Die zentrale E-Mail-Verschlüsselung – näher an der DSGVO

Das Thema Datenschutz geht uns alle an. Die neueste DSGVO und ihre Einhaltung hat viele Abläufe verändert. Auch der E-Mail-Versand ist davon betroffen.

(firmenpresse) - Mit Inkrafttreten der EU-Datenschutz-Grundverordnung DSGVO am 25. Mai 2018 haben sich für Unternehmen einige wesentliche Veränderungen bezüglich der Verarbeitung persönlicher Daten ergeben. Obwohl die DSGVO keine ausdrückliche Verschlüsselungspflicht für das Versenden von E-Mails vorsieht, hat sich FiZ-Media dafür entschieden, zukünftig auf höchstmögliche Sicherheit zu setzen und eine zentrale E-Mail-Verschlüsselung zu implementieren. Dadurch ermöglichen wir einen unkompliziert umsetzbaren, optimalen Schutz persönlicher Daten, die über E-Mail ausgetauscht werden.

Schutz personenbezogener Daten: ein zentrales Thema der DSGVO

Der Schutz persönlicher Daten ist das Grundanliegen der Datenschutz-Grundverordnung DSGVO. Sie versteht darunter alle Informationen, die sich auf eine bereits identifizierte oder durch diese Informationen identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO, Begriffsbestimmungen: „personenbezogene Daten”).

Theorie angewandt

In der Praxis bedeutet dies, dass es bereits ausreicht, eine bestimmte Person in einer E-Mail namentlich anzusprechen und diese E-Mail ohne sichere Verschlüsselung zu versenden, um eine Datenschutzverletzung zu begehen. Ebenso zählen Informationen wie Anschrift, Kundennummer, Telefonnummer et cetera zu den personenbezogenen Daten. Hier wird deutlich, dass die Bestimmungen der DSGVO beim Versenden von unverschlüsselten E-Mails kaum einzuhalten sind.

Ist eine E-Mail-Verschlüsselung notwendig?

Unverschlüsselte E-Mails sind im Prinzip mit Postkarten vergleichbar: Ihr Inhalt kann an mehreren Stellen des Übertragungsweges von jeder Person, die sich darauf Zugriff verschafft, ausgelesen werden. Das mag zwar unproblematisch sein, solange es lediglich um das Versenden von ohnehin für jedermann zugänglichen Informationen – etwa im Rahmen einer Newsletter-Aussendung – geht. Sobald eine E-Mail allerdings persönliche Daten enthält, wird es für den Versender kritisch: Dann entspricht sein Vorgehen nämlich nicht mehr den Vorgaben der DSGVO.



In welchen Fällen brauche ich eine Verschlüsselung?

Eine sichere Verschlüsselung von E-Mails ist somit Voraussetzung, um ohne Risiko eines etwaigen Verstoßes gegen aktuelle Datenschutzbestimmungen Mails versenden oder einen eigenen E-Mail-Server betreiben zu können. Die Verschlüsselung und Signierung von E-Mails sollte daher zu einer Selbstverständlichkeit in der geschäftlichen Kommunikation werden.

Welche Verschlüsselung brauche ich und wie funktioniert das?

Wichtig ist dabei allerdings auch, auf eine sicheren und gängigen Standards entsprechende Art der Verschlüsselung zu setzen. Der international etablierte Verschlüsselungsstandard S/MIME hat sich dafür in der Praxis bewährt. Er basiert auf dem Einsatz einer asymmetrischen Verschlüsselung, bei der für jeden Kommunikationspartner ein öffentlicher wie ein privater Schlüssel erstellt werden, die mathematisch miteinander verknüpft sind. E-Mails lassen sich so mit dem öffentlichen Schlüssel des Empfängers verschlüsseln, der sie mit seinem privaten Schlüssel wieder öffnen kann.

Ein guter Grund, um S/MIME zu verwenden

S/MIME bietet zudem den Vorteil, dass eine digitale Signatur bereits integriert ist – Kommunikationspartner können daher problemlos E-Mails, die mit S/MIME verschlüsselt wurden, auf die Identität des Absenders sowie die Integrität der Nachricht prüfen. All dies gilt selbstverständlich auch umgekehrt für Antworten, die auf mit S/MIME verschlüsselte Mails versendet werden.

Vertrauenerweckend

Die sichere Kommunikation mit Kunden oder betriebsintern wird durch eine zwischen Mailserver und Mailgateway geschaltete Appliance garantiert. Die Verwaltung der Einstellungen und Verschlüsselungstechnologien erfolgt damit zentral. So ein System schafft Vertrauen, gerade bei Kunden, die ebenfalls großen Wert auf Datensicherheit legen.

Zertifikate garantieren die Sicherheit

Der Verschlüsselungsstandard S/MIME bietet sich für zentrale Lösungen in Unternehmen an, da im Gegensatz zu häufig im Privatbereich genutzten Standards wie PGP ein Zertifikat erstellt wird, das die Identität des Absenders überprüft und bestätigt. Der Empfänger erkennt dies an der automatisch erstellten Signatur.

Optimierung der Arbeitsabläufe

Ein weiterer Vorteil liegt auf der Hand: Wenn alle ausgehenden E-Mails eines Unternehmens ganz unkompliziert durch eine zentral verwaltete App verschlüsselt werden, optimiert das Arbeitsabläufe. Die einzelnen User müssen nun nicht mehr selbst aktiv werden, um auf Verschlüsselung und Signierung am Desktop zurückzugreifen.

Wenig schulungsintensiv

Nicht jeder Mailanwender muss über die genauen Einstellungen und Funktionsweise Bescheid wissen, sie verstehen und deren Korrektheit überprüfen können. Das erspart die teure und zeitintensive Schulung des Personals. Auch die Fehlerquelle einer mehrfach händischen Eingabe entfällt.

Unsere Entscheidung
All diese Gründe haben dazu beigetragen, dass wir von FiZ-Media uns für den Einsatz einer S/MIME-basierten Lösung entschieden haben. Datensicherheit ist uns sehr wichtig. Was wir preisgeben wollen, entscheiden wir am liebsten selbst. Wenn Sie nun neugierig geworden sind und mehr über uns wissen möchten, folgen Sie uns doch einfach auf unseren Socialmediaaccounts in Facebook und Instagram oder informieren Sie sich über unsere Internetseite unter www.fiz-media.de.
Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: FiZMedia
Datum: 21.02.2020 - 09:16 Uhr
Sprache: Deutsch
News-ID 1794951
Anzahl Zeichen: 5798

Kontakt-Informationen:
Ansprechpartner: Online Redaktion
Stadt:

Nürnberg

Telefon: 09115868990

Kategorie:

Information & TK

Meldungsart: Unternehmensinfos
Versandart: Veröffentlichung

Diese Pressemitteilung wurde bisher 351 mal aufgerufen.

Alle Meldungen von FiZ Fotosatz im Zentrum GmbH & Co. KG