Achtung Abmahnung: Verschlüsselung von Kontaktformularen notwendig

Von:

Rechtsanwalt Sören Siebert

Stand: 04. Dezember 2017

(16 Bewertungen, 3.25 von 5)

Worum geht's?

Wir hatten bereits darüber berichtet, dass das Bayerische Landesamt für Datenschutzaufsicht der Auffassung ist, dass sämtliche Kontaktformulare auf Webseiten nur noch verschlüsselt angeboten werden dürfen. Dazu gibt es nun erste Abmahnungen von Seitenbetreibern mit unverschlüsselten Kontaktformularen.

Zurück zur Übersicht: "Datenschutz"

Worum geht es?

Das Telemediengesetz (TMG) verlangt von Seitenbetreibern ein „anerkanntes Verschlüsselungsverfahren zum Schutz von personenbezogenen Daten“ auf Webseiten:

§ 13 Pflichten des Diensteanbieters

(7) Diensteanbieter haben, soweit dies technisch möglich und wirtschaftlich zumutbar ist, im Rahmen ihrer jeweiligen Verantwortlichkeit für geschäftsmäßig angebotene Telemedien durch technische und organisatorische Vorkehrungen sicherzustellen, dass
1. kein unerlaubter Zugriff auf die für ihre Telemedienangebote genutzten technischen Einrichtungen möglich ist und
2. diese
a) gegen Verletzungen des Schutzes personenbezogener Daten und
b) gegen Störungen, auch soweit sie durch äußere Angriffe bedingt sind,
gesichert sind. Vorkehrungen nach Satz 1 müssen den Stand der Technik berücksichtigen. Eine Maßnahme nach Satz 1 ist insbesondere die Anwendung eines als sicher anerkannten Verschlüsselungsverfahrens.

Neben Bußgeldverfahren der Datenschutzbehörden gegen Seitenbetreiber, die ihre Kontaktformulare nicht verschlüsselt hatten kommt es in den letzten Wochen verstärkt auch zu Abmahnungen wegen unverschlüsselter Kontaktformulare.

Was sollten Seitenbetreiber tun?

Seitenbetreiber sollten prüfen, ob sie auf Ihrer Webseite ein Kontaktformular anbieten. Wenn ja, sorgen Sie umgehend für eine entsprechende Verschlüsselung der Prozesse. Achten Sie darauf, dass Sie möglichst das aktuelle „TLS“ (Transport Layer Security) statt des älteren ursprünglichen SSL-Protokolls wählen.

Auch für Bestellprozesse auf Webseiten und in Shops gilt dasselbe: Ohne (https)Verschlüsselung riskieren Sie Abmahnungen durch Wettbewerber und Bußgelder durch die Datenschutzaufsichtsbehörden.

Theo 2 Jahre 3 Monate

Ernsthaft?Am besten erstmal dem Seitenbetreiber (der verantwortliche Stelle), der höchstwahrsc heinlich keine große technische Ahnung hatte und den Webdesigner machen lassen hat, schreiben.Oder melden Sie die Seiten, die Sie finden doch irgendnem Abmahnanwalt, vielleicht ist ja da ne Provision für Sie drin... ;-) Sie melden bestimmt auch immer die Falschparker, die Sie aus Ihrem Fenster sehen, gleich dem Ordnungsamt...

-2

P.Materna 4 Jahre 6 Monate

Diese Abmahnungen haben scheinbar Methode. Gerade ist eine Abmahnung wegen fehlender Verschlüsslung eines Kontaktformular s bei mir eingetroffen.Dabei ist das Forumular bei mir nur Fassade gewesen. (Hab die Seite wegen inaktivität vom Netz genommen).Wenn das Kontaktformular schon seit Einführung von HTML5 und PHP7 nicht funktionierte, sprich keine Daten sendete, kann ich dann wegen fehlendem Zertifikat abgemahnt werden?

DW 5 Jahre 3 Monate

Diese Abmahnungen haben scheinbar Methode. Gerade ist eine Abmahnung wegen fehlender Verschlüsslung eines Kontaktformular s eingetroffen.12.500 Euro von einem Anwalt in Berlin bei einem Immobilienmakle r in Bayern für einen Kunden in Niedersachsen.

Thomas Lennartz 5 Jahre 3 Monate

Ich versuche das Problem mal von der Umsetzungsseite zu lösen, d.h.: wäre denn die "sichere" Verschlüsselung eines Kontaktformular s - und zwar nicht nur auf dem Transport zum Server via SSL, sondern bis zum Empfänger, möglich? Ja, dann sollte die Nachricht aber bereits clientseitig, d.h. im Webbrowser, so verschlüsselt werden, dass bis zur Ankunft beim Empfänger - und zwar nicht nur auf seinem Webserver oder seinem E-Mail-Postfach - die Nachricht von keinem Dritten gelesen werden kann.Dafür habe ich mittels consultimator.com eine Lösung entwickelt, die hier vielleicht interessiert. Wenn nicht, bitte als Spam löschen:Die Daten eines Kontaktfomulars werden dabei einschließlich Anhang bereits im Webbrowser des Absenders lokal per Javascript mittels AES und RSA verschlüsselt. Dazu wird ein RSA Public Key des Empfängers verwendet, der im Formular bereits hinterlegt ist. Die Daten werden dann in dem Zustand zunächst per SSL an den consultimator Server weitergeleitet, von dort an die E-Mail-Adresse des Empfängers. Ja, die "letzte Meile" ist ggf. nicht verschlüsselt, aber die Daten sind ohnehin so verschlüsselt, dass sie nur noch vom Empfänger gelesen werden können.Der Empfänger kann die Daten dann in seinem Webbrowser - aber natürlich auch wieder nur lokal, mit seinem RSA Private Key entschlüsseln.Der Absender bekommt von der gesamten Verschlüsselungsge schichte nichts mit, muss sich darüber keinen Kopf machen.Ich werde die Lösung voraussichtlich ab 1.7.2018 auch "offiziell" anbieten. Wer sie aber ggf. schon einmal vorab ausprobieren möchte, ist herzlich eingeladen. Kurze E-Mail an contact@consult imator.com reicht. Oder einfach das auf der Seite consultimator.com vorhandene verschlüsselte Kontaktformular nutzen... ;-)

fischB 5 Jahre 3 Monate

Anne sagte :

Kann man denn Seiten melden die nicht verschlüsselt sind? Wenn ja wo?

Am besten beim BayLDA! Die haben ein Onlineformular dafür ;)

Anne 5 Jahre 3 Monate

Kann man denn Seiten melden die nicht verschlüsselt sind? Wenn ja wo?

Lerandy 5 Jahre 4 Monate

ist ein Kontaktformular überhaupt Pflicht? Falls nicht, werde ich mein Kontaktformular löschen, so habe ich ein Problem weniger !

mumpel 5 Jahre 4 Monate

Es geht doch nicht um die Art in welcher Form die Email versendet wird, sondern darum dass sich kein Dritter ("Man in the Middle") zwischen Browser und Server setzen kann und das ein Dritter die Formulare nicht manipulieren kann.

mumpel 5 Jahre 4 Monate

mumpel sagte :

1005-ig.

100%-ig natürlich (die Tastatur wieder). ;)

mumpel 5 Jahre 4 Monate

Die DSGVO betreffend wird sehr viel Wirbel gemacht. Sogar privaten Seitenbetreiber n wird eingeredet sie könnten Abmahnungen von Abmahnanwälten erhalten. Dieser Ansicht bin ich jedoch nicht. Denn wo soll da der Wettbewerb liegen? Bußgelder sind wieder ein anderes Thema. Mal davon abgesehen ist nichts 100%-ig sicher. Wer behauptet dass SSL/TLS 1005-ig sicher sei gehört dreimal täglich ausgepeitscht.

Weitere Kommentare anzeigen