Verschlüsselungs-Compliance: DSGVO, HIPAA und mehr

Verschlüsselungs-Compliance bei Dateiübertragungen lässt sich auf fünf Regelwerke und zwei Grundwahrheiten reduzieren. DSGVO Art. 32 fordert Verschlüsselung „soweit angemessen" für personenbezogene Daten. HIPAA 164.312(a)(2)(iv) und (e)(2)(ii) regeln Zugangskontrollen und Übertragungssicherheit. PCI DSS 4.0 Anforderung 4 schreibt starke Kryptografie beim Transfer vor. SOC 2 Common Criteria 6.7 behandelt die Übermittlung vertraulicher Daten. CCPA (in der CPRA-Fassung) schafft einen Safe Harbor für verschlüsselte Datenpannen. Die zwei Grundwahrheiten: TLS beim Transfer ist die Untergrenze, nicht die Obergrenze; serverseitige Verschlüsselung nützt nichts, wenn der Anbieter die Schlüssel hält.

DSGVO Art. 32 und der „angemessene" Maßstab

Art. 32 Abs. 1 lit. a nennt Verschlüsselung ausdrücklich als technische Maßnahme zur Gewährleistung eines „dem Risiko angemessenen Schutzniveaus". Erwägungsgrund 83 stellt klar, dass die Angemessenheit den Stand der Technik, die Kosten, Art der Verarbeitung und das Risiko berücksichtigt. In der Praxis 2026 bedeutet das: AES-256-GCM oder ChaCha20-Poly1305 beim Transfer sowie clientseitige Verschlüsselung bei besonderen Datenkategorien nach Art. 9 (Gesundheit, Biometrie, politische Überzeugungen). Die EDPB-Leitlinien 2024 zu Drittlandtransfers werten Ende-zu-Ende-Verschlüsselung als ergänzende Maßnahme, die Übermittlungen in Länder ohne Angemessenheitsbeschluss nach Schrems II legitimieren kann.

HIPAA Security Rule und die „adressierbare" Anforderung

HIPAA-Verschlüsselungsanforderungen sind technisch „adressierbar" statt „vorgeschrieben" — ein Unterschied, der viele in die Irre führt. 45 CFR 164.312(a)(2)(iv) und 164.312(e)(2)(ii) verlangen, Verschlüsselung einzusetzen oder schriftlich zu begründen, warum das nicht vertretbar ist. Die OCR-Leitlinie 2024 ist unmissverständlich: „adressierbar bedeutet nicht optional." De-facto-Standard ist NIST FIPS 140-3-zertifizierte Kryptografie — in der Praxis AES-256 für ruhende Daten, TLS 1.2+ für Übertragungen. Ein Transferdienst, der PHI verarbeitet (DICOM-Studien, HL7-Nachrichten, CCDA-Dokumente), muss einen BAA anbieten und Zugangskontrollen nach 164.308(a)(4) nachweisen.

PCI DSS 4.0 zur kryptografischen Stärke

Anforderung 4.2.1 (gültig ab 31. März 2025) schreibt starke Kryptografie bei Übertragungen über offene Netze vor: TLS 1.2 mindestens, TLS 1.3 empfohlen, nur zugelassene Cipher-Suites (kein RC4, kein 3DES, kein Export-Grade). Anforderung 3.5 regelt das Schlüsselmanagement: Schlüssel sind getrennt von den verschlüsselten Daten aufzubewahren, nach festgelegter Richtlinie zu rotieren und bei Ablauf zu vernichten. Anforderung 12.3.3 verlangt ein dokumentiertes Inventar der eingesetzten Cipher-Suites und Protokolle — wenn Ihr Transferdienst TLS 1.3 mit X25519-MLKEM-Hybrid verwendet, gehört das in Ihre Compliance-Dokumentation.

SOC 2 Common Criteria für die Übertragung

CC6.7 fordert, dass „die Organisation die Übermittlung, Weitergabe und Entfernung von Informationen auf autorisierte interne und externe Nutzer beschränkt". Im Audit werden folgende Nachweise erwartet: TLS-Konfiguration (Qualys SSL Labs, Ziel A+), Zugangsprotokolle mit 12-monatiger Aufbewahrung, Schlüsselverwaltungsrichtlinie und Incident-Response-Runbook. CC7.2 behandelt Erkennung; ein Transfer-Audit-Trail erfüllt diese Anforderung. Für Typ-II-Berichte ist eine sechsmonatige Beobachtungsphase erforderlich — ein Transfertool, das Sie mitten im Audit einführen, zählt möglicherweise erst beim nächsten Zyklus.

CCPA, CPRA und der Verschlüsselungs-Safe-Harbor

California Civil Code 1798.150(a) begründet einen privaten Klageweg bei Datenpannen mit „nicht verschlüsselten und nicht redigierten personenbezogenen Daten". Im Klartext: Wenn die betroffenen Daten verschlüsselt waren und der Angreifer die Schlüssel nicht erlangt hat, entfallen Strafschadensersatzansprüche von 100 bis 750 USD pro Verbraucher pro Vorfall. Das macht starke Verschlüsselung für in Kalifornien tätige Unternehmen finanziell zwingend. Die Durchsetzungsmaßnahmen des Attorney General 2024 gegen Sephora und DoorDash zitierten beide fehlende Verschlüsselung ruhender Daten; mit HSM-geschützten Schlüsseln wäre kein Strafschadensersatz angefallen.

Meldepflichten bei Datenpannen auf Bundesstaatsebene und die Definition von „verschlüsselt"

Alle 50 US-Bundesstaaten haben inzwischen Gesetze zur Meldung von Datenpannen, die meisten mit einer Verschlüsselungsausnahme — die Definition variiert jedoch. Der New York Shield Act verlangt „Verschlüsselung, die Daten unlesbar oder unbrauchbar macht". Der Illinois PIPA (815 ILCS 530) fordert Verschlüsselung, „die Informationen unlesbar oder nicht entzifferbar macht". Das Massachusetts 201 CMR 17.00 spricht von „der Umwandlung von Daten durch einen algorithmischen Prozess". Der gemeinsame Nenner: AES-128 oder stärker, Schlüssel für den Angreifer nicht zugänglich. Ein Transferdienst, der Ciphertext und Schlüssel auf demselben Server hält, erfüllt diese Anforderung nicht — ein Angreifer, der den Server kompromittiert, erhält beides.

Grenzüberschreitende Transfers nach Schrems II

Dateiübertragungen aus der EU in die USA, nach Indien oder in andere Länder ohne Angemessenheitsbeschluss erfordern ergänzende Maßnahmen gemäß dem EuGH-Urteil Schrems II (C-311/18). Ende-zu-Ende-Verschlüsselung, bei der der Transferdienst keinen Zugriff auf den Klartext hat, ist die Goldstandard-Maßnahme gemäß EDPB-Empfehlungen 01/2020. Damit ändert sich die rechtliche Bewertung: Bei clientseitiger Verschlüsselung hält Ihr US-amerikanischer S3-Bucket nur Ciphertext, den der Anbieter nicht lesen kann — eine FISA-702-Auskunft ergibt nichts Verwertbares. Dokumentieren Sie dies in Ihrer Datentransfer-Folgenabschätzung (TIA) und verweisen Sie darauf in den Garantien nach Art. 46 DSGVO.

Branchenspezifische Ergänzungen

FINRA Rule 4511 verpflichtet Broker-Dealer zur Aufbewahrung elektronischer Aufzeichnungen in nicht überschreibbaren, nicht löschbaren Formaten für sechs Jahre — WORM-Speicher mit Verschlüsselung genügt. FERPA (20 USC 1232g) schützt Schülerakten; es gibt kein ausdrückliches Verschlüsselungsgebot, doch die Leitlinien des Department of Education von 2023 behandeln es als erforderlich für „vertraulich gehaltene Verzeichnisinformationen". ITAR und EAR (Exportkontrolle) verbieten die Übertragung technischer Daten zu Rüstungsgütern ohne Zugang ausschließlich für US-Personen — verschlüsselter Transfer mit staatsbürgerlich verifizierten Empfängern ist das konforme Muster. Das Verschlüsselungsmodell von HexaTransfer erfüllt die technischen Anforderungen der meisten dieser Regelwerke; Prozesskontrollen (BAAs, Zugriffsüberprüfungen, dokumentierte Richtlinien) müssen Sie dennoch selbst sicherstellen.

Dokumentation als Grundlage nachweisbarer Compliance

Auditoren bewerten keine perfekte Sicherheit, sondern dokumentierte, angemessene Sicherheit. Führen Sie ein Kryptografieinventar (Algorithmen, Schlüsselgrößen, Rotationsplan), ein Datenflussdiaramm mit Transferpunkten über Vertrauensgrenzen hinweg und eine Lieferantenbewertung Ihres Transferanbieters (ISO 27001, SOC 2, HIPAA-BAA-Verfügbarkeit). Überprüfen Sie dies jährlich. Wenn eine Datenpanne eintritt — und das wird passieren — entscheidet diese Dokumentation darüber, ob eine Geldbuße bei 50.000 € oder bei 5.000.000 € liegt.

Auf hexatransfer.com testen — kostenlos, ohne Konto, bis 10 GB.