Kurz und einfach erklärt
Schicken Ihre Kunden Befunde, Ausweise oder Lohnnachweise per Mail? Solche Anhänge bleiben lange in Postfächern und auf Handys. Das ist ein Risiko.
Besser ist ein Formular zum Hochladen auf Ihrer Website. Das ist wichtig für Kanzleien, Praxen, Makler und Handwerk. Für Ärzte, Steuerberater und manche andere Berufe gilt zudem eine Schweigepflicht.
Die Dateien werden verschlüsselt übertragen. Sie liegen nicht im öffentlichen Teil des Servers. Nur wenige Personen haben Zugriff.
Die Datei geht nicht als Anhang weiter. Der Server löscht sie nach einer festen Frist.
Weisen Sie Kunden im Angebot und in der Terminbestätigung auf den neuen Weg hin. Wir richten das Formular für Sie ein.
Der Lohnnachweis kommt als Foto vom Küchentisch, der Befund als eingescannte PDF, die Ausweiskopie als Anhang an eine Mail mit dem Betreff „Unterlagen“. In vielen Kanzleien, Praxen, Maklerbüros und Handwerksbetrieben ist das der Normalfall, weil es der einzige Weg ist, den der Kunde kennt. Der Anhang landet im Postfach, von dort in der Weiterleitung an die Kollegin, auf dem Diensthandy und im Archiv des Mailprogramms – und bleibt dort, lange nachdem die Akte geschlossen ist. Dieser Beitrag beschreibt einen einzigen Baustein, der das ändert: ein Upload-Formular auf der eigenen Website. Er zeigt, welche Unterlagen je Branche ankommen, welche Felder und Dateitypen das Formular braucht, wo die Dateien liegen, wer davon erfährt und wann sie wieder verschwinden. Und er zeigt, wie Sie Ihre Kunden dazu bringen, den neuen Weg auch zu benutzen.
Das Wichtigste in Kürze
- Nach der Orientierungshilfe der Datenschutzkonferenz kann ein Berufsgeheimnis ein Indiz für ein hohes Risiko sein – und sie nennt ein Webportal ausdrücklich als möglichen Kommunikationsweg mit Kunden.
- Wer als Arzt, Apotheker, Steuerberater oder in einem anderen in § 203 StGB genannten Beruf ein fremdes Geheimnis unbefugt offenbart, riskiert Freiheitsstrafe bis zu einem Jahr oder Geldstrafe.
- Ein Upload-Formular besteht aus fünf Teilen: verschlüsselte Übertragung, Ablage außerhalb des öffentlichen Webverzeichnisses, Benachrichtigung ohne Inhalt, persönlicher Zugang für wenige Berechtigte und eine Löschfrist, die der Server selbst durchsetzt.
- Die Datei wird nie als Anhang weitergereicht – auch nicht vom Formular an das Sammelpostfach. Sonst entsteht genau der Weg, den das Formular ersetzen soll.
- Kunden wechseln den Weg, wenn er ihnen im richtigen Moment begegnet: als Link im Angebot, in der Terminbestätigung und in der Antwort auf den ersten Anhang, der trotzdem kommt.
Warum der Mailanhang das Risiko trägt
Die E-Mail ist das Werkzeug, das jeder Betrieb hat. Eine Befragung im Auftrag des Bitkom unter 602 Unternehmen (Bitkom) ab 20 Beschäftigten ergab, dass praktisch jedes Unternehmen sehr häufig oder häufig E-Mails nutzt – 100 Prozent (Bitkom). Beim Fax trifft das nur noch auf 18 Prozent (Bitkom) zu. Gleichzeitig wächst die Menge: Wer im Beruf das Internet nutzt, bekommt laut einer weiteren Bitkom-Erhebung im Schnitt 53 berufliche Mails pro Tag (Bitkom), vor zwei Jahren waren es noch 40 (Bitkom). In diesem Strom schwimmt der Anhang mit dem Befund oder der Gehaltsabrechnung zwischen Newslettern, Rechnungen und Terminabsprachen.
Das Problem ist nicht die einzelne Mail, sondern was danach mit ihr geschieht. Der Anhang liegt im Posteingang, oft zusätzlich auf dem Smartphone, im Gesendet-Ordner der Weiterleitung an die Kollegin, im Archiv des Mailprogramms und in der Datensicherung. Niemand löscht ihn, weil niemand für ihn zuständig ist. Und ein einziger Tippfehler in der Adresse genügt, damit er bei jemand Falschem landet. Die Datenschutz-Grundverordnung nennt das beim Namen: Eine Verletzung des Schutzes personenbezogener Daten ist nach Art. 4 Nr. 12 (DSGVO) eine Verletzung der Sicherheit, die – ob unbeabsichtigt oder unrechtmäßig – unter anderem zur unbefugten Offenlegung personenbezogener Daten führt. Eine solche Verletzung ist nach Art. 33 Abs. 1 (DSGVO) unverzüglich und möglichst binnen 72 Stunden der Aufsichtsbehörde zu melden, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für die Betroffenen.
Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder hat den Empfang per E-Mail in ihrer Orientierungshilfe zum Schutz personenbezogener Daten bei der Übermittlung per E-Mail behandelt, Stand 16. Juni 2021 (Datenschutzkonferenz). Wer gezielt personenbezogene Daten per E-Mail entgegennimmt, ist danach verpflichtet, die Voraussetzungen für den sicheren Empfang über einen verschlüsselten Kanal zu schaffen. Geht es um Daten, bei denen ein Bruch der Vertraulichkeit ein hohes Risiko für die Betroffenen bedeutet, verlangt die Orientierungshilfe sowohl eine qualifizierte Transportverschlüsselung als auch die Möglichkeit, Ende-zu-Ende verschlüsselte Nachrichten zu empfangen. Für Berufsgeheimnisträger enthält sie einen eigenen Satz: Das Vorliegen eines Berufsgeheimnisses kann ein Indiz für ein hohes Risiko sein, die Höhe des Risikos ist deshalb besonders zu prüfen.
Ende-zu-Ende-Verschlüsselung per Mail setzt voraus, dass Absender und Empfänger Schlüssel oder Zertifikate eingerichtet haben. Bei Mandanten, Patientinnen und Mietinteressenten ist das die Ausnahme. Die Orientierungshilfe nennt deshalb in einer Fußnote eine Alternative: Für die Kommunikation mit betroffenen Personen, etwa mit Kunden, kann ein Kommunikationsweg in der Bereitstellung eines Webportals bestehen. Ein Upload-Formular auf der eigenen Website ist die kleinste Form eines solchen Portals. Der Kunde braucht dafür nichts außer einem Browser, und die Verschlüsselung der Übertragung liegt in der Hand dessen, der die Daten empfängt.
Für einen Teil der Berufe kommt das Strafrecht hinzu. § 203 Abs. 1 (StGB) nennt unter anderem Ärzte, Zahnärzte, Apotheker und Angehörige anderer Heilberufe, Rechtsanwälte, Wirtschaftsprüfer, Steuerberater und Steuerbevollmächtigte sowie Angehörige privater Kranken-, Unfall- und Lebensversicherungsunternehmen. Wer von ihnen ein fremdes Geheimnis unbefugt offenbart, wird mit Freiheitsstrafe bis zu einem Jahr (§ 203 StGB) oder mit Geldstrafe bestraft. Immobilienmakler, Versicherungsvermittler und Handwerksbetriebe stehen nicht in dieser Liste. Für sie gilt die Datenschutz-Grundverordnung: Gesundheitsangaben gehören nach Art. 9 Abs. 1 (DSGVO) zu den besonderen Kategorien, deren Verarbeitung grundsätzlich untersagt und nur über die dort geregelten Ausnahmen erlaubt ist, und für alle personenbezogenen Daten verlangt Art. 32 Abs. 1 (DSGVO) ein dem Risiko angemessenes Schutzniveau – unter ausdrücklicher Nennung der Verschlüsselung.
Der Anhang bleibt liegen
Posteingang, Smartphone, Weiterleitung, Archiv und Datensicherung: Eine einzige Mail erzeugt fünf Kopien, und für keine davon gibt es eine Löschfrist.
Ein Buchstabe reicht
Die automatische Vervollständigung schlägt die falsche Adresse vor, der Kunde tippt eine veraltete ein. Eine fehlgeleitete Mail ist eine unbefugte Offenlegung im Sinne der Grundverordnung.
Das Sammelpostfach liest mit
Was an die zentrale Adresse geht, sehen alle, die dieses Postfach öffnen – die Auszubildende ebenso wie die Urlaubsvertretung und der Dienstleister, der das Postfach betreut.
Welche Unterlagen je Branche ankommen
Bevor ein Formular gebaut wird, lohnt eine Bestandsaufnahme: Was schicken Ihre Kunden heute per Mail, und wofür brauchen Sie es? Die Antwort unterscheidet sich je Branche erheblich, und sie bestimmt, welche Felder das Formular braucht, welche Dateitypen es annimmt und wie schnell die Dateien wieder verschwinden müssen. Die folgende Übersicht zeigt typische Unterlagen und den rechtlichen Rahmen, der sie besonders macht. Sie ersetzt keine Prüfung im Einzelfall, aber sie zeigt, wo Sie anfangen.
| Branche | Typische Unterlagen | Was sie heikel macht | Rahmen |
|---|---|---|---|
| Steuerberatung | Lohnabrechnungen, Kontoauszüge, Belege, Bescheide, Verträge | Vollständiges Bild von Einkommen und Vermögen | § 203 StGB, § 62a StBerG |
| Arzt-, Zahnarzt- und Therapiepraxen | Befunde, Arztbriefe, Überweisungen, Fotos von Beschwerden | Gesundheitsdaten | § 203 StGB, Art. 9 DSGVO |
| Immobilienmakler | Selbstauskunft, Gehaltsnachweise, Ausweiskopie, Bonitätsnachweis | Einkommen und Identität in einer Mappe | Art. 32 DSGVO, § 20 PAuswG |
| Versicherungsvermittler | Antragsunterlagen mit Gesundheitsfragen, Schadenfotos, Rechnungen | Gesundheitsangaben bei Kranken-, Lebens- und Berufsunfähigkeitsversicherung | Art. 9 DSGVO |
| Handwerksbetriebe | Fotos von Schäden und Räumen, Grundrisse, Schreiben der Versicherung | Einblick in Wohnung, Adresse und Abwesenheiten | Art. 32 DSGVO |
Steuerberatung und Heilberufe tragen die schwerste Last, weil hier Datenschutzrecht und Strafrecht zusammenkommen. Eine Praxis, die Befunde über die Website annimmt, sollte das Formular deshalb nicht aus dem allgemeinen Kontaktformular ableiten, sondern als eigenen Weg bauen – mit eigenem Speicherort und eigenem Kreis von Berechtigten. Was eine Praxisseite darüber hinaus zeigen darf, steht in Praxis-Website: was Heilberufe zeigen dürfen; wie wir Seiten für Kanzleien und Praxen aufbauen, zeigen Webdesign für freie Berufe und Webdesign für Heilberufe.
Beim Makler ist die Ausweiskopie der heikelste Punkt. § 20 Abs. 2 (PAuswG) erlaubt eine Ablichtung des Personalausweises nur durch den Inhaber oder mit seiner Zustimmung, und nur so, dass die Kopie eindeutig und dauerhaft als Kopie erkennbar ist. Andere Personen als der Inhaber dürfen sie nicht an Dritte weitergeben. Für das Formular folgt daraus zweierlei: ein Hinweistext neben dem Feld, der genau das erklärt, und eine Ablage, aus der die Kopie nicht versehentlich an Eigentümer oder Hausverwaltung weiterwandert. Noch besser ist die Frage, ob die Kopie überhaupt gebraucht wird. Die Grundverordnung verlangt in Art. 5 Abs. 1 (DSGVO) Buchstabe c, dass Daten auf das für den Zweck notwendige Maß beschränkt sind. Wie Maklerseiten Objekte und Anfragen zusammenbringen, steht unter Webdesign für Immobilienmakler.
Versicherungsvermittler bewegen sich zwischen beiden Welten: Die Versicherungsunternehmen selbst werden in § 203 StGB genannt, der Vermittler nicht – die Gesundheitsangaben im Antrag bleiben aber Daten der besonderen Kategorie. Im Handwerk wirkt die Lage harmloser, ist es aber nicht. Ein Wasserschaden wird mit Fotos aus Bad, Schlafzimmer und Keller gemeldet, dazu kommt das Schreiben der Versicherung mit Schadennummer und Bankverbindung. Wer solche Unterlagen strukturiert annimmt, hat sie außerdem an einer Stelle beisammen, wenn der Gutachter fragt. Wie Handwerksbetriebe ihre Seite auf Anfragen ausrichten, zeigt Webdesign für das Handwerk.
Erst die Liste, dann das Formular
Der Bauplan: Felder, Dateitypen, Übertragung
Ein gutes Upload-Formular ist kurz. Es fragt nur, was nötig ist, um die Datei dem richtigen Vorgang zuzuordnen. Bewährt haben sich vier Pflichtangaben: der Name, ein Bezug wie Mandantennummer, Objektnummer, Schadennummer oder Auftragsnummer, die Art der Unterlage als Auswahlliste und die Datei selbst. Eine Mailadresse ist nur dann nötig, wenn der Kunde eine Eingangsbestätigung erhalten soll. Ein Freitextfeld für Anmerkungen ist nützlich, verführt aber dazu, Diagnosen oder Kontonummern hineinzuschreiben – ein kurzer Hinweis darunter, was dort nicht hingehört, verhindert das in den meisten Fällen.
Den Bezug muss der Kunde nicht abtippen. Er kann bereits im Link stecken, den Sie ihm schicken: Ein persönlicher Link je Vorgang füllt das Feld vor, und der Kunde sieht beim Öffnen, dass er an der richtigen Stelle ist. Wichtig ist, dass der Link selbst keine sprechenden Daten enthält. Eine zufällige Kennung genügt; der Klarname des Kunden gehört nicht in die Adresszeile, weil Adressen in Serverprotokollen und Browserverläufen landen.
Bei den Dateitypen gilt eine Positivliste statt einer Sperrliste. PDF für Scans und Bescheide, JPG und PNG für Fotos, dazu HEIC, weil manche Smartphones Fotos standardmäßig in diesem Format speichern. Office-Dateien nur, wenn sie wirklich gebraucht werden; Archive, ausführbare Dateien und Skripte gar nicht. Der Server prüft den tatsächlichen Dateityp anhand des Inhalts und nicht nur die Endung, benennt die Datei beim Speichern um und legt sie in einem Verzeichnis ab, aus dem heraus nichts ausgeführt werden kann. Ein Größenlimit je Datei orientiert sich an dem, was ein Smartphone-Foto oder ein mehrseitiger Scan tatsächlich braucht, und die Fehlermeldung sagt dem Kunden, was er tun kann, statt nur „Fehler“ anzuzeigen.
Die Übertragung läuft ausschließlich über HTTPS mit einer aktuellen TLS-Konfiguration. Die Orientierungshilfe der Datenschutzkonferenz beschreibt Transportverschlüsselung als Basis-Schutz und Mindestmaßnahme zur Erfüllung der gesetzlichen Anforderungen; beim Formular auf der eigenen Website liegt sie weitgehend in Ihrer Hand, weil kein fremder Mailserver dazwischensteht. Auf dem Server selbst werden die Dateien verschlüsselt abgelegt, der Schlüssel liegt nicht im selben Verzeichnis. Das entspricht dem, was Art. 32 Abs. 1 (DSGVO) Buchstabe a an erster Stelle nennt: die Pseudonymisierung und Verschlüsselung personenbezogener Daten. Welche Anforderungen ein Hostingpaket dafür erfüllen sollte, steht in Webhosting 2026: Worauf lokale Betriebe achten müssen.
Verschlüsselte Übertragung
HTTPS auf der ganzen Seite, keine Formularseite ohne Verschlüsselung, keine eingebundenen Inhalte über unverschlüsselte Adressen.
Ablage außerhalb des Webverzeichnisses
Die Dateien liegen dort, wo keine Adresse im Browser hinführt, und werden verschlüsselt gespeichert. Der Schlüssel liegt getrennt davon.
Positivliste für Dateitypen
PDF, JPG, PNG und HEIC. Geprüft wird der Inhalt, nicht die Endung. Alles andere wird mit einer verständlichen Meldung abgelehnt.
Hinweis ohne Inhalt
Die Benachrichtigung nennt Vorgang und Zeitpunkt – nicht den Dateinamen, nicht den Namen des Kunden und nichts aus dem Inhalt.
Persönlicher Zugang
Abruf nur mit eigener Anmeldung und zweitem Faktor. Jeder Abruf wird mit Person, Zeitpunkt und Vorgang protokolliert.
Löschfrist im Server
Ein zeitgesteuerter Auftrag löscht nach der festgelegten Frist, ohne dass jemand daran denken muss, und meldet nicht abgeholte Eingänge.
Kein Anhang durch die Hintertür
Der Kunde will wissen, dass seine Unterlagen angekommen sind. Die Bestätigung erscheint deshalb zuerst auf der Seite selbst, direkt nach dem Absenden, mit Datum, Uhrzeit und der Zahl der übertragenen Dateien. Wer zusätzlich eine Mail schickt, schreibt nur das hinein: Eingang bestätigt, Vorgang, Zeitpunkt. Keine Dateinamen, denn ein Name wie „Befund_Kardiologie_Schmidt.pdf“ verrät oft mehr als der Inhalt; keine Kopie der Datei; kein Formularinhalt. Ein Satz dazu, wer sich meldet und bis wann ungefähr, macht die Bestätigung nützlich, ohne etwas preiszugeben.
Speicherort, Zugriff und Löschfrist
Der Webserver ist ein Briefkasten, kein Archiv. Die Dateien liegen dort nur so lange, bis sie in das System übernommen sind, in dem der Vorgang geführt wird – das Dokumentenmanagement der Kanzlei, die Praxissoftware, die Objektakte des Maklers. Das kann eine Abholung von Hand sein, bei der eine berechtigte Person die Dateien im geschützten Bereich öffnet und in die Akte legt, oder eine automatische Übergabe an ein internes System. In beiden Fällen gilt: Nach der Übernahme wird die Datei auf dem Webserver gelöscht, und zwar vom Server selbst, nicht von jemandem, der daran denken muss.
Die Grundverordnung gibt dafür den Maßstab vor. Nach Art. 5 Abs. 1 (DSGVO) Buchstabe e dürfen personenbezogene Daten nur so lange in einer Form gespeichert werden, die die Identifizierung der Betroffenen ermöglicht, wie es für die Zwecke der Verarbeitung erforderlich ist. Für den Webserver ist der Zweck mit der Übernahme erfüllt. Die Frist, die Sie einstellen, deckt deshalb nur den Weg bis zur Akte ab; gesetzliche Aufbewahrungspflichten Ihrer Branche gelten für die Akte, nicht für den Briefkasten. Nicht abgeholte Dateien löscht der Server nach einer zweiten, ebenfalls festen Frist und meldet das vorher der zuständigen Person, damit kein Eingang unbemerkt verschwindet.
| Schritt | Wer handelt | Was danach gespeichert bleibt |
|---|---|---|
| Hochladen | Kunde über das Formular | Verschlüsselte Datei, Vorgang, Zeitpunkt |
| Benachrichtigung | Server an die zuständige Person | Hinweis ohne Dateiname und Inhalt |
| Abruf | Berechtigte Person mit eigener Anmeldung | Protokolleintrag: wer, wann, welcher Vorgang |
| Übernahme in die Akte | Berechtigte Person oder Schnittstelle | Datei im internen System, nicht mehr im Web |
| Löschung | Server nach fester Frist | Nur der Protokolleintrag |
| Nicht abgeholt | Server nach zweiter Frist | Hinweis an die zuständige Person, dann Löschung |
Beim Zugriff entscheidet sich, ob der neue Weg wirklich sicherer ist als das Postfach. Jeder, der Dateien abruft, hat eine eigene Anmeldung mit zweitem Faktor; ein gemeinsames Passwort für Praxis oder Büro hebelt die Protokollierung aus. Benachrichtigt wird nicht die zentrale Adresse, sondern die Person oder die kleine Gruppe, die den Vorgang bearbeitet. In der Steuerkanzlei ist das die Sachbearbeitung für den Mandanten, in der Praxis die Person, die Befunde in die Akte übernimmt, im Maklerbüro die Betreuung des Objekts. Das Sammelpostfach bekommt höchstens eine Zählung wie „drei neue Eingänge heute“, aber keinen Vorgang und keinen Namen.
Bleibt die Datensicherung. Wer den Webserver sichert, sichert auch den Upload-Ordner – und damit Dateien, die längst gelöscht sein sollten. Der Upload-Ordner wird deshalb entweder von der Sicherung ausgenommen oder mit einer Aufbewahrung gesichert, die nicht länger ist als die Löschfrist selbst. Wie Sicherung, Updates und Überwachung einer Website im laufenden Betrieb zusammenspielen, beschreibt Website-Wartung: sicher gegen Angriffe.
Der Webserver ist ein Briefkasten
Dienstleister und Berufsgeheimnis
Ein Formular auf der eigenen Website bedeutet, dass der Hoster und gegebenenfalls die Agentur, die die Seite wartet, technisch an die Dateien herankommen könnten. Für Berufsgeheimnisträger regelt § 203 Abs. 3 (StGB) diesen Fall: Die dort Genannten dürfen fremde Geheimnisse gegenüber sonstigen Personen offenbaren, die an ihrer beruflichen Tätigkeit mitwirken, soweit das für die Inanspruchnahme dieser Tätigkeit erforderlich ist. Die Kehrseite steht in § 203 Abs. 4 (StGB): Strafbar macht sich auch, wer nicht dafür gesorgt hat, dass eine solche mitwirkende Person zur Geheimhaltung verpflichtet wurde, wenn diese das Geheimnis unbefugt offenbart.
Für Steuerberater wird das Berufsrecht konkret. § 62a Abs. 1 (StBerG) erlaubt es, Dienstleistern den Zugang zu Tatsachen zu eröffnen, die der Verschwiegenheit unterliegen, soweit dies für die Inanspruchnahme der Dienstleistung erforderlich ist. Nach § 62a Abs. 3 (StBerG) bedarf der Vertrag mit dem Dienstleister der Textform, und der Dienstleister ist darin unter Belehrung über die strafrechtlichen Folgen einer Pflichtverletzung zur Verschwiegenheit zu verpflichten. Für andere Berufe gelten eigene berufsrechtliche Regeln; der Grundgedanke ist derselbe.
Daneben steht der Vertrag über die Auftragsverarbeitung nach der Grundverordnung, der für jeden Betrieb gilt, dessen Hoster personenbezogene Daten verarbeitet. Welche Verträge eine Website typischerweise braucht und woran man einen brauchbaren erkennt, steht in Auftragsverarbeitung: welche Verträge die Website braucht. Läuft Ihre Seite über unser Webhosting, klären wir beide Punkte – Verschwiegenheit und Auftragsverarbeitung – bevor das Formular den ersten Upload annimmt.
- Verschwiegenheitsverpflichtung in Textform, mit Belehrung über die strafrechtlichen Folgen, für jede Stelle mit Zugriff auf den Server.
- Vertrag zur Auftragsverarbeitung, der den Upload-Ordner und die Datensicherung ausdrücklich umfasst.
- Klare Regel, wer im Störungsfall auf die Dateien zugreifen darf, und dass jeder solche Zugriff protokolliert wird.
- Löschfristen und Aufbewahrung der Sicherungen schriftlich festgehalten, damit sie beim nächsten Umzug der Seite nicht verloren gehen.
- Benannte Ansprechperson für Sicherheitsvorfälle mit Erreichbarkeit, weil die Meldefrist ab Kenntnis läuft.
Wenn doch etwas passiert
Kunden vom Mailanhang wegbringen
Das beste Formular nützt nichts, wenn der Kunde weiter auf Antworten klickt und den Anhang hineinzieht. Gewohnheiten ändern sich nicht durch eine Seite im Menü, sondern durch einen Link im richtigen Moment. Der richtige Moment ist der, in dem der Kunde erfährt, dass er etwas schicken soll: im Angebot, in der Auftragsbestätigung, in der Terminbestätigung, in der Anforderung fehlender Belege. Dort steht dann nicht mehr „Bitte senden Sie uns …“, sondern „Bitte laden Sie … hier hoch“, gefolgt vom persönlichen Link.
In der Praxis bewährt sich eine kurze Reihenfolge. Zuerst kommt der Link in alle Vorlagen, die Unterlagen anfordern. Dann ein Satz in der Mailsignatur, der auf den sicheren Weg hinweist. Für Briefe ein QR-Code, der zum selben Formular führt. Wer Termine online vergibt, hängt den Link an die Bestätigung; wie das bei der Terminbuchung aussieht, zeigt Online-Terminbuchung auf der eigenen Website. Und für die Kunden, die trotzdem einen Anhang schicken, gibt es eine freundliche Antwortvorlage: Danke, die Unterlagen sind da, beim nächsten Mal bitte über diesen Link, weil er für Ihre Daten sicherer ist.
Was mit dem Anhang geschieht, der trotzdem kommt, gehört in dieselbe Regel: Datei in die Akte übernehmen, Mail samt Anhang löschen, auch aus dem Papierkorb. Die Mailadresse selbst bleibt der Kanal für Absprachen, Rückfragen und Termine, und dafür lohnt ein sauber eingerichtetes Postfach auf der eigenen Domain – siehe Professionelle E-Mail mit eigener Domain. Wer einen Betrieb übergibt, nimmt den Upload-Weg mit und klärt, was mit den gespeicherten Eingängen geschieht; das gehört in die Liste aus Betriebsnachfolge: Website und Kundendaten richtig übergeben.
- Eine Woche lang alle eingehenden Anhänge nach Art und Zweck erfassen.
- Unterlagen streichen, die Sie nicht brauchen, und die übrigen als Auswahlliste für das Formular festlegen.
- Speicherort, Berechtigte, Benachrichtigung und beide Löschfristen schriftlich festlegen.
- Verträge mit Hoster und Wartung um Verschwiegenheit und Auftragsverarbeitung ergänzen.
- Link in Angebot, Auftrags- und Terminbestätigung, Mailsignatur und Briefvorlage einsetzen.
- Nach den ersten Wochen zählen, wie viele Unterlagen noch per Mail kommen, und die Vorlagen nachschärfen.
Ein Upload-Formular ändert nicht, welche Unterlagen Sie bekommen – es ändert, wie viele Kopien davon unterwegs entstehen und wie lange sie liegen bleiben.
Quellen und Rechtsgrundlagen
Verwandte Artikel
Website gehackt: Sofortmaßnahmen, Meldepflicht, Wiederaufbau
Offline nehmen statt löschen, Spuren sichern, Zugänge tauschen: die Reihenfolge nach einem Angriff, die Frist aus Artikel 33 DSGVO und der Weg zurück in die Suche.
Website-Wartung 2026: Sicher gegen Hackerangriffe
Rund 119 neue Schwachstellen pro Tag meldet das BSI (plus 24 Prozent). Warum lokale Betriebe ihre Website regelmäßig warten müssen und was Pflege umfasst.
Betriebsnachfolge: Website und Kundendaten richtig übergeben
Wenn ein Betrieb in Hildesheim den Inhaber wechselt, gehen Domain, Google-Profil und Kundendatei nicht von allein mit. Zeitplan und Regeln für die Übergabe.