Versenden Sie vertrauliche Informationen verschlüsselt, ohne Ihre Mitarbeitenden mit Technik zu belasten. Mit S/MIME, PGP und PDF-Mail über ein zentrales Gateway.
Startseite › Portfolio › Anti-Spam & E-Mail-Security › E-Mail-Verschlüsselung
E-Mail-Verschlüsselung ist ein Verfahren, das den Inhalt einer E-Mail so absichert, dass nur der berechtigte Empfänger ihn lesen kann. Gängige Standards sind S/MIME und PGP. Für Empfänger ohne eigenes Zertifikat gibt es passwortgeschützte PDF-Mails. Mit NoSpamProxy Encryption der Net at Work GmbH erfolgt die Verschlüsselung zentral und automatisch am Gateway.
| Verfahren | S/MIME, OpenPGP, PDF Mail, TLS-Transportverschlüsselung |
|---|---|
| Lösung | NoSpamProxy Encryption (Net at Work GmbH, Paderborn) |
| Prinzip | Gateway-Verschlüsselung mit zentraler Zertifikats- und Schlüsselverwaltung |
| Bereitstellung | Cloud oder On-Premises |
| Rechtlicher Bezug | Technische Maßnahmen zum Schutz personenbezogener Daten (DSGVO) |
| Zielgruppe | Unternehmen, die vertrauliche oder personenbezogene Daten per E-Mail versenden |
Offizielle Herstellerinformationen ↗
Stand: Oktober 2026
Eine normale E-Mail ist ungefähr so vertraulich wie eine Postkarte. Auf dem Weg vom Absender zum Empfänger passiert sie mehrere Server, und ohne zusätzliche Absicherung können Dritte Inhalte unter Umständen mitlesen oder verändern. Die Transportverschlüsselung per TLS schützt zwar die Verbindung zwischen zwei Servern, nicht aber die Nachricht selbst. E-Mail-Verschlüsselung mit S/MIME oder PGP sichert dagegen den Inhalt Ende-zu-Ende ab, sodass nur der vorgesehene Empfänger ihn öffnen kann.
Für Unternehmen ist das nicht nur eine Frage der Sicherheit, sondern auch der Rechtskonformität. Die DSGVO verlangt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Wer etwa Gehaltsabrechnungen, Bewerbungsunterlagen, Patientendaten oder Vertragsentwürfe per Mail versendet, sollte diese Inhalte deshalb verschlüsseln. Zusätzlich bestätigt eine digitale Signatur, dass eine Nachricht wirklich von Ihnen stammt und unterwegs nicht verändert wurde. Das schafft Vertrauen bei Kunden und Partnern.
In der Praxis scheitert Verschlüsselung oft am Aufwand für die Anwender. Wir setzen deshalb auf NoSpamProxy Encryption: Das Gateway verschlüsselt und signiert E-Mails automatisch anhand festgelegter Regeln. Zertifikate und Schlüssel werden zentral verwaltet, Ihre Mitarbeitenden schreiben E-Mails wie gewohnt. Hat ein Empfänger kein Zertifikat, wird die Nachricht als passwortgeschützte PDF-Mail zugestellt. LückerServices aus Osnabrück richtet die Lösung ein und betreut sie dauerhaft.
Beide gängigen Standards werden unterstützt, einschließlich S/MIME 4. So kommunizieren Sie verschlüsselt mit Partnern, ganz gleich, welches Verfahren diese einsetzen. Das Gateway wählt das passende Verfahren automatisch aus.
Empfänger ohne Zertifikat oder Schlüssel erhalten die Nachricht samt Anhängen als passwortgeschütztes PDF. Zum Öffnen reicht ein PDF-Reader, eine Installation zusätzlicher Software ist nicht nötig.
Verschlüsselung und Signatur werden anhand von Regeln angewendet, etwa nach Empfängerdomain oder Inhalt. Ihre Mitarbeitenden müssen nichts zusätzlich anklicken und keine Schulung durchlaufen. Fehler durch vergessene Verschlüsselung werden so vermieden.
Zertifikate und Schlüssel liegen zentral am Gateway. Mit Managed Certificates lassen sich Zertifikate unter anderem von D-Trust, SwissSign und GlobalSign direkt anfordern und verwalten. Abgelaufene Zertifikate fallen rechtzeitig auf.
Der kostenfreie Verzeichnisdienst Open Keys zeigt, ob Ihre Kommunikationspartner bereits Zertifikate besitzen. Öffentliche Schlüssel aus eingehenden signierten Mails werden zudem automatisch übernommen. Das spart Zeit beim Schlüsselaustausch.
Verschlüsselte und signierte E-Mails sind eine wirksame technische Maßnahme zum Schutz personenbezogener Daten. Sie helfen Ihnen, Vertraulichkeit und Integrität Ihrer Kommunikation nachvollziehbar sicherzustellen. Zugleich schützen Signaturen vor gefälschten Absendern.
Wir klären, welche Daten Sie mit wem austauschen, welche Partner bereits verschlüsseln und welche Verfahren und Zertifikate sinnvoll sind. Daraus entsteht ein klarer Fahrplan.
Wir beantragen S/MIME-Zertifikate für Ihre Postfächer oder Ihre Domain, erstellen PGP-Schlüssel und binden alles zentral in das Gateway ein. Auf Wunsch kümmern wir uns auch um die Validierung Ihrer Domain.
Wir definieren, wann automatisch verschlüsselt, signiert oder eine PDF-Mail erzeugt wird, und testen die Zustellung mit typischen Empfängern. Unklare Fälle besprechen wir direkt mit Ihnen.
Wir behalten Laufzeiten von Zertifikaten im Blick, erneuern sie rechtzeitig, passen Regeln an und helfen Ihrem Team bei Fragen zur Zustellung. So bleibt Ihre Verschlüsselung dauerhaft zuverlässig.
Wir schützen Ihre E-Mail-Kommunikation vor Spam, Phishing und Schadsoftware und sorgen für vertrauliche, verschlüsselte Nachrichten. Planung, …
Mehr erfahren →
NoSpamProxy schützt Ihre Postfächer vor Spam, Phishing und Malware und bündelt Verschlüsselung und den Versand großer Dateien in einer Lösung. …
Mehr erfahren →
Sichere Webseiten, verschlüsselte Serververbindungen und signierte E-Mails: Wir beschaffen, installieren und erneuern Ihre TLS- und …
Mehr erfahren →
Ihre persönlichen Ansprechpartner:
Stefan Lücker (Geschäftsführer)
Felix Lücker (Kundenberatung)
Kontakt:
Support: +49 5401 368210
Vertrieb: +49 5401 368220
E-Mail: info@luecker.com
Anschrift:
LückerServices GmbH
Hansastraße 13a
49205 Hasbergen
Nicht in jedem Fall. TLS schützt nur die Verbindung zwischen zwei Servern, die Nachricht liegt auf den Servern selbst unverschlüsselt vor. Für sensible personenbezogene Daten empfiehlt sich daher eine Ende-zu-Ende-Verschlüsselung per S/MIME oder PGP. Welches Schutzniveau angemessen ist, hängt von der Art der Daten und dem Risiko ab.
Beide verschlüsseln und signieren E-Mails, nutzen aber unterschiedliche Vertrauensmodelle. S/MIME setzt auf Zertifikate einer Zertifizierungsstelle und ist in vielen Mailprogrammen direkt integriert. PGP arbeitet mit Schlüsseln, deren Echtheit die Beteiligten selbst prüfen. NoSpamProxy Encryption unterstützt beide Verfahren parallel. Welches Verfahren eingesetzt wird, richtet sich nach den Empfängern.
Nein, in der Regel nicht. Bei der Gateway-Verschlüsselung schreiben Ihre Mitarbeitenden E-Mails wie gewohnt. Das Gateway entscheidet anhand von Regeln, ob eine Nachricht verschlüsselt, signiert oder als PDF-Mail versendet wird. Optional lässt sich die Verschlüsselung über ein Outlook-Add-in auch gezielt steuern.
Über eine passwortgeschützte PDF-Datei. NoSpamProxy wandelt die Nachricht samt Anhängen in ein verschlüsseltes PDF um. Das Passwort kann per SMS übermittelt werden, oder der Empfänger legt es selbst über ein Webportal fest. Zum Öffnen genügt ein üblicher PDF-Reader. Die Vertraulichkeit bleibt damit auch ohne Zertifikat gewahrt.
Von einer anerkannten Zertifizierungsstelle. NoSpamProxy unterstützt Zertifikate verschiedener Anbieter und hat unter anderem D-Trust, SwissSign und GlobalSign direkt angebunden. LückerServices übernimmt die Beschaffung und Einbindung für Sie. Mehr dazu finden Sie auf unserer Seite zu SSL- und E-Mail-Zertifikaten. Die Laufzeiten behalten wir anschließend für Sie im Blick.