E-Mail vs Dateitransfer-Dienste: was ist besser in 2026?

Für alles über 25 MB oder alles, was Sie nicht jahrelang in einem Posteingang liegen lassen möchten, schlägt ein dedizierter Dateitransferdienst E-Mail klar. Gmail begrenzt Anhänge auf 25 MB, Outlook auf 20 MB, und beide entfernen stillschweigend ausführbare Dateien. Transferdienste wie HexaTransfer, WeTransfer und SwissTransfer verarbeiten Dateien bis zu 10 GB oder mehr, verschlüsseln Nutzdaten bei Übertragung und Speicherung und lassen den Link automatisch ablaufen. E-Mail gewinnt noch bei kurzen Nachrichten mit kleinen Dateien; bei fast allem anderen verliert sie.

Die 25-MB-Grenze, die sich seit 2007 nicht bewegt hat

Gmail setzt ein 25-MB-Anhangslimit seit fast zwei Jahrzehnten durch. Outlook.com liegt bei 20 MB. Yahoo Mail erlaubt 25 MB. Unternehmens-Exchange-Server beschränken häufig auf 10 MB oder sogar 5 MB wegen Postfachkontingenten. Diese Grenze wurde festgelegt, als ein typisches Word-Dokument 300 KB groß war. Ein einzelner 4K-Videoclip vom iPhone 15 Pro kommt auf 400 MB für eine 30-Sekunden-Aufnahme. Ein RAW-Foto einer Sony A7R V wiegt 60–90 MB — ein einzelnes Foto liegt bereits über dem Limit.

E-Mail wurde schlicht nicht für moderne Dateigrößen konzipiert. Das SMTP-Protokoll stammt aus RFC 821 (1982), und selbst mit MIME-Erweiterungen und Base64-Kodierungsaufwand (der die Anhangsgröße um rund 33 % aufbläht) stoßen Mailserver große Nachrichten hart zurück.

Was tatsächlich passiert, wenn Sie auf „Senden" klicken

Wenn Sie eine 22-MB-Datei an Gmail anhängen, wird sie base64-kodiert auf rund 29 MB auf dem Leitungsweg. Ihre Nachricht wird in die Warteschlange gestellt, gescannt, möglicherweise auf mehrere Rechenzentren repliziert, indexiert und unbefristet gespeichert. Sie landet im Posteingang des Empfängers, zählt gegen sein Speicherkontingent und bleibt dort, bis sie manuell gelöscht wird. Leitet der Empfänger sie an drei Kollegen weiter, sind das jetzt vier Kopien, die über Mailsysteme verstreut sind.

Ein Dateitransferdienst macht das Gegenteil. Sie laden einmal an einen einzigen Ursprungsserver hoch. Der Empfänger lädt über eine signierte URL herunter. Wenn der Link abläuft (24 Stunden, 7 Tage, was auch immer Sie eingestellt haben), wird das Objekt aus dem Speicher gelöscht. Keine Weiterleitungskette, kein überfüllter Posteingang, keine Duplikate in Exchange-Datenbanken.

Dateitypen, die E-Mail standardmäßig blockiert

Gmail blockiert über 40 Dateiendungen direkt: .exe, .bat, .cmd, .msi, .jar, .js, .vbs, .ps1 und .scr unter anderem. Selbst als ZIP wird eine Datei abgewiesen, wenn das Archiv diese Typen enthält. Office 365 ATP (Advanced Threat Protection) fügt eine weitere Ebene hinzu und sandboxt .docx-Makros und .pdf-Dateien mit eingebettetem JavaScript. Legitime Entwickler, die ein Build-Artefakt teilen möchten, können E-Mail überhaupt nicht nutzen — die Nachricht prallt zurück oder wird stillschweigend in Quarantäne gestellt.

Transferdienste prüfen Inhalte nicht über Virenscans hinaus. Eine .iso, .dmg oder .apk lädt problemlos hoch. Das ist kein Sicherheitsproblem, wenn der Link kurzlebig ist und die Nutzdaten Ende-zu-Ende-verschlüsselt sind, bevor sie den Browser des Absenders verlassen.

Verschlüsselung: Transport versus Zero-Knowledge

E-Mail verwendet TLS zwischen Mailservern, wenn beide Seiten es unterstützen — was meistens der Fall ist, aber nicht verifizierbar. Ihre Nachricht liegt auf jedem Relay, den sie passiert, sowie in Ihrem Gesendeten-Ordner unverschlüsselt vor. S/MIME und PGP existieren, erfordern aber einen Zertifikatsaustausch, den die meisten Menschen nicht vornehmen.

Ein Zero-Knowledge-Transferdienst verschlüsselt die Datei im Browser mit AES-256-GCM vor dem Upload. Der Entschlüsselungsschlüssel befindet sich im URL-Fragment (nach dem #), das Server niemals sehen. Selbst der Transferanbieter kann die Datei nicht lesen. Das ist ein grundlegend anderes Sicherheitsmodell als „der TLS-Handshake zwischen Gmail und Ihrem ISP war erfolgreich."

Vergleich auf einen Blick

| Funktion | E-Mail (Gmail/Outlook) | Dateitransfer-Dienst | |---|---|---| | Max. Dateigröße | 20–25 MB | 2–10 GB (kostenlose Stufe) | | Aufbewahrung | Unbegrenzt | 24 Std.–30 Tage, automatischer Ablauf | | Blockierte Endungen | 40+ Typen | Keine typischerweise | | Ende-zu-Ende-Verschlüsselung | Selten (PGP/S/MIME) | Standard | | Speicherkosten für Empfänger | Zählt gegen Kontingent | Null | | Nachverfolgung / Analytik | Nur Lesebestätigungen | Download-Bestätigungen | | Passwortschutz | Manuell (ZIP + teilen) | Integriert |

Wann E-Mail noch sinnvoll ist

Ein 1,2-MB-PDF einer Rechnung? Anhängen. Ein .docx-Vertrag unter 5 MB mit kurzem Begleittext? Anhängen. E-Mail gewinnt, wenn die Datei klein ist, der Kontext gesprächsartig ist und der Empfänger erwartet, das Dokument neben der Nachricht zu archivieren.

E-Mail gewinnt auch bei Szenarien mit gesetzlicher Aufbewahrungspflicht, wo ein Prüfpfad benötigt wird, der zur Kommunikation passt. Ein ablaufender Link erfüllt keine Discovery-Anforderungen so, wie ein aufbewahrter E-Mail-Thread es tut. Rechtsanwälte senden Dokumente oft absichtlich als Anhänge, damit die Übermittlung mit dem Anschreiben verknüpft ist.

Wann Transferdienste unverzichtbar werden

Alles über 25 MB zwingt zur Entscheidung. Videodateien, RAW-Fotoshootings, technische CAD-Exporte (.step, .iges), Architektur-.dwg-Bündel, .psd-Dateien mit mehreren Ebenen, Premiere-Pro-.prproj-Archive und kompilierte Software-Builds benötigen alle einen Transferdienst. Sensible Inhalte — medizinische Bildgebung im DICOM-Format, juristische Discovery-Pakete, HR-Abfindungsunterlagen — profitieren von automatischem Ablauf und Passwortschutz, den E-Mail nicht bieten kann.

Freiberufler, die finale Assets an Kunden liefern, nutzen Transferdienste, um Posteingänge nicht mit 800-MB-Videorendering zu überfluten. Architekten, die Angebotspakete an Auftragnehmer senden, bündeln .pdf-Zeichnungen, .xlsx-Kostentabellen und .dwg-Dateien in einem einzigen .zip-Link statt in einem siebenteiligen E-Mail-Thread.

Hybridansatz: Link in E-Mail

Der sauberste Workflow kombiniert beides. Eine kurze E-Mail mit Beschreibung des geteilten Inhalts, den Transferlink einfügen und den Empfänger die Datei abrufen lassen. Ihre E-Mail bleibt durchsuchbar und archiviert; die schwere Datei bläht keine Postfächer auf. Outlook und Gmail bieten das nativ an (OneDrive- bzw. Drive-Integration), aber diese binden den Empfänger an Microsoft- oder Google-Konten. Neutrale Dienste funktionieren für jeden mit einem Browser.

HexaTransfer passt in diesen Hybrid-Workflow — bis zu 10 GB hochladen, Link erhalten, in die E-Mail einfügen, und die Datei löscht sich selbst nach dem gewählten Zeitfenster.

Das Weiterleitungsproblem, das E-Mail nicht lösen kann

Wenn Sie eine Datei per E-Mail an eine Person senden, haben Sie ihr eine dauerhafte Kopie übergeben. Sie kann sie an jeden weiterleiten, Screenshots machen oder in ihrem Posteingang belassen, bis das Notebook irgendwann verkauft wird. DSGVO Art. 5 Abs. 1 lit. e verlangt, dass Daten „nicht länger als für die Zwecke der Verarbeitung erforderlich" aufbewahrt werden — eine Pflicht, gegen die E-Mail aktiv verstößt.

Transferlinks mit Ablaufdatum und Download-Begrenzung passen besser zur Datensparsamkeit. Auf einen Download beschränken, 24 Stunden, passwortgeschützt — und Sie haben durchgesetzt, was E-Mail nie kann: Die Datei existiert nur so lange, wie sie muss.

Fazit für 2026

E-Mail bleibt das richtige Werkzeug für Nachrichten. Dateitransferdienste bleiben das richtige Werkzeug für Dateien. Der Fehler besteht darin, E-Mail für beides zu halten. Für alles über 10 MB, alles Vertrauliche oder alles, was Sie lieber nicht in fremden Posteingängen aufbewahren möchten, greifen Sie zu einem Transferdienst.

Auf hexatransfer.com testen — kostenlos, ohne Konto, bis 10 GB.