Überprüfung von E-Mails durch Spamfilter / Administrator
Die Überprüfung von E-Mails auf unerwünschte Inhalte ist aus Datenschutz- und
Sicherheitsgründen nur unter bestimmten rechtlichen Voraussetzungen erlaubt.
Grundsatz
E-Mails unterliegen dem Fernmeldegeheimnis und dem Datenschutz.
Eine inhaltliche Prüfung ist nur erlaubt, wenn eine rechtliche Grundlage besteht
oder eine Einwilligung vorliegt.
Erlaubte Voraussetzungen
1. Einwilligung der Nutzer
Mitarbeiter oder Nutzer stimmen der E-Mail-Überprüfung ausdrücklich zu
(z. B. durch IT-Richtlinien oder Betriebsvereinbarungen).
2. Berechtigtes Interesse (Art. 6 DSGVO)
Das Unternehmen darf E-Mails prüfen, wenn ein berechtigtes Interesse besteht,
z. B. Schutz vor Schadsoftware oder Spam.
Dabei muss eine Interessenabwägung erfolgen.
3. Technische Sicherheitsmaßnahme
Spam- und Virenfilter dürfen automatisiert E-Mails prüfen,
um IT-Sicherheit zu gewährleisten.
4. Betriebsvereinbarungen / interne Richtlinien
In Unternehmen kann die Prüfung durch klare Regeln im Arbeitsvertrag
oder durch den Betriebsrat geregelt werden.
Wichtige Einschränkungen
- Keine unkontrollierte manuelle Durchsicht privater Inhalte
- Nur so viel Kontrolle wie technisch und organisatorisch notwendig
- Prinzip der Datensparsamkeit beachten
- Transparenz gegenüber Mitarbeitern ist erforderlich
Spamfilter vs. Administrator
| Spamfilter |
Administrator |
| Automatische Prüfung von E-Mails |
Manuelle oder administrative Einsicht |
| Filterung von Spam und Malware |
Nur bei berechtigtem Anlass |
| Technische Sicherheitsmaßnahme |
Strengere rechtliche Voraussetzungen |
Merksatz für die FISI-Prüfung:
E-Mail-Überprüfung ist nur erlaubt bei Einwilligung, berechtigtem Interesse oder technischer Notwendigkeit zur IT-Sicherheit.
Typische Prüfungsantwort
Die Überprüfung von E-Mails auf unerwünschte Inhalte ist nur erlaubt,
wenn eine rechtliche Grundlage wie die Einwilligung der Nutzer,
ein berechtigtes Interesse des Unternehmens oder eine technische Notwendigkeit
zur IT-Sicherheit (z. B. Spam- und Virenschutz) vorliegt.
Dabei müssen Datenschutz und Fernmeldegeheimnis beachtet werden.
```