Przejdź do głównej treści
Wszystkie scenariusze

Business Email Communication

Every email your company sends is subject to regulations.

Business email involves archiving obligations, transport encryption requirements, and data protection rules — even for routine correspondence with customers and partners.

Sprawdzian rzeczywistości

Could you produce a complete, tamper-proof email archive for the last 10 years if a regulator asked?

GDPR (General Data Protection Regulation)

mandatory Art. 5(1)(e), Art. 32

Twoje obowiązki

  • Encryption in transit (TLS) for personal data
  • Email signatures with required legal disclosures
  • Access control for shared mailboxes
  • Retention and deletion policies for email data
  • DPA with email hosting provider

SiteGuardian to monitoruje

  • TLS/HTTPS encryption monitoring
  • Automated cookie consent detection
  • Security headers analysis
  • Email transport encryption checks
  • Breach notification SLA tracking (72h)
  • Digital DPA/AVV signing

Ryzyko w przypadku zignorowania

Unencrypted emails with personal data = Art. 32 violation. Missing retention policy = Art. 5(1)(e) violation.

Commercial Archiving Obligations

mandatory § 147 AO, § 257 HGB

Twoje obowiązki

  • Email archiving for 6-10 years (commercial correspondence)
  • Tamper-proof storage (GoBD in DE, similar in other EU states)
  • Ability to produce records for tax audits
  • Retention periods vary by content and jurisdiction

Ryzyko w przypadku zignorowania

Tax audit failures. Estimated assessments by tax authorities. Criminal liability for document destruction.

Czy to dotyczy Ciebie?

Jeśli odpowiesz tak na 2 lub więcej, te przepisy bardzo prawdopodobnie dotyczą Twojej firmy.

Sprawdź, gdzie stoisz

Nasz darmowy skaner sprawdza stan bezpieczeństwa Twojej strony, SSL, nagłówki, uwierzytelnianie e-mail i więcej. Bez rejestracji.

Check your email security (SPF/DKIM/DMARC)
Zobacz wszystkie scenariusze · Katalog regulacji UE · Plan Compliance

Ta strona zawiera ogólne informacje o ramach regulacyjnych UE. Nie stanowi porady prawnej. Skonsultuj się z wykwalifikowanym prawnikiem w celu uzyskania porady dostosowanej do Twojej sytuacji. SiteGuardian dokumentuje Twój monitoring w sposób ciągły — zgodność jest obowiązkiem Twojej organizacji.