Briefe DSGVO-konform versenden – was Unternehmen wissen müssen

Veröffentlicht am 15. August 2026 · 6 Minuten Lesezeit

Wer einen externen Dienstleister nutzt, um Briefe drucken und versenden zu lassen, überträgt dabei personenbezogene Daten: den Namen und die Adresse des Empfängers, manchmal auch den Briefinhalt. Das ist nach DSGVO erlaubt — aber nicht ohne Rahmenbedingungen. Was das konkret bedeutet und wie Sie dabei rechtssicher vorgehen, steht in diesem Artikel.

Was passiert datenschutzrechtlich beim Briefversand über einen Dienstleister?

Sobald Sie ein Dokument bei einem Druckdienstleister hochladen, verarbeitet dieser personenbezogene Daten in Ihrem Auftrag. Das nennt sich Auftragsverarbeitung nach Art. 28 DSGVO. Sie bleiben der Verantwortliche — der Dienstleister wird zum Auftragsverarbeiter. Dafür brauchen Sie einen schriftlichen Vertrag.

Das klingt bürokratischer als es ist. In der Praxis bedeutet es: Der Dienstleister muss vertraglich zusichern, dass er die Daten nur für den vereinbarten Zweck nutzt, sie nicht weitergibt und nach Abschluss des Auftrags löscht.

Wichtig für die Praxis: Ein AVV ist nicht optional. Wer Briefe an Kunden, Mandanten oder Behörden über einen externen Dienst verschickt, braucht diesen Vertrag — unabhängig davon, wie klein das Unternehmen ist oder wie selten die Briefe verschickt werden.

Was ein Auftragsverarbeitungsvertrag (AVV) regelt

Pflichtinhalte nach Art. 28 DSGVO

1
Zweck der Verarbeitung — wofür der Dienstleister die Daten erhält (Druck und Versand von Briefen)
2
Art der Daten — welche personenbezogenen Daten übermittelt werden (Namen, Adressen, ggf. Briefinhalt)
3
Löschfristen — wann die Daten nach Auftragserfüllung gelöscht werden
4
Technisch-organisatorische Maßnahmen — welche Schutzmaßnahmen der Dienstleister einsetzt (Verschlüsselung, Zugriffsschutz)
5
Unterauftragnehmer — welche Dritten eingebunden werden und ob Sie dem zustimmen müssen
6
Weisungsrecht — dass der Dienstleister nur auf Ihre Weisung handelt, nicht eigenständig

Ist Briefversand per Post grundsätzlich DSGVO-konform?

Ja — und das überrascht manche. Der Postbrief gilt als datenschutzrechtlich sichere Kommunikationsform, weil er physisch und damit deutlich schwerer abzufangen ist als E-Mail. Befunde an Patienten, Mahnungen an Kunden, Bescheide von Behörden — all das darf per Brief versendet werden, ohne dass eine gesonderte Einwilligung des Empfängers nötig ist.

Die Frage ist nicht, ob Brief erlaubt ist — sondern ob der Dienstleister, der druckt und versendet, korrekt eingebunden ist.

Besondere Anforderungen: Notare, Kanzleien und Führungskräfte

Für bestimmte Berufsgruppen ist der Datenschutz beim Briefversand keine formale Pflichtübung — er ist Teil des beruflichen Selbstverständnisses. Notare unterliegen der notariellen Verschwiegenheitspflicht. Rechtsanwälte und Steuerberater versenden Mandantenpost, die höchste Vertraulichkeit erfordert. Wirtschaftsprüfer und Führungskräfte auf Geschäftsleitungsebene haben einen Anspruch auf diskrete Abwicklung, der über das gesetzliche Minimum weit hinausgeht.

Briefflink arbeitet explizit für diese Zielgruppen. Das bedeutet: kein anonymer Massendienstleister, kein Ticket-Support, kein System, in dem Ihre Post eine Nummer ist. Sondern ein persönlicher Ansprechpartner, der Ihre Anforderungen kennt — und ein technischer Prozess, der sicherstellt, dass Ihre Dokumente nach dem Druck sofort gelöscht werden.

Was mit Ihren Dokumenten bei Briefflink passiert

PDFs, die Sie bei Briefflink hochladen, werden ausschließlich für die Druckaufbereitung verwendet. Nach dem Druck werden sie gelöscht. Briefflink verarbeitet keine Inhalte der Dokumente inhaltlich — der Brief wird als Bilddruck auf Papier ausgegeben. Zugriffsschutz und verschlüsselte Übertragung sind Standard.

Wer einen AVV benötigt — zum Beispiel weil die eigene Datenschutzbeauftragte oder der Steuerberater danach fragt — kann diesen bei Briefflink direkt anfragen. Er wird ausgestellt.

Checkliste: DSGVO-konformer Briefversand über externen Dienstleister

Häufige Fragen zum Datenschutz beim Briefversand

Brauche ich für externen Briefversand einen AVV?
Ja. Wenn ein Dienstleister personenbezogene Daten (Name, Adresse, Briefinhalt) in Ihrem Auftrag verarbeitet, ist ein AVV nach Art. 28 DSGVO verpflichtend. Briefflink stellt ihn auf Anfrage aus.
Was passiert mit den PDFs, die ich hochlade?
Bei Briefflink werden hochgeladene PDFs nach der Druckaufbereitung sofort gelöscht. Es findet keine dauerhafte Speicherung oder inhaltliche Auswertung statt.
Darf ich Patientendaten oder Mandantendaten per Brief versenden lassen?
Grundsätzlich ja — sofern ein korrekter AVV mit dem Dienstleister besteht und dieser die Daten nur für den Druck- und Versandprozess nutzt. Für besonders sensible Gesundheitsdaten empfiehlt sich eine Abstimmung mit der eigenen Datenschutzbeauftragten.
Muss ich Empfänger darüber informieren, dass ein Druckdienstleister genutzt wird?
In der Regel nicht gesondert — die Nutzung eines Auftragsverarbeiters gilt datenschutzrechtlich als interne Maßnahme und muss nicht aktiv kommuniziert werden. Wer es transparent machen will, kann es in der Datenschutzerklärung erwähnen.
Reicht ein formloser E-Mail-AVV?
Nein. Art. 28 DSGVO verlangt einen schriftlichen Vertrag — in elektronischer Form (z. B. per E-Mail mit PDF-Anlage) ist das ausreichend. Ein mündliches Versprechen ist datenschutzrechtlich ohne Wert.

DSGVO-konform Briefe versenden

Briefflink stellt auf Anfrage einen Auftragsverarbeitungsvertrag aus. PDFs werden nach dem Druck sofort gelöscht, die Übertragung ist verschlüsselt.

Mehr zu Briefflink →

Verwandte Artikel

→ Brief digital versenden 2026 – warum das nicht Nostalgie, sondern Vernunft ist → Brief schreiben, ohne Word zu öffnen — und warum das mehr ist als ein nettes Feature → Brief online versenden – Was kostet es wirklich?