Sehr geehrte **********,

das ist nicht die richtige Konsequenz. https://www.datenschutzkonferenz-online.de/media/dskb/20211124_TOP_7_Beschluss_Verzicht_auf_TOMs.pdf – es ist die Aufgabe des Verantwortlichen ein angemessenes Schutzniveau sicherzustellen. Es braucht dazu keine Einwilligung in was auch immer, also muss die Abfrage ganz raus. Und dann müssen Sie sich entscheiden, welches Schutzniveau angemessen ist. Aus dem Bauch würde ich obligatorische Transportverschlüsselung vermuten – aber was weiß ich was Sie alles verschicken.

Viele Grüße

Joachim Lindenberg

Guten Tag Joachim Lindenberg,

nach Rückmeldung der Fachabteilung  findet eine Transportverschlüsselung statt, jedoch keine Verschlüsselung auf Inhaltsebene. Wir werden den Hinweistext in den Formularen entsprechend anpassen.

Mit freundlichen Grüßen

***********

Deutsche Post AG

SNL HR Deutschland

Abteilung Datenschutz, 46-8

Kriegsstr. 100

76133 Karlsruhe

E-Mail: ***********@dpdhl.com

www.deutschepost.de

Deutsche Post AG; Sitz Bonn; Registergericht Bonn; HRB 6792

Vorstand: Dr. Frank Appel, Vorsitzender; Ken Allen, Oscar de Bok, Melanie Kreis, Dr. Tobias Meyer, Dr. Thomas Ogilvie, John Pearson, Tim Scharwath

Vorsitzender des Aufsichtsrates: Dr. Nikolaus von Bomhard

Dies ist eine Nachricht der Deutsche Post AG und kann vertrauliche, firmeninterne Informationen enthalten. Sie ist ausschließlich für die oben adressierten Empfänger bestimmt. Sind Sie nicht der beabsichtigte Empfänger, bitten wir Sie, den Sender zu informieren und die Nachricht sowie deren Anhänge zu löschen. Unzulässige Veröffentlichungen, Verwendungen, Verbreitung, Weiterleitung sowie das Drucken oder Kopieren dieser Mail und ihrer verknüpften Anhänge sind strikt untersagt.

Sehr geehrte **********,

ich habe auch nicht gesagt, dass Sie PGP verwenden sollen. Aber obligatorische oder qualifizierte Transportverschlüsselung sind heute möglich und damit ist unverschlüsselter Transport nicht mehr Stand der Technik.

Sehr geehrte Damen und Herren beim BfDI,

ich möchte hiermit Beschwerde wegen Verstoß gegen Artikel 32 DSGVO einlegen, insbesondere auch als weiteres Beispiel für was für Ergebnisse die Orientierungshilfe – Gegenstand meiner Anfrage https://fragdenstaat.de/anfrage/orientierungshilfe-emailverschlusselung-sichere-email-beim-bsi/  – bewirken kann.

Leider schreibt ********** nicht, welche Aufsicht zuständig wäre, sollte das nicht das BfDI sein bitte ich um Mitteilung.

Mit freundlichen Grüßen

Joachim Lindenberg

Guten Tag Joachim Lindenberg,

Sie teilen uns Ihre Bedenken mit, dass die optional versandte Bestätigungsmail bei Anfragen mittels Kontaktformular unverschlüsselt übertragen wird. In unseren DHL- Datenschutzinformationen auf unserer Internetseite weisen wir unsere Kunden darauf hin, dass– sofern sie per E-Mail mit einer der Verantwortlichen kommunizieren wollen- die Vertraulichkeit der übermittelten Informationen nicht garantiert werden kann, weil die Inhalte der E-Mail-Nachrichten von Dritten gelesen werden können und empfehlen, vertrauliche Informationen auf dem Postweg zu übermitteln.

Wir fragen daher in unserem Kontaktformular die Einwilligung ab, weil ein „Durchschnittskunde“ kein PGP o.ä. einrichten kann. Nur wenn Kunden den Empfang der Bestätigung ihrer Anfrage per unverschlüsselter E-Mail explizit wünschen, müssen sie das entsprechende Häkchen aktiv setzen.

Mit freundlichen Grüßen

***********

Deutsche Post AG

SNL HR Deutschland

Abteilung Datenschutz, 46-8

Kriegsstr. 100

76133 Karlsruhe

E-Mail: ***********@dpdhl.com

www.deutschepost.de

Deutsche Post AG; Sitz Bonn; Registergericht Bonn; HRB 6792

Vorstand: Dr. Frank Appel, Vorsitzender; Ken Allen, Oscar de Bok, Melanie Kreis, Dr. Tobias Meyer, Dr. Thomas Ogilvie, John Pearson, Tim Scharwath

Vorsitzender des Aufsichtsrates: Dr. Nikolaus von Bomhard

Dies ist eine Nachricht der Deutsche Post AG und kann vertrauliche, firmeninterne Informationen enthalten. Sie ist ausschließlich für die oben adressierten Empfänger bestimmt. Sind Sie nicht der beabsichtigte Empfänger, bitten wir Sie, den Sender zu informieren und die Nachricht sowie deren Anhänge zu löschen. Unzulässige Veröffentlichungen, Verwendungen, Verbreitung, Weiterleitung sowie das Drucken oder Kopieren dieser Mail und ihrer verknüpften Anhänge sind strikt untersagt.

Sehr geehrte Damen und Herren,

gerade musste ich mit DHL in Kontakt treten und finde dann auf Ihrem Formular eine Einwilligung „Ich möchte eine Kopie dieser Nachricht erhalten und bin einverstanden, dass diese Kopie per unverschlüsselter E-Mail-Kommunikation übermittelt wird.“

Ich halte unverschlüsselte Email-Kommunikation für einen Verstoß gegen Artikel 32 DSGVO, weil der Stand der Technik – s.a. https://blog.lindenberg.one/Emailverschlusselung – Verschlüsselung ermöglicht. Ich muss Sie auffordern dieses Problem innerhalb von 30 Tagen abzustellen oder ich werde Beschwerde bei der Aufsicht einlegen.

Mit freundlichen Grüßen

Joachim Lindenberg