Bundestag macht Weg für sicheren E-Mail-Verkehr frei
Berlin, 25. Februar 2011
Mit der Abstimmung über das De-Mail-Gesetz hat der Deutsche Bundestag den Weg für die Einführung des rechtsverbindlichen E-Mail-Verkehrs frei gemacht. „Gegenüber der bisherigen E-Mail bedeutet De-Mail einen Quantensprung in puncto Sicherheit“, sagte BITKOM-Präsident Prof. Dr. August-Wilhelm Scheer. „De-Mail macht Deutschland weltweit zum Vorreiter beim sicheren und verbindlichen E-Mail-Verkehr.“ Nach zweiter und dritter Lesung erhielt die Vorlage der Bundesregierung am späten Donnerstagabend eine Mehrheit mit den Stimmen der Koalition. Das Gesetz wird wahrscheinlich schon in den kommenden Wochen in Kraft treten.
Dieser neue Dienst bietet ein zuverlässiges Verfahren für die elektronische Kommunikation zwischen Bürgern, Unternehmen und Behörden. Er ermöglicht unter anderem eine beweiskräftige Versand- und Zustellbestätigung. Diese elektronische Form des Einschreibens ist zum Beispiel bei Terminsachen hilfreich. So können viele Briefsendungen oder persönliche Besuche im Amt künftig durch E-Mails ersetzt werden.
„Die De-Mail wird auch E-Government ein großes Stück nach vorne bringen“, sagte Scheer weiter. Allein durch wegfallende Porto-, Druck- und Verpackungskosten können nach Berechnungen des Bundesinnenministeriums pro Jahr im öffentlichen und privaten Bereich Kosten von bis zu 1,4 Milliarden Euro vermieden werden. „Die De-Mail spart Zeit und Geld. Die Kommunikation zwischen Bürgern und Behörden, Wirtschaft und öffentlicher Hand aber auch zwischen Unternehmen und Bürgern kann durch die De-Mail verbessert werden“, so Scheer.
De-Mail darf nur von Providern betrieben werden, die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifiziert und akkreditiert wurden. Außerdem überprüft das BSI immer wieder die Sicherheit der eingesetzten Produkte sowie die Zuverlässigkeit der Organisation und der Prozesse bei den Providern.
De-Mail sieht zum einen eine standardmäßige Transportverschlüsselung und darüber hinaus eine zusätzliche Ende-zu Ende-Verschlüsselung als Option vor. Aus Sicht des BITKOM wäre es nicht sinnvoll, das extrem hohe Sicherheitsniveau der Ende-zu-Ende-Verschlüsselung zwangsweise einzusetzen, denn in den meisten Fällen reicht die Transportverschlüsselung aus. Für besonders vertrauliche Mailkorrespondenz kann dann zusätzlich eine Software zur hochsicheren Ende-zu Ende-Verschlüsselung eingesetzt werden. Scheer: „Für die meisten Mails wäre eine Ende-zu-Ende-Verschlüsselung überdimensioniert.“ Heute werden lediglich fünf Prozent der Mails verschlüsselt versendet.
Beim De-Mail-Verfahren werden die Nachrichten aus technischen Gründen auf einem hochsicheren Server innerhalb des Bruchteils einer Sekunde ent- und wieder verschlüsselt. Dieses Verfahren wurde vom BSI geprüft und auf Basis höchster internationaler Sicherheitsstandards bestätigt. Sicherheitsbedenken weist BITKOM deshalb zurück. Umgekehrt erhöht De-Mail die Sicherheit von Mails schon dadurch, dass bei einer De-Mail der Absender eindeutig identifiziert werden kann. Da sich der Inhaber eines De-Mail-Kontos bei der Eröffnung mit dem neuen Personalausweis oder über das PostIdent-Verfahren ausweisen muss, kann der Versender einer De-Mail eindeutig festgestellt werden. Das Spam-Aufkommen lässt sich durch die eindeutige Identifizierung des Versenders wirksam eindämmen und gerade die besonders gefährlichen Phishing- und Trojaner-Attacken, die auf die Anonymität der E-Mail setzen, werden durch De-Mail deutlich erschwert.
Mit der Abstimmung über das De-Mail-Gesetz hat der Deutsche Bundestag den Weg für die Einführung des rechtsverbindlichen E-Mail-Verkehrs frei gemacht. „Gegenüber der bisherigen E-Mail bedeutet De-Mail einen Quantensprung in puncto Sicherheit“, sagte BITKOM-Präsident Prof. Dr. August-Wilhelm Scheer. „De-Mail macht Deutschland weltweit zum Vorreiter beim sicheren und verbindlichen E-Mail-Verkehr.“ Nach zweiter und dritter Lesung erhielt die Vorlage der Bundesregierung am späten Donnerstagabend eine Mehrheit mit den Stimmen der Koalition. Das Gesetz wird wahrscheinlich schon in den kommenden Wochen in Kraft treten.
Dieser neue Dienst bietet ein zuverlässiges Verfahren für die elektronische Kommunikation zwischen Bürgern, Unternehmen und Behörden. Er ermöglicht unter anderem eine beweiskräftige Versand- und Zustellbestätigung. Diese elektronische Form des Einschreibens ist zum Beispiel bei Terminsachen hilfreich. So können viele Briefsendungen oder persönliche Besuche im Amt künftig durch E-Mails ersetzt werden.
„Die De-Mail wird auch E-Government ein großes Stück nach vorne bringen“, sagte Scheer weiter. Allein durch wegfallende Porto-, Druck- und Verpackungskosten können nach Berechnungen des Bundesinnenministeriums pro Jahr im öffentlichen und privaten Bereich Kosten von bis zu 1,4 Milliarden Euro vermieden werden. „Die De-Mail spart Zeit und Geld. Die Kommunikation zwischen Bürgern und Behörden, Wirtschaft und öffentlicher Hand aber auch zwischen Unternehmen und Bürgern kann durch die De-Mail verbessert werden“, so Scheer.
De-Mail darf nur von Providern betrieben werden, die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifiziert und akkreditiert wurden. Außerdem überprüft das BSI immer wieder die Sicherheit der eingesetzten Produkte sowie die Zuverlässigkeit der Organisation und der Prozesse bei den Providern.
De-Mail sieht zum einen eine standardmäßige Transportverschlüsselung und darüber hinaus eine zusätzliche Ende-zu Ende-Verschlüsselung als Option vor. Aus Sicht des BITKOM wäre es nicht sinnvoll, das extrem hohe Sicherheitsniveau der Ende-zu-Ende-Verschlüsselung zwangsweise einzusetzen, denn in den meisten Fällen reicht die Transportverschlüsselung aus. Für besonders vertrauliche Mailkorrespondenz kann dann zusätzlich eine Software zur hochsicheren Ende-zu Ende-Verschlüsselung eingesetzt werden. Scheer: „Für die meisten Mails wäre eine Ende-zu-Ende-Verschlüsselung überdimensioniert.“ Heute werden lediglich fünf Prozent der Mails verschlüsselt versendet.
Beim De-Mail-Verfahren werden die Nachrichten aus technischen Gründen auf einem hochsicheren Server innerhalb des Bruchteils einer Sekunde ent- und wieder verschlüsselt. Dieses Verfahren wurde vom BSI geprüft und auf Basis höchster internationaler Sicherheitsstandards bestätigt. Sicherheitsbedenken weist BITKOM deshalb zurück. Umgekehrt erhöht De-Mail die Sicherheit von Mails schon dadurch, dass bei einer De-Mail der Absender eindeutig identifiziert werden kann. Da sich der Inhaber eines De-Mail-Kontos bei der Eröffnung mit dem neuen Personalausweis oder über das PostIdent-Verfahren ausweisen muss, kann der Versender einer De-Mail eindeutig festgestellt werden. Das Spam-Aufkommen lässt sich durch die eindeutige Identifizierung des Versenders wirksam eindämmen und gerade die besonders gefährlichen Phishing- und Trojaner-Attacken, die auf die Anonymität der E-Mail setzen, werden durch De-Mail deutlich erschwert.