Guido Bernhardt

Sichere E-Mail-Kommunikation

Datenschutz ist uns wichtig. Deshalb sichern wir unsere E-Mail-Kommunikation mit mehreren Verfahren ab. Besonders hohen Schutz bietet die sogenannte Ende-zu-Ende-Verschlüsselung: Inhalte werden beim Absender verschlüsselt und erst beim Empfänger entschlüsselt. Dafür stehen OpenPGP für E-Mails und ein separater, verschlüsselter Datenaustausch zum Senden und Abrufen von Dokumenten bereit.

Vertrauliche Daten sicher übermitteln

TLS schützt die einzelnen Verbindungen beim E-Mail-Versand. Ohne Ende-zu-Ende-Verschlüsselung können die beteiligten Mailanbieter den Nachrichteninhalt jedoch lesen. Das ist die Grenze der Transportverschlüsselung.

Ende-zu-Ende-Verschlüsselung schützt den Nachrichteninhalt dagegen auch auf den Mailservern. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt sie für sensible Inhalte; die Datenschutzkonferenz sieht sie für besonders schutzbedürftige personenbezogene Daten regelmäßig zusätzlich zur qualifizierten Transportverschlüsselung (TLS) vor.

Wie Sie uns eine OpenPGP-verschlüsselte E-Mail senden können, erfahren Sie im nächsten Abschnitt. Unabhängig von E-Mails können Sie vertrauliche Dokumente auch über unseren verschlüsselten Datenaustausch übermitteln und abrufen; den Zugang finden Sie in der Fußzeile unserer E-Mails.

Vertrauliche E-Mails: Verschlüsselung mit OpenPGP

Für verschlüsselte E-Mails an [email protected] steht ein öffentlicher OpenPGP-Schlüssel bereit. OpenPGP lässt sich mit den meisten E-Mail-Anbietern kostenlos nutzen.

Öffentlichen Schlüssel herunterladen

Schlüssel anzeigen und kopierenSchlüssel ausblenden 
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=/Q5X
-----END PGP PUBLIC KEY BLOCK-----
OpenPGP mit Ihrem E-Mail-Konto nutzenAnbieterliste ausblenden
  • WEB.DE und GMX: Die Einrichtung ist laut Anbieter derzeit nur in den Mail-Apps möglich, nicht im Web-Postfach. Bereits eingerichtete Verschlüsselung lässt sich in den Apps und im Browser mit Mailvelope nutzen.
  • Gmail, Outlook.com und Yahoo: Im Browser mit Mailvelope.
  • T-Online und iCloud Mail: Mit einem OpenPGP-fähigen Mailprogramm wie Thunderbird.
  • Klassisches Outlook unter Windows: Mit Gpg4win.
  • Apple Mail auf dem Mac: Auf unterstützten macOS-Versionen mit der GPG-Mail-Erweiterung der GPG Suite (kostenpflichtig, für neuere Versionen derzeit als Beta).
  • Proton Mail und mailbox.org: OpenPGP ist bereits im Webmail integriert.
  • Weitere E-Mail-Anbieter: Häufig genügt es, das Postfach in Thunderbird einzurichten; OpenPGP ist dort bereits integriert.

Mailvelope ist für Privatpersonen kostenlos und funktioniert am Computer mit Chrome, Firefox und Edge, nicht in mobilen Browsern.

Stand: November 2026

So funktioniert die OpenPGP-VerschlüsselungErklärung ausblenden

Importieren Sie unseren öffentlichen Schlüssel in Ihr Mailprogramm und aktivieren Sie beim Verfassen die Verschlüsselung.

Ihre Nachricht wird mit unserem öffentlichen Schlüssel verschlüsselt und kann nur mit dem zugehörigen privaten Schlüssel entschlüsselt werden. Deshalb darf der öffentliche Schlüssel frei weitergegeben werden, während der private Schlüssel geheim bleiben muss. Ausführlich erklärt beim BSI

Wichtig: Der E-Mail-Betreff wird in vielen Programmen nicht verschlüsselt. Vertrauliche Angaben gehören deshalb in den Nachrichtentext. Für eine verschlüsselte Antwort benötigen wir auch Ihren öffentlichen Schlüssel.

Fingerabdruck des öffentlichen SchlüsselsFingerabdruck ausblenden

Der Fingerabdruck dient zur eindeutigen Identifizierung eines OpenPGP-Schlüssels. Vergleichen Sie ihn mit dem Fingerabdruck in Ihrem Mailprogramm. Für eine verlässliche Prüfung der Echtheit empfiehlt sich zusätzlich ein Abgleich über einen unabhängigen Kontaktweg, beispielsweise telefonisch. Der Fingerabdruck ist öffentlich und kein Geheimnis.

40E2 CBA0 48A8 24F5 6FCC 7DAC 954C DF1D 1CB3 812A

Automatische Schlüsselerkennung über WKD · Gültig bis 07.11.2029

Weitere Sicherheitsverfahren – auch ohne OpenPGP

Erfahren Sie, wie die Übertragung zusätzlich abgesichert und die Absender­domain überprüft wird.

Wenn Sie uns schreiben

  1. Den richtigen Server finden DNSSEC

    Ihr Mailanbieter schlägt im Internetadressbuch (DNS) nach, welcher Server zuständig ist. Die Einträge tragen ein Echtheitssiegel; prüft Ihr Anbieter es, fallen gefälschte Antworten auf.

  2. Nur auf dem vorgesehenen Weg MTA-STS

    Die Domain gibt vor: nur verschlüsselt und nur an den vorgesehenen Server mit gültigem Zertifikat. Das greift bei Anbietern, die das Verfahren unterstützen und die Vorgabe abgerufen haben.

  3. Verschlüsselt übertragen TLS

    Bei einer TLS-Verbindung wird die Nachricht zwischen den Mailservern verschlüsselt übertragen. Ohne zusätzliche Ende-zu-Ende-Verschlüsselung können die Mailanbieter den Nachrichteninhalt lesen.

  4. Angekommen Postfach

    Die E-Mail liegt in einem geschützten Postfach der netcup GmbH in einem Rechenzentrum in Nürnberg.

Technische Grundlage: BSI TR-03108 (sicherer E-Mail-Transport).

Wenn wir Ihnen schreiben

Absenderadressen lassen sich fälschen. Empfangende Mailserver können prüfen:

  1. Darf dieser Server senden? SPF

    Die Domain veröffentlicht, welche Server für sie E-Mails verschicken dürfen.

  2. Ist die Signatur echt? DKIM

    Ausgehende E-Mails tragen eine digitale Signatur der Domain, prüfbar mit einem öffentlich hinterlegten Schlüssel.

  3. Was gilt bei fehlender Bestätigung? DMARC

    Bestätigt weder SPF noch DKIM die sichtbare Absenderdomain, soll die E-Mail laut Vorgabe der Domain abgelehnt werden. Empfangende Server können von dieser Vorgabe abweichen.

Technische Grundlage: BSI TR-03182 (E-Mail-Authentifizierung).