Was ist Ende-zu-Ende-Verschlüsselung? Definition und Erklärung
13.08.2026
Die Ende-zu-Ende-Verschlüsselung (end-to-end encryption, E2EE) ist ein Sicherheitskonzept zur vertraulichen Datenübertragung. Dabei verschlüsselt die Anwendung auf dem Gerät des Absenders die Inhalte, und die Anwendung auf dem Gerät des Empfängers entschlüsselt sie wieder. Bei korrekt implementierter Ende-zu-Ende-Verschlüsselung können grundsätzlich nur die vorgesehenen Kommunikationspartner die Inhalte entschlüsseln.
Die Ende-zu-Ende-Verschlüsselung nutzt kryptografische Schlüssel, um die Daten gesichert vom absendenden Gerät zum Zielgerät zu übermitteln:
- Ein öffentlicher Schlüssel verschlüsselt die Daten vor dem Versenden.
- Ein privater Schlüssel, der ausschließlich den Empfängern vorliegt, macht diese anschließend wieder lesbar.
Weder Netzbetreiber noch App-Anbieter können dadurch den Inhalt im Klartext lesen.
Das unterscheidet das Verfahren von einer reinen Transportverschlüsselung. Diese schützt Daten nur auf einzelnen Übertragungsabschnitten. Server können die Inhalte dabei zwischenzeitlich entschlüsseln. Ende-zu-Ende-Verschlüsselung hält sie dagegen von einem Endpunkt bis zum anderen verschlüsselt. Ausführliche Informationen zu Verschlüsselungsverfahren finden Sie im verlinkten Ratgeber.
Ende-zu-Ende-Verschlüsselung im Unternehmensalltag
Im geschäftlichen Umfeld schützt Ende-zu-Ende-Verschlüsselung vertrauliche Kommunikationsinhalte vor unbefugtem Mitlesen auf dem Übertragungsweg. Je nach eingesetztem Protokoll kann sie auch dazu beitragen, Manipulationen zu erkennen und die Identität der Kommunikationspartner abzusichern. E2EE kann Unternehmen dabei unterstützen, technische Schutzmaßnahmen nach der Datenschutz-Grundverordnung (DSGVO) umzusetzen. Eine DSGVO-konforme Verarbeitung gewährleistet sie jedoch nicht allein.
Typische Einsatzgebiete der Ende-zu-Ende-Verschlüsselung
- Kollaborations-Tools: Sichere Kommunikation in Chat- und Videokonferenzsystemen
- Datentransfer: Geschützter Austausch sensibler Dokumente zwischen Geschäftspartnern
- E-Mail-Verkehr: Absicherung interner und externer Korrespondenz
E2EE beseitigt jedoch nicht jedes Risiko. Das Verfahren schützt vor allem die Inhalte zwischen den Kommunikationsendpunkten – sobald eine Information auf dem Empfangsgerät entschlüsselt ist, hängt die Sicherheit vom jeweiligen Endgerät ab.
Mit Schadsoftware (z. B. Malware, Computerviren) infizierte oder durch Sicherheitslücken (z. B. Zero-Day-Lücken) kompromittierte Hardware kann entschlüsselte Inhalte offenlegen.
Häufig gestellte Fragen
Nach Möglichkeit sollten Sie die Funktion nicht deaktivieren. Der Verzicht auf diese Schutzmaßnahme setzt vertrauliche Daten dem Risiko aus, von Unbefugten ausgelesen zu werden.
Der Begriff beschreibt ein Verfahren, bei dem Daten über alle Übertragungsstationen hinweg unlesbar bleiben. Er ist vom englischen Pendant „end-to-end encryption“ (kurz: E2EE) abgeleitet.
Eine korrekt implementierte Ende-zu-Ende-Verschlüsselung schützt Kommunikationsinhalte auf dem Übertragungsweg wirksam vor unbefugtem Mitlesen. Die tatsächliche Sicherheit hängt jedoch von der Qualität der eingesetzten Algorithmen und den sicher aufbewahrten privaten Schlüsseln ab.
O2 Business Newsletter
Melden Sie sich für den O2 Business Newsletter an und erhalten Sie Informationen zu weiteren Themen, Aktionen und Sonderangeboten für Geschäftskunden.
Passend zum Thema
