AnwendungsfallHornetsecurityGeprüft am 29. Oktober 2026 · 5 Min. Lesezeit

E-Mail-Verschlüsselung mit Hornetsecurity: S/MIME für Microsoft 365

Wie Hornetsecurity Mails automatisch signiert und per S/MIME oder PGP verschlüsselt, was TLS ohnehin schon abdeckt und was deine Empfänger davon sehen. So richten wir es für Microsoft 365 ein.

HornetsecurityAnwendungsfall

Auf einen Blick

TLS schützt den Transportweg schon heute. Mit Hornetsecurity und einem S/MIME-Zertifikat werden Mails zentral signiert und automatisch verschlüsselt, sobald der Empfänger das kann. Dein Team muss dafür nichts bedienen.

Das bringt es euch

Niemand muss etwas bedienen
Ver- und entschlüsselt wird zentral bei Hornetsecurity nach festen Regeln. Kein Plug-in in Outlook, kein Extra-Knopf für dein Team.
Echtheit auf einen Blick
Jede ausgehende Mail wird digital signiert. Der Empfänger sieht ein Siegel- oder Schloss-Symbol und weiß, dass die Mail wirklich von dir kommt.
Verschlüsselt, wenn die Gegenseite es kann
Liegt der Schlüssel des Empfängers vor, geht die Mail automatisch verschlüsselt raus. Eingehende verschlüsselte Mails werden automatisch entschlüsselt.
Auch für Partner ohne Verschlüsselung
Mit Websafe kommen vertrauliche Mails auch bei Empfängern geschützt an, die selbst nichts verschlüsseln.

So läuft es ab

Bestandsaufnahme
Wir klären, welche Postfächer signieren und verschlüsseln sollen und ob es schon Zertifikate gibt.
Zertifikat besorgen oder übernehmen
Für jedes Postfach wird ein S/MIME-Zertifikat über Hornetsecurity bezogen und automatisch installiert. Vorhandene Zertifikate importieren wir.
Regeln festlegen
Wir legen fest, für wen verschlüsselt wird, für alle, einzelne Gruppen oder bestimmte Domains, und was passiert, wenn kein Schlüssel des Empfängers vorliegt.
Testen
Für wichtige Empfänger prüfen wir, welche Verschlüsselung mit ihnen möglich ist, und schicken Testmails.
Laufen lassen
Ab dann läuft alles automatisch. Die Laufzeit der Zertifikate behalten wir im Blick.

Der Unterschied im Alltag

Frage	Nur TLS	S/MIME mit Hornetsecurity
Was wird geschützt?	Der Weg zwischen den Mailservern	Der Inhalt der Mail selbst
Wer kann mitlesen?	Auf den Servern liegt die Mail lesbar	Nur der Empfänger mit passendem Schlüssel
Ist der Absender nachweisbar?	Nein	Ja, durch die digitale Signatur
Was sieht der Empfänger?	Nichts Besonderes	Siegel- oder Schloss-Symbol im Mailprogramm
Aufwand	Bei Microsoft 365 schon aktiv	Einmal einrichten, danach automatisch

Passt gut zu euch, wenn …

Ihr verschickt vertrauliche Daten per Mail, etwa Patienten-, Mandanten- oder Personaldaten
Eure Kunden sollen sicher sein, dass Mails wirklich von euch kommen
Ihr wollt Verschlüsselung, ohne dass jemand im Team etwas bedienen muss
Ihr nutzt Microsoft 365 und Hornetsecurity oder plant den Umstieg

Viele unserer Kunden fragen zuerst: Sind meine Mails nicht schon verschlüsselt? Die ehrliche Antwort ist: teilweise. Microsoft 365 verschlüsselt den Transportweg per TLS. Den Inhalt der Mail schützt das aber nur unterwegs, nicht auf den Servern. Mit Hornetsecurity und einem S/MIME-Zertifikat schließt du diese Lücke, und zwar ohne dass dein Team dafür etwas bedienen muss.

TLS ist schon an. Reicht das?

TLS ist bei Microsoft 365 standardmäßig aktiv, dafür musst du nichts tun. Es verschlüsselt die Verbindung zwischen den Mailservern, ähnlich wie das Schloss im Browser. Auf den Servern von Absender und Empfänger liegt die Mail aber wieder lesbar. Und TLS sagt dem Empfänger nichts darüber, ob die Mail wirklich von dir kommt.

Für den normalen Mailverkehr ist das in Ordnung. Sobald vertrauliche Inhalte im Spiel sind, etwa Patienten-, Mandanten- oder Personaldaten, lohnt sich der nächste Schritt.

Was S/MIME zusätzlich bringt

Verschlüsselung des Inhalts: Die Mail selbst wird verschlüsselt. Lesen kann sie nur der Empfänger mit dem passenden Schlüssel, egal über welche Server sie läuft.
Digitale Signatur: Jede ausgehende Mail wird signiert. Der Empfänger sieht damit, dass sie wirklich von dir kommt und unterwegs nicht verändert wurde.

Die Signatur wirkt auch dann, wenn der Empfänger selbst gar nicht verschlüsselt. Je nach Mailprogramm erscheint ein Siegel- oder Schloss-Symbol neben deiner Mail. Gerade in Branchen, in denen gefälschte Mails ein Thema sind, schafft das Vertrauen.

So läuft es im Alltag

Das Entscheidende: Verschlüsselt und entschlüsselt wird zentral bei Hornetsecurity, nicht an jedem einzelnen Rechner. Es gibt kein Plug-in in Outlook und keinen Extra-Knopf. Hornetsecurity prüft bei jeder Mail, ob für den Empfänger ein Schlüssel vorliegt, und verschlüsselt dann automatisch. Eingehende verschlüsselte Mails werden genauso automatisch entschlüsselt, wenn der Schlüssel des Absenders bekannt ist.

Welche Postfächer verschlüsseln, ob es für alle gilt oder nur für bestimmte Gruppen und Domains, und was passieren soll, wenn kein Schlüssel vorliegt, legen wir einmal in Regeln fest. Für vertrauliche Mails an Partner ohne eigene Verschlüsselung gibt es außerdem Websafe, damit auch diese Mails geschützt beim Empfänger ankommen.

Was du dafür brauchst

Hornetsecurity: Die Verschlüsselung per S/MIME oder PGP ist in allen vier Plänen möglich, schon ab Business. Welcher Plan insgesamt passt, zeigen wir im Planvergleich.
Ein Zertifikat pro Postfach: Das buchen wir über Hornetsecurity dazu, es wird automatisch installiert. Hast du schon ein S/MIME-Zertifikat, übernehmen wir es.
Einmal Einrichtung: Regeln, Tests mit wichtigen Empfängern und die Abstimmung mit deinem Microsoft 365 machen wir mit dir zusammen.

Für wen sich das lohnt

Besonders sinnvoll ist die Verschlüsselung für Arztpraxen, Steuerkanzleien, Anwälte und alle, die Personal- oder Gesundheitsdaten per Mail verschicken. Die DSGVO verlangt angemessene technische Schutzmaßnahmen. Wer regelmäßig solche Daten mailt, ist mit verschlüsselten und signierten Mails deutlich besser aufgestellt als mit TLS allein.

Mehr zu Preisen, Archivierung und Backup findest du auf unserer Hornetsecurity-Seite. Wie der Mailfilter davor arbeitet, erklären wir im Beitrag Was ein Mailfilter abfängt und was nicht.

Häufige Fragen

Sind meine E-Mails nicht schon verschlüsselt?

Teilweise. Microsoft 365 nutzt TLS, damit ist der Weg zwischen den Mailservern verschlüsselt. Auf den Servern selbst liegt die Mail aber lesbar. S/MIME oder PGP verschlüsseln den Inhalt, sodass nur der Empfänger ihn lesen kann.

Was ist der Unterschied zwischen S/MIME und PGP?

Beide verschlüsseln und signieren Mails. S/MIME arbeitet mit Zertifikaten einer Zertifizierungsstelle und wird von Outlook, Apple Mail und vielen anderen Programmen direkt unterstützt. PGP ist eher im technischen Umfeld verbreitet. Hornetsecurity kann beides, wir richten in der Regel S/MIME ein.

Was passiert, wenn der Empfänger nicht verschlüsseln kann?

Dann geht die Mail signiert raus, und der Empfänger sieht, dass sie echt ist. Für vertrauliche Inhalte gibt es Websafe, damit die Mail trotzdem geschützt ankommt. Was in diesem Fall passieren soll, legen wir in den Regeln fest.

Brauche ich ein eigenes Zertifikat?

Ja, ein S/MIME-Zertifikat pro Postfach. Das beziehen wir über Hornetsecurity, es wird automatisch installiert. Ein vorhandenes Zertifikat kann übernommen werden.

In welchem Hornetsecurity-Plan ist die Verschlüsselung enthalten?

In allen vier Plänen, schon ab Business für 2,50 € pro Postfach und Monat. Die Zertifikate kommen dazu. Welcher Plan insgesamt passt, zeigt unser Planvergleich.

Stand: Oktober 2026. Funktionen laut Hornetsecurity. Die Hinweise zur DSGVO ersetzen keine Rechtsberatung.