Der Cutter hat den Film um 16:30 Uhr exportiert, 4 Gigabyte, Abgabe beim Kunden um 17 Uhr. Die Mail kommt um 16:52 Uhr zurück, das Postfach des Empfängers lehnt sie als zu groß ab. Gmail zieht bei privaten Konten die Grenze bei 25 Megabyte, die Datei ist das 160-Fache davon.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 12 Abschnitte
- Warum scheitern große Dateien schon am Postfach?
- Welche Wege gibt es, eine große Datei zu übergeben?
- Wie lange dauert der Upload wirklich?
- Was können Transferdienste per Link besser als der Anhang?
- Wann reicht Transportverschlüsselung, wann braucht es mehr?
- Woran erkennen Sie einen vertrauenswürdigen Dienst?
- Welche Fehler passieren beim Versand immer wieder?
- Wie gehen Agenturen und Kreative mit Rohmaterial um?
- Wer haftet, wenn auf dem Weg etwas verloren geht?
- Was heißt das für Ihr Team in dieser Woche?
- Glossar: 12 wichtige Fachbegriffe zum Versand großer Dateien
- FAQ: Wohin mit dem 4-GB-Video, das nicht in die Mail passt?
Solche Pannen entstehen nicht aus Nachlässigkeit, sondern aus einer Technik, die für Briefe gebaut wurde und nicht für Filmmaterial. Dieser Beitrag zeigt, woran Anhänge scheitern, welche Wege es stattdessen gibt und worauf Sie achten, damit die Datei nicht nur ankommt, sondern auch bei den Richtigen bleibt.
Das Wichtigste in Kürze
- Gmail nimmt im privaten Konto bis 25 Megabyte an, Exchange Online standardmäßig 35 Megabyte beim Senden. Selbst bei der Höchstgrenze von 150 Megabyte bleiben Sie extern bei rund 112 Megabyte.
- Der Anhang wird beim Versand um etwa ein Drittel größer. Ein Link statt Anhang löst das Größenproblem, schafft aber ein Zugriffsproblem: Jeder mit dem Link kommt an die Datei.
- Das BSI rät bei Freigabelinks zu Passwort, Ablaufdatum und Freigabe nur der benötigten Datei. Sensible Daten verschlüsseln Sie am besten selbst, bevor sie das Unternehmen verlassen.
- Der Absender personenbezogener Daten bleibt verantwortlich, auch wenn ein Dienstleister die Übertragung übernimmt.
1Wie groß darf ein Anhang im privaten Gmail-Konto sein?Aufklappen ↓
Auflösung aufdecken ↓
2Um wie viel wird ein Anhang durch die Kodierung im Mailversand ungefähr größer?Aufklappen ↓
Auflösung aufdecken ↓
3Wie lange dauert der Upload von 10 Gigabyte bei 50 Megabit pro Sekunde rechnerisch?Aufklappen ↓
Auflösung aufdecken ↓
4Was rät das BSI bei Freigabelinks, wenn der Anbieter es erlaubt?Aufklappen ↓
Auflösung aufdecken ↓
5Was verlangt Artikel 32 der DSGVO unter anderem als Maßnahme?Aufklappen ↓
Auflösung aufdecken ↓
Warum scheitern große Dateien schon am Postfach?
Ein E-Mail-Postfach ist ein Briefkasten, kein Lagerhaus.
Die Betreiber begrenzen die Größe einer Nachricht, weil jede Mail auf mehreren Servern liegt, weitergeleitet, gescannt und archiviert wird. Bei privaten Gmail-Konten liegt die Grenze laut Google bei 25 Megabyte. Wenn die Summe der Anhänge die Grenze überschreitet, entfernt Gmail die Dateien und fügt stattdessen einen Link zu Google Drive ein.
Bei Geschäftskonten legt die Administration fest, was durchgeht. Microsoft nennt für Exchange Online als Standard 35 Megabyte beim Senden und 36 Megabyte beim Empfangen. Administratoren können pro Postfach bis zu 150 Megabyte einstellen. Das klingt nach viel Luft, doch die Zahl gilt für die gesamte Nachricht und nicht nur für die Datei.
Warum die Datei größer ankommt, als sie ist
Mails transportieren Text, keine Rohdaten.
Binäre Anhänge werden deshalb nach MIME in Zeichen umgewandelt, in der Praxis meist mit Base64. Der RFC 2045 hält fest, dass die kodierten Daten rund 33 Prozent größer sind als die ursprünglichen. Auch Microsoft weist darauf hin: Kodierung, Kopfzeilen und Nachrichtentext zählen zur Größe der Nachricht.
Wenn eine Nachricht das Microsoft-Rechenzentrum verlässt, kommen weitere 33 Prozent Kodierung hinzu. Microsoft nennt deshalb 112 Megabyte als Obergrenze für extern geroutete Nachrichten. Die Probe zeigt, dass beides zusammenpasst: 150 Megabyte geteilt durch 1,33 ergeben rund 112 Megabyte.
Grenzen der Nachrichtengröße bei Gmail und Exchange Online, in Megabyte
Das Limit des Empfängers entscheidet, nicht das des Absenders.
Microsoft empfiehlt deshalb selbst, sehr große Dateien in OneDrive oder SharePoint abzulegen und nur einen Link zu verschicken. Ein Anhang, der beim Absender durchgeht, kann beim Empfänger mit einer Fehlermeldung zurückkommen, im ungünstigen Fall erst Stunden später.
Exchange meldet eine zu große Nachricht mit dem Satz „message too large for this recipient“. Die Meldung erreicht den Absender oft erst, nachdem die Mail längst als gesendet markiert war. Bei knappen Fristen darf „gesendet“ deshalb nie als „angekommen“ gelesen werden.
- Die Grenzen liegen je nach Konto zwischen 25 und 150 Megabyte, extern oft darunter.
- Durch die Kodierung ist die Nachricht etwa ein Drittel größer als die Datei.
- Das kleinste Limit im gesamten Mailweg entscheidet.
Welche Wege gibt es, eine große Datei zu übergeben?
Wenn der Anhang ausfällt, bleiben im Kern fünf Wege.
Sie unterscheiden sich weniger in der Technik als in der Frage, wer die Datei danach noch sieht und wie lange. Die folgende Übersicht ordnet sie nach Aufwand und Kontrolle.
| Weg | Wofür geeignet | Wo es hakt |
|---|---|---|
| Link aus dem eigenen Cloud-Speicher | Teams, die ohnehin Drive, OneDrive oder SharePoint nutzen | Rechte und Freigaben müssen gepflegt werden, der Link bleibt oft ewig gültig |
| Transferdienst im Browser | Einmalige Übergaben an Externe ohne Konto | Der Empfänger bekommt einen Link, Vertrauen und Datenschutz hängen am Anbieter |
| Eigener Server mit SFTP oder Webzugang | Regelmäßiger Austausch, feste Partner | Betrieb, Updates und Zugangsverwaltung liegen bei Ihnen |
| Verschlüsselter Container | Sehr sensible Daten | Beide Seiten brauchen Software, Schlüssel müssen getrennt übergeben werden |
| Datenträger per Post oder Kurier | Terabyte-Mengen, schlechte Leitungen | Dauer, Verlustrisiko, Verschlüsselung des Datenträgers nötig |
Für die meisten Büros liegt die Wahl zwischen den ersten beiden Zeilen. Der eigene Cloud-Speicher spielt seine Stärke aus, wenn Rollen, Gruppen und Ablaufdaten schon eingerichtet sind. Ohne Konzept entstehen Freigaben, die niemand mehr überblickt. Wie schnell aus einem bequemen Speicher ein Haftungsfall wird, lesen Sie in unserem Beitrag zur Sicherheit von Cloud-Daten: Der Anbieter sichert die Rechenzentren, Konfiguration und Zugriffsrechte bleiben Ihre Aufgabe.
Ein eigener Server wirkt auf den ersten Blick wie die souveräne Lösung. Er verlangt aber Pflege, und ein verwaister Zugang ist ein offenes Fenster. Für ein Dutzend Übergaben im Jahr lohnt sich der Aufwand selten. Anders sieht es aus, wenn eine Agentur jede Woche Rohmaterial mit denselben drei Kunden austauscht.
- Fünf Wege: Cloud-Link, Transferdienst, eigener Server, Container, Datenträger.
- Gewählt wird nach Häufigkeit, Sensibilität und danach, wer die Technik betreibt.
Wie lange dauert der Upload wirklich?
Viele unterschätzen, wo die Zeit verloren geht: nicht beim Empfänger, sondern beim Absender. Bei vielen Anschlüssen liegt die Upload-Rate deutlich unter der beworbenen Download-Rate. Wenn abends um fünf noch ein Upload ansteht, lohnt vorab eine kurze Rechnung.
Angenommen, die Datei misst 10 Gigabyte (Rechenbeispiel). Ein Gigabyte sind 8.000 Megabit, zehn Gigabyte also 80.000 Megabit. Wenn Sie diese Menge durch die Upload-Rate in Megabit pro Sekunde teilen, erhalten Sie die Dauer in Sekunden. Bei 50 Megabit pro Sekunde sind das 1.600 Sekunden, also rund 27 Minuten.
| Upload-Rate | Rechenweg bei 10 GB (80.000 Megabit) | Dauer |
|---|---|---|
| 16 Mbit/s | 80.000 : 16 = 5.000 Sekunden | rund 83 Minuten |
| 50 Mbit/s | 80.000 : 50 = 1.600 Sekunden | rund 27 Minuten |
| 100 Mbit/s | 80.000 : 100 = 800 Sekunden | rund 13 Minuten |
| 1.000 Mbit/s | 80.000 : 1.000 = 80 Sekunden | rund 1,3 Minuten |
Diese Werte sind Idealwerte ohne Verluste durch Protokolle, WLAN oder ausgelastete Leitungen. Tatsächlich dauert es länger.
Die Folge zählt mehr als die genaue Minute: Wenn die Verbindung nach 25 Minuten abbricht, beginnt bei vielen Browser-Uploads alles von vorn. Dienste mit wiederaufnehmbarem Upload sind hier im Vorteil, bei großen Mengen sollte das ein Auswahlkriterium sein.
Komprimieren hilft weniger, als viele hoffen.
Videos in MP4, Fotos in JPEG und die meisten Audioformate sind bereits komprimiert, ein ZIP-Archiv spart bei ihnen kaum Platz. Es wirkt nur bei Textdateien, Tabellen und unkomprimierten Rohdaten. Bei Videos bringt eine geringere Auflösung oder Bitrate für die Vorschau mehr als jedes Archiv.
Auch der Empfänger rechnet. Eine Datei, die der Absender in 27 Minuten hochgeladen hat, muss er mit seiner Download-Rate herunterladen. Wenn der Link nach drei Tagen nicht mehr im System liegt, hilft die schnellste Leitung nichts. Planen Sie Gültigkeitsdauer und Dateigröße deshalb gemeinsam.
Was können Transferdienste per Link besser als der Anhang?
Ein Transferdienst im Browser dreht die Logik um.
Die Datei läuft nicht durch das Mailsystem, sondern über einen Server des Dienstes. Der Empfänger erhält einen Link und lädt die Datei von dort. Das Postfach bleibt unberührt, die Größe spielt für die Mail keine Rolle mehr, und der Absender braucht kein Konto bei Google oder Microsoft.
Am Ablauf ändert sich wenig, wenn Sie große dateien mit transferxl versenden: Sie ziehen die Datei ins Browserfenster, tragen die Empfängeradresse ein und schicken sie ab. Der Empfänger bekommt eine Nachricht mit Link und holt die Datei, solange der Link gültig ist. Für einen Kunden, der kein Konto anlegen will, ist das der kürzeste Weg.
Der Komfort hat eine Kehrseite, die das BSI klar benennt.
Mit dem Link hat jeder Zugriff auf die freigegebenen Daten. Eine Identifizierung findet bei Linkzugriffen in der Regel nicht statt, deshalb lässt sich später kaum nachvollziehen, wer zugegriffen hat. Der Link verhält sich wie ein Hausschlüssel, der in einer Mail liegt: Wer das Postfach liest, kann öffnen.
Was das BSI bei Freigabelinks empfiehlt
Die Behörde nennt in ihren Sicherheitstipps zu Cloud-Diensten vier Hebel. Wenn ein Passwortschutz möglich ist, sollte er genutzt und das Passwort auf einem anderen Weg als der Link übermittelt werden, etwa per Telefon. Freigaben sollten zeitlich begrenzt sein. Geteilt wird nur die benötigte Datei, nicht der Ordner. Für schützenswerte Daten rät das BSI, Linkfreigaben nach Möglichkeit ganz zu vermeiden.
Als Faustregel gilt: Der Link ist für Material gedacht, dessen Verlust ärgerlich wäre, aber nicht meldepflichtig, etwa Rohschnitt, Präsentation, Bildstrecke oder Katalog-PDF. Verträge, Lohnabrechnungen und Patientendaten gehören nicht in einen ungeschützten Link.
- Der Link ersetzt den Anhang, aber auch die Zugangskontrolle der Mail.
- Passwort, Ablaufdatum und Beschränkung auf eine Datei sind der Mindestschutz.
Wann reicht Transportverschlüsselung, wann braucht es mehr?
Fast jeder Dienst wirbt mit Verschlüsselung, gemeint sind aber zwei verschiedene Dinge. Die Transportverschlüsselung schützt den Weg zwischen Ihrem Rechner und dem Server, erkennbar an https. Das BSI rät ausdrücklich, Übertragungen darüber abzuwickeln. Auf dem Server selbst liegt die Datei dann aber in der Regel so, dass der Betreiber an sie herankommt.
Bei der Ende-zu-Ende-Verschlüsselung wird die Datei schon beim Absender verschlüsselt und erst beim Empfänger wieder geöffnet. Der Betreiber transportiert nur Daten, die er nicht lesen kann. Das ist das höhere Schutzniveau, hat aber einen Preis: Wenn der Schlüssel verloren geht, ist die Datei weg, und beide Seiten müssen den Schlüssel sicher austauschen.
Das BSI geht noch einen Schritt weiter.
Am sichersten sei es, Daten selbst zu verschlüsseln und den Schlüssel bei sich zu behalten. Das Verfahren ist unabhängig vom Dienst: Sie packen die Datei in ein verschlüsseltes Archiv, laden es hoch und geben das Passwort telefonisch weiter. Der Dienst sieht nur noch Zeichensalat.
So kommt eine große Datei an, ohne dass Dritte sie lesen können
Ein verschlüsseltes Archiv mit langem Passwort schützt den Inhalt unabhängig vom Dienst
Die Transportverschlüsselung schützt den Weg, das Archiv den Inhalt
Ablaufdatum setzen und nur diese eine Datei freigeben
Link per Mail, Passwort per Telefon oder Messenger
Artikel 32 der Datenschutz-Grundverordnung verlangt geeignete technische und organisatorische Maßnahmen und nennt als Beispiel ausdrücklich die Verschlüsselung personenbezogener Daten. Welches Niveau angemessen ist, hängt vom Risiko ab. Für eine Preisliste genügt https. Für Gesundheitsdaten, Personalakten oder Kundenlisten mit Adressen genügt es nicht.
- https schützt den Weg, nicht den Inhalt auf dem Server.
- Selbst verschlüsseln ist die sicherste Variante und funktioniert mit jedem Dienst.
- Die DSGVO nennt Verschlüsselung in Artikel 32 ausdrücklich als Maßnahme.
Gmail stoppt Anhänge bei 25 Megabyte, ein Video mit 4 Gigabyte ist das 160-Fache davon.
Markus Seyfferth, Chefredakteur Dr. Web
Woran erkennen Sie einen vertrauenswürdigen Dienst?
Bei der Auswahl zählt weniger die Werbeseite als das Kleingedruckte. Ein Transferdienst ist ein Dienstleister, der Ihre Daten vorübergehend verwahrt. Fünf Fragen trennen brauchbare von bedenklichen Angeboten, und alle lassen sich an einem Nachmittag klären.
- Wie lange liegt die Datei auf dem Server, und löscht der Dienst sie nach Ablauf wirklich?
- Gibt es Passwortschutz und ein einstellbares Ablaufdatum für den Link?
- Wo stehen die Server, und liegt ein Vertrag zur Auftragsverarbeitung vor?
- Protokolliert der Dienst den Abruf, und sehen Sie, ob der Download stattgefunden hat?
- Was passiert mit Ihren Daten, wenn der Anbieter den Betrieb einstellt?
Die letzte Frage wirkt theoretisch, ist aber keine.
Der US-Sender Nine PBS wurde am 6. März 2026 einen Tag vor Vertragsende von rund 50 Terabyte Archivmaterial abgeschnitten, obwohl der Vertrag 30 Tage für den Datenabzug vorsah. Wir haben den Fall in einem eigenen Beitrag über verschwundene Cloud-Anbieter und den Verbleib der Daten aufgearbeitet.
Für Transferdienste mit kurzen Fristen ist das Risiko kleiner, für Dauerablagen größer.
Ein Dienst, der Dateien nach sieben Tagen entfernt, begrenzt Ihr Risiko von selbst, ein Dienst mit unbegrenzter Ablage macht aus der Übergabe ein Archiv. Fragen Sie auch, ob die Löschung nur den Link betrifft oder die Datei tatsächlich vom Server verschwindet. Die Antwort steht selten auf der Startseite, aber meist in den Hinweisen zum Datenschutz.
Gerade bei Übertragungsdiensten ist die Frage nach dem Serverstandort mehr als ein Gefühl. Wenn die Daten in einem Land außerhalb der EU liegen, gelten zusätzliche Anforderungen an die Übermittlung. Ob das für Ihr Vorhaben relevant ist, entscheidet die Art der Daten. Für Urlaubsfotos ist es egal, für Mitarbeiterlisten nicht.
Welche Fehler passieren beim Versand immer wieder?
Die meisten Pannen haben nichts mit der Technik zu tun. Sie entstehen im Alltag, wenn jemand unter Zeitdruck den kürzesten Weg nimmt. Fünf Muster tauchen in fast jedem Büro auf, und alle lassen sich mit einer Gewohnheit abstellen.
Am häufigsten ist die Freigabe für „jeden mit dem Link“, die nie wieder zurückgenommen wird. Aus der einmaligen Übergabe wird ein Dauerzugang, den Monate später niemand mehr kennt. Daneben gehört der ganze Ordner statt der einen Datei zu den Klassikern. Der Empfänger sieht dann auch Entwürfe, Angebote und interne Notizen, die mit dem Auftrag nichts zu tun haben. Das BSI rät deshalb ausdrücklich, nur die benötigte Datei freizugeben.
Außerdem landen Link und Passwort in derselben Nachricht.
Ein Leser des Postfachs hat beides, und der Schutz ist nur noch Dekoration. Das Passwort gehört auf einen anderen Weg, am besten ein kurzer Anruf. Zudem wird der Empfänger nicht geprüft. Ein Tippfehler in der Adresse genügt, und eine fremde Person erhält die Datei samt Link.
Das letzte Muster ist das unauffälligste: Niemand prüft, ob die Datei angekommen ist. Ein Dienst, der den Abruf protokolliert, beantwortet die Frage, ohne dass der Absender nachfragen muss. Wenn diese Funktion fehlt, hilft eine kurze Rückmeldung per Telefon oder Chat.
Das kostet zwei Minuten und erspart die Suche, wenn die Datei am nächsten Morgen fehlt.
- Freigaben immer befristen, auch bei harmlosem Material
- Eine Datei teilen statt eines Ordners
- Passwort und Link auf getrennten Wegen schicken
- Empfängeradresse vor dem Absenden noch einmal lesen
- Den Eingang bestätigen lassen
Keine dieser Regeln verlangt Technik, jede lässt sich in einer Arbeitsanweisung auf einer Seite festhalten. Der Aufwand liegt bei einmal Aufschreiben und einmal Einüben, der Nutzen bei jeder künftigen Übergabe.
Wie gehen Agenturen und Kreative mit Rohmaterial um?
Wo die größten Dateien entstehen, wird der Versand zur Routine. Videoschnitt, Fotostrecken und Layoutdaten wachsen schnell in den zweistelligen Gigabyte-Bereich. Eine Agentur, die wöchentlich Material an dieselben Kunden gibt, braucht deshalb einen festen Ablauf statt Einzelfallentscheidungen.
Eine Trennung nach Zweck hat sich bewährt.
Zwischenstände zur Abnahme gehen als komprimierte Vorschau über einen befristeten Link, meist wenige hundert Megabyte statt der Originaldaten. Das spart Upload-Zeit und begrenzt den Schaden, wenn der Link in falsche Hände gerät. Das Originalmaterial wandert erst nach der Freigabe, und zwar über den Weg, der zur Sensibilität passt.
Auch eine feste Ordnerstruktur mit Dateinamen, die Datum, Projekt und Version nennen, hilft. Das klingt nach Pedanterie, verhindert aber den klassischen Fehler, dass der Kunde die dritte Fassung herunterlädt, während der Cutter längst die fünfte meint. Ein Link mit Ablaufdatum zwingt zusätzlich zur Disziplin: Veraltete Stände verschwinden von selbst.
Für den Kunden zählt am Ende die Einfachheit. Wenn der Kunde ein Konto anlegen oder Software installieren muss, ruft er an und fragt, ob man nicht doch per Mail senden könne. Der Browser-Upload ohne Konto bleibt deshalb für Externe die bequemste Lösung, solange die Mindestregeln für Passwort und Befristung eingehalten werden.
Bei Terabyte-Mengen ist ein Datenträger auf dem Postweg weiterhin schneller und billiger als jede Leitung, vorausgesetzt, er ist verschlüsselt.
- Vorschau zur Abnahme klein halten, Original erst nach Freigabe liefern.
- Dateinamen mit Datum und Version verhindern Verwechslungen.
- Datenträger bleiben bei Terabyte-Mengen eine ernsthafte Option.
Wer haftet, wenn auf dem Weg etwas verloren geht?
Die Verantwortung wandert nicht mit der Datei. Wenn ein Absender personenbezogene Daten an einen Transferdienst gibt, bleibt er verantwortlich, der Dienst ist Auftragsverarbeiter. Die DSGVO regelt in Artikel 28, dass dafür ein Vertrag nötig ist. Wenn er fehlt, liegt der Verstoß beim Absender, nicht beim Dienst.
Im Fall Lidl kamen Angreifer nicht über die zentrale Datenbank an sechs Kundendatenfelder, darunter Name, Telefonnummer und Geburtsdaten, sondern über einen externen IT-Dienstleister. Unser Beitrag zu Lidl und dem Dienstleister als Einfallstor hält fest, dass die Verantwortung trotzdem beim Auftraggeber blieb. Für den Dateiversand heißt das: Die Auswahl des Dienstes ist selbst eine Datenschutzentscheidung.
Material ohne Personenbezug darf ungeschützt über einen befristeten Link laufen. Alles mit Personenbezug geht entweder verschlüsselt, über einen Dienst mit Vertrag oder gar nicht digital. Wenn die Regel einmal schwarz auf weiß im Team steht, entfällt die Diskussion im Einzelfall um fünf vor fünf.
Was heißt das für Ihr Team in dieser Woche?
Das Problem ist lösbar, ohne neue Software zu kaufen. Es löst sich aber nicht von selbst, weil jeder in der Not den bequemsten Weg nimmt, und der bequemste ist selten der sicherste.
- Halten Sie fest, bis zu welcher Größe Anhänge im Team in Ordnung sind. Als Faustregel bietet sich ein Wert deutlich unter dem kleinsten bekannten Limit an, etwa 10 Megabyte.
- Bestimmen Sie einen Standardweg für größere Dateien und tragen Sie ihn in die Arbeitsanweisung ein.
- Schreiben Sie auf, welche Datenarten niemals über einen Link laufen, und was stattdessen gilt.
- Testen Sie den Weg einmal mit einem Kollegen außerhalb des Unternehmens, inklusive Passwort und Ablaufdatum.
Unsere Einschätzung ist eindeutig: Der Anhang für große Dateien ist ein Auslaufmodell, und aus Gewohnheit genutzt, verlagert er das Risiko auf den schwächsten Punkt im Mailweg. Ein sauber konfigurierter Link mit Passwort und Ablaufdatum ist für die Mehrzahl der Fälle sicherer als der Anhang, der monatelang in fremden Postfächern liegt.
Sicher wird der Link erst durch die drei Handgriffe, die kaum jemand vornimmt.
Die Grenzwerte in diesem Beitrag gelten mit Stand November 2026 und ändern sich mit den Konditionen der Anbieter. Prüfen Sie sie vor einer wichtigen Übergabe, und lesen Sie den Rechenweg im dritten Kapitel nach, wenn Sie die Dauer für Ihren eigenen Anschluss ausrechnen wollen.
Glossar: 12 wichtige Fachbegriffe zum Versand großer Dateien
Auftragsverarbeitung
Auftragsverarbeitung: Ein Dienstleister verarbeitet personenbezogene Daten im Auftrag eines Verantwortlichen und nach dessen Weisung. Artikel 28 DSGVO verlangt dafür einen Vertrag. Beim Dateiversand über einen Dritten ist das der Regelfall, sobald die Dateien personenbezogene Angaben enthalten.
Base64
Base64: Ein Kodierverfahren, das binäre Daten in druckbare Zeichen umwandelt, damit sie per E-Mail transportiert werden können. Es macht die Daten rund 33 Prozent größer und ist ein Grund, warum Anhänge das Limit früher erreichen als gedacht.
Download-Link
Download-Link: Eine Webadresse, über die der Empfänger eine hochgeladene Datei abruft. Mit dem Link kann in der Regel jeder die Datei öffnen. Passwort und Ablaufdatum begrenzen das Risiko, dass er in falsche Hände gerät.
Ende-zu-Ende-Verschlüsselung
Ende-zu-Ende-Verschlüsselung: Die Datei wird beim Absender verschlüsselt und erst beim Empfänger wieder entschlüsselt. Der Betreiber des Dienstes kann den Inhalt nicht lesen. Der Schlüssel muss sicher übergeben werden, und wenn er verloren geht, ist die Datei nicht mehr zu öffnen.
Exchange Online
Exchange Online: Der Mailserver-Dienst in Microsoft 365. Er begrenzt die Größe von Nachrichten, standardmäßig auf 35 Megabyte beim Senden, konfigurierbar bis 150 Megabyte. Die Grenze gilt für die ganze Nachricht samt Kodierung.
https
https: Die verschlüsselte Variante des Webprotokolls. Sie schützt Daten auf dem Weg zwischen Browser und Server vor dem Mitlesen. Auf dem Server selbst endet dieser Schutz, die Datei liegt dort je nach Anbieter lesbar vor.
MIME
MIME: Ein Standard, der festlegt, wie E-Mails Anhänge, Zeichensätze und Formate transportieren. Er sorgt dafür, dass Bilder und Dokumente überhaupt per Mail verschickt werden können, und erzeugt dabei den Größenzuwachs durch die Kodierung.
Megabit pro Sekunde
Megabit pro Sekunde: Maßeinheit für die Datenrate einer Leitung. Ein Byte hat acht Bit, deshalb sind 100 Megabit pro Sekunde nur 12,5 Megabyte pro Sekunde. Für die Dauer eines Uploads zählt die Upload-Rate, nicht die Download-Rate.
Passwortschutz für Links
Passwortschutz für Links: Der Zugriff auf eine Freigabe verlangt ein Kennwort. Das BSI empfiehlt, Link und Kennwort auf getrennten Wegen zu übermitteln, etwa Mail und Telefon, damit ein abgefangenes Postfach allein nicht genügt.
SFTP
SFTP: Ein Protokoll zur verschlüsselten Dateiübertragung auf einen Server, meist mit Benutzername und Schlüssel. Es eignet sich für regelmäßigen Austausch mit festen Partnern, verlangt aber Einrichtung und laufende Pflege der Zugänge.
Transferdienst
Transferdienst: Ein Webdienst, der große Dateien auf seinen Server nimmt und dem Empfänger per Link bereitstellt. Er umgeht die Größenlimits der Mail, ist aber ein zusätzlicher Dienstleister, dessen Datenschutz und Löschfristen Sie prüfen müssen.
Wiederaufnehmbarer Upload
Wiederaufnehmbarer Upload: Wenn die Verbindung abbricht, macht der Upload dort weiter, wo er stand, statt neu zu beginnen. Bei Dateien mit mehreren Gigabyte spart das Zeit und Nerven und ist ein sinnvolles Auswahlkriterium für einen Dienst.
FAQ: Wohin mit dem 4-GB-Video, das nicht in die Mail passt?
Ab welcher Größe sollte ich keinen Anhang mehr verschicken?
Als Faustregel gilt ein Wert deutlich unter dem kleinsten Limit im Mailweg, etwa 10 Megabyte. Gmail nimmt im privaten Konto 25 Megabyte an, Exchange Online standardmäßig 35 Megabyte beim Senden, und die Kodierung macht jede Nachricht rund ein Drittel größer.
Ist ein Link per Mail unsicherer als ein Anhang?
Nicht grundsätzlich, aber anders. Der Anhang liegt in fremden Postfächern, der Link führt zu einem Server. Das BSI rät zu Passwort, Ablaufdatum und der Freigabe nur einer Datei. Bei schützenswerten Daten sollten Sie Links nach Möglichkeit vermeiden.
Was ist besser, Cloud-Speicher oder Transferdienst?
Der Cloud-Speicher lohnt sich bei regelmäßigem Austausch im Team, wenn Rechte gepflegt werden. Der Transferdienst passt zu einmaligen Übergaben an Externe ohne Konto. Entscheidend sind Ablaufdatum, Passwortschutz und der Vertrag zur Auftragsverarbeitung.
Muss ich Dateien vor dem Versand selbst verschlüsseln?
Bei personenbezogenen und sensiblen Daten ist das die sicherste Variante. Das BSI empfiehlt, den Schlüssel bei sich zu behalten. Artikel 32 DSGVO nennt Verschlüsselung ausdrücklich als Maßnahme, das Niveau richtet sich nach dem Risiko.
Wie lange dauert der Upload von 10 Gigabyte?
Rechnerisch teilen Sie 80.000 Megabit durch die Upload-Rate. Bei 50 Megabit pro Sekunde sind das 1.600 Sekunden, rund 27 Minuten. Tatsächlich dauert es länger, weil Verluste durch Protokolle und Auslastung hinzukommen.
Wer haftet, wenn ein Dienst Daten verliert oder preisgibt?
Bei personenbezogenen Daten bleibt der Absender verantwortlich, der Dienst ist Auftragsverarbeiter. Artikel 28 DSGVO verlangt dafür einen Vertrag. Prüfen Sie ihn, bevor Sie sensible Dateien hochladen.
Quellen
8 Quellen anzeigenQuellen ausblendenabgerufen am 10.11.2026
- GoogleDateien in Gmail anhängen (Hilfe)
- MicrosoftMessage size limits in Exchange Online
- IETFRFC 2045, Abschnitt 6.8 (Base64)
- BSICloud: Risiken und Sicherheitstipps
- Europäische UnionDatenschutz-Grundverordnung, Artikel 32
- Dr. WebCloud Security
- Dr. WebCloud-Anbieter verschwunden
- Dr. WebDatenleck bei Lidl
