Ein Karton mit Gehaltsabrechnungen, der ganz hinten in einem Schrank gefunden wurde, eine externe Festplatte, deren Inhalt niemand mehr kennt, Kundenakten, die auf drei E-Mail-Postfächer verteilt sind: Die meisten persönlichen oder beruflichen Archive entgleiten letztendlich jeder Kontrolle. Um diese Dokumente zu organisieren, zu bewahren und aufzuwerten, ist es notwendig, einige präzise Mechanismen zu verstehen, die weit über eine einfache Sortierung nach Datum oder nach Farbe des Ordners hinausgehen.
Beweiswert digitaler Archive: Was das Bürgerliche Gesetzbuch wirklich verlangt
Ein Dokument zu digitalisieren, verleiht ihm nicht automatisch einen rechtlichen Wert. Artikel 1366 des Bürgerlichen Gesetzbuchs erkennt das elektronische Schriftstück als Beweis an, vorausgesetzt, die Integrität der Datei ist nachweisbar und der Autor kann identifiziert werden. Konkret reicht ein einfaches PDF-Scan nicht immer aus.
Nehmen wir den Fall eines online unterzeichneten Vertrags. Wenn Sie nur die endgültige PDF-Datei aufbewahren, verlieren Sie die Elemente, die zur Überprüfung der Unterschrift erforderlich sind: Identität des Unterzeichners, verwendetes Zertifikat, Validierungshistorie. Ein elektronisch unterzeichnetes Dokument muss mit seinem Beweis-Kontext archiviert werden, nicht nur mit seinem sichtbaren Inhalt.
Diese Anforderung verändert die Art und Weise, wie gespeichert wird. Es geht nicht mehr darum, eine Datei in einem Ordner abzulegen, sondern ein kohärentes Set zu bewahren: das Dokument, seine Metadaten, die Zertifizierungskette. Die Fachleute, die die Konformität von Archivierungssystemen unterstützen, wie die auf lesarchivistes.net aufgeführten, arbeiten genau an dieser Verbindung zwischen technischer Bewahrung und rechtlicher Zulässigkeit.
Lebenszyklus personenbezogener Daten und RGPD-Pflichten
Haben Sie schon einmal bemerkt, dass einige Akten für alle zugänglich bleiben, obwohl sie seit Jahren nicht mehr genutzt werden? Die RGPD verbietet diese Trägheit. Die CNIL unterscheidet drei Phasen im Leben eines Dokuments, das personenbezogene Daten enthält.
- Aktive Basis: Das Dokument wird täglich verwendet und ist für die Personen zugänglich, die es für ihre Arbeit oder ihre laufende Verwaltung benötigen.
- Zwischenarchivierung: Das Dokument wird nicht mehr regelmäßig konsultiert, aber eine gesetzliche Verpflichtung oder ein mögliches Rechtsstreit rechtfertigt seine Aufbewahrung. Der Zugang ist auf einige befugte Personen beschränkt.
- Vernichtung oder Anonymisierung: Nach Ablauf der Aufbewahrungsfrist müssen die Daten gelöscht werden. Nicht einfach in einen Unterordner verschoben, sondern tatsächlich gelöscht, einschließlich in Kopien, Exporten und Anhängen.
Dieser letzte Punkt stellt ein konkretes Problem dar. Die Kopien vervielfältigen sich: eine HR-Datei, die per E-Mail gesendet, auf einem gemeinsamen Cloud-Dienst dupliziert und auf einem lokalen Computer heruntergeladen wurde. Die Löschung muss alle diese Replikate abdecken. Solange eine einzige Kopie besteht, ist die Verpflichtung nicht erfüllt.
Sicherung und Archivierung: zwei unterschiedliche Logiken gegen Schäden
Die Verwechslung von Sicherung und Archivierung ist der häufigste Fehler. Eine Sicherung schützt vor versehentlichem Verlust: Festplattenschaden, versehentliche Löschung. Eine Archivierung garantiert den dauerhaften Zugang und den Beweiswert über die gesetzlich erforderliche Dauer.
Angesichts von Ransomware empfehlen aktuelle Richtlinien, mehrere Kopien zu haben, von denen mindestens eine vom Netzwerk isoliert ist. Die Idee ist einfach: Wenn eine bösartige Software alle verbundenen Dateien verschlüsselt, bleibt eine nicht verbundene Kopie intakt. Eine andere Kopie, die an einem physisch anderen Standort gespeichert ist, deckt das Risiko von Feuer oder Wasserschäden ab.
Für persönliche Archive (Familienfotos, notarielle Urkunden, Diplome) wird dieser Ansatz durch eine zugängliche Maßnahme umgesetzt: eine Kopie auf einer externen Festplatte aufzubewahren, die außerhalb des Hauses, beispielsweise bei einem Verwandten, aufbewahrt wird, zusätzlich zur Hauptspeicherung. Für ein Unternehmen umfasst die Strategie spezielle Medien und einen regelmäßigen Überprüfungszeitplan.
Überprüfen Sie Ihre Sicherungen, nicht nur erstellen
Eine Sicherung, die nie getestet wurde, ist eine Sicherung, die nicht existiert. Eine archivierte Datei alle paar Monate zu öffnen, ermöglicht es, eine stille Korruption zu erkennen, bevor es zu spät ist. Dieser Reflex gilt sowohl für Privatpersonen als auch für KMUs.
Konkreter Klassifizierungsplan für gemischte Papier- und digitale Archive
Ein Klassifizierungsplan basiert auf einer stabilen Struktur. Warum stabil? Weil ein System, das alle sechs Monate seine Logik ändert, Schattenbereiche produziert, in denen Dokumente unauffindbar werden.
Das Prinzip der Fondsrespektierung, das aus der Archivwissenschaft stammt, bietet auch im kleinen Maßstab einen nützlichen Anhaltspunkt. Es besteht darin, Dokumente nach ihrem Produktionskontext zu gruppieren, nicht nach einem willkürlichen Thema. Die Rechnungen eines Lieferanten bleiben mit der Akte dieses Lieferanten, nicht in einem allgemeinen Verzeichnis “Rechnungen”.
Für eine gemischte Papier-digital Klassifizierung erfolgt die Kohärenz durch eine Zuordnungstabelle. Eine einfache Datei, die jede physische Box mit ihrem digitalen Pendant verknüpft. Die Spalte “Inventar” identifiziert die große Kategorie (Buchhaltung, HR, rechtlich, Kunden), die Spalte “Typologie” präzisiert die Art des Dokuments (Vertrag, Gehaltsabrechnung, Angebot), und eine eventuelle Spalte “Aufbewahrungsdauer” erinnert an den Löschtermin.
Eine effektive Klassifizierung wird an der Geschwindigkeit der Suche gemessen, nicht an der Ästhetik der Etiketten. Wenn das Auffinden eines Dokuments mehr als zwei Minuten dauert, verdient das System eine Überprüfung.
Vernichtung von Archiven: Wann und wie vorgehen
Ein Dokument zu vernichten ist kein harmloser Akt. Für Papierarchive, die sensible Daten enthalten (Gehaltsabrechnungen, medizinische Akten, rechtliche Korrespondenz), bleibt das Zerkleinern in feine Partikel die sicherste Methode. Ganze Blätter in einen Recyclingbehälter zu werfen, birgt das Risiko eines Datenlecks.
Im digitalen Bereich wird eine Datei nicht vom Laufwerk gelöscht, solange der Speicherplatz nicht überschrieben wird. Spezialisierte Werkzeuge ermöglichen eine sichere Löschung. Für Medien am Ende ihrer Lebensdauer (USB-Sticks, Festplatten) wird die physische Zerstörung empfohlen.
Die Planung der Vernichtung im Archivmanagementkalender vermeidet zwei Fallstricke: Daten zu lange aufzubewahren, die die Organisation einem RGPD-Risiko aussetzen, oder ein Dokument zu früh zu vernichten, das im Falle einer Kontrolle oder eines Rechtsstreits noch erforderlich ist. Die oben erwähnte Zuordnungstabelle, ergänzt durch die gesetzlichen Fristen für jeden Dokumenttyp, dient als tägliche Sicherheitsmaßnahme.
