So versenden Sie sichere E-Mails in Gmail: Nachrichten Schritt für Schritt verschlüsseln
von
Zuletzt aktualisiert: 8 Lesezeit: 8 Minuten
Wichtigste Erkenntnisse
- Gmail bietet verschiedene Möglichkeiten zur Sicherung von E-Mails, darunter den vertraulichen Modus, S/MIME, clientseitige Verschlüsselung (CSE) und End-to-End-Verschlüsselung (E2EE).
- Der vertrauliche Modus verhindert zwar das Weiterleiten, Kopieren, Drucken und Herunterladen, ist jedoch nicht mit einer echten Verschlüsselung gleichzusetzen.
- S/MIME, CSE und E2EE bieten einen stärkeren Schutz für sensible oder regulierte Informationen, wobei die Verfügbarkeit von Ihrem Google Workspace-Tarif und den Einstellungen des Administrators abhängt.
- Anhand der Vorhängeschloss-Symbole in Gmail können Sie vor dem Versenden einer Nachricht den Verschlüsselungsgrad erkennen.
- Die E-Mail-Verschlüsselung schützt den Inhalt der Nachrichten, während SPF, DKIM und DMARC den Absender authentifizieren und dazu beitragen, Domain-Spoofing zu verhindern.
- Die geeignete Sicherheitsmaßnahme für Gmail hängt von der Vertraulichkeit der Informationen, Ihrem Workspace-Tarif und den Compliance-Anforderungen Ihrer Organisation ab.
Ganz gleich, ob Sie Finanzunterlagen, rechtliche Dokumente oder sensible personenbezogene Daten weitergeben – zu wissen, wie man in Gmail sichere E-Mails versendet, ist eine entscheidende Fähigkeit zum Schutz Ihrer Daten. Das Versenden einer verschlüsselten E-Mail in Gmail stellt sicher, dass nur der von Ihnen gewünschte Empfänger Ihre Nachricht lesen kann. Google bietet vier Hauptmethoden, um dies zu erreichen: den vertraulichen Modus, S/MIME-Verschlüsselung, clientseitige Verschlüsselung (CSE) und echte End-to-End-Verschlüsselung (E2EE).
Dieser Leitfaden führt Sie durch alle verfügbaren Methoden zum Versenden sicherer, verschlüsselter E-Mails in Gmail – sowohl auf Desktop-Computern als auch auf Mobilgeräten.
Kann man E-Mails in Gmail verschlüsseln?
Ja, Sie können E-Mails in Gmail verschlüsseln. Google bietet vier verschiedene Sicherheitsmechanismen an, je nach Ihrem Kontotyp und dem von Ihnen benötigten Datenschutzniveau.
| Methode | Was es schützt | Wer kann es nutzen? | Erfordert eine Einrichtung durch den Administrator |
|---|---|---|---|
| Vertraulicher Modus | Schränkt das Weiterleiten, Kopieren, Drucken und Herunterladen ein. | Alle Gmail- und Workspace-Nutzer. | Nein |
| S/MIME-Verschlüsselung | Verschlüsselt E-Mails während der Übertragung und gewährleistet die Authentizität des Absenders. | „Enterprise“- und „Education Workspace“-Tarife. | Ja |
| Clientseitige Verschlüsselung (CSE) | Verschlüsselt Daten, bevor sie die Google-Server erreichen (Google kann sie nicht lesen). | Enterprise Plus, Education Plus, Education Standard. | Ja |
| End-to-End-Verschlüsselung (E2EE) | Verschlüsselt Daten lokal auf dem Gerät des Absenders und entschlüsselt sie auf dem Gerät des Empfängers. | Workspace-Tarife der höchsten Stufe mit dem Add-on „Assured Controls“. | Ja |
Was bedeutet „Sichere E-Mail“ in Gmail?
Standardmäßig nutzt Gmail „Transport Layer Security“ (TLS), um Ihre E-Mails während der Übertragung über das Internet zu schützen. TLS fungiert als sicherer Tunnel zwischen den Servern von Google und dem E-Mail-Anbieter des Empfängers und verhindert so, dass Dritte die Nachricht während der Übertragung abfangen und lesen können. TLS setzt jedoch voraus, dass auch der E-Mail-Anbieter des Empfängers dieses Protokoll unterstützt. Ist dies nicht der Fall, wird die E-Mail über eine unverschlüsselte Verbindung zugestellt.
Über das Standard-TLS hinaus bietet Gmail den vertraulichen Modus für eine grundlegende Zugriffskontrolle sowie S/MIME für sichere digitale Signaturen und Verschlüsselung. Für Unternehmen, die mit streng regulierten Daten arbeiten, unterstützt Gmail nun die clientseitige Verschlüsselung (CSE) und die End-to-End-Verschlüsselung (E2EE), um sicherzustellen, dass nicht einmal Google auf den Inhalt Ihrer Nachrichten zugreifen kann.
So versenden Sie eine verschlüsselte E-Mail in Gmail mithilfe des vertraulichen Modus
Der vertrauliche Modus ist die einfachste Möglichkeit, Ihre Nachrichten zu schützen, da er jedem Gmail-Nutzer kostenlos zur Verfügung steht. Er verhindert die unbefugte Weitergabe und ermöglicht es Ihnen, ein Ablaufdatum für Ihre E-Mail festzulegen.
Schritt-für-Schritt-Anleitung:
1. Öffne Gmail auf deinem Desktop und klicke auf „Verfassen“.
2. Klicken Sie unten rechts im Fenster zum Verfassen einer Nachricht auf das Symbol für den vertraulichen Modus (es sieht aus wie eine Uhr mit einem Schloss).
3. Legen Sie ein Ablaufdatum fest, um zu bestimmen, wie lange der Empfänger Zugriff auf die E-Mail hat (von 1 Tag bis zu 5 Jahren).
4. Passwort festlegen:
- Kein SMS-Passwort: Wenn der Empfänger Gmail nutzt, kann er die E-Mail direkt öffnen. Ist dies nicht der Fall, erhält er eine separate E-Mail mit einem Code.
- SMS-Passwort: Der Empfänger erhält per SMS einen Code auf sein Handy, um die E-Mail zu öffnen. Sie müssen die Handynummer des Empfängers eingeben.
5. Klicken Sie auf „Speichern“, verfassen Sie Ihre Nachricht und klicken Sie auf „Senden“.
Was der Empfänger sieht: Anstelle des Nachrichtentextes sieht der Empfänger einen Hinweis, dass die Nachricht im vertraulichen Modus eingegangen ist. Er muss auf einen Link klicken, um den Inhalt in einem sicheren Fenster anzuzeigen.
Was ist der vertrauliche Modus in Gmail?
Der vertrauliche Modus von Gmail ist eine Funktion zur Zugriffskontrolle, die dazu dient, sensible Informationen vor unbefugter Weitergabe zu schützen. Er verhindert, dass der Empfänger die Nachricht oder deren Anhänge weiterleiten, kopieren, ausdrucken oder herunterladen kann. Weitere Informationen zu den Einschränkungen und bewährten Vorgehensweisen finden Sie in unserem speziellen Leitfaden zum vertraulichen Modus von Gmail.
So verschlüsseln Sie E-Mails in Gmail mit S/MIME
Secure/Multipurpose Internet Mail Extensions (S/MIME) sorgt durch die digitale Signatur und Verschlüsselung Ihrer E-Mails für ein höheres Maß an Sicherheit. Dadurch wird Ihre Identität als Absender bestätigt und sichergestellt, dass die Nachricht für jeden, der nicht über den richtigen Entschlüsselungsschlüssel verfügt, vollständig unlesbar ist.
Voraussetzungen
- Sie benötigen einen unterstützten Google Workspace-Tarif.
- S/MIME muss von Ihrem IT-Administrator in der Admin-Konsole aktiviert werden.
- Sowohl Sie als auch der Empfänger müssen über gültige S/MIME-Zertifikate verfügen, die ausgetauscht wurden.
Tipp: Nur so lässt sich eine echte End-to-End-Verschlüsselung in Gmail erreichen. Beispielsweise muss eine Rechtsabteilung, die mit DSGVO-relevanten Vergleichsunterlagen arbeitet, S/MIME verwenden, da dieses Verfahren – anders als der vertrauliche Modus – gewährleistet, dass nicht einmal Google (als Dienstanbieter) auf die Daten zugreifen kann; dies ist ausschließlich den Parteien vorbehalten, die im Besitz der digitalen Schlüssel sind.
Anwendung:
1. Öffne Gmail und klicke auf „Verfassen“.
2. Tragen Sie den Empfänger in das Feld „An“ ein.
3. Achten Sie auf das Schloss-Symbol neben der E-Mail-Adresse des Empfängers.
4. Klicken Sie auf das Schloss-Symbol und wählen Sie „Details anzeigen“, um die Verschlüsselungsstufe zu überprüfen. Wenn S/MIME aktiv ist und vom Empfänger unterstützt wird, wird das Schloss grün angezeigt.
5. Verfassen Sie Ihre Nachricht und klicken Sie auf „Senden“. Die E-Mail wird automatisch mit S/MIME verschlüsselt.
Weitere Informationen finden Sie auch im Leitfaden zur S/MIME-E-Mail-Verschlüsselung von Gmail.
Clientseitige Verschlüsselung (CSE) in Gmail
Die clientseitige Verschlüsselung (CSE) richtet sich an Organisationen, die absolute Kontrolle über den Schutz ihrer Daten benötigen. CSE steht Kunden der Tarife „Enterprise Plus“, „Education Plus“ und „Education Standard Workspace“ zur Verfügung und verschlüsselt den E-Mail-Text, Anhänge und eingebettete Bilder direkt in Ihrem Browser, noch bevor die Daten die Server von Google erreichen.
Im Gegensatz zu S/MIME, bei dem Google weiterhin die Schlüssel verwaltet und bei Bedarf technisch auf die Daten zugreifen kann, überträgt CSE die Verschlüsselungsschlüssel über einen externen Schlüsselverwaltungsdienst vollständig in die Hände Ihrer Organisation. Das bedeutet, dass Ihre sensiblen Daten für Google unlesbar bleiben. Um diese Funktion zu nutzen, muss Ihr Administrator den Schlüsseldienst konfigurieren; die Nutzer müssen dann lediglich auf das Schloss-Symbol im Fenster zum Verfassen einer E-Mail klicken, um die „zusätzliche Verschlüsselung“ zu aktivieren.
Gmail-End-to-End-Verschlüsselung für Unternehmen
Die echte End-to-End-Verschlüsselung (E2EE), die kürzlich sowohl auf Desktop- als auch auf mobile Apps (iOS und Android) ausgeweitet wurde, stellt die höchste Sicherheitsstufe dar, die im Gmail-Ökosystem verfügbar ist. E2EE gewährleistet, dass die Nachricht lokal auf dem Gerät des Absenders verschlüsselt wird und nur lokal auf dem Gerät des Empfängers entschlüsselt werden kann.
Für den Zugriff auf diese Funktion ist ein Enterprise Plus-Tarif mit dem Add-on „Assured Controls“ oder „Assured Controls Plus“ erforderlich, wodurch sie sich ideal für den öffentlichen Sektor, das Gesundheitswesen und stark regulierte Branchen eignet. Wenn Sie eine E2EE-E-Mail an einen Nicht-Gmail-Nutzer senden, kann dieser die E-Mail über eine sichere, externe Browser-Oberfläche lesen und beantworten, ohne zusätzliche Software installieren zu müssen.
So versenden Sie sichere E-Mails in Gmail auf dem Handy
Sie benötigen keinen Laptop, um sichere Nachrichten zu versenden. Die Gmail-App für Android und iOS unterstützt den vertraulichen Modus von Haus aus.
1. Öffnen Sie die Gmail-App auf Ihrem Mobilgerät und tippen Sie auf „Verfassen“.
2. Tippen Sie auf das Menü mit den drei Punkten in der oberen rechten Ecke.
3. Wählen Sie den vertraulichen Modus aus.
4. Aktivieren Sie den Modus, legen Sie das Ablaufdatum fest und wählen Sie Ihre bevorzugte Passcode-Einstellung aus.
5. Tippen Sie auf das Häkchen-Symbol, um Ihre Einstellungen zu speichern und Ihre E-Mail zu versenden.
Verwendung von S/MIME oder clientseitiger Verschlüsselung auf Mobilgeräten
Wenn in Ihrer Organisation Google Workspace mit aktivierter S/MIME- oder clientseitiger Verschlüsselung verwendet wird, können Sie diese verschlüsselten Nachrichten direkt in der Gmail-App für iOS oder Android senden und empfangen. Beim Verfassen einer Nachricht zeigt die App neben dem Namen des Empfängers ein Vorhängeschloss-Symbol an, um die Verschlüsselungsstufe anzuzeigen – genau wie auf einem Desktop-Computer.
Hinweis: Sie können S/MIME-Zertifikate oder Verschlüsselungsschlüssel nicht direkt über die mobile App konfigurieren oder installieren. Diese Ersteinrichtung muss über Ihren Desktop-Browser vorgenommen oder von Ihrem Workspace-Administrator in Ihr Konto übertragen werden.
So versenden Sie verschlüsselte Anhänge in Gmail
Die Sicherung Ihrer Anhänge ist genauso wichtig wie die Sicherung des Nachrichtentextes. Je nach Ihren Anforderungen stehen Ihnen hierfür drei Hauptmöglichkeiten zur Verfügung:
- Grundlegende Sicherheitsmaßnahmen: Verwenden Sie den vertraulichen Modus. Auf diese Weise gesendete Anhänge können vom Empfänger weder heruntergeladen noch ausgedruckt werden und verfallen zusammen mit der E-Mail selbst.
- Manuelle Verschlüsselung: Wenn Sie keinen Zugriff auf die Verschlüsselungstools von Workspace haben, können Sie Dateien vor dem Anhängen manuell verschlüsseln. Sie können die Funktionen zum Passwortschutz in Microsoft Word oder Adobe Acrobat nutzen, um eine PDF-Datei zu sichern, oder Software wie 7-Zip verwenden, um ein verschlüsseltes Archiv zu erstellen. Das Passwort müssen Sie dem Empfänger auf sicherem Wege über einen anderen Kanal, beispielsweise per Telefonanruf oder SMS, mitteilen.
- Unternehmensweite Verschlüsselung: Wenn Ihr Unternehmen S/MIME, CSE oder E2EE verwendet, werden alle Dateien, die Sie an eine verschlüsselte E-Mail anhängen, automatisch mit denselben kryptografischen Protokollen gesichert, die auch den Nachrichtentext schützen.
Wie kann ich feststellen, ob meine Gmail-E-Mail verschlüsselt ist?
Gmail bietet klare visuelle Anzeigen, die das Sicherheitsniveau Ihrer ausgehenden E-Mails verdeutlichen. Achten Sie im Fenster zum Verfassen einer E-Mail auf das Vorhängeschloss-Symbol neben dem Namen des Empfängers:
- Grünes Vorhängeschloss: Die E-Mail ist durch eine erweiterte Verschlüsselung wie S/MIME vollständig gesichert.
- Graues Vorhängeschloss: Die E-Mail ist durch eine standardmäßige TLS-Verschlüsselung geschützt. Dies ist die Standard-Sicherheitsstufe für den Großteil der Gmail-Kommunikation.
- Rotes Vorhängeschloss (offen): Der E-Mail-Anbieter des Empfängers unterstützt TLS nicht. Die Nachricht wird unverschlüsselt versendet, was bedeutet, dass sie während der Übertragung abgefangen werden könnte. Versenden Sie niemals vertrauliche Informationen, wenn ein rotes Vorhängeschloss angezeigt wird.
So funktioniert „Secure Gmail“ mit E-Mail-Authentifizierung (SPF, DKIM, DMARC)
Die Verschlüsselung schützt den Inhalt Ihrer E-Mails, die E-Mail-Authentifizierung hingegen schützt Ihre Identität. Wenn Sie möchten, dass Ihre verschlüsselten E-Mails tatsächlich im Posteingang ankommen, müssen Sie nachweisen, dass Sie ein autorisierter Absender für Ihre Domain sind.
Seit Februar 2024 gelten bei Google und Yahoo strenge Anforderungen für Massenversender. Um die Zustellbarkeit sicherzustellen, müssen Sie SPF, DKIM und DMARC konfigurieren. Diese Protokolle arbeiten zusammen, um die Echtheit Ihrer Nachrichten zu überprüfen und Ihre Marke vor Spoofing zu schützen.
- SPF (Sender Policy Framework): Listet die IP-Adressen auf, die zum Versenden von E-Mails in Ihrem Namen berechtigt sind. Stellen Sie sicher, dass Ihr Google Workspace-SPF-Eintrag korrekt konfiguriert ist.
- DKIM (DomainKeys Identified Mail): Fügt jeder E-Mail eine digitale Signatur hinzu, die belegt, dass sie während der Übertragung nicht verändert wurde.
- DMARC (Domain-based Message Authentication, Reporting, and Conformance): Legt fest, wie empfangende Server vorgehen sollen, wenn eine E-Mail die SPF- oder DKIM-Prüfung nicht besteht.
Sie können Ihre aktuelle Konfiguration mit einem kostenlosen DMARC-Eintrag-Checker überprüfen.
Warum können Empfänger meine gesicherte Gmail-Nachricht nicht öffnen?
Wenn ein Empfänger eine E-Mail, die Sie im vertraulichen Modus gesichert haben, nicht öffnen kann, hat er wahrscheinlich den SMS-Passcode falsch eingegeben oder der Passcode ist abgelaufen. Wenn Sie S/MIME, CSE oder E2EE verwendet haben, hängt das Problem fast immer mit Zertifikaten oder der Softwarekompatibilität zusammen. Der E-Mail-Client des Empfängers muss das jeweils verwendete Verschlüsselungsprotokoll unterstützen, und der Empfänger muss über das richtige digitale Zertifikat oder den richtigen Entschlüsselungsschlüssel verfügen, um die Nachricht zu entsperren.
Welche Sicherheitsmethode für Gmail sollten Sie verwenden?
Die Wahl der richtigen Methode hängt ganz von Ihren Compliance-Anforderungen, Ihrer Workspace-Abonnementstufe und der Sensibilität der Daten ab.
| Falls Sie | Verwenden Sie diese Methode |
|---|---|
| Verhindern Sie das unbedachte Weiterleiten oder Ausdrucken einer vertraulichen Nachricht | Vertraulicher Modus |
| Stellen Sie sicher, dass Nachrichten während der Übertragung zwischen Servern nicht abgefangen werden können | Standard-TLS (Standard) |
| E-Mails digital signieren und verschlüsseln – für die übliche Unternehmenssicherheit | S/MIME |
| Erfüllen Sie strenge Compliance-Standards, bei denen Google keinen Zugriff auf die Daten hat | Clientseitige Verschlüsselung (CSE) |
| Echte lokale Geräte-zu-Gerät-Verschlüsselung für streng regulierte Daten realisieren | End-to-End-Verschlüsselung (E2EE) |
Sind Sie bereit, den ausgehenden E-Mail-Verkehr Ihrer Domain zu sichern? Erstellen Sie noch heute Ihren DMARC-Eintrag, um die Absenderauthentifizierung Ihrer neu verschlüsselten Nachrichten zu gewährleisten.
Häufig gestellte Fragen
Kann man Nachrichten in Gmail verschlüsseln?
Ja, Sie können Nachrichten in Gmail verschlüsseln. Nutzer der kostenlosen Version können das Standard-TLS und den vertraulichen Modus nutzen, während Abonnenten von Google Workspace Zugriff auf erweiterte Funktionen wie S/MIME, clientseitige Verschlüsselung und End-to-End-Verschlüsselung haben.
Wie kann ich feststellen, ob meine Gmail-E-Mail verschlüsselt ist?
Achten Sie im Fenster zum Verfassen einer E-Mail auf das Vorhängeschloss-Symbol neben dem Namen des Empfängers. Ein grünes Vorhängeschloss steht für eine erweiterte Verschlüsselung wie S/MIME, ein graues Vorhängeschloss bedeutet eine Standard-TLS-Verschlüsselung und ein offenes rotes Vorhängeschloss bedeutet, dass die E-Mail unverschlüsselt ist.
Ist es eine gute Idee, E-Mails zu verschlüsseln?
Ja, es wird dringend empfohlen, Ihre E-Mails zu verschlüsseln, wenn Sie personenbezogene Daten, Finanzdaten oder rechtliche Dokumente versenden, um ein Abfangen und unbefugten Zugriff zu verhindern.
Was ist der Unterschied zwischen dem vertraulichen Modus und einer echten Verschlüsselung?
Der vertrauliche Modus ist eine Funktion zur Zugriffskontrolle, die den Empfänger daran hindert, die E-Mail weiterzuleiten oder herunterzuladen; die Daten werden dabei jedoch nicht kryptografisch geschützt. Bei einer echten Verschlüsselung, wie beispielsweise S/MIME oder CSE, werden die Daten mithilfe kryptografischer Schlüssel verschlüsselt, sodass sie bei einem Abfangen nicht gelesen werden können.
Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC
Yunes ist Operations Team Lead bei PowerDMARC und verfügt über Expertenwissen im Bereich E-Mail-Authentifizierung und -Sicherheit. Yunes ist ein Microsoft-zertifizierter Azure Administrator Associate mit Zertifizierungen in CompTIA A+ und vielen mehr.
Neueste Beiträge von Yunes Tarada (alle anzeigen)
- Anleitung zur Einrichtung von DKIM, DMARC und SPF für TinkMail – 19. August 2026
- Anleitung zur Einrichtung von DKIM, DMARC und SPF in PandaDoc – 19. August 2026
- Anleitung zur Einrichtung von DKIM, DMARC und SPF bei Moloni – 18. August 2026
