DSGVO-konforme E-Mail-Signatur: Pflichtangaben und zentrale Verwaltung

Die geschäftliche E-Mail-Signatur wird oft unterschätzt: Ein paar Zeilen mit Name, Firma und Telefonnummer, vielleicht ein Logo. Tatsächlich ist sie aber rechtlich vorgeschrieben — und Verstöße können teuer werden. In diesem Beitrag fassen wir zusammen, welche Angaben Pflicht sind, was die DSGVO an Datenschutzhinweisen verlangt und wie Sie in einem Unternehmen mit mehreren Mitarbeitern dafür sorgen können, dass alle Signaturen konsistent und rechtssicher sind.

Wenn Sie eine GmbH, AG, UG, Limited oder andere Kapitalgesellschaft betreiben, gilt §80 HGB beziehungsweise §35a GmbHG analog für E-Mails: Geschäftsbriefe müssen bestimmte Pflichtangaben enthalten — und E-Mails zählen rechtlich als Geschäftsbriefe. Für eine GmbH sind das mindestens: • Vollständiger Firmenname (wie im Handelsregister eingetragen) • Rechtsform (GmbH, UG, AG, etc.) • Sitz der Gesellschaft • Registergericht und Handelsregisternummer • Alle Geschäftsführer mit vollen Namen • Bei AGs zusätzlich: Vorsitzender des Aufsichtsrats Fehlen diese Angaben, drohen Bußgelder durch das Registergericht — und Mitbewerber können bei Verstößen wettbewerbsrechtlich abmahnen.

Das Digitale-Dienste-Gesetz (DDG) verlangt in § 5 das sogenannte „Impressum“ — auch in der E-Mail-Kommunikation. Das DDG hat im Mai 2024 das frühere Telemediengesetz (TMG) abgelöst; die Impressumspflicht (früher § 5 TMG) findet sich seitdem inhaltsgleich in § 5 DDG. Diese Pflicht betrifft praktisch jedes Unternehmen, das geschäftlich kommuniziert, unabhängig von der Rechtsform. Mindestens gefordert sind: • Name und Anschrift des Unternehmens • Vertretungsberechtigte Person • Kontaktdaten (Telefon und/oder E-Mail) • Bei reglementierten Berufen (Ärzte, Anwälte, Steuerberater): zuständige Aufsichtsbehörde, Berufsbezeichnung, Kammer • Umsatzsteuer-Identifikationsnummer (falls vorhanden) Für Freiberufler und Einzelunternehmen reichen Name, Anschrift und Kontakt. Für Personengesellschaften (OHG, KG, GbR) zusätzlich der Sitz und die Vertretungsberechtigten.

Die DSGVO verlangt keine Datenschutzhinweise direkt in der E-Mail-Signatur — aber es gibt indirekte Anforderungen. Wenn Sie aus dem E-Mail-Kontakt heraus personenbezogene Daten verarbeiten (zum Beispiel den Namen und die E-Mail-Adresse des Empfängers speichern), müssen Sie den Empfänger über die Verarbeitung informieren. In der Praxis hat sich ein kurzer Hinweis in der Signatur bewährt: „Hinweise zum Datenschutz finden Sie unter [Link zur Datenschutzerklärung].“ Damit ist die Informationspflicht aus Art. 13 und 14 DSGVO an einem dauerhaft erreichbaren Ort erfüllt. Zusätzliche, ausführlichere Hinweise in der Signatur sind möglich, aber rechtlich nicht zwingend nötig.

Der klassische Disclaimer „Diese E-Mail enthält vertrauliche Informationen. Falls Sie diese irrtümlich erhalten haben, löschen Sie sie bitte...“ ist in vielen geschäftlichen E-Mails Standard. Rechtlich ist er allerdings wirkungslos: Wer eine E-Mail empfängt, ist nicht durch einen einseitigen Disclaimer zur Verschwiegenheit oder Löschung verpflichtet. Trotzdem hat der Hinweis Sinn — er signalisiert dem Empfänger, dass die Mail vertraulich gemeint ist, und dokumentiert für eventuelle spätere Streitigkeiten den Geheimhaltungswillen des Absenders. Pflicht ist er nicht.

Die Theorie ist klar, die Praxis ein Albtraum: Mitarbeiter pflegen ihre Signaturen selbst, vergessen Updates beim Telefonnummer-Wechsel, kopieren Signaturen aus alten Mails, vergessen den Datenschutz-Link. Das Ergebnis: Unterschiedliche Schriftarten, fehlende Pflichtangaben bei manchen, veraltete Telefonnummern bei anderen. Für ein Unternehmen mit 20 Mitarbeitern ist das ein laufendes Compliance-Risiko. Und für die IT-Abteilung eine Sisyphos-Aufgabe.

Statt jede Signatur einzeln zu pflegen, lassen sich Signaturen serverseitig im Microsoft-365-Tenant verwalten. Das heißt: Sie definieren eine Vorlage einmal zentral, und die wird bei jeder ausgehenden E-Mail automatisch angehängt — mit den dynamischen Daten des jeweiligen Absenders (Name, Position, Telefon aus dem Active Directory). Für unsere Kunden setzen wir CodeTwo Email Signatures 365 ein: Die Lösung läuft als Service im Microsoft-365-Tenant, ohne dass auf den Endgeräten etwas installiert werden muss. Mitarbeiter können die Signatur nicht versehentlich beschädigen oder vergessen — sie wird immer korrekt angehängt. Zusätzliche Funktionen: • Regeln nach Abteilung oder Standort (z.B. unterschiedliche Disclaimer für DE und AT) • Automatische Marketing-Banner unter der Signatur (z.B. zu aktuellen Kampagnen) • Vorschau im Outlook-Compose-Fenster über das CodeTwo Web Add-in (clientlose Bereitstellung über den Tenant) • Funktioniert auf Outlook Desktop, Outlook Web, mobilen Geräten und sogar bei externen Mail-Clients

E-Mail-Signaturen sind ein klassisches Compliance-Thema: Einmal sauber aufgesetzt, läuft es. Aber wenn Sie es manuell pflegen, ist der Drift nur eine Frage der Zeit. Für KMU mit mehr als 5-10 Mitarbeitern empfehlen wir die zentrale Verwaltung über CodeTwo Email Signatures 365. Die Lizenzkosten amortisieren sich oft schon innerhalb des ersten Jahres durch eingesparten IT-Aufwand und vermiedene Compliance-Risiken. Als autorisierter CodeTwo Reseller in Berlin beraten wir Sie zur passenden Lizenzierung und richten die Signaturen in Ihrem Tenant ein. Sprechen Sie uns an für ein unverbindliches Angebot.