Praktische Tipps für die Verwaltung von Akten und die Vernichtung von Dokumenten

Aktenstapel, überfüllte Laufwerke, alte Verträge im Keller, dazu strengere Vorgaben durch DSGVO und GoBD: Wer Unterlagen verwaltet, verwaltet auch Risiken. Gerade in kleinen und mittleren Unternehmen, aber auch in Kanzleien, Praxen und Vereinen wird Dokumentenmanagement oft nebenbei erledigt, bis eine Betriebsprüfung, ein Auskunftsersuchen oder ein Datenleck den Druck erhöht. Mit klaren Routinen, verlässlichen Aufbewahrungsfristen und einer sauberen Vernichtung lässt sich Ordnung schaffen, ohne den Betrieb auszubremsen.

Erst sortieren, dann Regeln festzurren

Wie viel Zeit kostet eigentlich Suchen? In vielen Organisationen entstehen die größten Verluste nicht durch fehlende Software, sondern durch uneinheitliche Ablagen, doppelte Versionen und unklare Verantwortlichkeiten, was sich in hektischen Rückfragen, falsch versandten Dokumenten und unnötigen Aufbewahrungskosten niederschlägt. Der erste praktische Schritt ist deshalb nicht der Einkauf eines Tools, sondern ein Bestandscheck: Welche Dokumentarten fallen an, wer erzeugt sie, wie kommen sie in Umlauf, wo werden sie abgelegt, und wie lange werden sie wirklich benötigt? Schon eine einfache Liste, getrennt nach „Finanzen“, „Personal“, „Verträge“, „Kunden“, „Betrieb“ und „Sonstiges“, macht sichtbar, welche Ordner ausufern und welche Unterlagen rechtlich besonders heikel sind.

Darauf folgt die Festlegung weniger, aber verbindlicher Regeln, die jeder im Team versteht und im Alltag umsetzt. Bewährt hat sich eine klare Ordnerlogik mit einheitlichen Benennungen, zum Beispiel „Jahr_Mandant_Dokumenttyp_Version“, und eine Versionsregel, die Dubletten minimiert, etwa „v1“, „v2_final“, „v3_final_final“ sollte es nicht mehr geben. Für Papierakten gilt Ähnliches: eindeutige Register, eindeutige Zuständigkeiten, ein zentraler Ablageort statt persönlicher Schreibtischarchive, und eine kurze Ablagefrist, nach der Dokumente entweder abgeheftet oder vernichtet werden. Wichtig ist zudem ein Sperrvermerk für Vorgänge mit laufenden Verfahren, denn in solchen Fällen kann eine routinemäßige Löschung trotz abgelaufener Frist unzulässig sein, wenn Unterlagen als Beweismittel benötigt werden.

Aufbewahrungsfristen: Die typischen Stolperfallen

Fristen sind trocken, aber teuer, wenn sie ignoriert werden. In Deutschland sind vor allem handels- und steuerrechtliche Vorgaben zentral, insbesondere aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), flankiert durch die GoBD, die Anforderungen an Ordnung, Nachvollziehbarkeit und Unveränderbarkeit steuerrelevanter Daten konkretisieren. Häufig gilt: Buchungsbelege, Rechnungen und viele steuerlich relevante Unterlagen müssen in der Regel 8 Jahre aufbewahrt werden, was seit 2025 durch gesetzliche Änderungen für bestimmte Unterlagen gilt; Handelsbücher, Inventare, Jahresabschlüsse und Lageberichte liegen typischerweise bei 10 Jahren, wobei die konkrete Einordnung vom Dokumenttyp abhängt, und für einzelne Unterlagen können abweichende Pflichten greifen. Wer unsicher ist, sollte nicht schätzen, sondern die Kategorien mit Steuerberatung oder Rechtsabteilung abgleichen, denn eine falsch gesetzte Frist ist in der Praxis schwer zu verteidigen.

Parallel setzt die DSGVO eine gegenteilige Logik: personenbezogene Daten dürfen nicht länger gespeichert werden als notwendig, der Grundsatz der Speicherbegrenzung verlangt also Löschkonzepte, die mit Aufbewahrungspflichten kompatibel sind. Genau hier entstehen Stolperfallen, etwa wenn Personalunterlagen, Bewerbungen oder Gesundheitsdaten zu lange in E-Mail-Postfächern liegen, oder wenn Kundendaten nach Vertragsende ohne Zweck weiter gespeichert werden. Hilfreich ist ein Lösch- und Archivplan, der beides trennt: „Aufbewahren, weil Pflicht“ und „Löschen, weil Zweck weg“. Praktisch bedeutet das, personenbezogene Daten nach Ablauf der Zweckbindung zu anonymisieren oder zu löschen, während steuer- und handelsrechtlich relevante Dokumente in ein revisionssicheres Archiv wandern, mit Zugriffsbeschränkung und dokumentierten Prozessen, die bei Prüfungen nachvollziehbar sind.

Digital ist schneller, aber nicht automatisch sicher

Alles scannen und dann weg damit? So einfach ist es nicht, denn die Beweiskraft und Prüfbarkeit hängen von der Art der Unterlagen und von der Qualität des Scanprozesses ab. Wer papierbasierte Belege digitalisieren und anschließend vernichten will, braucht ein Verfahren, das Vollständigkeit, Lesbarkeit und Unveränderbarkeit sicherstellt, außerdem müssen Indexierung und Nachvollziehbarkeit stimmen, damit sich ein Dokument später im Kontext wiederfinden lässt. GoBD-konform arbeiten heißt in der Praxis: Scans zeitnah erstellen, Manipulationen ausschließen, Protokolle führen und klare Rollen vergeben, wobei ein dokumentierter Prozess, der im Alltag gelebt wird, mehr zählt als ein theoretisches Handbuch. In vielen Betrieben reicht ein solides DMS oder eine strukturierte Archivlösung, wenn Zugriffe, Versionen und Aufbewahrungsfristen sauber gesteuert werden.

Auch die alltäglichen Risiken liegen oft im Detail, und zwar dort, wo Dateien „mal eben“ per Mail verschickt oder auf privaten Geräten gespeichert werden. Ein Mindeststandard umfasst deshalb: verschlüsselte Datenträger, Mehr-Faktor-Authentifizierung, eine restriktive Rechtevergabe nach dem Need-to-know-Prinzip, regelmäßige Backups mit getesteter Wiederherstellung, und eine klare Regel, dass Dokumente nicht dauerhaft in Postfächern liegen bleiben. Wer mit sensiblen Daten arbeitet, etwa in Medizin, Recht oder Personal, sollte zusätzlich Audit-Logs aktivieren und externe Freigaben zeitlich begrenzen. Und weil Angriffe häufig über Phishing beginnen, gehört zur Dokumentensicherheit auch Schulung, konkret und wiederholt, mit realistischen Beispielen und kurzen Checklisten, die Mitarbeitende im Stress anwenden können.

Vernichtung: Vom Aktenvernichter bis zum Dienstleister

Die letzte Strecke entscheidet über das Risiko. Dokumente, die in der Ablage sauber geführt sind, können bei der Entsorgung trotzdem zum Datenschutzproblem werden, wenn sie im Hausmüll landen oder in frei zugänglichen Containern verschwinden, und gerade personenbezogene Unterlagen, Verträge oder Finanzdaten sind für Missbrauch attraktiv. Für Papier gilt: Ein einfacher Streifenschnitt reicht bei sensiblen Informationen oft nicht aus, Kreuzschnitt ist besser, und je nach Schutzbedarf können höhere Sicherheitsstufen notwendig sein. Maßgeblich ist, dass die Vernichtung dem Risiko angepasst wird, dass sie nachvollziehbar organisiert ist, und dass niemand improvisieren muss, wenn „schnell Platz geschaffen“ werden soll.

In der Praxis gibt es zwei stabile Wege: interne Vernichtung mit geeigneten Geräten oder die Beauftragung eines spezialisierten Dienstleisters. Intern lohnt sich, wenn regelmäßig kleinere Mengen anfallen und die Prozesse kontrollierbar sind; dann braucht es einen geschützten Sammelpunkt, klare Zuständigkeiten und eine Dokumentation, welche Bestände wann vernichtet wurden. Externe Dienstleister sind sinnvoll bei großen Mengen, bei besonders sensiblen Daten oder wenn Ressourcen fehlen, dabei sollte man auf vertraglich geregelte Auftragsverarbeitung achten, auf Nachweise zur Vernichtung, auf geschlossene Sicherheitsbehälter und auf definierte Abhol- und Transportketten. Für digitale Datenträger gilt: „Löschen“ ist nicht gleich „vernichten“, denn selbst formatierte Festplatten können ausgelesen werden; je nach Medium sind kryptografisches Löschen, zertifizierte Software, physische Zerstörung oder Entmagnetisierung erforderlich, und auch hier zählt am Ende die dokumentierte, überprüfbare Durchführung.

Praktischer Fahrplan für die nächsten vier Wochen

Wer Ordnung will, braucht einen Terminplan, nicht nur gute Vorsätze. Woche 1 beginnt mit einem kurzen Audit: fünf Dokumentarten identifizieren, die am häufigsten gesucht werden, und fünf, die das höchste Risiko tragen, dazu die Orte, an denen sie liegen, vom Schrank bis zur Cloud. Woche 2 schafft Struktur: Namensschema, Ordnerlogik, Zuständigkeiten, außerdem eine Entscheidung, welche Dokumente sofort ins Archiv müssen und welche operativ bleiben. Woche 3 setzt Fristen um: Löschkonzept aufsetzen, Aufbewahrungskategorien festlegen, Sperrregeln für laufende Fälle definieren, und den Prozess so dokumentieren, dass er bei Krankheit oder Personalwechsel funktioniert. Woche 4 bringt die Entsorgung auf Kurs: Sammelbehälter, Abholrhythmus oder Geräte, Schulung der Mitarbeitenden, und ein kurzer Test, ob ein Dokument in unter zwei Minuten gefunden wird.

Ein letzter Punkt wird oft unterschätzt: Kosten und Kapazitäten sind messbar, wenn man sie einmal beziffert. Lagerfläche für Akten, Arbeitszeit für Suche, Gebühren für externe Archivierung, und das Risiko von Bußgeldern oder Reputationsschäden stehen in einem Verhältnis, das sich kalkulieren lässt, zumindest näherungsweise. Wer die größten Zeitfresser eliminiert, gewinnt sofort; wer zusätzlich rechtssicher archiviert und konsequent vernichtet, reduziert langfristig Haftungs- und Datenschutzrisiken. Entscheidend ist nicht Perfektion, sondern Verbindlichkeit: wenige Regeln, konsequent umgesetzt, und regelmäßig überprüft.

So setzen Sie es sofort um

Planen Sie eine feste „Akte-und-Datei“-Woche, reservieren Sie pro Team zwei Stunden für Sortierung und Fristen, und legen Sie ein Budget für Archiv- und Vernichtungslösungen fest, intern oder extern. Prüfen Sie vor der Beauftragung eines Dienstleisters die Vertragsunterlagen zur Auftragsverarbeitung und verlangen Sie Vernichtungsnachweise. Nutzen Sie mögliche Förder- und Beratungsangebote, etwa über Kammern oder regionale Digitalisierungsprogramme, und dokumentieren Sie jeden Schritt für Prüfungen.