Das Bundesministerium des Inneren schreibt:"De-Mail ist ein sehr einfach nutzbarer elektronischer Dienst für die verschlüsselte, nicht manipulierbare und verbindlich nachweisbare Übermittlung von Nachrichten und Dokumenten. Zusätzlich kann eine Ende-zu-Ende-Verschlüsselung jederzeit in Verbindung mit De-Mail eingesetzt werden." Der Knackpunkt liegt hier auf dem Wörtchen "kann". Kann heißt soviel wie muss aber nicht. Oder vielleicht sogar soll garnicht.
Die kostenpflichtigen DE-Mail-Adressen werden von z. B. GMX, Web.de oder t-online angeboten und sollen eine verbindliche und sichere Kommunikation und eine digitale Dokumentenablage im elektronischen Dokumenten-Safe bieten, natürlich auf Telekom-Servern. Wenn da nicht schon alle Alarmglocken schrillen...
Aber schon zuvor ist die Sicherheit der Mails nicht gewährleistet, denn dies würde eine Verschlüsselung vom Absender bis zum Empfänger zwingend vorraussetzen. Tatsächlich werden die Mails vor der Zustellung entschlüsselt und ebenso unverschlüsselt im Dokumenten-Safe archiviert. Damit ist der Nutzen für Unternehmen, die ihre Geschäftsmails über DE-Mail verschicken wollen, komplett dahin. Fragt sich nur, warum ein solcher Dienst angeboten wird. Der Chaos Computer Club schreibt dazu: "Die einzig plausible Erklärung für die fehlende Ende-zu-Ende-Verschlüsselung im DE-Mail System kann letztlich nur darin gefunden werden, dass der leichte Zugriff durch Polizei, Verfassungsschutz und sonstige staatliche Stellen ermöglicht werden soll." Wer mehr über dieses heikle Thema erfahren will, kann die Stellungnahme des CCC hier abrufen.
Und der Online-Brief der Deutschen Post-AG? Hier gibt es die Möglichkeit, Papierdokumente einscannen und elektronisch zustellen zu lassen, oder aber elektronische Dokumente auszudrucken und auf Papier zustellen zu lassen. Damit wäre dann das Briefgeheimnis ausgehebelt. Ob das der richtige Weg ist, das Vertrauen seiner Kunden zu erhalten?