DSGVO-konforme E-Mail: was bedeutet das?
Was ist DSGVO-konforme E-Mail?
Kurz gesagt: E-Mail, die in Ihre Verpflichtungen unter der DSGVO passt. Sobald Sie eine E-Mail-Adresse, einen Namen, ein Kundendatum oder eine Akte versenden oder aufbewahren, verarbeiten Sie personenbezogene Daten. Die Datenschutzregeln verlangen dann, dass Sie das auf sichere, durchdachte Weise tun.
"DSGVO-konform" ist kein Gütesiegel, das auf einem einzelnen Produkt sitzt. Es ist eine Eigenschaft Ihrer gesamten Arbeitsweise: der Dienst, den Sie wählen, der Standort der Daten, die Absicherung, die Sie aktivieren, und die Vereinbarungen, die Sie treffen. Ein Anbieter kann die gute Grundlage legen, aber ein Teil bleibt immer Ihre Verantwortung.
Warum es darauf ankommt
Für Fachleute, die mit vertraulichen Daten arbeiten, ist das keine Formalität. Ein Arzt, Anwalt oder Buchhalter versendet täglich Informationen, die nicht in falsche Hände geraten dürfen. Geht dabei etwas schief, trifft das Ihre Kunden und Ihre Glaubwürdigkeit, und es kann Folgen haben.
Es gibt auch einen konkreteren wunden Punkt. Viele kostenlose E-Mail-Dienste verdienen am Scannen Ihrer Inhalte, und bei Anbietern außerhalb Europas ist oft unklar, wo Ihre Daten landen und welcher Gesetzgebung sie unterliegen. Das macht es schwierig nachzuweisen, dass Sie sorgfältig mit den Daten umgehen, die Kunden Ihnen anvertrauen. Europäisches Hosting nimmt einen großen Teil dieser Unsicherheit weg.
Und es ist nicht nur ein Gefühl von Sicherheit. Die DSGVO erwartet, dass Sie sorgfältig mit personenbezogenen Daten umgehen, und Kunden erwarten das ebenfalls immer häufiger. Erklären zu können, wo Ihre E-Mail liegt und wie sie abgesichert ist, schafft Vertrauen. "Ich weiß eigentlich nicht, wo meine Mail landet" ist eine Antwort, die Sie lieber nicht jemandem geben, der Ihnen seine Akte anvertraut.
Wie Sie Ihre E-Mail DSGVO-konform machen
Es gibt keinen Zauberspruch, aber einen Anhaltspunkt. In der Praxis läuft es auf ein paar Bausteine hinaus:
- Wählen Sie einen Anbieter, der in Europa hostet und die DSGVO einhält. Dann unterliegen Ihre Daten den europäischen Datenschutzregeln statt unbekannter ausländischer Gesetzgebung. Zweifeln Sie, wo Ihre Mail liegt, lesen Sie wo liegt meine E-Mail.
- Sichern Sie den Zugang ab. Ein starkes Passwort und Zwei-Faktor-Authentifizierung (2FA) halten Unbefugte draußen. Sorgen Sie dafür, dass Verbindungen verschlüsselt ablaufen.
- Versenden Sie sensible Daten bewusst. Nicht alles gehört in eine gewöhnliche Mail. Für die Abwägung, welche Daten Sie mailen oder nicht, siehe darf ich personenbezogene Daten per E-Mail versenden (DSGVO).
- Beschränken und verwalten Sie. Geben Sie Menschen nur Zugang zu dem, was sie brauchen, räumen Sie alte Adressen auf und behalten Sie den Überblick, wer worauf zugreifen kann.
Die gute Nachricht: Sie müssen das nicht alles selbst bauen. Ein Anbieter, der die Grundlage gut eingerichtet hat, nimmt Ihnen ein gutes Stück Arbeit ab.
Was Sie von Ihrem Anbieter erwarten dürfen
Ein Teil von "DSGVO-konform" liegt beim Dienst, den Sie wählen. Achten Sie beim Vergleichen auf diese Punkte:
- Hosting in Europa. So unterliegen Ihre Daten der DSGVO statt unbekannter ausländischer Gesetzgebung.
- Kein Scanning, keine Werbung. Ein Anbieter, der an Ihrer Aufmerksamkeit verdient, ist eine schlechte Wahl für vertrauliche Daten.
- Verschlüsselte Verbindungen. Nachrichten sollen unterwegs zwischen den Servern geschützt sein.
- Abgesicherter Zugang. Unterstützung für Zwei-Faktor-Authentifizierung und starke Passwörter.
- Automatische Backups. Damit Ihre Daten bei einer Störung nicht verloren gehen.
- Transparenz. Eine klare Antwort auf die Frage, wo Ihre Daten liegen, ohne Umschweife.
Brauchen Sie spezifische Vereinbarungen, zum Beispiel darüber, wie ein Anbieter als Auftragsverarbeiter mit Ihren Daten umgeht, dann fragen Sie das gezielt beim Anbieter nach. Was in Ihrem Fall genau erforderlich ist, ist eine Einzelfallentscheidung; ziehen Sie im Zweifel einen Spezialisten zurate.
Worauf Sie achten sollten
Ein paar häufige Fehler und Missverständnisse:
- "Gratis ist in Ordnung." Kostenlose Dienste scannen manchmal Ihre Inhalte für Werbung oder Profile. Das kollidiert mit dem Gedanken, sorgfältig mit personenbezogenen Daten umzugehen.
- "Es liegt doch in der Cloud, also sicher." Die Cloud ist kein Ort an sich. Was zählt, ist, in welchem Land die Server stehen und welches Recht dort gilt.
- Besondere personenbezogene Daten unterschätzen. Für Gesundheitsdaten und andere sensible Kategorien gelten strengere Anforderungen. Eine gewöhnliche, ungesicherte Mail ist dafür in der Regel nicht geeignet. Arbeiten Sie im Gesundheitswesen, sehen Sie sich professionelle E-Mail für das Gesundheitswesen an.
- Denken, ein einzelnes Tool mache Sie "compliant". Technik hilft, aber Ihre eigene Arbeitsweise und Vereinbarungen zählen genauso.
Nochmals: dies sind allgemeine Aufmerksamkeitspunkte, kein abschließendes rechtliches Urteil für Ihre Situation. Ziehen Sie im Zweifel einen Spezialisten oder Ihre zuständige Datenschutzbehörde zurate.
Und bei Mailflux
Mailflux legt die Grundlage, auf der Sie aufbauen können: professionelle Postfächer auf Ihrer eigenen Domain, gehostet in Europa und DSGVO-konform, wobei niemand ungefragt mitliest. Es gibt keine Werbung und Ihre Inhalte werden nicht gescannt, um Profile zu bauen.
In jedem Tarif enthalten sind Filterung gegen Spam, Phishing und Malware, automatische Backups und optional Zwei-Faktor-Authentifizierung. Sie mailen über Webmail auf jedem Gerät oder über Ihr eigenes Mailprogramm (POP/IMAP/SMTP). So behalten Sie selbst die Kontrolle darüber, wer Zugang hat und wo Ihre Daten liegen. Mehr zur Hosting-Seite lesen Sie in Europäisches E-Mail-Hosting auf Ihrer eigenen Domain.
FAQ
Häufig gestellte Fragen
Ist meine aktuelle E-Mail DSGVO-sicher?
Das hängt vor allem davon ab, wo sie gehostet wird und wie Sie damit arbeiten. Liegt Ihre Mail bei einem kostenlosen Dienst, der Inhalte scannt, oder bei einem Anbieter außerhalb Europas, dann ist das schwieriger zu belegen. Europäisches Hosting ist eine sicherere Grundlage.
Macht mich ein E-Mail-Anbieter automatisch DSGVO-konform?
Nein. Ein Anbieter kann die Technik und den Datenstandort gut regeln, aber Ihre eigene Arbeitsweise, Ihre Vereinbarungen und Ihre Sorgfalt zählen weiterhin mit. Sehen Sie es als geteilte Verantwortung, nicht als etwas, das Sie vollständig auslagern.
Darf ich Kundendaten per E-Mail versenden?
Oft ja, sofern Sie es sorgfältig und abgesichert tun. Für sensible oder besondere personenbezogene Daten gelten strengere Anforderungen. Lesen Sie darf ich personenbezogene Daten per E-Mail versenden (DSGVO) und ziehen Sie im Zweifel einen Spezialisten zurate.