---
title: "E-Mails nur über eine verschlüsselte Verbindung senden mit Enforced TLS"
description: "Wir verschlüsseln die Verbindung zum empfangenden Server bereits, sobald das möglich ist. Mit Enforced TLS bestimmen Sie selbst, was passiert, wenn das nicht gelingt, pro Route oder pro Nachricht."
url: "https://lettermint.co/de/versionshinweise/e-mails-nur-ueber-eine-verschluesselte-verbindung-senden-mit-enforced-tls"
published: "2026-08-06"
last_updated: "2026-08-06"
---

# E-Mails nur über eine verschlüsselte Verbindung senden mit Enforced TLS

> Wir verschlüsseln die Verbindung zum empfangenden Server bereits, sobald das möglich ist. Mit Enforced TLS bestimmen Sie selbst, was passiert, wenn das nicht gelingt, pro Route oder pro Nachricht.

Ende Juli haben wir die
[IP allowlist für API Tokens](https://lettermint.co/de/versionshinweise/api-tokens-auf-bestimmte-ip-adressen-beschraenken)
eingeführt. Damit legen Sie fest, von welchen Servern aus
versendet werden darf. Heute kommt die Verbindung zum
Empfänger dazu.

Beim Versand einer E-Mail verbinden sich unsere Server
mit dem Mailserver des Empfängers. Diese Verbindung
sichern wir mit TLS (*Transport Layer Security*), sobald
die Gegenseite das unterstützt. Das ist die
Standardeinstellung und heißt **Opportunistic**.

Ob diese Verschlüsselung zustande kommt, entscheidet der
empfangende Server. Unterstützt dieser Server kein TLS,
wird die Nachricht trotzdem zugestellt, aber ohne
Verschlüsselung. Bei einem Newsletter über
[Broadcast E-Mail](https://lettermint.co/de/funktionen/broadcast-emails)
ist das selten ein Problem. Versenden Sie eine
[Transactional E-Mail](https://lettermint.co/de/funktionen/transactional-emails)
mit einer Rechnung oder Daten aus einer Patientenakte,
lohnt sich ein Blick auf **Enforced**.

![Lettermint TLS settings](https://lettermint.co/content/changelog/lettermint-tls-settings.webp)

## Wie funktioniert das?

Ein Versand besteht aus zwei Teilen. In Teil 1 schickt
Ihre Anwendung die E-Mail zu uns, über die
[API](https://lettermint.co/docs/api-reference/introduction)
oder über
[SMTP](https://lettermint.co/de/wissensbasis/definitions/was-ist-smtp).

Teil 2 ist die Zustellung. Wir suchen den Mailserver des
Empfängers und verbinden uns damit. Das ist der einzige
Teil, der von einer externen Partei abhängt. Wie dieser
Server konfiguriert ist und welche Verbindungen dort
akzeptiert werden, bestimmt, ob die Zustellung
verschlüsselt abläuft. Und genau dafür ist die neue
Einstellung gedacht.

### Wann schalten Sie das ein?

Für den größten Teil Ihres Versands ist **Opportunistic**
die richtige Wahl. Die Zustellung geht dann immer durch,
auch an Server, die keine Verschlüsselung anbieten.
**Enforced** ist für Nachrichten gedacht, deren Inhalt
niemals unverschlüsselt durch das Internet gehen darf.

Das betrifft vor allem Organisationen, die mit
personenbezogenen Daten arbeiten, etwa im
Gesundheitswesen oder in der Verwaltung. Dort ist in
einem Auftragsverarbeitungsvertrag oder in internen
Richtlinien oft festgelegt, dass der Transport
verschlüsselt sein muss. Mit **Enforced** setzen Sie das
genau auf den Routen durch, wo es nötig ist, während Sie
andere Routen wie die für Broadcast E-Mail weniger streng
einstellen.

## So stellen Sie es ein

Pro *Route* legen Sie fest, was standardmäßig passiert.
Stellen Sie eine Route auf **Enforced** und alles, was
über diese Route läuft, wird nur verschlüsselt
zugestellt. So können Sie alle Transactional E-Mails mit
sensiblen Inhalten über eine Route laufen lassen und dort
die strengste Einstellung setzen.

Sie können es auch für eine einzelne E-Mail regeln. Über
SMTP geben Sie das mit dem Header `X-LM-Override-TLS` mit,
über die API und unsere SDKs funktioniert es genauso.
Praktisch, wenn Sie innerhalb einer bestehenden Route ab
und zu etwas versenden, das strenger oder weniger streng
sein soll.

```bash
curl --request POST \
  --url https://api.lettermint.co/v1/send \
  --header 'x-lettermint-token: your-api-key' \
  --header 'Content-Type: application/json' \
  --data '{
    "from": "no-reply@hgwrts.edu",
    "to": ["harry@owlpost.com"],
    "subject": "Confidential: your grades are in",
    "html": "<p>Your grades are in!</p>",
    "settings": {
      "tls": "enforced"
    }
  }'
```

## Jetzt verfügbar

Sie finden die Einstellung in Ihrem
[Dashboard](https://app.lettermint.co)
in den Einstellungen einer Route. Standardmäßig steht
alles auf **Opportunistic**, an Ihrem Versand ändert sich
also nichts, solange Sie das so lassen. Mehr dazu lesen
Sie in unserer Dokumentation zu
[TLS](https://lettermint.co/docs/platform/emails/tls).