E-Mail-Verschlüsselung Unternehmen: S/MIME und PGP erklärt

Sie schicken ein Angebot raus. Eine Diagnose. Einen Vertragsentwurf. Ein Klick, weg ist die Mail. Fühlt sich privat an.

Ist es aber nicht. Eine normale E-Mail reist offen durch das Netz. Jeder Server auf dem Weg, jedes offene WLAN im Café, jeder Anbieter dazwischen kann sie im Klartext lesen. Das ist keine seltene Ausnahme, sondern der Normalzustand.

Der Vergleich ist alt, aber er stimmt: Eine unverschlüsselte E-Mail ist eine Postkarte. Der Text steht offen drauf, und jeder, durch dessen Hände sie geht, kann mitlesen.

Für den Urlaubsgruß egal. Für Mandantenakten, Befunde oder Kundendaten ein Problem. Manchmal ein meldepflichtiges.

Warum die normale E-Mail eine Postkarte ist

Zwischen Ihrem Postfach und dem Ihres Empfängers liegen mehrere Stationen: Ihr Mailserver, das offene Internet, der Server der Gegenseite. Auf diesem Weg wird die Nachricht heute meist transportverschlüsselt – die Leitung ist gesichert. Auf jeder Station liegt sie aber wieder im Klartext vor.

Transportverschlüsselung schützt also die Straße, nicht den Brief. Wer Zugriff auf eine der Stationen hat – ein Angreifer, ein neugieriger Administrator, ein schlecht gesicherter Server –, liest mit. Das ist der Unterschied, den kaum jemand kennt.

Ende-zu-Ende-Verschlüsselung dreht das um. Die Nachricht wird auf Ihrem Rechner verschlossen und erst beim Empfänger wieder geöffnet. Dazwischen ist sie ein unlesbarer Datenblock. Aus der Postkarte wird ein versiegelter Umschlag, den nur der richtige Empfänger aufbekommt. Genau das leisten S/MIME und PGP.

S/MIME und PGP in Alltagsdeutsch

Beide Verfahren machen dasselbe: Sie verschließen den Inhalt und beweisen, dass die Mail wirklich von Ihnen kommt. Der Unterschied liegt darin, wer den Ausweis ausstellt.

S/MIME arbeitet mit einem Zertifikat – einem digitalen Ausweis, den eine offizielle Stelle (eine Zertifizierungsstelle) für Sie ausstellt und beglaubigt. Das wirkt von außen vertrauenswürdig, kostet aber meist Geld und hängt an genau dieser Stelle. Outlook und die üblichen Firmen-Mailprogramme können S/MIME ab Werk.

PGP (kurz für »Pretty Good Privacy«) kommt ohne zentrale Behörde aus. Hier bestätigen sich die Beteiligten gegenseitig – jeder erzeugt seinen eigenen Schlüssel, Vertrauen entsteht direkt zwischen den Partnern. Das ist unabhängiger und kostenfrei, verlangt aber etwas mehr Einrichtung und meist ein Zusatzprogramm.

In beiden Fällen gibt es zwei Schlüssel: einen öffentlichen, den Sie herausgeben dürfen (damit man Ihnen verschlüsselt schreiben kann), und einen privaten, der Ihr Geheimnis bleibt (damit nur Sie die Mail öffnen). Den privaten Schlüssel verlieren heißt: Post nicht mehr lesen können. Deshalb gehört die Einrichtung in ruhige, geplante Hände.

S/MIME oder PGP? Der Unterschied auf einen Blick

Kurz gesagt: S/MIME ist der beglaubigte Ausweis vom Amt, PGP der Handschlag unter Partnern. Verschlossen wird die Mail in beiden Fällen gleich gut.

Für wen E-Mail-Verschlüsselung im Unternehmen Pflicht ist

Nicht jeder Betrieb braucht das gleich dringend. Für manche ist es aber keine Kür, sondern Grundpflicht – spätestens seit die DSGVO angemessene Schutzmaßnahmen für personenbezogene Daten verlangt.

• Kanzleien und Steuerberatungen: Mandatsgeheimnis, Verträge, Finanzunterlagen.
• Arzt-, Zahnarzt- und Physiopraxen: Gesundheitsdaten zählen zur besonders geschützten Kategorie.
• Beratungs- und Sozialstellen: Klientendaten, die niemanden außer den Beteiligten etwas angehen.
• Handwerk und Dienstleister mit sensiblen Kundendaten: Ausweiskopien, Zahlungsdaten, Baupläne, Zugangsdaten.
• Vereine und Träger: Mitglieder- und Klientenlisten.

Die Faustregel: Sobald Sie regelmäßig Daten per Mail verschicken, die in fremden Händen jemandem schaden könnten, ist Verschlüsselung fällig. Der Gedanke »so wichtig sind meine Mails nicht« ist bequem – und gefährlich. Kommt es zum Ernstfall, entscheidet oft genau diese Maßnahme darüber, wie teuer es wird.

Die unbequeme Wahrheit: Verschlüsselung braucht zwei

Jetzt der Teil, den Anbieter mit Vollständig eingerichtet-Paketen gern verschweigen: Verschlüsselung wirkt nur, wenn beide Seiten mitmachen.

Sie können Ihr Postfach perfekt einrichten. Antwortet Ihr Empfänger aber wieder unverschlüsselt oder kann Ihre geschützte Mail gar nicht öffnen, ist der Schutz halbiert. Ende-zu-Ende heißt eben: an beiden Enden. Der öffentliche Schlüssel des Gegenübers muss vorliegen, sonst geht es nicht.

Und was geschützt wird, ist begrenzt. Inhalt und Anhänge werden verschlossen – Betreffzeile, Absender und Empfänger bleiben lesbar. Wer wann mit wem schreibt, sieht man weiterhin. Wer Ihnen etwas anderes verspricht, verkauft Ihnen zu viel.

Wann Sie das nicht brauchen? Wenn über Ihr Postfach fast nur Newsletter, Terminbestätigungen und Belangloses laufen, ist ein voller S/MIME- oder PGP-Aufbau überzogen. Dann reicht oft ein sauber gesicherter, datenschutzfreundlicher Mailanbieter – ich selbst arbeite aus genau diesem Grund mit Proton Mail, wo vieles davon schon eingebaut ist. Auch ein ehrliches »das lassen wir erstmal« ist manchmal die richtige Antwort, wenn es zu Ihrem Alltag passt.

Wie ich das in Ihrem Betrieb einrichte

Verschlüsselung scheitert selten an der Technik. Sie scheitert daran, dass niemand die Zeit hat, sie sauber aufzusetzen und dem Team zu erklären. Genau da komme ich ins Spiel.

Ich schaue mir zuerst an, mit wem Sie heikel kommunizieren und was wirklich Schutz braucht – nicht jedes Postfach muss gleich behandelt werden. Dann wähle ich das passende Verfahren, richte Zertifikate und Schlüssel für Ihre Postfächer ein und sorge dafür, dass Verschlüsseln im Alltag ein Klick bleibt statt einer Wissenschaft. Zum Schluss weise ich Ihr Team ein, damit die schönste Verschlüsselung nicht am ersten »wie ging das nochmal« scheitert.

Das Ganze passt in ein größeres Bild: ein aufgeräumtes, datenschutzfreundliches Cloud-Büro, in dem Mail, Dateien und Zusammenarbeit zusammenspielen – und Ihre Daten nicht auf fremden Servern jenseits des Atlantiks liegen. Warum der Serverstandort dabei kein Randthema ist, sondern eine grundsätzliche Frage, habe ich in einem eigenen Beitrag ausführlich aufgeschrieben. Wenn Sie mögen, betreue ich das Ganze danach dauerhaft – laufende IT-Betreuung gibt es ab 149 Euro im Monat.

E-Mail-Verschlüsselung im Unternehmen ist kein Prestigeprojekt. Sie ist die stille Grundpflicht, die niemandem auffällt – bis der Tag kommt, an dem sie gefehlt hätte. Ob S/MIME, PGP oder ein sicherer Mailanbieter besser zu Ihnen passt, klären wir gemeinsam, bevor Sie einen Cent ausgeben. Ein erstes Gespräch, in dem wir Ihren Mailverkehr in Ruhe einordnen, ist kostenlos und für Sie völlig unverbindlich.