So versenden Sie sichere E-Mails in Gmail: Eine Schritt-für-Schritt-Anleitung
von
Zuletzt aktualisiert: 8 Lesezeit: 8 Minuten
Wichtigste Erkenntnisse
- Gmail verwendet TLS , was E-Mails während der Übertragung zwischen Servern schützt, aber sie sind nicht vor Google geschützt.
- Der vertrauliche Modus ist die einfachste Möglichkeit, um zu verhindern, dass Empfänger sensible Informationen weiterleiten oder herunterladen, auch wenn es sich dabei nicht um eine echte „Verschlüsselung“ handelt.
- S/MIME bietet echte End-to-End-Verschlüsselung, ist jedoch bestimmten kostenpflichtigen Google Workspace -Tarifen vorbehalten.
- Sie können E-Mails im vertraulichen Modus direkt über die iPhone- oder Android-App versenden, für S/MIME ist jedoch eine Desktop-Konfiguration erforderlich.
- Um eine Datei wirklich zu schützen, sollten Sie Anhänge vor dem Hochladen mit einem Passwort sichern, auch wenn Sie die integrierten Sicherheitsfunktionen von Gmail nutzen.
Gmail bietet zwei integrierte Möglichkeiten zum Schutz vertraulicher E-Mails: den vertraulichen Modus für die meisten Nutzer und Secure/Multipurpose Internet Mail Extensions (S/MIME) für Unternehmensteams. Ganz gleich, ob Sie als Privatanwender Wert auf Datenschutz legen oder als Geschäftsmann Schutz auf Unternehmensniveau benötigen – dieser Leitfaden behandelt beide Methoden zum Versenden sicherer E-Mails in Gmail auf allen Geräten.
Was bedeutet „Sichere E-Mail“ in Gmail?
Bevor wir uns mit der praktischen Umsetzung befassen, ist es wichtig zu verstehen, welche Sicherheitsstufen Gmail tatsächlich verwendet. Der Begriff „sicher“ kann je nach Ihren Einstellungen unterschiedliche Bedeutungen haben:
- TLS (Transport Layer Security): Gmail nutzt standardmäßig TLS, um E-Mails während der Übertragung zwischen Servern zu schützen, doch das bedeutet nicht, dass die Nachricht vor den E-Mail-Anbietern selbst verborgen bleibt.
- Vertraulicher Modus: Hierbei handelt es sich um eine Ebene zur Zugriffsbeschränkung. Sie ermöglicht es Ihnen, Ablaufdaten festzulegen und verhindert, dass Empfänger Inhalte weiterleiten oder herunterladen.
- S/MIME (Secure/Multipurpose Internet Mail Extensions): Hierbei handelt es sich um eine echte End-to-End-Verschlüsselung. Sie stellt sicher, dass nur der vorgesehene Empfänger die Nachricht entschlüsseln kann. Diese Funktion ist ausschließlich für Google Workspace-Konten (Business und Enterprise) verfügbar.
Hinweis: Der vertrauliche Modus ist keine „End-to-End“-Verschlüsselung. Der vertrauliche Modus verbirgt die Nachricht zwar vor der üblichen Posteingangsansicht des Empfängers, Google hat jedoch technisch gesehen weiterhin Zugriff auf die Daten auf seinen Servern.
So versenden Sie eine sichere E-Mail in Gmail mithilfe des vertraulichen Modus
Der vertrauliche Modus ist für normale Gmail-Nutzer die einfachste Möglichkeit, sensible Informationen zu schützen. Die E-Mail wird dabei nicht im kryptografischen Sinne „verschlüsselt“, sondern der Inhalt wird hinter einem sicheren Link versteckt, über den Sie die Kontrolle haben.
Schritt-für-Schritt-Anleitung:
1. Öffne Gmail auf deinem Desktop und klicke auf „Verfassen“.
2. Klicken Sie unten rechts im Fenster zum Verfassen einer Nachricht auf das Symbol für den vertraulichen Modus (es sieht aus wie eine Uhr mit einem Schloss).
3. Ablaufdatum festlegen: Legen Sie fest, wie lange der Empfänger Zugriff auf die E-Mail hat (von 1 Tag bis zu 5 Jahren).
4. Passwort festlegen:
- Kein SMS-Passwort: Wenn der Empfänger Gmail nutzt, kann er die Nachricht direkt öffnen. Ist dies nicht der Fall, erhält er per E-Mail einen Code.
- SMS-Code: Der Empfänger erhält per SMS einen Code auf sein Handy, um die E-Mail zu öffnen.
5. Klicken Sie auf „Speichern“.
6. Verfassen Sie Ihre Nachricht und klicken Sie auf „Senden“.
Was der Empfänger sieht: Anstelle des Nachrichtentextes sieht der Empfänger einen Hinweis, dass die Nachricht im vertraulichen Modus eingegangen ist. Er muss auf einen Link klicken, um den Inhalt in einem sicheren Fenster anzuzeigen.
Was ist der vertrauliche Modus in Gmail?
Der vertrauliche Modus von Gmail ist eine Sicherheitsfunktion, die verhindern soll, dass sensible Informationen an andere Personen als den vorgesehenen Empfänger weitergegeben werden. Der vertrauliche Modus von Gmail ist zweifellos ein beliebtes Tool, doch vielen Nutzern ist seine Funktionsweise nicht ganz klar.
Technisch gesehen wird der Inhalt der Nachricht bei Verwendung des vertraulichen Modus nicht an den Server des Empfängers gesendet. Stattdessen verbleibt er auf dem Server von Google, und dem Empfänger werden „Anzeigerechte“ gewährt.
Hauptmerkmale:
- Keine Weiterleitung: Empfänger dürfen die Nachricht oder die Anhänge weder weiterleiten noch kopieren, ausdrucken oder herunterladen.
- Zugriff widerrufen: Sie können jederzeit Ihren Ordner „Gesendet“ aufrufen und auf „Zugriff widerrufen“ klicken, um die E-Mail vor Ablauf der Gültigkeitsdauer zu sperren.
- SMS-Verifizierung: Fügt einer bestimmten Nachricht eine zusätzliche Ebene der Zwei-Faktor-Authentifizierung (2FA) hinzu.
Am besten geeignet für: Das Versenden einmaliger vertraulicher Informationen wie Passwörter oder interne Unternehmensmemos. Beachten Sie jedoch die Einschränkung: Die Funktion deaktiviert zwar die Schaltfläche „Weiterleiten“, kann jedoch nicht verhindern, dass ein Empfänger einfach mit seinem Smartphone einen Screenshot macht – was in jüngster Zeit zu viel beachteten Lecks „vertraulicher“ interner Unternehmens-E-Mails geführt hat.
So versenden Sie sichere E-Mails in Gmail mit S/MIME-Verschlüsselung
Wenn Sie strenge Compliance-Anforderungen erfüllen müssen (wie HIPAA oder die Datenschutz-Grundverordnung (DSGVO)), benötigen Sie S/MIME. S/MIME ist die stärkste integrierte Sicherheitsoption von Gmail, da es eine echte Verschlüsselung bietet, die nur der vorgesehene Empfänger entsperren kann – vorausgesetzt, beide Seiten sind ordnungsgemäß eingerichtet.
Voraussetzungen:
- Sie benötigen einen unterstützten Google Workspace-Tarif.
- S/MIME muss von Ihrem IT-Administrator in der Admin-Konsole aktiviert werden.
- Sowohl Sie als auch der Empfänger müssen über gültige S/MIME-Zertifikate verfügen, die ausgetauscht wurden.
Profi-Tipp: Dies ist die einzige Möglichkeit, eine echte End-to-End-Verschlüsselung in Gmail zu erreichen. So muss beispielsweise eine Rechtsabteilung, die mit DSGVO-relevanten Vergleichsunterlagen arbeitet, S/MIME verwenden, da dies im Gegensatz zum vertraulichen Modus gewährleistet, dass nicht einmal Google (als Dienstanbieter) auf die Daten zugreifen kann; dies ist nur den Parteien möglich, die im Besitz der digitalen Schlüssel sind.
Anwendung:
1. Beginnen Sie mit dem Verfassen einer Nachricht.
2. Fügen Sie Ihren Empfänger hinzu.
3. Achten Sie auf das Vorhängeschloss-Symbol rechts neben dem Namen des Empfängers.
- Grün: Die S/MIME-Verschlüsselung ist aktiviert.
- Grau: Die Nachricht ist durch TLS (Standard) geschützt.
- Rot: Keine Verschlüsselung (der Provider des Empfängers unterstützt dies nicht).
So versenden Sie sichere E-Mails in Gmail auf dem Handy
Du brauchst keinen Laptop, um sichere Nachrichten zu versenden. Die Gmail-App für Android und iOS unterstützt den vertraulichen Modus von Haus aus.
1. Öffne die Gmail-App und tippe auf „Verfassen“.
2. Tippen Sie auf das Drei-Punkte-Menü (⋮) in der oberen rechten Ecke.
3. Wählen Sie den vertraulichen Modus aus .
4. Schalten Sie den Modus ein, legen Sie das Ablaufdatum fest und wählen Sie Ihre bevorzugte Passcode-Einstellung.
5. Tippen Sie auf „Speichern“ (das Häkchen-Symbol) und senden Sie Ihre E-Mail.
Hinweis: Sie können S/MIME-Zertifikate nicht direkt über die mobile App konfigurieren oder installieren; dies muss über Ihren Desktop-Browser oder durch Ihren Workspace-Administrator erfolgen.
So versenden Sie sichere E-Mail-Anhänge in Gmail
Der vertrauliche Modus verhindert zwar, dass ein Benutzer auf „Herunterladen“ für einen Anhang klickt, verschlüsselt die Datei selbst jedoch nicht. Wenn Sie ein besonders vertrauliches Dokument versenden, beachten Sie bitte die folgenden Empfehlungen:
- Datei mit einem Passwort schützen: Verwenden Sie vor dem Hochladen ein Tool wie Acrobat oder 7-Zip, um die PDF- oder ZIP-Datei mit einem Passwort zu schützen. Senden Sie das Passwort über einen anderen Kommunikationskanal (z. B. per Telefon oder SMS).
- Verwenden Sie Google Drive-Links: Anstatt eine Datei anzuhängen, laden Sie sie auf Drive hoch und geben Sie einen eingeschränkten Link frei. Sie können festlegen, wer Zugriff hat, und sehen, ob die Datei bereits angesehen wurde.
- Kombinierter Ansatz: Senden Sie eine passwortgeschützte PDF-Datei in einer E-Mail im vertraulichen Modus von Gmail, um doppelte Sicherheit zu gewährleisten.
So funktioniert „Secure Gmail“ mit E-Mail-Authentifizierung (SPF, DKIM, DMARC)
Eine „sichere“ E-Mail zu versenden bedeutet mehr, als nur den Inhalt zu verbergen; es geht darum, nachzuweisen, dass die E-Mail tatsächlich von Ihnen stammt. Hier kommt die E-Mail-Authentifizierung ins Spiel.
Selbst wenn Sie S/MIME verwenden, könnte ein Cyberkrimineller Ihre Domain „fälschen“, um Phishing-E-Mails zu versenden, die so aussehen, als kämen sie von Ihrem Unternehmen. Um dies zu verhindern, benötigen Sie drei Kernprotokolle:
- SPF: Listet auf, welche Server E-Mails für Ihre Domain versenden dürfen.
- DKIM: Versieht Ihre E-Mails mit einer digitalen Signatur.
- DMARC: Weist empfangende Server an, wie sie vorgehen sollen (z. B. die E-Mail blockieren), falls SPF oder DKIM fehlschlagen.
Seit Ende 2024 und bis ins Jahr 2025 hinein haben Google und Yahoo damit begonnen, diese Anforderungen für Massenversender strikt durchzusetzen. Wenn Ihre Authentifizierung nicht korrekt eingerichtet ist, könnten selbst Ihre „sicheren“ E-Mails im Spam-Ordner landen oder gänzlich abgelehnt werden.
So hilft PowerDMARC: Lösungen wie PowerDMARC vereinfachen diese technische Konfiguration und verbessern die Zustellbarkeit von E-Mails bei Google. Sie bieten ein zentrales Dashboard zur Überwachung Ihrer SPF-Einträge und DMARC-Berichte, um sicherzustellen, dass Ihre „sicheren“ E-Mails tatsächlich zugestellt werden und Ihre Markenidentität vor Spoofing geschützt ist.
Warum können Empfänger meine gesicherte Gmail-Nachricht nicht öffnen?
- Der vertrauliche Modus ist nicht verfügbar: Wenn Sie sich mit einem Arbeitskonto angemeldet haben, hat Ihr Administrator diese Funktion möglicherweise deaktiviert. Wenden Sie sich an Ihre IT-Abteilung.
- Der Empfänger kann die E-Mail nicht öffnen: Dies geschieht in der Regel, wenn der SMS-Code an die falsche Telefonnummer gesendet wurde. Vergewissern Sie sich, dass Sie die richtige Ländervorwahl und Handynummer des Empfängers haben.
- Kein Vorhängeschloss-Symbol für S/MIME: Dies bedeutet, dass der E-Mail-Dienst des Empfängers S/MIME nicht unterstützt oder dass er sein digitales Zertifikat noch nicht mit Ihnen geteilt hat (dies geschieht in der Regel, indem er Ihnen zunächst eine signierte E-Mail sendet).
Welche Sicherheitsmethode für Gmail sollten Sie verwenden?
Das Versenden einer sicheren E-Mail in Gmail ist einfacher, als es scheint. Wenn Sie lediglich sicherstellen möchten, dass eine vertrauliche PDF-Datei nicht für immer im Posteingang eines anderen landet, ist der vertrauliche Modus die einfachste Option; er ist bereits integriert und deckt die meisten Anwendungsfälle ab.
Wenn Sie in einer Branche mit hohem Sicherheitsrisiko wie dem Gesundheitswesen oder dem Finanzsektor tätig sind, ist S/MIME die richtige Wahl für eine Verschlüsselung auf dem Niveau eines „undurchdringlichen Tresors“; denken Sie jedoch daran, dass Sie ein Workspace-Konto benötigen, um diese Funktion nutzen zu können. Aber denken Sie daran: Ihre E-Mails sind nur so sicher wie Ihre Identität. Sie können die am besten verschlüsselte, selbstzerstörende Nachricht der Welt versenden, aber wenn ein Angreifer Ihre Domain fälscht, reicht die Sicherheit auf Inhaltsebene allein nicht aus.
Lassen Sie nicht zu, dass sich Betrüger hinter Ihrem Markennamen verstecken. Während Gmail den Inhalt verwaltet, kümmert sich PowerDMARC um die Absenderidentität. Mit unserer Plattform lassen sich SPF, DKIM und DMARC ganz einfach einrichten, damit Ihre E-Mails nicht im Spam-Ordner landen und Ihre Identität vor Spoofing geschützt ist. Sichern Sie Ihre Domain noch heute mit einer 15-tägigen kostenlosen Testversion von PowerDMARC.
Häufig gestellte Fragen
Ist Gmail standardmäßig sicher?
Ja, aber mit Einschränkungen. Gmail verschlüsselt E-Mails während der Übertragung standardmäßig mit TLS (Transport Layer Security). Dadurch wird sichergestellt, dass Ihre Nachrichten auf dem Weg zwischen den Mailservern vor dem Abfangen geschützt sind.
Gmail ist jedoch standardmäßig nicht durchgehend verschlüsselt. Da Google die Entschlüsselungsschlüssel besitzt, kann das Unternehmen technisch gesehen auf den Inhalt Ihrer E-Mails zugreifen, um Funktionen wie „Smart Reply“, die Suchindexierung und die Malware-Filterung zu ermöglichen. Für mehr Sicherheit müssen Nutzer den vertraulichen Modus oder S/MIME wählen.
Ist Gmail durchgehend verschlüsselt?
Nein. Normale Gmail-Konten verwenden keine End-to-End-Verschlüsselung (E2EE). In einem echten E2EE-System verfügen nur der Absender und der Empfänger über die Schlüssel zum Lesen der Nachricht.
In Gmail fungiert Google als Vermittler, der die Daten „sehen“ kann. Die einzige Möglichkeit, eine Ende-zu-Ende-Verschlüsselung (E2EE) innerhalb des Google-Ökosystems zu erreichen, ist über S/MIME (Secure/Multipurpose Internet Mail Extensions). Diese Funktion ist auf bestimmte Google Workspace-Tarife (für Unternehmen) beschränkt und setzt voraus, dass sowohl der Absender als auch der Empfänger über gültige digitale Zertifikate verfügen.
Was ist der vertrauliche Modus von Gmail, und ist er tatsächlich sicher?
Der vertrauliche Modus ist ein Tool zur Zugriffskontrolle, kein hochentwickeltes Verschlüsselungstool. Damit können Sie:
- Legen Sie Ablaufdaten für Nachrichten fest.
- Sie können den Zugriff jederzeit widerrufen.
- Deaktivieren Sie die Optionen zum Weiterleiten, Kopieren, Drucken oder Herunterladen des E-Mail-Inhalts.
Ist das sicher? Es verhindert wirksam, dass Nachrichten versehentlich geteilt werden oder für immer im Posteingang des Empfängers liegen bleiben. Allerdings ist es gegenüber Google nicht „privat“, und ein Empfänger könnte weiterhin ein Foto seines Bildschirms machen, um die Einschränkungen zu umgehen.
Wie versende ich eine sichere E-Mail in Gmail auf dem iPhone?
So versenden Sie eine sichere Nachricht mit Ihrem iPhone:
- Öffne die Gmail-App und tippe auf „Verfassen“.
- Tippe auf das Drei-Punkte-Menü (…) in der oberen rechten Ecke.
- Wählen Sie den vertraulichen Modus.
- Schalte die Funktion ein und lege ein Ablaufdatum sowie einen optionalen SMS-Passcode fest.
- Tippen Sie auf das Häkchen und senden Sie die Nachricht.
Hinweis: Die S/MIME-Verschlüsselungseinstellungen können nicht direkt über die iOS-App verwaltet werden; diese müssen von einem Administrator über die Google Admin-Konsole konfiguriert werden.
Kann ich in Gmail eine sichere E-Mail an jemanden außerhalb von Gmail senden?
Ja. Wenn Sie den vertraulichen Modus verwenden, erhält ein Empfänger, der kein Gmail-Konto hat, einen Link zur Nachricht, die er in einem sicheren Browserfenster anzeigen kann. Möglicherweise muss er zur Authentifizierung einen per SMS gesendeten Code eingeben.
Wenn Sie S/MIME verwenden, muss auch der Empfänger S/MIME eingerichtet haben und über ein gültiges Zertifikat verfügen. Ist dies nicht der Fall, wird die E-Mail automatisch auf die Standard-TLS-Verschlüsselung zurückgesetzt, was bedeutet, dass sie während der Übertragung geschützt ist, jedoch nicht durchgehend (End-to-End).
Schützt der vertrauliche Modus von Gmail auch Anhänge?
Teilweise. Der vertrauliche Modus verhindert, dass ein Empfänger die Schaltflächen „Herunterladen“ oder „Weiterleiten“ für einen Anhang in der Gmail-Oberfläche nutzen kann.
Da der Anhang selbst jedoch nicht verschlüsselt ist, handelt es sich nicht um eine absolut sichere Lösung für hochsensible Dateien. Für mehr Sicherheit sollten Sie:
- Schützen Sie die Datei (z. B. eine PDF- oder ZIP-Datei) mit einem Passwort, bevor Sie sie anhängen.
- Teilen Sie die Datei über einen Google Drive-Link mit spezifischen „Anzeigen“-Berechtigungen und aktivierter Option „Optionen zum Herunterladen, Drucken und Kopieren deaktivieren“ in den Freigabeeinstellungen von Drive.
Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC
Yunes ist Operations Team Lead bei PowerDMARC und verfügt über Expertenwissen im Bereich E-Mail-Authentifizierung und -Sicherheit. Yunes ist ein Microsoft-zertifizierter Azure Administrator Associate mit Zertifizierungen in CompTIA A+ und vielen mehr.
Neueste Beiträge von Yunes Tarada (alle anzeigen)
