De digitalisering gaat snel vooruit, en met haar de betekenis van veilige communicatie. Een recente rechterlijke uitspraak maakt duidelijk hoe belangrijk het is om passende beveiligingsmaatregelen te nemen bij het versturen van e-mails – vooral als het om financiële transacties gaat. Wat betekent dat voor bedrijven? En welke versleutelingsmethoden zijn echt veilig?
Rechterlijke uitspraak: Onvoldoende veiligheid kan duur worden
Een bedrijf werd onlangs in de rechtszaal aangeklaagd omdat een verzonden factuur door een hackeraanval what gemanipuleerd. De klant weigerde om de gefaalschte factuur te betalen, en het gerecht gaf hem gelijk! De reden: Het bedrijf had bij het versturen van de factuur onvoldoende beveiligingsmaatregelen getroffen.
Het vonnis van het OLG Schleswig-Holstein van 18 december 12 U 9/24 maakt duidelijk: bedrijven zijn aansprakelijk volgens de Algemene Verordening Gegevensbescherming (AVG), als ze gevoelige data niet voldoende beschermen. Het gebruik van transportversleuteling is hiervoor niet voldoende, vooral wanneer het om hoge financiële risico's gaat. De herziening van het vonnis is toegelaten.
Een ander gerecht heeft het tegenovergestelde beslist, althans voor de overheid: Het OVG Münster Op 20 februari 2025 is besloten (zaaknummer 16 B 288/23), dat autoriteiten niet verplicht zijn om e-mails met einde-tot-einde-versleuteling te versturen.
De rechterlijke uitspraken hebben de volgende gevolgen voor de veilige e-mailverkeer:
De betekenis van versleuteling voor veilige e-mails
De basis voor veilige e-mails vormt de versleuteling. Deze technologie dient om gevoelige informatie tijdens het transport te beschermen en haar tegen ongeoorloofd toegang te bewaren.
Stel u zich voor dat uw e-mail een brief is die door verschillende handen gaat voordat hij zijn bestemming bereikt. Zonder versleuteling zou het inhoud van de brief voor iedereen beschikbaar zijn die hem in handen heeft. De versleuteling zorgt ervoor dat de inhoud van uw e-mail alleen maar door de afzender en de ontvanger gelezen kan worden.
E-mails kunnen op het internet worden gelezen, dus beschermt end-to-end-versleuteling gevoelige data. Hybride versleutelingsmethoden combineren procedures voor veilige communicatie. Digitale handtekeningen garanderen de integriteit van e-mails.
Er zijn twee hoofdvormen van versleuteling: transportversleuteling en einde-tot-einde-versleuteling. E-mails worden tegenwoordig meestal tijdens het transport versleuteld, maar ze worden niet einde-tot-einde versleuteld.
Transportversleuteling beschermt uw e-mails tijdens het transport tussen uw e-mailprogramma en de server van uw provider. Veel e-mailproviders ondersteunen deze vorm van versleuteling om uw gegevens al op dit traject te beveiligen.
Einde-aan-einde-versleuteling biedt in plaats daarvan een nog hoger niveau van bescherming. Deze technologie versleutelt uw e-mails op zodanige wijze dat alleen de afzender en de ontvanger ze kunnen ontsleutelen. Uw e-mailprovider kan zelfs niet zien wat er in uw berichten staat.
Op het vonnis betekent dit:
- Transportversluiting: Beschermt de gegevens tijdens het transport van A naar B. Stel je het voor als een gesloten enveloppe die op weg naar de post beschermd is. Maar dat voldoet niet aan de eisen van het gerecht, omdat de transportdienstverlener officieel niet zo betrouwbaar is als de Deutsche Post.
- Eind-tot-eind-versleuteling: Versleutelt de gegevens op zodanig wijze dat alleen de afzender en de ontvanger ze kunnen lezen. De afzender versleutelt de gegevens, en alleen de ontvanger kan ze met een sleutel ontsleutelen. De e-mailaanbieder heeft geen toegang tot het inhoud. Het gerecht benadrukte dat bij het verzenden van facturen met potentieel hoge financiële risico's end-to-end-versleuteling de juiste bescherming is. Transportversleuteling is wel beter dan geen versleuteling, biedt echter geen omvattend bescherming tegen doelgerichte aanvallen.
Voor een eind-tot-eind-versleuteling moeten zender en ontvanger individueel een overeenkomst treffen. Typisch gebeurt dit door uitwisseling van sleutels of elektronische certificaten.
Met eind-tot-eind-versleuteling is de communicatie tussen u en de ontvanger absoluut veilig. Er zijn verschillende plugins voor e-mail-clients waarmee u deze versleutelingsmethode kunt activeren. Het gebruik van eind-tot-eind-versleuteling is vooral belangrijk als u gevoelige informatie zoals wachtwoorden, financiële gegevens of persoonlijke zaken per e-mail uitwisselt.
Digitaal gestempelde handtekeningen: Veiligheid door authenticatie
Naast de versleuteling biedt de digitale handtekening een andere belangrijke beschermingsmechanisme voor uw e-mails.
Een digitale handtekening is zoals een elektronische ondertekening waarmee je je e-mails kunt aanhouden. Deze handtekening bevestigt dat de bericht echt van jou afkomstig is en ongewijzigd gebleven is. De ontvanger kan deze handtekening controleren om er zeker van te zijn dat het e-mail authentiek is en niet gemanipuleerd werd.
Digitale handtekeningen zijn vooral nuttig voor belangrijke bedrijfscommunicatie of wanneer u wilt zorgen dat uw berichten niet zijn gewijzigd.
De juiste keuze: Versleuteling vs. Digitale handtekening
Beide versleuteling en digitale handtekeningen dragen bij aan de veiligheid van uw e-mails, maar vervullen verschillende functies.
De versleuteling beschermt de inhoud van uw e-mails tegen ongeoorloofd toegang, terwijl de digitale handtekening de authenticiteit van het bericht bevestigt. In veel gevallen is het zinvol beide technologieën te combineren om een volledige bescherming voor uw communicatie te waarborgen.
Bewijslast ligt bij het bedrijf
Belangrijk is ook: bedrijven dragen de bewijslast dat ze alle vereiste beveiligingsmaatregelen hebben getroffen. Wanneer gegevens door onvoldoende beveiligingsvoorzieningen worden aangetast, moet het bedrijf aantonen dat het zijn zorgplicht heeft nageleefd.
Wat betekent dit voor bedrijven?
In tegenstelling tot overheidsinstanties hebben bedrijven nu praktisch meer huiswerk te doen:
Viele Artikel in PDF-Form · Kompakte Kernaussagen für Beiträge · Offline-KI · Freikontingent+ für Website-Checks
My name is Klaus Meffert. I have a doctorate in computer science and have been working professionally and practically with information technology for over 30 years. I also work as an expert in IT & data protection. I achieve my results by looking at technology and law. This seems absolutely essential to me when it comes to digital data protection. My company, IT Logic GmbH, also offers consulting and development of optimized and secure AI solutions.
