Vorratsdaten: Nicht alle Mails werden erfasst
Heute tritt die Vorratsdatenspeicherung in Kraft. Aber welche E-Mail-Daten werden erfasst? Müssen auch Google und GMX unseren Mailverkehr speichern? Oder muss die Telekom aufzeichnen, wann wir mit wem via Google kommunizieren?
Auf diese Fragen habe ich von der Telekom Austria folgende juristische Antwort bekommen und möchte diese zitieren:
“Der dritte Dienst, der eine Speicherpflicht begründet, ist ein “E-Mail-Dienst”. Dieser wird in § 92 Abs 3 Z 15 TKG nF definiert als ein “Kommunikationsdienst im Sinne von § 3 Z 9 [TKG], welcher den Versand und die Zustellung von E-Mails auf Basis des ,Simple Mail Transfer Protocol’ (SMTP) umfasst”. Dies erscheint widersprüchlich, da es sich bei einem klassischen Mail-Service auf Basis von SMTP gerade um keinen Kommunikationsdienst iSd § 3 Z 9 TKG handelt: Ein Kommunikationsdienst ist gem leg cit eine gewerbliche Dienstleistung, die “ganz oder überwiegend in der Übertragung von Signalen über Kommunikationsnetze besteht”. Die “Übertragung von Signalen” ist hierbei von der Initiierung einer solchen Übertragung zu differenzieren. Ein Beispiel aus der physischen Welt hilft dies zu illustrieren: Jemand, der einen Brief versendet, besorgt die Übertragung des Briefes nicht selbst, er initiiert diese bloß. Gleichfalls besorgt ein Anbieter eines Mail-Service (oder eines sonstigen über das Internet angebotenen Dienstes) die “Übertragung von Signalen” nicht selbst, sondern bedient sich zu diesem Zweck eines Internet-Access-Providers, der nach entsprechender Initiierung die Signalübertragung besorgt.
Die Definition des Begriffes “E-Mail-Dienst” in § 92 Abs 3 Z 15 TKG nF ist daher so auszulegen, dass ein solcher Dienst” nur dann vorliegt, wenn der Anbieter gleichzeitig als Internet-Access-Provider (Anbieter eines Kommunikationsdienstes) und als Mail-Service-Provider fungiert. Denn nur in diesem Fall besorgt der Anbieter sowohl den Versand bzw die Zustellung von E-Mails auf Basis von SMTP als auch die “Übertragung von Signalen” (§ 3 Z 9 TKG). Ein “E-Mail-Dienst” wird daher jedenfalls erbracht, wenn über den von einem Internet-Access-Provider bereitgestellten Internetzugang E-Mails über den Mail-Server desselben Internet-Access-Providers per SMTP versendet werden. Umgekehrt wird zweifellos kein “E-Mail-Dienst” erbracht, wenn der Mail-Server eines anderen Providers verwendet wird (zB Gmail).
Dieser willkürlich anmutenden Differenzierung liegt der Gedanke zugrunde, dass es für einen Internet-Access-Provider ungleich aufwändiger wäre, die Verkehrsdaten von E-Mails zu erfassen, die nicht über seine Mail-Server versendet werden, weil er zu diesem Zweck den Datenverkehr von und zu fremden Mail-Servern, der sonst bloß weitergeleitet wird, einer “Deep Packet Inspection” unterziehen müsste. Die Verkehrsdaten von E-Mails, die über den eigenen Mail-Server übertragen werden, müssen hingegen ohnedies zu Zwecken der weiteren Behandlung nicht bloß verarbeitet, sondern interpretiert (dh abhängig von ihrem “Inhalt” unterschiedlich verarbeitet) werden.
Die österreichische Umsetzung der VDS-RL sieht im Ergebnis daher nur dann eine Speicherpflicht vor, wenn die betreffenden Daten vom Provider erzeugt oder interpretiert wurden. Dies weicht von den Vorgaben der VDS-RL ab, die von “erzeugt oder verarbeitet” spricht, wobei “verarbeitet” gem Art 2 Abs 1 leg cit iVm Art 2 lit b Datenschutz-RL denkbar weit gefasst ist und jedenfalls auch den “Inhalts-blinden” Transport von Datenpaketen zwischen einem Nutzer und einem fremden Mail-Server erfasst.
In weiterer Konsequenz führt die angesprochene Differenzierung aber auch zu weniger nachvollziehbaren Ergebnissen: Ein “E-Mail-Dienst” wird dann nicht erbracht, wenn der Provider, dessen Mail-Server verwendet wird, zwar grundsätzlich auch als Internet-Access-Provider fungiert, dies jedoch mangels entsprechender Vereinbarung gegenüber dem konkreten Nutzer nicht tut (zB ein Nutzer verwendet die Mail-Services der A1 Telekom Austria, hat aber seinen Internet-Zugang bei UPC).
Bedeutend schwieriger gestaltet sich die Beurteilung des Falles, dass der Nutzer den Provider zwar grundsätzlich sowohl als Internet-Access- als auch als Mail-Service-Provider in Anspruch nimmt, im Einzelfall aber E-Mails nicht von zu Hause, sondern vom Büro – und damit von einem anderen Internet-Access-Provider aus – verschickt. Der in Bezug auf diese konkrete E-Mail vom Mail-Service-Provider erbrachte Dienst müsste richtigerweise als sonstiger Dienst der Informationsgesellschaft und nicht als Kommunikationsdienst und daher auch nicht als “E-Mail-Dienst” beurteilt werden.
Weiters führt auch die Einschränkung auf jene Dienste, die auf Basis von SMTP erbracht werden, zu interessanten Ergebnissen: Verwendet ein Nutzer Webmail (dh HTTP statt SMTP), um über den Mail-Server seines Internet-Access-Providers eine E-Mail an eine vom selben Provider gehostete E-Mail-Adresse zu senden, so erfolgt dies oft ohne die Verwendung von SMTP, da keine Netzwerkverbindung zu einem anderen Server aufgebaut werden muss. Diesfalls liegt schon begrifflich kein “E-Mail” iSd § 92 Abs 3 Z 12 TKG nF vor, da die elektronische Post nicht auf Basis von SMTP versendet wurde.
Aus der Definition von “E-Mail-Dienst” als SMTP-basierter Dienst ergibt sich auch, dass das Abrufen von E-Mails keine Speicherpflicht begründet, da dies per POP3, IMAP (FN 29) oder Webmail, nicht aber per SMTP erfolgt.
Anbieter von E-Mail-Diensten haben gemäß § 102a Abs 4 TKG nF folgende Daten zu speichern: Teilnehmerkennung, Name und Anschrift des Teilnehmers, dem eine E-Mail-Adresse zu einem bestimmten Zeitpunkt zugewiesen war, bei Versenden einer E-Mail die E-Mail-Adresse und die öffentliche IP-Adresse des Absenders sowie die E-Mail-Adresse jedes Empfängers, bei der Zustellung einer E-Mail in ein elektronisches Postfach die E-Mail-Adresse des Absenders und des Empfängers der Nachricht sowie die öffentliche IP-Adresse der letztübermittelnden Kommunikationsnetzeinrichtung.”
Das ist also alles sehr kompliziert, aber es macht deutlich: Es werden wesentlich weniger E-Mail-Daten gespeichert, als anfangs gedacht. Der Grund ist eben auch, dass die totale Erfassung jeglicher E-Mail-Kommunikation eine extreme überwachungstechnische Herausforderung darstellt (Stichwort: Deep Packet Inspection). In der Praxis wird wohl nur ein Teil des tatsächlichen Mail-Verkehrs für den Staat aufgezeichnet werden.
Update: Wie Helge Fahrnberger richtig anmerkte, bedeutet dies aber auch, dass von manchen Usern sehr wohl alle E-Mails gespeichert werden – etwa wenn diese als Telekom-Kunden via A1-Adresse kommunizieren.
Weitere Meinungen, Interpretationen dieser juristischen Stellungnahme, Kommentare sind erwünscht!
View Comments
Privatanleger bietet und sucht Chancen
Wir suchen alle Menschen:
- Suche nach einem Kredit oder Geldkredit
- Projektentwickler
- Suche nach Mitteln für die Durchführung eines Projekts
- SMI/KMU
- Oder Firmenchef.
- Finanzierung oder Darlehen mit Rückzahlungsbedingungen unter Berücksichtigung Ihrer finanziellen Gegebenheiten.
Suche nach Mitteln für Projekte wie: Agro-Industrie, Immobilien (Industrie, Gewerbe, Wohnen), Tourismus und Handel Hotel, Bergbau und Ölförderung, kleine und mittlere Industrien, Verkehr (Straße, See und Luft), erneuerbare Energien, Import/Export, neue Technologien, Landwirtschaft, etc. . . . . .
Bitte senden Sie uns Ihren Businessplan für eine günstige Antwort auf Ihre Anfrage.
Wir bitten Sie, sich sehr schnell mit uns in Verbindung zu setzen, wenn Sie wirklich zufrieden sein wollen.
E-Mail: habay.nathalie@outlook.fr
interessant.
Falschmeldungen oder irreführende Beiträge funktionieren immer besser, als wahre Geschichten.
Liebe Frau Brodnig,
Danke für Ihr tolles Buch "Lügen im Netz"! Es war der Grund, warum ich meine Staatsexamensarbeit über das Thema Fake News geschrieben habe und hat mich während des Schreibens immer wieder inspiriert und motiviert.
Freundliche Grüße
Die Klage,
Unterstützung von mir.
Fuer erste mal Buchkauf!!!
Lg
WERNER
Sehr geehrte Frau Brodnig,
ich bin Inhaber eines Bildungsinstitutes und bitte um Kontaktaufnahme.
Wir wollen unseren Mitarbeiterinnen und Mitarbeitern das Thema Digitalisierung nahe bringen
und ich würde gerne mit Ihnen abklären, ob Sie mit uns Workshops durchführen würden.
Lieben Gruß
Christian Lang
Ich denke in der Diskussion werden gerade einige (juristische) Aspekte vermischt, die man auseinander halten und nicht in eine Topf werfen sollte.
1. Es gibt eine Regelungslücke. Es ist sicher ein Problem, dass sich Frauen die derart extrem obszön beleidigt werden strafrechtlich nicht wehren können. Zivilrechtlich könnte frau den Absender wohl auf Unterlassung klagen. Einen Straftatbestand kann das aber natürlich nicht setzen. => hier muss der Gesetzgeber was tun. Zb die erwähnte deutsche Regelung übernehmen.
2. Die Anfeindung von Frauen die sich währen: Das ist ein gesellschaftliches Problem und muss politisch/gesellschaftlich diskutiert und geändert werden. Z.B. durch Bewusstseinsbildung in Schulen etc.
3. Die Rechte (mutmaßlicher) Täter. Auch wenn es vielen gerade nicht passt. Rechtsstaat heißt: Auch Arschlöcher haben Rechte. Z.B. gewisse Persönlichkeitsrechte, selbst wenn mann Täter ist. Der „steirische Arzt mit dem Spitzenpolitiker-Bruder“ wird in Medien nicht mit vollem Namen genannt. Obwohl absolut glaubwürdig ist, dass er ein richtiger Ungustl ist, hat er Persönlichkeitsrechte und es gilt für Ihn die Unschuldsvermutung. Gleiches gilt für den „niederösterreichischen Medienmanager“ der im Suff seinen Freund mit dem Motorboot überfahren hat. Der ist mittlerweile rechtskräftig verurteilt und durchaus eine Person öffentlichen Interesses. Trotzdem nennen Medien seinen Namen nicht.
Der Twitter-Pranger und ein virtueller Lynchmob sind keine Lösung für die Probleme 1. und 2. Und das soll auch so bleiben. Maurer hätte die Nachrichten anonymisiert veröffentlichen sollen und den Typen (wenn möglich) klagen/anzeigen sollen
zu 1. Nein, Beleidigungen unter Erwachsenen müssen vollkommen straffrei bleiben, solange es zu keiner Bedrohung oder sonstigen Straftat kommt. Für Kinder gilt das natürlich nicht, weil diese Beleidigungen durch Erwachsene als Bedrohung empfinden. Auch, wo ein Machtgefälle herrscht, muss es Ausnahmen geben. Ansonsten muss es unter gleichberechtigten Erwachsenen - und um die handelt es sich bei Sigrid Maurer und Bierkraft - völlige Freiheit geben.
zu 2. Hier müssen sich vor allem Frauen ändern. Dieses "Tante! Der blöde Bub war gemein zu mir!" von Sigrid Maurer war zum Fremdschämen. Sie braucht offensichtlich einen Kurs in Facebook. Die Kinder lernen das heute schon in der Schule. Sigrid Maurer hat das wohl verpasst.
zu 3. vollste Zustimmung. Im konkreten Fall wurde die Privatsphäre des Absenders verletzt, indem seine Korrespondenz veröffentlicht wurde. Ich gehe davon aus, dass er es war, und glaube ihm nicht, dass ein Phantom in sein Geschäft geschlichen ist. Trotzdem hat er das Recht, dass seine - auch tiafsten - Ergüsse dort bleiben, wo er sie erzeugt hat - im Privatbereich. Sigrid Maurer und andere social-media-User müssen den Unterschied zwischen privat und öffentlich lernen, und die Grenze respektieren. Ich kann einer Freundin Hassnachrichten am Handy zeigen, aber nicht allen meinen Followern. Die dann hingehen und Bierkraft aufs Geschäft spucken.
Aber den letzten Satz verstehe ich nicht. Auf was hätte sie ihn klagen bzw. wegen was anzeigen sollen?
Es ist schade, dass es in vielen Diskussionen zum Thema scheinbar(!) hauptsächlich um Frauen geht. Der Schein trügt: Auch Männer können sich aufgrund dieses Urteils - sofern es stand hält - nicht mehr effektiv vor Stalking und Mobbing schützen.
Da wäre es wirklich wundervoll, wenn wir einfach mal von MENSCHEN sprechen. Dann fühlen sich hoffentlich wieder mehr Leute angesprochen, sich für eine bessere Gesetzgebung einzusetzen.
Zustimmung zur Frage des Geschlechts. Es wird auch nicht möglich sein, das Gesetz geschlechtsspezifisch zu formulieren, obwohl es natürlich so gemeint ist - Frauen Opfer, Männer Täter.
Aber wo ich widersprechen muss, ist dass sich Beleidigungsopfer aufgrund dieses Urteils nicht mehr effektiv vor Stalking und Mobbing schützen können. Das ist nicht richtig. Stalking ist als beharrliche Verfolgung verboten und strafbar und hier außerdem nicht passiert, Mobbing ebenfalls nicht, weit davon entfernt. Es hat nur ein Facebook-Account eine Abgeordnete beleidigt. Das kommt bei Politikern sehr oft vor. Üblicherweise besitzen diese aber die persönliche Reife, damit nicht an die Öffentlichkeit zu gehen. Auch als Nichtpromi kann man solche Nachrichten einfach löschen, oder den Absender blockieren, oder einfach davon unberührt bleiben. Wenn man einen Kommunikationskurs gemacht hat, können sich daraus sogar nette Gespräche entwickeln.
Ich finde den Blogbeitrag interessant, aber etwas doof dass es nur auf Frauen bezogen ist. Auch Männer können obszöne Botschaften erhalten! Sollte alles auch etwas geschlechtsneutraler betrachtet werden!
Nicht nur. Solange es privat bleibt, ist es maximal lästig. Erst wenn sich ein bedrohliches Muster abzeichnet, sollte der Staat einschreiten. Aber passende Gesetze gibt es jetzt schon. Neue Gesetze für beleidigte Frauen würden sich verheerend auf die gesamte zwischenmenschliche Kommunikation auswirken.
Potenziellen "Tätern" muss klar sein, wen sie vor sich haben, einen Erwachsenen oder ein Kind in einem Erwachsenenkörper. Sie haben einfach das Recht zu wissen, mit wem sie reden. Ob ein böses Wort adäquat gekontert wird, oder ob das Baby zum Weinen anfangt. Man ist sonst ständig mit einem Bein im Häfen.
Warum muss sich eine Frau dagegen "wehren". Wenn sie unaufgefordert solche Nachrichten bekommt, kann sie sie einfach ignorieren. Wenn sie etwas dazu beigetragen hat, ist es IHR Konflikt genauso wie der des Absenders, auf jeden Fall aber privat.
Und grundsätzlich sind Frauen nicht schützenswerter als Männern, denn wir haben Gleichberechtigung, und sexuelle Beleidigungen nicht schlimmer als andere.
Ja, eine erwachsene Frau muss das aushalten. Und ein Promi noch mehr.
Ich möchte jedenfalls nicht per Gesetz auf die Stufe eines wehrlosen Kindes gestellt werden, nur weil ich eine Frau bin, und werde mich, falls es soweit kommt, dagegen wehren. Ich kann mit beleidigenden Nachrichten nämlich selbst ganz gut umgehen und möchte auch die Hoheit darüber behalten. Ich brauch keinen "Tante, der blöde Bub was gemein zu mir!"-Alarmknopf. DAS ist dann eine Beleidigung, mit der ich nicht umgehen kann.