Aufbewahrungsgrundlagen für gemeinnützige Organisationen und Vereine: Was Sie wissen sollten

Von Mirko Peters · 2026-05-25 · Aktualisiert 2026-07-16

Verstehen Sie die Grundlagen der Aufbewahrung in Microsoft 365 für SharePoint, Teams, OneDrive und Exchange, einschließlich Richtlinien, Bezeichnungen, gesetzlicher Anforderungen, Löschung und Governance.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Bei der Aufbewahrung von Unterlagen geht es darum, wie lange Sie die Dokumente und Dateien behalten, auf die Ihre Organisation angewiesen ist. Für gemeinnützige Organisationen und alle Gruppen, die Plattformen wie Microsoft 365 nutzen – insbesondere SharePoint –, ist das kein reiner Papierkram. Eine durchdachte Aufbewahrung bedeutet, dass Sie wissen, was Sie behalten, was Sie entfernen und wann Sie das tun, und dabei rechtliche Probleme sowie unnötigen Speicherverbrauch vermeiden.

Dieser Leitfaden konzentriert sich auf die praktische Umsetzung der Aufbewahrung: Welche Unterlagen wichtig sind, wie Sie praxistaugliche Richtlinien aufstellen und welche Werkzeuge Ihnen bereits zur Verfügung stehen. Wir orientieren uns zwar an US-amerikanischen Gesetzen, doch das meiste dürfte für Organisationen überall verständlich sein, die einen klaren, unkomplizierten Ansatz suchen. Sie werden sich hier nicht in Governance-Fachjargon verlieren, sondern erhalten konkrete Schritte, mit denen Sie Ihre Dateien geordnet, sicher und rechtskonform verwalten.

Grundlagen der Aufbewahrung von Unterlagen: Die wichtigsten Prinzipien erklärt

Aufbewahrung von Unterlagen bedeutet mehr, als alte Dateien in einem Schrank oder auf einem verstaubten Laufwerk abzulegen. Es geht darum zu wissen, was als Unterlage gilt, warum es wichtig ist, sie aufzubewahren, und wann Sie sie schließlich löschen dürfen. Jede Rechnung, jeder Vertrag, jedes Schreiben an Spender oder jedes Personalformular kann für Ihren Betrieb, für die Compliance oder als Nachweis in schwierigen Situationen von Bedeutung sein.

Ohne einen klaren Plan zur Aufbewahrung tappen Sie im Dunkeln und riskieren Bußgelder, verlorene Informationen oder hektische Suche während einer Prüfung oder eines Rechtsstreits. In den folgenden Abschnitten zeigen wir Ihnen, wie einfache Aufbewahrungsrichtlinien den Alltag reibungslos halten, den Stress für Mitarbeitende verringern und verhindern, dass Ihre Organisation wegen fehlender oder unnötig gespeicherter Unterlagen in Panik geraten muss.

Richtlinien zur Aufbewahrung von Unterlagen und warum sie wichtig sind

Eine Richtlinie zur Aufbewahrung von Unterlagen legt fest, wie lange Sie verschiedene Arten von Unterlagen aufbewahren und was danach mit ihnen geschieht. Diese Struktur sorgt dafür, dass alle in Ihrem Team wissen, was erwartet wird, sodass es nicht zu Verwirrung, uneinheitlichen Vorgehensweisen oder versehentlichen Löschungen kommt.

Klare Richtlinien erleichtern nicht nur den Alltag, sondern zeigen Prüfern, Geldgebern und Aufsichtsbehörden, dass Sie korrekt arbeiten. Wenn eine Richtlinie existiert, sind Sie besser geschützt, falls rechtliche Schritte eingeleitet werden oder eine Prüfung beginnt. Außerdem ist Ihre Organisation für alles gerüstet, statt bei Compliance-Fragen oder Notfällen in Hektik zu verfallen.

Elemente einer wirksamen Richtlinie zur Aufbewahrung von Dokumenten

Jede belastbare Richtlinie zur Aufbewahrung muss die Grundlagen abdecken: was aufbewahrt wird, wer für die Verwaltung der Unterlagen verantwortlich ist und wie oft die Regeln überprüft werden. Die besten Richtlinien sind nicht bloß Seiten in einem Handbuch. Sie sind klar, umsetzbar und für alle verständlich, vom Vorstand bis zur Bürounterstützung.

Im Folgenden erfahren Sie, was eine lediglich „ganz gute“ Richtlinie von einer unterscheidet, die auch unter Druck Bestand hat, und wie tägliche Leitlinien Mitarbeitenden helfen, richtige Entscheidungen ohne Zögern zu treffen. Das Ergebnis: ein konsistenter, sicherer Umgang mit Unterlagen, der funktioniert, egal ob Sie einen Aktenschrank oder eine komplette SharePoint-Website verwalten.

Was eine Richtlinie zur Aufbewahrung wirksam macht

• Klarer Geltungsbereich und Anwendbarkeit: Die Richtlinie muss genau festlegen, welche Unterlagen und Abteilungen sie abdeckt. Unklarheiten führen zu Fehlern. Formulieren Sie deshalb eindeutig, von E-Mails bis zu Förderakten.
• Zugewiesene Verantwortung: Eine Person oder ein Team muss die Richtlinie verantworten. Dazu gehört, Aktualisierungen zu übernehmen, Fragen zu beantworten und sicherzustellen, dass alle mitziehen.
• Dokumentierte Gültigkeitsdaten und Versionskontrolle: Jede Version der Richtlinie sollte ein klares Startdatum enthalten und Änderungen im Zeitverlauf nachvollziehbar machen. Veraltete Regeln sorgen für Verwirrung, deshalb sollten Sie diese aktuell halten.
• Regelmäßige Überprüfung und Aktualisierung: Gesetze und Anforderungen ändern sich. Planen Sie periodische Überprüfungen ein (üblicherweise jährlich), damit sich Ihre Richtlinie mit Ihrer Organisation und der Rechtslage weiterentwickelt.
• Verständliche Sprache und Zugänglichkeit: Die Regeln müssen für alle Mitarbeitenden verständlich sein – nicht nur für Juristen oder Administratoren – und im Bedarfsfall leicht auffindbar.

Leitlinien zur Aufbewahrung für den Alltag

• Festlegen, was eine Unterlage ist: Klären Sie, welche Dateien für Recht, Spendenwesen oder Betrieb wichtig sind. Nicht jedes Dokument ist es wert, gespeichert zu werden.
• Zugriffsprotokolle befolgen: Bewahren Sie sensible Unterlagen sicher auf und beschränken Sie den Zugriff nach dem Prinzip „Kenntnis nur, wenn nötig“, besonders bei personenbezogenen oder finanziellen Informationen.
• Im Zweifel nachfragen: Wenn Sie nicht sicher sind, ob Sie etwas behalten oder löschen sollen, prüfen Sie den Aufbewahrungsplan oder fragen Sie den „Verantwortlichen“ Ihrer Richtlinie.
• Maßnahmen dokumentieren: Protokollieren Sie stets, wenn Sie Datensätze vernichten oder übertragen, insbesondere wenn dies Teil Ihres Standardprozesses ist.

Rechtliche und regulatorische Compliance bei der Aufbewahrung

Die rechtlichen Rahmenbedingungen für die Aufbewahrung von Datensätzen betreffen nicht nur Großunternehmen. Auch gemeinnützige Organisationen und kleine Einrichtungen sind betroffen. Bundes- und Landesgesetze legen Mindestfristen fest, wie lange Sie bestimmte Dokumente aufbewahren müssen, etwa Steuererklärungen, Förderanträge oder Personalunterlagen. Vermeiden Sie Probleme, indem Sie wissen, welche Vorgaben für Ihre Organisation gelten und warum diese Regeln wichtig sind.

Dieser Abschnitt schafft die Grundlage, um zu verstehen, welche Gesetze Ihre Aufbewahrungspraxis prägen und warum Prüfungs- und Rechtsschutz ein zentraler Bestandteil Ihres Aufbewahrungsplans sind. Lesen Sie weiter, um zu erfahren, wie Compliance Ihre Organisation tatsächlich schützen und künftige Probleme verringern kann.

Wie gesetzliche Compliance-Vorgaben die Aufbewahrungsregeln prägen

• Aufbewahrungspflichten der IRS: Gemeinnützige Organisationen müssen Steuererklärungen und Belege laut IRS mindestens drei Jahre aufbewahren. Einige Belege sollten jedoch deutlich länger aufbewahrt werden, etwa Lohnunterlagen sieben Jahre.
• Bundes- und landesrechtliche Arbeitsgesetze: Diese schreiben häufig vor, Bewerbungsunterlagen, Lohnabrechnungen und Personalakten für bestimmte Zeiträume aufzubewahren, teilweise vier bis sieben Jahre nach dem Ausscheiden eines Mitarbeiters.
• Staatliche und kommunale Vorgaben zu Spendenwerbung: Spenden- und Förderunterlagen unterliegen je nach Standort eigenen Aufbewahrungsfristen. An manchen Orten sind es drei Jahre, an anderen länger.
• Vertrags- und Vereinbarungsrecht: Unterschriebene Verträge müssen in der Regel sechs bis zehn Jahre gespeichert werden (die Verjährungsfrist variiert je nach Bundesland). Das gilt für Papier- und digitale Versionen gleichermaßen.
• Kein Ausnahmeregelung für „kleine Organisationen“: Auch kleinste gemeinnützige Organisationen riskieren rechtliche Konsequenzen, wenn sie diese Vorgaben ignorieren. Compliance ist daher ein Muss und keine Option.

Prüfung, Schutz bei Ermittlungen und Vorgaben zur rechtssicheren Vernichtung

• Prüfbereitschaft: Vollständige und gut geordnete Unterlagen versetzen Sie in die Lage, wenn Fördergeber, Aufsichtsbehörden oder der Vorstand Ihre Bücher oder Compliance-Nachweise prüfen möchten.
• Legal Holds bei Ermittlungen oder Klagen: Ist Ihre Organisation in ein Rechtsverfahren involviert, müssen Sie die routinemäßige Vernichtung verwandter Unterlagen aussetzen. Ausnahmen gibt es nicht.
• Vernichtung dokumentieren: Protokollieren Sie stets, wann und wie Unterlagen vernichtet werden, etwa durch beaufsichtigtes Schreddern oder sichere digitale Löschung. So bleibt Ihr Prozess nachvollziehbar und argumentierbar.
• Schutz vor versehentlicher Löschung: Verlangen Sie eine Doppelprüfung oder eine Genehmigung, bevor Sie sensible oder regulierte Dateien vernichten.
• Compliance nachweisen: Bewahren Sie Nachweise über alle Legal Holds, Vernichtungen und Richtlinienaktualisierungen auf. So können Sie belegen, dass Sie die Vorgaben eingehalten haben, falls jemand danach fragt.

Aufbau und laufende Aktualisierung Ihres Aufbewahrungsplans

Ein Aufbewahrungsplan sollte nicht ein für alle Mal erstellt werden. Betrachten Sie ihn als lebendige Landkarte, die sich mit Ihrer Organisation und der Rechtslage verändert. Der Plan hilft Ihnen, klare Fristen für alles festzulegen, was Sie aufbewahren, von Freiwilligenbewerbungen bis zu unterschriebenen Verträgen.

Als Nächstes zeige ich Ihnen, wie Sie praxisgerechte Aufbewahrungsfristen festlegen und Ihren Plan aktuell halten, besonders wenn Sie Plattformen wie SharePoint oder andere digitale Werkzeuge einsetzen, um Ihre Regeln zu verwalten, zu automatisieren und durchzusetzen.

Wie lang sollten Aufbewahrungsfristen sein und welche Dokumente werden aufbewahrt?

• Finanzunterlagen: Bewahren Sie Steuererklärungen, Hauptbücher und Belege mindestens sieben Jahre auf. Das deckt sowohl die Vorgaben der IRS als auch übliche Buchhaltungspraxis ab.
• Personal- und Lohnunterlagen: Bewahren Sie Personalakten, Zeiterfassungsbelege und Leistungsunterlagen mindestens sieben Jahre nach dem Ausscheiden eines Mitarbeiters auf, in manchen Bundesländern länger.
• Förder- und Spenderunterlagen: Viele Fördergeber verlangen, diese drei bis sieben Jahre nach Ende der Förderung aufzubewahren. Prüfen Sie jedoch die jeweiligen Vereinbarungen auf Details.
• Verträge und Rechtsvereinbarungen: Bewahren Sie unterschriebene Verträge und die zugehörige Korrespondenz je nach Verjährungsfrist Ihres Bundeslandes sechs bis zehn Jahre auf.
• Dauerhaft aufzubewahrende Unterlagen: Einige Dokumente, etwa Gründungsurkunden oder IRS-Feststellungsbescheide, sollten dauerhaft aufbewahrt werden, um Status und Rechtsstellung zu schützen.

Aktualisierung des Aufbewahrungsplans und Einbettung der Pläne in Technologie

• Regelmäßige Überprüfungen einplanen: Tragen Sie jährliche oder halbjährliche Überprüfungstermine für Aufbewahrungsrichtlinien in Ihren Kalender ein und passen Sie die Regeln an, sobald sich gesetzliche Vorgaben oder organisatorische Anforderungen ändern.
• Erinnerungen automatisieren: Nutzen Sie digitale Kalender, SharePoint-Workflows oder einfache Tabellenkalkulationen, um Erinnerungen für die Prüfung und Löschung von Datensätzen auszulösen. Verlassen Sie sich nicht länger allein auf das Gedächtnis.
• SharePoint zur Automatisierung nutzen: Mit SharePoint können Sie Aufbewahrungsbezeichnungen, automatische Ablaufdaten für Dateien und Zugriffsprotokolle einrichten und so den manuellen Aufwand reduzieren. Wie sich die Ausrichtung der Technologie an den Benutzerrollen positiv auf die Akzeptanz auswirkt, zeigt beispielsweise der Vergleich von SharePoint und Teams für Dashboards für Führungskräfte. Dieses Prinzip gilt auch für die Verwaltung von Datensätzen.
• Digitale und papierbasierte Systeme synchron halten: Passen Sie digitale Aufbewahrungspläne an alle Änderungen im Umgang mit Papierakten an und umgekehrt, damit keine widersprüchlichen Praktiken entstehen.
• Alles dokumentieren: Wenn Pläne aktualisiert werden, sollten Sie die Änderungen lückenlos nachvollziehbar festhalten, auf Papier oder digital. Das belegt die Einhaltung der Vorgaben im Falle einer Prüfung und erleichtert die Einarbeitung neuer Mitarbeiter erheblich.

Verwaltung digitaler Datensätze und elektronischer Speicherung: SharePoint und darüber hinaus

Die Verwaltung digitaler Datensätze hat sich längst von den Zeiten der Aktenschränke entfernt. Non-Profit-Organisationen nutzen heute ein Flickwerk aus digitalen Werkzeugen, darunter SharePoint, Microsoft Teams, Netzwerklaufwerke und sogar Cloud-Speicher, um alles zusammenzuhalten. Entscheidend ist nicht, „einfach alles zu speichern“, sondern die Dateien so zu organisieren, zu kennzeichnen und abzusichern, dass sie zu Ihrem Aufbewahrungsplan passen und Ihre Organisation schützen.

Beim Organisieren von Projekten in Teams und SharePoint wird deutlich, dass eine inhaltliche „Engine“ mit SharePoint als Rückgrat Doppelungen reduziert und Datensätze aktuell hält. Integrierte Workflows, etwa für Statusgenehmigungen, und sogar Dashboards (so zeigt SharePoint Ansichten für Führungskräfte) helfen dabei, die Aufbewahrung zu automatisieren und Compliance nahezu selbstverständlich zu machen. Letztlich bedeutet eine durchdachte digitale Struktur weniger Zeit für die Suche nach Dateien und mehr Zeit für Ihren Auftrag.

Speicherkosten und Aufbewahrungspflichten in der Praxis abwägen

Alles für immer aufzubewahren klingt sicher, kann Budgets aber durch unnötigen Speicherplatz belasten, sei es in Form von Kartonstapeln oder stetig wachsenden Cloud-Rechnungen. Eine kluge Aufbewahrung bedeutet, zu entscheiden, welche Datensätze tatsächlich langfristig benötigt werden und welche nach Ablauf der Aufbewahrungsfrist sicher vernichtet werden können.

Ermitteln Sie, welche gesetzlichen, spendenrechtlichen oder betrieblichen Vorgaben eine Aufbewahrung verlangen. Bei digitalen Datensätzen sollten Sie die Löschung automatisieren, sobald die gesetzlichen Fristen abgelaufen sind. Papierakten vernichten Sie termingerecht und ordnungsgemäß. Wenn Sie wissen, was Sie benötigen, und den Rest konsequent loslassen, verbinden Sie Compliance mit einem wirtschaftlichen Budget und vermeiden es, für Dateien zu zahlen, die Sie nie wieder brauchen.

Schulung der Mitarbeitenden zur Einhaltung der Aufbewahrungspflichten

Selbst die lückenloseste Aufbewahrungsrichtlinie ist nur so gut wie die Menschen, die sie anwenden. Deshalb sind Schulungen, insbesondere für Mitarbeitende und Ehrenamtliche, die täglich mit Datensätzen arbeiten, entscheidend. Einarbeitungsmaterialien, Auffrischungsveranstaltungen und laufende Erinnerungen schließen die Lücke und sorgen dafür, dass Ihre Richtlinien nicht ungelesen in einem Ordner oder einer digitalen Datei verstauben.

Dieser Abschnitt zeigt, wie Organisationen Aufbewahrung zu einer gelebten Praxis machen können. Er stellt Methoden vor, um das Bewusstsein zu schärfen und Gewohnheiten aufzubauen, damit alle, ob neu oder erfahren, jederzeit genau wissen, wie sie Datensätze richtig bearbeiten, speichern und entsorgen.

Einarbeitungsmaterialien und Auffrischungskampagnen zur Aufbewahrung gestalten

• Rollenbasierte Checklisten: Geben Sie Mitarbeitenden und Ehrenamtlichen leicht verständliche Checklisten an die Hand, die genau auflisten, welche Datensätze sie bearbeiten und was mit jeder Art zu tun ist. So gibt es am ersten Tag keine Unklarheiten.
• Digitale Arbeitshilfen: Kurze Videoclips, Ablaufdiagramme oder Einseiter führen Nutzer durch die häufigsten Situationen, etwa „Wie kennzeichne ich einen Datensatz in SharePoint?“ oder „Wen rufe ich an, wenn ich unsicher bin?“.
• Regelmäßige Erinnerungen: Pop-up-Nachrichten, E-Mails oder sogar Plakate in der Nähe von Kopierern verstärken die wichtigsten Regeln zu Aufbewahrung und Vernichtung auch lange nach dem Abschluss der Schulung.
• Szenariobasierte Auffrischungen: Nutzen Sie kurze Geschichten oder Quizfragen („Was würden Sie tun, wenn …?“) in Teambesprechungen, damit alle regelmäßig über die richtige Aufbewahrung nachdenken.

Vernichtung von Dokumenten: Anforderungen an Compliance und Datensicherheit

Die Aufbewahrung von Datensätzen ist nur die halbe Miete. Die andere Hälfte besteht darin, sie nach Ablauf der Frist ordnungsgemäß zu vernichten. Es geht dabei nicht nur darum, den Müll wegzubringen: Unsachgemäße Entsorgung oder schwache Sicherheitsmaßnahmen können hohe Bußgelder oder Datenschutzverletzungen nach sich ziehen. Dieser Abschnitt zeigt sichere, rechtskonforme Wege, um Datensätze zu entsorgen und sensible Informationen in jeder Phase ihres Lebenszyklus zu schützen.

Die Risiken sind hoch. Wenn Sie sowohl die Compliance-Anforderungen als auch die praktischen Sicherheitsschritte verstehen, schützen Sie den Ruf Ihrer Organisation und bewahren das Vertrauen Ihrer Stakeholder.

Sichere Vernichtung von Dokumenten und Pflichten zur Datensicherheit

• Vertrauenswürdige Vernichtungsmethoden: Bei Papier bedeutet das Querschnittvernichtung oder die Beauftragung eines zertifizierten Aktenvernichtungsdienstleisters. Bei digitalen Daten verwenden Sie zertifizierte Löschsoftware. Das bloße Löschen von Dateien reicht nicht aus.
• Rechtliche Auslöser für die Entsorgung: Vernichten Sie Datensätze erst, wenn ihre Aufbewahrungsfrist abgelaufen ist und keine rechtliche Sperre (Legal Hold) besteht. Besteht das Risiko eines Rechtsstreits oder einer Prüfung, stoppen Sie die Vernichtung betroffener Dokumente sofort.
• Dokumentationspflichten: Führen Sie Protokolle über alles, was Sie vernichten: wer es getan hat, wann und auf welche Weise (maschinell, manuell usw.). So entsteht ein nachvollziehbarer Nachweis, falls Ihr Verfahren jemals in Frage gestellt wird.
• Wesentliche Sicherheitskontrollen: Verwenden Sie für digitale Werte starke Kennwörter, Zugriffsbeschränkungen und Verschlüsselung. Bei Papier schließen Sie sensible Unterlagen weg, wenn sie nicht benötigt werden, und beschränken Sie den Zugriff auf Aktenvernichter und digitale Löschwerkzeuge.
• Datenschutzverletzung und Reaktion: Halten Sie schriftlich fest, was zu tun ist, wenn Daten verloren gehen oder kompromittiert werden: wer informiert wird, wie Sie den Vorfall eindämmen und welche Schritte Sie unternehmen, damit sich dieser Vorfall nicht wiederholt.

Das könnte Sie ebenfalls interessieren

Grundlagen der Aufbewahrung in Microsoft 365 lassen sich leichter umsetzen, wenn Inhalte eindeutig zugeordnet, klassifiziert und mit Lebenszyklusregeln versehen sind und verantwortliche Entscheidungsträger feststehen. Diese Folgen liefern den passenden Governance-Kontext:

• SharePoint-Wildwuchs eindämmen mit Daten- und Automatisierungs-Governance — Erfahren Sie mehr über eine umfassende Governance-Strategie für Inhalte, Automatisierung, Lebenszyklus und KI-Bereitschaft in SharePoint.
• Microsoft 365-Datenzugriff prüfen, bevor Sie Copilot bereitstellen — Verstehen Sie, wie Eigentümerschaft, Berechtigungen, übermäßige Freigaben und unklare Datengrenzen Sicherheits- und KI-Risiken erzeugen.
• Microsoft 365-Governance ist ein Personen- und Verantwortungsproblem — Erfahren Sie, warum Richtlinien nur dann wirksam bleiben, wenn Eigentümer, Zuständigkeiten und Betriebsprozesse klar festgelegt sind.
• Die Metadatenlücke in SharePoint für KI und Governance schließen — Erfahren Sie, warum uneinheitliche Klassifizierung und ordnerlastige Strukturen SharePoint-Inhalte schwer auffindbar, schwer steuerbar und schwer mit Copilot nutzbar machen.