Falsche Empfänger
Ähnliche Namen, veraltete Adressen oder unkontrollierte Freitexteingaben können zu Fehlversand führen.
Dokumente sicher scannen und per E-Mail versenden
Datenschutz bei Scan-to-Mail
Scan-to-Mail ist praktisch, verbindet aber Multifunktionsgerät, E-Mail-System, Benutzerkonten und Empfänger miteinander. Personenbezogene oder vertrauliche Dokumente können durch falsche Adressen, zu weit gefasste Rechte, unsichere Zugangsdaten oder unzureichend geschützte Übertragungswege offengelegt werden. Eine sichere Lösung kombiniert Technik, klare Zuständigkeiten und verständliche Benutzerregeln.
Geschützte SMTP-Verbindung
Kontrollierte Absender
Begrenzte Adressbuchrechte
Dokumentierte Scanprofile
✓
Herstellerübergreifende Beratung
✓
Microsoft 365 und Google Workspace
✓
SMTP, TLS und Authentifizierung
✓
Vor-Ort-Unterstützung möglich
Wo vertrauliche Daten gefährdet sein können
Der Scanweg umfasst mehr als das Gerät. Auch Absenderkonto, Mailserver, Adressbuch, Netzwerk, Empfänger und mögliche Zwischenspeicher müssen berücksichtigt werden.
Gemeinsame Zugangsdaten
Ein breit genutztes Konto oder offen zugängliche Kennwörter erschweren Zuordnung, Sperrung und sichere Verwaltung.
Unsichere Übertragung
Fehlende oder falsch konfigurierte Verschlüsselung kann die Verbindung zwischen Gerät und E-Mail-Dienst unzureichend schützen.
Fehlende Nachvollziehbarkeit
Ohne geregelte Protokollierung bleiben Fehlversand, technische Fehler oder missbräuchliche Nutzung schwer nachvollziehbar.
Eine funktionierende Testmail ist noch kein vollständiges Sicherheitskonzept
Zusätzlich zur technischen Erreichbarkeit müssen Absender, Empfängerrechte, Authentifizierung, Verschlüsselung, Protokollierung, Aufbewahrung und Verantwortlichkeiten geprüft werden. Die geeignete Lösung hängt vom E-Mail-System, Gerätemodell und Schutzbedarf ab.
So wird Scan-to-Mail kontrolliert eingerichtet
Ein strukturierter Prozess reduziert Fehlkonfigurationen und erleichtert die spätere Wartung.
Bedarf klären
Benutzergruppen, Dokumentarten, interne und externe Empfänger sowie Schutzbedarf festlegen.
Versandweg wählen
SMTP-Relay, authentifizierter Versand oder eine andere vom E-Mail-System unterstützte Variante bestimmen.
Identität absichern
Absenderkonto, Geräteidentität, IP-Freigabe oder moderne Authentifizierung passend konfigurieren.
Übertragung schützen
TLS, Zertifikatsprüfung, Ports und erlaubte Kommunikationswege abstimmen.
Rechte begrenzen
Adressbuch, Freitexteingabe, externe Ziele und Scanprofile nur im erforderlichen Umfang freigeben.
Testen und dokumentieren
Versand, Fehlerfälle, Protokolle, Absenderdarstellung und Zuständigkeiten nachvollziehbar festhalten.
Absender, Übertragung und Empfänger gemeinsam absichern
Die wirksamste Lösung verbindet eine sichere technische Konfiguration mit einfachen Regeln für Benutzer und Administration.
Absender und Authentifizierung
Geräteidentität klar regeln
Das Gerät sollte nur mit einem dafür vorgesehenen und kontrollierten Versandweg arbeiten.
- Eigenes Funktionskonto: Keine persönlichen Benutzerkennwörter dauerhaft am Gerät hinterlegen.
- Minimale Rechte: Das Konto nur für den notwendigen Versand freigeben.
- Moderne Verfahren bevorzugen: OAuth, SMTP-Relay oder andere vom Anbieter empfohlene Verfahren prüfen, sofern das Gerät sie unterstützt.
Verbindung und E-Mail-Dienst
TLS und Relay sicher konfigurieren
Gerät und Maildienst sollten nur über die erforderlichen, abgesicherten Kommunikationswege verbunden werden.
- TLS aktivieren: Verschlüsselte SMTP-Verbindung verwenden und Zertifikatsfehler nicht pauschal ignorieren.
- Quelle begrenzen: Relay- oder IP-Freigaben so eng wie möglich auf definierte Geräte oder Netze beschränken.
- Absender prüfen: MAIL FROM, sichtbare Absenderadresse und Domänenregeln konsistent konfigurieren.
Benutzer und Empfänger
Fehlversand wirksam reduzieren
Viele Datenschutzvorfälle entstehen nicht technisch, sondern durch eine falsche Auswahl am Gerät.
- Adressbücher pflegen: Veraltete, doppelte und unnötige Einträge regelmäßig entfernen.
- Externe Ziele begrenzen: Freitexteingabe oder externe Empfänger nur dort zulassen, wo sie benötigt werden.
- Bestätigung ermöglichen: Empfänger vor dem Versand deutlich anzeigen und bei sensiblen Dokumenten eine zusätzliche Kontrolle vorsehen.
Was vor und nach der Freigabe geprüft werden sollte
Die Checkliste unterstützt bei einer nachvollziehbaren Einrichtung und Übergabe.
Technische Konfiguration
- ✓ SMTP-Server, Port und Verschlüsselung korrekt eingerichtet
- ✓ Authentifizierung oder Relay-Freigabe auf das Gerät begrenzt
- ✓ Zertifikate und Systemzeit des Geräts geprüft
- ✓ Funktionskonto mit minimalen Rechten verwendet
- ✓ Adressbuch- und LDAP-Zugriffe passend geschützt
- ✓ Fehlerprotokolle und Zustellberichte erreichbar
Organisation und Benutzer
- ✓ Absenderkonzept und Zuständigkeit dokumentiert
- ✓ Interne und externe Empfängerregeln festgelegt
- ✓ Benutzer über Empfängerprüfung und sensible Inhalte informiert
- ✓ Scanprofile und Standardbetreff sinnvoll benannt
- ✓ Umgang mit Fehlversand und Sicherheitsvorfällen geregelt
- ✓ Konten, Kennwörter, Zertifikate und Geräte regelmäßig überprüft
Hinweis: E-Mail ist nicht für jede Dokumentenart und jeden Schutzbedarf automatisch geeignet. Bei besonders sensiblen Inhalten können geschützte Portale, verschlüsselte Dateiübertragung oder Dokumentenmanagement-Lösungen die passendere Alternative sein. Diese Seite stellt keine Rechtsberatung dar.
Scan-to-Mail sicher und benutzerfreundlich einrichten
TAS unterstützt bei Geräteprüfung, SMTP- und Relay-Konfiguration, Absenderkonzept, Benutzerrechten, Adressbüchern, Funktionstest und dokumentierter Übergabe an Ihre IT und Mitarbeitenden.
Datenschutz und Sicherheit bei Scan-to-Mail
Ist Scan-to-Mail DSGVO-konform?
Scan-to-Mail kann datenschutzgerecht eingesetzt werden, wenn Schutzbedarf, Rechtsgrundlage, Empfänger, Übertragungsweg, Zugriffsschutz und organisatorische Abläufe passend geregelt sind. Eine pauschale Aussage allein aufgrund der Gerätefunktion ist nicht möglich.
Sollte der Drucker ein persönliches Benutzerkonto verwenden?
In der Regel ist ein klar abgegrenztes Funktionskonto oder ein kontrolliertes Relay-Konzept besser als dauerhaft gespeicherte persönliche Zugangsdaten. Das Konto sollte nur die für den Versand benötigten Rechte besitzen.
Reicht TLS für einen sicheren Versand aus?
TLS schützt die Verbindung zwischen Gerät und Mailserver, sofern es korrekt eingerichtet und geprüft wird. Es verhindert jedoch nicht automatisch falsche Empfänger, unberechtigte Nutzung oder eine ungeschützte Weiterleitung beim Empfänger.
Kann Scan-to-Mail mit Microsoft 365 oder Google Workspace genutzt werden?
Ja, sofern Gerät und gewählter Versandweg unterstützt werden. Je nach Plattform kommen beispielsweise SMTP-Relay, authentifizierter SMTP-Versand oder moderne Authentifizierung in Betracht. Ältere Geräte unterstützen nicht jedes aktuelle Verfahren.
Dürfen Benutzer beliebige externe Empfänger eingeben?
Das sollte anhand des betrieblichen Bedarfs und Schutzrisikos entschieden werden. Bei sensiblen Umgebungen kann es sinnvoll sein, externe Ziele zu begrenzen, freigegebene Adressbücher zu nutzen oder zusätzliche Kontrollen einzurichten.
Kann TAS Scan-to-Mail einrichten?
TAS unterstützt bei Geräteaufnahme, SMTP- und Relay-Konfiguration, Verschlüsselung, Absendern, Scanprofilen, Adressbüchern, Funktionstest und Dokumentation. Änderungen am Mailserver erfolgen in Abstimmung mit der zuständigen IT.
Fachliche Orientierung: DSGVO-Grundsätze zu Integrität, Vertraulichkeit und angemessener Sicherheit sowie aktuelle Vorgaben der eingesetzten E-Mail-Plattform. Microsoft 365 und Google Workspace unterstützen für Geräte unterschiedliche Versandwege; ältere Verfahren oder einfache Benutzername-Kennwort-Anmeldungen können eingeschränkt sein. Der konkrete Aufbau ist anhand von Gerät, Plattform und Schutzbedarf zu prüfen.
Technische Grundlagen: Microsoft Learn: SMTP AUTH · Google Workspace: E-Mail-Versand von Druckern und Scannern
Technische Grundlagen: Microsoft Learn: SMTP AUTH · Google Workspace: E-Mail-Versand von Druckern und Scannern