EVN per E-Mail

Na hoffentlich verschicken die Anbieter in den Mails dann einen Deep-Link, der direkt zur Rechnung führt. Bei Arcor WebBill muss man erst mehrmals auf der Webseite rumklicken, bis man die PDF herunterladen kann. Für mich kein Problem, aber bei den Eltern...

Ciao
Tim

Benutzer handytim schrieb:

*lach* Was soll das denn bringen? Wenn Sie per Deep-Link versendet werden können die Daten ja gleich auch wieder in die Email geschrieben werden, den Deep-Link kann ja schließlich dann auch jeder andere aufrufen der sich Zugriff auf die Email verschafft...

Benutzer siegenlester schrieb:

Deep-Link + Log-In. Nachdem man sich per Passwort identifiziert hat, landet man sofort bei der Rechnung.

Ciao
Tim

Benutzer handytim schrieb:

Das wäre sicherlich eine gute Lösung.

Benutzer siegenlester schrieb:

Die noch bessere Loesung waere allerdings, einmalig meinen Public-Key zu hinterlegen und fortan eine verschluesselte Mail mit der angehaengten Rechnung zu bekommen ;-)

Benutzer tommy0910 schrieb:

Genau, und so macht es T-Mobile schon eine ganze Weile. Ich habe dort meinen öffentlichen Schlüssel hochgeladen und seit dem ist der komplette Anhang der Email verschlüsselt und nur ich mit meinem privaten Schlüssel kann den Anhang öffnen.
In meinen Augen effektiver als verschlüsselte PDFs.

Benutzer Iron.Eagle schrieb:

Stimmt, da hat T-Mobile ganz klar die Nase vorn. Die anderen schnarchen noch.

spl

Benutzer spl schrieb:


Die T-Com(!) hatte das mal im Pilotbetrieb der E-Mail-Rechnung. Da kamen aber die "Otto Normaldeutsch"-Kunden nicht mit klar...

Deshalb die aktuelle Lösung mit der symmetrischen Verschlüsselung der PDF-Dokumente bei Big-T. Das kriegen einfach mehr Leute problemlos auf die Reihe als PGP/GnuPG.

Sind doch nicht alles so Freaks wie Du... ;-)

-Antinoos

Benutzer Antinoos schrieb:

Die sollen mal ein paar Euro in die Erstellung eines kurzen Informationsblatts und einer knappen Anleitung zur Benutzung von GPG investieren. Dann benutzen die Leute das auch, wenn sie wissen, warum und wie. Datenschutz kann nämlich auch ein Wettbewerbsvorteil sein. Sonst verstehen es die TK-Anbieter doch auch hervorragend, einem Eskimo noch Kühlschränke zu verkaufen, das könnte man doch hier auch machen.

Gerade bei umsatzstärkeren Businesskunden kann ich mir vorstellen, dass sie ihre geschäftlichen Telefondaten nicht gerne unverschlüsselt im Internet herumwuseln sehen, und ich dachte, diese Kundengruppe wäre den Anbietern so wichtig? Dann sollen sie auch mal was dafür tun.


Dafür kannst du die PDF-Verschlüsselung in der Pfeife rauchen. Passwörter bis zu 5 Buchstaben knacke ich dir in 3 Minuten; wenn da erst mal ein Profi rangeht, hat der wahrscheinlich noch ganz andere Möglichkeiten.

Schlimm finde ich vor allem, dass den Leuten indirekt vorgegaukelt wird, das sei sicher, weil die DTAG ja sonst zugeben müsste, dass sie gar keine gescheite Verschlüsselung im Programm hat.

Immerhin muss man der DTAG zugute halten, dass sie überhaupt Online-Rechnung per Mail anbietet, und das sogar, ohne die Kunden frech zur Online-Rechnung zu nötigen wie die meisten anderen Anbieter, indem sie für die Offline-Rechnung Extra-Gebühren berechnen. Soll sich ruhig der doofe Kunde immer umständlich seine Rechnungen von Hand online abholen, Hauptsache der Anbieter hat 55 Cent gespart.

spl

Benutzer spl schrieb:
Das Problem ist, daß der Endkunde immer aktiv etwas unternehmen muß, um einen solchen Dienst nutzen zu können. Und da ist er sehr sensibilisiert. "Was läuft, läuft. Bloß nicht daran rühren." Und wirklich sensibilisiert sind die Endkunden für die Gesamtproblematik auch nicht.

Das kann man gar nicht vergleichen.
Businesskunden erwarten und bekommen EVN im .CSV-Format nach vorgegebenen Schlüsselkennungen. Sie übernehmen die Daten automatisiert in ihre Controlling-Systeme, um damit dann z.B. interne Kosten-/Nutzen-Rechnungen nach Kostenstellen kalkulieren zu können. In diesen Unternehmen sind die Abteilungen intern als Profit-Center organisiert. Und die Telefonkosten der Abteilung sind für die Bestimmung deren Wirtschaftlichkeit sehr wichtig.
Da spielt eine Diskussion über die geschützte Übermittlung der Daten nie eine Rolle. Ganz einfach, weil auf beiden Seiten davon ausgegangen wird, daß dem so ist - zu recht.

GKr

Benutzer GKr schrieb:

Es geht auch nicht darum, Kunden zu irgendetwas zu zwingen. Das kann ruhig optional sein. So spricht man beide Kundengruppen an. Ist doch logisch und wird auch von T-Mobile genauso gemacht.


Dann sollte man sie mal sensibilisieren und über die Risiken des Internets sowie die Sensibilität von Verkehrsdaten aufklären, so wie Sie das hier getan haben. Sonst schafft man es doch auch, dem Kunden allen möglichen Tand anzudrehen, etwa irgendwelche nur scheinbar günstigen Tarife und diese womöglich noch als Vergünstigung zu verkaufen.

Auf anderer Ebene läuft das ja bereits, dass Datenschutz als Wettbewerbsvorteil begriffen wird, z.B. https://www.teltarif.de/arch/2005/kw32/... .


Das steht dem nicht entgegen. PGP-verschlüsseln kann man beliebige Dateien, also auch CSV-Dateien. Auch eine automatisierte Entschlüsselung ist einfach zu bewerkstelligen.


Wieso, wenn eine unverschlüsselte Übermittlung über's Internet stattfindet, kann doch Vertraulichkeit gerade nicht garantiert werden.

Das ist, als würde man sich bei einer Postkarte darauf verlassen, dass kein Postbediensteter sie liest. Dessen können Sie sich schon deshalb nicht sicher sein, weil die Post X Subunternehmen beauftragt, die Sie genauso wenig wie den genauen Weg der Postkarte kennen. Im Internet gilt nichts anderes; Sie wissen ja, wie das mit Resellern ist.

Aber wie schon gesagt: Ich würde niemals Kunden bevormunden, das will auch das Datenschutzrecht nicht. Wenn der Kunde

- vorher aufgeklärt wird (verstärkt bei Verbrauchern) und
- eine echte Wahl hat und
- sich trotzdem für eine unverschlüsselte Übertragung entscheidet,

finde ich das völlig in Ordnung. Leider fehlt es fast immer an den Punkten 1 und 2. So interpretiere ich auch die Entscheidung des BfD.

spl

Benutzer spl schrieb:

Wir interpretieren diese Empfehlung anders.
Aber warum fragen Sie nicht einmal nach?
Vermutlich bekämen Sie ja eine Erläuterung.

GKr

Benutzer GKr schrieb:

Ich unterstehe nicht der Aufsicht des BfD und verschicke keinerlei EVNs. Vielleicht wollen Sie mal nachfragen: poststelle at bfdi.bund.de. Zuständig ist das Referat VIII.

spl

Benutzer spl schrieb:

Gut, das macht Sinn.
Werde ich heute Nachmittag mal machen und berichten.
Wünsche einen sonnigen Tag.

GKr

Zu oben genanntem Bericht kam es im Laufe einer Diskussion hier zur Frage, ob es zulässig sei, einem Kunden seine Telefonrechnung nebst EVN unverschlüsselt per Email zu versenden, sofern dieser darauf besteht und explizit auf die Sicherheit einer Verschlüsselung verzichtet.

Ich habe diese Anfrage an den Bundesdatenschutzbeauftragten weitergeleitet. Heute kam die Antwort. Beides nachfolgend zur Kenntnisnahme:

Sehr geehrte Damen und Herren,
wir lasen die Empfehlung des Bundesdatenschutzbeauftragten bezüglich des Versendens von Telefonrechnungen inkl. und/oder exklusiv Einzelverbindungsnachweis EVN:
https://www.teltarif.de/arch/2006/kw12/...

Die Empfehlung erscheint uns sehr sinnvoll. Gleichzeitig stellt ihre technische Umsetzung keine großen Probleme dar. Wir haben uns also entschlossen, ab sofort unseren Kunden einen Link zu senden, der sie zur jeweils aktuellen Rechnung führt - nachdem sie über eine Login-Prozedur unseres Kundenportals eine sichere Verbindung aufgebaut haben. Darüber haben wir unsere Kunden bereits informiert.

Nun gibt es eine ganze Reihe Kunden, die auch weiterhin auf Zusendung der Rechnung inkl. EVN bestehen. Mit der Begründung, sie selbst würden die Verantwortung übernehmen und sie seien mit einem Versand auf eigenes Risiko einverstanden.

Hier habe ich nun ein Verständnisproblem:
Nach meiner Auffassung sind doch von den sensiblen Daten eines
Einzelverbindungsnachweises nicht nur die Kunden selbst betroffen, die ursprügnlich die Telefonate geführt haben. Sondern auch die Angerufenen, die ja ebenfalls mit ihrer Telefonnummer gelistet werden. Der Anschlußinhaber kann also gar nicht "auf eigenes Risiko und eigener Verantwortung" über diesen EVN bestimmen, da er gar nicht allein betroffen ist.

Bitte sagen Sie mir, wie Ihre Sichtweise ist. Ist ein Wunsch eines Endkunden zu akzeptieren, die Rechnung inkl. EVN weiterhin per (ungesicherter) Email zugesandt zu bekommen?

Mit freundlichem Gruss
ppa. Georg Kraus

-----------------------
-----------------------

Sehr geehrter Herr Kraus,
vielen Dank für Ihre E-Mail. Ich hätte nicht gedacht, dass die in teltarif am 21.03.2006 veröffentlichte Information zur datenschutzgerechten Versendung von Telefonrechnungen per E-Mail so viel Aufmerksamkeit erregen würde. Die Kommentare, die mich erreicht haben, waren durchweg positiv. Es freut mich, dass das Thema Datenschutz und Fernmeldegeheimnis einmal mehr
ins Bewusstsein der Öffentlichkeit geholt worden ist.

Nun zu Ihrer Frage. Der Bundesdatenschutzbeauftragte fordert eine Verschlüsselung von Telefonrechnungen insbesondere im Hinblick auf die in den Einzelverbindungsnachweisen aufgeführten Verkehrsdaten, da diese vom Fernmeldegeheimnis des Grundgesetzes geschützt sind. Damit dieser Schutz in
der Praxis auch sichergestellt werden kann, halte ich die Forderung nach einem ausreichendem Maß an Vertraulichkeit für geboten. Dies betrifft aber nicht nur die Kenntnis über das Kommunikationsverhalten bzw. die Kommunikationskontakte des Anschlussinhabers. Schützenswert, weil ebenfalls vom Fernmeldegeheimnis umfasst, sind auch die von dem entgeltpflichtigen Anschluss aus angewählten Rufnummern. Vor diesem Hintergrund teile ich Ihre Meinung, dass die Art der Rechnungsversendung nicht vom entgeltpflichtigen
Kunden bestimmt werden kann.

Mit freundlichen Grüßen
Im Auftrag
Büttgen

Benutzer guenter-T schrieb:

Es ist kein Schwachsinn sondern das einzig Richtige. Die Daten sind eben sehr wohl erheblich sensibel und wenn können in den Händen der falschen Personen für diese sehr interessant und nützlich sein, weil sich dadurch ein sehr konkretes Profil des Bekanntenkreises des jeweiligen Rechnungsempfängers erstellen lässt (Ganz zu schweigen davon dass erkennbar ist, bei mit welchen Firmen er Kontakt aufnimmt, ob er Bestellhotlines nutzt und damit für eventuelle Werbung empfänglich wäre und ob er evtl. Interesse an weiteren Telefonsexangeboten haben könnte). Das sich Datenschützer darum kümmern und von sich aus derartig intervenieren müssen resultiert schlicht aus der simplen Erkenntnis, dass der Großteil der Bevölkerung und der Internetnutzer überhaupt keine Sensibilität für derartige Probleme besitzt und - wie man an Dir bestens sehen kann - offenkundig viel zu gutgläubig mit den Dingen umgeht.

Du hast absolut recht. Es sind sensible Daten. Und die gehen niemand etwas an.




Benutzer siegenlester schrieb:

Benutzer grinsefrau schrieb:


Nein.


Jazzy

Benutzer siegenlester schrieb:

Ihr habt beide Recht. Das Standardvorgehen sollte so sein wie es jetzt anscheinend auch geschieht. Aber der Kunde sollte doch die Möglichkeit haben, nach einem entsprechenden Warnhinweis einen Mail-Zustelldienst zu aktivieren.

Liebe Grüße, Keks
http://www.blitztarif.de/

Benutzer Keks schrieb:


Nur daß es eben bei EVN-Daten so ist, daß die nicht nur Inhaber und Mitbenutzer des Anschlusses selber betreffen (das ist ja eine der Grundregeln des Datenschutzes: "Jeder entscheidet selber was mit SEINEN Daten passieren soll!"), sondern auch die Angerufenen (alle möglichen Angerufenen - also potentiell "Wir Alle[tm]").

Und wie willst Du von JEDEM die Zustimmung einholen? Geht nicht. Deshalb sieht der Bundesdatenschützer da ein Problem.

-Antinoos

Benutzer Antinoos schrieb:

Okay. Aber was ist, wenn der Kunde die Nummern nur um 3 Stellen gekürzt angezeigt bekommt? ;)

Liebe Grüße, Keks
http://www.blitztarif.de/

Benutzer Keks schrieb:

Dann hat er u.U. ein Problem mit dem Nachweis von Fehlverbindungen gegenüber der Telco.

Grüße vom Netwriter

Benutzer Keks schrieb:

Im Prinzip ginge das. Nur ist das verdammt schwer hinzubekommen und den Kunden zu vermitteln, warum sie, wenn sie jetzt den kompletten EVN bekommen, diesen plötzlich nicht mehr per E-Mail erhalten können, wenn sie ihn vorher verkürzt bekamen.

Aber mehr Details/Hintergründe aus meiner Arbeit bis Ende 2005 möchte ich hier nicht veröffentlichen. ;-)

(Meine hinterlegte Mailadresse funzt aber.)

-Antinoos

Benutzer Antinoos schrieb:


Und wie ist es dann zu vertreten, dass ich als Anschlussinhaber überhaupt einen Einzelverbindungsnachweis bekomme? Müsste man die Daten dann nicht auch vor *mir* schützen?

Benutzer Mobilfunk-Experte schrieb:

Nein, denn du hast die Nummern ja gewählt, kennst sie also bereits. Nur dann, wenn jemand, der telefoniert, nicht der Anschlussinhaber ist, ist das relevant. Aber du bist als Anschlussinhaber verpflichtet, jeden Mitbenutzer darauf hinzuweisen, dass die Nummern in einem EVN vollständig auftauchen (und bis zu 80 Tage nach Erhalt der Rechnung gespeichert werden).

Liebe Grüße, Keks
http://www.blitztarif.de/geiz-ist-dumm

Benutzer Keks schrieb:

>

Hier wurde aber argumentiert, es seien die Rechte der Angerufenen berührt. Das sind sie aber völlig unabhängig davon, ob meine Mitnutzer einverstanden sind oder nicht.

Ich halte den EVN an sich für eine erheblich größere Quelle potenziellen Datenmissbrauchs als dessen unverschlüsselten Versand per E-Mail.

Benutzer siegenlester schrieb:


Sind sie das?
Wir wirkt sich das aus?


Jazzy

Benutzer jazzy schrieb:

Vielleicht solltest du einfach den Kommentar bis zum Ende durchlesen, statt nach dem ersten Satz fragen zu stellen die schon im Zweiten erläutert werden??

Benutzer siegenlester schrieb:



Ich habe den Kommentar komplett gelesen.
Mehrmals.

Es wurde nirgends erläutert, warum Telekommunikationsdaten „sensibel“ sind.


Jazzy

Benutzer jazzy schrieb:

Telefondaten bergen wirklich ein erhebliches Potential und Risiko. Du siehst jetzt vielleicht nur einen Einzelverbindungsnachweis, der bei Dir frei zugänglich auf dem Tisch liegt und den nach Deiner Meinung jeder zufällige Besucher ruhig sehen kann. Weil Du ja "nichts zu verbergen hast".

Mit sehr einfachen Programmen kann man jedoch Einzelverbindungsnachweise auch komplett auswerten. Man kann so zum Beispiel Kontakt-Muster erstellen. Dazu nimmt man zum Beispiel alle Rufnummern, die die Ziel-Person X angerufen hat. Diese geraten so also ebenfalls ins Visier. Aber die bekommen natürlich auch Anrufe. Innerhalb kürzester Zeit gibt es ein Muster von Überschneidungen und man kann über eine Art Soziogram feststellen, daß die Person Q mit V in näherem Kontakt steht und X zu beiden.

Das aus meiner Sicht gravierendste Argument für eine sichere Übermittlung von EVN:
Wie Du mit Deinen zu schützenden Daten umgehst, ist letztendlich allein Deine Sache. Sofern Du auch das alleinige Risiko zu tragen bereit bist. Aber beim Einzelverbindungsnachweis sind halt nicht nur die Anrufer betroffen. Wenn jemand Deinen EVN hat, kommt er so auch an eine Menge Informationen über die Leute, die Du angerufen hast. Die sind also ebenfalls betroffen.

GKr