Microsoft 365 strukturiert die tägliche Zusammenarbeit in Unternehmen. Teams speichern Dokumente in SharePoint, chatten über Microsoft Teams und versenden E-Mails via Exchange. Als operative Arbeitsumgebung bietet die Plattform viele Vorteile und deckt auch viele Anforderungen ab. Für eine GoBD-konforme und revisionssichere Archivierung reicht Microsoft 365 im Standard jedoch nicht aus. Unternehmen benötigen ergänzende Systeme, um die „revisionssichere“ Archivierung nach strengen nationalen Vorgaben wie den GoBD oder IDW PS 880 lückenlos zu erfüllen.
Der Denkfehler: Wir nutzen Microsoft 365, also archivieren wir sicher
Viele Unternehmen denken nicht weiter über Archivierung nach, sobald sie Microsoft 365 nutzen. Die Annahme: Da alle Dokumente und E-Mails zentral in der Cloud liegen, sind sie automatisch geschützt und archiviert. Doch der Vorteil von Microsoft 365, schnell zugreifen und zusammenarbeiten zu können, ist auch der Nachteil: Daten lassen sich flexibel verschieben, überschreiben oder löschen. Genau diese Flexibilität widerspricht jedoch den Grundsätzen einer rechtssicheren Archivierung. GoBD (Deutschland), BAO/UGB (Österreich) und GeBüV (Schweiz) verlangen, dass geschäftsrelevante Dokumente unveränderbar, lückenlos und nachvollziehbar aufbewahrt werden – und zwar ab dem Zeitpunkt ihres Entstehens.
Außerdem ist auch Datensicherung nicht gleich Archivierung. Cloud-Backups oder nativer Schutz vor Datenverlust stellen den Betrieb nach einem Systemausfall oder einem Cyberangriff wieder her. Sie überschreiben ältere Stände regelmäßig und sichern Daten nur für einen begrenzten Zeitraum. Die Archivierung hingegen sichert Daten für Jahre hinweg unveränderbar ab. Sie stellt sicher, dass ein Dokument im Fall einer Betriebsprüfung im Exaktzustand des Entstehens vorgelegt werden kann. Ein Backup erfüllt diese rechtlichen Auflagen nicht.
Lesetipp: Was ist revisionssichere Archivierung im Detail? Definition, Gesetz, Vorteile und Software
Wo Microsoft 365 Archivierung an Grenzen stößt
Microsoft 365 bietet mit SharePoint, OneDrive und Exchange flexiblen Speicherplatz für die tägliche Arbeit. Das Zusatzangebot Microsoft 365 Archiv und auch das Archivpostfach für E-Mails dienen als Speicherplatz für inaktive Daten, um Speicherkosten zu senken. Weder das reguläre Speicherkontingent noch das Archiv ersetzen jedoch ein GoBD-konformes Dokumentenmanagement-System und ein reines Verschieben von Dateien oder E-Mails in ein Microsoft-Archiv reicht für die gesetzlichen Vorgaben nicht aus:
Fehlendes Langzeitarchiv
Microsoft 365 speichert Daten, sichert sie jedoch nicht automatisch nach gesetzlichen Aufbewahrungsfristen. Dokumente lassen sich durch Berechtigte verändern oder löschen, ohne dass ein unveränderbarer Audit-Trail entsteht. Auch die Exchange-Funktion Litigation Hold ändert daran wenig: Sie sichert ausschließlich Postfachinhalte langfristig – für SharePoint- und OneDrive-Daten greift sie nicht. Ein durchgängiges, unternehmensweites Langzeitarchiv entsteht dadurch nicht.
Protokolllücken bei Änderungen
Für die Revisionssicherheit müssen Vollständigkeit, Nachvollziehbarkeit und Richtigkeit garantiert sein. Standardmäßig lassen sich Aufbewahrungsrichtlinien in Microsoft 365 jederzeit durch Administratoren ändern oder aufheben – ein manipulationssicherer Nachweis entsteht so nicht. Die Zusatzfunktion “Preservation Lock” verhindert das zwar zuverlässig, wird aber selten genutzt, da ein einmaliger Konfigurationsfehler dauerhaft bestehen bleibt. In der Praxis kommt sie deshalb fast nur bei zwingenden rechtlichen Vorgaben zum Einsatz. Die detaillierten, prüfungssicheren Protokolle, die Betriebsprüfer verlangen, fehlen dadurch in den allermeisten Microsoft-365-Umgebungen.
Gefährdete Datenhoheit
Sensible Unternehmensdaten liegen in der Cloud bei einem US-Anbieter. Für rechtssichere Prozesse müssen Daten nachweisbar in europäischen Rechenzentren liegen und vor unbefugtem Zugriff geschützt sein.
Nicht erfüllte GoBD- und GeBüV-Kriterien
Die Grundsätze zur ordnungsgemäßen Buchführung verlangen die zeitgerechte, unveränderbare und lückenlose Erfassung aller geschäftsrelevanten Daten. Ein überschriebenes Dokument oder ein gelöschter Teams-Chat verletzt diese Auflagen.
Checkliste: Eine rechtssichere M365-Archivierung erfüllt diese 5 Kriterien
Eine GoBD-konforme Archivierungslösung ergänzt Microsoft 365 genau dort, wo die Standardfunktionen aufhören.
Folgende Kernanforderungen müssen erfüllt sein:
-
-
- Systemische Unveränderbarkeit: Dokumente und Metadaten werden fälschungssicher gespeichert. Änderungen oder Löschungen durch Nutzer oder Admins sind ausgeschlossen.
- Lückenlose Verfahrensdokumentation & Audit-Trail: Jeder Zugriff, jede Indizierung und jede Verarbeitung wird vollautomatisch und prüfungssicher protokolliert.
-
-
-
- Zentrale Fristensteuerung: Gesetzliche Aufbewahrungs- und Löschfristen (z. B. nach HGB, AO oder DSGVO) laufen automatisch im Hintergrund ab.
-
-
-
- Schnelle Volltextsuche: Prüfer und Mitarbeiter finden archivierte Dokumente, E-Mails oder Teams-Beiträge über gezielte Suchmasken sekundenschnell wieder.
-
-
-
- Freie Wahl des Speicherorts: Die Datenhoheit bleibt gewahrt. Speicherung erfolgt nachweisbar in zertifizierten deutschen oder europäischen Rechenzentren.
-
So archivieren Unternehmen ihre Microsoft 365-Dateien mit inPoint DMS
Experten raten dazu, Microsoft 365 um ein spezialisiertes Dokumentenmanagement-System (DMS) zu ergänzen. Ein externes DMS wie inPoint übernimmt die automatisierte, unveränderbare Archivierung im Hintergrund, während die Teams in ihren gewohnten Microsoft-Anwendungen weiterarbeiten.
inPoint schließt die Lücken von Microsoft 365 durch passgenaue Bausteine:
|
|
Im Microsoft Standard
|
Mit inPoint DMS
|
|---|---|---|
|
E-Mails & Exchange
|
Ordnerstrukturen und Standard-Postfächer garantieren keine Unveränderbarkeit. Berechtigte Personen können E-Mails oder Anhänge versehentlich oder absichtlich löschen. Prüfern fehlen die notwendigen Nachweise.
|
Die Exchange E-Mail-Archivierung mit inPoint entlastet den Microsoft Exchange Server und archiviert den ein- und ausgehenden E-Mail-Verkehr automatisch, vollzählig und unveränderbar. |
|
Microsoft Teams
|
Kanäle, Chat-Verläufe und geteilte Dateien verschwinden, sobald ein Team aufgelöst oder manuell gelöscht wird. Es fehlt eine automatische, vollständige Protokollierung aller Konversationen und Dokumentversionen. |
Die Microsoft Teams Archivierung mit inPoint exportiert Kanäle, Chats und geteilte Dateien automatisch. Das System sichert diese Inhalte rechtssicher und durchsuchbar ab, bevor Kanäle gelöscht oder überschrieben werden. |
|
SharePoint & OneDrive
|
Die integrierte Versionierung ist kein WORM-Speicher (Write Once, Read Many). Da Administratoren Versionen löschen oder Berechtigungen anpassen können, entsteht kein fälschungssicheres Langzeitarchiv. |
inPoint bietet Dokumentenmanagement mit Microsoft 365 Integration und lässt sich direkt in SharePoint etc. integrieren. Anwender arbeiten in der vertrauten Oberfläche, während das DMS im Hintergrund Dokumente strukturiert verwaltet, revisionssicher archiviert und Prozesse automatisiert. |
|
Fileserver & lokale Speicher
|
In hybriden Umgebungen fehlen oft automatisierte Fristensteuerungen. Löschfristen nach HGB und AO lassen sich ohne zentrale Steuerung kaum manuell überwachen. |
Mit der Fileserver Archivierung entlasten Admins Windows Fileserver: inPoint erkennt durch Archivierungsregeln archivierungsfähige Dateien und lagert sie automatisch auf optimierte Archivmedien aus. Auf dem Fileserver verbleibt lediglich ein symbolischer Link – mit direktem Zugriff über gewohnte Anwendungen. |
Vorteile der revisionssicheren Microsoft-Archivierung mit inPoint DMS
Die Ergänzung von Microsoft 365 durch inPoint DMS verbindet produktives Arbeiten mit rechtlicher Sicherheit:
Zentrale Datenhaltung ohne Chaos
Das System führt Dokumente, Dateien und Chats aus allen Microsoft-Quellen zentral zusammen – automatisch gesichert und strukturiert. Mehrfachablagen und veraltete Dateiversionen entfallen.
Arbeiten ohne Medienbruch oder Unterbrechung
Mitarbeiter nutzen weiterhin die gewohnten Oberflächen in Outlook, Word oder Teams. Die Archivierung läuft vollautomatisch im Hintergrund.
Garantierte Revisionssicherheit
Dokumente und E-Mails werden systemisch vor nachträglichen Änderungen geschützt. Alle Zugriffe und Veränderungen bleiben lückenlos nachvollziehbar.
Volle Kontrolle über die Datenhoheit
inPoint speichert Daten DSGVO-konform in zertifizierten deutschen und europäischen Rechenzentren. Unternehmen entscheiden selbst, wo ihre Daten gespeichert werden sollen – wahlweise als Cloud-, Hybrid- oder On-Premises-Lösung.
Klare Zuständigkeiten
Durch die Trennung von Produktivumgebung und Archiv vermeiden Teams Unklarheiten bei der Zuständigkeit von IT und Fachabteilungen, wenn es um das Umsetzen von Aufbewahrungspflichten geht. inPoint ermöglicht nicht nur die zeitgesteuerte Archivierung nach Regeln, sondern auch sicheres Löschen nach Fristenablauf.
Prüfungssichere Rechtskonformität
Microsoft selbst zertifiziert Microsoft 365 nicht pauschal für länderspezifische Buchführungspflichten. inPoint DMS schließt diese Lücke: Das System erfüllt die strengen Auflagen von GoBD und GeBüV und ist nach IDW PS 880 zertifiziert – dem anerkannten Prüfstandard für die Ordnungsmäßigkeit softwaregestützter Verfahren.
Microsoft 365 revisionssicher archivieren?
Lernen Sie die Kombination aus M365 als Arbeitsumgebung sowie inPoint als automatische Archivierungslösung kennen.
Demo vereinbarenFazit: Revisionssicherheit mit Microsoft entsteht durch die richtige Ergänzung
Microsoft 365 bleibt die zentrale Plattform für kollaboratives Arbeiten. Wer die Lösung jedoch ohne spezialisierte DMS-Erweiterung als Archiv nutzt, riskiert bei Betriebsprüfungen Bußgelder und Datenverluste. Erst das Zusammenspiel aus gewohnter M365-Arbeitsumgebung und automatisierter, unveränderbarer Hintergrund-Archivierung durch inPoint DMS garantiert vollständige GoBD-Konformität und schützt die Datenhoheit Ihres Unternehmens.
Stephan Gehling
Häufige Fragen zur Microsoft 365 Archivierung
Reicht die Microsoft 365 Retention Policy (Aufbewahrungsrichtlinie) für die GoBD aus?
Nur bedingt. Aufbewahrungsrichtlinien verhindern das vorzeitige Löschen von Daten. Mit der Zusatzfunktion “Preservation Lock” erreicht Microsoft 365 sogar echte Unveränderbarkeit – nicht einmal Administratoren können die Richtlinie danach abschwächen oder aufheben. In der Praxis setzen Unternehmen diese Funktion aber selten ein: Sie lässt sich nur verlängern, nie korrigieren oder rückgängig machen – ein Konfigurationsfehler bleibt dauerhaft bestehen. Deshalb empfiehlt sich Preservation Lock nur bei zwingender rechtlicher Vorgabe, nicht für den alltäglichen GoBD-Betrieb. Und selbst mit Lock fehlt weiterhin die von der GoBD geforderte Verfahrensdokumentation sowie ein durchgängiger Audit-Trail auf Dokumentenebene.
Ändert sich die tägliche Arbeit der Mitarbeitenden durch den Einsatz von inPoint DMS?
Für eine professionelle Dokumentenverwaltung eignen sich DMS-Lösungen wie inPoint DMS, die revisionssichere Archivierung, klare Zugriffskontrollen, leistungsfähige Suchfunktionen unNein. Die Teams arbeiten wie gewohnt in Microsoft Outlook, Teams, Word oder SharePoint weiter. inPoint integriert sich direkt in diese Oberflächen und übernimmt das strukturierte Ablegen und rechtssichere Archivieren vollautomatisch im Hintergrund. d Workflow-Unterstützung bieten. Wichtig ist, dass sich das System an bestehende Prozesse anpassen lässt und mit den Anforderungen des Unternehmens wächst.
Wie unterscheidet sich "Microsoft 365 Archiv" von einer echten DMS-Archivierung?
Microsoft 365 Archiv ist eine reine Speichererweiterung (“Cold Storage”) für inaktive SharePoint-Seiten, um Microsoft-Speicherkosten zu reduzieren. Es bietet weder automatisierte Löschfristen nach deutschen HGB/AO-Vorgaben noch die von der GoBD geforderte Unveränderbarkeit (WORM-Prinzip). inPoint DMS als Ergänzung zu Microsoft 365 übernimmt diese Aufgaben.
Werden auch Chats und hochgeladene Dateien aus Microsoft Teams rechtssicher archiviert?
Ja. Das inPoint DMS exportiert vollständige Teams-Kanäle inklusive der geteilten Dateien, Notizen und Chat-Verläufe. Die Daten werden strukturiert aufbereitet und so abgespeichert, dass sie auch nach dem Löschen eines Teams-Kanals durchsuchbar und prüfungssicher erhalten bleiben.
