Was ist ein EDRMS?
Schnelle Antwort: Ein EDRMS (Electronic Document and Records Management System) verwaltet sowohl den aktiven Lebenszyklus von Geschäftsdokumenten – Erstellung, Prüfung, Freigabe und Versionskontrolle – als auch die formale Aufbewahrung von Unterlagen: Klassifizierung, Speicherung, Aufbewahrungsregeln und nachvollziehbare Aussonderung. Es vereint Dokumentenmanagement und Aktenverwaltung in einem System. Organisationen können damit kontrolliert und prüfbar nachweisen, wer jedes Dokument erstellt, freigegeben, aufgerufen und schließlich gelöscht hat.
Ein EDRMS ist ein elektronisches Dokumenten- und Aktenmanagementsystem, eine Plattform, die Dokumente von der ersten Entwurfsfassung bis zur rechtlichen Vernichtung oder Archivierung steuert. Der Begriff ist in der öffentlichen Verwaltung, im Gesundheitswesen, im Rechtsbereich und in regulierten Branchen üblich, in denen Organisationen nicht nur nachweisen müssen, dass Dokumente gespeichert sind, sondern dass sie gelenkt werden.
Die Unterscheidung im Namen ist entscheidend. Dokumentenmanagement umfasst aktive Dateien: Entwurf, Versionierung, Freigabe, Zusammenarbeit und Verteilung. Aktenverwaltung umfasst abgeschlossene Dokumente, die Geschäftsvorgänge nachweisen: Verträge, unterzeichnete Richtlinien, Finanzunterlagen und behördliche Meldungen, die Organisationen für festgelegte Zeiträume aufbewahren und dokumentiert aussondern müssen. Ein EDRMS verwaltet beides mit gemeinsamen Zugriffskontrollen und einem Audit-Trail.
Was macht ein EDRMS eigentlich?
Ein EDRMS liegt über Ihren Dateien und wendet Regeln darauf an. In der Praxis bietet es sechs Kernfunktionen:
- Versionskontrolle: jedes Dokument verfügt über eine autoritative aktuelle Version, mit einer vollständigen Historie früherer Versionen und darüber, wer was geändert hat.
- Freigabeworkflows: Dokumente durchlaufen definierte Prüfschritte und Freigabestufen, wobei an jedem Schritt eine festgehaltene Entscheidung dokumentiert wird.
- Zugriffsberechtigungen: rollenbasierte Berechtigungen legen nach dem Prinzip der geringsten Rechte fest, wer Dokumente ansehen, bearbeiten, hochladen oder teilen darf.
- Audit-Trails: Das System protokolliert jede Aktion – Hochladen, Bearbeiten, Freigeben, Herunterladen, Teilen und Löschen – mit Zeitstempel und Benutzeridentität. So entsteht eine vollständige Aufzeichnung der Dokumentenaktivität.
- Aufbewahrung und Vernichtung: Das System bewahrt Unterlagen für die gesetzlich oder durch Richtlinien vorgeschriebene Dauer auf. Anschließend archiviert oder vernichtet es sie mit Nachweis der Entscheidung entsprechend der festgelegten Aufbewahrungspraxis.
- Klassifizierung und Suche: Metadaten, Dokumentennummern und Volltext-OCR-Suche von gescannten Dateien ermöglichen ein schnelles und zuverlässiges Wiederfinden.
Die Schicht des Records Managements ist das, was ein EDRMS von gewöhnlicher Dateispeicherung unterscheidet. Die DSGVO verlangt beispielsweise, dass Organisationen personenbezogene Daten nicht länger als notwendig aufzubewahren haben und die Einhaltung dieses Grundsatzes nachweisen können. Ein gemeinsamer Speicher kann ein Aufbewahrungsplan nicht durchsetzen. Ein EDRMS kann dies.
Warum ist ein EDRMS für Compliance und Audit-Readiness von Bedeutung?
Regulatorische Rahmenwerke wie ISO 9001, ISO 27001, GDPR und HIPAA enthalten alle Anforderungen, die direkt auf die EDRMS-Fähigkeiten abbilden. ISO 9001 Klausel 7.5 erfordert, dass dokumentierte Informationen kontrolliert werden: vor der Freigabe genehmigt, vor unbeabsichtigten Änderungen geschützt und gemäß festgelegten Regeln aufbewahrt. Prüfer akzeptieren die Aussage „Wir halten alles in SharePoint” nicht als Nachweis für die Kontrolle. Sie verlangen den Freigabebeweis, die Versionshistorie und die Umsetzung der Aufbewahrungsrichtlinie.
Ohne ein EDRMS rüsten Organisationen diese Beweismittel in der Regel manuell zusammen: Sie durchsuchen E-Mail-Threads nach Freigabe-Unterschriften, rekonstruieren Versionsverläufe aus Dateinamen wie “Policy_v3_FINAL_v2” und hoffen, dass niemand relevante Inhalte gelöscht hat. Hier entstehen die Nichtkonformitäten. Eine Lücke in der Dokumentenlenkung ist einer der häufigsten Befunde in ISO 9001-Audits, und es handelt sich fast immer um ein Systemproblem statt um ein Problem der Sorgfalt.
Ein EDRMS verwandelt die Auditvorbereitung von einer hektischen Suche in einen Bericht. Wenn das System Freigaben, Lesebestätigungen und Zugriffe automatisch protokolliert, liegen die Nachweise bereits vor, sobald der Auditor sie anfordert. Folderit integriert beispielsweise Freigabeworkflows, nachverfolgte Lesebestätigungen, automatisierte Aufbewahrung und vollständige Audit-Trails direkt in die Plattform. Ein Qualitätsmanager kann die Nachweise in Minuten abrufen, statt sie tagelang zu rekonstruieren.
EDRMS im Vergleich zur Dateispeicherung: Was ist der Unterschied?
SharePoint, Google Drive und Dropbox speichern Dateien. Ein EDRMS steuert sie. Der Unterschied zeigt sich in spezifischen, überprüfbaren Aspekten:
| Frage | Dateispeicher | EDRMS |
|---|---|---|
| Wer hat dieses Dokument freigegeben und wann? | Keine Antwort verfügbar | Ein protokollierter Freigabenachweis |
| Ist dies die aktuelle Version? | Stützt sich auf Namenskonventionen und Disziplin | Sichert eine einzige autoritative Version |
| Hat jeder Mitarbeiter die aktualisierte Richtlinie gelesen? | Nicht feststellbar | Erfasst Lesebestätigungen für jede Person |
| Welche Aufzeichnungen sind in diesem Quartal zur Vernichtung fällig? | Erfordert eine Tabelle und Erinnerungsvermögen | Wendet Aufbewahrungsregeln automatisch an |
| Wer hat diesen Vertrag im letzten Monat heruntergeladen? | Die Zugriffsprotokolle sind bestenfalls unvollständig | Protokolliert jedes Zugriffsereignis |
In dieser Lücke liegt das Compliance-Risiko. Organisationen erkennen es häufig erst nach einem gescheiterten Audit, einem Vertragsstreit mit unauffindbarer unterzeichneter Fassung oder einer Auskunftsanfrage einer betroffenen Person, die Wochen statt Tage beansprucht.
Brauchen KMUs ein vollumfängliches EDRMS für den Unternehmensbereich?
Traditionell waren EDRMS-Plattformen Unternehmensprojekte: OpenText, Documentum und ähnliche Systeme erforderten Implementierungen von 6 bis 12 Monaten, dedizierte IT-Ressourcen und eine von Beratern geleitete Konfiguration. Diese Investitionsskala machte Sinn für Regierungen und große Konzerne. Sie schloss die Unternehmen mit 20 bis 250 Mitarbeitern aus, die denselben regulatorischen Anforderungen gegenüberstehen.
Dieser Kompromiss gilt nicht mehr. Cloud-basierte EDRMS-Plattformen bieten nun die Kernfunktionen (kontrollierte Lebenszyklen, Freigabeworkflows, Automatisierung der Aufbewahrung, Audit-Trail) an, wobei die Bereitstellung in Tagen erfolgt und die Administration von Geschäftsanwendern statt von IT-Abteilungen übernommen wird. Preismodelle pro Plan statt pro Benutzerlizenzierung halten die Gesamtkosten auch bei wachsenden Teams kalkulierbar.
Für ein KMU bei der Auswahl eines EDRMS sind drei Fragen wichtiger als die Anzahl der Funktionen:
- Können nicht-technische Mitarbeiter es verwalten, oder erfordern alle Berechtigungsänderungen den IT-Support?
- Sind Compliance-Funktionen wie Freigabearbeitsabläufe, Aufbewahrungsregeln und Audit-Trails integriert oder werden sie als Add-ons und Plugins von Drittanbietern verkauft?
- Bietet der Anbieter Möglichkeiten für die Datenresidenz die Ihre regulatorische Umgebung erfüllen, wie z. B. EU-Hosting für Organisationen, die durch die DSGVO geregelt werden?
Die praktische Lehre: Ein EDRMS ist kein IT-Projekt, sondern eine Governance-Entscheidung. Die Organisationen, die eines vor einem Audit-Failure einführen, geben einen Bruchteil dessen aus, was diejenigen ausgeben, die eines nach einer Nichtkonformität einführen, sowohl in Bezug auf Geld als auch auf Glaubwürdigkeit. Wenn Ihr Dokumentenlenkung derzeit von sorgfältigen Dateinamen und E-Mail-Freigaben abhängt, ist die Lücke zwischen Ihrer Ablage und einem echten EDRMS messbar. Früher oder später wird ein Auditor sie für Sie messen.