Zum letzten Mal unverschlüsselte Anfragen


mailbox.org: Ein Viertel aller behördlichen Auskunftsanfragen im Jahr 2022 rechtswidrig
E-Mail-Dienst mailbox.org veröffentlicht jährlichen Transparenzbericht zu behördlichen Auskunftsanfragen



mailbox.org, der auf Datenschutz und Datensicherheit spezialisierte E-Mail-Dienst, hat seinen jährlichen Transparenzbericht zu behördlichen Auskunftsanfragen für 2022 veröffentlicht und zieht Bilanz. Die Gesamtanzahl der behördlichen Anfragen ist im vergangenen Jahr erneut gesunken, auf insgesamt 55 von 65 im Jahr 2021, die Anzahl der rechtswidrigen Anfragen ist jedoch gestiegen. 14 der 55 Behördenanfragen im Jahr 2022 wurden von mailbox.org zurückgewiesen, da sie Fehler enthielten oder rechtlich unzulässig waren – dies entspricht mit 25,4 Prozent einem Viertel aller Anfragen, verglichen mit 15,4 Prozent im Jahr 2021. Die Hälfte der in diesem Jahr inkorrekt gestellten Anfragen wurde nach Ablehnung durch mailbox.org von den Behörden korrekt gestellt. Damit bleibt ein final als rechtswidrig abgelehnter Anteil von 12,7 Prozent, im Vergleich zu 9,2 Prozent im Jahr 2021.

Von den 55 Anfragen stammen alle von Strafverfolgungsbehörden, davon 51 deutsche Behörden, eine ausländische Behörde und 3 ausländische Nicht-EU-Behörden. Bei 49 Anfragen handelte es sich um Bestandsdatenabfragen, bei fünf um Anfragen zur Telekommunikationsüberwachung sowie eine Postfachbeschlagnahmung. Jede Anfrage, ob nach Bestandsdaten, Postfachbeschlagnahmungen oder Telekommunikationsüberwachung, wird vom Datenschutzbeauftragten und Rechtsanwalt von mailbox.org geprüft, bewertet und entsprechend beantwortet oder abgewiesen. Nur bei rechtmäßiger und fehlerfreier Anfrage werden Daten von mailbox.org herausgegeben.

Unverschlüsselte Anfragen als Fax oder Klartext-E-Mail machten im Jahr 2022 noch 61,8 Prozent aller Behördenanfragen aus, allerdings wird sich diese Zahl im neuen Jahr wohl erheblich reduzieren: Nach Ende der Übergangsfrist im Jahr 2022 sind Ermittlungsbehörden seit dem 01. Januar 2023 verpflichtet, Anfragen über mit E-Mail-ESB-Verfahren gesicherte, d.h. PGP verschlüsselte Kanäle einzureichen. Diese Pflicht besteht für die Anfragen beantwortenden Anbieter bereits seit 2017. Dementsprechend wird mailbox.org ab 2023 nur noch Anfragen über entsprechend gesicherte Kanäle oder Briefpost beantworten.

"Ende 2021 hat die Bundesnetzagentur entschieden, dass Auskunftsanfragen in beide Richtungen, also auch von der Ermittlungsbehörde zu den Anbietern, über gesicherte Kanäle, wie beispielweise verschlüsselte E-Mails oder Briefpost, verschickt werden müssen. Auch das bisher gern genutzte Fax ist davon betroffen und gilt als nicht mehr sicher. Seit Anfang dieses Jahres sind diese Vorgaben bindend. Wir als Anbieter begrüßen diese, zugegebenermaßen späte, Entscheidung und haben uns von Anfang an dafür eingesetzt, dass Nutzerdaten bei Auskunftsverfahren nun endlich in beide Richtungen geschützt übertragen werden", sagt Peer Heinlein, Gründer und Geschäftsführer von mailbox.org.

Wie wir mit Anfragen umgehen
mailbox.org verfügt über einen standardisierten Prozess zur Bearbeitung und Beantwortung von Auskunftsersuchen der Behörden. Jede Anfrage wird umfangreich vom Datenschutzbeauftragten und Rechtsanwalt von mailbox.org geprüft, bewertet und entsprechend beantwortet oder abgewiesen. Im Fall einer Ablehnung kann die Behörde ihren Antrag korrigieren. In jedem Fall gibt mailbox.org nur bei rechtmäßiger und fehlerfreier Anfrage Daten heraus.

Welche Daten die Behörden abfragen
>> Bestandsdatenabfragen:
U. a. Telefonnummer, Name und Anschrift des Inhabers, Angaben zum Vertrag und Tarifmerkmalen.
>> Postfachbeschlagnahmungen: Beschlagnahmung sämtlicher im Postfach des Accounts befindlicher E-Mails.
>> Verkehrsdatenabfragen: U. a. IP-Adressen, von denen Logins auf den Mailserver stattfinden oder von denen aus E-Mails verschickt wurden.
>> Telekommunikationsüberwachung: Eine auf Dauer angelegte Überwachung aller empfangenen und gesendeten E-Mails und des gesamten Accounts.
(mailbox.org: ra)

eingetragen: 07.02.23
Newsletterlauf: 27.04.23

mailbox.org: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Markt / Unternehmen

  • VeR als Taktgeber und Brückenbauer

    Mit mehr als 350 Fachteilnehmenden aus Wirtschaft, Verwaltung, Softwareentwicklung und Politik hat der E-Rechnungs-Gipfel 2025 in Berlin erneut seine Rolle als Leitkongress der deutschen E-Invoicing-Branche unter Beweis gestellt. Im Mittelpunkt der dreitägigen Veranstaltung standen die ersten Erfahrungen mit der verpflichtenden E-Rechnung im B2B-Bereich, der aktuelle Stand der nationalen und europäischen Regulierung sowie der digitale Lückenschluss von der Bestellung bis zur Bezahlung.

  • Falsches Verständnis von Digitalisierung

    Hunderte Menschen aus ganz Deutschland haben auf einen Aufruf von Digitalcourage reagiert und Informationen über die Verkaufsbedingungen des Deutschlandtickets in ihrer Region eingesendet. Daraus hat Digitalcourage jetzt eine Übersicht erstellt, die zeigt, bei welchen Verkehrsunternehmen das Deutschlandticket möglichst datenschutzfreundlich und ohne App-Zwang erhältlich ist.

  • Lieferkettendaten bereitstellen

    Das auf Lieferkettentransparenz und Nachhaltigkeit spezialisierte Technologieunternehmen Sedex ist ab sofort offizieller Software- und Tool-Partner der Global Reporting Initiative (GRI). Die Auszeichnung bestätigt, dass die Lösungen und Datenmodelle von Sedex Lieferkettendaten bereitstellen, die nach dem international anerkannten GRI-Standards ausgerichtet sind - dem weltweit führenden Rahmenwerk für Nachhaltigkeitsberichterstattung.

  • Aufsichtsbehördliches Trauerspiel

    Die Deutsche Vereinigung für Datenschutz e.V. (DVD) begrüßt den Beschluss der Datenschutzkonferenz (DSK) vom 16.06.2025, in dem diese Position bezieht zu der weit verbreiteten Praxis, dass sich über Terminvereinbarungen mit Heilberufen deren Dienstleister illegal hochsensible Gesundheitsdaten beschaffen.

  • Grundrechte-Check in der Gesetzgebung

    Am Montag, den 08. September 2025, findet in Kiel die Datenschutz-Sommerakademie zum Thema "Im Alarmmodus: Sicherheit und Datenschutz?" statt. Expertinnen und Experten aus dem Bundesgebiet werden die aktuellen Entwicklungen im Datenschutz diskutieren. Aktuell schnu?rt die Politik neue Sicherheitspakete in Bund und Ländern. Es geht darin auch um zusätzliche Befugnisse zur Überwachung, beispielsweise auf Basis von biometrischer Gesichtserkennung oder verbunden mit dem Einsatz von ku?nstlicher Intelligenz. Das Verhältnis zwischen Sicherheit und Freiheit gehört zu den klassischen Grundthemen des Datenschutzes. Das Bundesverfassungsgericht und der Europäische Gerichtshof zeigen in ihren Entscheidungen immer wieder Grenzen auf, wenn der Eingriff in die Grundrechte und Grundfreiheiten überhandnimmt.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen