Datenerfassung
Teil von Datenquellen verknüpfen Leitfaden für Schnittstellen, Formate und Prüfschritte
Geplante Exporte kontrollieren: Rhythmus, Cloud-Ziel und Ersatzarchiv
Exportkontrolle für geplante Exporte: Checkliste zu Rhythmus, Cloud-Ziel und Ersatzarchiv, mit BSI IT-Grundschutz und gesetzlichen Aufbewahrungsfristen.
Das Wichtigste auf einen Blick
- Drei Prüfpunkte entscheidender Takt des Laufs, die bestätigte Ankunft im Ziel und ein Ersatzarchiv.
- Ein Laufprotokoll trennt einen belegten Export von einem vermuteten.
- Aufbewahrungsfristen nach Handels- und Steuerrecht überdauern jedes Exportintervall.
- Der BSI IT-Grundschutz liefert das Prüfraster für Datensicherung und Archivierung.
Prüfen Sie in drei Schritten:
- Takt und letzter Lauf stehen mit Datum im Protokoll.
- Die Ankunft im Ziel ist im Protokoll belegt.
- Ein Ersatzarchiv liegt außerhalb des Primärziels, wird monatlich kopiert und mindestens bis zum Fristende aufbewahrt.
Den Rhythmus geplanter Exporte prüfen
Geplante Exporte laufen in festen Intervallen. Ein Beispiel: Ein Takt von zwei Monaten ergibt sechs Läufe im Jahr. Wer nur den Starttermin kennt, merkt einen Ausfall erst, wenn Daten fehlen.
Exporttakt und Laufprotokoll
- alle zwei Monategeplanter Lauf
- sechs Läufepro Jahr
- DatumEintrag ins Protokoll
- nächster Terminerwarteter Lauf
- verantwortliche PersonZuständigkeit
Tragen Sie jeden Lauf mit Datum in ein Protokoll ein. Notieren Sie zusätzlich den erwarteten nächsten Termin und die verantwortliche Person. Diese Zeile ist die eigentliche Kontrolle: Sie zeigt eine Lücke, bevor ein Bericht sie zeigt.
Prüfen Sie auch die Zahl der Aufbewahrungsorte. Ein einzelner Exportpfad ist ein einzelner Fehlerpunkt. Zwei Pfade senken das Risiko, beseitigen es aber nicht.
Viele Dienste melden einen erfolgreichen Lauf per E-Mail. Eine Meldung über einen ausgefallenen Lauf ist selten. Diese Lücke schließt nur die eigene Kontrolle.
Achten Sie zudem auf Sonderregeln einzelner Datenquellen. Manche Anbieter schließen bestimmte Produkte von einem automatischen Lauf aus, oder sie erlauben einen geplanten Lauf nur, wenn genau ein Dienst ausgewählt ist. Solche Ausnahmen gehören in dasselbe Protokoll.
Cloud-Ziel und Ankunft bestätigen
Als Ziele dienen Cloud-Speicher wie OneDrive, Google Drive, Dropbox oder Box. Der Wechsel des Ziels ändert die Zuständigkeit. Sobald das Archiv im Zielordner liegt, gelten die Bedingungen des Zielanbieters.
Prüfen Sie deshalb nicht den Versand, sondern die Datei. Ein Lauf gilt erst als erfolgreich, wenn das Archiv im Zielordner sichtbar ist und sich öffnen lässt. Eine Eingangsbestätigung per E-Mail belegt die Ankunft nicht.
Kontingente sind eine zweite Fehlerquelle. Ist die maximale Uploadgröße des Ziels kleiner als die gewählte Archivgröße, bleibt der Lauf unvollständig. Wählen Sie die Archivgröße unterhalb des Kontingents und prüfen Sie die Dateigröße nach jedem Lauf.
Halten Sie Zugangsdaten und Freigaben des Zielkontos aktuell. Ein abgelaufenes Token oder ein entzogenes Recht stoppt den Export oft ohne Warnung. Ein monatlicher Testzugriff auf den Zielordner deckt diesen Fall auf.
Ersatzarchiv anlegen und Fristen einhalten
Exportarchive laufen häufig nach wenigen Tagen ab und lassen sich nur begrenzt oft herunterladen. Der Ablauf vernichtet keine Daten, er blockiert den Zugriff. Ohne aktuelles Ersatzarchiv fehlt im Ernstfall die Kopie.
Legen Sie das Ersatzarchiv unabhängig vom Primärziel ab. Ein zweites Verzeichnis auf demselben Server erfüllt diese Bedingung nicht. Geeignet sind ein anderes System, ein anderer Standort oder ein revisionssicheres Archiv.
Beachten Sie die Fristen. § 147 AO und § 257 HGB nennen Aufbewahrungszeiten von sechs und zehn Jahren, gerechnet ab dem Schluss des Kalenderjahres. Kein Exportintervall darf kürzer sein als die kürzeste dieser Fristen.
Laufprotokoll als Prüfraster
Die Tabelle ist ein eigenes Arbeitsmittel, keine Vorgabe eines Anbieters.
| Feld | Eintrag im Beispiel |
|---|---|
| Geplanter Takt | alle zwei Monate, sechs Läufe im Jahr |
| Zielort | Cloud-Konto, zweiter Pfad lokal |
| Ankunftsbestätigung | Archiv im Zielordner sichtbar und prüfbar |
| Ersatzarchiv | angelegt am sechsten Tag nach Ankunft |
| Abweichung | Lauf ausgeblieben, Datei fehlt, Zugriff abgelaufen |
Die letzte Zeile trägt den Nutzen. Sie unterscheidet einen bestätigten Lauf von einem angenommenen.
Prüfraster nach BSI IT-Grundschutz und DIN
Der BSI IT-Grundschutz beschreibt unter anderem die Bausteine CON.3 Datensicherungskonzept und OPS.1.2.2 Archivierung. Als Prüfraster eignet er sich, weil er Maßnahmen mit Zuständigkeiten und Wiederholungszyklen verbindet.
Ergänzend hilft ein Blick in die Normenwelt. DIN-Normen sind freiwillige, konsensbasierte Regeln. Für Schriftgutverwaltung und digitale Langzeitarchive gibt es eigene Normenreihen, etwa DIN ISO 15489 und DIN 31644. Sie helfen, Begriffe wie Vollständigkeit und Nachvollziehbarkeit zu fassen.
Fehlt ein Schritt, gilt der Export als unbestätigt. Mit jedem dokumentierten Lauf sinkt die Wahrscheinlichkeit, dass ein Ausfall unbemerkt bleibt.
Häufige Fragen
Wie oft sollte ich geplante Exporte prüfen?
Nach jedem geplanten Lauf, mindestens einmal im Quartal. Tragen Sie das Ergebnis direkt ins Protokoll ein.
Woran erkenne ich die Ankunft im Cloud-Ziel?
An der sichtbaren Datei im Zielordner, die sich öffnen lässt.
Reicht ein zweiter Ordner auf demselben Server als Ersatzarchiv?
Nein. Ein Serverausfall, eine Verschlüsselung oder eine Fehlbedienung trifft beide Kopien zugleich.
Welche Fristen gelten für das Ersatzarchiv?
Sechs Jahre für Handelsbriefe, zehn Jahre für Bücher, Abschlüsse und Buchungsbelege. Die Frist beginnt mit Ablauf des Kalenderjahres der letzten Eintragung.
Was tun, wenn ein Lauf ausfällt?
Ursache klären, Lauf manuell nachholen, Abweichung im Protokoll vermerken. Typische Ursachen sind erschöpfte Kontingente, abgelaufene Zugänge oder ausgeschlossene Datenquellen.
