Aufbewahrungsfrist vs. Löschpflicht in der Hausverwaltung

Wann Unterlagen weg dürfen und wann nicht

Das Spannungsfeld zwischen HGB, AO und DSGVO

Hausverwaltungen und Wohnungsunternehmen verwalten täglich eine Vielzahl sensibler Daten: von Gehaltsnachweisen und Bonitätsauskünften über Mietverträge bis hin zu detaillierten Handwerkerrechnungen und Übergabeprotokollen. Dabei bewegen sich Immobilienverwalter in einem rechtlichen Spannungsverhältnis zwischen zwei scheinbar widersprüchlichen Regelungswerken. Auf der einen Seite fordert Art. 17 Datenschutz-Grundverordnung (DSGVO) das Recht auf Löschung, sobald der ursprüngliche Zweck der Datenerhebung weggefallen ist. Auf der anderen Seite verlangen das Handelsgesetzbuch (§ 257 HGB) und die Abgabenordnung (§ 147 AO) eine lückenlose, mehrjährige Aufbewahrung aller steuer- und handelsrechtlich relevanten Vorgänge.

Dass ein fehlendes oder unzureichendes Löschkonzept erhebliche wirtschaftliche und rechtliche Risiken birgt, verdeutlichte das Verfahren gegen den Wohnungskonzern Deutsche Wohnen SE. Die Berliner Datenschutzaufsicht verhängte dort ein Bußgeld in Millionenhöhe; das Verfahren beschäftigte anschließend über Jahre die Gerichte. Der Vorwurf der Aufsichtsbehörde lautete unter anderem, dass in den Archivsystemen des Unternehmens jahrelang personenbezogene Daten ehemaliger Mietinteressenten und Mieter ohne differenzierte Löschroutinen vorgehalten wurden. Das Urteil unterstreicht, dass das dauerhafte, unkontrollierte Vorhalten von Altdaten kein Kavaliersdelikt ist.

• Grundsatz der Zweckbindung und Speicherbegrenzung: Gemäß Art. 5 Abs. 1 lit. c und e DSGVO dürfen personenbezogene Daten nur so lange aufbewahrt werden, wie es für die festgelegten Zwecke zwingend erforderlich ist.
• Gesetzliche Nachweispflichten: Nach § 257 HGB und § 147 AO müssen Buchungsunterlagen und Handelsbriefe für steuerliche Prüfungen und gesellschaftsrechtliche Rechenschaftsberichte vorgehalten werden.
• Erforderlichkeit eines Löschkonzepts: Verwalter benötigen ein klares System, das festlegt, wann Daten aus dem operativen Zugriff entfernt, gesperrt und nach Fristablauf endgültig vernichtet werden.

Für Verwalter ergibt sich daraus die Pflicht, jedes Dokument und jeden Datensatz einer klaren Kategorie zuzuordnen. Nur wer die gesetzlichen Vorgaben beider Rechtsbereiche kennt, kann rechtssicher agieren, Bußgelder vermeiden und gleichzeitig allen handelsrechtlichen Verpflichtungen nachkommen.

Gesetzliche Aufbewahrungsfristen nach Handels- und Steuerrecht

Das Handels- und Steuerrecht bezweckt Transparenz und Nachprüfbarkeit wirtschaftlicher Transaktionen. Die zentralen Vorschriften finden sich in § 257 Abs. 1 HGB für Kaufleute sowie in § 147 Abs. 1 AO für alle steuerpflichtigen Unternehmen. Diese Normen bestimmen verbindlich, welche Unterlagen geordnet aufzubewahren sind und wann die Fristen beginnen.

Eine bedeutsame gesetzliche Neuerung trat mit dem Vierten Bürokratieentlastungsgesetz (BEG IV) in Kraft: Die Aufbewahrungsfrist für Buchungsbelege im Handels- und Steuerrecht wurde von zuvor zehn auf nunmehr acht Jahre verkürzt. Diese Fristverkürzung betrifft insbesondere Rechnungen, Quittungen, Bankauszüge und Zahlungsbelege. Für die ordnungsgemäße Fristberechnung gilt unverändert § 257 Abs. 5 HGB und § 147 Abs. 4 AO: Die Frist beginnt stets mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar aufgestellt oder der Buchungsbeleg entstanden ist.

Wichtig für die Praxis der Hausverwaltung: Rechnungen von Handwerkern und Nachunternehmern, die als Beleg für die Betriebs- und Heizkostenabrechnung dienen, stellen klassische Buchungsbelege dar. Sie müssen folglich mindestens acht Jahre lang manipulationssicher archiviert werden, bevor eine Löschung datenschutzrechtlich zulässig und handelsrechtlich unschädlich ist.

Spezifische Löschfristen für Interessenten und Mieter

Im laufenden Verwaltungsalltag fallen Daten in ganz unterschiedlichen Lebenszyklen an. Der Datenschutz verlangt eine differenzierte Betrachtung je nach Verarbeitungszweck. Für Hausverwaltungen bedeutet dies, dass Bewerberdaten, Bestandsmieterdaten und Unterlagen nach Beendigung des Mietverhältnisses grundlegend getrennten Fristenregimen unterliegen.

Daten abgelehnter Mietinteressenten

Bewerbungsunterlagen abgelehnter Interessenten, wie Mieterselbstauskünfte, Gehaltsnachweise oder SCHUFA-Bonitätsauskünfte, dürfen keinesfalls unbegrenzt aufbewahrt werden. Der ursprüngliche Verarbeitungszweck, die Auswahl eines Vertragspartners, entfällt mit der Vergabe der Wohnung. Dennoch besteht für Verwalter ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die Unterlagen für eine begrenzte Übergangszeit vorzuhalten, um sich gegen eventuelle Entschädigungsansprüche nach § 15 Abs. 4 Allgemeines Gleichbehandlungsgesetz (AGG) verteidigen zu können.

• Geltendmachungsfrist nach § 15 Abs. 4 AGG: Ansprüche wegen Benachteiligung müssen innerhalb von 2 Monaten schriftlich geltend gemacht werden.
• Klagefrist nach § 61b Abs. 1 ArbGG (analog anwendbar): Nach schriftlicher Geltendmachung verbleiben weitere 3 Monate zur Klageerhebung.
• Praxisfenster von 6 Monaten: Zuzüglich Postlaufzeiten empfiehlt sich eine Löschung der Interessentendokumente exakt 6 Monate nach dem dokumentierten Versand des Absageschreibens.

Daten aktiver und ehemaliger Mieter

Während eines bestehenden Mietverhältnisses stützt sich die Speicherung der Stammdaten, Mietverträge und Protokolle auf Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Endet das Mietverhältnis durch Kündigung und Rückgabe der Mietsache, dürfen die Daten jedoch nicht sofort gelöscht werden. Es greift zunächst die regelmäßige Verjährungsfrist nach § 195 Bürgerliches Gesetzbuch (BGB). Diese beträgt drei Jahre und beginnt gemäß § 199 Abs. 1 BGB mit dem Schluss des Kalenderjahres, in dem der Anspruch entstanden ist.

Innerhalb dieser dreijährigen Frist können noch wechselseitige Ansprüche aus dem Mietvertrag geltend gemacht oder abgewehrt werden, etwa Nachforderungen aus der Betriebskostenabrechnung (§ 556 Abs. 3 BGB) oder verdeckte Mängelansprüche. Erst nach Ablauf dieses Dreijahreszeitraums entfällt der operative Zweck der allgemeinen Mieterakte vollständig.

Der Vorrang der Aufbewahrungspflicht und das Prinzip der Sperrung

Wenn der ursprüngliche Zweck der Datenerhebung nach Auszug des Mieters und Ablauf der Verjährungsfristen entfällt, stellt sich die Kernfrage: Darf oder muss die Hausverwaltung die gesamte Akte vernichten? Hier greift eine wesentliche Ausnahme der DSGVO. Gemäß Art. 17 Abs. 3 lit. b DSGVO gilt das Recht auf Löschung nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche nach dem Recht der Europäischen Union oder dem Recht der Mitgliedstaaten unterliegt.

Gesetzliche Aufbewahrungsfristen nach § 257 HGB und § 147 AO gehen der datenschutzrechtlichen Vernichtungspflicht somit zwingend vor. Dies führt jedoch nicht dazu, dass Verwalter die Daten weiterhin im regulären Arbeitsumfeld nutzen dürfen. Vielmehr greift an dieser Stelle das Prinzip der Einschränkung der Verarbeitung (Art. 18 DSGVO), in der Praxis als Sperrung bezeichnet.

1. Operative Phase (Mietdauer): Vollständiger Zugriff aller zuständigen Mitarbeiter auf Mieter- und Objektdaten im ERP- und Hausverwaltungssystem zur täglichen Vertragserfüllung.
2. Verjährungsphase (3 Jahre nach Auszug): Vorhalten relevanter Vertrags- und Kautionsdaten zur Abwicklung offener Abrechnungen und rechtlicher Ansprüche.
3. Archiv- und Sperrphase (bis zu 8 bzw. 10 Jahre): Sobald operative Zwecke entfallen sind, werden steuer- und handelsrechtlich relevante Unterlagen gesperrt. Der Zugriff wird auf befugte Personen (z. B. Buchhaltung, Geschäftsführung, Steuerprüfer) beschränkt.
4. Endgültige Löschung: Nach Ablauf der letzten handels- oder steuerrechtlichen Aufbewahrungsfrist erfolgt die unwiederbringliche, datenschutzkonforme Vernichtung der Datensätze.

Gesperrte Daten dürfen ausschließlich noch für Steuerprüfungen, gerichtliche Verfahren oder handelsrechtliche Nachweise verarbeitet werden. Eine Nutzung für Marketing, Mieterakquise oder den allgemeinen Hausverwaltungsbetrieb ist ab diesem Zeitpunkt unzulässig.

Dokumentation von externen Dienstleistern und Handwerkern

In der professionellen Immobilienverwaltung fallen fortlaufend Leistungsnachweise externer Dienstleister an. Dazu gehören Tätigkeitsberichte vom Hausmeisterservice, Leistungs- und Prüfberichte der Baumkontrolle, Nachweise über die Wartung technischer Anlagen sowie Unterlagen im Rahmen von Wartungsservice und Reparaturen. Diese Dokumente erfüllen eine doppelte Funktion: Sie dienen als Leistungsnachweis gegenüber den Eigentümern und Mietern bei der Nebenkostenabrechnung und bilden gleichzeitig die Grundlage für die steuerliche Buchung.

Da Rechnungen und die dazugehörigen Abnahmeprotokolle als Buchungsbelege nach § 257 Abs. 1 Nr. 4 HGB eingestuft werden, greift auch hier die durch das BEG IV festgelegte Frist von acht Jahren. Für Hausverwaltungen bedeutet dies, dass Leistungsnachweise unveränderbar, vollständig und revisionssicher archiviert werden müssen. Eine ordnungsgemäße digitale Dokumentation erfordert klare Zeitstempel und nachvollziehbare Signaturen, damit die Unterlagen im Falle einer Betriebsprüfung oder eines Rechtsstreits unanfechtbar bleiben.

Gemäß den Grundsätzen zur ordnungsgemäßen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD) müssen Hausverwaltungen sicherstellen, dass elektronische Dokumente vor nachträglichen Manipulationen geschützt sind. Das Vorhalten von einfachen PDF-Dateien im ungeschützten Dateisystem genügt den rechtlichen Anforderungen an eine GoBD-konforme Archivierung in der Regel nicht.

Aufbau eines praxisnahen Löschkonzepts

Um den Anforderungen der Aufsichtsbehörden zu genügen und Rechtssicherheit zu erlangen, benötigen Hausverwaltungen ein dokumentiertes Löschkonzept. Als bewährter Branchenstandard für die Strukturierung dient in Deutschland die Norm DIN 66398 (Leitfaden zur Entwicklung eines Löschkonzepts mit Ableitung von Löschfristen für personenbezogene Daten).

Ein wirksames Löschkonzept teilt alle im Unternehmen vorkommenden Datenarten in logische Datenarten und Löschklassen ein. Für jede Löschklasse werden der rechtliche Aufbewahrungsgrund, der Lösch-Trigger (das auslösende Ereignis für den Fristbeginn), die Fristdauer sowie die verantwortliche Rolle im Betrieb definiert.

Die organisatorische Trennung zwischen dem produktiven Verwaltungssystem und dem revisionssicheren Langzeitarchiv bildet das Rückgrat dieses Konzepts. Daten, die nicht mehr für den täglichen Geschäftsbetrieb gebraucht werden, aber noch aufbewahrungspflichtig sind, werden automatisch in den gesperrten Archivbereich überführt, in dem Routinezugriffe technisch unterbunden sind.

Technische Umsetzung in der digitalen Aktenführung

Ein theoretisches Löschkonzept entfaltet seine Schutzwirkung nur dann, wenn es in der IT-Landschaft der Hausverwaltung technisch zuverlässig abgebildet wird. Moderne Branchensoftware und Dokumentenmanagementsysteme (DMS) müssen in der Lage sein, Löschregeln auf Datensatzebene automatisch zu steuern. Manuelle Kontrollen einzelner Mieterakten sind bei wachsenden Beständen fehleranfällig und binden unnötige Personalressourcen.

Die Softwarearchitektur sollte über automatisierte Prüfläufe verfügen, die in regelmäßigen Intervallen identifizieren, welche Verträge die Verjährungsgrenze überschritten haben und welche Buchungsbelege das Ende der achtjährigen Aufbewahrungsfrist erreicht haben. Nach Ablauf der Frist werden die Daten entweder zur manuellen Freigabe durch den Datenschutzbeauftragten vorgeschlagen oder über standardisierte Schnittstellen direkt unwiderruflich und revisionssicher gelöscht.

• Rollen- und Rechtematrix: Technische Sicherstellung, dass gesperrte Altdaten nur noch von autorisierten Personen eingesehen werden können.
• Automatisierte Löschprotokolle: Lückenlose Protokollierung jedes Löschvorgangs zur Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.
• Regelmäßige Datenbereinigung: Reduziert nicht nur rechtliche Risiken, sondern spart digitalen Speicherplatz und optimiert die Performance der Verwaltungssysteme.

Die strukturierte Verwaltung von Dokumenten und Datenfristen ist ein wesentlicher Baustein professioneller Immobilienbewirtschaftung. Hausverwaltungen, die auf ganzheitliche Prozesse und verlässliche Partner für administrative und operative Gebäudedienstleistungen setzen, schaffen die Basis für rechtssichere Abläufe, entlasten ihre Teams und schützen ihr Unternehmen vor kostspieligen Compliance-Risiken.

Häufige Fragen

Widersprechen sich die Aufbewahrungsfristen und die DSGVO?

Nein. Zwar fordert Art. 17 DSGVO die Löschung von Daten nach Zweckerreichung, jedoch stellen gesetzliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) einen eigenen, legitimen Speicherzweck dar. Die Löschpflicht wird für diesen Zeitraum gehemmt.

Wie lange müssen Buchungsbelege in der Hausverwaltung aufbewahrt werden?

Durch das Vierte Bürokratieentlastungsgesetz (BEG IV) wurde die Aufbewahrungsfrist für Buchungsbelege ab 2025 auf 8 Jahre verkürzt. Zuvor betrug die Frist 10 Jahre. Dies betrifft unter anderem Rechnungen von Handwerkern und Dienstleistern.

Wann müssen Daten von Mietinteressenten gelöscht werden?

Daten von Mietinteressenten, die keine Zusage erhalten haben, sollten nach 6 Monaten gelöscht werden. Diese Frist ergibt sich aus der Möglichkeit abgelehnter Bewerber, innerhalb dieses Zeitraums Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) geltend zu machen.

Was bedeutet es, aufbewahrungspflichtige Daten zu sperren?

Wenn der eigentliche Verarbeitungszweck (z. B. das laufende Mietverhältnis) entfällt, die gesetzliche Aufbewahrungsfrist aber noch läuft, dürfen die Daten nicht mehr für das operative Tagesgeschäft genutzt werden. Sie werden gesperrt und dürfen nur noch für Prüfungen, etwa durch das Finanzamt, herangezogen werden.

Welche Strafe droht bei einem Verstoß gegen die Löschpflicht?

Verstöße gegen die DSGVO-Löschvorgaben können mit hohen Bußgeldern geahndet werden. So wurde beispielsweise gegen den Immobilienkonzern Deutsche Wohnen wegen unzureichender Löschkonzepte ein Bußgeld in Millionenhöhe verhängt, über das anschließend jahrelang vor Gericht gestritten wurde.