DHL, der BfDI und Artikel 32

Meine Beschwerde gegen DHL fällt zwischen meine Veröffentlichungen Email-Verschlüsselung und Ist Artikel 32 dispositiv? Mir war aufgefallen, dass wenn man die Orientierungshilfe zur Emailverschlüsselung kennt, eigentlich kein Verantwortlicher damit umgehen kann.

• weder die Anwälte – die sich sowieso ein Sonderrecht herausnehmen, siehe Emailsicherheit bei Anwälten,
• noch Behörden – siehe Emailsicherheit bei öffentlichen Einrichtungen,
• noch eben z.B. DHL.

Eigentlich positiv, dass DHL zumindest Problembewusstsein hat. Andere Verantwortliche ignorieren Verschlüsselung vollständig. Nur ist die Lösung halt falsch. Damit Transportverschlüsselung funktionert, egal ob obligatorische oder qualifizierte, müssen beide Seiten das können. Der Versender kann das leicht überprüfen, und nur dann wenn Verschlüsselung nicht möglich ist, braucht es einen Hinweis – dann kann man sogar argumentieren, dass der Betroffene durch Angabe einer Emailadresse die Verschlüsselung nicht unterstützt, "initiativ" wurde im Sinne von Zur Möglichkeit der Nichtanwendung technischer und organisatorischer Maßnahmen nach Art. 32 DSGVO auf ausdrücklichen Wunsch betroffener Personen.

Traurig ist natürlich, dass diese Beschwerde erstmal im Nirwana verschwunden ist und erst wieder auftauchte, als ich sie in meiner Auskunft vermisst und nachgefragt habe. In meinen Augen skandalös die Hintergründe der Orientierungshilfe – Aufsicht – ohne Orientierung? Ich erwarte eigentlich gar nicht, dass der Unsinn aufhört, solange die Orientierungshilfe sowohl qualifzierte Transportverschlüsselung erwartet, ohne genau zu sagen wie das gehen soll, als auch Ende-zu-Ende-Verschlüsselung, von der eigentlich alle – einschließlich der Datenschutzkonferenz – wissen, dass sie nicht praktikabel ist.

Kommunikation (Auszug)