{"id":31827,"date":"2026-08-21T10:24:49","date_gmt":"2026-08-21T08:24:49","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=31827"},"modified":"2026-08-20T10:30:59","modified_gmt":"2026-08-20T08:30:59","slug":"e-mail-souveraenitaet-auf-dem-pruefstand","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=31827","title":{"rendered":"E-Mail-Souver\u00e4nit\u00e4t auf dem Pr\u00fcfstand"},"content":{"rendered":"\n

Viele Unternehmen glauben, ihre E-Mail-Kommunikation im Griff zu haben. Eine aktuelle Studie belegt eine deutliche L\u00fccke zwischen gef\u00fchlter und nachweisbarer Kontrolle.<\/strong><\/p>\n\n\n\n

Autor: Oliver Paetz, Head of Product Management Secure Email bei Retarus\/dcg<\/p>\n\n\n\n

\"\"
Oliver Paetz, Head of Product Management Secure Email bei Retarus – Quelle: Retarus<\/figcaption><\/figure>\n\n\n\n

Die NIS2-Richtlinie verlangt von Unternehmen, die Wirksamkeit ihrer Sicherheitsma\u00dfnahmen im Bedarfsfall zu belegen, etwa gegen\u00fcber Aufsichtsbeh\u00f6rden oder im Rahmen eines Audits. Eine aktuelle Retarus-Studie<\/a> unter 149 IT-F\u00fchrungskr\u00e4ften in Deutschland, Frankreich und Spanien zeigt, wie gro\u00df die L\u00fccke zwischen Anspruch und Praxis dabei ausf\u00e4llt: 80 Prozent der Unternehmen glauben, ihre E-Mail-Kommunikation weitgehend unter Kontrolle zu haben. Nur 41 Prozent k\u00f6nnten jedoch binnen weniger Tage vollst\u00e4ndige Nachweise zu einem konkreten Audit liefern: etwa dokumentieren, welchen Weg eine E-Mail genommen hat, wer wann worauf zugegriffen hat und ob die eigenen Sicherheitsrichtlinien tats\u00e4chlich eingehalten wurden. Die \u00fcbrigen Unternehmen ben\u00f6tigen daf\u00fcr eine aufwendige Vorbereitung. Sie m\u00fcssen Abl\u00e4ufe erst rekonstruieren und die notwendigen Informationen aus unterschiedlichen Systemen zusammenf\u00fchren.<\/p>\n\n\n\n

Zwischen Recht und Betrieb<\/strong><\/p>\n\n\n\n

Ein verbreiteter Irrtum lautet, das Hosting der Daten in Europa reiche f\u00fcr Datenschutz und Kontrolle bereits aus. Es kommt jedoch darauf an, welchem Rechtsrahmen der Anbieter unterliegt. Denn davon h\u00e4ngt ab, wer Zugriff auf die Daten verlangen kann. Auch wenn 56 Prozent der Unternehmen bef\u00fcrchten, dass ihre Daten extraterritorialen Gesetzen wie dem US-amerikanischen Cloud Act unterliegen k\u00f6nnten, setzen weiterhin 45 Prozent auf L\u00f6sungen au\u00dferhalb Europas. 77 Prozent verf\u00fcgen nach eigenen Angaben \u00fcber zertifizierte vertragliche Garantien zu Speicherort und Zugangsbedingungen. 22 Prozent der Befragten r\u00e4umen jedoch ein, dass diese nur teilweise greifen.<\/p>\n\n\n\n

Neben der rechtlichen Lage zeigt sich echte Kontrolle daran, wie unabh\u00e4ngig ein Unternehmen operativ von seinem Anbieter agieren kann. Im laufenden Betrieb setzen 61 Prozent der Unternehmen ihre Sicherheitsrichtlinien eigenst\u00e4ndig um, etwa das Sperren verd\u00e4chtiger Absender oder das Anpassen von Filterregeln. Sobald es jedoch um tiefere Eingriffe wie das Verwalten oder Migrieren von E-Mail-Konten geht, sinkt der Anteil auf 49 Prozent, weil viele Unternehmen dabei von ihrem Dienstleister abh\u00e4ngen. Diese Abh\u00e4ngigkeit f\u00e4llt oft erst auf, wenn sie zum Problem wird: etwa wenn nach einem Sicherheitsvorfall Postf\u00e4cher kurzfristig umgezogen werden m\u00fcssen, im Zuge einer Fusion ganze Abteilungen samt ihrer E-Mail-Infrastruktur zusammengef\u00fchrt werden sollen, oder sich schlicht zeigt, dass eine gew\u00fcnschte \u00c4nderung nicht ohne Unterst\u00fctzung des Anbieters gelingt. IT-Verantwortliche sollten deshalb rechtzeitig pr\u00fcfen, welche Anpassungen sie selbst vornehmen k\u00f6nnen und welche vertraglich oder technisch an den Dienstleister gebunden sind.<\/p>\n\n\n\n

Nachweis und Support im Ernstfall<\/strong><\/p>\n\n\n\n

Die NIS2-Richtlinie versch\u00e4rft zus\u00e4tzlich die Anforderungen an die Dokumentation. Diesen Anspruch teilen die Unternehmen selbst: 92 Prozent halten ein umfassendes Reporting f\u00fcr unverzichtbar. 52 Prozent geben an, dass sie drei- bis f\u00fcnfmal j\u00e4hrlich auf ihre Daten zugreifen oder diese f\u00fcr Pr\u00fcfzwecke aufbereiten m\u00fcssen, etwa im Rahmen beh\u00f6rdlicher Kontrollen, interner Revisionen oder Audits durch eigene Kunden. Fehlt eine durchg\u00e4ngige Nachweiskette, wird aus einer Routineanfrage rasch ein Kraftakt. Wer sein Reporting von vornherein zentral b\u00fcndelt und exportierbar anlegt, meistert diesen Moment ohne zus\u00e4tzlichen Zeitdruck und ohne wertvolle Ressourcen in der IT-Abteilung zu binden.<\/p>\n\n\n\n

Ebenso stark wirkt sich im Ernstfall die Erreichbarkeit des Anbieters aus. 84 Prozent der Unternehmen halten lokalen Support f\u00fcr unverzichtbar oder sehr wichtig. 83 Prozent erwarten dar\u00fcber hinaus einen grunds\u00e4tzlich erreichbaren und reaktionsschnellen Dienstleister. F\u00fcr nahezu die H\u00e4lfte der Befragten w\u00e4re ein fehlender lokaler Support ein Grund f\u00fcr einen Anbieterwechsel. Sind an einer St\u00f6rung mehrere Teams, Hierarchieebenen oder gar unterschiedliche Zeitzonen beteiligt, verl\u00e4ngert sich die Reaktionszeit sp\u00fcrbar. Ein Ansprechpartner in der eigenen Sprache und Zeitzone verk\u00fcrzt dagegen die Zeit zwischen dem Erkennen eines Problems und seiner Behebung und verhindert damit, dass aus einer kleinen St\u00f6rung ein teurer Ausfall wird.<\/p>\n\n\n\n

Vom Wissen zum Handeln<\/strong><\/p>\n\n\n\n

94 Prozent der Unternehmen geben an, dass Souver\u00e4nit\u00e4t ihre Anbieterwahl ma\u00dfgeblich beeinflusst. Das Problembewusstsein besteht damit l\u00e4ngst. Jetzt kommt es darauf an, daraus konkrete Schritte abzuleiten. Wer Kontrolle \u00fcber die E-Mail-Kommunikation tats\u00e4chlich behalten will, sollte den Rechtsrahmen seines Anbieters sowie dessen Mutterkonzerns kennen. Souver\u00e4ne Unternehmen k\u00f6nnen Richtlinien und Zugriffsrechte selbst anpassen und im Audit-Fall innerhalb weniger Tage vollst\u00e4ndige, nachvollziehbare Nachweise vorlegen. IT-Verantwortliche, die diesen Anspruch in der Praxis umsetzen wollen, sollten gezielt europ\u00e4ische Anbieter pr\u00fcfen, die Rechtssicherheit, operative Unabh\u00e4ngigkeit und lokalen Support nachweisbar miteinander verbinden.<\/p>\n\n\n\n

Direkter Link zu Retarus: Aus Daten werden vertrauensw\u00fcrdige Prozesse – Retarus<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Eine aktuelle Retarus-Studie zeigt, dass viele Unternehmen ihre E-Mail-Kommunikation weniger gut kontrollieren k\u00f6nnen als angenommen. Zwar sehen 80 Prozent ihre Kommunikation weitgehend unter Kontrolle, doch nur 41 Prozent k\u00f6nnen bei einem Audit kurzfristig vollst\u00e4ndige Nachweise liefern. Auch bei der technischen Unabh\u00e4ngigkeit von Dienstleistern und beim lokalen Support bestehen L\u00fccken. Der Artikel zeigt, warum rechtliche Sicherheit, transparente Dokumentation und operative Kontrolle f\u00fcr echte E-Mail-Souver\u00e4nit\u00e4t entscheidend sind. Der Beitrag stammt von Oliver Paetz, Head of Product Management Secure Email bei Retarus.<\/p>\n","protected":false},"author":81,"featured_media":31829,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[8,37],"tags":[22974,17846,19626,26519],"class_list":["post-31827","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artikel","category-security","tag-emailsecurity","tag-nis2","tag-retarus","tag-souveraenitaet"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/31827","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/81"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=31827"}],"version-history":[{"count":1,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/31827\/revisions"}],"predecessor-version":[{"id":31830,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/31827\/revisions\/31830"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/31829"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=31827"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=31827"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=31827"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}