RFC 7672 SMTP-DANE is not supported by your email server

Some of my forms test, whether your email server supports RFC 7672 SMTP-DANE or not. RFC 7672, or with full title RFC 7672 SMTP Security via Opportunistic DNS-Based Authentication of Named Entities (DANE) Transport Layer Security (TLS), is an internet standard that supports secure and private communication between email servers. Secure w.r.t. both content and meta data as both is protected under European telecommunication and privacy rights. But only if both server support that standard.

My email server does support RFC 7672 and is not the only one, however email servers supporting RFC 7672 are a minority today. Your email server does not support RFC 7672. Please ask your IT department to support RFC 7672. Your request will likely get support by your data protection officer if there is one. RFC 7672 is state of the art w.r.t. article 32 EU-GDPR (EU regulation 2016/679) and also EU directive 2018/1972. However not all authorities have published recommendations that require RFC 7672 so far — I am pushing for that in Germany (and in German – thus the references below will not help unless you understand German).

As you may notice in the navigation to the left I have plenty of information with respect to email (in)security, unfortunately mostly German onlky. However my email security test is also available in English.

RFC 7672 SMTP-DANE wird von Ihrem Emailserver nicht unterstützt

Einige meiner Formulare prüfen, ob Ihr Emailserver RFC 7672 SMTP-DANE unterstützt oder nicht. RFC 7672 oder mit vollem Titel RFC 7672 SMTP Security via Opportunistic DNS-Based Authentication of Named Entities (DANE) Transport Layer Security (TLS) ist ein Internetstandard, der die sichere Übertragung zwischen Emailservern ermöglicht. Sicher im Sinne des Datenschutzes und des Fernmeldegeheimnisses. Sowohl der Inhalt als auch die Metadaten – wer mit wem – und damit die Umstände in § 3 (1) TTDSG werden damit geschützt – aber leider nur wenn beide Emailserver diesen Standard unterstützen. Außerhalb Deutschlands: das TTDSG setzt Anforderungen aus der DSGVO (EU Verordnung 2016/679) und der EU Richtlinie 2018/1972 um.

Mein Emailserver kann RFC 7672 und ist damit nicht ganz alleine, aber leider in der Minderheit. Ihr Emailserver kann RFC 7672 leider nicht. Bitten Sie doch Ihre IT-Abteilung, RFC 7672 zu unterstützen. Rückenwind sollten Sie von Ihrem Datenschutzbeauftragten erhalten, denn RFC 7672 ist Stand der Technik im Sinne des Artikel 32 DSGVO und – wenn beide Seiten es unterstützen ermöglicht es auch die qualifizierte Transportverschlüsselung der Orientierungshilfe zur Emailverschlüsselung der Datenschutzkonferenz. Ob es zwingend ist im Sinne des Fernmeldegeheimnisses ist -— ich denke schon, aber die zuständige Bundesnetzagentur hat sich auf meine Anfragen und Beschwerden noch nicht geäußert (siehe unten).

Wie Sie links sehen können habe ich weitere Informationen zu Email(un)sicherheit, aber auch zu anderen Themen veröffentlicht. Auch ein Testwerkzeug das nicht nur RFC 7672 SMTP-DANE sondern einiges mehr testet, finden Sie unter Emailsicherheit – der Test.