Mailverkehr per TLS 'enforced'

Question

Guten Tag zusammen, ich hoffe, hier in der richtigen Gruppe zu fragen. Beruflich betreibe ich ein kleines Übersetzungsbüro und wickle die Aufträge über ein Notebook mit eigener SIM-Karte ab.Nun möchten mich diverse Auftraggeber mit der Übersetzung von Arztberichten beauftragen und mir die Aufträge hierzu per E-Mail übersenden. Allerdings reicht diesen 'E-Mail made in Germany' für die Übermittlung nicht aus. Hierzu schreibt man mir: 'Grundlegend ist laut EUDSGVO eine TLS Verschlüsselung nur dann ausreichend sicher, wenn diese erzwungen wird. Das ist bei 'E-Mail made in Germany' leider nicht der Fall. Ihre Domain xxxxxxxxxx.de ist, wie Sie bereits bestätigt haben über den Provider xxxxxx angebunden. xxxxxxxxxx.deServer:  dns1.system.localAddress:  xxx.xx.xxx.xxx Nicht autorisierende Antwort:xxxxxxxxx.de  MX preference = 5, mail exchanger = smtpin.rzone.de Bei diversen Providern besteht die Möglichkeit, die TLS Konfiguration von opportunistic (für die EUDSGVO als unsicher eingestuft) auf enforced (erzwungen, also ausreichend sicher) schalten zu lassen. Das wäre dann der sog. Smarthost.Sollte die Gegenseite xxxxxxxxxxx.de das beim Provider xxxxxx geschaltet haben, benötigen wir lediglich eine Bestätigungsmail dazu. Wir würden dann auf unserer Seite ebenfalls auf enforced TLS umschalten und Ihnen hierüber Aufträge zuteilen.' Gerne würde ich meinen privaten Telefon-/Internetanschluss (Glasfaser) auf einen Company Pro-Tarif umstellen und auch mit meinem Webhosting zur Telekom umziehen, wenn man mir hier eine gesicherte Mailübertragung ermöglicht. Leider haben mich weder ein Besuch im örtlichen Business-T-Punkt noch diverse Anrufe bei verschiedenen Hotlines weitergebracht, vielmehr entstand der Eindruck, dass man mich gerne mit Verweis an andere Stellen wieder los wurde. Kann man mir hier vielleicht weiterhelfen? Vielen Dank! MfG

tbe · Accepted Answer

@mboettcher Vielen Dank! Dann werde ich tatsächlich versuchen, einen 'eigenen' Mailserver zu mieten. Das mit der Nextcloud werden meine Auftraggeber wohl nicht mitmachen.

mboettcher · Answer

@tbe :  ISP  wie die Telekom nehmen von Clients keine Mail an, die nicht auf dem Transport verschlüsselt ist. Zwischen Servern großer Provider in Deutschland wird der Transport in der Regel auch verschlüsselt. Das Problem: unverschlüsselte Einlieferung von Mails zwischen Servern ist die Fallbackeinstellung. D.h. der Transport kann verschlüsselt sein, muss es aber nicht. Das liegt schlicht daran, dass man den Dienst für weltweite Kommunikation betreibt, wobei man immer damit rechnen muss, dass das Gegenüber nicht über die Verschlüsselungsmöglichkeit verfügt. Ein Ausweg aus diesem Dilemma wäre der Betrieb eines eigenen Servers. Den kann man ja so konfigurieren, dass Kommunikation mit unverschlüsselten Gegenstellen nicht möglich ist.

Social Media