DSGVO-konformes E-Mail-Hosting für Unternehmen - eigene Domain, AVV und der Unterschied zu Microsoft 365
DSGVO-konformes E-Mail-Hosting für Unternehmen heißt eigene Domain auf deutschen Servern statt US-Cloud. Worauf es ankommt und wo Microsoft 365 trotzdem punktet.
E-Mail ist das am meisten unterschätzte Datensystem im Unternehmen. Jede Vertragsverhandlung, jede Rechnung, jede Personalakte und jeder Kundenkontakt läuft darüber - und trotzdem landet das Postfach bei den meisten Firmen reflexartig bei Microsoft 365 oder Google Workspace. Wer Datensouveränität ernst nimmt, sollte hier genauer hinschauen, denn beim DSGVO-konformen E-Mail-Hosting für Unternehmen entscheidet sich, wer tatsächlich Zugriff auf Ihre Korrespondenz hat.
Warum E-Mail der unterschätzte Souveränitätshebel ist
Im Postfach steht die gesamte Geschäftshistorie. Anders als bei einer einzelnen App betrifft die Wahl des Mail-Anbieters jeden Mitarbeiter, jeden Tag und sämtliche Kommunikation mit Dritten. Wer die eigene Domain auf einem deutschen Server mit klarem Vertrag betreibt, hält diesen zentralen Datenbestand im eigenen Rechtsraum - statt ihn im EU-Rechenzentrum eines US-Konzerns zu speichern, der dem Cloud Act unterliegt.
Der entscheidende Punkt ist die eigene Domain. firma@ihre-domain.de gehört Ihnen, nicht dem Anbieter. Ein Wechsel des Hosters ändert nichts an Ihren Adressen - ein Detail, das beim Vendor-Lock-in den Unterschied zwischen einem Wochenende und einem Monat Migration ausmacht.
Die fünf Kriterien: Serverstandort, Subdienstleister, AVV, Verschlüsselung, 2FA
Worauf es konkret ankommt, lässt sich auf fünf Punkte eingrenzen. Erstens der Serverstandort: deutsche Rechenzentren, idealerweise mit nachweisbarer physischer Lage, nicht nur eine EU-Region in der Konsole eines US-Anbieters. Zweitens die Subdienstleister: Ein sauberer Anbieter legt offen, welche Dritten an der Verarbeitung beteiligt sind - Spamfilter, Backup, Monitoring. Drittens der Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 DSGVO, der die Verarbeitung rechtlich bindet und ohne den der Betrieb schlicht nicht konform ist.
Viertens die Verschlüsselung: TLS für den Transport zwischen Servern ist Pflicht, Verschlüsselung der Daten im Ruhezustand auf den Postfachservern ist das, was einen seriösen Anbieter auszeichnet. Fünftens die Zwei-Faktor-Authentifizierung (2FA): Sie schützt Postfächer gegen kompromittierte Passwörter, die nach wie vor das häufigste Einfallstor sind. Fehlt einer dieser fünf Punkte, ist die Frage nach der Konformität offen.
Dediziertes Mail-Hosting gegen Microsoft 365 und Google Workspace
Klassisches Business-Mail-Hosting macht eine Sache und macht sie richtig: zuverlässige, datenschutzkonforme E-Mail über IMAP und SMTP, mit eigener Domain, sauberem AVV und voller Kontrolle über den Datenstandort. Sie bekommen kein Sammelpaket, das Sie nie vollständig nutzen, sondern einen klar umrissenen Dienst mit transparenten Kosten.
Microsoft 365 und Google Workspace sind dagegen integrierte Suiten. Sie liefern E-Mail mitsamt Office-Anwendungen, geteilten Kalendern, Cloud-Speicher und Videokonferenzen aus einer Hand. Diese Bündelung ist ihr größter Vorteil - und gleichzeitig der Grund, warum Daten und Workflows so tief im jeweiligen Ökosystem verankert werden, dass ein Ausstieg aufwendig wird.
Ehrliche Tradeoffs: Wo die Suiten beim Komfort vorne liegen
Es wäre unredlich, die Kollaborationsstärke der großen Suiten kleinzureden. Geteilte Kalender, gemeinsame Postfächer, das gleichzeitige Bearbeiten eines Dokuments durch mehrere Personen und die nahtlose Integration in Teams oder Meet sind ausgereift und für viele Teams Alltag. Reines Mail-Hosting deckt diese Funktionen nicht ab - es ist E-Mail, nicht mehr und nicht weniger.
Die ehrliche Antwort lautet daher: Wer intensive Echtzeit-Kollaboration über ein einziges System braucht, gewinnt mit einer Suite an Komfort. Wer diese Funktionen über andere Werkzeuge abdeckt oder schlicht nicht im selben Maß benötigt, zahlt bei den Suiten für Leistung, die er nicht nutzt - und nimmt die Abhängigkeit ohne Gegenwert in Kauf.
Zustellbarkeit nicht vergessen: Reputation, SPF, DKIM, DMARC
Der beste Datenschutz nützt wenig, wenn die Mails im Spam landen. Zustellbarkeit hängt an der Reputation der versendenden IP und an drei DNS-Einträgen: SPF legt fest, welche Server für Ihre Domain senden dürfen, DKIM signiert ausgehende Mails kryptografisch, und DMARC definiert, wie Empfänger mit Mails umgehen, die diese Prüfungen nicht bestehen. Fehlen diese Einträge oder sind sie falsch gesetzt, sortieren Gmail und Outlook konsequent aus.
Bei großen Suiten sind diese Mechanismen weitgehend vorkonfiguriert. Bei dediziertem Hosting müssen SPF, DKIM und DMARC sauber eingerichtet und die IP-Reputation gepflegt werden - Aufgaben, die in einem Managed-Setup beim Anbieter liegen und im Standard-Setup in Ihrer Hand bleiben.
Entscheidungsleitfaden: wann dediziertes E-Mail-Hosting die bessere Wahl ist
Dediziertes E-Mail-Hosting ist die bessere Wahl, wenn Datensouveränität und ein deutscher Serverstandort Priorität haben, wenn Sie Vendor-Lock-in vermeiden und nur für das zahlen wollen, was Sie tatsächlich nutzen, und wenn die Kollaboration über andere Werkzeuge bereits abgedeckt ist. Eine Suite bleibt sinnvoll, wenn enge Echtzeit-Zusammenarbeit über ein einziges System der zentrale Anspruch ist.
Bei NETARO betreiben wir E-Mail-Hosting auf eigener Domain in deutschen Rechenzentren, mit AVV, TLS, 2FA und korrekt eingerichteten SPF-, DKIM- und DMARC-Einträgen - als Standard für Teams mit eigener IT oder als Managed-Variante, bei der wir Konfiguration, Zustellbarkeit und Wartung übernehmen. Die passende Domain gibt es direkt dazu, sodass Postfach und Adresse aus einer Hand kommen.