Aufbewahrungspflichten für Technische Dokumentation: Fristen, Formate, Nachweis

Es gibt einen Satz, der in Gesprächen über Aufbewahrungspflichten mit beeindruckender Zuverlässigkeit fällt: „Haben wir doch im Backup." Er wird meist mit dem entspannten Tonfall eines Menschen gesprochen, der das Thema damit für erledigt hält – und er ist der Grund, warum dieser Artikel existiert. Denn das Backup ist eine großartige Einrichtung. Es schützt vor Festplattensterben, Verschlüsselungstrojanern und dem Kollegen, der den falschen Ordner löscht. Nur eines kann es nicht: nachweisen, welche Betriebsanleitung vor acht Jahren mit der Maschine an den Kunden ging.

Genau das ist aber die Aufgabe. Die Maschinenverordnung verlangt, technische Unterlagen mindestens zehn Jahre nach dem Inverkehrbringen aufzubewahren – vorhaltbar und im Zweifel vorlegbar. Und die Haftungsrealität verlangt, wie wir im Beitrag zur Produkthaftung durchgerechnet haben, sogar noch deutlich längeren Atem. Aufbewahren heißt dabei nicht „irgendwo existiert eine Kopie", sondern: Der richtige Stand ist auffindbar, zuordenbar, unverändert und glaubhaft datiert. Das ist eine andere Disziplin als Datensicherung – mit anderen Werkzeugen, anderen Prozessen und einem anderen Erfolgsmaßstab.

Dieser Artikel sortiert das Thema komplett: welche Fristen gelten und wofür, warum Backup und Aufbewahrung zwei Paar Schuhe sind, welche Formate zehn und mehr Jahre überstehen, was ein Archiv glaubhaft macht – und wie der Weg vom Projektordner zur automatisierten Aufbewahrung aussieht, ohne dass daraus ein Großprojekt wird.

Welche Fristen gelten – und wofür sie gelten

Die Ausgangslage ist erfreulich übersichtlich: Für Maschinen verlangt die EU-Maschinenverordnung 2023/1230, die technischen Unterlagen mindestens zehn Jahre nach dem Inverkehrbringen aufzubewahren. Zu diesen Unterlagen gehört das komplette Konformitätsdossier – Risikobeurteilung, Konstruktionsunterlagen, Normenliste, Prüfnachweise und die Betriebsanleitung, und zwar im Stand, in dem sie ausgeliefert wurde. Der Zweck ist der Nachweis: Auf Verlangen, etwa der Marktüberwachung, musst du belegen können, dass die Maschine konform war, als sie das Werk verließ.

Zwei Präzisierungen, die in der Praxis zählen. Erstens der Fristbeginn: Er knüpft an das Inverkehrbringen an – bei Serienprodukten läuft die Uhr also mit jedem ausgelieferten Exemplar neu. Praxisgerecht rechnet man deshalb je Baureihe ab dem letzten ausgelieferten Exemplar, im Zweifel großzügig; niemand wird dafür belangt, zu lange aufbewahrt zu haben. Zweitens die Abgrenzung: Die zehn Jahre der Verordnung sind eine produktrechtliche Pflicht – daneben können für Geschäftsunterlagen ganz andere Fristen aus Handels- und Steuerrecht laufen. Die Doku-Aufbewahrung ist ein eigenes Regime mit eigener Logik und sollte nicht in der allgemeinen Ablage-Ordnung des Unternehmens untergehen.

Und dann ist da die wichtigste Einordnung überhaupt: Die zehn Jahre sind die Untergrenze, nicht das Ziel. Eine Maschine lebt oft zwanzig bis dreißig Jahre, und die deliktische Produzentenhaftung kennt keinen Kalender, der sich nach deiner Löschfrist richtet – die Details samt Haftungs-Zeitachse stehen im Beitrag zur Produkthaftung. Für die Dimensionierung des Archivs heißt das: Bemiss die Aufbewahrung an der Lebensdauer deiner Produkte. Speicher kostet Centbeträge; die Beweisnot im Jahr zwölf kostet ein Gutachterverfahren.

Zur Orientierung, was der Begriff „technische Unterlagen" praktisch umfasst – ohne Anspruch auf eine amtliche Liste: alles, was die Konformität nachvollziehbar macht. Die Risikobeurteilung mit ihren Ergebnissen und dem Restrisiko-Register, Konstruktionsunterlagen und Berechnungen, die Liste der angewandten Normen, Prüfberichte und Nachweise, die Konformitätserklärung – und eben die Betriebsanleitung in allen gelieferten Sprachfassungen. Die Anleitung ist dabei der Teil mit dem höchsten Änderungstempo und der größten Verwechslungsgefahr zwischen lebender und ausgelieferter Fassung; deshalb dreht sich dieser Beitrag vor allem um sie.

Wen die Pflicht trifft, ist im Normalfall klar: den Hersteller. Interessant wird es in Lieferketten-Konstellationen – bei Importware, Eigenmarken oder wenn ein Bevollmächtigter in der EU benannt ist. Dann gehört vertraglich geklärt, wer die Unterlagen physisch vorhält und wer im Anfragefall liefert; „das hat doch der Partner" ist keine Antwort, die eine Behörde akzeptiert. Die Faustregel: Wer die Konformität verantwortet, sorgt dafür, dass die Unterlagen greifbar sind – notfalls als eigene Kopie.

Ein letzter Punkt zu den Fristen selbst: Sie wollen verwaltet werden. Ein Archiv, das munter wächst, ohne dass je etwas abläuft, ist auf Dauer genauso ein Problem wie eines, das zu früh löscht – nicht rechtlich, aber praktisch, weil irrelevanter Altbestand die Auffindbarkeit des Relevanten verwässert. Zum sauberen Konzept gehört deshalb ein definierter Ablauf: Wann endet die Aufbewahrung eines Standes, wer entscheidet über die Disposition, und wie wird sie dokumentiert? Genau diese Fristenverwaltung ist übrigens das Feld, auf dem automatisierte Aufbewahrungsrichtlinien ihre größte Stärke ausspielen – dazu später mehr.

Backup ist kein Nachweis – und warum das kein Wortklauben ist

Kommen wir zum Kernsatz des Artikels und nehmen ihn ernst. Backup und Aufbewahrung unterscheiden sich nicht graduell, sondern im Zweck – und aus dem Zweck folgt alles Weitere. Ein Backup beantwortet die Frage: „Wie stellen wir nach einem Ausfall den letzten Zustand wieder her?" Ein Archiv beantwortet die Frage: „Was war vor acht Jahren der Zustand – und kann ich belegen, dass er seither unverändert ist?" Das sind verschiedene Fragen, und ein Werkzeug, das für die erste gebaut wurde, scheitert an der zweiten systematisch.

Woran genau? Erstens an der Rotation: Backups werden nach Zeitplan überschrieben – die Sicherung von vor acht Jahren existiert im Regelfall schlicht nicht mehr. Zweitens an der Granularität: Gesichert werden Systeme und Volumes, nicht der eine Doku-Satz zur Seriennummer 4711; selbst wenn ein altes Band überlebt hat, beginnt die Suche nach der Nadel im Heuhaufen – vorausgesetzt, es findet sich noch ein Laufwerk, das das Band lesen kann. Drittens an der Veränderbarkeit: Das Backup konserviert, was auf dem Fileserver lag – und dort konnte bis zur letzten Sicherung jeder mit Schreibrechten ändern, ohne Historie, ohne Protokoll. Ein Backup beweist damit bestenfalls, dass eine Datei gestern noch existierte. Es beweist nicht, was 2019 ausgeliefert wurde, und schon gar nicht, dass es seither niemand angefasst hat.

Die Verwechslung ist deshalb so hartnäckig, weil beide Disziplinen in der IT wohnen und mit Speicher zu tun haben. Aber die Zuständigkeit trennt sich sauber: Das Backup gehört dem IT-Betrieb und schützt die Arbeitsfähigkeit; das Archiv gehört fachlich der Dokumentation beziehungsweise dem Konformitätsprozess und schützt die Nachweisfähigkeit. Wer beides in einen Topf wirft, bekommt am Ende weder das eine noch das andere in belastbarer Qualität – und merkt es genau dann, wenn beides gebraucht wird.

Ein Einwand, der aus der IT-Ecke berechtigt kommt: „Unsere Backups sind heute unveränderlich!" Stimmt – moderne Sicherungskonzepte setzen gegen Verschlüsselungstrojaner auf unveränderbare Sicherungsstände, und das ist ausgezeichnet. Nur löst es das falsche Problem: Auch das unveränderliche Backup rotiert nach Wochen oder Monaten, sichert Volumes statt zuordenbarer Doku-Sätze und kennt weder die Zehn-Jahres-Frist noch die Seriennummer 4711. Die Unveränderlichkeit schützt die Sicherung vor Angreifern – sie macht aus ihr kein Langzeitarchiv mit fachlicher Zuordnung. Der Zweckunterschied bleibt, so robust die Technik auch wird.

Abb.: Backup und Aufbewahrung im direkten Vergleich – zwei Werkzeuge für zwei verschiedene Fragen.

Was genau aufbewahrt wird: der Auslieferungsstand

Die zweite große Verwechslung neben Backup und Archiv betrifft den Gegenstand der Aufbewahrung. Aufbewahrt wird nicht „die Dokumentation" im Sinne der lebenden, gepflegten Fassung auf der Doku-Plattform – aufbewahrt wird der Auslieferungsstand: die Fassung, die mit genau dieser Maschine das Haus verlassen hat, in genau den Sprachfassungen, die geliefert wurden. Die lebende Fassung entwickelt sich weiter, und das soll sie auch; aber für den Nachweis zählt der eingefrorene Moment der Auslieferung.

Praktisch löst das ein Prozessbaustein, der sich in einem Satz beschreiben lässt: Mit jeder Auslieferung wird der komplette Doku-Satz als datierter Schnappschuss ins Archiv gelegt und mit Seriennummer beziehungsweise Auftrag verknüpft. Zum Satz gehören die Anleitung in allen gelieferten Sprachen, die Risikobeurteilung im damals gültigen Stand und die Konformitätserklärung; bei digitaler Bereitstellung zusätzlich der Vermerk, unter welcher Adresse welcher Stand veröffentlicht war. Wenn die Dokumentation ohnehin strukturiert und versioniert vorliegt, ist dieser Schritt vollständig automatisierbar – ein Skript oder ein Workflow, der bei der Auslieferungsmeldung anläuft, kopiert die freigegebenen Stände in die Archivablage und setzt die Metadaten. Der Mensch prüft, die Maschine friert ein.

Wer tiefer einsteigen will, warum genau diese Stände im Streitfall über Wohl und Wehe entscheiden – vom Instruktionsfehler bis zu den Offenlegungspflichten der neuen EU-Produkthaftungsrichtlinie –, findet die ganze Argumentation im Beitrag zur Produkthaftung. Hier genügt die Kurzform: Das Archiv ist deine Verteidigungsakte, und sie wird zu einem Zeitpunkt angelegt, an dem noch niemand streitet. Später geht es nicht mehr.

Wichtig ist das Zusammenspiel der beiden Welten: Das Archiv friert ein, die lebende Fassung entwickelt sich weiter – und beide Bewegungen sind richtig. Eine Korrektur nach der Auslieferung gehört in die lebende Fassung und über die digitale Bereitstellung zu den Anwendern; im Archiv ändert sie nichts am eingefrorenen Stand, sondern erzeugt schlicht einen neuen Eintrag in der Änderungshistorie. Wer diese Trennung sauber lebt, kann später beides belegen: was damals ausgeliefert wurde und dass danach sorgfältig nachgebessert wurde. Beides zusammen ist die stärkste Position, die man haben kann.

Abb.: Der Auslieferungs-Schnappschuss als fester Prozessschritt – vom Werkstor bis zur Vorlage auf Verlangen.

Formate: Was in zehn Jahren noch lesbar ist

Aufbewahren nützt nur, wenn das Aufbewahrte später auch lesbar ist – und zehn bis dreißig Jahre sind in der IT eine geologische Epoche. Die Grundregel für das Archiv lautet deshalb: darstellungsstabile, offene, weit verbreitete Formate. Für Dokumente ist das in erster Linie PDF/A, das eigens für die Langzeitarchivierung geschaffene PDF-Profil: Es bettet Schriften ein, verzichtet auf externe Abhängigkeiten und stellt sicher, dass die Seite in zwanzig Jahren so aussieht wie heute. Die Archivfassung der Anleitung gehört in dieses Format – je Sprachfassung, je Stand.

Heißt das, die Quellformate können weg? Nein – aber sie spielen eine andere Rolle. Das RoboHelp-Projekt, die Word-Datei, das strukturierte Quellformat sind Arbeitsmaterial: Sie gehören aufgehoben, weil man aus ihnen weiterarbeiten kann, aber sie sind als Nachweis zweite Wahl, weil ihre Lesbarkeit an Software hängt, die in fünfzehn Jahren möglicherweise niemand mehr installieren kann. Die belastbare Kombination ist deshalb: PDF/A als darstellungsstabiler Nachweis, Quellformat als Zugabe für die Weiterverwendung. Und für Alt-Bestände in exotischen Formaten gilt: lieber heute einmal kontrolliert nach PDF/A migrieren als in zehn Jahren einen Software-Archäologen suchen.

Ein Wort noch zu Papier und Scans: Wer historische Unterlagen nur auf Papier hat, kann sie selbstverständlich physisch aufbewahren – ein sauber geführtes Papierarchiv ist besser als ein schlampiges digitales. Aber die Vorlage, Durchsuchbarkeit und Zuordnung sprechen klar für die Digitalisierung: einmal ordentlich scannen, als PDF/A ablegen, Metadaten setzen. Wichtig dabei ist die Vollständigkeit des Vorgangs – ein Karton „noch zu scannen" im Keller ist kein Archiv, sondern ein Vorsatz.

Neben dem Dateiformat verdient der Speicherort einen nüchternen Blick. Ob das Archiv in der Cloud liegt oder im eigenen Haus, ist weniger entscheidend als drei Eigenschaften: Redundanz gegen den Verlust eines Standorts, klare Zugriffs- und Protokollmechanismen – und Exit-Fähigkeit. Letzteres wird gern vergessen: Du musst das Archiv samt Metadaten jederzeit vollständig exportieren können, denn der Anbieter von heute ist nicht zwingend der von 2040. Eine Cloud-Ablage mit sauberem Export schlägt den Server im Keller, um den sich nach der nächsten Umstrukturierung niemand mehr kümmert – und umgekehrt. Es ist keine Glaubensfrage, sondern eine Betreibbarkeitsfrage.

Nachweis: Was ein Archiv glaubhaft macht

Damit zur dritten Zutat aus dem Titel: dem Nachweis. Ein Ordner namens „Archiv" auf dem Fileserver ist noch keins – entscheidend ist, ob die Ablage im Ernstfall glaubhaft macht, dass ihr Inhalt echt, vollständig und unverändert ist. Dafür haben sich sechs Eigenschaften herauskristallisiert, die man als Anforderungsliste an jede Lösung anlegen kann. Unveränderbarkeit: Einmal abgelegte Stände lassen sich nicht mehr ändern oder löschen, auch nicht versehentlich und auch nicht durch den Administrator im Tagesgeschäft. Datierung: Ein verlässlicher Zeitstempel dokumentiert, wann eingefroren wurde. Zuordnung: Jeder Stand hängt sichtbar an Maschine, Auftrag und Sprache.

Dazu kommen Zugriff und Protokoll – geregelte Berechtigungen und die Nachvollziehbarkeit, wer wann was abgelegt oder eingesehen hat –, die Auffindbarkeit über Metadaten und Suche statt über das Gedächtnis langjähriger Kollegen, und schließlich die am meisten unterschätzte Eigenschaft: Betreibbarkeit über Jahrzehnte. Das Archiv muss Systemwechsel, Dienstleisterwechsel und Personalwechsel überleben; eine Speziallösung, die nach dem Weggang ihres einzigen Kenners niemand mehr bedienen kann, ist eine Beweislücke auf Raten. Für den oft bemühten Begriff „revisionssicher" gibt es übrigens kein amtliches Siegel – er beschreibt genau dieses Bündel: nachvollziehbar, vollständig, unveränderbar, prüfbar. Miss jede Lösung daran, nicht am Prospekt.

Und wie beim Backup gilt auch beim Archiv: Ungetestet ist unbewiesen. Die IT hat gelernt, Restores regelmäßig zu proben – dieselbe Disziplin verdient die Vorlage. Einmal im Jahr eine Stichprobe: eine zufällige Seriennummer von vor einigen Jahren, und dann die Übung, den kompletten Doku-Satz binnen einer Stunde vorzulegen – alle Sprachfassungen, korrekt zugeordnet, mit Zeitstempel. Was dabei hakt, hakt kontrolliert und lässt sich beheben. Der Aufwand liegt bei einer Stunde pro Jahr; der Erkenntniswert ist höher als der jedes Konzeptpapiers.

Abb.: Sechs Eigenschaften entscheiden über die Glaubwürdigkeit eines Archivs – die unterschätzteste ist die Betreibbarkeit über Jahrzehnte.

Vom Projektordner zur Richtlinie: der Reifegrad-Pfad

Wie kommt man nun von der heutigen Realität zu einem Archiv, das diese Liste erfüllt? Am besten in Stufen – und die gute Nachricht vorweg: Jede Stufe ist ein eigenständiger Gewinn, und keine setzt einen großen Systemwechsel voraus. Stufe eins ist der Ist-Zustand vieler Häuser: Stände verstreut in Projektordnern, Zuordnung im Kopf einzelner Kollegen. Stufe zwei – zentrale Ablage auf dem Fileserver plus Backup – schützt immerhin vor Datenverlust, aber wie besprochen nicht vor Beweisnot: veränderbar, ohne Stände, ohne Protokoll.

Der eigentliche Qualitätssprung kommt mit Stufe drei: einer versionierten Bibliothek, für die meisten Mittelständler pragmatisch in SharePoint. Versionierung, Metadaten, Berechtigungen, Protokollierung und eine brauchbare Suche sind dort Bordmittel – aus verstreuten Dateien werden systematische Stände mit Zuordnung. Für das Auslieferungsarchiv richtet man eine eigene Bibliothek mit strenger Struktur ein: Metadatenfelder für Baureihe, Seriennummer beziehungsweise Auftrag, Sprache, Stand und Auslieferungsdatum, Schreibrechte nur für den Archivprozess, Leserechte nach Bedarf. Damit sind vier der sechs Eigenschaften solide abgedeckt.

Die letzten beiden – belastbare Unveränderbarkeit und personenunabhängig durchgesetzte Fristen – liefert Stufe vier: die automatisierte Aufbewahrung mit Microsoft Purview. Aufbewahrungslabels und -richtlinien sorgen dafür, dass archivierte Dokumente für die definierte Dauer weder geändert noch gelöscht werden können, auch nicht von Berechtigten im Alltagsbetrieb; die Fristen laufen automatisch, und am Ende steht eine geregelte Disposition statt eines stillen Vergessens. Das Schöne daran: Purview ist in vielen Microsoft-365-Lizenzen bereits enthalten oder zubuchbar – die Automatik ist also kein neues System, sondern eine Konfigurationsebene auf der Bibliothek aus Stufe drei. Wie man Labels, Richtlinien und das Zehn-Jahres-Szenario konkret aufsetzt, zeigt der eigene Beitrag zur Purview-Retention auf Betriebsanleitungen.

Für den Altbestand gilt dabei eine beruhigende Wahrheit: Er muss nicht perfekt werden, nur besser. Priorisiere nach Feldrelevanz – Maschinen, die noch lange laufen, zuerst –, hole die auffindbaren Stände in die Bibliothek, dokumentiere ehrlich, was sich nicht mehr rekonstruieren lässt, und zieh einen Strich. Ein sauber geführtes Archiv ab heute plus ein bestmöglich aufgeräumter Altbestand ist eine glaubwürdige Position; der Versuch, die Vergangenheit zu perfektionieren, ist dagegen ein Fass ohne Boden, das gern das ganze Vorhaben mit in die Tiefe zieht.

Abb.: Vier Reifegrade der Doku-Aufbewahrung – der große Sprung passiert zwischen Fileserver und versionierter Bibliothek.

Bleibt die Frage nach dedizierten Archiv- und DMS-Systemen von Drittanbietern. Die ehrliche Antwort: Sie können all das auch, manche mit zusätzlichen Zertifizierungen und Komfort – und wer ohnehin ein solches System betreibt, sollte es nutzen. Für den Mittelstand ohne bestehendes Archivsystem spricht aber viel für die Microsoft-365-Bordmittel: keine neue Infrastruktur, keine neue Lizenzwelt, keine Insellösung, die am Wissen einer Person hängt. Das entscheidende Kriterium ist ohnehin nicht der Funktionsumfang, sondern die Betreibbarkeit über Jahrzehnte – und da gewinnt in der Regel die Plattform, die das Unternehmen sowieso pflegt.

Zuständigkeit, Löschkonzepte, Systemwechsel: die organisatorische Seite

Die Technik ist am Ende der einfachere Teil – scheitern sehen wir Aufbewahrung fast immer organisatorisch. Der erste Baustein ist deshalb ein Eigentümer mit Namen: eine Person, die das Archiv fachlich verantwortet, seine Regeln kennt und bei Systementscheidungen am Tisch sitzt. Der zweite ist ein kurzes, schriftliches Aufbewahrungskonzept – eine Seite genügt: was archiviert wird, wie lange, wo, mit welchen Metadaten, wer Zugriff hat. Dieses Dokument ist keine Bürokratie, sondern die Versicherung gegen das institutionelle Vergessen: Es überlebt Personalwechsel und beantwortet die Fragen des Nachfolgers, bevor er sie stellen muss.

Der dritte Baustein ist das Verhältnis zu Löschkonzepten. Viele Unternehmen betreiben – völlig zu Recht – datenschutzgetriebene Lösch-Routinen und gelegentliche Aufräumprojekte gegen den Datenwildwuchs. Beides ist gut, und beides ist eine Gefahr für das Archiv, wenn niemand die Ausnahme definiert hat: Technische Dokumentation enthält im Regelfall keine personenbezogenen Daten, und ihre Aufbewahrung ist Pflicht, nicht Wildwuchs. Das Archiv gehört deshalb ausdrücklich aus pauschalen Löschregeln herausgenommen – am robustesten technisch per Aufbewahrungsrichtlinie, die das Löschen schlicht verhindert, statt organisatorisch per Merkzettel.

Und der vierte Baustein: Systemwechsel überstehen. Migrationen sind der natürliche Feind von Langzeitarchiven – bei jedem Wechsel von Fileserver, DMS oder Tenant droht der stille Verlust von Metadaten, Zeitstempeln oder gleich ganzen Beständen, gern unter dem Etikett „das Alte brauchen wir doch nicht mehr". Deshalb gehört in jedes Migrationsprojekt ein Pflichtpunkt: Das Doku-Archiv wird vollständig, mit Metadaten und nachvollziehbar migriert – oder bewusst am alten Ort weiterbetrieben, solange nötig. Gleiches gilt bei Unternehmensverkäufen und Carve-outs: Wer die Produktverantwortung übernimmt, braucht auch das Archiv. Ein Nachweis, der eine Migration nicht überlebt hat, war keiner.

Fazit

Aufbewahrungspflichten für Technische Dokumentation sind kein Speicherthema, sondern ein Nachweisthema. Die Frist der Maschinenverordnung – zehn Jahre ab Inverkehrbringen – ist die Untergrenze; bemessen wird das Archiv an der Lebensdauer der Produkte. Aufbewahrt wird der Auslieferungsstand je Maschine samt Sprachfassungen, eingefroren im Moment der Auslieferung, abgelegt in darstellungsstabilen Formaten und in einer Umgebung, die Unveränderbarkeit, Datierung, Zuordnung und Auffindbarkeit über Jahrzehnte glaubhaft macht. Und das Backup? Bleibt wichtig – für die Aufgabe, für die es gebaut wurde. Nur eben nicht für diese.

Der pragmatische Einstieg kostet keine Großinvestition: eine versionierte Bibliothek mit sauberer Metadatenstruktur, der Schnappschuss als fester Auslieferungsschritt, Purview-Labels als Automatik obendrauf. Wenn du diesen Weg gehen willst – von der Prozessdefinition über die SharePoint-Struktur bis zur Aufbewahrungsrichtlinie: Genau dabei unterstütze ich dich gern; die Details findest du auf der Beratungsseite zur Technischen Dokumentation.

Häufige Fragen zu Aufbewahrungspflichten

Wie lange müssen technische Unterlagen aufbewahrt werden?

Die Maschinenverordnung verlangt mindestens zehn Jahre nach dem Inverkehrbringen der Maschine; bei Serienprodukten rechnet man praxisgerecht ab dem letzten ausgelieferten Exemplar. Haftungsseitig ist deutlich längerer Atem sinnvoll, denn die deliktische Produzentenhaftung kann über die gesamte Lebensdauer der Maschine relevant bleiben. Empfehlung: Aufbewahrung an der Maschinenlebensdauer bemessen und im Zweifel später löschen statt früher.

Reicht unser Backup als Aufbewahrung?

Nein. Ein Backup dient der Wiederherstellung nach einem Ausfall: Es rotiert, überschreibt alte Sicherungen, sichert Systeme statt einzelner Nachweise und konserviert veränderbare Inhalte ohne Historie. Für die Aufbewahrung brauchst du das Gegenteil – eingefrorene, datierte, zuordenbare und unveränderbare Auslieferungsstände, die sich in Minuten vorlegen lassen. Beides ist nötig, aber keines ersetzt das andere.

In welchem Format sollten wir archivieren?

Als darstellungsstabilen Nachweis: PDF/A je Stand und Sprachfassung – das Format ist eigens für die Langzeitarchivierung geschaffen und softwareunabhängig lesbar. Zusätzlich lohnt es, die Quellformate aufzuheben, um später weiterarbeiten zu können; als alleiniger Nachweis taugen sie wegen der Softwareabhängigkeit aber nur bedingt. Altbestände in exotischen Formaten besser heute kontrolliert nach PDF/A migrieren.

Was bedeutet „revisionssicher" – und brauchen wir das?

Ein amtliches Siegel dafür gibt es nicht; der Begriff beschreibt ein Bündel von Eigenschaften: unveränderbar, vollständig, datiert, zuordenbar, protokolliert und prüfbar. Genau diese Eigenschaften machen ein Archiv im Ernstfall glaubhaft – und ja, für den Nachweis von Auslieferungsständen brauchst du sie. Ein Fileserver-Ordner erfüllt sie nicht; eine versionierte Bibliothek mit Aufbewahrungsrichtlinien kann sie mit Bordmitteln von Microsoft 365 erfüllen.

Lässt sich die Aufbewahrung automatisieren?

Ja, und das ist der empfehlenswerte Endzustand: Der Auslieferungs-Schnappschuss läuft als Workflow beim Versand, und Microsoft Purview setzt über Aufbewahrungslabels und -richtlinien die Fristen durch – archivierte Stände sind für die definierte Dauer weder änder- noch löschbar, unabhängig von Personen und Alltagshektik. Wie das Zehn-Jahres-Szenario konkret konfiguriert wird, zeigt der Beitrag zur Purview-Retention auf Betriebsanleitungen.