E-Mail-Verschlüsselung: Bedeutung und Definition

Definition: E-Mail-Verschlüsselung schützt Nachrichten davor, auf dem Übertragungsweg oder auf Servern von Unbefugten gelesen zu werden. Unterschieden wird zwischen Transportverschlüsselung per TLS zwischen den Mailservern und Ende-zu-Ende-Verschlüsselung, etwa mit S/MIME oder OpenPGP.

Rechtliche Grundlage sind die Integrität und Vertraulichkeit nach Art. 5 Abs. 1 lit. f DSGVO und die Pflicht zu risikoangemessenen Maßnahmen nach Art. 32 DSGVO. Die Datenschutzkonferenz hat in ihrer Orientierungshilfe zum Schutz personenbezogener Daten bei der Übermittlung per E-Mail differenzierte Anforderungen je nach Risiko beschrieben. Ob eine Person wirksam auf eine Verschlüsselung verzichten kann, ist umstritten und hängt vom Einzelfall ab. Berufsgeheimnisträger haben zusätzlich ihre berufsrechtlichen Vorgaben zu beachten.

Bedeutung für Sie

Eine Transportverschlüsselung gilt heute als Mindeststandard. Wer Gesundheitsdaten, Bankdaten oder andere besonders schutzbedürftige Inhalte versendet, sollte zusätzlich Ende-zu-Ende verschlüsseln oder auf ein sicheres Portal ausweichen.

Mehr dazu: Datenschutz-Set-up

Rechtsgrundlagen

• Art. 32 DSGVO Normtext Art. 32 DSGVO (amtlicher Text, öffnet neues Fenster) (öffnet in neuem Tab) 7 Urteile zu Art. 32 DSGVO
• Art. 5 Abs. 1 lit. f DSGVO Normtext Art. 5 Abs. 1 lit. f DSGVO (amtlicher Text, öffnet neues Fenster) (öffnet in neuem Tab) 19 Urteile zu Art. 5 DSGVO