Ein aktuelles Urteil des Oberlandesgerichts (OLG) Schleswig sorgt f\u00fcr Diskussionen: Die Transportverschl\u00fcsselung (TLS) wurde bei einer Rechnungszustellung per E-Mail im B2C-Bereich als nicht ausreichend erachtet.<\/p>\n\n\n\n
M\u00fcssen nun alle Rechnungen an Privatverbraucher verschl\u00fcsselt werden?<\/p>\n\n\n\n
Nein, nicht grunds\u00e4tzlich. Ein genauerer Blick auf den Fall hilft einzuordnen, wann E-Mail-Verschl\u00fcsselung auch im B2C notwendig ist:<\/p>\n\n\n\n
\u2022 Ein Bauunternehmen hatte eine Rechnung \u00fcber ca. 15.000 EUR per E-Mail an einen Verbraucher versendet, ohne besondere Sicherheitsma\u00dfnahmen nachweisen zu k\u00f6nnen. Sogar die TLS-Sicherung wurde angezweifelt, und der Nachweis ist schwer zu erbringen.<\/p>\n\n\n\n
\u2022 Unbekannte Dritte manipulierten die E-Mail mit der Rechnung und f\u00fcgten eine andere Bankverbindung ein. Der Kunde \u00fcberwies den Betrag auf dieses Konto.<\/p>\n\n\n\n
Das OLG Schleswig urteilte im Dezember 2024, dass eine reine Transportverschl\u00fcsselung beim Versand von gesch\u00e4ftlichen E-Mails mit personenbezogenen Daten bei hohem finanziellem Risiko nicht ausreichend ist und keinen „geeigneten“ Schutz im Sinne der DSGVO darstellt. Die End-to-End-Verschl\u00fcsselung sei zurzeit das Mittel der Wahl.<\/p>\n\n\n\n
Die rechtliche Einordnung des Urteils zur mit TLS ungen\u00fcgend gesicherten E-Mail:<\/p>\n\n\n\n
\u2022 Die Zahlung des Kunden an das Bauunternehmen ist weiterhin offen, vgl. \u00a7 362 BGB.<\/p>\n\n\n\n
\u2022 Das Bauunternehmen schuldet dem Kunden Schadensersatz nach Art. 82 DSGVO in H\u00f6he der Rechnungssumme, aufgrund des mangelnden Schutzes der Daten und des Kausalzusammenhangs zwischen Versto\u00df und Schaden.<\/p>\n\n\n\n