E-Mails in der Betriebsprüfung: Was der BFH-Beschluss für Unternehmen bedeutet

E-Mails in der Betriebsprüfung: Was der BFH-Beschluss für Unternehmen bedeutet

Kaum ein Unternehmen kommuniziert heute noch überwiegend per Brief oder Aktenvermerk. Geschäftliche Abstimmungen, Vertragsverhandlungen und interne Entscheidungsprozesse finden zu einem großen Teil per E-Mail statt. Diese Verschiebung bleibt auch der steuerlichen Außenprüfung nicht verborgen: Standen dort traditionell Buchhaltungsunterlagen, Verträge und ERP-Auswertungen im Vordergrund, gewinnt elektronische Kommunikation als Prüfungsgegenstand zunehmend an Bedeutung. Der BFH hat dieser Entwicklung mit Beschluss vom 30. April 2025 (XI R 15/23) einen verbindlichen Rahmen gegeben und geklärt, unter welchen Voraussetzungen E-Mails im Rahmen einer Außenprüfung vorzulegen sind.

Damit ist zugleich klar: Nicht die grundsätzliche Vorlagepflicht ist der Knackpunkt, sondern deren praktische Umsetzung. Erhält ein Unternehmen im Rahmen einer laufenden Außenprüfung ein entsprechendes Vorlageverlangen, muss es aus seinem E-Mail-Bestand diejenigen Nachrichten identifizieren, die für den konkreten Prüfungsgegenstand steuerlich von Bedeutung sind, und diese innerhalb des vorgegebenen Zeitrahmens kontrolliert bereitstellen. Gerade bei großen Datenbeständen wird diese reaktive Aufarbeitung schnell zu einer erheblichen fachlichen, technischen und organisatorischen Herausforderung.

Rechtlicher Rahmen: Vorlagepflicht und Erstqualifikationsrecht

Besonders in Fällen mit grenzüberschreitendem Bezug, etwa bei Verrechnungspreissachverhalten, konzerninternen Leistungsverhältnissen, Funktionsverlagerungen oder Umstrukturierungen, enthält der E-Mail-Verkehr häufig wertvolle Informationen darüber, wie eine Transaktion tatsächlich zustande gekommen ist und welche wirtschaftlichen Überlegungen dahinterstanden. Für die Aufbewahrung digitaler Unterlagen zur Konzernverrechnungspreisdokumentation verweist der BFH auf § 147 Abs. 1 Nr. 5 AO. Bemerkenswert ist dabei die Klarstellung, dass diese allgemeine Aufbewahrungspflicht neben den spezielleren Vorgaben aus § 90 Abs. 3 AO und der Gewinnabgrenzungsaufzeichnungs-Verordnung (GAufzV) steht. Eine formal vollständige Verrechnungspreisdokumentation ersetzt die allgemeine Aufbewahrungspflicht also nicht. Der BFH macht zudem deutlich, dass sich die Vorlagepflicht keineswegs auf Verrechnungspreissachverhalte beschränkt, sondern grundsätzlich jede E-Mail mit steuerlicher Relevanz erfassen kann.

Was „steuerlich relevant“ konkret heißt, lässt sich dabei nicht pauschal beantworten: Gemeint sind Nachrichten, deren Inhalt Auswirkungen auf die Besteuerung des Unternehmens haben kann. Nicht jede E-Mail mit geschäftlichem Bezug erfüllt dieses Kriterium automatisch. In der Praxis dürfte ein erheblicher Anteil der gespeicherten E-Mails ohne jeden steuerlichen Bezug sein.

Damit stellt sich die entscheidende Frage: Wie weit darf die Finanzverwaltung bei der Anforderung solcher Bestände gehen? Der BFH ordnet E-Mails mit steuerlichem Bezug grundsätzlich als Handels- oder Geschäftsbriefe im Sinne von § 147 Abs. 1 Nr. 2 und 3 AO ein; über § 147 Abs. 6 AO folgt daraus auch die Pflicht zur Vorlage im Rahmen der Außenprüfung. Ein solches Verlangen darf nach Auffassung des BFH auch pauschal, also „en bloc“ für den Prüfungszeitraum, gestellt werden und dennoch hinreichend bestimmt sein, da der Finanzverwaltung die tatsächliche Dokumentenlage im Unternehmen regelmäßig nicht bekannt ist.

Anders beurteilt der BFH dagegen das Verlangen nach einem eigens zu erstellenden Gesamtjournal sämtlicher E-Mails: Dafür fehlt es zum einen an einer Rechtsgrundlage, weil eine solche Übersicht erst neu erstellt werden müsste; zum anderen hätte sie sich, anders als die reine Vorlagepflicht, auch auf E-Mails ohne jeden steuerlichen Bezug erstreckt. Die Auswahl der vorzulegenden E-Mails bleibt damit im Rahmen des sogenannten Erstqualifikationsrechts zunächst Sache des Unternehmens selbst.

Diese Aufgabe ist in der Praxis alles andere als trivial, denn ein und derselbe E-Mail-Bestand enthält in aller Regel eine Mischung aus steuerlich relevanten und irrelevanten Nachrichten. Zugleich können die Datenbestände personenbezogene Daten, private Kommunikation oder sonstige schützenswerte Inhalte enthalten. Bei der Auswahl und Bereitstellung der angeforderten Kommunikation sind daher neben den steuerlichen Anforderungen auch datenschutzrechtliche Vorgaben und weitere Schutzinteressen zu berücksichtigen.

Dies erfordert eine nachvollziehbare Beurteilung, welche Daten für die Erfüllung des konkreten Vorlageverlangens tatsächlich erforderlich sind und welche Schutzmaßnahmen im Einzelfall geboten sind. Je nach Datenbestand und Prüfungsgegenstand können insbesondere eine sachgerechte Eingrenzung des Datenumfangs sowie Filter-, Schwärzungs- und Zugriffskonzepte in Betracht kommen.

Nicht immer ist dabei die gesamte Nachricht maßgeblich. Enthält lediglich ein Anhang die rechnungslegungsrelevanten Informationen, kann sich die Aufbewahrungspflicht auf diesen Anhang beschränken.

Der Beschluss macht damit ein grundsätzliches Praxisproblem sichtbar: Je umfangreicher der Datenbestand, desto aufwendiger wird bereits die Identifikation der relevanten Kommunikation, technisch wie organisatorisch. Wie also lässt sich aus mitunter Millionen von historischen E-Mails nachvollziehbar und effizient diejenige Teilmenge herausarbeiten, die für einen konkreten Prüfungsgegenstand von Bedeutung ist?

Datenzugriff in der Praxis: Z1 und Z3

Wie steuerrelevante E-Mails identifiziert und bereitgestellt werden, hängt eng mit der Form des Datenzugriffs zusammen, den die Finanzverwaltung im Rahmen der Außenprüfung nach § 147 Abs. 6 AO wählt. Zwei Varianten stehen dabei besonders häufig im Mittelpunkt: der unmittelbare Datenzugriff (Z1) und die Datenüberlassung (Z3).

Beim Z1-Zugriff erhält die Finanzverwaltung selbst Lesezugriff auf die bereitgestellten Daten und kann darin eigene Auswertungen vornehmen. Gerade bei großen E-Mail-Beständen bringt dies besondere Herausforderungen mit sich, etwa bei der Abgrenzung steuerlich relevanter von nicht relevanter Kommunikation sowie beim angemessenen Schutz personenbezogener, privater oder sonstiger schützenswerter Inhalte.

Bei der Z3-Variante stellt das Unternehmen die angeforderten Daten stattdessen in einem maschinell auswertbaren Format bereit, ohne dass die Finanzverwaltung direkten Zugriff auf das Ursprungssystem erhält. Auch hier muss vor der Bereitstellung geklärt werden, welche Daten vom konkreten Vorlageverlangen erfasst sind und in welchem Umfang schützenswerte Inhalte auszusondern oder anderweitig zu schützen sind.

Wenn das Vorlageverlangen kommt: die praktische Herausforderung

Die eigentliche Herausforderung entsteht häufig mit dem konkreten Vorlageverlangen der Finanzverwaltung. Innerhalb eines begrenzten Zeitfensters muss das Unternehmen zunächst bestimmen, welche Sachverhalte, Zeiträume, Personen, Datenquellen und Kommunikationsbestände vom Prüfungsgegenstand erfasst sind. Anschließend sind die entsprechenden Daten technisch verfügbar zu machen und steuerlich relevante Inhalte von nicht relevanter Kommunikation abzugrenzen.

Parallel ist zu prüfen, welche personenbezogenen, privaten oder sonstigen schützenswerten Informationen in den Datenbeständen enthalten sind und wie diese im weiteren Auswahl- und Bereitstellungsprozess angemessen berücksichtigt werden. Die steuerliche Vorlagepflicht und das Erstqualifikationsrecht müssen damit in einen Prozess übersetzt werden, der zugleich den datenschutzrechtlichen Anforderungen an die Verarbeitung und Übermittlung der betroffenen Daten Rechnung trägt.

Gerade bei länger zurückliegenden Prüfungszeiträumen kann dies erhebliche praktische Schwierigkeiten verursachen. Historische E-Mails liegen häufig verteilt über verschiedene Archiv-, Backup- und Speichersysteme vor, deren Such- und Auswertungsmöglichkeiten teilweise eingeschränkt sind. Hinzu kommen große Datenvolumina, unterschiedliche Dateiformate und Anhänge sowie gegebenenfalls weitere digitale Kommunikationsformen.

Die vom BFH entwickelten Maßstäbe dürften ihrer Logik nach nicht auf klassische E-Mails beschränkt sein: Auch andere digitale Kommunikationswege wie Teams-Chats oder Messenger-Nachrichten können relevant werden, sofern sie einen steuerlichen Bezug aufweisen.

Grenzen klassischer eDiscovery-Verfahren

Für die reaktive Aufarbeitung umfangreicher E-Mail-Bestände bieten klassische eDiscovery-Methoden grundsätzlich einen sinnvollen Ausgangspunkt: Rohdaten werden technisch aufbereitet, durchsuchbar gemacht und von Duplikaten bereinigt. Allein dadurch lässt sich der zu analysierende E-Mail-Bestand häufig erheblich reduzieren. Im nächsten Schritt kann die verbleibende Datenmenge anhand der für das konkrete Vorlageverlangen relevanten Kriterien weiter eingegrenzt werden, etwa über Suchbegriffe, Zeiträume, Absender- und Empfängerangaben sowie weitere Metadaten und Filter.

Bei sehr großen Datenmengen oder komplexen steuerlichen Sachverhalten gerät ein ausschließlich regel- oder schlagwortbasierter Ansatz jedoch an Grenzen. Sachverhalte etwa aus den Bereichen Verrechnungspreise, Betriebsstätten oder konzerninterne Leistungsbeziehungen lassen sich selten vollständig über einzelne Suchbegriffe erfassen. Umgekehrt können weit gefasste Suchbegriffe eine erhebliche Anzahl fachlich irrelevanter Treffer produzieren.

Die verbleibenden Treffer müssen anschließend daraufhin beurteilt werden, ob sie für den konkreten Prüfungsgegenstand tatsächlich steuerlich relevant sind. Erfolgt diese Beurteilung ausschließlich manuell, steigt der Zeit- und Ressourcenbedarf entsprechend.

Gerade bei einem bereits laufenden Vorlageverlangen kann dies zum Engpass werden: Das Unternehmen muss sein Erstqualifikationsrecht innerhalb des verfügbaren Zeitrahmens sachgerecht ausüben und zugleich einen nachvollziehbaren Auswahlprozess sicherstellen.

KI-gestützte Klassifikation im konkreten Prüfungsfall

Genau hier können moderne KI-Verfahren unterstützen. Ausgangspunkt bleibt stets die fachliche Analyse des konkreten Prüfungsgegenstands: Welche Sachverhalte, Transaktionen, Themenfelder, Personen und Zeiträume sind für das konkrete Vorlageverlangen relevant? Erst auf dieser Grundlage lassen sich sinnvolle Kriterien und Instruktionen für die technische Klassifikation ableiten.

Die KI ersetzt die steuerlich-fachliche Einschätzung dabei nicht. Vielmehr kann sie dazu beitragen, diese Einschätzung auch auf umfangreiche Datenbestände anzuwenden. Auf Basis der fachlichen Vorgaben lassen sich E-Mails nicht nur anhand einzelner Stichworte, sondern auch anhand ihres Inhalts und Kontexts bewerten. Berücksichtigt werden können beispielsweise thematische Zusammenhänge, Kommunikationsmuster und sprachliche Signale, die auf eine mögliche steuerliche Relevanz hindeuten.

Im Ergebnis können Nachrichten nach ihrer potenziellen Relevanz priorisiert und gezielt einer vertieften fachlichen Beurteilung zugeführt werden.

Ein zentraler Erfolgsfaktor bleibt die Qualitätssicherung. Die Ergebnisse der Klassifikation sollten durch geeignete Validierungsmethoden und Stichproben überprüft werden. Dabei ist nicht nur die fachliche Qualität der Auswahl relevant. Ebenso sollte nachvollziehbar dokumentiert werden, nach welchen Kriterien der Datenbestand eingegrenzt, klassifiziert und validiert wurde.

Auf diese Weise lässt sich der Auswahlprozess strukturieren, beschleunigen und nachvollziehbar dokumentieren. Die Ausübung des Erstqualifikationsrechts wird dabei nicht an die Technologie delegiert, sondern durch einen fachlich gesteuerten und technisch unterstützten Prozess operationalisiert.

Vom Vorlageverlangen zur kontrollierten Bereitstellung

Ein belastbarer Prozess beginnt mit der fachlichen Analyse des konkreten Vorlageverlangens. Zunächst ist zu bestimmen, welche Sachverhalte, Zeiträume, Personen und Datenquellen tatsächlich vom Prüfungsgegenstand erfasst sind. Auf dieser Grundlage kann der relevante Datenbestand technisch aufbereitet und für die weitere Analyse verfügbar gemacht werden.

Die anschließende Erstqualifikation sollte steuerliche und technische Expertise eng miteinander verbinden. Die steuerliche Fachseite definiert den Prüfungsgegenstand und die daraus abzuleitenden Relevanzkriterien. Forensic- und eDiscovery-Spezialisten unterstützen dabei, diese Kriterien in einen technisch umsetzbaren Such-, Filter- und Klassifikationsprozess zu übersetzen. Je nach Umfang und Komplexität des Datenbestands können klassische Suchverfahren mit KI-gestützten Methoden kombiniert werden.

Die Ergebnisse der Klassifikation sollten anschließend fachlich validiert und durch geeignete Qualitätssicherungsmaßnahmen überprüft werden. Dabei geht es nicht nur darum, steuerlich relevante Kommunikation möglichst vollständig zu identifizieren. Vor der Bereitstellung ist zugleich zu prüfen, ob die ausgewählten Daten personenbezogene, private oder sonstige schützenswerte Inhalte enthalten und welche Schutzmaßnahmen im konkreten Fall erforderlich sind. Die hierbei berücksichtigten datenschutzrechtlichen Anforderungen und die daraus abgeleiteten Maßnahmen sollten nachvollziehbar dokumentiert werden.

Auf dieser Grundlage kann der für die Finanzverwaltung vorgesehene Datenbestand finalisiert werden. Definierte Filter-, Schwärzungs- und Zugriffsmechanismen können dazu beitragen, die Bereitstellung auf die für das konkrete Vorlageverlangen erforderlichen Inhalte zu begrenzen und zugleich die vorgenommenen Auswahl- und Schutzmaßnahmen nachvollziehbar zu dokumentieren.

Perspektivisch können Unternehmen darüber hinaus erwägen, steuerlich relevante Kommunikation bereits vor einer Außenprüfung systematischer zu klassifizieren. Für den konkreten Prüfungsfall steht jedoch zunächst die reaktive Aufgabe im Vordergrund: ein eingehendes Vorlageverlangen innerhalb des verfügbaren Zeitrahmens fachlich belastbar, technisch effizient und nachvollziehbar umzusetzen.