X

Vorratsdaten: Nicht alle Mails werden erfasst

Heute tritt die Vorratsdatenspeicherung in Kraft. Aber welche E-Mail-Daten werden erfasst? Müssen auch Google und GMX unseren Mailverkehr speichern? Oder muss die Telekom aufzeichnen, wann wir mit wem via Google kommunizieren?

Auf diese Fragen habe ich von der Telekom Austria folgende juristische Antwort bekommen und möchte diese zitieren:

“Der dritte Dienst, der eine Speicherpflicht begründet, ist ein “E-Mail-Dienst”. Dieser wird in § 92 Abs 3 Z 15 TKG nF definiert als ein “Kommunikationsdienst im Sinne von § 3 Z 9 [TKG], welcher den Versand und die Zustellung von E-Mails auf Basis des ,Simple Mail Transfer Protocol’ (SMTP) umfasst”. Dies erscheint widersprüchlich, da es sich bei einem klassischen Mail-Service auf Basis von SMTP gerade um keinen Kommunikationsdienst iSd § 3 Z 9 TKG handelt: Ein Kommunikationsdienst ist gem leg cit eine gewerbliche Dienstleistung, die “ganz oder überwiegend in der Übertragung von Signalen über Kommunikationsnetze besteht”. Die “Übertragung von Signalen” ist hierbei von der Initiierung einer solchen Übertragung zu differenzieren. Ein Beispiel aus der physischen Welt hilft dies zu illustrieren: Jemand, der einen Brief versendet, besorgt die Übertragung des Briefes nicht selbst, er initiiert diese bloß. Gleichfalls besorgt ein Anbieter eines Mail-Service (oder eines sonstigen über das Internet angebotenen Dienstes) die “Übertragung von Signalen” nicht selbst, sondern bedient sich zu diesem Zweck eines Internet-Access-Providers, der nach entsprechender Initiierung die Signalübertragung besorgt.

Die Definition des Begriffes “E-Mail-Dienst” in § 92 Abs 3 Z 15 TKG nF ist daher so auszulegen, dass ein solcher Dienst” nur dann vorliegt, wenn der Anbieter gleichzeitig als Internet-Access-Provider (Anbieter eines Kommunikationsdienstes) und als Mail-Service-Provider fungiert. Denn nur in diesem Fall besorgt der Anbieter sowohl den Versand bzw die Zustellung von E-Mails auf Basis von SMTP als auch die “Übertragung von Signalen” (§ 3 Z 9 TKG). Ein “E-Mail-Dienst” wird daher jedenfalls erbracht, wenn über den von einem Internet-Access-Provider bereitgestellten Internetzugang E-Mails über den Mail-Server desselben Internet-Access-Providers per SMTP versendet werden. Umgekehrt wird zweifellos kein “E-Mail-Dienst” erbracht, wenn der Mail-Server eines anderen Providers verwendet wird (zB Gmail).

Dieser willkürlich anmutenden Differenzierung liegt der Gedanke zugrunde, dass es für einen Internet-Access-Provider ungleich aufwändiger wäre, die Verkehrsdaten von E-Mails zu erfassen, die nicht über seine Mail-Server versendet werden, weil er zu diesem Zweck den Datenverkehr von und zu fremden Mail-Servern, der sonst bloß weitergeleitet wird, einer “Deep Packet Inspection” unterziehen müsste. Die Verkehrsdaten von E-Mails, die über den eigenen Mail-Server übertragen werden, müssen hingegen ohnedies zu Zwecken der weiteren Behandlung nicht bloß verarbeitet, sondern interpretiert (dh abhängig von ihrem “Inhalt” unterschiedlich verarbeitet) werden.

Die österreichische Umsetzung der VDS-RL sieht im Ergebnis daher nur dann eine Speicherpflicht vor, wenn die betreffenden Daten vom Provider erzeugt oder interpretiert wurden. Dies weicht von den Vorgaben der VDS-RL ab, die von “erzeugt oder verarbeitet” spricht, wobei “verarbeitet” gem Art 2 Abs 1 leg cit iVm Art 2 lit b Datenschutz-RL denkbar weit gefasst ist und jedenfalls auch den “Inhalts-blinden” Transport von Datenpaketen zwischen einem Nutzer und einem fremden Mail-Server erfasst.

In weiterer Konsequenz führt die angesprochene Differenzierung aber auch zu weniger nachvollziehbaren Ergebnissen: Ein “E-Mail-Dienst” wird dann nicht erbracht, wenn der Provider, dessen Mail-Server verwendet wird, zwar grundsätzlich auch als Internet-Access-Provider fungiert, dies jedoch mangels entsprechender Vereinbarung gegenüber dem konkreten Nutzer nicht tut (zB ein Nutzer verwendet die Mail-Services der A1 Telekom Austria, hat aber seinen Internet-Zugang bei UPC).

Bedeutend schwieriger gestaltet sich die Beurteilung des Falles, dass der Nutzer den Provider zwar grundsätzlich sowohl als Internet-Access- als auch als Mail-Service-Provider in Anspruch nimmt, im Einzelfall aber E-Mails nicht von zu Hause, sondern vom Büro – und damit von einem anderen Internet-Access-Provider aus – verschickt. Der in Bezug auf diese konkrete E-Mail vom Mail-Service-Provider erbrachte Dienst müsste richtigerweise als sonstiger Dienst der Informationsgesellschaft und nicht als Kommunikationsdienst und daher auch nicht als “E-Mail-Dienst” beurteilt werden.

Weiters führt auch die Einschränkung auf jene Dienste, die auf Basis von SMTP erbracht werden, zu interessanten Ergebnissen: Verwendet ein Nutzer Webmail (dh HTTP statt SMTP), um über den Mail-Server seines Internet-Access-Providers eine E-Mail an eine vom selben Provider gehostete E-Mail-Adresse zu senden, so erfolgt dies oft ohne die Verwendung von SMTP, da keine Netzwerkverbindung zu einem anderen Server aufgebaut werden muss. Diesfalls liegt schon begrifflich kein “E-Mail” iSd § 92 Abs 3 Z 12 TKG nF vor, da die elektronische Post nicht auf Basis von SMTP versendet wurde.

Aus der Definition von “E-Mail-Dienst” als SMTP-basierter Dienst ergibt sich auch, dass das Abrufen von E-Mails keine Speicherpflicht begründet, da dies per POP3, IMAP (FN 29) oder Webmail, nicht aber per SMTP erfolgt.

Anbieter von E-Mail-Diensten haben gemäß § 102a Abs 4 TKG nF folgende Daten zu speichern: Teilnehmerkennung, Name und Anschrift des Teilnehmers, dem eine E-Mail-Adresse zu einem bestimmten Zeitpunkt zugewiesen war, bei Versenden einer E-Mail die E-Mail-Adresse und die öffentliche IP-Adresse des Absenders sowie die E-Mail-Adresse jedes Empfängers, bei der Zustellung einer E-Mail in ein elektronisches Postfach die E-Mail-Adresse des Absenders und des Empfängers der Nachricht sowie die öffentliche IP-Adresse der letztübermittelnden Kommunikationsnetzeinrichtung.”

 

Das ist also alles sehr kompliziert, aber es macht deutlich: Es werden wesentlich weniger E-Mail-Daten gespeichert, als anfangs gedacht. Der Grund ist eben auch, dass die totale Erfassung jeglicher E-Mail-Kommunikation eine extreme überwachungstechnische Herausforderung darstellt (Stichwort: Deep Packet Inspection). In der Praxis wird wohl nur ein Teil des tatsächlichen Mail-Verkehrs für den Staat aufgezeichnet werden.

Update: Wie Helge Fahrnberger richtig anmerkte, bedeutet dies aber auch, dass von manchen Usern sehr wohl alle E-Mails gespeichert werden – etwa wenn diese als Telekom-Kunden via A1-Adresse kommunizieren.

 

Weitere Meinungen, Interpretationen dieser juristischen Stellungnahme, Kommentare sind erwünscht!

View Comments

  • Hallo,
    werden Kommentare mit Links nicht angenommen? Ich hätte da noch einen Knaller.

    Gruss G.

  • Man muss anscheinend ohne links auskommen. Aber ich habe auch noch etliche Beispiele, wo sich auch noch so mancher selbst zuerst einmal an die Nase fassen sollte, bevor er die schräge Argumentation von anderen kritisiert. So argumentieren z.B. etliche Politiker damit, dass die Klimakrise einfach nur durch freiwilligen Verzicht in den Griff zu bekommen wäre, weil das ja beim Ozonproblem angeblich auch ganz ohne Verbote funktioniert hat. In Wirklichkeit trat am 1. August 1991 trat in Deutschland eine Verordnung zum Verbot von bestimmten die Ozonschicht abbauenden Stoffen in Kraft. Und noch ein aktuelles Beispiel. Aktuell wird in Deutschland von einigen Politikern andauernd behauptet, dass OP-Masken hinsichtlich Eigenschutz vollkommen wirkungslos wären und dass der Normalbürger die ja sowieso unmöglich richtig anlegen könne. In Wirklichkeit sind die aber nur halt nicht in ausreichender Anzahl verfügbar. Das Problem ist von selbigen hausgemacht. Es ist ja verständlich, dass die knappen Masken dann dem Klinik-/Pflegepersonal vorbehalten sein müssen. Ich glaube aber nicht, dass die Verbreitung von solchen Falschmeldungen da weiterhilft. Es bestärkt lediglich die Leute, die oft mit den eigenen „Fake-News“ ja auch nur die Welt verbessern wollen. Es gibt zu dem Thema noch etliche weitere Beispiele.

  • Vielleicht noch eine herrliche Blüte, die man auch der Nachwelt nicht vorenthalten sollte.
    Frank Ulrich Montgomery bei Maybrit Illner spezial am 17. März 2020 zur einfachen Mundschutz-Maske: „Schützt nicht. … und dass die Asiaten die tragen, das hat etwas mit deren Schönheitsideal zu tun ...“
    Bei vielen asiatischen Frauen gilt helle Haut tatsächlich als Schönheitsideal. Aber einmal abgesehen davon, dass die Männer dort genau so häufig Masken tragen wie die Frauen, dürfte ein aufgehelltes Rechteck im Gesicht auch bei asiatischen Frauen nicht unbedingt als Schönheitsmerkmal gelten. Die Asiaten haben wohl eher aus der Erfahrung heraus gelernt. Nach dem Vogelgrippe-Ausbruch 2006, hat die Stadtverwaltung in Hongkong an etliche Haushalte Masken verteilt. Die Aktion hat anscheinend erfolgreich gegen die Verbreitung der Viren gewirkt. Die WHO hat offensichtlich auch daraus gelernt. Drei Jahre später hat dann auch die WHO das Tragen von Masken als Prophylaxe gegen eine H1N1-Infektion in belebten öffentlichen Räumen ganz offiziell empfohlen und auch beschrieben wie die Masken anzuwenden sind (Advice on the use of masks1 in the community setting in Influenza A (H1N1) outbreaks 1 May 2009 ).

  • Hätte mich ja gewundert, wenn in den üblichen Kreisen die Kriese nicht für die Vermarktung von MMS genutzt würde. Das Video mit dem Titel "Endlich wissenschaftlich erklärt - Warum ClO2 gegen Covid 19 hilft" ist alleine schon deshalb sehenswert, weil der Vortragende mit jeder Menge wissenschaftlich anmutender Fachausdrücke herumwirft, die oft noch nicht einmal selbst richtig aussprechen kann. Ich kann mir alleine von daher schon nicht vorstellen, dass der weiß, was er da redet. Ich kenne den Kanal ganz gut, weil er seit geraumer Zeit altes Videomaterial mit neuerem Material vermischt und dann unter die Leute bringt. Gespickt mit Halbwahrheiten zum Implizieren von Falschinformationen. Längst widerlegtes wird einfach neu verpackt unter die Leute gebracht. Verweise auf längst gelaufene entsprechende Untersuchungen dazu werden zensiert. Dazu gibt es gut dokumentierte Fälle. Es gibt auch noch einen gut dokumentierten Fall, wo die Kanalbetreiber zwei fachlich zu kompetente Kommentatoren, eine anstehende Sperrung angekündigt hat bevor die dann vollzogen wurde. Sollte wohl der Abschreckung dienen.
    Über den Blog der Kanalbetreiber wird übrigens auch die am Adalbert Stifter Gymnasium verfasste vorwissenschaftliche Arbeit, “Freie Energie Eine unbekannte Quelle” vermarktet. Wer das abschreckend Beispiel lesen will, der findet die Arbeit aber auch als pdf im Netz.

  • Unter dem Video ist jetzt der folgende Eintrag zu finden:
    COVID-19
    Aktuelle, wissenschaftliche Informationen finden Sie bei der Bundeszentrale für gesundheitliche Aufklärung.

    Das dürfte jetzt so manchem Zuschauer implizieren, dass das Video von der Bundeszentrale für gesundheitliche Aufklärung stammt und unter dem zugehörigen Link ergänzende Infos zu finden sind. Über die Unwirksamkeit von MMS ist dort nichts zu finden. Ich verstehe nicht, warum man solche Videos nicht einfach sperrt. Beim Sperren von Posts von Aufklärern tut sich YT deutlich leichter, offensichtlich weil die die Klickrate bremsen. Auch darüber gibt es dokumentierte Fälle.

  • Warum nicht gleich so:
    Dieses Video wurde entfernt, weil es gegen die Community-Richtlinien von YouTube verstößt.

    Inzwischen ist ganz weg. Jedenfalls an der Stelle.

  • Dezeit wird mal wieder haarsträubendes an Verschwörungstheorien und Falschmeldungen verbreitet.

    Wolfgang Kubicki bezweifelt anscheinend, dass das Robert-Koch-Institut bei der Reproduktionsrate mit offenen Karten spielt. Wenn er das ernst meinen würde, dann hätte er längst selbst nachgerechnet oder wenigstens nachrechnen lassen. Die erforderlichen Daten sind alle über gleich mehrere Quellen frei verfügbar.

    Christian Lindner versucht offensichtlich mit Halbwahrheiten Falschmeldungen zu implizieren.
    30. April 2020 Christian Lindner bei Maybrit Illner 35:45. Wenn man den Medien glauben kann hat H. Drosten gestern gesagt:“Kinder sind so infektiös wie Erwachsene und heute sagt er, nur ein drittel so gefährlich wie unlängst berichtet worden ist. Also zwei gegenteilige Aussagen innerhalb von 24 Stunden“.
    Er bezieht sich da offensichtlich auf den am Nachmittag des gleichen Tages veröffentlichten Prodcast vom NDR.
    30. April 2020 Podcast 37 H.Drosten zu einer ganz aktuellen Untersuchung von seinem Team: “Wir können in Kindergruppen nicht nachweisen, dass die unterschiedliche Viruskonzentrationen in den Atemwegen haben, gegenüber Erwachsenen. .. Es gibt keine nachweisbaren Unterschiede in der Viruslast .. Es könnte gut sein, dass die genau so infektiös sind wie Erwachsene.“. Also genau das Gegenteil von dem, was H. Lindner zu verbreiten versucht. Das angesprochene Drittel bezieht sich auf eine Empfänglichkeit die man über Kontaktbereinigungen aus anderen Untersuchungen herleiten kann. Stark vereinfacht ausgedrückt ist das Risiko einer eingehenden Infektion dort bei Kindern ein Drittel und bei Älteren 1.5 mal so hoch wie bei Erwachsenen. Das sagt aber nichts darüber aus, wie ansteckend die verschiedenen Gruppen sind.

    Erschreckend ist, dass jetzt offensichtlich einige Politiker mit ziemlich fragwürdigen Methoden versuchen die Naturwissenschaftler zu spalten. Die waren sich aber praktisch immer in allen wesentlichen Punkten einig.

  • Achtung, zwischen den Punkten Anzahl registrierter User und Umsatz ist ein und, kein oder.

    • Zuerst: Danke für den Hinweis! Ich habe das ursprünglich auch so gelesen, aber mir wurde erklärt, dass diese Formulierung im Gesetz sinngemäß wie ein "oder" zu lesen ist, weil nicht aufgezählt wird, wer inkludiert ist, sondern weil aufgezählt wird, wer exkludiert ist. Und diese Formulierung wirkt sich nach dieser Auskunft so aus, dass man erfasst ist, wenn man nur einen der Punkte erfüllt. Das Ganze ist jedenfalls sehr kompliziert formuliert, weil nicht aufgelistet wird, wer inkludiert ist, sondern in welcher Konstruktion man exkludiert ist.

  • Im Großen und Ganzen ist bekannt, was kommen soll: Das „Upskirting“-Verbot etwa, also das Verbot, mit oder ohne Kleidung bedeckte Geschlechtsteile heimlich zu fotografieren oder diese Aufnahmen zu verbreiten, was eben jener Fußballtrainer tat. Oder dass Kommunikationsplattformen künftig einen Ansprechpartner im Land haben und Transparenzberichte abliefern müssen.

  • 1 28 29 30 31 32 37