Was ist eine Whitelist? Definition und Erklärung
28.10.2026
Eine Whitelist (deutsch: weiße Liste) ist eine Liste ausdrücklich erlaubter Elemente, z. B. vertrauenswürdiger Absender, Programme oder IP-Adressen. Sicherheits- und Filtersysteme akzeptieren die Einträge auf der Whitelist, alles andere blockieren sie automatisch. Im Deutschen spricht man auch von einer Erlaubnisliste oder Positivliste. Im Englischen setzt sich zunehmend der Begriff Allowlist durch.
Das Prinzip funktioniert wie eine Gästeliste am Einlass: Wer nicht darauf steht, kommt nicht durch – der Weg hinein führt nur über eine vorherige Prüfung und Freigabe. Das Gegenstück ist die Blacklist: Dort ist umgekehrt alles erlaubt, was nicht ausdrücklich gesperrt ist.
Whitelisting kommt in mehreren Bereichen zum Einsatz, in denen Unternehmen genau steuern wollen, was zugelassen wird:
-
E-Mail-Sicherheit: Nachrichten hinterlegter Absender passieren den Spamfilter automatisch.
-
Software-Ausführung: Auf Firmengeräten starten nur freigegebene Programme.
-
Website-Zugriff: Beschäftigte erreichen ausschließlich die gelisteten Seiten und Dienste.
-
Netzwerke: Nur hinterlegte Geräte oder IP-Adressen erhalten Zugriff auf bestimmte Server.
-
Compliance: Freigegebene Geschäftspartner sind im System hinterlegt. Wer fehlt, kann erst nach abgeschlossener Prüfung beauftragt werden.
Warum Whitelisting für Unternehmen relevant ist
Für Unternehmen ist eine Whitelist ein hilfreiches Werkzeug beim Schutz vor Cyberbedrohungen. Sie bietet einen klaren Sicherheitsvorteil: Anstatt jede Bedrohung einzeln zu erkennen, definiert die IT-Abteilung vorab, was erlaubt ist. Das reduziert die Angriffsfläche für Schadsoftware erheblich. Mitarbeitende können beispielsweise nicht autorisierte Programme gar nicht erst ausführen.
Dasselbe Prinzip greift in der E-Mail-Kommunikation: Wichtige Absender passieren den Spamfilter, weil sie hinterlegt sind. Versenden Sie selbst Newsletter, wollen Sie auf die Whitelists der Mailbox-Provider. Das gelingt in Europa meist über eine Zertifizierung der Certified Senders Alliance (CSA).
Eine Whitelist bietet also Kontrolle über digitale Kommunikation und Systemzugriffe – ein einfaches, aber wirkungsvolles Instrument für sichere Systeme und verlässliche Kommunikation.
Häufig gestellte Fragen
Eine Whitelist ist im IT-Bereich eine Liste vertrauenswürdiger Absender, Programme oder Adressen, die von einem System automatisch akzeptiert werden.
In den meisten E-Mail-Programmen können Sie die Absenderadresse oder Domain in den Einstellungen des Spamfilters manuell zu einer Liste vertrauenswürdiger Kontakte hinzufügen. Danach werden Nachrichten nicht mehr automatisch als Spam eingestuft.
Ein Filtersystem gleicht eingehende Elemente und Anfragen (z. B. E-Mails oder Programminstallationen) mit der hinterlegten Liste ab. Steht der Absender oder das Element auf der Liste, wird es ohne separate Prüfung zugelassen.
O2 Business Newsletter
Melden Sie sich für den O2 Business Newsletter an und erhalten Sie Informationen zu weiteren Themen, Aktionen und Sonderangeboten für Geschäftskunden.
Passend zum Thema
