Fremde Rechnung im digitalen Postfach: «Hab alle Details gesehen»

• Ein ePost-Kunde konnte nach eigenen Angaben die eingescannte Rechnung einer fremden Person lesen.
• Sein Support-Ticket sei ohne Erklärung geschlossen worden, während das Dokument weiterhin zugänglich gewesen sei.
• Eine Datenschutzexpertin sieht sowohl bei der Fehlzustellung als auch beim Umgang mit der Meldung Klärungsbedarf.

Seit April 2026 gehört der digitale Brief zur Grundversorgung der Post. Wer auch seine Papierpost auf dem Handy lesen möchte, kann zusätzlich einen Scanningdienst nutzen: Dabei werden Briefe im Auftrag der Empfänger geöffnet, eingescannt und ins digitale Postfach zugestellt. Dass dort nur die eigene Post landet, sollte selbstverständlich sein. Ein News-Scout machte jedoch eine andere Erfahrung.

Als er in seinem ePost-Postfach eine Rechnung öffnete, bemerkte er, dass sie an eine ihm unbekannte Person adressiert war. Er habe den Inhalt bereits vollständig sehen können, bevor ihm die falsche Zustellung aufgefallen sei. Anders als bei einem Papierbrief gab es kein verschlossenes Couvert, auf dem er zuerst den Namen hätte prüfen können.

Nutzt du den digitalen Brief der Post schon?

Ja, regelmässig.

Der Leser, der anonym bleiben möchte, meldete den Fehler. Sein Support-Ticket sei jedoch ohne Erklärung geschlossen worden, während die fremde Rechnung weiterhin zugänglich gewesen sei. «Das ist extrem problematisch», sagt er gegenüber 20 Minuten. Ihn beschäftigt deshalb nicht nur, wie der Brief in sein Konto gelangte, sondern auch, ob jemand den Vorfall untersucht. Doch was bedeutet eine solche Fehlzustellung für den Datenschutz – und wie muss der Anbieter darauf reagieren?

Kann das auch mit meiner Post passieren?

Die Post bestätigt, dass beim Scanningdienst seltene Einzelfälle bekannt sind, in denen Sendungen dem falschen Empfänger zugeordnet wurden. «Jeder solche Fall ist einer zu viel», sagt Mediensprecherin Silvana Grellmann. Wie häufig das vorkommt, beziffert die Post nicht.

Als mögliche Fehlerquelle nennt sie das Einlesen der Papierbriefe: Beispielsweise könne die Scanningmaschine ein zweiseitiges Dokument irrtümlich als zwei Sendungen erfassen, ohne dass die Qualitätskontrolle den Fehler entdecke. Ob dies im vorliegenden Fall passiert ist, werde noch untersucht.

Beim Leser ging es um die Rechnung für ein Zeitungsabo. Er informierte die Rechnungsausstellerin, die einen erneuten Versand an die richtige Person zugesagt habe. Seine Sorge geht aber darüber hinaus: Auf demselben Weg könnten auch ein Bankauszug oder Gesundheitsdaten bei einer fremden Person landen.

Das musst du über digitale Briefe wissen

Wie hat die Post auf die Meldung reagiert?

Der Kunde versuchte zunächst, ePost über den Chatbot zu erreichen. Das Protokoll, das 20 Minuten vorliegt, zeigt, dass dieser sein Anliegen nicht verstand und schliesslich eine Kontaktaufnahme per E-Mail ankündigte. Der Leser wandte sich zusätzlich an die Post-Hotline und eröffnete das später nach seinen Angaben geschlossene Support-Ticket.

Die Post erklärt, sie habe dem Kunden zwei Tage nach seiner Support-Meldung mitgeteilt, dass der Fall untersucht werde. Die Analyse laufe, man sei mit ihm im Austausch. «Wir bedauern, dass wir in diesem Fall den Kunden nicht schneller unterstützen konnten», sagt Grellmann. Die Post wolle solche Fälle rasch klären und verbessere neben ihren Produkten auch ihre Beratungsdienste.

Ist schon eine gewöhnliche Rechnung ein Datenschutzproblem?

20 Minuten hat Datenschutzanwältin Nicole Beranek Zanon um eine Einordnung gebeten. Sie erklärt, dass bereits eine gewöhnliche Rechnung Personendaten wie Namen, Adresse oder Zahlungsinformationen enthält. Wird sie einer unberechtigten Person zugänglich gemacht, liegt grundsätzlich eine unbefugte Bekanntgabe vor. Dafür muss der falsche Empfänger das Dokument nicht einmal gelesen oder heruntergeladen haben.

Besonders problematisch wäre laut der Expertin, wenn sich bestätigte, dass das Ticket geschlossen wurde, obwohl die Rechnung weiter zugänglich blieb. Dann müsse neben der Fehlzustellung auch der Umgang mit dem gemeldeten Vorfall geprüft werden.

Zur Expertin

Was sollten Empfänger und Anbieter in solchen Fällen tun?

Wer ein fremdes Dokument erhält, sollte es gemäss Beranek Zanon nicht weiterverwenden oder weitergeben und eine bereits auf dem eigenen Gerät gespeicherte Kopie löschen. Mit seiner Meldung hat der Leser laut Post richtig reagiert.

Anschliessend ist der Anbieter gefordert: Er sollte den unberechtigten Zugriff rasch unterbinden, den Vorfall untersuchen und prüfen, ob weitere Sendungen betroffen sind. Zudem sollte er den Eingang der Meldung bestätigen und über die eingeleiteten Massnahmen informieren. Eine hundertprozentige Fehlerfreiheit verlangt das Datenschutzrecht laut der Expertin nicht. Angemessene Schutzmassnahmen und eine Reaktion auf gemeldete Vorfälle dürfen Kunden aber erwarten.

Hast du schon einmal Post erhalten, die nicht an dich adressiert war – auf Papier oder digital? Schreib uns deine Erfahrungen in die Kommentare.

Bleiben Sie über Wirtschaftsthemen informiert

Wenn Sie die Benachrichtigungen des Wirtschaftskanals abonnieren, bleiben Sie stets top informiert über die Entwicklungen der Business-Welt. Erfahren Sie dank des Dienstes zuerst, welcher Boss mit dem Rücken zur Wand steht oder ob Ihr Job bald durch einen Roboter erledigt wird. Abonnieren Sie hier den Wirtschafts-Push (funktioniert nur in der App)!

So gehts: Installiere die neuste Version der 20-Minuten-App. Tippe unten auf «Profil», dann aufs «Einstellungen»-Zahnrad und schliesslich auf «Push-Mitteilungen». Wähle hier die gewünschten Themen aus.

Social Media

Martine Anastasiou (man), Jahrgang 2001, arbeitet seit 2025 für 20 Minuten. Sie ist Redaktorin im Ressort Wirtschaft.