Gerichtsurteil: E-Mails müssen durchgehend verschlüsselt sein!
Auch im Jahr 2026 ist die E-Mail-Kommunikation nach wie vor eines der beliebtesten Kommunikationsmittel. Jeden Tag werden weltweit – sei es geschäftlich oder privat – Millionen von E-Mails versendet und empfangen. Erfahren Sie, warum sogar ein Gericht in Deutschland entschieden hat, dass E-Mails, die ohne Ende-zu-Ende-Verschlüsselung versendet werden, nicht sicher sind!
Was ist passiert?
Das Oberlandesgericht Schleswig-Holstein befasste sich mit einem Fall, an dem ein Bauunternehmer beteiligt war, und sein Urteil hat eine neue Debatte über E-Mail-Sicherheit ausgelöst. Doch was genau ist passiert?
Ein Bauunternehmer versandte eine Schlussrechnung über 15.000 Euro als Anhang in einer E-Mail unter Verwendung von Transport Layer Security (TLS) an einen Privatkunden. Auf dem Weg zum Kunden wurde die Rechnung von einem Angreifer abgefangen, der daraufhin die Kontonummer zu seinem eigenen Vorteil manipulierte. Der Kunde bemerkte die Manipulation nicht und überwies den Betrag auf das Konto des Kriminellen statt auf das des Bauunternehmers.
Leider ist diese Art von Vorfall kein Einzelfall und folgt in der Regel dem gleichen Muster: Eine Rechnung wird per E-Mail ohne Ende-zu-Ende-Verschlüsselung versendet, die E-Mail wird von unbefugten Dritten abgefangen und die Rechnung von den Kriminellen manipuliert – dies verdeutlicht, warum Unternehmen Ende-zu-Ende-verschlüsselte E-Mails benötigen. Darüber hinaus gibt es zusätzliche Schritte und Maßnahmen, die Sie umsetzen können, um Phishing-Angriffe zu verhindern und Ihre Konten vor Hackern zu schützen.
Das Urteil des Oberlandesgerichts
Das Urteil des Gerichts lautet wie folgt: Die alleinige Transportverschlüsselung beim Versand der Rechnung reicht nicht aus. Vielmehr ist eine Ende-zu-Ende-Verschlüsselung erforderlich, um angemessene Sicherheit zu gewährleisten. Kommt das Unternehmen dieser Anforderung nicht nach, hat der Kunde Anspruch auf Schadensersatz in Höhe des Rechnungsbetrags. Das Gericht argumentierte ferner, dass angesichts des hohen Rechnungsbetrags eine Ende-zu-Ende-Verschlüsselung notwendig gewesen wäre, um Manipulationen durch unbefugte Dritte zu verhindern. Der Grund dafür ist, dass der Vorteil der Ende-zu-Ende-Verschlüsselung darin besteht, dass weder die beteiligten E-Mail-Anbieter die E-Mails lesen können noch potenzielle Angreifer die E-Mails während der Übertragung lesen oder manipulieren können. In seiner Begründung verweist das Gericht auf Artikel 32 der DSGVO, der einen risikobasierten Ansatz vorschreibt. Konkret bedeutet dies: Je höher das potenzielle Risiko für die betroffenen Personen ist, desto strenger müssen die Schutzmaßnahmen sein. Im Fall des geschädigten Auftragnehmers wurde das Fehlen einer Ende-zu-Ende-Verschlüsselung als unzureichend angesehen, was letztendlich dazu führte, dass der Auftragnehmer haftbar gemacht und zum Ersatz des entstandenen Schadens verpflichtet wurde.
Mit Tuta müssen Sie sich nie fragen, ob Ihre E-Mails sicher versendet werden oder ob ein Hacker sie abfängt. Dank der quantensicheren Kryptografie und der Ende-zu-Ende-Verschlüsselung können Sie sicher sein, dass nur Sie und der Empfänger Ihre E-Mails lesen können. Nicht einmal wir bei Tuta können Ihre E-Mails lesen. Und die gute Nachricht ist: Nicht nur Tuta Mail ist Ende-zu-Ende-verschlüsselt, sondern auch Tuta Calendar und Tuta Drive. Probieren Sie Tuta jetzt aus!
Was bedeutet das für Sie?
E-Mails sind zu einem wesentlichen Bestandteil unseres täglichen Arbeitsalltags geworden. Doch wenn es um ihre Sicherheit geht, sendet das Urteil des Oberlandesgerichts eine klare Botschaft: Um die Sicherheit von E-Mails zu gewährleisten, müssen sie durchgehend verschlüsselt sein. Schließlich verändert sich die IT-Bedrohungslandschaft ständig und rasant. Was heute als sicher gilt, kann in zwei oder drei Jahren schon ganz anders aussehen. Dennoch lautet das Fazit: Wenn es um sensible Daten geht – und gerade dann, etwa bei Rechnungen über große Beträge oder Bankdaten usw. –, sollten zusätzliche Sicherheitsmaßnahmen ergriffen werden. Dazu gehört der Einsatz von Ende-zu-Ende-Verschlüsselung. Unternehmen unterschätzen oft die Haftungsrisiken, die entstehen, wenn Rechnungen absichtlich manipuliert werden und dem Unternehmen dadurch finanzielle Verluste entstehen.
Fazit
Das Urteil des Oberlandesgerichts macht eines deutlich: Sensible Informationen müssen geschützt werden! Dazu gehört auch die Entwicklung einer angemessenen Sicherheitsstrategie, und die Ende-zu-Ende-Verschlüsselung ist ein wesentlicher Bestandteil davon, da nur so sichergestellt werden kann, dass niemand außer den Berechtigten die Daten lesen kann. Das Urteil des Oberlandesgerichts unterstreicht jedoch noch einen weiteren Punkt: Unternehmen – ebenso wie Behörden und Kommunalverwaltungen – benötigen eine angemessene Sicherheitsstrategie, um auf die Bedrohungen von heute und morgen vorbereitet zu sein. Ist Ihre Behörde oder Kommunalverwaltung bereits bereit? Wir bei Tuta Mail helfen Ihnen gerne dabei, Ihre Kommunikation sicher zu gestalten – einfach und kostengünstig. Kontaktieren Sie uns!
