Home -> Law Blog Directory -> International Law Blogs -> LAWgical

International Law

: LAWgical

Datenschutz bei Mailverteilern

Ein Kollege leidet mir eine Presseerklärung weiter, die er per Mail erhalten hat. Mein Blick fällt zunächst auf den Header, von dem hier nur ein kleiner Abschnitt wiedergegeben ist. Sämtliche Empfänger dieser Mail sind unter Beifügung der vollständigen Empfängernamen im "To"-Feld aufgelistet. Zunächst ist dies höchst unpraktisch, da man vom Inhalt der Mail erst nach Scrollen Kenntnis nehmen kann. Wesentlich unerfreulicher ist diese Vorgehensweise jedoch unter Datenschutzgesichtspunkten. Den Empfängern werden auf diese Art nämlich sämtliche Namen und Mailadressen der übrigen Empfänger weitergegeben, ohne dass diese zuvor in die Weitergabe ihrer Daten eingewilligt haben.

Vermeiden kann man dieses Problem übrigens dadurch, dass man die zu verteilende Mail an sich selbst adressiert und die Empfänger in das Feld "Bcc" einträgt. Der Inhalt dieses Feldes wird - wie der Name "Blind Carbon Copy" bereits erkennen lässt, nicht an die Empfänger übertragen.



Eine gewisse Brisanz gewinnt dieser Fall allerdings, wenn man sich den Absender ansieht: Die Mail stammt aus dem Büro des Sächsischen Datenschutzbeauftragten, der mit diesem Mailing auf seine neugestaltete Webseite hinweist.

Besonders hervorgehoben wird in der auch online einsehbaren Pressemitteilung der Umstand, dass in den Access-Lgs dieses Servers keine IP-Nummern im Access-Log gespeichert werden. Eine entsprechende Software namens "ipmask", mit der man Apache- und MS-Information Server so konfigurieren kann, dass die IP-Adressen automatisch maskiert werden, wird sogar gleich zum Download angeboten.

Full post as published by LAWgical on September 10, 2008 (boomark / email).