Records Management

Dazu gehören das Erstellen, Empfangen, Bewerten, Erfassen, Klassifizieren, Speichern, Nutzen, Schützen, Aufbewahren sowie das fristgerechte Löschen, Anonymisieren, Aussondern oder die Übergabe an ein Archiv. Ein Record ist dabei eine Information, die als Nachweis und als organisatorischer Vermögenswert erstellt, empfangen und aufbewahrt wird, zum Beispiel ein Vertrag, ein Prüfbericht, eine E-Mail mit Entscheidungsrelevanz, ein Lizenzdokument oder ein dokumentierter Verwaltungsvorgang.

Für Bibliotheken und Informationseinrichtungen ist Records Management besonders wichtig, weil dort fachliche, organisatorische, finanzielle, vertragliche und personenbezogene Informationen zusammenkommen. Eine einfache Dateiablage reicht in digitalen Informationsumgebungen meist nicht aus, da Nachweise auffindbar, unverändert, verständlich, geschützt und fristgerecht behandelt werden müssen. Records Management schafft dafür Regeln, Rollen, technische Funktionen und nachvollziehbare Prozesse.

Was bedeutet Records Management?

Records Management sorgt dafür, dass wichtige Informationen zuverlässig verwaltet werden: Sie müssen auffindbar, authentisch, vollständig, geschützt, benutzbar und nur so lange gespeichert sein, wie ein fachlicher, rechtlicher oder organisatorischer Grund besteht. Es verbindet organisatorische Vorgaben mit technischen Funktionen in Dokumentenmanagementsystemen, Bibliotheksmanagementsystemen, ECM-Lösungen, Archivsystemen oder spezialisierten Records-Management-Komponenten.

Im Unterschied zur einfachen Ablage geht es nicht nur darum, Dateien an einem Ort zu speichern. Entscheidend ist, dass klar definiert wird, welche Informationen Record-Charakter haben, wie sie klassifiziert werden, wer darauf zugreifen darf, wie lange sie aufzubewahren sind und was nach Ablauf der Frist geschieht. Nach der sogenannten Deklaration als Record wird eine Information grundsätzlich fixiert und vor unkontrollierten nachträglichen Veränderungen geschützt.

Records Management ist damit ein Bestandteil professioneller Informationsgovernance. Es reduziert Risiken wie Beweisverlust, Datenschutzverstöße, verpasste Vertragsfristen, Lizenzverletzungen, unklare Zuständigkeiten und fehlende Auditfähigkeit. Gleichzeitig verbessert es die tägliche Arbeit, weil relevante Nachweise schneller gefunden und in ihrem fachlichen Kontext verstanden werden können.

Was ist ein Record?

Ein Record ist eine Information, die eine Aktivität, Entscheidung, Transaktion, Verpflichtung oder einen Geschäftsvorgang dokumentiert und deshalb als Nachweis aufbewahrt wird. Nach ISO 15489 ist ein Record nicht zwingend im juristischen Sinn „verbindlich“, sondern eine Information mit Nachweiswert und Wert für die Organisation. Records können Papierdokumente, digitale Dateien, E-Mails, strukturierte Datensätze, Protokolle, Formulare, Datenbankeinträge oder exportierte Berichte sein.

Typische Records in Bibliotheken und Informationseinrichtungen sind beispielsweise Lizenzverträge, Rechnungen, Beschlussprotokolle, Förderbescheide, Prüfberichte, Freigaben, Systemdokumentationen, Migrationsprotokolle oder offizielle Korrespondenz. Auch E-Mails können Records sein, wenn sie eine Entscheidung, Vereinbarung, Freigabe oder wesentliche Abstimmung dokumentieren. Der Nachweiswert hängt also nicht vom Format ab, sondern vom Inhalt, Kontext und Zweck der Information.

Entwürfe, Notizen und Arbeitsdateien sind nicht automatisch Records, können aber Record-Charakter erhalten. Das gilt etwa, wenn sie wesentliche Entscheidungsprozesse, fachliche Bewertungen, Freigaben oder rechtlich relevante Abstimmungen dokumentieren. Deshalb sollten Organisationen klare Kriterien definieren, wann aus Arbeitsunterlagen Records werden und wann sie als temporäre Informationen gelöscht werden können.

Records Management im Bibliotheksmanagement

Bibliotheken verwalten weit mehr als Medienbestände. In Erwerbung, Katalogisierung, Lizenzmanagement, Ausleihe, Fernleihe, Veranstaltungsmanagement, IT-Administration, Personalverwaltung, Projektarbeit und Berichtswesen entstehen zahlreiche Informationen mit möglichem Nachweiswert. Records Management hilft Ihnen, diese Informationen über Systeme und Abteilungen hinweg nachvollziehbar zu organisieren.

Typische Record-Arten im Bibliotheksumfeld können sein:

• Erwerbungsunterlagen, Bestellungen, Rechnungen und Zahlungsnachweise
• Lizenzverträge für E-Books, Datenbanken, E-Journals und Plattformen
• Vertragskorrespondenz mit Verlagen, Agenturen, Konsortien und Dienstleistern
• Protokolle aus Gremien, Projektgruppen, Auswahlentscheidungen und Beschaffungsvorgängen
• Förderunterlagen, Bewilligungsbescheide, Verwendungsnachweise und Prüfunterlagen
• Dokumentationen zu Systemkonfigurationen, Schnittstellen, Rechteverwaltung und Migrationen
• Support- und Incident-Dokumentationen mit organisatorischer oder sicherheitsrelevanter Bedeutung
• Datenschutzdokumentationen, Löschkonzepte, Einwilligungsnachweise und Verarbeitungsverzeichnisse
• aggregierte Statistikberichte für Träger, Hochschulleitung, Fördermittelgeber oder interne Steuerung

Ausleih-, Mahn-, Gebühren- und Nutzungsinformationen können ebenfalls Records sein, sind aber besonders sensibel. Sie enthalten häufig personenbezogene Daten und unterliegen Zweckbindung, Speicherbegrenzung und Datenminimierung. In vielen Fällen sind sie nur kurz aufzubewahren, zu anonymisieren oder nach Zweckerfüllung zu löschen, sofern keine gesetzlichen, vertraglichen oder nachweisbezogenen Gründe entgegenstehen.

Ziele von Records Management

Ein gutes Records Management verfolgt mehrere Ziele zugleich. Es schafft Ordnung, stärkt die Rechtssicherheit, erleichtert die Zusammenarbeit und sorgt dafür, dass Informationen im richtigen Moment verfügbar sind. Gleichzeitig verhindert es, dass Daten unbegrenzt, unstrukturiert oder ohne nachvollziehbaren Zweck gespeichert werden.

Wichtige Ziele sind:

• Nachweisfähigkeit: Entscheidungen, Vorgänge und Transaktionen lassen sich belegen.
• Authentizität: Records stammen aus einer nachvollziehbaren Quelle und sind eindeutig zuordenbar.
• Integrität: Records werden nach ihrer Deklaration vor unbefugter Veränderung geschützt.
• Benutzbarkeit: Records bleiben auffindbar, lesbar, verständlich und im Kontext nutzbar.
• Rechtssicherheit: Aufbewahrungs-, Lösch-, Datenschutz- und Nachweispflichten werden unterstützt.
• Transparenz: Zuständigkeiten, Status, Fristen und Bearbeitungsschritte sind nachvollziehbar.
• Risikominimierung: Verlust, Fehlzugriffe, Schattenablagen und veraltete Versionen werden reduziert.
• Kontrollierte Aussonderung: Nach Fristablauf wird geregelt entschieden, ob Records gelöscht, anonymisiert, angeboten oder archiviert werden.

Gerade in Bibliotheken ist diese Steuerung wichtig, weil verschiedene fachliche Systeme, E-Mail-Postfächer, Netzlaufwerke und Cloud-Dienste häufig parallel genutzt werden. Ohne verbindliche Regeln entstehen doppelte Ablagen, unklare Versionen und Datenbestände, deren Zweck später nicht mehr erkennbar ist. Records Management schafft hier einen verbindlichen Rahmen.

Records Declaration: Wann wird aus einer Information ein Record?

Records Declaration bezeichnet den Schritt, in dem eine Information offiziell als Record festgestellt oder deklariert wird. Ab diesem Zeitpunkt gilt sie als Nachweis und wird nach definierten Regeln verwaltet. Sie erhält Metadaten, eine Klassifikation, Berechtigungen, Aufbewahrungsfristen und gegebenenfalls einen Änderungsschutz.

Die Deklaration kann manuell, halbautomatisch oder automatisiert erfolgen. Eine Rechnung kann etwa beim Eingang automatisch als Record klassifiziert werden, während eine E-Mail erst durch eine verantwortliche Person einem Vorgang zugeordnet wird. Wichtig ist, dass die Entscheidung möglichst früh erfolgt, damit Records nicht in persönlichen Postfächern, temporären Ordnern oder unkontrollierten Dateiablagen verloren gehen.

Mit der Deklaration verändert sich der Umgang mit der Information. Sie darf nicht mehr beliebig überschrieben, gelöscht oder aus ihrem Kontext gelöst werden. Änderungen erfolgen dann über kontrollierte Verfahren, etwa durch neue Versionen, Ergänzungsdokumente, Freigaben oder protokollierte Korrekturen.

Aktenplan, Klassifikationsschema und Ordnungssystem

Ein zentrales Element des Records Managements ist ein Ordnungssystem. Es legt fest, wie Records nach Aufgaben, Prozessen, Organisationseinheiten, Vorgängen oder Themen strukturiert werden. In der öffentlichen Verwaltung wird dafür häufig der Begriff Aktenplan verwendet, in anderen Organisationen spricht man von Klassifikationsschema, File Plan oder Records-Klassifikation.

Ein gutes Ordnungssystem hilft Ihnen, Records nicht nur zu speichern, sondern in ihrem fachlichen Zusammenhang zu verstehen. Ein Lizenzvertrag wird beispielsweise nicht isoliert abgelegt, sondern mit Lizenzpaket, Anbieter, Laufzeit, Kostenstelle, Kündigungsfrist, Nutzungsbedingungen und relevanter Korrespondenz verbunden. So bleibt der gesamte Vorgang nachvollziehbar.

Das Ordnungssystem sollte weder zu grob noch zu komplex sein. Zu grobe Kategorien erschweren die Suche und Fristensteuerung, zu detaillierte Strukturen überfordern Mitarbeitende im Alltag. Bewährt sind klare Kategorien, eindeutige Verantwortlichkeiten, konsistente Metadaten und regelmäßige Überprüfungen der Struktur.

Lebenszyklus von Records

Records Management betrachtet Informationen über ihren gesamten Lebenszyklus. Dadurch wird verhindert, dass Nachweise zwar gespeichert, später aber nicht mehr auffindbar, lesbar, nachvollziehbar oder regelkonform verwaltet werden. Der Lebenszyklus beginnt bei der Entstehung oder dem Eingang einer Information und endet mit Löschung, Anonymisierung, Aussonderung, Übergabe an ein Archiv oder dauerhafter Erhaltung.

In der Erstellungs- oder Eingangsphase entsteht ein potenzieller Record intern oder kommt von außen in die Organisation. Beispiele sind Verträge, Rechnungen, Bescheide, E-Mails, Protokolle, Systemberichte oder strukturierte Datensätze. Bereits in dieser Phase sollte geprüft werden, ob die Information Nachweiswert hat und welcher Vorgang betroffen ist.

In der Erfassungs- und Klassifikationsphase wird der Record einem Ordnungssystem zugeordnet und mit Metadaten versehen. Relevante Metadaten sind etwa Dokumenttyp, Datum, Verantwortlichkeit, Vorgangsbezug, Aktenzeichen, Schutzbedarf, Aufbewahrungsfrist, Status, Version, Herkunft, Dateiformat und technische Informationen. Für Bibliotheken können zusätzlich Angaben wie Lizenzpaket, Plattform, Anbieter, Kostenstelle, Medienart oder Vertragslaufzeit wichtig sein.

In der Nutzungsphase muss klar sein, welche Fassung maßgeblich ist und wer Änderungen, Ergänzungen oder Freigaben vornehmen darf. Records sollten nicht unkontrolliert überschrieben werden, sondern über Versionierung, Änderungsprotokolle und Freigabeprozesse verwaltet werden. Besonders bei Verträgen, Förderunterlagen, Datenschutzdokumentationen und Systemänderungen ist ein lückenloser Kontext wichtig.

In der Aufbewahrungsphase werden Records nicht mehr aktiv bearbeitet, müssen aber weiterhin sicher, auffindbar, lesbar und geschützt bleiben. Digitale Records benötigen stabile Dateiformate, gesicherte Metadaten, Zugriffskontrollen, Backups, Integritätsprüfungen und Migrationsstrategien. Bei längeren Fristen sollte frühzeitig geprüft werden, ob technische Abhängigkeiten die spätere Nutzung gefährden.

Am Ende des Lebenszyklus steht eine Bewertungs- oder Aussonderungsentscheidung. Je nach Kontext kann das bedeuten, dass Records gelöscht, anonymisiert, weiterhin aufbewahrt, dem zuständigen Archiv angeboten oder in eine dauerhafte Archivierung überführt werden. In öffentlichen Einrichtungen können vor einer Löschung Anbietungspflichten gegenüber einem kommunalen, staatlichen, Hochschul- oder Spezialarchiv bestehen.

Löschung, Aussonderung, Anbietung und Archivierung

Die Begriffe Löschung, Aussonderung und Archivierung werden häufig vermischt, sollten aber klar unterschieden werden. Löschung bedeutet, dass Records oder Daten nach definierten Regeln entfernt werden, sodass sie nicht mehr verarbeitet oder wiederhergestellt werden sollen. Bei personenbezogenen Daten ist Löschung ein zentraler Bestandteil von Datenschutz, sofern kein Aufbewahrungsgrund mehr besteht.

Aussonderung bezeichnet im Records Management den gesteuerten Prozess am Ende einer Aufbewahrungsfrist. Dabei wird geprüft, was mit einem Record geschieht: Löschung, Anonymisierung, weitere Aufbewahrung, Anbietung an ein Archiv oder Übergabe zur dauerhaften Erhaltung. Je nach Organisation und Archivrecht kann der Begriff enger oder weiter verwendet werden.

Anbietung bedeutet, dass öffentliche Stellen Unterlagen vor der Vernichtung dem zuständigen Archiv anbieten müssen. Das Archiv entscheidet dann, ob Unterlagen archivwürdig sind und übernommen werden. Für kommunale Bibliotheken, Hochschulbibliotheken und öffentliche Einrichtungen können Archivgesetze, Hochschulvorgaben, Verwaltungsvorschriften oder Satzungen relevant sein.

Archivierung ist im Deutschen mehrdeutig. Sie kann revisionssichere Aufbewahrung, digitale Langzeitarchivierung oder archivische Daueraufbewahrung bedeuten. Records Management umfasst die Steuerung bis zur Entscheidung über Löschung, Aussonderung oder Übergabe, während archivische Bewertung, Übernahme, Erschließung und Langzeitarchivierung häufig eigenständige Aufgaben des Archivs sind.

Records Management, Dokumentenmanagement, ECM und Schriftgutverwaltung

Records Management ist eng mit Dokumentenmanagement, Schriftgutverwaltung, Aktenführung, Enterprise Content Management und Archivierung verbunden. Die Begriffe überschneiden sich, haben aber unterschiedliche Schwerpunkte. Eine klare Abgrenzung hilft Ihnen, Prozesse und Systeme realistisch zu planen.

Dokumentenmanagement konzentriert sich auf Ablage, Bearbeitung, Suche, Versionierung und Zusammenarbeit an Dokumenten. Es unterstützt den Arbeitsprozess, bevor Dokumente abgeschlossen oder als Records deklariert werden. Records Management ergänzt diese Funktionen um Nachweiswert, Klassifikation, Fristen, Schutz, Aussonderung und kontrollierte Löschung.

Schriftgutverwaltung und Aktenführung sind besonders im öffentlichen Bereich gebräuchlich. Sie beschreiben die geordnete Erstellung, Bearbeitung, Ablage und Aufbewahrung von Schriftgut in Akten und Vorgängen. Records Management ist der international geprägte Begriff, der ähnliche Prinzipien auf analoge und digitale Informationen, Datenbestände und Systeme anwendet.

Enterprise Content Management, kurz ECM, ist ein breiterer Ansatz zur Verwaltung von Inhalten, Dokumenten, Workflows, Zusammenarbeit und Archivfunktionen. Records Management kann ein Teilbereich eines ECM-Systems sein, benötigt aber spezifische Regeln für Deklaration, Klassifikation, Aufbewahrung, Aussonderung und Nachweisführung. Nicht jedes ECM- oder Bibliotheksmanagementsystem deckt diese Anforderungen vollständig ab.

Revisionssichere Aufbewahrung und digitale Langzeitarchivierung

Revisionssichere Aufbewahrung bedeutet, dass aufbewahrungspflichtige Informationen nachvollziehbar, unverändert, vollständig, auffindbar und vor unberechtigtem Zugriff geschützt gespeichert werden. Der Begriff wird häufig im Zusammenhang mit handels- und steuerrechtlichen Anforderungen, elektronischen Rechnungen oder prüfungsrelevanten Unterlagen verwendet. Er ist jedoch nicht gleichbedeutend mit vollständigem Records Management.

Records Management ist breiter angelegt. Es umfasst nicht nur die sichere Aufbewahrung, sondern auch Klassifikation, Verantwortlichkeiten, Metadaten, Nutzung, Datenschutz, Löschung, Anbietung und Aussonderung. Revisionssichere Aufbewahrung kann ein Baustein innerhalb eines Records-Management-Konzepts sein.

Digitale Langzeitarchivierung verfolgt wiederum ein anderes Ziel. Sie soll digitale Objekte über lange Zeiträume interpretierbar, authentisch und nutzbar erhalten. Dafür sind Formaterkennung, geeignete Dateiformate, technische Metadaten, Prüfsummen, Migrationsstrategien, Kontextinformationen und Modelle wie OAIS wichtig.

Datenschutz im Records Management

Datenschutz ist im Records Management besonders relevant, weil viele Records personenbezogene oder personenbeziehbare Informationen enthalten. Dazu zählen Ausleihdaten, Mahn- und Gebühreninformationen, Supportfälle, Kommunikationsverläufe, Veranstaltungsanmeldungen, Authentifizierungsdaten und Protokolldaten. Solche Informationen dürfen nicht allein deshalb gespeichert bleiben, weil Speicherplatz verfügbar ist.

Wichtige Datenschutzprinzipien sind Zweckbindung, Datenminimierung, Speicherbegrenzung, Integrität, Vertraulichkeit und Transparenz. Sie sollten festlegen, welche Daten für welchen Zweck benötigt werden, wie lange sie aufzubewahren sind, wer Zugriff erhält und wann Löschung oder Anonymisierung erfolgt. Ein Löschkonzept sollte diese Regeln dokumentieren und technisch umsetzbar machen.

Betroffenenrechte müssen ebenfalls berücksichtigt werden. Je nach Datenart können Auskunft, Berichtigung, Einschränkung, Löschung oder Widerspruch relevant sein. Gleichzeitig können gesetzliche Aufbewahrungspflichten, Rechtsansprüche oder Archivgesetze einer sofortigen Löschung entgegenstehen, weshalb klare Bewertungsregeln notwendig sind.

Protokollierung ist im Datenschutz ambivalent. Sie kann notwendig sein, um Zugriffe, Änderungen oder Sicherheitsvorfälle nachzuweisen, erzeugt aber selbst sensible Daten. Deshalb sollten Protokolle zweckgebunden, zugriffsgeschützt, befristet aufbewahrt und regelmäßig überprüft werden.

E-Mail-Records und persönliche Postfächer

E-Mails sind eine der häufigsten Ursachen für Wissensverlust und unklare Nachweislagen. Viele relevante Entscheidungen, Freigaben, Vertragsabsprachen oder Klärungen mit Dienstleistern befinden sich in persönlichen Postfächern einzelner Mitarbeitender. Wenn diese E-Mails nicht einem Vorgang zugeordnet werden, sind sie bei Vertretung, Personalwechsel oder Prüfung schwer auffindbar.

Nicht jede E-Mail ist ein Record. Newsletter, Terminabstimmungen, unverbindliche Rückfragen oder rein informelle Nachrichten müssen meist nicht dauerhaft aufbewahrt werden. Eine E-Mail wird jedoch zum Record, wenn sie eine Entscheidung, Verpflichtung, Freigabe, vertragliche Abstimmung, Beschwerde, Rechtsposition oder prüfungsrelevante Information dokumentiert.

Für E-Mail-Records sollten Sie klare Regeln definieren. Dazu gehört, wer E-Mails als Records deklariert, wie Anhänge behandelt werden, wie E-Mails aus persönlichen Postfächern in Vorgänge überführt werden und welche Metadaten erhalten bleiben. Wichtig sind insbesondere Absender, Empfänger, Datum, Betreff, Kontext, Anlagen und die Verbindung zum betreffenden Vorgang.

Systemprotokolle, Logs und Nutzungsstatistiken

Digitale Bibliotheksprozesse erzeugen zahlreiche technische Protokolle und Nutzungsdaten. Dazu gehören Login-Protokolle, Schnittstellenlogs, Fehlerberichte, Zugriffsprotokolle, Änderungsprotokolle, COUNTER-Reports, Plattformstatistiken und interne Systemereignisse. Nicht alle diese Daten sind Records, aber einige können Nachweiswert haben.

Systemlogs können erforderlich sein, um Sicherheitsvorfälle, technische Fehler, Datenmigrationen oder administrative Änderungen nachzuvollziehen. Gleichzeitig enthalten sie oft personenbezogene oder personenbeziehbare Informationen wie Kennungen, IP-Adressen, Zeitpunkte oder Nutzungsverhalten. Deshalb sollten Zweck, Zugriff, Speicherdauer und Löschung besonders sorgfältig geregelt werden.

Bei Nutzungsstatistiken ist eine klare Unterscheidung wichtig. Aggregierte Statistikberichte mit Nachweiswert, etwa für Träger, Hochschulleitung, Fördermittelgeber oder Lizenzverhandlungen, können Records sein. Personenbezogene oder pseudonyme Rohdaten und Logs sind dagegen datenschutzrechtlich anders zu behandeln und sollten in der Regel nur so lange gespeichert werden, wie sie für den definierten Zweck erforderlich sind.

Aufbewahrungs- und Löschplan

Ein Aufbewahrungs- und Löschplan legt fest, welche Record-Arten wie lange aufbewahrt werden und was danach geschieht. Er sollte rechtliche, organisatorische, vertragliche, datenschutzrechtliche und archivische Anforderungen berücksichtigen. Die konkreten Fristen hängen von Rechtsform, Träger, Aufgabenbereich, Land, Institutionstyp und internen Vorgaben ab.

Ein vereinfachtes Beispiel für Bibliotheken kann so aussehen:

• Rechnungen und zahlungsrelevante Erwerbungsunterlagen: Aufbewahrung nach einschlägigen steuer-, haushalts- oder prüfungsrechtlichen Vorgaben, danach Löschung oder Anbietung, sofern Archivrecht greift.
• Lizenzverträge: Aufbewahrung während der Vertragslaufzeit und für eine definierte Nachweisfrist nach Vertragsende, danach Bewertung auf weitere rechtliche, organisatorische oder historische Relevanz.
• Ausleih-, Mahn- und Gebühreninformationen: Aufbewahrung nur solange der Zweck besteht oder Ansprüche zu klären sind, danach Löschung oder Anonymisierung nach Datenschutz- und Fachvorgaben.
• Gremien- und Beschlussprotokolle: Aufbewahrung nach Verwaltungs-, Hochschul- oder Organisationsvorgaben, gegebenenfalls Anbietung an das zuständige Archiv.
• Förderunterlagen: Aufbewahrung gemäß Bewilligungsbedingungen, Prüfpflichten und internen Nachweisvorgaben, danach Bewertung und gegebenenfalls Anbietung.
• System- und Migrationsdokumentationen: Aufbewahrung mindestens solange das System, die Daten oder Nachweispflichten relevant sind, bei langfristiger Bedeutung weitere Sicherung oder Archivierung.

Der Plan sollte nicht nur Fristen nennen, sondern auch Verantwortlichkeiten, Startpunkte der Frist, Schutzbedarf, Löschverfahren und Dokumentationspflichten festlegen. Bei öffentlichen Einrichtungen sollte zusätzlich geprüft werden, ob vor der Vernichtung eine Anbietungspflicht besteht. So wird aus einer abstrakten Aufbewahrungsregel ein praktisch umsetzbarer Prozess.

Wichtige Funktionen eines Records-Management-Systems

Ein Records-Management-System unterstützt Sie dabei, organisatorische Regeln technisch umzusetzen. Viele Bibliotheksmanagementsysteme bieten einzelne Funktionen wie Benutzerverwaltung, Protokollierung, Berichte oder Datensätze mit Historie. Für vollständiges Records Management sind jedoch häufig ergänzende DMS-, ECM-, Archiv- oder spezialisierte RM-Komponenten erforderlich.

Wichtige Funktionen sind:

• Records Declaration: Informationen werden als Records festgestellt und gegen unkontrollierte Veränderung geschützt.
• Klassifikation: Records werden einem Aktenplan, Vorgang, Prozess oder Ordnungssystem zugeordnet.
• Metadatenverwaltung: Fachliche, organisatorische, rechtliche und technische Metadaten werden erfasst.
• Rechte- und Rollenkonzept: Zugriffe werden nach Aufgabe, Schutzbedarf und Verantwortlichkeit gesteuert.
• Versionierung und Änderungsschutz: Gültige Fassungen, Ergänzungen und Änderungen bleiben nachvollziehbar.
• Aufbewahrungssteuerung: Fristen werden berechnet, überwacht und in Workflows eingebunden.
• Lösch- und Aussonderungsprozesse: Löschung, Anonymisierung, Anbietung oder Übergabe werden kontrolliert dokumentiert.
• Audit-Trails: Zugriffe, Änderungen, Freigaben und Aussonderungsentscheidungen werden protokolliert.
• Suche und Retrieval: Records lassen sich über Metadaten, Volltext, Filter und Vorgangsbezüge finden.
• Schnittstellen: Verbindungen zu Bibliotheksmanagement, Finanzsystem, Identity Management, E-Mail und Archivlösung vermeiden Medienbrüche.
• Export- und Migrationsfähigkeit: Records bleiben bei Systemwechseln vollständig, nachvollziehbar und auswertbar.

Audit-Trails benötigen besondere Regeln. Es sollte definiert sein, welche Ereignisse protokolliert werden, wie lange Protokolle aufbewahrt werden, wer sie auswerten darf und wie sie selbst vor Manipulation geschützt werden. Protokolle müssen einerseits Nachweise sichern, dürfen andererseits aber nicht zu unbegrenzten Schattenbeständen personenbezogener Daten werden.

Standards, Modelle und Metadaten

Für Records Management gibt es mehrere relevante Standards und Modelle. ISO 15489 beschreibt Grundsätze und Konzepte für die Verwaltung von Records. Für Managementsysteme für Records sind ISO 30300 und ISO 30301 relevanter, da sie Anforderungen an Governance, Verantwortlichkeiten und kontinuierliche Verbesserung adressieren.

Weitere Orientierung bieten ISO 16175 für funktionale Anforderungen an digitale Records-Systeme, ISO 23081 für Records-Metadaten und MoReq als Modell für elektronische Records-Management-Systeme. Für digitale Langzeitarchivierung ist OAIS ein wichtiges Referenzmodell. In Archiv- und Langzeitkontexten begegnen Ihnen außerdem Metadatenstandards und Modelle wie Dublin Core, PREMIS und METS.

Diese Standards müssen nicht immer vollständig oder formal umgesetzt werden. Sie helfen jedoch, zentrale Qualitätsmerkmale zu definieren: Authentizität, Integrität, Zuverlässigkeit, Benutzbarkeit und Nachvollziehbarkeit. Besonders bei digitalen Records ist es wichtig, nicht nur die Datei selbst zu erhalten, sondern auch Kontext, Struktur, technische Metadaten, Rechteinformationen und Provenienz.

Rollen, Verantwortlichkeiten und Governance

Records Management funktioniert nur, wenn Verantwortlichkeiten klar geregelt sind. Technik allein löst keine Fragen zu Nachweiswert, Fristen, Zugriff, Datenschutz oder Aussonderung. Deshalb sollte Records Management als Governance-Aufgabe verstanden werden.

Typische Rollen sind:

• Bibliotheksleitung oder Geschäftsführung: legt strategische Vorgaben, Verantwortlichkeiten und Richtlinien fest.
• Records Manager oder Informationsmanager: entwickelt Regeln, Klassifikation, Fristenmodelle und Kontrollen.
• Fachabteilungen: erkennen Records in ihren Prozessen und pflegen fachliche Metadaten.
• IT: sorgt für technische Umsetzung, Sicherheit, Schnittstellen, Backups und Migrationen.
• Datenschutzbeauftragte: prüfen Zweckbindung, Speicherfristen, Betroffenenrechte und Löschkonzepte.
• Archiv: bewertet Unterlagen mit möglichem bleibendem Wert und regelt Übernahmeprozesse.
• Rechts-, Finanz- oder Verwaltungsstellen: klären Aufbewahrungspflichten, Prüfanforderungen und Vertragsrisiken.

Governance umfasst Richtlinien, Schulungen, Kontrollmechanismen, regelmäßige Audits und dokumentierte Verbesserungsprozesse. Mitarbeitende müssen wissen, welche Informationen als Records gelten, wo sie abgelegt werden, welche Metadaten erforderlich sind und wann Informationen gelöscht oder angeboten werden. Ohne Schulung und klare Zuständigkeiten entstehen schnell Parallelablagen und uneinheitliche Entscheidungen.

Cloud- und SaaS-Aspekte im Records Management

Viele Bibliotheken nutzen Cloud- oder SaaS-Lösungen für Dokumente, Kommunikation, Bibliothekssysteme, Lizenzverwaltung oder Kollaboration. Dadurch entstehen zusätzliche Anforderungen an Records Management. Sie sollten wissen, wo Daten gespeichert werden, welche Rechtsräume betroffen sind, wie Mandanten getrennt werden und welche Zugriffsrechte Anbieter oder Administratoren haben.

Wichtig sind Exportfähigkeit, Löschbarkeit und Nachvollziehbarkeit. Records müssen bei Anbieterwechsel, Systemmigration oder Vertragsende vollständig und strukturiert exportiert werden können, einschließlich Metadaten, Versionen, Protokollen und Kontextinformationen. Ebenso muss klar sein, wie Löschungen technisch umgesetzt und dokumentiert werden.

Auch Aufbewahrungsfristen und Audit-Trails sollten in Cloud-Umgebungen überprüfbar sein. Wenn ein System keine differenzierten Fristen, keine belastbaren Exporte oder keine ausreichenden Protokollierungsfunktionen bietet, kann es Records Management nur eingeschränkt unterstützen. Deshalb sollten Anforderungen an Records Management bereits bei der Auswahl und Vertragsgestaltung von SaaS-Diensten berücksichtigt werden.

Praxisbeispiel: Lizenzvertrag für ein E-Journal-Paket

Ein typischer Records-Management-Fall in wissenschaftlichen Bibliotheken ist der Lizenzvertrag für ein E-Journal-Paket. Der Vorgang umfasst nicht nur das unterschriebene Vertragsdokument, sondern auch Angebotsunterlagen, Verhandlungsstände, Kostenstelleninformationen, Nutzungsbedingungen, Remote-Access-Regelungen, Kündigungsfristen, Datenschutzaspekte und relevante E-Mail-Korrespondenz. Ohne strukturiertes Records Management liegen diese Informationen oft verteilt in Postfächern, Netzlaufwerken und Fachsystemen.

Im Records Management wird der Vertrag einem Vorgang oder einer Akte zugeordnet und als Record deklariert. Relevante Metadaten sind Anbieter, Lizenzpaket, Vertragsbeginn, Laufzeit, Kündigungsfrist, Kostenstelle, erlaubte Nutzungsarten, Ansprechpartner, Schutzbedarf und Aufbewahrungsfrist. Zugriffsrechte werden so gesetzt, dass berechtigte Mitarbeitende aus Erwerbung, Lizenzmanagement und Verwaltung die Informationen nutzen können, während vertrauliche Vertragsdetails geschützt bleiben.

Während der Laufzeit werden Ergänzungen, Verlängerungen und Änderungen nachvollziehbar ergänzt. Vor Fristablauf kann das System auf Kündigungs- oder Verlängerungstermine hinweisen. Nach Vertragsende wird geprüft, ob der Vertrag für definierte Nachweisfristen aufzubewahren ist, ob personenbezogene Begleitdaten gelöscht werden müssen und ob bei besonderem organisatorischem oder historischem Wert eine weitere Archivierung oder Anbietung in Betracht kommt.

Best Practices für gutes Records Management

Ein wirksames Records Management beginnt mit klaren Regeln und einem realistischen Umfang. Sie müssen nicht alle Informationsbestände gleichzeitig neu ordnen. Häufig ist es sinnvoll, mit besonders risikoreichen oder wertvollen Bereichen zu starten, etwa Lizenzmanagement, Rechnungsunterlagen, Datenschutzdokumentation, Systemmigrationen oder Förderprojekten.

Bewährte Empfehlungen sind:

• Definieren Sie verbindlich, welche Informationen Record-Charakter haben.
• Legen Sie fest, wann und durch wen Records deklariert werden.
• Verwenden Sie ein klares Ordnungssystem mit Aktenplan, Vorgängen oder Klassifikationen.
• Pflegen Sie Metadaten konsequent und möglichst standardisiert.
• Dokumentieren Sie Aufbewahrungsfristen, Löschregeln und Anbietungspflichten.
• Regeln Sie Zugriffe nach Rollen, Aufgaben und Schutzbedarf.
• Vermeiden Sie persönliche Schattenablagen in E-Mail-Postfächern und lokalen Ordnern.
• Berücksichtigen Sie Datenschutz, Informationssicherheit und Archivrecht gemeinsam.
• Planen Sie Migration, Export und Langzeitverfügbarkeit frühzeitig ein.
• Schulen Sie Mitarbeitende regelmäßig und überprüfen Sie Prozesse durch Audits.

Typische Fehler entstehen durch unklare Zuständigkeiten, fehlende Metadaten, zu weit gefasste Berechtigungen, unbegrenzte Speicherung oder parallele Ablagen. Besonders kritisch sind personenbezogene Nutzungsdaten, unkontrollierte E-Mail-Records, fehlende Löschkonzepte und Systemwechsel ohne Nachweisdokumentation. Ein pragmatisches, aber verbindliches Regelwerk reduziert diese Risiken deutlich.

Häufige Fragen zu Records Management

Was ist Records Management einfach erklärt?

Records Management ist die geordnete Verwaltung von Informationen mit Nachweiswert. Es sorgt dafür, dass Records erfasst, klassifiziert, geschützt, gefunden, aufbewahrt und am Ende ihres Lebenszyklus gelöscht, anonymisiert, ausgesondert oder einem Archiv angeboten werden.

Was ist ein Record?

Ein Record ist eine Information, die eine Handlung, Entscheidung, Transaktion, Verpflichtung oder einen Vorgang dokumentiert. Das kann ein Vertrag, eine Rechnung, ein Protokoll, eine E-Mail, ein Datensatz oder ein Systemprotokoll sein, sofern ein Nachweiswert besteht.

Wann wird aus einem Dokument ein Record?

Ein Dokument wird zum Record, wenn es als Nachweis relevant ist und entsprechend deklariert wird. Nach dieser Deklaration wird es mit Metadaten, Klassifikation, Zugriffsrechten und Aufbewahrungsregeln versehen und vor unkontrollierter Veränderung geschützt.

Warum ist Records Management für Bibliotheken wichtig?

Bibliotheken verwalten Lizenzverträge, Erwerbungsunterlagen, Nutzungsdaten, Förderunterlagen, Verwaltungsdokumente und Systemdokumentationen. Records Management hilft Ihnen, diese Informationen nachvollziehbar, sicher, datenschutzkonform und fristgerecht zu verwalten.

Sind Ausleih- und Nutzungsdaten immer Records?

Nein. Ausleih-, Mahn-, Gebühren- und Nutzungsdaten können Records sein, müssen aber wegen Datenschutz, Zweckbindung und Speicherbegrenzung besonders sorgfältig bewertet werden. Häufig sind sie nur kurz aufzubewahren, zu anonymisieren oder nach Zweckerfüllung zu löschen.

Was ist der Unterschied zwischen Records Management und Archivierung?

Records Management steuert den Lebenszyklus von Records bis zur Löschung, Anonymisierung, Aussonderung oder Übergabe. Archivierung kann revisionssichere Aufbewahrung, digitale Langzeitarchivierung oder archivische Daueraufbewahrung bedeuten; archivische Bewertung und dauerhafte Übernahme sind häufig eigenständige Aufgaben des Archivs.

Was ist der Unterschied zwischen Dokumentenmanagement und Records Management?

Dokumentenmanagement unterstützt Ablage, Bearbeitung, Suche, Versionierung und Zusammenarbeit. Records Management ergänzt Regeln für Nachweiswert, Deklaration, Klassifikation, Aufbewahrungsfristen, Zugriffsschutz, Auditierbarkeit, Löschung und Aussonderung.

Was bedeutet revisionssichere Aufbewahrung?

Revisionssichere Aufbewahrung bedeutet, dass Informationen vollständig, unverändert, nachvollziehbar, auffindbar und geschützt gespeichert werden. Sie ist ein wichtiger Baustein, ersetzt aber nicht das gesamte Records Management mit Klassifikation, Fristensteuerung, Datenschutz und Aussonderung.

Welche Rolle spielen Metadaten im Records Management?

Metadaten beschreiben Records und erhalten ihren Kontext. Dazu gehören Dokumenttyp, Datum, Verantwortlichkeit, Vorgang, Schutzbedarf, Aufbewahrungsfrist, Format, Herkunft, Status und technische Informationen. Ohne Metadaten sind Records schwer auffindbar und kaum regelbasiert steuerbar.

Wie lange müssen Records aufbewahrt werden?

Die Frist hängt von Record-Art, Rechtsform, Träger, Verträgen, Datenschutzanforderungen und internen Vorgaben ab. Für öffentliche Einrichtungen können neben steuerlichen oder haushaltsrechtlichen Anforderungen auch Archivgesetze, Hochschulrecht, Verwaltungsvorschriften und Anbietungspflichten relevant sein.

Können E-Mails Records sein?

Ja. E-Mails sind Records, wenn sie Entscheidungen, Freigaben, Vereinbarungen, Beschwerden, Vertragsabsprachen oder andere nachweisrelevante Inhalte dokumentieren. Sie sollten dann nicht nur im persönlichen Postfach verbleiben, sondern einem Vorgang zugeordnet und mit relevanten Metadaten gesichert werden.

Welche Systeme unterstützen Records Management?

Records Management kann durch DMS-, ECM-, Archiv-, Bibliotheksmanagement- oder spezialisierte Records-Management-Systeme unterstützt werden. Entscheidend ist, dass Deklaration, Klassifikation, Metadaten, Rechte, Fristen, Audit-Trails, Export und Aussonderung zuverlässig abgebildet werden können.