- Daten-Speicherung.de – minimum data, maximum privacy - https://www.daten-speicherung.de -

E-Mailen ohne Vorratsdatenspeicherung

Der neu gestartete E-Mail-Anbieter Privatdemail [1] ermöglicht kostenloses, anonymes, verschlüsseltes und vorratsdatenspeicherfreies E-Mailen unter Verwendung von Mail-Clients wie Thunderbird oder Outlook über die Standards POP3, SMTP und IMAP4, auch mit SSL-Verschlüsselung.

Seit Einführung der Vorratsdatenspeicherung müssen nicht nur Internetprovider Verbindungsdaten speichern. Auch entgeltliche [2] E-Mail-Anbieter, wozu auch werbefinanzierte Freemailer wie GMX oder Web.de zählen, speichern für 6 Monate von jedem Bürger ohne den geringsten Verdacht einer Straftat, wann wer mit wem aktiv und passiv korrespondiert hat. Das eröffnet Risiken von Missbrauch und falschen Verdächtigungen [3] sowie von Verhaltensanpassungen unschuldiger Bürger. So würde [4] einer Forsa-Umfrage von 2008 zufolge eine Mehrheit der Bürger auf Grund der Vorratsdatenspeicherung nicht mehr bei „Eheberatungsstellen, Psychotherapeuten oder Drogenberatungsstellen“ anrufen.

Speichern wie ein Ägypter

Das inzwischen stabil laufende Privatdemail speichert bei normaler Nutzung keinerlei Nutzungsdaten wie IP-Adressen [5], die erforderlich für die Identifizierung von Internetsurfern sind. Lediglich bei Fehlern wie Hackingangriffen werden die betreffenden Daten für 1 Tag gespeichert (errorlog). Betreiber ist ein Team 3 internationaler Privatpersonen, das zum Schutz vor behördlichen Sanktionen unerkannt bleiben will. Das ist einerseits ein Risiko für den Nutzer, andererseits garantieren letztlich auch behauptete Namen oder Firmen weder Unabhängigkeit von Behörden noch Professionalität. Im Gespräch ergab sich wenigstens der Eindruck umfangreicher technischer Kenntnisse. Zur weiteren Sicherheit vor unerwünschten Zugriffen steht der verschlüsselte Server in Ägypten. Verbindungen mit Israel sind leider blockiert.

Internationale Rechtshilfe

Ob man sich zu sehr auf die rechtliche Nichtkooperation ägyptischer mit deutschen Behörden verlassen sollte, erscheint indes fraglich. Zwar sind nur wenige völkerrechtliche Rechtshilfeabkommen mit Ägypten ersichtlich, etwa auf dem Gebiet des Drogenhandels. Nach Angaben des Bundesjustizministeriums kooperiert Ägypten aber auch „vertragslos“ [6], so dass man letztlich auf technische Schutzmaßnahmen angewiesen bleibt. Auch eine umgekehrte Datenübermittlung Deutschlands an Ägypten ist prinzipiell möglich [7]. Privatdemail will mit Behörden nur kooperieren, sofern der Verdacht einer schweren Straftat [8] und ein gerichtlicher Beschluss vorliegen; denkbar wäre etwa die künftige Überwachung einer bestimmten E-Mail-Adresse. Im Gegensatz zur verdachtslosen Vorratsdatenspeicherung erscheint das noch hinnehmbar.

Bei der Anmeldung zum Dienst werden ein Pseudonym und eine externe E-Mail-Adresse zwecks Passwortversand abgefragt. Diese und die Anmelde-IP-Adresse werden unmittelbar nach dem wegen Spam-Missbrauchs nunmehr manuell erfolgenden Passwortversand gelöscht. Pro Mailbox stehen 100 MB, auf Anfrage auch mehr zur Verfügung, Dateianhänge dürfen 50 MB groß sein. Der Nutzer kann seine Mails jederzeit löschen. Von Seiten des Anbieters erfolgt keine Anfertigung von Sicherheitskopien.

IP-Übermittlung? Nein danke

Positiv ist, dass der Anbieter neuerdings auch IP-Stripping bietet, das heißt, bei ausgehenden E-Mails wird in den Kopfdaten die IP-Adresse des absendenden Rechners entfernt. Gleiches bietet auch der Anonymisierungsdienst Xerobank [9], allerdings gegen monatliche Grundgebühr. Ein Test bestätigte das Funktionieren des Features, es zeigten sich auch keine Probleme bei der Mailannahme seitens GMX oder Web.de. Weiterhin unterstützt der Anbieter den Anti-Spam-Standard DKIM [10]. Darüber hinaus ist zur Spamvermeidung die Zahl ausgehender Mails pro Konto auf 1.000 pro Tag begrenzt und Anmeldungen aus Nigeria, Ukraine, Georgien und Rumänien sollen nicht möglich sein. Eingehende, von Spamhaus als Spam eingestufte Mails werden abgelehnt, von Spam Assassin beanstandete Mails werden mit „Spam“-Zusatz im Betreff zugestellt.

Alles in allem ist Privatdemail trotz einiger Eigenheiten eine schöne Möglichkeit, notfalls sogar ohne Anonymisierungsdienst [11] vorratsspeicherfrei und datenschutzfreundlich zu e-mailen.

Jonas