Personendaten im Mailpostfach: ein unterschätztes Risiko

Das E-Mail-Postfach gehört zu den am wenigsten beachteten Orten im Datenschutzalltag gemeinnütziger Organisationen – und gleichzeitig zu den vollsten. Spendenbescheinigungen, Förderanträge, Bewerbungen, Protokolle mit Namen und Kontaktdaten: Vieles, was in einer Datenbank sorgfältig verschlüsselt und mit Zugriffsrechten versehen wäre, liegt im Postfach oft offen und unstrukturiert. Wer über Datenschutz in der eigenen Organisation spricht, denkt zuerst an die Förder- und die Spenderdatenbank – das Postfach gerät dabei leicht aus dem Blick.

Warum das Postfach ein blinder Fleck ist

Personenbezogen im Sinne der DSGVO sind alle Informationen, die sich einer identifizierten oder identifizierbaren natürlichen Person zuordnen lassen. Das beginnt bei der E-Mail-Adresse selbst, wenn sie auf eine Person schließen lässt, etwa vorname.nachname@…. Im Postfach betrifft das aber nicht nur Absender und Empfänger, sondern auch alles, was im Text oder im Anhang steht: Namen, Adressen, manchmal auch Gesundheits- oder Bankdaten.

Trotzdem wird die E-Mail im Organisationsalltag selten mit derselben Sorgfalt behandelt wie eine Datenbank. Ein Grund dafür: Postfächer wachsen organisch. Es gibt kein bewusstes „Anlegen“ eines Datensatzes wie in einer Software, sondern eine stille Anhäufung über Jahre hinweg. Anhänge, Weiterleitungen, Kopien in mehreren Ordnern: diese fehlende Struktur macht es schwer, überhaupt zu wissen, welche personenbezogenen Daten im eigenen Postfach liegen, geschweige denn, sie im Sinne eines Löschkonzepts wieder zu entfernen.

Die drei häufigsten Risikoquellen

Gemeinsam genutzte und funktionsbezogene Postfächer. Viele Organisationen arbeiten mit Adressen wie info@ oder spenden@, auf die mehrere Personen Zugriff haben. Um personenbezogene Daten dennoch zu schützen, sollte der Zugriff möglichst nach dem Need-to-know-Prinzip gesteuert werden, sodass ausschließlich Mitarbeitende auf jene E-Mails zugreifen können, die für ihr Aufgabengebiet notwendig sind. In der Praxis fehlt es aber häufig an klaren Zugriffskonzepten. Dies kann dazu führen, dass Mitarbeitende ohne Berechtigung mitlesen, Informationen an unberechtigte Dritte gelangen oder eine falsch adressierte Weiterleitung Personendaten offenlegt. Eine solche Datenpanne muss unter Umständen sogar der Aufsichtsbehörde gemeldet werden (Art. 33 DSGVO).

Unverschlüsselter Versand sensibler Daten. Für den Versand personenbezogener Daten per E-Mail verlangt die DSGVO ein Schutzniveau, das dem Risiko angemessen ist. Für den normalen Mailverkehr gilt die Transportverschlüsselung heute als Mindeststandard. Bei sensiblen Inhalten reicht das oft nicht: Ohne Ende-zu-Ende-Verschlüsselung kann eine solche E-Mail kritische Daten preisgeben. Für Organisationen, die etwa Bewerbungsunterlagen, Gesundheitsdaten von Klienten oder Bankverbindungen austauschen, ist das keine theoretische Frage, sondern gelebte Praxis – häufig ohne dass eine Verschlüsselungslösung im Einsatz ist.

Fehlende Übersicht und kein Löschkonzept. Postfächer werden selten bereinigt. Wo in einer Software ein Löschkonzept hinterlegt ist, werden Datensätze entfernt, sobald sie ihren Zweck erfüllt haben. E-Mails dagegen bleiben oft dauerhaft liegen – auch dann, wenn der ursprüngliche Anlass, etwa eine einmalige Anfrage, längst erledigt ist. Spätestens bei einem Auskunftsersuchen nach Art. 15 DSGVO wird das zum Problem: Die Auskunft umfasst auch Daten in E-Mails – und dafür muss man wissen, wo sie liegen.

Was sich in der Praxis ändern lässt

Ein vollständiger Umbau ist selten realistisch, aber einige Maßnahmen lassen sich mit überschaubarem Aufwand umsetzen:

• Zugriffsrechte auf Funktionspostfächer regelmäßig prüfen und auf den tatsächlich notwendigen Personenkreis begrenzen.
• Verschlüsselung für sensible Anhänge einführen, statt sich auf den „Normalfall“ unverschlüsselter Kommunikation zu verlassen.
• Aufbewahrungsfristen auch für E-Mails festlegen und diese in ein bestehendes Löschkonzept einbeziehen, statt sie als Sonderfall zu behandeln.
• Prozesse aus dem Postfach herauslösen, wo es sinnvoll ist – etwa Förderanträge oder Spendenbescheinigungen direkt in einer Fachsoftware mit definierten Zugriffsrechten statt im offenen Postfach zu verarbeiten.

Gerade der letzte Punkt zeigt, worum es im Kern geht: Nicht jede Information, die heute per Mail hin- und herwandert, muss dort bleiben. Prozesse, die strukturierte, wiederkehrende personenbezogene Daten betreffen, sind in einer dafür vorgesehenen Software in aller Regel besser aufgehoben als im Postfach – nachvollziehbarer, mit klaren Zugriffsrechten und ohne die stille Anhäufung von Daten.

Hinweis: Dieser Beitrag stellt keine Rechtsberatung dar und ersetzt diese auch nicht. Für eine verbindliche rechtliche Prüfung wenden Sie sich bitte an einen Rechtsanwalt oder einen Datenschutzspezialisten.

---

Quellen

1. Gemeinsame Nutzung von personengebundenen E-Mail-Postfächern: https://www.dr-datenschutz.de/gemeinsame-nutzung-von-personengebundenen-e-mail-postfaecher/ (abgerufen am 27.10.2026)
2. FTAPI: Datenschutz & E-Mail: 7 Maßnahmen für DSGVO-Konformität: https://www.ftapi.com/blog/datenschutz-bei-e-mails (abgerufen am 27.10.2026)
3. Datenschutz.law: Geteilte Postfächer im Fokus: Lösungsansätze zur rechtssicheren Handhabung gemeinsamer Kommunikationskanäle: https://datenschutz.law/ratgeber/geteilte-postfaecher-im-fokus-loesungsansaetze-zur-rechtssicheren-handhabung-gemeinsamer-kommunikationskanaele (abgerufen am 27.10.2026)
4. DGD Deutsche Gesellschaft für Datenschutz: E-Mail-Adressen und DSGVO: https://dg-datenschutz.de/e_mail_adressen_und_dsgvo_was_muessen_sie_wissen/ (abgerufen am 27.10.2026)
5. SKala-Campus: Vorsicht, DSGVO: Diese Regeln gelten für Non-Profits: https://www.skala-campus.org/artikel/datenschutzregeln-fuer-non-profits/ (abgerufen am 27.10.2026)