TeleTrusT fordert: Ausgehende E-Mails sollen standardmäßig signiert werden

Der Arbeitskreis „Mail Security“ des Bundesverbands IT-Sicherheit e.V. (TeleTrusT) hat ein Positionspapier mit dem Titel „Digitale Signatur als Schlüssel zu sicherer E-Mail-Kommunikation“ vorgelegt.

Wie Fachmedien am 3. November 2026 berichteten, lautet die zentrale Forderung des Verbands, ausgehende E-Mails künftig standardmäßig digital zu signieren. Auf diese Weise soll ein grundlegendes Sicherheitsniveau etabliert werden, das als Fundament für weiterführende Schutzmaßnahmen dient.

Vorreiterrolle für die öffentliche Verwaltung

Nach den Vorstellungen von TeleTrusT soll insbesondere die öffentliche Verwaltung als Vorbild agieren. Behörden und Verwaltungseinheiten sollten ausgehende Nachrichten durchgängig signieren, während eine vollständige Verschlüsselung erst in einem nachgelagerten Schritt umgesetzt werden müsse.

Um den praktischen Hürden im Alltag zu begegnen, sehen die Branchenexperten Staat und Industrie gemeinsam in der Pflicht: Das Schlüssel- und Zertifikatsmanagement müsse vollautomatisch im Hintergrund ablaufen, damit Endanwender nicht mit komplexen technischen Prozessen belastet werden.

Zudem spricht sich der Verband für die Bereitstellung kostenloser persönlicher E-Mail-Zertifikate aus. Beim Ausbau der Standards soll das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine zentrale Rolle einnehmen. Konkret fordert TeleTrusT die Behörde dazu auf, praxisnahe Leitfäden bereitzustellen und notwendige Interoperabilitätstests zu koordinieren.

Wer sich mit der Absicherung seiner digitalen Kommunikation befasst, sollte auch die grundlegenden Einstellungen seines Mail-Programms optimieren. Dieser kostenlose Ratgeber liefert 7 wertvolle Zeitspar-Tricks und zeigt, wie Sie die Synchronisation mit Ihren Mobilgeräten reibungslos einrichten. 7 Outlook-Zeitspar-Tricks jetzt kostenlos entdecken

Aufbau einer tragfähigen Vertrauensinfrastruktur

Ein wesentlicher technischer Aspekt des vorgeschlagenen Konzepts ist die Verknüpfung von Signatur und Schlüsselverteilung. Wenn signierte E-Mails den jeweiligen öffentlichen Schlüssel des Absenders direkt mitliefern, entsteht schrittweise eine funktionierende Vertrauensinfrastruktur.

Diese Basis ermöglicht es Empfängern, den Absender zweifelsfrei zu verifizieren, und schafft zugleich die technischen Voraussetzungen, um zu einem späteren Zeitpunkt eine durchgängige Ende-zu-Ende-Verschlüsselung zu realisieren.

Organisatorische Hürden nach drei Jahrzehnten überwinden

TeleTrusT begründet die aktuelle Initiative mit den anhaltenden Defiziten in der Praxis. Zwar seien kryptografische Verfahren wie S/MIME und OpenPGP bereits seit drei Jahrzehnten technisch etabliert, in der Realität fänden sie jedoch kaum Anwendung. Der flächendeckende Einsatz sei bislang an organisatorischen Hürden, einer zu komplexen Handhabung für die Nutzer sowie an fehlenden Netzwerkeffekten gescheitert.

Neben der Verifizierung von Absendern bleibt der Schutz vor versteckten Datenzugriffen eine zentrale Herausforderung in der digitalen Korrespondenz. Erfahren Sie in diesem Experten-Ratgeber, wie Sie Ihre Privatsphäre schützen und welche Einstellungen für eine sichere Kommunikation wirklich entscheidend sind. Kostenlosen Report zur sicheren Kommunikation anfordern

Dass beim Basisschutz weiterhin Nachholbedarf besteht, belegt auch ein Verweis auf einen älteren verbandseigenen Leitfaden: Demnach seien lediglich 60 Prozent der E-Mails transportverschlüsselt, während der Anteil von PGP und S/MIME im Gesamtaufkommen nahe null liege.

Oliver Dehning von TeleTrusT bezeichnete den breiten Einsatz digitaler Signaturen in diesem Zusammenhang als den wichtigsten ersten Schritt hin zu einer nachhaltig abgesicherten E-Mail-Kommunikation sowie als bedeutenden Beitrag für Deutschland auf dem Weg zu einer resilienten Cyber-Nation.