Die in Deutschland bekanntesten Compliance-Anforderungen sind die GDPdU (Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen). Sie verpflichten Unternehmen, steuerrelevante Daten gemäß der Abgabenordnung in auswertbarer Form für eine Außenprüfung des Finanzamtes zur Verfügung zu stellen. Dies gilt für große Konzerne ebenso, wie für kleine und mittelständische Unternehmen aller Branchen.

Konkretere Angaben zur Aufbewahrung und Verwaltung von GDPdU-relevanten Informationen geben die Grundsätze ordnungsmäßiger DV-gestützter Buchführungssysteme (GoBS). Diese beinhalten die Datensicherheit, den Zugriffsschutz, die Möglichkeit einer schnellen Recherchierbarkeit und auch die Sicherstellung der Unveränderbarkeit. Neben GoBS und GDPdU gibt es noch eine Reihe weiterer Regularien, wie beispielsweise das Umsatzsteuergesetz (UStG), die Allgemeine Verwaltungsvorschrift über das Rechnungswesen in der Sozialversicherung (SRVwV), das Handelsgesetzbuch (HGB) und das Geldwäschegesetz (GwG).

Revisionssichere Achivierung

Der Begriff der revisionssicheren Archivierung bezieht sich auf die Unveränderbarkeit der abgelegten Informationen. Eine Unveränderbarkeit der Daten kann aber nur durch die Betrachtung des kompletten Verfahrens sichergestellt werden. Zusätzlich zu den Möglichkeiten, die eine ECM-Standardplattform für die gesetzeskonforme Speicherung bietet, sollten Unternehmen eine Verfahrensbeschreibung anfertigen, die von der Erfassung bzw. dem Eingang der Information bis zur endgültigen Speicherung sämtliche Schritte dokumentiert.

Die revisionssichere Archivierung wird mit einem Bündel von Maßnahmen organisatorischer und technischer Art sowie durch die verwendete Technologie sichergestellt.
Alle Abläufe der Archivierung und auch der Wiederherstellung von Dokumenten sind so gestaltet, dass unberechtigten Eingriffen und Zugriffen möglichst wirkungsvoll vorgebeugt wird.

Zur Erfüllung von Compliance-Anforderungen sollte eine ECM- Plattform folgende Funktionen zur Verfügung stellen:

• Möglichst sofortige Ablage der Dokumente auf nur einmal beschreibbaren, optischen Datenträgern
• Protokollierung aller relevanten Vorgänge (Archivierung, Konfiguration, Löschungen, Retrieval)
• Zugriffsschutz durch Kennwörter und Logins
• Technische Maßnahmen zur Verhinderung von Änderungen bereits archivierter Dokumente
• kein Ansprechen der Dateien etwa durch den Dateimanager des Betriebssystems
• Redundante Speicherung an mehreren Speicherorten
• Redundante Auslegung des Gesamtsystems
• Detailliertes Berechtigungskonzept
• weitere...