Comunicación por correo electrónico empresarial
Cada correo electrónico que envía su empresa está sujeto a normativas.
El correo electrónico empresarial implica obligaciones de archivo, requisitos de cifrado en tránsito y normas de protección de datos, incluso para la correspondencia rutinaria con clientes y socios.
Verificación de la realidad
¿Podría presentar un archivo de correo electrónico completo e inalterable de los últimos 10 años si un regulador lo solicitara?
GDPR (General Data Protection Regulation)
mandatory Art. 5(1)(e), Art. 32Sus obligaciones
- Cifrado en tránsito (TLS) para datos personales
- Firmas de correo electrónico con las menciones legales obligatorias
- Control de acceso para buzones compartidos
- Políticas de conservación y eliminación de datos de correo electrónico
- Acuerdo de tratamiento de datos con el proveedor de alojamiento de correo
SiteGuardian monitoriza esto
- Monitorización de cifrado TLS/HTTPS
- Detección de consentimiento de cookies (Playwright)
- Análisis de cabeceras de seguridad
- Verificación del cifrado de transporte de correo
- Seguimiento del SLA de notificación de brechas (72 h)
- Firma digital del DPA/AVV
Riesgo si se ignora
Correos no cifrados con datos personales = infracción del art. 32. Política de conservación ausente = infracción del art. 5.1.e.
Commercial Archiving Obligations
mandatory § 147 AO, § 257 HGBSus obligaciones
- Archivo de correos electrónicos durante 6-10 años (correspondencia comercial)
- Almacenamiento inalterable (GoBD en Alemania, equivalentes en otros Estados de la UE)
- Capacidad de presentar registros para auditorías fiscales
- Los plazos de conservación varían según el contenido y la jurisdicción
Riesgo si se ignora
Fallos en auditorías fiscales. Liquidaciones estimadas por las autoridades tributarias. Responsabilidad penal por destrucción de documentos.
¿Le aplica a usted?
Si responde afirmativamente a 2 o más preguntas, es muy probable que estas normativas se apliquen a su empresa.
Compruebe su situación
Nuestro escáner gratuito verifica la postura de seguridad de su sitio web, SSL, cabeceras, autenticación de correo electrónico y más. No se necesita cuenta.
Verifique la seguridad de su correo (SPF/DKIM/DMARC)Esta página proporciona información general sobre los marcos regulatorios de la UE. No constituye asesoramiento jurídico. Consulte a un profesional jurídico cualificado para obtener asesoramiento específico para su situación. SiteGuardian documenta su monitorización de forma continua — el cumplimiento es responsabilidad de su organización.