Cyber Security

MailStore: DSGVO-konforme E-Mail-Archivierung für Unternehmen

Was ist MailStore, welche Version (Server, Cloud, Managed Service) passt zu welchem Unternehmen, was kostet es 2026, und welche Alternativen gibt es? Wir vergleichen GoBD, DSGVO und Sicherheit.

Was ist MailStore?

MailStore ist eine in Deutschland entwickelte Software zur rechtssicheren Archivierung geschäftlicher E-Mails. Seit der ersten Version im Jahr 2006 hat sich MailStore zum De-facto-Standard für GoBD-konforme Archivierung im deutschsprachigen Mittelstand entwickelt. Hersteller ist die MailStore Software GmbH mit Sitz in Viersen am Niederrhein.

Im Kern macht MailStore genau drei Dinge: Es importiert E-Mails aus Microsoft 365, Microsoft Exchange, IceWarp, IMAP-Servern, PST-Dateien und vielen weiteren Quellen. Es speichert diese in einer WORM-geschützten Datenbank (Write Once Read Many), in der Inhalte weder bearbeitet noch gelöscht werden können. Und es stellt eine Volltextsuche sowie einen Zugriff für Endanwender bereit, die selbst alte Korrespondenz in Sekunden wiederfinden.

Warum E-Mail-Archivierung in Deutschland Pflicht ist

Wer in Deutschland geschäftliche E-Mails empfängt oder versendet, kommt an einer Archivierung nicht vorbei. Zwei regulatorische Rahmenwerke sind relevant:

  • GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form): Herkunfts- und inhaltsgleiche Aufbewahrung über 6 oder 10 Jahre, abhängig von der Art des Belegs. Handels- und Geschäftsbriefe: 6 Jahre. Buchungsbelege: 10 Jahre. Verstoß: bis zu 500.000 € Bußgeld nach § 26 Abs. 1 AO.
  • DSGVO (Datenschutz-Grundverordnung): Auch archivierte E-Mails sind personenbezogene Daten. Aufbewahrung ist nur so lange zulässig, wie es der Zweck erfordert. Beschäftigtendaten müssen nach Beendigung des Arbeitsverhältnisses gelöscht werden können, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

MailStore adressiert beide Anforderungen: Der WORM-Speicher garantiert Unveränderbarkeit (GoBD), und der Aufbewahrungs-Manager sorgt für die automatische Löschung nach Ablauf der Frist (DSGVO).

MailStore Server, MailStore Cloud und Managed Service im Vergleich

KriteriumMailStore ServerMailStore CloudMailStore als Managed Service
Betriebsorteigener Server (on-premise oder VM)Rechenzentrum MailStore, Frankfurt am MainRechenzentrum des Dienstleisters, in der Regel DE
Skalierungmanuellautomatischautomatisch
Wartung und Updateskundenseitigdurch MailStoredurch Dienstleister, in Testphase vor Rollout
Backup-VerantwortungkundenseitigMailStoreDienstleister
DSGVO-Datenresidenz100 % in DE, sofern Server in DE100 % in DE (Frankfurt)100 % in DE, sofern Anbieter in DE hostet
PreisbildLizenzkauf pro Benutzer, eigener Server-Betriebmonatlicher Preis pro Benutzermonatlicher Preis pro Benutzer plus Setup
Geeignet fürab 50 Benutzer mit eigener IT-AbteilungKMU ohne IT-SpezialistKMU, die Beratung und Service aus einer Hand wollen

Die Wahl hängt davon ab, ob Sie eine IT-Abteilung haben, die einen Server betreiben kann, oder ob Sie ein Komplettpaket aus Software, Betrieb und Ansprechpartner suchen. Wir betreiben MailStore in München und Augsburg für Kunden, die weder die Lizenzpflege noch das Backup selbst verantworten möchten.

Was kostet MailStore 2026?

Die Preisangaben sind Richtwerte (Stand Juli 2026, Listenpreise ohne Händlerrabatt, inklusive 1 Jahr Updates und Support):

VarianteLaufzeitPreis (netto)
MailStore Server, 10 bis 19 BenutzerJahrab ca. 990 Euro
MailStore Server, 20 bis 49 BenutzerJahrab ca. 1.890 Euro
MailStore Server, 50 bis 99 BenutzerJahrab ca. 3.490 Euro
MailStore Cloud, pro BenutzerMonatab 4,90 Euro
Managed Service durch Bytes Commerce, pro BenutzerMonatauf Anfrage, ab 9,90 Euro

Hinzu kommen einmalige Setup-Kosten (typisch 480 bis 1.200 Euro) und optional ein Connector für Microsoft 365 oder Exchange. Wir kalkulieren konkret nach Anzahl der Postfächer, dem erwarteten Mailvolumen und dem gewünschten Servicelevel.

Alternativen zu MailStore

MailStore ist Marktführer im DACH-Raum, aber nicht alternativlos. Die gängigsten Alternativen und ihre Eigenschaften:

  • DocuWare / d.velop documents: sinnvoll, wenn Sie ohnehin ein Dokumenten-Management-System einführen und E-Mails darin ablegen möchten. Höherer initialer Aufwand, dafür eine einheitliche Belegablage für Eingang, Ausgang und Belege.
  • ELOoffice / ELO Enterprise: ähnlich wie DocuWare, in Konzernen verbreiteter. Lizenz pro Benutzer, langfristige Bindung.
  • Microsoft 365 Compliance (Litigation Hold, Retention Policies): reicht für eine reine Aufbewahrung, ist aber kein GoBD-konformes Archiv, weil Microsoft die Daten weiterhin ändern und wiederherstellen kann. Für die meisten Betriebsprüfungen nicht ausreichend.
  • Open-Source-Lösungen (Joplin, IMAP-Backup): für Einzelunternehmer; nicht revisionssicher, nicht GoBD-konform. Nur als Notbehelf.

MailStore ist die richtige Wahl, wenn Sie revisionssicher archivieren müssen, die Bedienung für Endanwender einfach bleiben soll und Sie keinen DMS-Rollout parallel betreiben wollen.

Wann lohnt sich ein Managed Service?

Ein Managed Service lohnt sich aus unserer Erfahrung, wenn mindestens zwei der folgenden Punkte zutreffen:

  • Sie haben keine eigene IT-Abteilung oder die IT ist mit dem Tagesgeschäft ausgelastet.
  • Sie nutzen Microsoft 365 und wollen, dass die Archivierung ohne manuelles Zutun läuft.
  • Sie wollen ein dokumentiertes Backup des Archivs, das zusammen mit dem normalen Backup- und Wiederherstellungs-Service versioniert wird.
  • Sie möchten das Archiv in Ihr IT-Security-Konzept einbinden, inklusive Logging, Alarmierung und Vier-Augen-Prinzip bei jeder Auslagerung.
  • Sie wollen im Audit-Fall einen Ansprechpartner, der die GoBD-Konformität bestätigen kann.

Wir betreiben MailStore in deutschen Rechenzentren, spielen Updates nach vorheriger Testphase ein, prüfen Backups wöchentlich und stehen im Störungsfall während der Geschäftszeiten zur Verfügung. Einen 24/7-SOC bieten wir nicht an, dafür arbeiten wir mit spezialisierten Sicherheitsdienstleistern zusammen.

So läuft eine MailStore-Einführung ab

  1. Bedarf: Wie viele Postfächer, welche Quellsysteme (Microsoft 365, Exchange, IMAP), welche Aufbewahrungsdauer, welche Anwendergruppen?
  2. Konzept: Skalierung, Speicherort, Backup-Strategie, Berechtigungen, Audit-Trail.
  3. Setup: MailStore auf einer VM im gewünschten Rechenzentrum, Connector konfigurieren, Migrationsregeln definieren.
  4. Import: Bestehende E-Mails der letzten 6 bis 10 Jahre nachholen (typisch 2 bis 6 Wochen, abhängig vom Volumen).
  5. Endanwender-Schulung: 1-stündiges Webinar "Wo finde ich meine archivierten Mails wieder?"
  6. Audit-Vorbereitung: Dokumentation der GoBD-Konformität, Aufbewahrungsnachweise, Export-Test mit Ihrem Steuerberater.

Eine typische Einführung dauert 4 bis 6 Wochen, danach läuft das Archiv wartungsarm und ohne manuelles Zutun.

Fazit

MailStore ist die pragmatischste Lösung für rechtssichere E-Mail-Archivierung im deutschen Mittelstand: in Deutschland entwickelt, in Deutschland betreibbar und von jeder Betriebsprüfung anerkannt. Wer keine IT-Ressourcen für den Eigenbetrieb hat, fährt mit einem Managed Service am günstigsten, vorausgesetzt, der Dienstleister versteht sowohl MailStore als auch die regulatorischen Anforderungen.

Wenn Sie wissen möchten, welche Variante zu Ihrem Unternehmen passt, melden Sie sich für ein unverbindliches Erstgespräch. Wir schauen uns Ihre Microsoft-365- oder Exchange-Umgebung an und kalkulieren innerhalb von 48 Stunden ein konkretes Angebot.

Fragen & Antworten

Häufige Fragen zum Thema

Was kostet MailStore pro Benutzer?
Die Cloud-Variante startet bei rund 4,90 Euro pro Benutzer und Monat, ein Managed Service inklusive Hosting, Backup und Support bei rund 9,90 Euro pro Benutzer und Monat. Beim MailStore Server wird eine jährliche Lizenz pro Benutzer fällig, die Preise staffeln sich nach Benutzeranzahl und beginnen für kleine Installationen bei rund 990 Euro pro Jahr.
Ist MailStore GoBD-konform?
Ja. MailStore erfüllt die Anforderungen der GoBD, insbesondere die herkunfts- und inhaltsgleiche Speicherung, die Unveränderbarkeit der archivierten Daten durch das WORM-Prinzip und die Möglichkeit, alle relevanten Mails über die gesetzliche Aufbewahrungsfrist vorzuhalten. Wir empfehlen, die Einführung gemeinsam mit Ihrem Steuerberater zu dokumentieren, damit die GoBD-Konformität im Audit lückenlos nachgewiesen werden kann.
Muss ich Microsoft 365 nutzen, um MailStore einzusetzen?
Nein. MailStore unterstützt Microsoft 365, Microsoft Exchange (alle aktuellen Versionen), IceWarp, Kerio Connect, MDaemon, Tobit David, IMAP-Server, PST-Dateien, MSG-Dateien, EML-Dateien und einige Groupware-Lösungen mehr. Die Anbindung läuft über einen Connector, der alle relevanten Postfächer automatisch archiviert.
Wo werden die E-Mails bei MailStore Cloud gespeichert?
MailStore Cloud betreibt seine Rechenzentren in Frankfurt am Main, vollständig unter deutschem Recht und DSGVO-konform. Die Daten verlassen den Geltungsbereich der DSGVO nicht. Auf Wunsch prüfen wir für Sie die Verarbeitungsvereinbarung und ergänzen sie um branchenspezifische Auftragsverarbeitungsklauseln.
Wie lange dauert die Einführung von MailStore?
Eine typische Einführung dauert vier bis sechs Wochen. Das umfasst Konzept, Setup, Anbindung der Quellsysteme, Import der Bestands-E-Mails der letzten 6 bis 10 Jahre, Endanwender-Schulung und Audit-Vorbereitung. Bei sehr großen Postfachvolumen (über 500 Postfächer) planen wir entsprechend mehr Zeit ein.
Was ist der Unterschied zwischen MailStore Server und MailStore Cloud?
MailStore Server läuft auf einem Server in Ihrem Haus oder in Ihrem Rechenzentrum, Sie sind selbst für Updates, Backups und Betrieb verantwortlich. MailStore Cloud wird von MailStore in Frankfurt betrieben, Updates und Backups übernimmt der Hersteller, Sie nutzen die Archivierungsfunktion als Dienst. Inhaltlich sind beide Varianten funktionsgleich.
Brauche ich für MailStore eine separate Lizenz?
Ja. MailStore ist eine eigenständige Software und wird unabhängig von Microsoft 365 oder Exchange lizenziert. Die Lizenz pro Benutzer berechtigt zur Nutzung auf einer Installation. Updates und Support sind im ersten Jahr inklusive, ab dem zweiten Jahr wird eine günstige Verlängerung fällig, wenn Sie Updates und Support weiter nutzen möchten.
Kann ich alte E-Mails aus PST-Dateien importieren?
Ja. MailStore verfügt über einen eigenen PST-Importer, der sowohl einzelne PST-Dateien als auch komplette Verzeichnisse verarbeitet. Während des Imports werden die E-Mails entdupliziert, zeitlich korrekt zugeordnet und in die vorhandene Archivierungsstruktur einsortiert. PST-Dateien von Anwendern, die das Unternehmen verlassen haben, lassen sich so nachträglich revisionssicher ablegen.

Bereit für den nächsten Schritt?

Lassen Sie uns Ihr Projekt besprechen

Vereinbaren Sie ein unverbindliches Erstgespräch mit unseren Experten. Wir analysieren Ihre Anforderungen und entwickeln eine massgeschneiderte Lösung.