SEPPmail E-Mail-Verschlüsselung 2026: DSGVO-tauglich am Gateway

Ein unverschlüsselter Anhang mit Kundendaten, versendet über den normalen E-Mail-Client – das reicht in der Praxis oft schon für einen meldepflichtigen Vorfall nach Art. 32 DSGVO. Trotzdem verzichten viele KMU auf E-Mail-Verschlüsselung, weil klassisches S/MIME oder PGP Mitarbeitende überfordert und beim Empfänger ebenfalls passende Software voraussetzt. SEPPmail E-Mail-Verschlüsselung setzt genau hier an: Das Gateway ver- und entschlüsselt automatisch, ohne dass Nutzer etwas einrichten müssen. Die Lösung findet sich im Email-Security-Sortiment von Cyber Shop. Wie sie technisch funktioniert und für wen sie sich lohnt, zeigt dieser Beitrag.

Was ist das SEPPmail Secure E-Mail Gateway?

Das SEPPmail Secure E-Mail Gateway ist eine Gateway-Lösung, die geschäftliche E-Mail-Kommunikation zentral verschlüsselt und entschlüsselt – bevor die Nachricht das Unternehmen verlässt beziehungsweise nachdem sie eintrifft. Mitarbeitende arbeiten dabei weiter in ihrem gewohnten E-Mail-Client, ohne Plug-in und ohne manuellen Schlüsseltausch. Unterstützt werden die etablierten Standards S/MIME, OpenPGP und TLS. Eine programmierbare Rule Engine legt fest, welche E-Mails verschlüsselt werden müssen, etwa nach Absenderdomain, Empfänger oder Stichwort im Betreff.

Der zentrale Unterschied zu einer Lösung auf Client-Ebene: Verschlüsselung ist damit keine Entscheidung, die jede einzelne Person beim Versand einer E-Mail neu treffen muss. Die Rule Engine wendet die Firmenrichtlinie automatisch auf jede ausgehende Nachricht an, unabhängig davon, ob sie aus Outlook, einem Webmailer oder einer Fachanwendung mit E-Mail-Versand kommt. Das reduziert das Risiko, dass eine sensible Nachricht schlicht aus Zeitdruck unverschlüsselt herausgeht.

Wie funktioniert die GINA-Technologie von SEPPmail?

Die von SEPPmail selbst entwickelte GINA-Technologie (Spontanverschlüsselung ohne Software beim Empfänger) verschlüsselt auch dann, wenn der Empfänger keine eigene Verschlüsselungssoftware besitzt. Das Gateway legt für ihn automatisch ein Schlüsselpaar an, verschlüsselt die Nachricht und stellt sie über eine sichere Weboberfläche bereit. Der Empfänger öffnet die E-Mail per Passwort im Browser, ganz ohne Installation.

Für den Absender bedeutet das: Auch Geschäftspartner ohne eigene Krypto-Infrastruktur lassen sich sicher erreichen – ein Punkt, der bei klassischem S/MIME oder OpenPGP regelmäßig am fehlenden Schlüsselmaterial der Gegenseite scheitert.

Digitale Signatur: vertrauenswürdiger Absender

Neben der Verschlüsselung kann das Gateway ausgehende E-Mails automatisch digital signieren. Die Signatur bestätigt, dass eine Nachricht tatsächlich vom angegebenen Absender stammt und unterwegs nicht verändert wurde. Für Rechnungen, Vertragsentwürfe oder Freigaben per E-Mail reduziert das Risiko von CEO-Fraud und E-Mail-Spoofing spürbar, weil manipulierte Nachrichten beim Empfänger als solche erkennbar sind.

Da die Signatur ebenfalls zentral erzeugt wird und nicht am Client, bleibt der Aufwand für Mitarbeitende bei null. Wechselt ein Zertifikat oder läuft es aus, tauscht die IT-Administration es zentral aus – niemand im Unternehmen muss ein eigenes Zertifikat verwalten oder manuell erneuern.

S/MIME, OpenPGP und GINA im Vergleich

Welches Verfahren zum Einsatz kommt, entscheidet die Rule Engine automatisch je nach Empfänger-Voraussetzung:

Weil das Gateway alle vier Verfahren beherrscht und automatisch das passende wählt, müssen Mitarbeitende die Unterscheidung im Alltag nicht selbst treffen. Wer die passende Lizenzstaffel für die eigene Postfach-Anzahl sucht, findet sie direkt auf der SEPPmail-Produktseite im Cyber Shop.

SEPPmail Lizenzmodell und Preise pro Postfach

SEPPmail lizenziert die Perpetual-Lizenz pro E-Mail-Adresse, gestaffelt ab 5 Postfächern. Im Cyber Shop startet der Einstiegspreis bei rund 128 Euro netto pro Adresse, optional ergänzt um ein Care Pack mit 8×5-Support über 1, 3 oder 5 Jahre Laufzeit. Die einmalige Lizenzierung statt eines laufenden Abomodells macht die Kosten über mehrere Jahre planbar – relevant vor allem für KMU mit festem IT-Budget.

Wer zusätzlich zur Verschlüsselung auch Schutz vor Phishing, Malware und Business E-Mail Compromise am Gateway benötigt, ergänzt SEPPmail sinnvoll um eine Lösung wie Sophos Email Advanced – laut Sophos KI-gestützt. Beide Produkte decken unterschiedliche Schutzziele ab und schließen sich nicht gegenseitig aus.

Für welche Unternehmen lohnt sich SEPPmail E-Mail-Verschlüsselung?

SEPPmail E-Mail-Verschlüsselung passt vor allem zu Unternehmen mit folgendem Profil:

• Regelmäßiger Versand sensibler Daten: Gesundheits-, Finanz- oder Personaldaten per E-Mail an wechselnde externe Empfänger.
• Gemischte Empfängerlandschaft: Ein Teil der Kontakte nutzt eigene Verschlüsselung, ein Teil nicht – GINA deckt beide Fälle ab, ohne zwei separate Prozesse zu pflegen.
• NIS2– oder branchenspezifische Compliance-Anforderungen: Die Richtlinie verlangt unter anderem Maßnahmen zur Sicherheit der Kommunikation, verschlüsselte und signierte E-Mails sind dafür ein zentraler Baustein.
• Multi-Domain-Struktur: Die mandantenfähige Architektur eignet sich für Unternehmensgruppen mit mehreren Marken oder Standorten.
• Hochverfügbarkeitsanforderung: Eine Cluster-Architektur hält das Gateway auch bei Wartung oder Ausfall eines Knotens verfügbar.

Ein typisches Beispiel: Die Personalabteilung eines mittelständischen Unternehmens verschickt monatlich Gehaltsabrechnungen und Vertragsunterlagen an Mitarbeitende sowie an externe Steuerberater. Ohne zentrale Verschlüsselung liegt die Entscheidung „verschlüsselt oder nicht“ bei jeder einzelnen Person im Team – mit SEPPmail greift die Rule Engine automatisch, sobald eine E-Mail aus der HR-Domain personenbezogene Anhänge enthält, unabhängig davon, ob der Empfänger selbst Verschlüsselungssoftware nutzt.

Unsicher, ob SEPPmail oder eine andere Email-Security-Lösung zur eigenen Infrastruktur passt? Der Produktberater von Cyber Shop hilft bei der Auswahl.

Für international tätige Unternehmen ist zusätzlich relevant, dass die Lösung laut Hersteller branchenübergreifende Compliance-Rahmenwerke wie PCI, HIPAA, SOX und Basel II unterstützt – die konkrete Ausgestaltung hängt aber immer vom jeweiligen regulatorischen Kontext ab.

SEPPmail einführen: So läuft die Integration ab

Das Gateway wird transportbasiert vor die bestehende Mailserver-Infrastruktur geschaltet, ein Eingriff in einzelne Postfächer oder Client-Installationen ist nicht nötig. In der Praxis läuft eine Einführung typischerweise in drei Schritten ab:

1. Bestandsaufnahme: Welche Domains, Abteilungen oder Datenkategorien sollen verschlüsselt kommunizieren? Daraus entsteht die erste Version der Rule Engine.
2. Pilotbetrieb: Eine ausgewählte Abteilung – häufig Geschäftsführung, Personalwesen oder Buchhaltung – testet den produktiven Betrieb, bevor der Rollout auf das gesamte Unternehmen ausgeweitet wird.
3. Unternehmensweiter Rollout: Nach erfolgreichem Pilotbetrieb greift die Verschlüsselungsrichtlinie für alle Postfächer der lizenzierten Domain, inklusive der mandantenfähigen Steuerung bei mehreren Marken oder Standorten.

Ein Software-Pflegevertrag (SSPM) hält die Lösung während der Laufzeit auf aktuellem Stand; das optionale Care Pack mit 8×5-Support deckt Rückfragen zur Konfiguration ab.

Häufige Fragen zu SEPPmail E-Mail-Verschlüsselung

Ist SEPPmail E-Mail-Verschlüsselung DSGVO-tauglich einsetzbar?

Ja, im Sinne der geforderten technischen Maßnahmen: Die automatische Verschlüsselung sensibler E-Mail-Inhalte unterstützt die in Art. 32 DSGVO verlangten Schutzmaßnahmen für personenbezogene Daten. Ob eine konkrete Konfiguration alle Anforderungen im Einzelfall erfüllt, hängt vom individuellen Verarbeitungskontext ab und sollte im Zweifel mit dem betrieblichen Datenschutzbeauftragten abgestimmt werden.

Muss der Empfänger einer verschlüsselten E-Mail selbst Software installieren?

Nein. Über die GINA-Technologie generiert das Gateway bei Bedarf automatisch ein Schlüsselpaar für den Empfänger und stellt die Nachricht über eine sichere Weboberfläche bereit. Der Empfänger öffnet sie per Passwort direkt im Browser – ganz ohne eigene Verschlüsselungssoftware, Zertifikat oder Installation auf seiner Seite.

Was kostet SEPPmail für ein kleines Unternehmen?

Die Perpetual-Lizenz wird pro E-Mail-Adresse berechnet und ist ab 5 Postfächern gestaffelt erhältlich, im Cyber Shop ab rund 128 Euro netto pro Adresse zuzüglich optionalem Care Pack.

Wie unterscheidet sich SEPPmail von klassischem S/MIME?

Klassisches S/MIME setzt ein Zertifikat auf beiden Seiten voraus. SEPPmail kombiniert S/MIME, OpenPGP und TLS mit der eigenen GINA-Technologie, sodass auch Empfänger ohne eigene Infrastruktur sicher erreicht werden – die Auswahl des passenden Verfahrens übernimmt die Rule Engine automatisch.

Lässt sich SEPPmail mit Microsoft 365 oder Exchange kombinieren?

Ja, das Gateway arbeitet transportbasiert und lässt sich vor gängige Mailserver-Umgebungen wie Microsoft 365 oder On-Premises-Exchange schalten, ohne dass am Client selbst etwas verändert werden muss.

Verschlüsselt Ihr Unternehmen geschäftskritische E-Mails bereits automatisiert, oder liegt die Entscheidung noch bei den einzelnen Mitarbeitenden?

Bei Fragen zur passenden Lizenzstaffel hilft das Kontaktformular von Cyber Shop weiter. Mehr zu Meldepflichten und Sofortmaßnahmen: NIS2-Checkliste für KMU.

Quellen: SEPPmail GINA-Spontanverschlüsselung – Technologie-Übersicht