundsätze müssen nicht nur beachtet, sondern auch dokumentiert werden. Wenn dies noch nicht geschehen ist, sollten Sie das nachholen.
  • Cloudgestützte Programme: Falls Sie mit cloudbasierten Programmen arbeiten, überprüfen Sie die Vereinbarungen zur Auftragsdatenverarbeitung mit den betreffenden Anbietern. Weiter unten finden Sie mehr Informationen zu diesem Punkt.

Speichern Sie nur die Daten, die dem Zweck der Verarbeitung entsprechen, und machen Sie sie nur den Personen zugänglich, die diese Daten verarbeiten. In der Buchhaltung werden in der Regel keine Angaben zum Geschlecht oder zur Herkunft benötigt. Wenn Sie aber beispielsweise als Steuerberater Steuererklärungen für Kunden erstellen, sind Angaben zum Familienstand, zu Kindern usw. relevant.

Benötigen Sie für den Datenschutz in der Finanzbuchhaltung ein Risk Assessment und Privacy Impact Assessment?

Häufig fallen die Begriffe „Risk Assessment“ und „Privacy Impact Assessment“. Dabei handelt es sich um sogenannte Datenschutzfolgenabschätzungen. Diese werden durchgeführt, wenn besonders schutzwürdige Daten betroffen sind. Dazu gehören beispielsweise Gesundheitsdaten, Daten über politische und religiöse Überzeugungen, ethnische Herkunft oder Vorstrafen. Datenlecks, die solche Informationen betreffen, können besonders großen Schaden anrichten.

Wenn Sie mit solchen sensiblen Daten arbeiten, ist es wichtig, eine entsprechende Datenschutzfolgenabschätzung (Privacy Impact Assessment) und eine Risikobewertung (Risk Assessment) durchzuführen. Diese Analysen helfen Ihnen, potenzielle Risiken zu erkennen und geeignete Maßnahmen zu ergreifen, um den Schutz der Daten zu gewährleisten und die Folgen eines möglichen Datenlecks zu minimieren.

Ist immer eine Einwilligung in die Datenverarbeitung erforderlich?

Die Einwilligungserklärung von Kunden und Partnern ist wichtig. Auch die Datenschutzerklärung Ihres Unternehmens sollte auf dem neuesten Stand sein. Normalerweise ist die Finanzbuchhaltung dafür nicht zuständig. Als Verantwortlicher für die Buchhaltung sollten Sie sich aber bei den zuständigen Stellen erkundigen, ob alles korrekt ist.

Grundsätzlich dürfen Sie Daten nur mit Einwilligung der betroffenen Person verarbeiten. Eine Einwilligung ist jedoch nach Art. 6 Abs. 1 lit. b DSGVO nicht erforderlich, wenn die Datenverarbeitung zur Erfüllung eines Vertrags zwischen Verbraucher und Unternehmer erforderlich ist.

Das bedeutet: Wenn ein Kunde bei Ihnen etwas bestellt, willigt er stillschweigend ein, dass sein Name, seine Bestelldaten und seine Rechnungsadresse von Ihnen gespeichert und verarbeitet werden. Laut DSGVO ist dies ein „Erlaubnistatbestand“, weil die Verarbeitung „für die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist“.

Ist Ihre Datenarchivierung DSGVO-konform?

Um Ihre Daten DSGVO-konform zu archivieren, empfiehlt sich der Einsatz eines Dokumentenmanagementsystems (DMS). Damit können Sie sicherstellen, dass die Daten während der gesamten gesetzlichen Aufbewahrungsfrist vor unbefugtem Zugriff geschützt, jederzeit wiederauffindbar und lesbar sind. Die Speicherung der Daten einfach auf einem internen Netzlaufwerk ist dagegen nicht DSGVO-konform, da diese Methode ein höheres Risiko für Datenverlust oder -korruption birgt.

Falls Ihr Unternehmen Cloud-Dienste zur Datenarchivierung nutzt, sollten Sie zusätzlich die folgenden Punkte beachten:

  • Die Speicherung auf Servern innerhalb der EU ist grundsätzlich zulässig.
  • Server in den USA sind nur dann rechtssicher, wenn sie nach dem EU-US Data Privacy Framework zertifiziert sind.
  • Vor der Übertragung von Daten in die Cloud müssen angemessene Datenschutzvorkehrungen getroffen werden.

Auftragsdatenverarbeitung in der Cloud

Die DSGVO betrachtet Cloud-Anbieter als Auftragsverarbeiter, weshalb ein Vertrag über die Auftragsverarbeitung Ihrer Daten abgeschlossen werden muss. Die meisten seriösen Anbieter haben ihre Verträge bereits DSGVO-konform gestaltet. Dennoch gilt: Vertrauen ist gut, Kontrolle ist besser. Sowohl Ihr Unternehmen als Verantwortlicher als auch der Cloud-Provider müssen geeignete Datenschutzmaßnahmen nachweisen können.

Haftung für Datenschutzverstöße

Bei Verstößen gegen die DSGVO haftet die Partei, die den Fehler nachweislich begangen hat. Prüfen Sie in Ihrem Auftragsverarbeitungsvertrag (AVV), ob Ihr Cloud-Partner diese Haftung übernimmt.

Übrigens: Die Möglichkeit, dass Ihr Cloud-Anbieter als Auftragsdatenverarbeiter für Datenschutzverstöße in der Buchhaltung haftbar gemacht werden kann, ist eine Neuerung der DSGVO.

Löschpflichten für Buchhaltungsdaten

Die Abgabenordnung (AO) regelt die Aufbewahrungspflichten für steuerrelevante Daten in § 147 AO wie folgt:.​

  • 10 Jahre für bestimmte Unterlagen (z. B. Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse, Eröffnungsbilanz, bestimmte Zollunterlagen).​
  • 8 Jahre für Buchungsbelege (z. B. Rechnungen, Kontoauszüge, Kassenbelege, Lohnabrechnungen) – diese Frist wurde von zuvor 10 Jahren abgesenkt.​
  • 6 Jahre für sonstige aufbewahrungspflichtige Unterlagen wie Handels- und Geschäftsbriefe.

Nach Ablauf dieser gesetzlichen Fristen sind personenbezogene Daten gemäß DSGVO zu löschen.

Wie sieht ein rechtskonformes Löschkonzept aus?

Im Idealfall können Sie bei der Datenarchivierung ein „Verfallsdatum“ für Daten festlegen. Ein praktisches Löschkonzept könnte wie folgt aussehen:

  1. Unterteilen Sie die Daten in Kategorien, zum Beispiel mit Aufbewahrungsfristen von zehn Jahren oder sechs Jahren.
  2. Formulieren Sie für jede Kategorie klare Löschregeln. Zum Beispiel: Die Rechnung X wurde am 27. Juni 2024 eingegeben, daher ist ihre Löschung für den 27. Juni 2034 vorgesehen.
  3. Definieren Sie einen Prozess für die Durchführung der Löschung.
  4. Legen Sie die Verantwortlichkeiten für die Löschung fest und hinterlegen Sie diese im Rollen- und Rechtesystem der Software.
  5. Dokumentieren Sie das gesamte Löschkonzept und dessen Umsetzung.

Moderne Archiv- bzw. Dokumentenmanagementsysteme unterstützen Sie bei der Erstellung solcher Löschregeln. Sobald der Prozess in der Software implementiert ist, müssen Sie sich nicht mehr darum kümmern.