无知和恐惧是糟糕的顾问。它们通常会模糊人们对本质的看法。在过去几周里,GDPR(即将于2018年5月25日生效的欧盟新数据保护条例)引发了一阵尘埃。

当然,DSGVO将在数据保护法领域带来一些变化。不幸的是,很多人对DSGVO对电子邮件存档的具体含义存在很多混淆。不幸的是,就像2016年底围绕GoBD引入的争议一样,市场参与者利用许多人的无知,通过半真半假的营销手段来推销产品和服务。.

硝烟和烟雾弹

谈到GDPR符合GDPR标准的产品时,这也逐渐将像Benno MailArchiv这样的电子邮件存档解决方案推到了关注者的视野中。如果相信到处都是的说法,那么从2018年5月25日开始,就必须能够从邮件存档中删除电子邮件。毕竟,GDPR定义了所谓的“被遗忘权”。按照这种说法,必须能够删除邮件,这一点非常重要。毕竟,这在法律上是规定的。

事实上,GDPR的第17条定义了“删除权”,通俗地说也称为“被遗忘权”。文中这样写道

„受影响的个人有权要求负责人立即删除与其相关的个人数据,并且负责人有义务立即删除个人数据,只要下列原因之一适用:[…]”

以下是几种情况下需要进行删除。.

这样看来一切都很清楚!DSGVO定义了被遗忘的权利。因此,必须删除数据(在邮件存档的情况下,即受影响者的电子邮件)。就是这样。.

大多数同时代的人都是这么看的。但真的这么简单吗?

清晰度而不是模糊的信息

我们不断接到担心的客户和潜在客户的询问,询问Benno MailArchiv是否是符合DSGVO的。如何删除Benno MailArchiv中的邮件等。

整个局势具有不可忽视的严重性。为了在这里获得真正的清晰度,我们与数据保护专家和经TÜV审核的数据保护专员共同处理了这一主题。DSO Datenschutz Osnabrück GmbH。在此过程中,我们得出了一些有趣的结果:

GDPR与GoBD

如果从邮件存档中删除电子邮件,可能这在GDPR方面是正确和必要的。但是,这将不可避免地违反GoBD。存档的整体一致性将被破坏。

旧数据保护法(BDSG,至2018年5月24日有效)下的邮件存档

对于删除请求,根据旧的(目前仍然有效的)数据保护法的标准来说,在Benno MailArchiv中设置一个过滤器就足够了,通过这个过滤器,具有相关内容的相关电子邮件将被排除在搜索之外。任何用户都无法通过在Benno MailArchiv中设置的系统范围内有效的过滤器找到相应的被阻止的电子邮件。访问被永久阻止,尽管相关的邮件继续存档。档案的整体一致性保持不受影响。.

根据新的数据保护法(DSGVO,自2018年5月25日起生效)进行邮件存档

上述对邮件的封锁是否会在未来(即根据DSGVO)足够,目前尚不清楚。例如,DSO Datenschutz Osnabrück GmbH的专家告诉我们,即使是联邦德国的州数据保护机构,由于情况不明确,目前也无法提供具有约束力的答复。迄今为止,从这些机构获得的所有声明都是员工的个人意见,而不是官方声明。.

因此,目前至少可以想象,在Benno MailArchiv中可能需要一个删除功能。迄今为止,这一需求尚不明确。.

也可能X-sen(即将相关数据替换为XXX或***)足以满足GDPR的要求。但也可能只有实际删除才足够。显然,联邦州数据保护机构对此至今仍不了解,因此至今未提供任何具有约束力的信息。.

GoBD对邮件存档的影响

如果(如上所述)对电子邮件存档进行删除或修改操作,根据GDPR的规定,这可能是必要的。但是,财政部可能会认为这违反了GoBD。因此,从GoBD的角度来看,邮件存档就会受到损害。.

显然,目前尚不清楚如何使DSGVO和GoBD保持一致,以及相关的法律状况如何。根据我们的信息,目前无法获得具有约束力的答复。.

删除还是不删除?这是一个问题。.

如果您受到具体邮件删除问题的困扰,请自行决定如何处理此事。LWsystems作为Benno MailArchiv的制造商,在此期间明确表示提供任何建议。

对于Benno MailArchiv,这意味着我们当然会提供符合DSGVO的删除功能,如果DSGVO实际上强制删除电子邮件,并且与GoBD兼容的话。当然,通过黑名单屏蔽某些邮件的可能性仍将存在,就像以前的删除可能性一样,可以在特殊情况下应用。.

我们认为,相互矛盾或无法协调的法律基础问题不仅出现在DSGVO中。因此,DSGVO和可能产生的后果再次成为“当前”的热点,在实践中却尚未得到充分的澄清。.

[更新 22.11.2018]

如何使GoBD和DSGVO或“保存义务”(GoBD)和“删除邮件”(DSGVO)相一致的问题,在与客户和潜在客户的讨论中反复出现。.

即使是大型企业和集团的数据保护官,在与客户和潜在客户的对话中,我们也发现他们对此持有不同的立场:一些人认为,通过GoBD永久存档(或“不删除”)包含个人内容的电子邮件是合理的,或者GoBD优先于DSGVO;而另一些人则认为,没有法律依据永久存档包含个人内容的电子邮件,因此必须删除。.

根据我们现有的信息,尚不清楚GoBD是否可以根据“保存的合法权益”解释为不删除,或者相反,是否可以或必须删除包含个人内容的电子邮件。.

我们将继续关注这一主题并在此提供信息。当然,我们将根据法律框架调整Benno MailArchiv,如果需要的话。截至目前,删除电子邮件的问题显然尚未得到最终解决。.

 

DSGVO对Benno MailArchiv的影响

如果法律状况需要对Benno MailArchiv进行更改或更新,以确保继续符合GoBD和/或DSGVO,我们将以适当的方式实施这些调整。拥有有效软件维护订阅的客户是安全的,因为他们可以随时将其安装更新到最新的Benno MailArchiv版本。因此,所有可能的调整和扩展将立即提供给他们。.

 

此处所做的所有声明均不构成法律意见,因为我们无权也无能力根据专业法规提供法律咨询。.