Der in Hannover ansässige E-Mail-Anbieter Tutanota muss Ermittlern künftig die Möglichkeit geben, auf den Klartext nicht Ende-zu-Ende-verschlüsselter E-Mails verdächtiger Personen zuzugreifen, wann immer eine entsprechende gültige Gerichtsanordnung vorliegt. Das hat das Itzehoer Amtsgericht entschieden. Wie die Süddeutsche Zeitung (SZ) berichtet, war das Unternehmen im Oktober 2018 einer erstmaligen Aufforderung, E-Mails im Rahmen von Ermittlungen "unverschlüsselt und in Echtzeit der Polizei zur Verfügung zu stellen", nicht nachgekommen. Damals hätten Kriminelle mittels Ransomware "mehrere in Schleswig-Holstein ansässige Betriebe" erpresst und zu diesem Zweck eine E-Mail-Adresse von Tutanota verwendet. Die Ermittler erhofften sich Hinweise auf die Identität der Täter. Fünf Monate später fiel das Urteil, dem Tutanota laut SZ-Bericht Folge leisten wird. Darin verwies das Amtsgericht auf Tutanotas Verpflichtung der Preisgabe von Daten zu Ermittlungszwecken gemäß Strafprozessordnung (StPO) § 100a und Telekommunikationsgesetz (TKG) § 110. Zusätzlich verhängte es ein Bußgeld von 1000 Euro. Klartext wurde bislang nicht gespeichert Das Besondere am Fall Tutanota ist, dass sich der Mail-Service vor allem an Kunden richtet, denen Datenschutz und -sicherheit besonders wichtig sind. Die (ausschließlich) verschlüsselte Speicherung sämtlicher E-Mails und sonstiger Kundendaten – etwa in der integrierten Kalender- und Notizen-Funktionen oder im Cloud-Speicher – ist, anders als bei den meisten anderen Anbietern, Standard. Ende-zu-Ende-Verschlüsselung ist beim E-Mail-Austausch zwischen zwei Tutanota-Accounts automatisch aktiviert. Auf seinen Servern eingehende unverschlüsselte Mails verschlüsselte der Provider bislang nachträglich – automatisiert und ohne vorherige Anfertigung einer Kopie des Klartexts. Somit war es dem Unternehmen gar nicht möglich, der ersten Aufforderung des Amtsgerichts Folge zu leisten. Hinzu kam aber auch, dass das Unternehmen ihr nicht nachkommen wollte. "Ich habe die Forderung für falsch gehalten, als das Schreiben bei uns ankam, und ich halte sie bis heute für falsch", zitiert SZ den Tutanota-Geschäftsführer Matthias Pfau. Und: "Die Kern-DNA unseres Unternehmens ist Datenschutz". Ermittlungs-Backdoor wider Willen Laut SZ ist das Tutanota-Team derzeit mit einer Erweiterung seines Services um eine Funktion beschäftigt, die Ermittlern unter Vorlage einer Gerichtsanordnung das (Mit-)Lesen von E-Mail-Kopien im Klartext ermöglicht. Mails mit Ende-zu-Ende-Verschlüsselung werden davon aber weiterhin ausgenommen sein. Dazu sagte Pfau laut SZ: "Ich würde mich lieber um erweiterte Datenschutzfunktionen für unsere Kunden kümmern, als um erweiterte Zugriffsrechte für die Behörden". Mehr zum Thema: (ovw) Zur Startseite
Wir nutzen Cookies auf unserer Website. Einige von ihnen sind essenziell für den Betrieb der Seite, während andere uns helfen, diese Website und die Nutzererfahrung zu verbessern (Tracking Cookies). Sie können selbst entscheiden, ob Sie die Cookies zulassen möchten. Bitte beachten Sie, dass bei einer Ablehnung womöglich nicht mehr alle Funktionalitäten der Seite zur Verfügung stehen.
Der in Hannover ansässige E-Mail-Anbieter Tutanota muss Ermittlern künftig die Möglichkeit geben, auf den Klartext nicht Ende-zu-Ende-verschlüsselter E-Mails verdächtiger Personen zuzugreifen, wann immer eine entsprechende gültige Gerichtsanordnung vorliegt. Das hat das Itzehoer Amtsgericht entschieden. Wie die Süddeutsche Zeitung (SZ) berichtet, war das Unternehmen im Oktober 2018 einer erstmaligen Aufforderung, E-Mails im Rahmen von Ermittlungen "unverschlüsselt und in Echtzeit der Polizei zur Verfügung zu stellen", nicht nachgekommen. Damals hätten Kriminelle mittels Ransomware "mehrere in Schleswig-Holstein ansässige Betriebe" erpresst und zu diesem Zweck eine E-Mail-Adresse von Tutanota verwendet. Die Ermittler erhofften sich Hinweise auf die Identität der Täter. Fünf Monate später fiel das Urteil, dem Tutanota laut SZ-Bericht Folge leisten wird. Darin verwies das Amtsgericht auf Tutanotas Verpflichtung der Preisgabe von Daten zu Ermittlungszwecken gemäß Strafprozessordnung (StPO) § 100a und Telekommunikationsgesetz (TKG) § 110. Zusätzlich verhängte es ein Bußgeld von 1000 Euro. Klartext wurde bislang nicht gespeichert Das Besondere am Fall Tutanota ist, dass sich der Mail-Service vor allem an Kunden richtet, denen Datenschutz und -sicherheit besonders wichtig sind. Die (ausschließlich) verschlüsselte Speicherung sämtlicher E-Mails und sonstiger Kundendaten – etwa in der integrierten Kalender- und Notizen-Funktionen oder im Cloud-Speicher – ist, anders als bei den meisten anderen Anbietern, Standard. Ende-zu-Ende-Verschlüsselung ist beim E-Mail-Austausch zwischen zwei Tutanota-Accounts automatisch aktiviert. Auf seinen Servern eingehende unverschlüsselte Mails verschlüsselte der Provider bislang nachträglich – automatisiert und ohne vorherige Anfertigung einer Kopie des Klartexts. Somit war es dem Unternehmen gar nicht möglich, der ersten Aufforderung des Amtsgerichts Folge zu leisten. Hinzu kam aber auch, dass das Unternehmen ihr nicht nachkommen wollte. "Ich habe die Forderung für falsch gehalten, als das Schreiben bei uns ankam, und ich halte sie bis heute für falsch", zitiert SZ den Tutanota-Geschäftsführer Matthias Pfau. Und: "Die Kern-DNA unseres Unternehmens ist Datenschutz". Ermittlungs-Backdoor wider Willen Laut SZ ist das Tutanota-Team derzeit mit einer Erweiterung seines Services um eine Funktion beschäftigt, die Ermittlern unter Vorlage einer Gerichtsanordnung das (Mit-)Lesen von E-Mail-Kopien im Klartext ermöglicht. Mails mit Ende-zu-Ende-Verschlüsselung werden davon aber weiterhin ausgenommen sein. Dazu sagte Pfau laut SZ: "Ich würde mich lieber um erweiterte Datenschutzfunktionen für unsere Kunden kümmern, als um erweiterte Zugriffsrechte für die Behörden". Mehr zum Thema: (ovw) Zur Startseite