- Anzeigen -
Besuchen Sie auch unser Zeitschriftenportfolio im Bereich Governance, Risk, Compliance & Interne Revision

Sie sind hier: Home » Markt » Hinweise & Tipps

Gesetzliche Anforderungen an Auskunftsersuchen


"mailbox.org Transparenzbericht 2018": Mehr Anfragen, über 60 Prozent sind rechtswidrig
Die meisten Anfragen von Sicherheitsbehörden per E-Mail sind unverschlüsselt - Ein Großteil der Anfragen enthalten offensichtliche Formfehler

- Anzeigen -





mailbox.org veröffentlicht den Transparenzbericht zu Auskunftsersuchen und Telekommunikationsüberwachung (TKÜ). Im Jahr 2018 erhielt der Dienst der Heinlein Support GmbH insgesamt 72 Anfragen von Strafverfolgungsbehörden, vier davon aus dem Ausland. 48 der Anfragen enthielten offensichtliche Fehler und mussten aufgrund ihrer Rechtswidrigkeit zurückgewiesen werden, darunter sogar zwei TKÜ-Anfragen. In 35 Fällen wurde die Anfrage daraufhin formfehlerfrei erneut gestellt und bearbeitet, insgesamt 13 mussten weiterhin abgelehnt werden. Die meisten Ermittlungsbehörden verschickten ihre Anfragen nach wie vor rechtswidrig unverschlüsselt per E-Mail und erwarteten auch auf diesem Wege Antwort. Zum Teil wurde sogar telefonisch die Herausgabe von Informationen verlangt, die nicht zu den Bestandsdaten gehören. Lediglich eine einzige Polizeibehörde hat Anfragen per E-Mail auf Anhieb korrekt und verschlüsselt gestellt.

Peer Heinlein, Inhaber von mailbox.org, fordert daher: "Die unverantwortliche Verfahrensweise fast aller Behörden bei ihren Auskunftsersuchen muss dringend verbessert werden. Dazu gehört als Mindestanforderung, dass die Anfragen per E-Mail verschlüsselt erfolgen. Die technischen Möglichkeiten dafür sind seit Jahren vorhanden." mailbox.org hat deshalb eine Übersicht zusammengestellt, in der die gesetzlichen Grundlagen und Neuerungen für Privatpersonen, Journalisten und Ermittlungsbeamte erläutert werden. "Wir stehen für freie und sichere Kommunikation, aber sehen im Internet keinen Platz für rechtsfreie Räume. Daher unterstützen wir, auch zum Schutz unserer Kunden, selbstverständlich die gezielte Aufklärung von Straftaten – rechtswidrige Anfragen von Ermittlungsbehörden weisen wir jedoch auch in Zukunft konsequent ab." Die Übersicht der gesetzlichen Grundlagen ist im Blog von mailbox.org unter
https://mailbox.org/de/post/auskuenfte-zu-bestandsdaten-verkehrsdaten-und-telekommunikationsueberwachungen zu finden.

Ein Großteil der Anfragen rechtswidrig oder mit Formfehlern
Über 60 Prozent der Auskunftsersuchen in 2018 waren rechtswidrig, also kamen per unverschlüsselter E-Mail oder die Ermittlungsbehörden versuchten bei Bestandsdatenabfragen Informationen anzufordern, die nicht zu den Bestandsdaten gehören und daher auf diesem Weg weder angefragt noch übermittelt werden dürfen. Eine daraus resultierende unrechtmäßige Herausgabe personenbezogener Daten durch einen Mitarbeiter eines Providers verstößt gegen datenschutzrechtliche Normen und kann Strafen von bis zu fünf Jahren Gefängnis auslösen. Deshalb werden alle Anfragen an mailbox.org von einem bestellten Datenschützer sowie spezialisierten Anwälten geprüft. Enthalten sie Fehler, müssen sie sofort abgelehnt werden. "Damit schützt mailbox.org nicht nur seine Kunden, sondern auch seine Mitarbeiter, die regelmäßig mit Aufforderungen zum rechtswidrigen Handeln konfrontiert werden", stellt Heinlein fest.

"Viele Ermittlungsbeamten haben offenbar nur wenig technische wie juristische Kenntnisse über die aktuell geltenden Datenschutzgesetze und machen viele unnötige Formfehler. Wir sehen hier dringenden Handlungs- und Aufklärungsbedarf und fordern die zuständigen Landesbehörden auf, endlich die technischen Grundlagen für verschlüsselte Kommunikation zu schaffen und ihre Mitarbeiter umfassend zu schulen", führt Heinlein weiter aus.

Die Zahlen 2018 im Überblick

Anfragen insgesamt:
72
davon deutsche Behörden: 68
davon ausländische Behörden: 4 (EU)

Art der Behörde
Strafverfolgungsbehörden:
72
Zollbehörden: 0
Nachrichtendienste: 0

Art des Ersuchens
Bestandsdatenabfragen:
69
Postfachbeschlagnahmungen: 0
Verkehrsdatenabfragen: 0
Telekommunikationsüberwachung: 3

In jedem Fall wurden Daten nur bei rechtmäßigen und fehlerfreien Anfragen beantwortet. Dementsprechend lagen auch zu allen Anordnungen zur Telekommunikationsüberwachung (TKÜ) entsprechende Gerichtsbeschlüsse im Original vor. Frühere Transparenzberichte hat mailbox.org auf https://mailbox.org/de/unternehmen#transparenzbericht veröffentlicht.

Übersicht zu gesetzlichen Grundlagen für behördliche Auskunftsersuchen
Gemeinsam mit dem IT-Rechtsexperten und Anwalt Matthias Bergt der Berliner Kanzlei Boetticher Rechtsanwälte hat mailbox.org eine Übersicht erstellt, in der verschiedene Auskunftsersuchen und Datenarten sowie die gesetzlichen Anforderungen für deren Herausgabe erläutert werden. Privatpersonen, Journalisten und Ermittlungsbeamte von Polizei und Staatsanwaltschaft erhalten einen Überblick über den aktuellen Stand der Rechtsprechung. Interessierte finden die Übersicht unter folgender URL, wo sie auch als PDF-Datei kostenfrei zum Download verfügbar ist
https://mailbox.org/de/post/auskuenfte-zu-bestandsdaten-verkehrsdaten-und-telekommunikationsueberwachungen
(mailbox.org: ra)

eingetragen: 21.01.19
Newsletterlauf: 20.02.19

mailbox.org: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hinweise & Tipps

  • Datenschutz mit Zertifikat

    Zertifizierungen erleichtern das Geschäftsleben. Man weist gegenüber Geschäftspartnern nach, dass man einen hohen Standard einhält. Sollte trotzdem mal etwas schief gehen kann der Geschäftsführer belegen, dass er alles Erforderliche getan hat. Die EU-Datenschutzgrundverordnung sieht die Möglichkeit einer Zertifizierung ausdrücklich vor, aber wie und wo kann man ein solches Zertifikat erhalten?

  • "Stand der Technik": Nicht definiert im Gesetz

    Was ist das eigentlich: der "Stand der Technik"? Wer in Deutschland so genannte "Kritische Infrastrukturen" betreibt, ist nach dem IT-Sicherheitsgesetz und dem BSI-Gesetz dazu verpflichtet, IT-Systeme, -Prozesse und -Komponenten angemessen zu schützen. [1] Unter "Kritischen Infrastrukturen" versteht man Organisationen und Einrichtungen mit wichtiger Bedeutung für das staatliche Gemeinwesen, deren Ausfall dramatische Folgen hätte. Wer als KRITIS-Betreiber gilt, ist wiederum in der KRITIS-Verordnung geregelt. [2] Betroffene Unternehmen müssen sich beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registrieren und erhalten dafür alle sie betreffenden Informationen zu Gefahren in der IT-Sicherheit, um entsprechende "technische und organisatorische Maßnahmen" treffen zu können (BSI-Gesetz §8 a). Hierbei soll, so fordert es der Gesetzgeber, "der Stand der Technik" eingehalten werden. [3]

  • Beschwerden wegen unerlaubter Telefonwerbung

    Zu einem möglichen Gesetzgebungsvorschlag gegen Telefonwerbung und rein telefonischen Vertragsabschluss von Bundesjustizministerin Katarina Barley äußert sich Matthias Stauch, Vorstand der Intervista AG und Experte für digitalen Vertrieb: "Verbraucherinnen und Verbraucher sollen durch eine Bestätigungslösung im Zusammenhang mit telefonischen Angeboten und Verträgen besser abgesichert werden - in erster Linie geht es dabei um den rein telefonischen Abschluss. So müssen die Unternehmen vom Kunden für die Wirksamkeit zusätzlich eine schriftliche Bestätigung, zum Beispiel per E-Mail, einholen. Insbesondere der Energiemarkt gilt als große Baustelle: Hier gab es 2018 bis zum November knapp 20.000 bei der Bundesnetzagentur eingereichte Beschwerden wegen unerlaubter Telefonwerbung.

  • DSGVO/GDPR: Gold-Standard für Compliance?

    Wir schreiben das Jahr 2019. Daten sind omnipräsent und allein mit unseren Fingerspitzen agieren wir hochgradig transformativ. Das ändert, wie wir unsere Geschäftstätigkeit betrachten, macht uns produktiver und vereinfacht an vielen Stellen unser Leben. Sei es, dass wir sicher nach Hause finden, Lebensmittel online bestellen können oder entscheiden, was wir wann auf welchem Gerät ansehen. Die Möglichkeiten sind schier unendlich sowohl für den privaten als auch für den geschäftlichen Bereich. Und jede Minute kommen neue Optionen dazu. Unglücklicherweise hat jede neue Möglichkeit auch neue Sicherheitsrisiken im Gepäck. Risiken, denen sich Sicherheitsverantwortliche wie CISOs nur allzu bewusst sind. Welche Verhaltensweisen, Methoden und Haltungen sind also besser als andere geeignet das bestmögliche aus unseren Daten herauszuholen und gleichzeitig deren Sicherheit zu gewährleisten?

  • Gesetzliche Anforderungen an Auskunftsersuchen

    mailbox.org veröffentlicht en Transparenzbericht zu Auskunftsersuchen und Telekommunikationsüberwachung (TKÜ). Im Jahr 2018 erhielt der Dienst der Heinlein Support GmbH insgesamt 72 Anfragen von Strafverfolgungsbehörden, vier davon aus dem Ausland. 48 der Anfragen enthielten offensichtliche Fehler und mussten aufgrund ihrer Rechtswidrigkeit zurückgewiesen werden, darunter sogar zwei TKÜ-Anfragen. In 35 Fällen wurde die Anfrage daraufhin formfehlerfrei erneut gestellt und bearbeitet, insgesamt 13 mussten weiterhin abgelehnt werden. Die meisten Ermittlungsbehörden verschickten ihre Anfragen nach wie vor rechtswidrig unverschlüsselt per E-Mail und erwarteten auch auf diesem Wege Antwort. Zum Teil wurde sogar telefonisch die Herausgabe von Informationen verlangt, die nicht zu den Bestandsdaten gehören. Lediglich eine einzige Polizeibehörde hat Anfragen per E-Mail auf Anhieb korrekt und verschlüsselt gestellt.