Massgeblich sind das Obligationenrecht (OR), das Schweizerische Strafgesetzbuch (StGB) sowie die Geschäftsbücherverordnung. Diese verlangen die Aufbewahrung der Geschäftskorrespondenz – einschliesslich E-Mails – über zehn Jahre in nachweislich integrer Form.​