BetriebsIT Praxiswissen
Domain, E-Mail und Hosting sicher organisieren
Was Unternehmen bei Domain, E-Mail und Hosting klären sollten: Eigentum, Zugänge, Absenderschutz, Migration, Sicherung und Zuständigkeiten im laufenden Betrieb.
Fachliche Einordnung, Quellenprüfung und betrieblicher Projektbezug durch Giorgi Okropiridze als Inhaber und Geschäftsführer von BetriebsIT by NovaHaus.
- Fachliche Einordnung und Schlussredaktion
- Offizielle Primärquellen mit Prüfdatum
- Unternehmens- und Projektverantwortung
- Veröffentlicht
- Zuletzt aktualisiert
Fachliche Orientierung für kleine Unternehmen. Die konkrete Priorität, Ausgestaltung und Eignung ergibt sich aus Zielen, vorhandenen Systemen, Daten, Zugängen und Risiken des jeweiligen Betriebs.
Drei Leistungen mit unterschiedlichen Aufgaben
Die Domain ist die Adresse Ihres Unternehmens, das Hosting stellt die Website oder Anwendung bereit und der E-Mail-Dienst verarbeitet Nachrichten. Diese Aufgaben können bei verschiedenen Anbietern liegen. Probleme entstehen, wenn niemand mehr weiß, welches Konto für welchen Teil zuständig ist.
Erstellen Sie eine Übersicht mit Domaininhaber, Registrar, DNS-Verwaltung, Hosting, Maildienst und Abrechnung. Dokumentieren Sie Ansprechpartner und Wiederherstellungswege. Der Betrieb sollte die für einen Wechsel notwendigen Informationen und Rechte behalten, auch wenn ein Dienstleister die technische Betreuung übernimmt.
Absender und Anmeldezugänge absichern
Microsoft beschreibt SPF, DKIM und DMARC als zusammenwirkende Verfahren zur E-Mail-Authentifizierung. Die Einstellungen müssen zu sämtlichen legitimen Versanddiensten passen. Neben normalen Postfächern können beispielsweise Newsletter, Rechnungssoftware und Website-Formulare Nachrichten im Namen der Domain senden.
Unsere Vorgehensweise beginnt daher mit einem Versandverzeichnis. Danach werden Einstellungen und empfangene Testnachrichten geprüft. Eine strengere Richtlinie ohne vollständige Bestandsaufnahme kann legitime Nachrichten beeinträchtigen. Unabhängig davon werden Administratorzugänge, Wiederherstellung und Vertretung geklärt. Domain-Authentifizierung ersetzt keinen geschützten Kontozugang.
Einen Umzug als kleinen Betriebswechsel planen
Vor einer Migration werden Postfächer, gemeinsam genutzte Adressen, Aliase, Weiterleitungen, Kalender, Geräte und Archivbedarf erfasst. Legen Sie fest, welche Daten übernommen werden und welche Funktionen das Zielsystem tatsächlich unterstützt. Eine Datenkopie ist noch keine Bestätigung, dass jedes Teammitglied wieder arbeiten kann.
Beispiel, kein Kundenfall: Ein Büro nutzt eine zentrale Adresse für Anfragen, persönliche Postfächer und einen Scanner. Nach dem Umzug müssen alle drei Versand- und Empfangswege funktionieren. Zusätzlich wird geprüft, ob historische E-Mails auffindbar sind und ob die Vertretung auf das gemeinsame Postfach zugreifen kann.
Hosting nach dem benötigten Betrieb auswählen
Eine einfache Informationswebsite und ein Kundenportal haben unterschiedliche Anforderungen. Klären Sie Aktualisierungen, Sicherung, Wiederherstellung, verfügbare Ressourcen und Ansprechpartner bei Ausfällen. Für personenbezogene Daten werden die Verarbeitung und Zuständigkeiten passend zum Anwendungsfall geprüft; der EDPB bietet allgemeine Grundlagen.
Fragen Sie nach einem nachvollziehbaren Wiederherstellungsweg und nach dem Export Ihrer Daten. Ein grüner Erreichbarkeitsstatus sagt nur, dass ein bestimmter Test erfolgreich war. Ob beispielsweise das Kontaktformular bis zum vorgesehenen Empfänger funktioniert, braucht eine eigene Prüfung.
Kosten und Übergabe vergleichbar machen
Vergleichen Sie Einrichtung oder Migration getrennt von laufenden Domain-, Hosting-, Lizenz- und Betreuungskosten. Postfachanzahl, Speicher, Datenübernahme, Verfügbarkeit und Supportumfang beeinflussen das Angebot. Vermeiden Sie einen Vergleich allein anhand eines Einstiegspreises, wenn die enthaltenen Aufgaben verschieden sind.
Die Übergabe enthält die Systemübersicht, vereinbarte Zugänge, eine Liste geprüfter Funktionen und offene Punkte. Bei einem Wechsel sollte ein Rückfallplan bestehen, bevor die bisherigen Dienste beendet werden. Erst nach der vereinbarten Abnahme folgt die geordnete Ablösung des alten Systems.
Woran Sie das Ergebnis prüfen können
- Domaininhaber, DNS-Verwaltung und notwendige Betriebszugänge sind bekannt.
- Postfächer, Website-Formular und weitere Versanddienste bestehen die vereinbarten Tests.
- Datenübernahme, Wiederherstellung und Rückfallplan sind dokumentiert.
- Legitime Versanddienste und ihre vorgesehenen Einstellungen zur Domain-Authentifizierung sind vollständig erfasst.
- Einrichtung, Migration, laufende Dienste und Betreuung sind im Angebot getrennt ausgewiesen.
Häufige Fragen vor dem Start
Müssen Domain, Hosting und E-Mail beim selben Anbieter liegen?
Nein. Entscheidend sind eine dokumentierte Systemübersicht, verfügbare Zugänge und klare Verantwortlichkeiten. Ein gemeinsamer Anbieter ersetzt diese Übersicht nicht.
Wann kann der alte Maildienst nach einem Umzug beendet werden?
Erst nach der vereinbarten Prüfung von Datenübernahme, Versand, Empfang, Geräten und Vertretung. Der Rückfallplan und verbleibende Archivbedarf werden vorher geklärt.
Warum werden auch Newsletter und Website-Formulare erfasst?
Sie können ebenfalls im Namen Ihrer Domain versenden. Die E-Mail-Authentifizierung muss mit den legitimen Versanddiensten zusammenpassen, damit die geplanten Schutzregeln nicht versehentlich gewünschte Nachrichten beeinträchtigen.
Offizielle Quellen und Vertiefung
Die Empfehlungen dieses Ratgebers wurden mit diesen offiziellen Materialien abgeglichen. Herstellerangaben gelten jeweils für die dort genannten Produkte und Tarife.
SPF, DKIM und DMARC erfüllen unterschiedliche Aufgaben bei der Prüfung von Absenderdomains und sollten zusammen geplant werden.
Offizielle Quelle öffnen EDPBEDPB: Datenschutzgrundlagen für kleine UnternehmenDer EDPB erläutert Zweckbindung, Rechtsgrundlagen und Schutz personenbezogener Daten für kleine Unternehmen.
Offizielle Quelle öffnen