{"id":951,"date":"2015-07-20T12:54:41","date_gmt":"2015-07-20T12:54:41","guid":{"rendered":"http:\/\/skrobotz.de\/de-mail\/?p=951"},"modified":"2015-07-21T11:22:49","modified_gmt":"2015-07-21T11:22:49","slug":"sicherheitsrisiko-de-mail","status":"publish","type":"post","link":"https:\/\/skrobotz.de\/de-mail\/?p=951","title":{"rendered":"Sicherheitsrisiko De-Mail"},"content":{"rendered":"

Die Linke<\/a> hat am 11. Juni 2015 in einer Kleinen Anfrage<\/a> (BT-Drs. 18\/5190<\/a>) ihre Kritik an der De-Mail wiederholt und sodann in gesamt 24 Fragen die Bundesregierung zu den Kosten der Entwicklung des Systems, zur Akzeptanz bei Nutzern und Beh\u00f6rden, zur Ende-zu-Ende-Verschl\u00fcsselung, zum m\u00f6glichen Datenzugriff durch Sicherheitsbeh\u00f6rden und zu vergleichbaren Projekten in anderen europ\u00e4ischen L\u00e4ndern gel\u00f6chert. Die Antworten des Innenministeriums vom 1. Juli 2015 (BT-Drs. 18\/5440<\/a>) sind h\u00f6chst interessant, und<\/a> gut<\/a> f\u00fcr<\/a> eine<\/a> ganze<\/a> Reihe<\/a> Blogposts<\/a>.<\/em><\/p>\n

So auch zu den M\u00f6glichkeiten der „Sicherheitsbeh\u00f6rden“, die De-Mail-Kommunikation der Nutzer zu \u00fcberwachen.<\/p>\n

18. Wird das automatisierte Auskunftsverfahren<\/a> nach \u00a7 112<\/a> des Telekommunikationsgesetzes (TKG) von Sicherheits- und Strafverfolgungsbeh\u00f6rden sowie sonstigen berechtigten Stellen auch zum Abruf von Kundendaten von De-Mail-Konten genutzt?<\/em>
\n Wenn ja, in welchem Umfang (bitte entsprechend nach Jahr, Anzahl der Abrufe und Sicherheits- und Strafverfolgungsbeh\u00f6rden aufschl\u00fcsseln)?<\/em>
\n\u00dcber das automatisierte Auskunftsverfahren nach \u00a7 112 des TKG<\/a> werden derzeit keinerlei E-Mail-Dienstekennungen<\/a>, mithin auch keine von DE-Mail-Anbietern, beauskunftet.<\/p>\n

 <\/p><\/blockquote>\n

19. In welchem Umfang gelang bislang \u00a7 16 des De-Mail-Gesetzes zur Anwendung, nach dem Dritte von akkreditierten Dienstanbietern Auskunft \u00fcber Namen und Anschrift von De-Mail-Nutzern beanspruchen k\u00f6nnen?<\/em>
\nDa die De-Mail-Diensteanbieter nicht verpflichtet sind, der Bundesregierung hier\u00fcber Angaben zu machen, liegen der Bundesregierung hierzu keine Kenntnisse vor.<\/p>\n

 <\/p><\/blockquote>\n

21. Wie soll eine Vorratsspeicherung aller De-Mail-Briefwechsel (vergleiche \u00a7 100 TKG<\/a> und Leitlinien des Bundesministeriums der Justiz und f\u00fcr Verbraucherschutz zur Einf\u00fchrung einer Speicherpflicht und H\u00f6chstspeicherfrist f\u00fcr Verkehrsdaten vom 15. April 2015<\/a>) k\u00fcnftig normenklar und technisch ausgeschlossen werden?<\/em>
\nDer Gesetzentwurf<\/a> zur Einf\u00fchrung einer Speicherpflicht und einer H\u00f6chstspeicherfrist f\u00fcr Verkehrsdaten [BT-Drs. 18\/5171<\/a>] sieht keine Erfassung von Daten zu E-Mail-Kommunikation vor. Der E-Mail-Dienst De-Mail wird also entsprechend auch nicht erfasst.<\/p>\n

 <\/p><\/blockquote>\n

24. Haben die De-Mail-Provider auch eine Schnittstelle zum Bundesnachrichtendienst oder anderen Sicherheitsbeh\u00f6rden eingerichtet, bzw. wurden sie dazu aufgefordert, entsprechende Zug\u00e4nge zu erm\u00f6glichen?<\/em>
\nZwei der drei genannten De-Mail-Provider haben aufgrund ihrer Verpflichtung nach \u00a7 110 TKG<\/a> und der Telekommunikations-\u00dcberwachungsverordnung eine Schnittstelle zu den berechtigten Stellen eingerichtet.<\/p><\/blockquote>\n

De-Mail-Anbieter sind Telekommunikationsdiensteanbieter. Sie betreiben „eine Telekommunikationsanlage, mit der \u00f6ffentlich zug\u00e4ngliche Telekommunikationsdienste erbracht werden“, und haben als solche „ab dem Zeitpunkt der Betriebsaufnahme auf eigene Kosten technische Einrichtungen zur Umsetzung gesetzlich vorgesehener Ma\u00dfnahmen zur \u00dcberwachung der Telekommunikation vorzuhalten und organisatorische Vorkehrungen f\u00fcr deren unverz\u00fcgliche Umsetzung zu treffen“, \u00a7 110 Abs. 1 Nr. 1 TKG<\/a>. Jeder De-Mail-Anbieter muss, mit anderen Worten, die \u00dcberwachung der von ihm abgewickelten Kommunikation durch die „Sicherheitsbeh\u00f6rden“ erm\u00f6glichen.<\/p>\n

Der Kriterienkatalog des Bundesdatenschutzbeauftragten<\/a>, den zu erf\u00fcllen nach \u00a7 18 Abs. 1 Nr. 4 und Abs. 3 Nr. 4 De-Mail-Gesetz Voraussetzung der Zulassung ist, formuliert es so:<\/p>\n

Auf Anordnung der zust\u00e4ndigen Stellen darf der Diensteanbieter im Einzelfall Auskunft \u00fcber Bestandsdaten erteilen … (\u00a7 113 TKG<\/a>, \u00a7 14 Absatz 2 TMG<\/a>). Dies muss dem Diensteanbieter m\u00f6glich sein.
\nWeitere beh\u00f6rdliche Auskunftsanordnungen bzw. \u00dcberwachungsanordnungen nach TKG, TK\u00dcV, TMG und StPO m\u00fcssen nach angemessener Pr\u00fcfung zeitnah umgesetzt werden k\u00f6nnen.<\/p><\/blockquote>\n

Wie die Antwort der Bundesregierung deutlich macht, haben zwei der drei Anbieter „eine Schnittstelle zu den berechtigten Stellen eingerichtet“, die eine automatisierte Abfrage von Daten erm\u00f6glicht.<\/p>\n","protected":false},"excerpt":{"rendered":"

Die Linke hat am 11. Juni 2015 in einer Kleinen Anfrage (BT-Drs. 18\/5190) ihre Kritik an der De-Mail wiederholt und sodann in gesamt 24 Fragen die Bundesregierung zu den Kosten der Entwicklung des Systems, zur Akzeptanz bei Nutzern und Beh\u00f6rden, … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/posts\/951"}],"collection":[{"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=951"}],"version-history":[{"count":5,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/posts\/951\/revisions"}],"predecessor-version":[{"id":967,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=\/wp\/v2\/posts\/951\/revisions\/967"}],"wp:attachment":[{"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=951"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=951"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/skrobotz.de\/de-mail\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=951"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}