Ashio whistleblowing software

Oct 21, 2026

Ende-zu-Ende-Verschlüsselung: Funktion, Grenzen, Praxis

Zwei Personen überprüfen QR-Codes für Schlüssel.

Ende-zu-Ende-Verschlüsselung (englisch „end-to-end encryption“, kurz E2EE) heißt: Eine Nachricht wird schon auf dem Gerät des Absenders verschlüsselt. Lesbar wird sie erst wieder auf dem Gerät des Empfängers. Wer die Daten unterwegs weiterleitet oder speichert, sieht nur Zeichensalat. Das gilt auch für den Anbieter des Dienstes selbst. Hier erklären wir Schritt für Schritt, wie das technisch funktioniert und wo die Grenzen liegen. Außerdem zeigen wir, worauf Sie achten müssen, wenn sensible Inhalte geschützt werden sollen, zum Beispiel Hinweise auf Missstände im Unternehmen.

Ashio
Meldungen sicher und anonym erfassen
Ashio bietet Unternehmen einen anonymen Meldekanal mit Identitätsschutz und Audit-Trail für Meldungen zu Missständen.
Ashio kennenlernen

TL;DR

  • Bei E2EE haben nur Absender und Empfänger die Schlüssel. Server, Netzbetreiber und Dienstanbieter können den Inhalt nicht lesen.
  • Transportverschlüsselung (TLS, das Schloss im Browser) schützt nur den Weg zum Server. Dort liegen die Daten oft wieder im Klartext.
  • E2EE schützt den Inhalt, aber nicht automatisch die Metadaten. Wer wann mit wem kommuniziert und von welcher IP-Adresse, kann sichtbar bleiben.
  • Die Schwachstellen liegen meist an den Enden: kompromittierte Geräte, verlorene Schlüssel, zu weite Zugriffsrechte.
  • Für Hinweisgebersysteme ist E2EE Pflichtprogramm. Sie reicht aber nur zusammen mit dem Verzicht auf IP-Logging und einem sauberen Berechtigungskonzept.

Inhaltsverzeichnis

Was Ende-zu-Ende-Verschlüsselung genau bedeutet

Der Name beschreibt das Prinzip: Geschützt wird die gesamte Strecke von einem Ende der Kommunikation zum anderen. Das eine Ende ist das Smartphone, der Laptop oder der Browser des Absenders. Das andere Ende ist das Gerät der Person, für die die Nachricht bestimmt ist.

Alles dazwischen gilt als nicht vertrauenswürdig: das WLAN im Café, der Internetanbieter, die Rechenzentren auf dem Weg und ausdrücklich auch der Server des Dienstes, über den Sie kommunizieren. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) nennt Verschlüsselung die Basis für den Schutz der Privatsphäre und für fast jede wirtschaftliche Tätigkeit in der digitalen Welt. E2EE ist die strengste Form davon. Sie verlässt sich nicht darauf, dass ein Dienstanbieter verantwortungsvoll mit Ihren Daten umgeht. Er kann sie schlicht nicht lesen.

Dieser Unterschied hat Folgen. Bei vielen Diensten heißt „verschlüsselt“ nur, dass die Verbindung gesichert ist. Der Anbieter hat trotzdem den Schlüssel. Er könnte Inhalte auswerten, sie auf Anfrage einer Behörde herausgeben oder bei einem Datenleck verlieren. Bei echter Ende-zu-Ende-Verschlüsselung liegt auf dem Server nichts Lesbares, das herausgegeben oder gestohlen werden könnte.

Was Ende-zu-Ende-Verschlüsselung genau bedeutet — overview diagram

So funktioniert E2EE Schritt für Schritt

Die meisten Verfahren kombinieren zwei Arten von Kryptografie: asymmetrische Verschlüsselung mit einem Schlüsselpaar und symmetrische Verschlüsselung mit einem gemeinsamen Sitzungsschlüssel. Vereinfacht läuft es so ab:

  1. Schlüsselpaar erzeugen. Ihr Gerät erstellt einen privaten und einen öffentlichen Schlüssel. Der private Schlüssel verlässt das Gerät nie. Den öffentlichen Schlüssel darf jeder kennen.
  2. Öffentlichen Schlüssel verteilen. Der öffentliche Schlüssel wird beim Dienst hinterlegt, damit andere Ihnen verschlüsselte Nachrichten schicken können. Stellen Sie sich ein offenes Vorhängeschloss vor: Jeder kann es zudrücken, aber öffnen kann es nur, wer den passenden Schlüssel hat.
  3. Nachricht auf dem Gerät verschlüsseln. Bevor die Nachricht Ihr Gerät verlässt, wird sie mit einem zufälligen Sitzungsschlüssel verschlüsselt. Diesen Sitzungsschlüssel sichert das Gerät wiederum mit dem öffentlichen Schlüssel des Empfängers.
  4. Übertragen und speichern. Server und Netz transportieren nur den verschlüsselten Datenblock. Auch wenn er zwischengespeichert wird, bleibt er unlesbar.
  5. Auf dem Empfängergerät entschlüsseln. Nur der private Schlüssel des Empfängers öffnet den Sitzungsschlüssel und damit die Nachricht.

Anwender merken davon heute kaum noch etwas. In seiner Stellungnahme zur Verschlüsselung hält der BfDI fest, dass gute Verfahren so umgesetzt werden können, dass Nutzer ohne Vorkenntnisse sie sicher verwenden. Anbieter von E2EE müssen sich also nicht mehr zwischen Sicherheit und Benutzerfreundlichkeit entscheiden.

Ein Punkt verdient Aufmerksamkeit: die Echtheit des öffentlichen Schlüssels. Schiebt ein Angreifer Ihnen seinen eigenen Schlüssel unter, verschlüsseln Sie für die falsche Person. Gute Systeme bieten deshalb eine Schlüsselprüfung an, etwa über Sicherheitsnummern oder QR-Codes, die beide Seiten vergleichen.

Ende-zu-Ende, Transport, Speicher: drei Arten von Verschlüsselung

Im Alltag werden drei Begriffe oft vermischt. Der Vergleich zeigt, wer jeweils mitlesen kann:

Verfahren Was geschützt wird Wer den Inhalt lesen kann Typisches Beispiel
Transportverschlüsselung (TLS) Der Weg zwischen Gerät und Server Absender, Empfänger und der Serverbetreiber HTTPS-Webseiten, E-Mail-Versand zwischen Mailservern
Verschlüsselung im Ruhezustand Daten auf der Festplatte des Servers Der Betreiber, der den Schlüssel verwaltet Verschlüsselte Cloud-Speicher ohne Nutzerschlüssel
Ende-zu-Ende-Verschlüsselung Der gesamte Weg inklusive Speicherung Nur Absender und berechtigte Empfänger Messenger mit E2EE, E-Mail mit PGP oder S/MIME

Am Beispiel De-Mail erklärt der BfDI den Unterschied sehr klar. Reine Transportverschlüsselung schützt die Daten nur während der Übertragung. Auf seinem Server kann der Diensteanbieter die Nachricht im Klartext verarbeiten. Erst die Ende-zu-Ende-Verschlüsselung verhindert das technisch. Schon 2013 hat die Datenschutzkonferenz von Bund und Ländern in einer Entschließung gefordert, Ende-zu-Ende-Verschlüsselung einzusetzen und weiterzuentwickeln.

Für die Praxis gilt: Das Schloss in der Adresszeile des Browsers zeigt nur, dass die Verbindung gesichert ist. Wer die Daten danach lesen kann, verrät es nicht.

Wie sicher ist Ende-zu-Ende-Verschlüsselung?

Etablierte Verfahren sind mit heutigen Mitteln mathematisch nicht zu knacken, solange sie korrekt umgesetzt sind. Angriffe zielen deshalb fast nie auf die Verschlüsselung selbst. Sie zielen auf alles, was um sie herum liegt.

Die Endgeräte

Vor der Verschlüsselung und nach der Entschlüsselung liegt die Nachricht im Klartext vor, und zwar auf den Geräten. Ist ein Smartphone mit Spionagesoftware infiziert oder steht ein Laptop entsperrt im Großraumbüro, hilft die beste Kryptografie nichts. Dazu kommt ein Nebeneffekt: Weil der Anbieter den Inhalt nicht sieht, kann er ihn auch nicht zentral auf Schadsoftware prüfen. Der BfDI weist darauf hin, dass bei E2EE die Prüfung auf Schadsoftware beim Anbieter entfällt. Unternehmen müssen sich deshalb selbst um die Sicherheit der Endgeräte kümmern: Updates, Virenschutz, Bildschirmsperre, verschlüsselte Datenträger.

Auch physische Schnittstellen gehören dazu. Wer dienstliche Geräte unterwegs an fremden USB-Buchsen lädt, etwa im Hotel, im Zug oder auf der Messe, kann mit einem Ladekabel mit Datensperre verhindern, dass über den Anschluss neben Strom auch Daten fließen. Das ist eine kleine Maßnahme. Aber genau diese Art von Geräteschutz setzt E2EE voraus.

Die Metadaten

E2EE verschlüsselt den Inhalt. Trotzdem können andere Daten anfallen und gespeichert werden: wer wann mit wem kommuniziert, wie groß eine Datei ist und von welcher IP-Adresse eine Nachricht kommt. Bei den meisten privaten Chats ist das eine Frage des Datenschutzes. Bei einer anonymen Meldung kann es entscheidend sein. Eine gespeicherte IP-Adresse oder ein Browser-Fingerabdruck reicht, um eine Person einzugrenzen, auch wenn der Text selbst perfekt verschlüsselt ist.

Die Schlüssel

Wer den privaten Schlüssel hat, hat die Daten. Liegt er auf einem schlecht gesicherten Gerät, landet er in einem unverschlüsselten Backup oder schützt ihn nur ein schwaches Passwort, dann ist der Schutz nur so stark wie diese Stelle. Der BfDI empfiehlt in seiner Kurzposition zu Verschlüsselung und Backups, Verschlüsselung immer als Teil eines Gesamtkonzepts aus technischen und organisatorischen Maßnahmen zu sehen. Als einzelne Lösung reicht sie nicht.

Nachteile, die Sie kennen sollten

Ende-zu-Ende-Verschlüsselung hat ihren Preis. Wer sie einführt, sollte ihn kennen:

  • Kein Zugriff bei Schlüsselverlust. Geht der private Schlüssel verloren und gibt es keine geschützte Wiederherstellung, sind die Daten weg. Der Anbieter kann nicht helfen, und genau darum geht es ja.
  • Keine zentrale Inhaltsprüfung. Virenscanner und Spamfilter am Gateway sehen nur verschlüsselte Daten.
  • Eingeschränkte Serverfunktionen. Volltextsuche, automatische Kategorisierung oder Vorschauen funktionieren auf dem Server nur eingeschränkt. Oft müssen sie auf das Endgerät verlagert werden.
  • Mehr Verantwortung bei den Nutzern. Bei E-Mail-Verschlüsselung mit PGP oder S/MIME müssen Anwender oft selbst Schlüssel verwalten und Plugins einrichten. Viele scheitern daran und verschicken dann doch unverschlüsselt.
  • Vertrauen in die Software. Sie müssen darauf vertrauen, dass die App wirklich so verschlüsselt, wie sie verspricht, und keine Kopie an anderer Stelle ablegt.

Keiner dieser Punkte spricht gegen E2EE. Sie zeigen nur, dass es auf die Umsetzung ankommt. Gute Systeme regeln Schlüsselverwaltung und Bedienung so, dass Nutzer sich darum nicht kümmern müssen.

Was E2EE bei WhatsApp und anderen Messengern bedeutet

Kennzeichnet ein Messenger einen Chat als „Ende-zu-Ende-verschlüsselt“, dann transportiert der Betreiber Ihre Nachrichten, Fotos und Sprachnachrichten, kann sie aber nicht lesen. Das gilt für den Inhalt.

Drei Dinge bleiben trotzdem offen. Erstens die Metadaten: Kontaktlisten, Zeitpunkte und Gruppenmitgliedschaften können beim Betreiber anfallen. Zweitens die Backups: Werden Chats in einen Cloud-Speicher gesichert, kommt es darauf an, ob auch das Backup Ende-zu-Ende-verschlüsselt ist. Prüfen Sie das in den Einstellungen Ihrer App. Drittens die Geräte: Wer Ihr entsperrtes Telefon in der Hand hat, kann mitlesen.

Drei Messenger-Risiken: Metadaten, Backups und Geräte

Für Unternehmen kommt noch etwas hinzu. Ein privater Messenger ist kein geeigneter Kanal für vertrauliche Firmeninformationen und erst recht nicht für Hinweise auf Fehlverhalten. Es fehlen Fristenkontrolle, Dokumentation und Zugriffsrechte. Vor allem fehlt die Anonymität: Die Telefonnummer identifiziert den Absender eindeutig.

E2EE im Unternehmen: DSGVO und Betriebsgeheimnisse

Die DSGVO schreibt kein bestimmtes Verschlüsselungsverfahren vor. Sie verlangt aber Maßnahmen, die dem Risiko angemessen sind. Laut BfDI stärkt Verschlüsselung das Datenschutzziel „Vertraulichkeit“, in Organisationen genauso wie bei Privatpersonen. Je sensibler die Daten sind, desto eher wird Ende-zu-Ende-Verschlüsselung zum angemessenen Standard.

Im Unternehmen lohnt sich E2EE vor allem dort, wo besonders schützenswerte Daten fließen:

  • Personalangelegenheiten, Gesundheitsdaten, Abmahnungen
  • Vertragsverhandlungen, Preiskalkulationen, Forschungsergebnisse
  • Kommunikation mit Anwälten und Beratern
  • Meldungen über Verstöße, Betrug, Belästigung oder Korruption

Für den letzten Punkt gibt es besonders strenge rechtliche Regeln.

Hinweisgebersysteme: warum E2EE dort Pflichtprogramm ist

Die EU-Whistleblowing-Richtlinie 2019/1937 ist in Deutschland durch das Hinweisgeberschutzgesetz umgesetzt. Sie verpflichtet Unternehmen ab 50 Beschäftigten, interne Meldekanäle einzurichten. Diese Kanäle müssen so sicher sein, dass die Identität der meldenden Person vertraulich bleibt und Unbefugte keinen Zugriff bekommen. Dazu kommen feste Fristen: eine Eingangsbestätigung innerhalb von sieben Tagen und eine Rückmeldung zu den ergriffenen Maßnahmen innerhalb von höchstens drei Monaten.

Artikel 16 der Richtlinie geht weiter, als viele denken. Geschützt ist nicht nur der Name, sondern jede Information, aus der sich die Identität direkt oder indirekt ableiten lässt. Offengelegt werden darf die Identität nur in eng begrenzten Fällen, etwa bei Ermittlungen oder in Gerichtsverfahren. Die betroffene Person muss vorher schriftlich informiert werden.

Daraus ergeben sich konkrete technische Anforderungen. Wird eine Meldung nur mit Transportverschlüsselung übertragen und liegt beim Anbieter im Klartext, hängt die Vertraulichkeit davon ab, dass dort niemand mitliest. Mit Ende-zu-Ende-Verschlüsselung ist der Inhalt für den Anbieter technisch unzugänglich. Aber auch das reicht allein nicht:

  1. Keine IP-Adressen, keine Cookies, kein Fingerprinting. Sonst verrät die Verbindung, was der verschlüsselte Text verschweigt.
  2. Ein Berechtigungskonzept. Nach der Entschlüsselung ist die Meldung lesbar. Zugriff dürfen nur benannte und geschulte Personen haben. Das ist nicht die gesamte Personalabteilung und schon gar nicht die Führungskraft, um die es vielleicht geht.
  3. Unveränderliche Dokumentation. Ein Audit-Trail zeigt, wer wann auf einen Fall zugegriffen hat. Das schützt Hinweisgeber und belegt gegenüber Prüfern, dass sauber gearbeitet wurde.
  4. Anonyme Rückfragen. Hinweisgeber müssen nachfragen und den Status sehen können, ohne sich zu erkennen zu geben, etwa über einen geheimen Zugangscode statt eines Nutzerkontos.
  5. Fristenüberwachung. Sieben Tage und drei Monate sind schnell vorbei, wenn Meldungen unbemerkt in einem Postfach liegen.

Mit diesen fünf Punkten können Sie jedes Hinweisgebersystem prüfen, auch eine selbst gebaute Lösung aus E-Mail-Postfach und Tabelle. Spätestens bei Punkt 1 und 3 fallen improvisierte Kanäle meist durch.

Unsere Sicht: Verschlüsselung ist Vertrauen, das man nachweisen kann

Mit Ashio bauen wir ein Hinweisgebersystem. Deshalb betrachten wir Ende-zu-Ende-Verschlüsselung jeden Tag aus der Sicht der Menschen, die einen Missstand melden. Für sie ist die Frage nicht abstrakt. Sie lautet: Kann mein Arbeitgeber herausfinden, dass ich das war?

Wer meldet, braucht darauf ein klares Nein. Gemeint ist ein technisches Nein und kein „Wir versprechen, nicht nachzusehen“. Deshalb verzichten wir bei Ashio vollständig auf Identitätsdaten, verschlüsseln Ende-zu-Ende und verzichten auf jegliches Tracking, auch auf IP-Adressen. Was wir nicht erheben, kann niemand herausgeben.

Gleichzeitig wissen wir, dass Verschlüsselung allein noch keine Compliance ist. Fallbearbeitung, Zugriffsrechte, Fristen und eine unveränderliche Dokumentation gehören dazu. Sonst ist der sicherste Kanal im Ernstfall wertlos. Unser Rat an jedes Unternehmen: Fragen Sie jeden Anbieter nicht nur „Ist das verschlüsselt?“. Fragen Sie auch: „Wer hat die Schlüssel, was wird gespeichert, und wer kann was sehen?“ Wer darauf genau antworten kann, hat das Thema verstanden.

Ein Meldekanal, der so arbeitet

Müssen Sie einen internen Meldekanal nach der EU-Richtlinie einrichten, deckt Ashio genau die Punkte aus der Prüfliste oben ab: anonymer Meldekanal ohne IP-Tracking, Ende-zu-Ende-Verschlüsselung, strukturierte Fallbearbeitung mit Team-Kollaboration, automatische Fristenüberwachung, exportierbarer Audit-Trail und Statusverfolgung für Hinweisgeber. Die Daten liegen DSGVO-konform in der Schweiz, das Hosting ist nach ISO 27001 zertifiziert. Mehr zur Architektur finden Sie auf unserer Seite zu Sicherheit und DSGVO-Konformität. Wie wir die Anonymität für Melder umsetzen, steht auf der Seite zu wirklich anonymer Meldesoftware.

Der Tarif Basic kostet 29 € pro Monat, und alle Compliance-Funktionen sind enthalten. Sie können Ashio vorher kostenlos testen. Für die Einrichtung brauchen Sie keine eigene IT.

Häufige Fragen zur Ende-zu-Ende-Verschlüsselung

Wie funktioniert Ende-zu-Ende-Verschlüsselung in einfachen Worten?

Bevor Ihr Gerät die Nachricht abschickt, verschließt es sie mit dem öffentlichen Schlüssel des Empfängers. Öffnen kann sie nur der private Schlüssel, und der liegt ausschließlich auf dem Gerät des Empfängers. Alle Stationen dazwischen transportieren nur verschlüsselte Daten, auch der Server des Anbieters.

Kann der Anbieter bei E2EE wirklich nichts mitlesen?

Den Inhalt kann er nicht lesen, wenn die Verschlüsselung korrekt umgesetzt ist und die Schlüssel nur auf den Endgeräten liegen. Metadaten wie Zeitpunkte oder IP-Adressen kann er je nach System trotzdem erfassen. Fragen Sie deshalb immer auch nach, was gespeichert wird.

Ist HTTPS dasselbe wie Ende-zu-Ende-Verschlüsselung?

Nein. HTTPS sichert nur die Verbindung zwischen Ihrem Browser und dem Server. Auf dem Server können die Daten im Klartext liegen, und der Betreiber kann sie lesen.

Reicht E2EE für ein gesetzeskonformes Hinweisgebersystem?

E2EE ist eine zentrale technische Maßnahme, aber nicht die einzige. Die EU-Richtlinie verlangt außerdem Schutz vor unbefugtem Zugriff, die Einhaltung von Fristen und Vertraulichkeit auch für Informationen, die indirekt auf die Person schließen lassen. Wenn Sie bei Ihren konkreten Pflichten unsicher sind, sprechen Sie mit Ihrem Datenschutzbeauftragten oder einer Kanzlei für Arbeitsrecht.

Quellen

Empfehlungen