Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

Datenschutzmängel bei De-Mail?

Bürgerrechtliche Bedenken gegen De-Mail: Kein ausreichender Schutz der Privatsphäre gegeben
naiin fordert deutliche Nachbesserungen am De-Mail-Gesetz

(23.09.10) - Die Organisation "no abuse in internet" (naiin) äußert "bürgerrechtliche Bedenken" gegen De-Mail: Es sei kein ausreichender Schutz der Privatspäre gegeben.

Mit der De-Mail wolle laut naiin das Bundesinnenministerium eigenen Angaben zufolge die "nicht-anonyme und sichere elektronische Kommunikation zum Normalfall" werden lassen.

"Zum Normalfall wird aber eher, dass Strafverfolgungs- und Sicherheitsbehörden besonders vertrauliche Kommunikation, die heute aus gutem Grund noch vorwiegend postalisch oder möglichst anonym abgewickelt wird, ohne richterlichen Beschluss einsehen beziehungsweise mitlesen können", warnt Rene Zoch, 2. Vorsitzender von "no abuse in internet" (naiin).

Die gemeinnützige Nichtregierungsorganisation, getragen von der Netzgemeinde und Internet-Wirtschaft, sieht in dem vorliegenden Gesetzesentwurf zur De-Mail die Bürgerrechte nicht ausreichend berücksichtigt.

"Der Schutz der Privatsphäre scheint den politisch Verantwortlichen immer nur dann wichtig zu sein, wenn es um den Datenschutz in der Privatwirtschaft geht. Geht es aber um staatliche Eingriffe, scheint dieser offenbar keine große Rolle mehr zu spielen", kritisiert der stellvertretende naiin-Vorsitzende.

In der Tat dürfte den Wenigsten der Hunderttausenden Bürger, die sich bisher im Rahmen der seit Anfang Juli laufenden Vorregistrierungsphase ihre persönliche De-Mail-Adresse gesichert haben, bewusst sein, dass die De-Mail-Anbieter auf Anfrage der Strafverfolgungsbehörden ihre Nutzernamen samt Passwörter herausgeben müssen. Ein Richter bleibt außen vor.

Sogar private Dritte können auf einfachem Wege - zum Teil sensible - persönliche Daten von einem De-Mail-Nutzer bei den Anbietern anfordern: Hierzu zählen neben dem vollständigen Namen und die Anschrift auch das Geburtsdatum.

"Die beteiligten Internet-Anbieter werden auch bei der De-Mail in die unangenehme Rolle des Hilfssheriffs gedrängt. Sie haben keine Gewissheit darüber, ob die Anfragen seitens der Strafverfolgungsbehörden und Geheimdienste im Einzelnen überhaupt durch hinreichende Verdachtsmomente gerechtfertigt sind", sagt Zoch.

naiin fordert daher deutliche Nachbesserungen am "De-Mail-Gesetz". Zum einen sollte der Zugriff auf die Kommunikationsinhalte durch Strafverfolgungs- und Sicherheitsbehörden unter richterlichen Vorbehalt gestellt werden.

Zum anderen sollten private Dritte nicht ohne Weiteres sensible, personenbezogene Daten zu De-Mail-Nutzern anfordern können. Außerdem dürfe niemand gezwungen werden, De-Mail zu nutzen. Dies sei beispielsweise dann der Fall, wenn Behörden und Unternehmen künftig die Angabe einer De-Mail-Adresse zur Nutzungsvoraussetzung für Dienste und Leistungen machen sollten.

"Es ist wichtig, dass im Gesetz klargestellt wird, dass sich kein Nachteil daraus ergeben darf, wenn Internet-Nutzer der De-Mail andere, etablierte Kommunikationsmittel vorziehen", stellt Zoch fest. Die anonyme Kommunikation im Internet, die einen nennenswerten Beitrag zu Meinungs- und Informationsfreiheit leistet, dürfe durch die Einführung der De-Mail nicht diskriminiert werden. (naiin: ra)

naiin: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Kommentare und Meinungen

Praktikabilität des Blauen Engels
Die vom eco Verband initiierte Allianz zur Stärkung digitaler Infrastrukturen kritisiert die vom Umweltbundesamt (UBA) vorgesehenen Richtlinien-Neuerungen des Blauen Engels als weiterhin untauglich und praxisfern. Dazu sagt Dr. Béla Waldhauser, Sprecher der Allianz zur Stärkung digitaler Infrastrukturen in Deutschland: "Der Blaue Engel muss handhabbar und praktikabel für Rechenzentren werden. Bei der Überarbeitung des Umweltzeichens hat das UBA die Gelegenheit verstreichen lassen, den sehr starren Anforderungskatalog flexibler auszugestalten und die Praktikabilität des Blauen Engels zu stärken."
"Was erlauben DSK?"
Vor 25 Jahren gab es die Wutrede von Herrn Trapattoni mit dem Ausruf: "Was erlauben Strunz?" Jeder mag sich seine Meinung zu Microsoft 365 bilden, aber heute müsste der Ausruf lauten: "Was erlauben DSK?" In einem Artikel der FAZ vom 13. Januar 2023 beginnen die Autoren Kristin Benedikt, Thomas Kranig und Professor Dr. Rolf Schwartmann ihren Beitrag mit: "Die deutschen Datenschutzaufsichtsbehörden haben Ende November 2022 eine Stellungnahme zu Microsoft 365 veröffentlicht, die es in sich hat. Microsoft-Kunden können danach einen rechtmäßigen Einsatz der Software nicht nachweisen, mit anderen Worten: Microsoft 365 ist rechtswidrig."
BGH zur Haftung für Affiliate-Links
In seinem Urteil vom 26. Januar 2023 - I ZR 27/22 hat der BGH entschieden, dass Online-Händler für Werbelinks auf Partnerseiten nicht haften. Bei Affiliate-Links können Teilnehmende eines Partnerprogramms auf eigenen Seiten einen Link zu Produkten eines Online-Händlers setzen und bekommen dafür eine Provision.
Bitkom zur EU-Richtlinie zur Plattformarbeit
Das EU-Parlament hat ihre Position zur geplanten Richtlinie zur Regulierung der Plattformarbeit festgelegt. Dazu erklärt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder: "Plattformarbeit braucht einen EU-weit einheitlichen Regulierungsrahmen, der unerwünschte Entwicklungen verhindert, ohne diese neue Form der Arbeit abzuwürgen. Wer über digitale Arbeitsplattformen arbeitet, muss genau wissen, welche arbeitsrechtlichen und sonstigen Bedingungen gelten. Und wer über Plattformen Aufträge, Aufgaben oder Jobs anbietet, muss die juristischen Konsequenzen schnell und sicher erfassen können. Dies muss auch das Ziel der anstehenden Trilog-Verhandlungen sein."
Datenschutzpflichten für Unternehmen verschärft
In seinem Urteil hat der Europäische Gerichtshof (EuGH) geklärt, inwieweit Verbrauchern ein Auskunftsrecht zu von Unternehmen verarbeiteten Daten nach der DSGVO zusteht. Konkret betraf dies die Frage, ob ein Unternehmen die genauen Kontaktdaten offenlegen muss, an die es die Daten des Betroffenen weitergegeben hat oder lediglich eine Kategorie, wie zum Beispiel NGO, IT-Unternehmen oder ähnliches ausreicht.

NGA-Empfehlung der EU-Kommission Arbeitnehmerdatenschutz: Neuer §§ 32 ff. BDSG

Fachartikel

Cyberkrieg: Wenn der Verhandlungspartner fehlt
Produzenten und Versorger in den Bereichen Energie, Wasser, Finanzwesen und Gesundheit sowie Industrieunternehmen geraten zunehmend ins Visier von Angreifern. Die Folge: millionenschwere Produktionsausfälle und Versorgungsengpässe, bis hin zur Gefährdung von Menschenleben. Jüngste Beispiele sind etwa Attacken auf die größte Pipeline der USA, die irische Gesundheitsbehörde oder ein Vorfall in einem kroatischen Umspannwerk, der Europa an den Rand eines Strom-Blackouts führte.
Nutzung von "Compliance-Storage"
Auf dem Weg zur Digitalisierung von Akten müssen Unternehmen gesetzliche Vorgaben, Branchenanforderungen sowie Vorschriften für spezielle Akten oder Steuerunterlagen berücksichtigen. Das macht ihnen die Wahl einer geeigneten IT-Lösung nicht unbedingt leichter. Eine Orientierungshilfe bieten hier Zertifizierungen die den Nachweis für die Konformität der Archivierungsmaßnahmen mit gesetzlichen Vorschriften wie der GoBD oder der Schweizer GeBüV erbringen. In Zusammenarbeit mit Daniel Spichty, Partner beim Schweizer Kompetenzzentrum Records Management, gibt DMS-Spezialist Kendox einen Überblick über den Status Quo, die Anforderungen sowie Herausforderungen und fasst zusammen, worauf Unternehmen zukünftig bei der digitalen Archivierung achten müssen und warum die GeBüV als Benchmark für Compliance-Anforderungen gilt.