Projekt De-Mail: Digitaler Brief auf Schlingerkurs

Digitaler Brief: Wird die De-Mail ein Erfolg? (Foto: glasseyes view, Quelle: Flickr, CC BY-SA 2.0)

Demnächst soll die De-Mail eingeführt werden. Fünf Anbieter stehen in den Startlöchern und wittern ein lukratives Massengeschäft. Doch die Aussichten auf Erfolg stehen inzwischen schlechter – denn viele Fragen sind noch offen.

Die Idee ist fast schon so alt wie die E-Mail: Warum nicht über das Netz rechtsverbindliche Schriftstücke versenden, wie mit dem guten alten Brief? Bislang scheiterte das, weil sich digitale Absenderkennungen allzu leicht fälschen lassen. Außerdem lässt sich das digitale Schriftstück auf dem Weg durch die Netze leicht abfangen und verändern.

Mail mit digitaler Identitätsgarantie

Abhilfe soll die lange vorbereitete, aber immer noch nicht gestartete De-Mail schaffen. Sie soll als digitaler Brief dienen, den Richter als Augenscheinbeweis anerkennen können. Voraussetzung ist jedoch, dass die verschickte De-Mail mit einer so genannten qualifizierten elektronischen Signatur versehen wird. Außerdem verspricht die De-Mail einiges mehr: Sie soll vertraulich sein, sicher – und die Identität der Kommunikationspartner soll garantiert sein.

Nach Jahren der Vorbereitung soll nun die erste De-Mail Ende 2011 verschickt werden können. Am Start stehen die Unternehmen T-Systems, T-Online, Deutsche Post, Mentana Claimsoft und die 1&1 Internet AG mit Web.de und GMX. Um die gesetzlich geforderte Akkreditierung zu erlangen, müssen sie dem Bundesamt für Sicherheit in der Informationstechnik verschiedene zertifizierte Prüfberichte zur IT-Sicherheit, Funktionalität, Interoperabilität und Datenschutz vorlegen.

Die Deutsche Post mauert

Aber auch die Nutzer können nicht einfach so loslegen. Sie dürfen nur dann De-Mails verschicken, wenn sie zweifelsfrei ihre Identität nachgewiesen haben. Dafür gibt es verschiedene Verfahren: Sie können sich direkt in einem Laden eines Anbieters oder auch online mit dem neuen digitalen Personalausweis ausweisen. Weil die wenigsten Anbieter jedoch bundesweit ein Filialnetz betreiben und die wenigsten Nutzer schon über einen neuen digitalen Personalausweis verfügen, ist das Post-Ident-Verfahren zurzeit eine wichtige Alternative. Doch die Deutsche Post hat einiges zu verlieren, wenn sich die De-Mail tatsächlich auf dem Markt durchsetzen sollte – und dem Brief so Konkurrenz machen würde.

Das Nutzerinteresse ist jedenfalls hoch. Die zur 1&1 Internet AG gehörenden Dienste GMX und Web.de verzeichnen gemeinsam bereits über 850.000 Reservierungen. Die Deutsche Post hat sich jedoch bislang geweigert, 1&1 ihr Post-Ident-Verfahren zur Verfügung zu stellen – wie übrigens auch der Deutschen Telekom.

Am Mittwoch hat die Deutsche Post nun einen kleinen Erfolg vor dem Oberlandesgericht Düsseldorf verzeichnet: Im Revisionsverfahren entschied das Gericht, dass der ehemalige Monopolist seinen Konkurrenten das Verfahren nicht anbieten muss. Schließlich gäbe es auch andere Identifizierungsdienstleister wie ID8 und Cybits. Die sind jedoch erheblich kleiner und können nicht wie die Deutsche Post auf ein ehemals staatlich subventioniertes flächendeckendes Filialnetz zurückgreifen. Für die Konkurrenten der Deutschen Post ist das Düsseldorfer Urteil sicherlich eine Enttäuschung. Ob sie jetzt noch so schnell im großen Stil starten können, ist fraglich. Die 1&1 Internet AG prüft einem Sprecher zufolge nun das Urteil und überlegt sich, in Revision zu gehen.

Wie sicher ist sicher?

Hinzu kommt ein weiteres Problem: Seit September diesen Jahres dürfen Rechnungen wieder elektronisch verschickt werden, ohne dass sie mit einer qualifizierten Signatur versehen sind. Elektronische Rechnungen und Papierrechnung werden damit wieder gleich behandelt. Damit ist eine wichtige Nutzungsart für die De-Mail weggefallen.

Also bleibt noch das Versprechen von “mehr Sicherheit“ durch die De-Mail. Doch es gibt Lücken: Die Anbieter haben sich nämlich dazu entschlossen, keine durchgehende Verschlüsselung anzubieten. Es gibt einen ganz kurzen Zeitraum, in dem sie unverschlüsselt bei den De-Mail-Betreibern ankommt. Sie wird dort auf Spam überprüft, dann erneut verschlüsselt und an den nächsten Betreiber weitergeschickt. Kein Problem, beteuert die Telekom: “Die Mails sind nur für eine Tausendstel Sekunde unverschlüsselt verfügbar”, betont Sprecher Ralf Sauerzapf.

Lösung: Selbst verschlüsseln

Jedoch wird nicht allen Kunden diese Tausendstel Sekunde behagen. Strafverteidiger beispielsweise legen großen Wert darauf, dass ihre E-Mails abhörsicher bleiben, auch vor der legalen Abhörpraxis des Staates, die natürlich in den Rechenzentren der Betreiber ansetzen wird. Wirklich sicher ist die De-Mail damit nicht, außer Absender und Empfänger verschlüsseln die Mail zusätzlich mit dem Kryptoprogramm PGP oder GnuPG. Das lässt das De-Mail ausdrücklich zu, beteuert das Bundesamt für Sicherheit in der Informationstechnik.

Absolute Sicherheit liefert die De-Mail damit nicht, aber das Bundesinneministerium hofft, dass trotzdem viele Nutzer das neue Angebot nutzen werden. Denn 95 Prozent des heutigen E-Mail-Verkehrs werden völlig unverschlüsselt verschickt – als digitale Postkarte sozusagen. Die De-Mail wird tatsächlich zu etwas wie einem digitalen Brief, der eine gewisse Vertraulichkeit bietet. Ob das den Nutzern genügt, wird sich zeigen.

(Das ZDF ist für den Inhalt externer Internetseiten nicht verantwortlich)