Wie kann ich Dateien sicher versenden? Die Checkliste mit 15 Regeln

Wer Dateien sicher versenden will, braucht vor allem ein paar feste Gewohnheiten: nur das Nötige schicken, an die richtige Person, über einen verschlüsselten Dienst, mit Passwort und Ablaufdatum, und den Zugriff wieder entziehen, sobald die Sache erledigt ist. Die Verschlüsselung schützt die Dateien unterwegs. Der Rest dieser Checkliste schützt vor den deutlich häufigeren Pannen: falsche Empfänger, weitergeleitete Links und alte Freigaben, an die sich niemand mehr erinnert.

Nutzen Sie die Liste als Routine für vertrauliche Dokumente, als Vorlage für Ihr Team oder als schnellen Check, wie Sie heute Dateien teilen. Jeder Punkt ist kurz gehalten; wo es mehr zu wissen gibt, finden Sie einen Link.

Vor dem Versand: Was sollte ich prüfen?

1. Dateien einstufen. Öffentlich, intern, vertraulich oder personenbezogen? Davon hängt ab, wie viele der folgenden Schritte Sie brauchen.
2. Nur das Nötigste senden. Entfernen Sie Seiten, Spalten oder Fotos, die der Empfänger nicht braucht. Was Sie nicht verschicken, kann auch nicht in falsche Hände geraten.
3. Empfänger prüfen. Kontrollieren Sie die E-Mail-Adresse Zeichen für Zeichen, besonders wenn die Autovervollständigung sie vorschlägt. Ein Tippfehler ist eine der häufigsten Ursachen für Datenpannen.
4. Versteckte Daten entfernen. Löschen Sie Änderungsverfolgung, Kommentare und Dokumenteigenschaften aus Office-Dateien und den GPS-Standort aus Fotos, wenn er eine private Adresse verrät.
5. Den passenden Weg wählen. Große oder sensible Dateien gehören in einen Übertragungsdienst mit Verschlüsselung, nicht als Anhang in Postfächer, wo sie unbegrenzt liegen bleiben.

Beim Versand: So schützen Sie die Übertragung

1. Verschlüsselung bei der Übertragung und bei der Speicherung. Jeder seriöse Dienst nutzt TLS für die Verbindung und verschlüsselt gespeicherte Dateien.
2. Ende-zu-Ende-Verschlüsselung für Vertrauliches einschalten, damit die Dateien schon im Browser verschlüsselt werden und der Dienst sie nicht lesen kann. Mehr dazu in Ende-zu-Ende-Verschlüsselung einfach erklärt.
3. Passwort setzen und getrennt übermitteln, per SMS oder Telefon, wenn der Link per E-Mail ging. Das BSI nennt als Beispiele für sichere Passwörter 8 bis 12 Zeichen mit vier Zeichenarten oder 20 bis 25 Zeichen mit zwei Zeichenarten, etwa eine Folge von Wörtern.
4. Kurzes Ablaufdatum wählen. Tage statt Monate für sensible Dateien. Unser Ratgeber Link mit Passwort und Ablaufdatum schlägt passende Laufzeiten je nach Situation vor.
5. Downloads begrenzen, am besten auf die Zahl der Empfänger, damit ein weitergeleiteter Link nicht mehr funktioniert.

Nach dem Versand: Zugriff kontrollieren und aufräumen

1. Empfang bestätigen lassen. Download-Benachrichtigungen oder eine kurze Nachricht zeigen Ihnen, dass die richtige Person die Dateien hat.
2. Zugriff entziehen, wenn alles erledigt ist. Löschen Sie die Übertragung oder lassen Sie sie ablaufen; entfernen Sie alte Cloud-Freigaben.
3. Keine Kopien überall liegen lassen. Räumen Sie den Gesendet-Ordner, Chatverläufe und die Kopie auf dem Desktop auf, die Sie für den Versand angelegt haben.
4. Bei regulierten Daten dokumentieren. Halten Sie fest, was wann an wen ging, wenn Ihre Pflichten das verlangen.
5. Freigaben regelmäßig prüfen. Schauen Sie einmal pro Quartal nach, welche Links und geteilten Ordner noch offen sind.

Dateien sicher per Mail versenden: geht das?

Nur eingeschränkt. Ein Anhang landet im Gesendet-Ordner, auf den Mailservern beider Seiten und im Postfach des Empfängers, und er lässt sich mit einem Klick weiterleiten. Hinzu kommen Größengrenzen: Gmail und Outlook.com erlauben 25 MB pro E-Mail, GMX und WEB.DE im FreeMail-Tarif 20 MB, und das klassische Outlook für Windows setzt bei Internetkonten (etwa Gmail oder Outlook.com per IMAP) standardmäßig eine Grenze von 20 MB (Stand: Oktober 2026). Wer große Dateien sicher versenden will, schickt deshalb besser einen Link mit Passwort und Ablaufdatum, auch aus Outlook heraus. Mehr dazu in unserer Übersicht zur maximalen Anhanggröße.

Woran erkenne ich einen sicheren Dienst für den Dateiversand?

Wie diese Funktionen im Detail arbeiten, erklärt unsere Seite zum sicheren Dateitransfer. Für Berufe mit Schweigepflicht lohnt sich ein Blick auf sicheren Dateiversand für Kanzleien.

Phishing erkennen: gefälschte „Datei wurde für Sie freigegeben“-Mails

Benachrichtigungen über geteilte Dateien sind eine beliebte Tarnung für Phishing. Die US-Behörde CISA und das britische National Cyber Security Centre (NCSC) haben Kampagnen dokumentiert, die Links verschickten, die wie sichere Nachrichten oder Anmeldeseiten von Filehostern aussahen, und andere, die Links in Dokumenten auf bekannten Plattformen versteckten und auf gefälschte Anmeldeseiten führten. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) nennt typische Warnzeichen: Die Mail gibt dringenden Handlungsbedarf vor, Sie sollen vertrauliche Daten eingeben, und hinter dem angezeigten Absender steckt oft eine ganz andere Adresse. Seien Sie besonders vorsichtig, wenn:

• Sie keine Dateien von diesem Absender erwartet haben oder die Nachricht ungewöhnlich drängt.
• die Download-Seite verlangt, dass Sie sich mit Ihrem E-Mail-Passwort oder Ihrem Microsoft- oder Google-Konto anmelden, um eine Datei zu sehen.
• die Domain des Links nicht zum Dienst passt, der in der Mail genannt wird. Das BSI rät, jeden Link vor dem Aufruf sorgfältig zu prüfen und mit der Maus über den Absender zu fahren, ohne zu klicken.
• das „Dokument“ eine ausführbare Datei, ein Skript oder ein passwortgeschütztes Archiv ist, um das Sie nicht gebeten haben.

Im Zweifel fragen Sie über einen anderen Kanal beim Absender nach, bevor Sie etwas öffnen, so wie es auch das NCSC empfiehlt. Ein echter Übertragungslink lässt Sie herunterladen, ohne dass Sie sich irgendwo anmelden müssen.

Checkliste für Empfänger

Wenn Sie sensible Dateien erhalten, schützen ein paar Gewohnheiten Sie und den Absender:

• Laden Sie die Dateien zügig herunter, bevor der Link abläuft, und bestätigen Sie den Empfang.
• Speichern Sie die Dateien an einem sicheren Ort, nicht auf einem gemeinsam genutzten oder öffentlichen Computer.
• Leiten Sie den Link nicht weiter: Bitten Sie den Absender, weiteren Personen einen eigenen Link zu schicken.
• Löschen Sie die Dateien, wenn Sie sie nicht mehr brauchen, vor allem wenn sie personenbezogene Daten enthalten.
• Melden Sie Ungewöhnliches, etwa Dateien, die nicht für Sie bestimmt waren, sofort dem Absender.

Zusätzliche Schritte für Teams und Unternehmen

• Ein freigegebenes Tool festlegen, damit niemand auf private Konten ausweicht.
• Eine kurze Regel aufschreiben: Welche Daten brauchen ein Passwort, welche Ende-zu-Ende-Verschlüsselung, welche dürfen das Unternehmen nie verlassen?
• Einen Auftragsverarbeitungsvertrag abschließen, wenn Sie personenbezogene Daten von Menschen in der EU teilen; siehe Dateien DSGVO-konform versenden.
• Zwei-Faktor-Authentifizierung aktivieren für jedes Konto, über das Dateien verschickt werden.
• Download-Seiten mit Ihrem Branding versehen, damit Empfänger echte Links Ihres Teams erkennen; siehe eigenes Branding.

Wie viel Schutz braucht welche Datei?

Diese Tabelle mit eigenen Beispielen für Ihr Team aufzuschreiben, ist oft die wirksamste Sicherheitsmaßnahme überhaupt: Niemand muss mehr raten, und für dieselbe Art von Datei gilt immer derselbe Schutz.

Typische Fehler, die gute Sicherheit zunichtemachen

• Passwort in derselben E-Mail wie der Link. Eine weitergeleitete Nachricht verrät beides.
• Einen ganzen Ordner teilen, obwohl der Empfänger nur eine Datei brauchte.
• Cloud-Freigaben für „Jeder mit dem Link“ ohne Enddatum für personenbezogene Daten.
• Große vertrauliche Dateien auf mehrere Mails verteilen und so Kopien auf Servern und in Postfächern vervielfachen.
• Mit schwacher, veralteter ZIP-Verschlüsselung packen und sich sicher fühlen; siehe Dateien zippen vor dem Versand?.
• Die Empfängerseite vergessen: Eine Datei auf einem Familien-PC oder öffentlichen Rechner ist nicht mehr unter Ihrer Kontrolle. Sagen Sie Empfängern, wie sie mit sensiblen Dateien umgehen sollen.

Einen Überblick über alle Wege, große Dateien zu verschicken, mit ihren Vor- und Nachteilen, finden Sie in Wie kann ich große Dateien versenden?.

Dateien sicher empfangen

Sicherheit gilt in beide Richtungen. Wenn Kunden Ihnen Unterlagen schicken, geben Sie ihnen statt einer Bitte um E-Mail-Anhänge einen Link für eine Dateianfrage mit Passwort und Ablaufdatum, und laden Sie die Dateien zügig auf Ihre eigenen Systeme herunter. Wie das geht, zeigt unser Ratgeber Dateien von Kunden empfangen.

Die Checkliste in drei Zeilen

• Einstufen · minimieren · Empfänger prüfen · versteckte Daten entfernen · verschlüsselten Dienst wählen.
• Bei Vertraulichem Ende-zu-Ende verschlüsseln · Passwort über anderen Kanal · kurzes Ablaufdatum · Download-Limit.
• Empfang bestätigen · Zugriff entziehen · Kopien aufräumen · dokumentieren · Freigaben regelmäßig prüfen.