PDF-Dokumente rechtssicher archivieren: Worauf Unternehmen achten sollten

Eine PDF-Datei wird nicht allein durch das Speichern auf einem Server rechtssicher archiviert. Unternehmen müssen insbesondere Aufbewahrungspflicht, Unveränderbarkeit, Nachvollziehbarkeit, Auffindbarkeit und kontrollierte Zugriffe gewährleisten. Der erste sinnvolle Test lautet: Kann das Unternehmen für ein ausgewähltes Dokument zeigen, wann und aus welchem Vorgang es eingegangen ist, ob es seitdem verändert wurde und wie es während der gesamten Aufbewahrungszeit lesbar bleibt?

Rechtssicherheit ist dabei keine Eigenschaft des Dateiformats allein. Sie entsteht durch das Zusammenspiel aus geeigneter PDF-Datei, Archivsystem, Berechtigungskonzept, dokumentierten Abläufen und regelmäßigen Kontrollen. Welche Vorgaben gelten, hängt außerdem von Dokumentart, Branche, steuerlicher Bedeutung und vertraglichem Zusammenhang ab.

Passende Anleitung öffnen →

Am Anfang steht die richtige Einordnung des Dokuments

Vor der Ablage muss feststehen, warum ein PDF aufbewahrt wird. In Deutschland ergeben sich handels- und steuerrechtliche Pflichten vor allem aus dem Handelsgesetzbuch, der Abgabenordnung und bei Rechnungen zusätzlich aus dem Umsatzsteuerrecht. Für steuerlich relevante elektronische Unterlagen sind außerdem die GoBD maßgeblich.

Die Aufbewahrungsdauer darf nicht pauschal für alle Dateien festgelegt werden. Buchungsbelege, Handelsbücher, Jahresabschlüsse, empfangene Geschäftsbriefe und rein interne Arbeitsunterlagen können unterschiedlichen Regeln unterliegen. Gesetzliche Fristen und ihre Fassungen können sich ändern. Verantwortliche sollten deshalb die Dokumentklassen anhand der jeweils geltenden Fassungen von § 257 HGB, § 147 AO und § 14b UStG prüfen und im eigenen Aufbewahrungsplan festhalten.

Der Fristbeginn hängt regelmäßig nicht nur vom Dateidatum ab. Maßgeblich kann etwa das Ende des Kalenderjahres sein, in dem ein Vorgang abgeschlossen, ein Abschluss festgestellt oder ein Dokument empfangen beziehungsweise abgesandt wurde. Hinzu kommen mögliche Verlängerungen, beispielsweise bei einer laufenden Außenprüfung oder einem noch nicht abgeschlossenen Verfahren.

Eine unveränderte Datei reicht ohne nachvollziehbaren Prozess nicht aus

Ein geeignetes Archiv verhindert nicht zwingend jede technische Änderung. Es muss unbemerkte oder unberechtigte Änderungen ausschließen beziehungsweise erkennbar und nachvollziehbar machen. Dazu gehören Protokolle, festgelegte Rollen, geregelte Korrekturwege und eine eindeutige Zuordnung zum Geschäftsvorgang.

Für die Ablage sind insbesondere folgende Merkmale relevant:

• Das PDF erhält eine eindeutige Kennung und wird einer Dokumentklasse sowie einem Vorgang zugeordnet.
• Eingangsdatum, Herkunft, Bearbeitungsstatus und gegebenenfalls die Beziehung zu E-Mail, Buchung oder Vertrag bleiben nachvollziehbar.
• Änderungen erfolgen nicht durch stilles Überschreiben. Eine neue Fassung wird als neue Version oder als ergänzendes Dokument abgelegt.
• Zugriffe und administrative Eingriffe werden entsprechend ihrem Risiko protokolliert.
• Löschungen finden nur nach festgelegten Regeln und mit passender Berechtigung statt.
• Die Suche ermöglicht, angeforderte Unterlagen innerhalb angemessener Zeit vollständig bereitzustellen.

Eine schreibgeschützte Netzwerkfreigabe kann versehentliche Bearbeitungen erschweren, bildet aber nicht automatisch einen belastbaren Archivprozess. Es fehlen häufig eine vollständige Historie, geregelte Aufbewahrungsfristen, dokumentierte Löschungen und die kontrollierte Zuordnung zu Geschäftsvorgängen.

PDF/A verbessert die Langzeitnutzbarkeit, ersetzt aber kein Archivsystem

PDF/A ist eine für die Langzeitarchivierung entwickelte PDF-Normenfamilie. Sie zielt darauf, die visuelle Wiedergabe möglichst unabhängig von später nicht mehr verfügbaren externen Inhalten zu erhalten. Dazu müssen beispielsweise benötigte Schriften eingebettet und bestimmte problematische Funktionen vermieden werden.

Welche PDF/A-Variante geeignet ist, hängt vom Dokument ab. Für gescannte Unterlagen kann eine andere Ausprägung sinnvoll sein als für Dokumente, bei denen strukturierte Inhalte, Ebenen oder eingebettete Dateien erhalten werden müssen. Eine bloße Dateiendung oder eine Anzeige im PDF-Programm beweist keine Normkonformität; dafür ist eine Validierung mit einem dafür vorgesehenen Prüfwerkzeug erforderlich.

PDF/A löst jedoch weder die Berechtigungsverwaltung noch die Protokollierung, Fristensteuerung oder Verfahrensdokumentation. Ebenso beweist ein valides PDF/A nicht, dass der Inhalt vollständig oder dem richtigen Vorgang zugeordnet ist.

Originalformat und PDF-Fassung getrennt betrachten

Eine Umwandlung in PDF oder PDF/A kann Inhalt und Erscheinungsbild sichern, dabei aber Informationen aus dem Ursprungsformat verlieren. Betroffen sein können Formeln, Ebenen, Anhänge, Formularlogik, digitale Signaturen, strukturierte Rechnungsdaten oder Metadaten. Ist das Original für die maschinelle Auswertung oder Nachprüfbarkeit relevant, sollte es zusätzlich im ursprünglichen Format erhalten bleiben.

Bei E-Mails genügt es je nach Geschäftsvorgang nicht, nur den PDF-Anhang abzulegen. Wenn Absender, Empfangszeit, Begleittext oder Übermittlungszusammenhang beweiserheblich sind, muss auch dieser Zusammenhang erhalten werden. Das Archivierungskonzept sollte festlegen, ob die E-Mail selbst, ihre technischen Kopfdaten und ihre Anlagen gemeinsam übernommen werden.

Elektronische Signaturen müssen langfristig prüfbar bleiben

Ein sichtbares Bild einer Unterschrift ist nicht dasselbe wie eine elektronische Signatur. Bei digital signierten PDFs sind neben dem Dokument unter Umständen Zertifikatsinformationen, Zeitstempel und weitere Validierungsdaten für eine spätere Prüfung bedeutsam. Eine nachträgliche Veränderung oder ungeeignete Konvertierung kann die Signaturprüfung beeinträchtigen.

Signierte Dokumente sollten daher vor einer Formatumwandlung geprüft werden. Das Unternehmen muss festlegen, ob das Original unverändert archiviert, eine zusätzliche Archivfassung erzeugt oder ein Verfahren zur langfristigen Signaturvalidierung eingesetzt wird. Ein qualifizierter Zeitstempel kann bestimmte Nachweise unterstützen, ist aber nicht pauschal für jedes archivierte PDF vorgeschrieben und ersetzt keine ordnungsgemäße Ablage.

Die Verfahrensdokumentation verbindet Technik und Organisation

Unternehmen müssen den tatsächlichen Ablauf so beschreiben, dass eine sachkundige Person ihn nachvollziehen kann. Die Verfahrensdokumentation sollte nicht nur das eingesetzte System nennen, sondern den Weg des PDFs vom Eingang oder von der Erstellung bis zur Löschung abbilden.

1. Dokumentarten erfassen und jeweils Rechtsgrund, Verantwortlichkeit sowie Aufbewahrungsregel zuordnen.
2. Festlegen, über welche Eingangskanäle PDFs eintreffen und wann sie als vollständig übernommen gelten.
3. Benennung, Indexierung, Versionierung und Zuordnung zu Geschäftsvorgängen beschreiben.
4. Rollen für Lesen, Erfassen, Korrigieren, Exportieren, Administrieren und Löschen festlegen.
5. Protokollierung, Datensicherung, Wiederherstellung und Notfallbetrieb dokumentieren.
6. Regeln für Systemwechsel, Formatmigration und wiederkehrende Lesbarkeitsprüfungen bestimmen.
7. Freigabe und Löschung nach Ablauf der maßgeblichen Frist nachvollziehbar organisieren.

Die Beschreibung muss mit der Praxis übereinstimmen. Ein formal sauberes Dokument hilft wenig, wenn Beschäftigte Dateien tatsächlich über private Postfächer, lokale Ordner oder nicht erfasste Cloud-Speicher austauschen. Prozessänderungen und Systemmigrationen gehören mit Versionsstand in die Dokumentation.

Datenschutz verlangt Aufbewahrung und Löschung zugleich

Personenbezogene Daten dürfen nicht unbegrenzt gespeichert werden, nur weil ausreichend Speicherplatz vorhanden ist. Gesetzliche Aufbewahrungspflichten können eine weitere Speicherung rechtfertigen; nach Wegfall des Zwecks und aller einschlägigen Pflichten ist jedoch ein geregelter Löschprozess erforderlich.

Ein belastbares Löschkonzept trennt Dokumentklassen, Fristbeginn, Sperrgründe und Freigabeverantwortung. Müssen Unterlagen wegen eines Rechtsstreits oder einer Prüfung länger erhalten bleiben, sollte das System eine Löschsperre setzen können. Zugriffe sind nach dem Erforderlichkeitsprinzip zu begrenzen. Besonders sensible PDFs benötigen zudem angemessenen Schutz bei Übertragung, Speicherung, Sicherung und Wiederherstellung.

Ein Stichprobentest zeigt Schwächen schneller als eine reine Systembeschreibung

Für eine interne Prüfung sollte das Unternehmen je ein Dokument aus mehreren typischen Klassen auswählen, etwa einen Vertrag, einen Buchungsbeleg und eine signierte Datei. Zu jedem Dokument wird der vollständige Weg geprüft:

• Ist die geltende Aufbewahrungsregel eindeutig zugeordnet?
• Sind Herkunft, Eingangs- oder Erstellungszeitpunkt und Geschäftsvorgang erkennbar?
• Lässt sich feststellen, ob nach der Archivierung eine Änderung erfolgt ist?
• Sind Originaldatei, Anhänge und relevante Begleitinformationen vollständig vorhanden?
• Kann ein berechtigter Mitarbeiter das Dokument suchen, öffnen und in einer lesbaren Form bereitstellen?
• Lässt sich die Datei aus einer Datensicherung wiederherstellen?
• Wird nach Ablauf der Frist eine Prüfung auf Löschsperren und anschließende Freigabe ausgelöst?

Scheitert bereits eine dieser Proben, sollte nicht nur die einzelne Datei korrigiert werden. Zu untersuchen ist der betroffene Prozessschritt, damit derselbe Fehler nicht bei weiteren PDF-Dokumenten unbemerkt bestehen bleibt.

Häufige Fragen zur betrieblichen PDF-Archivierung

Dürfen archivierte PDFs in einer Cloud gespeichert werden?

Eine Cloud-Ablage ist nicht von vornherein ausgeschlossen. Entscheidend sind unter anderem vertragliche Regelungen, Speicherorte, Zugriffsschutz, Protokollierung, Exportmöglichkeiten, Datensicherung und die Rückgabe beziehungsweise Löschung beim Anbieterwechsel. Bei personenbezogenen Daten müssen außerdem die datenschutzrechtlichen Anforderungen an den Dienstleister und mögliche Übermittlungen in Drittländer geprüft werden.

Was geschieht bei einem Wechsel des Archivsystems?

Bei einer Migration müssen Dokumente, Metadaten, Verknüpfungen, Aufbewahrungsregeln und erforderliche Protokolle vollständig übertragen werden. Vor der Abschaltung des alten Systems empfiehlt sich ein dokumentierter Abgleich von Anzahl, Prüfsummen, Stichproben und Lesbarkeit. Das Migrationsverfahren sowie festgestellte und behobene Abweichungen gehören in die Verfahrensdokumentation.

Muss jedes Papierdokument nach dem Scannen aufbewahrt werden?

Das hängt von der Dokumentart und möglichen Anforderungen an das Original ab. Ein dokumentierter Scanprozess kann bei vielen Unterlagen eine digitale Weiterverarbeitung ermöglichen. Urkunden, Dokumente mit besonderem Beweiswert oder Unterlagen, deren Original gesetzlich oder vertraglich verlangt wird, dürfen jedoch nicht allein aufgrund eines vorhandenen PDFs vernichtet werden. Die Entscheidung sollte nach Dokumentklasse erfolgen und bei Zweifeln rechtlich geprüft werden.