X

Vorratsdaten: Nicht alle Mails werden erfasst

Heute tritt die Vorratsdatenspeicherung in Kraft. Aber welche E-Mail-Daten werden erfasst? Müssen auch Google und GMX unseren Mailverkehr speichern? Oder muss die Telekom aufzeichnen, wann wir mit wem via Google kommunizieren?

Auf diese Fragen habe ich von der Telekom Austria folgende juristische Antwort bekommen und möchte diese zitieren:

“Der dritte Dienst, der eine Speicherpflicht begründet, ist ein “E-Mail-Dienst”. Dieser wird in § 92 Abs 3 Z 15 TKG nF definiert als ein “Kommunikationsdienst im Sinne von § 3 Z 9 [TKG], welcher den Versand und die Zustellung von E-Mails auf Basis des ,Simple Mail Transfer Protocol’ (SMTP) umfasst”. Dies erscheint widersprüchlich, da es sich bei einem klassischen Mail-Service auf Basis von SMTP gerade um keinen Kommunikationsdienst iSd § 3 Z 9 TKG handelt: Ein Kommunikationsdienst ist gem leg cit eine gewerbliche Dienstleistung, die “ganz oder überwiegend in der Übertragung von Signalen über Kommunikationsnetze besteht”. Die “Übertragung von Signalen” ist hierbei von der Initiierung einer solchen Übertragung zu differenzieren. Ein Beispiel aus der physischen Welt hilft dies zu illustrieren: Jemand, der einen Brief versendet, besorgt die Übertragung des Briefes nicht selbst, er initiiert diese bloß. Gleichfalls besorgt ein Anbieter eines Mail-Service (oder eines sonstigen über das Internet angebotenen Dienstes) die “Übertragung von Signalen” nicht selbst, sondern bedient sich zu diesem Zweck eines Internet-Access-Providers, der nach entsprechender Initiierung die Signalübertragung besorgt.

Die Definition des Begriffes “E-Mail-Dienst” in § 92 Abs 3 Z 15 TKG nF ist daher so auszulegen, dass ein solcher Dienst” nur dann vorliegt, wenn der Anbieter gleichzeitig als Internet-Access-Provider (Anbieter eines Kommunikationsdienstes) und als Mail-Service-Provider fungiert. Denn nur in diesem Fall besorgt der Anbieter sowohl den Versand bzw die Zustellung von E-Mails auf Basis von SMTP als auch die “Übertragung von Signalen” (§ 3 Z 9 TKG). Ein “E-Mail-Dienst” wird daher jedenfalls erbracht, wenn über den von einem Internet-Access-Provider bereitgestellten Internetzugang E-Mails über den Mail-Server desselben Internet-Access-Providers per SMTP versendet werden. Umgekehrt wird zweifellos kein “E-Mail-Dienst” erbracht, wenn der Mail-Server eines anderen Providers verwendet wird (zB Gmail).

Dieser willkürlich anmutenden Differenzierung liegt der Gedanke zugrunde, dass es für einen Internet-Access-Provider ungleich aufwändiger wäre, die Verkehrsdaten von E-Mails zu erfassen, die nicht über seine Mail-Server versendet werden, weil er zu diesem Zweck den Datenverkehr von und zu fremden Mail-Servern, der sonst bloß weitergeleitet wird, einer “Deep Packet Inspection” unterziehen müsste. Die Verkehrsdaten von E-Mails, die über den eigenen Mail-Server übertragen werden, müssen hingegen ohnedies zu Zwecken der weiteren Behandlung nicht bloß verarbeitet, sondern interpretiert (dh abhängig von ihrem “Inhalt” unterschiedlich verarbeitet) werden.

Die österreichische Umsetzung der VDS-RL sieht im Ergebnis daher nur dann eine Speicherpflicht vor, wenn die betreffenden Daten vom Provider erzeugt oder interpretiert wurden. Dies weicht von den Vorgaben der VDS-RL ab, die von “erzeugt oder verarbeitet” spricht, wobei “verarbeitet” gem Art 2 Abs 1 leg cit iVm Art 2 lit b Datenschutz-RL denkbar weit gefasst ist und jedenfalls auch den “Inhalts-blinden” Transport von Datenpaketen zwischen einem Nutzer und einem fremden Mail-Server erfasst.

In weiterer Konsequenz führt die angesprochene Differenzierung aber auch zu weniger nachvollziehbaren Ergebnissen: Ein “E-Mail-Dienst” wird dann nicht erbracht, wenn der Provider, dessen Mail-Server verwendet wird, zwar grundsätzlich auch als Internet-Access-Provider fungiert, dies jedoch mangels entsprechender Vereinbarung gegenüber dem konkreten Nutzer nicht tut (zB ein Nutzer verwendet die Mail-Services der A1 Telekom Austria, hat aber seinen Internet-Zugang bei UPC).

Bedeutend schwieriger gestaltet sich die Beurteilung des Falles, dass der Nutzer den Provider zwar grundsätzlich sowohl als Internet-Access- als auch als Mail-Service-Provider in Anspruch nimmt, im Einzelfall aber E-Mails nicht von zu Hause, sondern vom Büro – und damit von einem anderen Internet-Access-Provider aus – verschickt. Der in Bezug auf diese konkrete E-Mail vom Mail-Service-Provider erbrachte Dienst müsste richtigerweise als sonstiger Dienst der Informationsgesellschaft und nicht als Kommunikationsdienst und daher auch nicht als “E-Mail-Dienst” beurteilt werden.

Weiters führt auch die Einschränkung auf jene Dienste, die auf Basis von SMTP erbracht werden, zu interessanten Ergebnissen: Verwendet ein Nutzer Webmail (dh HTTP statt SMTP), um über den Mail-Server seines Internet-Access-Providers eine E-Mail an eine vom selben Provider gehostete E-Mail-Adresse zu senden, so erfolgt dies oft ohne die Verwendung von SMTP, da keine Netzwerkverbindung zu einem anderen Server aufgebaut werden muss. Diesfalls liegt schon begrifflich kein “E-Mail” iSd § 92 Abs 3 Z 12 TKG nF vor, da die elektronische Post nicht auf Basis von SMTP versendet wurde.

Aus der Definition von “E-Mail-Dienst” als SMTP-basierter Dienst ergibt sich auch, dass das Abrufen von E-Mails keine Speicherpflicht begründet, da dies per POP3, IMAP (FN 29) oder Webmail, nicht aber per SMTP erfolgt.

Anbieter von E-Mail-Diensten haben gemäß § 102a Abs 4 TKG nF folgende Daten zu speichern: Teilnehmerkennung, Name und Anschrift des Teilnehmers, dem eine E-Mail-Adresse zu einem bestimmten Zeitpunkt zugewiesen war, bei Versenden einer E-Mail die E-Mail-Adresse und die öffentliche IP-Adresse des Absenders sowie die E-Mail-Adresse jedes Empfängers, bei der Zustellung einer E-Mail in ein elektronisches Postfach die E-Mail-Adresse des Absenders und des Empfängers der Nachricht sowie die öffentliche IP-Adresse der letztübermittelnden Kommunikationsnetzeinrichtung.”

 

Das ist also alles sehr kompliziert, aber es macht deutlich: Es werden wesentlich weniger E-Mail-Daten gespeichert, als anfangs gedacht. Der Grund ist eben auch, dass die totale Erfassung jeglicher E-Mail-Kommunikation eine extreme überwachungstechnische Herausforderung darstellt (Stichwort: Deep Packet Inspection). In der Praxis wird wohl nur ein Teil des tatsächlichen Mail-Verkehrs für den Staat aufgezeichnet werden.

Update: Wie Helge Fahrnberger richtig anmerkte, bedeutet dies aber auch, dass von manchen Usern sehr wohl alle E-Mails gespeichert werden – etwa wenn diese als Telekom-Kunden via A1-Adresse kommunizieren.

 

Weitere Meinungen, Interpretationen dieser juristischen Stellungnahme, Kommentare sind erwünscht!

View Comments

  • Das Bitcoin schürfen sollte verboten oder arg besteuert werden, denn ein normaler User mit einem herkömmlichen PC hat da eh keinerlei Chancen.

    • Tatsächlich ist das Bitcoin-Schürfen ein Geschäft, das sich nur in wenigen Ländern rentiert - etwa China, weil dort Energie so billig verkauft wird. Aber die tatsächlichen Kosten, die das für unsere Umwelt verursacht, sind da nicht mitkalkuliert

  • Ku rze freaage: Wo kann man das Datum (zumindest erscheinungsjahr) des beitrags erkennen?

  • Ok, aber das ändert genau nichts. Mich würden Ihre Ideen interessieren, wie man die anonymen Postings in den Griff kriegt.

  • Gern möchte ich folgende Sicht zur Diskussion stellen: man muss die Hitze in der Küche zumindest so lange aushalten, bis man den Herd zurückgedreht hat. Kurz hat mit seinem Statement klar gemacht, dass das Problem nicht in Alma Zadić liegt, sondern in den Geiferern. Mehr steht ihm auch nicht zu. Persönlichen Schutz von Kurz braucht braucht Zadić nicht (wenn leider auch Personenschutz).
    Seien wir sorgsam mit diesem Pflänzchen Problembewusstsein. Noch vor wenigen Jahren haben Politiker das Handtuch geworfen, insbesondere wenn sich die Drohungen auf ihre konkrete Familie konzentriert haben. Für sie wurde der Herd zu spät abgedreht. Persönlich und politisch schmerzhaft .

    • Wir nehmen die Thematik wahrscheinlich ein bisschen anders wahr - aber danke für Ihre differenzierte Rückmeldung! Auf jeden Fall sind Drohungen gegen PolitikerInnen, wie Sie es ansprechen, nicht hinnehmbar

  • Danke! Ich teile das zu 100 %. Ebenso problematisch fand ich die Aussage der neuen Integrationsministerin Raab, die gesagt hat "dass Hass im Netz und im Speziellen Hass gegen Frauen, die in Österreich gut integriert sind und sich für ein harmonisches Zusammenleben einsetzen, absolut keinen Platz hat".“

    An solchen Aussagen - die des Bundeskanzlers und die der Ministerin - sieht man, entweder wie achtlos mit Sprache umgegangen wird oder wie problematisch die Einstellungen dieser Personen sind.

    Was der Kanzler auch hätte sagen können, haben Sie schon angeführt.

    • Danke für die Rückmeldung! Ich finde das einen wichtigen Hinweis: Tatsächlich ist die Frage, inwieweit jemand integriert ist, hier nicht entscheidend, denn jeder Mensch (und auch jede Migrantin) hat einen würdevollen Umgang verdient

  • Aber kein Journalist beschwert sich dass Kurz als Baby Hitler und Faschist bezeichnet wird? Wo bleibt Ihr Artikel dazu?

    Ignorieren, weitermachen.

  • Bitte den Begriff Social Distancing durch Physical Distancing ersetzen, eventuell mit Social Solidarity ergänzen. Danke

  • In der Nacht zum 14.03. ist bei mir (74, chronische Bronchitis) die Infektion ausgebrochen. Schüttelfrost, bissel Fieber 38,1 und dann in kurzer Zeit trockner Husten bis zur Erschöpfung mit akuter Luftnot und die Luftwege völlig zugeschleimt. Jede Hustenatacke mit 20 Stößen und mehr förderte 1 Teelöffel Sputum, und brachte Atemluft für 10 Minuten. So ging das bis 16.03 früh, meine Frau neben mir mit dem Nottelefon in der Hand. Und zum Glück, ich hatte alle Hausmittel plus Inhalationsgerät zur Verfügung. Das Inhalationsgerät war der Lebensretter. Damit begann sich langsam der extrem feste Schleim zu lösen. Die zwei Tage waren die Hölle. Ab drittem Tag war das Fieber weg, die akute Luftnot ging zurück , die Abstände der Hustenatacken wurden allmäglich länger. Nach drei Tagen zu ersten mal 2 Stunden geschlafen. Alle am Hustenreflex beteiligten Muskeln brennen wie Feuer. Andere Beschwerden gibt es nicht, Nase ist frei. Nun hat mein Abwehrsystem und meine physische Leistung gesiegt, ich bin nochmal davongekommen. Und trotzdem gebe ich Herrn Dr. Wodarg überwiegend recht, und finde die Diskussion mit Verwendung des Wortstamm Leugner hier schon wieder einfach nur zum Kotzen (Entschuldigung) warum , soweit ich meine Infektionskette verfolgen kann alles junge Leute mit einem sehr leichten grippalen Infekt. Natürlich habe ich meine Frau angesteckt, obwohl auch schon 73 hat sie das weggesteckt, leichte Symptome, Geruch und Geschmack seit ein paar Tagen völlig weg, kein Fieber keine Luftnot. Es hätte genügt mich zielgerichtet zu isolieren bis ein Impfstoff da ist. Jetzt arbeite ich im "Home Office" damit sich meine Mitarbeiter nicht bei mir anstecken. Also verkehrte Welt

    • Wurden Sie positiv getestet? Der von Ihnen beschriebene Krankheitsverlauf weist eigentlich nicht auf COVID-19 hin. Zu kurz und kein trockener Husten.

    • Klaus Hoffmanns Erlebnisbericht erinnert mich an die Werbe- und Argumentationsstrategie der Homöopathen: Ich kenne einen, der einen kennt, der aber geheilt wurde. Entspricht insoweit der auch immer wieder gern benutzen Behauptung das der eigene Opa Kettenraucher war und bis ins hohe Alter noch seine 5 Schnäpse täglich reingepfiffen hat und 97 Jahre alt wurde.

  • Hallo Ingrid,

    hab' Sie gerade bei der Phoenixrunde gesehen. Ich bin beeindruckt von Ihrer Expertise und wie sie diese sympathisch und authentisch vermitteln. Bieten Sie vielleicht auch einen Podcast oder einen Youtube-Kanal an? Das wäre eine tolle Sache um noch mehr Netzkompetenz zu verbreiten.

    Herzliche Grüße aus Düsseldorf
    Chris Crealto

  • Die Art der Argumentation von Klimawandel-Leugnern und Verschwörungstheoretikern wird inzwischen leider auch von einigen Schulen unterstützt. Der krasseste Fall den ich dazu kenne, ist eine im Netz gestreute vorwissenschaftliche Arbeit, "Freie Energie Eine unbekannte Quelle", die am Adalbert Stifter Gymnasium verfasst wurde. Fast ausschließlich eine Ansammlung von frei erfundenen Behauptungen aus irgendwelchen dubiosen Quellen. Das Ganze wird inzwischen auch von einem Verlag für etwa 18€ unter die Leute gebracht. Neben diverser Literatur zu NMS. Die Tropfen selbst sind dort auch erhältlich. Interessant in der Arbeit ist auch die Bemerkung: “... zusätzlich wurde diesevorwissenschaftliche Arbeit von dem Jupiter- Verlag im April 2019 für eine Printauflage noch fehlerkorrigiert als auch mit wertvollen links ergänzt. “. Das Ganze klingt eigentlich so absurd, dass man es kaum glauben mag. Man kann es aber ziemlich einfach im Netz nachrecherchieren. Und zur Qualifikation der “Fehlerkorrigierer” kann man einmal nach “Die Schneiders und die Scams” im Netz suchen.

    • 1 … 27 28 29 30 31 … 37
Leave a Comment