Von: <*********************@bfdi.bund.de>
Gesendet: 11.07.2023 14:14
An: <***********@lindenberg.one>
Betreff: Datenschutz in der Telekommunikation, Az. 24-193 II#6079
Sehr geehrter Herr Lindenberg,
hiermit möchte ich Ihnen eine Rückmeldung zu Ihrer Eingabe vom 20.03.2023
geben. Darin reichten Sie unter Punkt 3 eine Beschwerde wegen Verstoßes
gegen Artikel 32 DSGVO gegen Vodafone ein, weil bei der Registrierung
unter
https://www.vodafone.de/meinvodafone/account/registrierung/persoenliche_da
ten - "ich bin noch kein Kunde" - keine obligatorische
Transportverschlüsselung verwendet wird.
Mir liegt nun eine Stellungnahme der Vodafone hierzu vor. Der Anbieter
sieht bei der von Ihnen erhaltenen Registrierungs-E-Mail nur ein geringes
Risiko, da sie nur wenige personenbezogene Daten enthält.
In einem Test habe ich mich davon überzeugt, welche Daten aktuell bei der
Registrierung per Mail versendet werden. Dies sind Vorname, Nachname,
E-Mailadresse und der pseudonyme Token zur Bestätigung der Mailadresse. Es
werden soweit ersichtlich auch keine Daten versendet, die einen
weitergehenden Zugriff ermöglichen würden, z.B. ein Passwort für das
Benutzerkonto.
Falls die von Ihnen erhaltene E-Mail keine weiteren personenbezogenen
Daten enthielt als die oben genannten, so steht die Risikobeurteilung der
Vodafone nach meiner Einschätzung im Einklang mit der abgestimmten
Position der Datenschutzaufsichtsbehörden, nach der bei geringem Risiko
keine Verpflichtung zu einer Verschlüsselung besteht.
Sollte die von Ihnen erhaltene E-Mail weitere personenbezogene Daten
enthalten haben (oder liegen andere Umstände vor, die Ihrer Meinung nach
auf ein erhöhtes Risiko hindeuten) so bitte ich um Mitteilung - und wenn
möglich eine Kopie der fraglichen E-Mail - bis zum 28.07.2023.
Mit freundlichen Grüßen
Im Auftrag
Weißenborn
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
-Referat 24-
Graurheindorfer Straße 153, 53117 Bonn
Fon: 0228-997799-0
E-Mail: Referat24@bfdi.bund.de
Internet: https://www.bfdi.bund.de
**************************************************************************
******
Datenschutzerklärung des BfDI:
Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie
unter https://www.bfdi.bund.de/datenschutz.
Vertraulichkeitshinweis:
Dies ist eine vertrauliche Nachricht und nur für den Adressaten bestimmt.
Sollten Sie diese Nachricht irrtümlich erhalten haben, informieren Sie
bitte sofort den Absender und löschen Sie diese E-Mail.