X

Vorratsdaten: Nicht alle Mails werden erfasst

Heute tritt die Vorratsdatenspeicherung in Kraft. Aber welche E-Mail-Daten werden erfasst? Müssen auch Google und GMX unseren Mailverkehr speichern? Oder muss die Telekom aufzeichnen, wann wir mit wem via Google kommunizieren?

Auf diese Fragen habe ich von der Telekom Austria folgende juristische Antwort bekommen und möchte diese zitieren:

“Der dritte Dienst, der eine Speicherpflicht begründet, ist ein “E-Mail-Dienst”. Dieser wird in § 92 Abs 3 Z 15 TKG nF definiert als ein “Kommunikationsdienst im Sinne von § 3 Z 9 [TKG], welcher den Versand und die Zustellung von E-Mails auf Basis des ,Simple Mail Transfer Protocol’ (SMTP) umfasst”. Dies erscheint widersprüchlich, da es sich bei einem klassischen Mail-Service auf Basis von SMTP gerade um keinen Kommunikationsdienst iSd § 3 Z 9 TKG handelt: Ein Kommunikationsdienst ist gem leg cit eine gewerbliche Dienstleistung, die “ganz oder überwiegend in der Übertragung von Signalen über Kommunikationsnetze besteht”. Die “Übertragung von Signalen” ist hierbei von der Initiierung einer solchen Übertragung zu differenzieren. Ein Beispiel aus der physischen Welt hilft dies zu illustrieren: Jemand, der einen Brief versendet, besorgt die Übertragung des Briefes nicht selbst, er initiiert diese bloß. Gleichfalls besorgt ein Anbieter eines Mail-Service (oder eines sonstigen über das Internet angebotenen Dienstes) die “Übertragung von Signalen” nicht selbst, sondern bedient sich zu diesem Zweck eines Internet-Access-Providers, der nach entsprechender Initiierung die Signalübertragung besorgt.

Die Definition des Begriffes “E-Mail-Dienst” in § 92 Abs 3 Z 15 TKG nF ist daher so auszulegen, dass ein solcher Dienst” nur dann vorliegt, wenn der Anbieter gleichzeitig als Internet-Access-Provider (Anbieter eines Kommunikationsdienstes) und als Mail-Service-Provider fungiert. Denn nur in diesem Fall besorgt der Anbieter sowohl den Versand bzw die Zustellung von E-Mails auf Basis von SMTP als auch die “Übertragung von Signalen” (§ 3 Z 9 TKG). Ein “E-Mail-Dienst” wird daher jedenfalls erbracht, wenn über den von einem Internet-Access-Provider bereitgestellten Internetzugang E-Mails über den Mail-Server desselben Internet-Access-Providers per SMTP versendet werden. Umgekehrt wird zweifellos kein “E-Mail-Dienst” erbracht, wenn der Mail-Server eines anderen Providers verwendet wird (zB Gmail).

Dieser willkürlich anmutenden Differenzierung liegt der Gedanke zugrunde, dass es für einen Internet-Access-Provider ungleich aufwändiger wäre, die Verkehrsdaten von E-Mails zu erfassen, die nicht über seine Mail-Server versendet werden, weil er zu diesem Zweck den Datenverkehr von und zu fremden Mail-Servern, der sonst bloß weitergeleitet wird, einer “Deep Packet Inspection” unterziehen müsste. Die Verkehrsdaten von E-Mails, die über den eigenen Mail-Server übertragen werden, müssen hingegen ohnedies zu Zwecken der weiteren Behandlung nicht bloß verarbeitet, sondern interpretiert (dh abhängig von ihrem “Inhalt” unterschiedlich verarbeitet) werden.

Die österreichische Umsetzung der VDS-RL sieht im Ergebnis daher nur dann eine Speicherpflicht vor, wenn die betreffenden Daten vom Provider erzeugt oder interpretiert wurden. Dies weicht von den Vorgaben der VDS-RL ab, die von “erzeugt oder verarbeitet” spricht, wobei “verarbeitet” gem Art 2 Abs 1 leg cit iVm Art 2 lit b Datenschutz-RL denkbar weit gefasst ist und jedenfalls auch den “Inhalts-blinden” Transport von Datenpaketen zwischen einem Nutzer und einem fremden Mail-Server erfasst.

In weiterer Konsequenz führt die angesprochene Differenzierung aber auch zu weniger nachvollziehbaren Ergebnissen: Ein “E-Mail-Dienst” wird dann nicht erbracht, wenn der Provider, dessen Mail-Server verwendet wird, zwar grundsätzlich auch als Internet-Access-Provider fungiert, dies jedoch mangels entsprechender Vereinbarung gegenüber dem konkreten Nutzer nicht tut (zB ein Nutzer verwendet die Mail-Services der A1 Telekom Austria, hat aber seinen Internet-Zugang bei UPC).

Bedeutend schwieriger gestaltet sich die Beurteilung des Falles, dass der Nutzer den Provider zwar grundsätzlich sowohl als Internet-Access- als auch als Mail-Service-Provider in Anspruch nimmt, im Einzelfall aber E-Mails nicht von zu Hause, sondern vom Büro – und damit von einem anderen Internet-Access-Provider aus – verschickt. Der in Bezug auf diese konkrete E-Mail vom Mail-Service-Provider erbrachte Dienst müsste richtigerweise als sonstiger Dienst der Informationsgesellschaft und nicht als Kommunikationsdienst und daher auch nicht als “E-Mail-Dienst” beurteilt werden.

Weiters führt auch die Einschränkung auf jene Dienste, die auf Basis von SMTP erbracht werden, zu interessanten Ergebnissen: Verwendet ein Nutzer Webmail (dh HTTP statt SMTP), um über den Mail-Server seines Internet-Access-Providers eine E-Mail an eine vom selben Provider gehostete E-Mail-Adresse zu senden, so erfolgt dies oft ohne die Verwendung von SMTP, da keine Netzwerkverbindung zu einem anderen Server aufgebaut werden muss. Diesfalls liegt schon begrifflich kein “E-Mail” iSd § 92 Abs 3 Z 12 TKG nF vor, da die elektronische Post nicht auf Basis von SMTP versendet wurde.

Aus der Definition von “E-Mail-Dienst” als SMTP-basierter Dienst ergibt sich auch, dass das Abrufen von E-Mails keine Speicherpflicht begründet, da dies per POP3, IMAP (FN 29) oder Webmail, nicht aber per SMTP erfolgt.

Anbieter von E-Mail-Diensten haben gemäß § 102a Abs 4 TKG nF folgende Daten zu speichern: Teilnehmerkennung, Name und Anschrift des Teilnehmers, dem eine E-Mail-Adresse zu einem bestimmten Zeitpunkt zugewiesen war, bei Versenden einer E-Mail die E-Mail-Adresse und die öffentliche IP-Adresse des Absenders sowie die E-Mail-Adresse jedes Empfängers, bei der Zustellung einer E-Mail in ein elektronisches Postfach die E-Mail-Adresse des Absenders und des Empfängers der Nachricht sowie die öffentliche IP-Adresse der letztübermittelnden Kommunikationsnetzeinrichtung.”

 

Das ist also alles sehr kompliziert, aber es macht deutlich: Es werden wesentlich weniger E-Mail-Daten gespeichert, als anfangs gedacht. Der Grund ist eben auch, dass die totale Erfassung jeglicher E-Mail-Kommunikation eine extreme überwachungstechnische Herausforderung darstellt (Stichwort: Deep Packet Inspection). In der Praxis wird wohl nur ein Teil des tatsächlichen Mail-Verkehrs für den Staat aufgezeichnet werden.

Update: Wie Helge Fahrnberger richtig anmerkte, bedeutet dies aber auch, dass von manchen Usern sehr wohl alle E-Mails gespeichert werden – etwa wenn diese als Telekom-Kunden via A1-Adresse kommunizieren.

 

Weitere Meinungen, Interpretationen dieser juristischen Stellungnahme, Kommentare sind erwünscht!

View Comments

  • sagt:@ mspro:Rezepadtiadonsadhaladtung ist eine angeadmesadsene dcberadsetadzung, wenn man sie nicht als eine bewusste oder gar intenadtioadnale (miss)versteht. Es geht eher um etaadblierte Rouadtiadnen, die aufadgrund von Gewf6hadnung voradbeadwusst ablauadfen. Nochadmal zurfcckadgeadspult zum Buchaddruck (weil wir alle noch priadme4r buchaddruckadforadmaadtiert lauadfen): Meine Reakadtioadnen beim Lesen Deiadnes Artiadkels waren „Das kann man so nicht scheriadben“, „Das ist eine faladsche Lesadart von XYZ“, „Quatsch“ usf. – Kriadtik als Handadhaadbung von zugeadmuadteadnen Meiadnunadgen (auch den eigeadnen, fcbriadgens). Wenn man nun noch vom Indiadviadduum abstraadhiert und an etaadblierte Scheadmata denkt – dann wfcrde ich Dir zustimadmen. Das gilt dann neben dem Buchdruck-Beispiel auch ffcr jede Kulturform. Die Form als Kuladturadform tre4gt dem Denadken von Proadzess Rechadnung, dem je situaadtiadven Heradsteladlen (oder Lf6schen) von Zusamadmenadhe4nadgen im Bewusstadsein der Tatadsaadche, dass die ungeadahnte und unsichtadbare Menge an Daten und Beobadachadtern schon gleich wieadder alles e4ndern kann. Dass dabei jede In-Form-ation (und Nicht-Information) dokuadmenadtiert wird und uns damit wieadderum als Medium zur Ver-Ffcgung steht, wenn entadspreadchende Bezfcge reaadliadsiert weradden woladlen. Komadbiadnaadtion und Rekomadbiadnaadtion, fesadtere und losere Kopplungen.@ Sascha Stoltenow:„Die Negaadtiadonsadform der ne4chsadten Geselladschaft ist nicht mehr der Rausch, die Koradrupadtion oder die Kriadtik, sonaddern die Posse, die Transadforadmaadtion einer Unmf6gadlichadkeit in eine Mf6gadlich– keit. Sie ist so unbeadreadchenadbar proaddukadtiv wie jede Negaadtiadonsadform; und dies nicht etwa, weil sie nicht wfcsste, was sie tut, sonaddern weil nieadmand weidf, weladche Reakadtioadnen sie heradaufadbeadschwf6rt.“ (#16)Was hat man sich denn unter einer „echadten Krise“ voradzuadsteladlen? Luhadmann bezeichadnet Kriadsen metaadphoadrisch als alaradmieadrende Ereigadnisse im Immunadsysadtem der Geselladschaft. Ein gewisadses Madf an Unruhe le4uft dabei konadtiadnuadieradlich unteradhalb der Wahradnehadmungsadgrenze des Sysadtems – erst das gehe4ufte Aufadtreadten von Irriadtaadtion und Erwaradtungsadentadte4uadschunadgen macht dann die Krise. Die Krise ist das Nicht-Passen der Strukadtur, der Stressadtest der etaadblieradten Veradaradbeiadtungsadrouadtiadnen am Wideradstand der Reaadliadte4t. Im Falle der Nichtadanadpasadsung an die Umweltadbeaddinadgunadgen bedeuadtet das ffcr das Sysadtem: keine weiadteadren Opeadraadtioadnen durch Veradlust von Anschlussadfe4adhigadkeit. Dann sieht man auch, dass Kriadsen durchadaus funkadtioadnal sind: sie erreadgen das Sysadtem, soradgen ffcr die Bereitadsteladlung zuse4tzadliadcher Aufadmerkadsamadkeit, Selbstiradriadtieadrung und sichern so sehr grundadleadgend die Autoadpoadieadsis. Das Sysadtem hat nur Fieber…

  • Den selben Blödsinn habe ich letztens auch im Fernsehen beobachten können. Die Japaner sind eben ein bisschen speziell, was die Wahl ihrer äußerlichen Erscheinung angeht. Exomotorische Gefühlsregungen soll es auch in Form eines Fuchsschwanzes geben. Die mobile Messung von Gehirnströmen lässt sich wohl in unseren Regionen durchsetzen, der Rest aber nicht.

    Crazy Japan Erfindungen - Galileo

  • Den kleinen Kiffer knastet man ein, nach den grössten Betrügern und Mördern werden Strassen benannt. So war das immer in der Geschichte.

  • Hello, i think that i saw you visited my blog so i came to return the want?

    .I am attempting to to find issues to enhance my web site!
    I suppose its ok to use a few of your concepts!

    !

  • Hi i am kavin, its my first time to commenting anyplace, when i read this paragraph i thought i could also create comment due to this brilliant paragraph.

  • Hallo Frau Brodnig,
    ich habe bereits versucht meine Anmerkungen beim Falterartikel zum selben Thema zu posten - dise wurde aber nicht veröffentlicht. Sollte man das schon als Zensur bewerten?
    Ic finde es für ein kritisches Medium schwach, als alternative zu einem Onlineanbieter nur andere in Erwägung zu ziehen.

    Ich meine die Falle ist nicht zwangsläufig eine. Wenn man nämlich davon ausgeht, dass man sich des öfteren in seiner Heimatstadt bewegt (und nicht nur in den eigenen 4 wänden bleibt), so gibt es eine Reihe Einzelhändler (besonders Buchhändler), die liebend gerne (Buch)bestellungen per email annehmen und im selben Zeitraum, ohne Versandspesen besorgen. Das kann man dann auch auf dem Weg mitnehmen...Für richtig große Objekte muss man ja auch beim Onlinehandel Spesen bezahlen.
    Es ist eine erprobte und sehr gut funktionierende Alternative zur scheinbaren Abhängigkeit, sie stützt den Einzelhandel, kostet nicht mehr, bietet die Chance auf Sozialkontakte und gute Beratung. Die nötigen Infos kann man per copy/paste von bekannten Großanbietern online bekommen und an die lokalen Kleinanbieter ihres Vertrauens weitermailen. Mit etwas Fantasie lässt sich da sicherlich noch einiges entwickeln...mit besten Grüßen Redono

  • S.g. Frau Brodnig,
    es ist ja eigentlich nicht meine Aufgabe, den ORF zu verteidigen, aber die subtile Botschaft, die Volkspartei hätte hier Einfluss genommen, veranlasst mich zu dieser Antwort. Wie man hört, ist die Schuld für die Schlusseinstellung von Herrn Leitner keineswegs beim ORF zu suchen. Vielmehr scheint es so gewesen zu sein, dass Herr Leitner anstatt in eine Kamera in einem Monitor gesehen hat und auch auf die Zeichen von Anwesenden nicht reagiert hat und in die Kamera geblickt hat. Eine Aufnahme, die vergleichbar zu jener von LH Pröll gewesen wäre, hätte also Herrn Leitner im Profil gezeigt und wäre wohl mindestens so kritisch kommentiert worden. Es wurde so versucht das beste aus der Situation zu machen und Herrn Leitner möglichst mit dem Gesicht zum Fernsehpublikum zu filmen.

    Auch die Redezeit von LH Pröll und den anderen Teilnehmern sollte Sie nicht überraschen. In welchem Statement der Opposition wurde keine Kritik am Landeshauptmann oder der Volkspartei geübt. Natürlich bedarf es hier auch einer gewissen Zeit den Kritikpunkten zu begegnen und diese nicht unkommentiert im Raum stehen zu lassen. Und wenn dann noch eigene Punkte transportiert werden sollen, wie es in diesem Format vorgesehen ist, dann bedarf das eben mehr Redezeit.

  • Gutes Essay, aber das war ORF Niederösterreich und nicht ORF. Haben Sie auch die Pressestunde in Kärnten angesehen? Wenn nicht, ich bitte darum. Man erkennt die Unterschiede zu den Studios und zu den Kameraperspektiven. Es entscheiden immer die Regisseure welche Kamera dran sein sollte. Also nicht ORF, sondern ORF NÖ.

  • Und der herr "krflo"(= florian krumböck von der jvp?) analysiert das natürlich völlig objektiv!
    Der orf und pröll-nahe? Iwo!

    • Ja, ich bin JVP-Obmann in der Stadt St. Pölten und habe das auch nicht verschwiegen. Glaube auch nicht, dass ich das objektiv beurteilen kann, glaube aber, dass es keinen Skandal gibt, sondern einen "Unfal"l von Herrn Leitner ausgelöst und vom ORF nicht gut gehandelt

    1 … 6 7 8 9 10 … 37
Leave a Comment