Sie sind hier: Home » Recht » Datenschutz und Compliance

Datenschutzgerechte De-Mail

De-Mail in der Bundesverwaltung: Empfehlungen des Bundesdatenschutzbeauftragten veröffentlicht
Nur eine "Ende-zu-Ende-Verschlüsselung" schließe völlig aus, so Schaar, dass kein Dritter vom Inhalt der De-Mail Kenntnis erlangen kann

(25.05.13) - Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) Peter Schaar hat Empfehlungen zur sicheren Nutzung von De-Mail veröffentlicht. Peter Schaar sagte: "De-Mail bietet – anders als die normale E-Mail – die Chance, Informationen gesichert zu übertragen. Damit können die meisten Kommunikationsvorgänge zwischen Verwaltung und Bürgerinnen und Bürgern endlich angemessen geschützt werden. Allerdings sind Nutzer und Anbieter bislang noch verunsichert, inwieweit auch besonders sensible Inhalte mit De-Mail versandt werden können. Mit diesen Empfehlungen möchte ich über den sicheren Einsatz von De-Mail informieren."

Nur eine "Ende-zu-Ende-Verschlüsselung" schließe völlig aus, so Schaar, dass kein Dritter vom Inhalt der De-Mail Kenntnis erlangen kann. Eine entsprechende Forderung der Datenschutzbeauftragten des Bundes und der Länder wurde aber im Gesetzgebungsverfahren nicht aufgegriffen.

Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)

Mit seinen Empfehlungen informiert der Bundesdatenschutzbeauftragte, wie der Versand besonders schützenswerter Daten mittels De-Mail datenschutzgerecht erfolgen kann. Behörden und andere Institutionen, die untereinander personenbezogene Daten versenden, sollen De-Mails stets Ende-zu-Ende verschlüsseln. In der Bürger-Kommunikation kann dagegen eine Risikoabschätzung Aufschluss darüber geben, ob De-Mail auch ohne diese zusätzliche Schutzmaßnahme verwendet werden kann. Außerdem soll dieser Kommunikationsweg nur dann genutzt werden dürfen, wenn Bürgerinnen und Bürger den Zugang auch eindeutig eröffnet haben. Die Handreichung ist auf der Internetseite des Bundesdatenschutzbeauftragten veröffentlicht: www.datenschutz.bund.de.

De-Mail soll eine einfache und sichere E-Mail-Kommunikation ermöglichen. Das zugrunde liegende Gesetz ist im Mai 2011 in Kraft getreten. Die ersten Anbieter gibt es seit knapp einem Jahr. De-Mail-Anbieter müssen eine Akkreditierung beim Bundesamt für Sicherheit in der Informationstechnik und eine Datenschutzzertifizierung beim Bundesdatenschutzbeauftragten durchlaufen. (BfDI: ra)

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Datenschutz und Compliance

Datenschutz versehentlich oder mutwillig ignoriert
Dr. h. c. Marit Hansen, die Landesbeauftragte für Datenschutz und Landesbeauftragte für Informationszugang Schleswig-Holstein, hat ihren Tätigkeitsbericht für das Jahr 2023 vorgelegt. Viele Fälle aus der Praxis verdeutlichen, dass Datenschutz wirkt - und wo er manches Mal gefehlt hat. Licht und Schatten gab es auch im Bereich der Informationsfreiheit.
KI datenschutzkonform einsetzen
Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (Datenschutzkonferenz) legt eine Orientierungshilfe mit datenschutz-rechtlichen Kriterien für die Auswahl und den datenschutzkonformen Einsatz von KI-Anwendungen vor.
Möglichkeit von Geldbußen gegenüber Behörden
Die Bundesregierung hat im Februar 2024 einen Gesetzentwurf zur Änderung des Bundesdatenschutzgesetzes (BDSG) vorgelegt (BT-Drs. 20/10859). Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat zu relevanten Punkten des Gesetzentwurfs und zu weitergehendem Regelungsbedarf Stellung genommen.
Internet-Nutzer dürfen nicht geschröpft werden
In einem weiteren offenen Brief wendete sich die Deutsche Vereinigung für Datenschutz e.V. (DVD) gemeinsam mit zwölf Bürgerrechtsorganisationen am 07.03.2024 erneut an die Datenschutzaufsichtsbehörden in der Europäischen Union, um zu verhindern, dass eine datenschutzfreundliche Nutzung des Internets nur noch gegen Bezahlen hoher Gebühren möglich ist.
Einstieg in eine anlasslose Massenüberwachung
Die Verhandlungen zum EU-Verordnungsentwurf zur Bekämpfung des sexuellen Online-Kindesmissbrauchs (CSA-Verordnung) sind in eine entscheidenden Phase. Der Europäische Datenschutzausschuss (EDSA) und der Europäische Datenschutzbeauftragte (EDPS) haben anlässlich dessen in einer Gemeinsamen Stellungnahme den EU-Gesetzgeber dazu aufgerufen, die wesentlichen Änderungsvorschläge des Europäischen Parlaments (EP) zu unterstützen.

ULD-Engagement in Sachen Datenschutz Unzureichendes Datenschutzniveau in den USA