X

Vorratsdaten: Nicht alle Mails werden erfasst

Heute tritt die Vorratsdatenspeicherung in Kraft. Aber welche E-Mail-Daten werden erfasst? Müssen auch Google und GMX unseren Mailverkehr speichern? Oder muss die Telekom aufzeichnen, wann wir mit wem via Google kommunizieren?

Auf diese Fragen habe ich von der Telekom Austria folgende juristische Antwort bekommen und möchte diese zitieren:

“Der dritte Dienst, der eine Speicherpflicht begründet, ist ein “E-Mail-Dienst”. Dieser wird in § 92 Abs 3 Z 15 TKG nF definiert als ein “Kommunikationsdienst im Sinne von § 3 Z 9 [TKG], welcher den Versand und die Zustellung von E-Mails auf Basis des ,Simple Mail Transfer Protocol’ (SMTP) umfasst”. Dies erscheint widersprüchlich, da es sich bei einem klassischen Mail-Service auf Basis von SMTP gerade um keinen Kommunikationsdienst iSd § 3 Z 9 TKG handelt: Ein Kommunikationsdienst ist gem leg cit eine gewerbliche Dienstleistung, die “ganz oder überwiegend in der Übertragung von Signalen über Kommunikationsnetze besteht”. Die “Übertragung von Signalen” ist hierbei von der Initiierung einer solchen Übertragung zu differenzieren. Ein Beispiel aus der physischen Welt hilft dies zu illustrieren: Jemand, der einen Brief versendet, besorgt die Übertragung des Briefes nicht selbst, er initiiert diese bloß. Gleichfalls besorgt ein Anbieter eines Mail-Service (oder eines sonstigen über das Internet angebotenen Dienstes) die “Übertragung von Signalen” nicht selbst, sondern bedient sich zu diesem Zweck eines Internet-Access-Providers, der nach entsprechender Initiierung die Signalübertragung besorgt.

Die Definition des Begriffes “E-Mail-Dienst” in § 92 Abs 3 Z 15 TKG nF ist daher so auszulegen, dass ein solcher Dienst” nur dann vorliegt, wenn der Anbieter gleichzeitig als Internet-Access-Provider (Anbieter eines Kommunikationsdienstes) und als Mail-Service-Provider fungiert. Denn nur in diesem Fall besorgt der Anbieter sowohl den Versand bzw die Zustellung von E-Mails auf Basis von SMTP als auch die “Übertragung von Signalen” (§ 3 Z 9 TKG). Ein “E-Mail-Dienst” wird daher jedenfalls erbracht, wenn über den von einem Internet-Access-Provider bereitgestellten Internetzugang E-Mails über den Mail-Server desselben Internet-Access-Providers per SMTP versendet werden. Umgekehrt wird zweifellos kein “E-Mail-Dienst” erbracht, wenn der Mail-Server eines anderen Providers verwendet wird (zB Gmail).

Dieser willkürlich anmutenden Differenzierung liegt der Gedanke zugrunde, dass es für einen Internet-Access-Provider ungleich aufwändiger wäre, die Verkehrsdaten von E-Mails zu erfassen, die nicht über seine Mail-Server versendet werden, weil er zu diesem Zweck den Datenverkehr von und zu fremden Mail-Servern, der sonst bloß weitergeleitet wird, einer “Deep Packet Inspection” unterziehen müsste. Die Verkehrsdaten von E-Mails, die über den eigenen Mail-Server übertragen werden, müssen hingegen ohnedies zu Zwecken der weiteren Behandlung nicht bloß verarbeitet, sondern interpretiert (dh abhängig von ihrem “Inhalt” unterschiedlich verarbeitet) werden.

Die österreichische Umsetzung der VDS-RL sieht im Ergebnis daher nur dann eine Speicherpflicht vor, wenn die betreffenden Daten vom Provider erzeugt oder interpretiert wurden. Dies weicht von den Vorgaben der VDS-RL ab, die von “erzeugt oder verarbeitet” spricht, wobei “verarbeitet” gem Art 2 Abs 1 leg cit iVm Art 2 lit b Datenschutz-RL denkbar weit gefasst ist und jedenfalls auch den “Inhalts-blinden” Transport von Datenpaketen zwischen einem Nutzer und einem fremden Mail-Server erfasst.

In weiterer Konsequenz führt die angesprochene Differenzierung aber auch zu weniger nachvollziehbaren Ergebnissen: Ein “E-Mail-Dienst” wird dann nicht erbracht, wenn der Provider, dessen Mail-Server verwendet wird, zwar grundsätzlich auch als Internet-Access-Provider fungiert, dies jedoch mangels entsprechender Vereinbarung gegenüber dem konkreten Nutzer nicht tut (zB ein Nutzer verwendet die Mail-Services der A1 Telekom Austria, hat aber seinen Internet-Zugang bei UPC).

Bedeutend schwieriger gestaltet sich die Beurteilung des Falles, dass der Nutzer den Provider zwar grundsätzlich sowohl als Internet-Access- als auch als Mail-Service-Provider in Anspruch nimmt, im Einzelfall aber E-Mails nicht von zu Hause, sondern vom Büro – und damit von einem anderen Internet-Access-Provider aus – verschickt. Der in Bezug auf diese konkrete E-Mail vom Mail-Service-Provider erbrachte Dienst müsste richtigerweise als sonstiger Dienst der Informationsgesellschaft und nicht als Kommunikationsdienst und daher auch nicht als “E-Mail-Dienst” beurteilt werden.

Weiters führt auch die Einschränkung auf jene Dienste, die auf Basis von SMTP erbracht werden, zu interessanten Ergebnissen: Verwendet ein Nutzer Webmail (dh HTTP statt SMTP), um über den Mail-Server seines Internet-Access-Providers eine E-Mail an eine vom selben Provider gehostete E-Mail-Adresse zu senden, so erfolgt dies oft ohne die Verwendung von SMTP, da keine Netzwerkverbindung zu einem anderen Server aufgebaut werden muss. Diesfalls liegt schon begrifflich kein “E-Mail” iSd § 92 Abs 3 Z 12 TKG nF vor, da die elektronische Post nicht auf Basis von SMTP versendet wurde.

Aus der Definition von “E-Mail-Dienst” als SMTP-basierter Dienst ergibt sich auch, dass das Abrufen von E-Mails keine Speicherpflicht begründet, da dies per POP3, IMAP (FN 29) oder Webmail, nicht aber per SMTP erfolgt.

Anbieter von E-Mail-Diensten haben gemäß § 102a Abs 4 TKG nF folgende Daten zu speichern: Teilnehmerkennung, Name und Anschrift des Teilnehmers, dem eine E-Mail-Adresse zu einem bestimmten Zeitpunkt zugewiesen war, bei Versenden einer E-Mail die E-Mail-Adresse und die öffentliche IP-Adresse des Absenders sowie die E-Mail-Adresse jedes Empfängers, bei der Zustellung einer E-Mail in ein elektronisches Postfach die E-Mail-Adresse des Absenders und des Empfängers der Nachricht sowie die öffentliche IP-Adresse der letztübermittelnden Kommunikationsnetzeinrichtung.”

 

Das ist also alles sehr kompliziert, aber es macht deutlich: Es werden wesentlich weniger E-Mail-Daten gespeichert, als anfangs gedacht. Der Grund ist eben auch, dass die totale Erfassung jeglicher E-Mail-Kommunikation eine extreme überwachungstechnische Herausforderung darstellt (Stichwort: Deep Packet Inspection). In der Praxis wird wohl nur ein Teil des tatsächlichen Mail-Verkehrs für den Staat aufgezeichnet werden.

Update: Wie Helge Fahrnberger richtig anmerkte, bedeutet dies aber auch, dass von manchen Usern sehr wohl alle E-Mails gespeichert werden – etwa wenn diese als Telekom-Kunden via A1-Adresse kommunizieren.

 

Weitere Meinungen, Interpretationen dieser juristischen Stellungnahme, Kommentare sind erwünscht!

View Comments

  • Wer keine Sorgen hat, der macht sich welche und untermauert sie auch noch wissenschaftlich... 🤣

  • Eine weitere Ursache könnte sein, dass solche Falschmeldungen aus journalistischer Sicht einfach "origineller" und damit auffälliger sind als die "alltägliche Wahrheit". Journalist/innen wollen, dass ihre Meldungen möglichst gut ankommen. Dafür haben sie vor allem zwei Möglichkeiten:
    1.) Sie finden ein Sensation und berichten darüber.
    2.) Sie erfinden eine Sensation und berichten darüber.
    Nur Qualitätsjournalist/innen haben eine dritte Option:
    Sie gehen in die Tiefe und decken Hintergründe sowie Beweggründe von Geschehnissen auf. Damit erreichen sie aber leider meist nicht die Massen.

  • zu 9: correctiv meldet am Schluss, dass nicht 2,6 sondern 5,3% aller Immigranten als Flüchtlinge anerkannt wurden. Wow, das ändert die Lage ja völlig, Hahaha!! Heißt jetzt, mit "5 von Hundert" wäre die Schlagzeile korrekt, die Aussage der Schlagzeile, dass nur ein verschwindend geringer Anteil der uns immer als "Flüchtlinge" verkauften Menschen tatsächlich Flüchtlingsstatus haben, bleibt also völlig intakt!

  • Zu dieser Thematik fallen mir gleich eine ganze Reihe von Zitaten ein, die belegen, dass die hier behandelten sozialen Wirkungen schon längst bekannt sind und kein wirklich neues Phänomen darstellen.
    „Aus Lügen, die wir ständig wiederholen, werden Wahrheiten, die unser tägliches Leben bestimmen.“ Hegel (1770-1831)
    „Nicht Tatsachen, sondern Meinungen über Tatsachen, bestimmen das Zusammenleben“ Epiktet (um 50 bis 138 n.Chr.)
    Und der größte Unsinn ist der Spruch im Volksmund:
    „wer einmal lügt, dem glaubt man nicht“
    Richtig ist: „wer ständig lügt, dem glaubt man schließlich“
    oder wenn oft genug Falsches gesagt, gedacht, geschrieben wird, wird es richtig!
    Siehe dazu auch solch banale Dinge, wie die Falschschreibung(sprechung) des Adjektivs extrovertiert.
    Natürlich heißt es extravertiert, aber es wurde die letzten 50 Jahre so oft falsch geschrieben und gesprochen, dass es schließlich in der falschen Form im Duden gelandet ist....
    keep groovin´& over the tellerrand thinkin´´

  • Tja, wenn's nur immer so leicht ginge eine Fake News zu identifizieren. Genau Schritt 3 ist nämlich das Problem - in vielen Fällen lässt sich eben nicht oder erst viel zu spät nachweisen, dass gezielte Irreführung betrieben wird. Und dann ist eine Fake News schon eine gewisse Zeit Fakt News geworden...

  • Ungefähr jedes Merkmal oder jede Manipulationstechnik, die hier exklusiv "rechts" zugeschrieben wird, ist von allen Akteuren im politischen Spektrum in exakt der angeprangerten Form genutzt worden und wird es weiterhin. Die "AfD-Wut" über irgendwas unterscheidet sich beim Facebook-Emoji nicht von der Wut über Lohnungerechtigkeit oder tote Kinder am Strand unter einem taz-Artikel, die patriotische App unterscheidet sich funktional rein gar nicht von gleichartigen Apps, die zur "Vernetzung von Protest" erstellt wurden und nun ja, "Revolutionsversprechen" sind rechts? ... kicher ... schon mal auf 'ner 1.Mai-Demo gewesen?

    • Es gibt signifikant messbare Unterschiede zwischen den Parteien - dass die AfD stärker Wut erntet als andere, ist das Ergebnis dieser Untersuchung von Josef Holnburger: http://holnburger.com/Auf_den_Spuren_des_Wutbuergers.pdf Man kann dort auch alle anderen Parteien ansehen und nachlesen, welche Reaktionen diese ernten. Aber natürlich: Wut ist eine universelle Emotion, gesellschaftlicher Wandel wird oft über Wut erreicht, zB weil Menschen einen unfairen Zustand nicht länger hinnehmen wollen. In meinen Augen macht es einen qualitativen Unterschied, in welche Richtung Parteien Wut einsetzen - problematisch wird Wut meines Erachtens, wenn man sie gegen gesellschaftlich schwächer gestellte Menschengruppen einsetzt

  • Vielleicht nur am Rande (oder auch gar nicht...) interessant, aber hier noch ein kleiner Exkurs zum Thema Technologie und Utopie: Bereits im Zusammenhang mit elektrischer Telegrafie und mit der Verlegung des ersten transatlantischen Unterseekabels in den 1850er/60er Jahren äußerten Zeitgenossen immer wieder die Idee, dass, sobald dieses Kabel verlegt und somit Kommunikation im Minutentakt zwischen Großbritannien und Nordamerika möglich sei, eine Ära immerwährenden Friedens zwischen GB und den USA ihren Anfang nähme. Wer sich minutenschnell austauschen könne, der könne schließlich alle potentiellen Konflikte oder Unstimmigkeiten im Nu aus dem Weg räumen. Bald musste man aber feststellen, dass dem nicht so war, wobei hier unterschiedliche Faktoren ihren Teil dazu beitrugen (hohe Kosten pro Nachricht, weshalb diese stark verkürzt wurden, diplomatisches Prozedere, das mit dieser neuen Form der Kommunikation nur schwer zu vereinbaren war, etc.) - In der britischen Presse der damaligen Zeit wurde diese Entwicklung dann wiederum ausgesprochen reflektiert betrachtet und techniksoziologische Betrachtungen angestellt, die heutigen Ansätzen in nichts nachstehen (ich habe da nur Einblicke in die britische Presse, wie an anderer Stelle darüber geschrieben wurde, weiß ich nicht). Ironischerweise war es dann einige Jahrzehnte später ein Telegramm, mit dem Österreich-Ungarn Serbien den Krieg erklärte...
    Aber wie gesagt... das nur am Rande.
    Ansonsten - schöner Vortrag! Like! Respect! :)

    • Das ist total spannend! Sorry für die späte Antwort, aber hatte den Kommentar noch gar nicht gesehen: Das ist eine extrem interessante Anekdote! Ist das vielleicht irgendwo beschrieben, wo ich mehr dazu lesen kann? Ich sammle solche Beispiele auch gerne, weil man weiß nie, wo man solche Beispiele unterbringen kann... Auf jeden Fall: Danke schön für die interessante Rückmeldung!

  • „Politische Diskussionskultur“ - das ist freilich speziell in Österreich sowieso eine der permanent endangered species.

  • Bald sind wir so durchgeregelt, dass wir gar keinen Spielraum mehr für Meinungsbildung haben und nur noch das politisch Erwünschte denken. Wünsche aber sind keine Rechte. Sie sind höchstens ein Anzeichen verwöhnten Wohlstands, der Befindlichkeiten zum Nachteil aller anderen hochhält, Menschen gegeneinander ausspielt und Beliebigkeit statt Kritik- und Konfliktfähigkeit kultiviert. Haben wir uns zur modernen Wohlstandsgesellschaft entwickelt, um solche Menschen zu werden?

  • 1 24 25 26 27 28 37