Die unverschlüsselte E-Mail wurde von der BStbK nicht ohne Weiteres legitimiert, sondern vielmehr die TLS. In diversen Quellen spricht nichts gegen einen unverschlüsselten E-Mail-Verkehr, sofern der Adressat zustimmt; auch der "Hamburgische" resümiert so in Bezug auf das Selbstbestimmungsrecht. TSL dürfte ja zwischenzeitlich annähernd überall standardisiert vorhanden und nutzbar sein, weshalb sich m.E. die Diskussion aktuell lediglich um "Transport oder Ende-zu-Ende" konzentrieren sollte. Zumeist wird TLS bereits zwangsweise genutzt und der Großteil erfüllt bereits die TLS-Verschlüsselung und denkt nur, er würde unverschlüsselt senden, weil er Anlagen oder E-Mail nicht passwortgeschützt "aktiv" verbirgt. Selbstverständlich ergreift man in jedem Fall die enstsprechende Maßnahmen, um die Inhalte der Verlautbarung zu erfüllen. Daran halte ich mich als Steuerberater und berufe mich dann auch auf die BStbK und nicht auf rechtliche Meinungen, Annahmen und/oder Eventualitäten. Da ich nicht vorhabe ein Studium in DSGVO noch langwierige Rechtsprozesse pro bzw. contra, zu einer bestimmten Übermittlung zu führen, gilt für mich zunächst die Vorgabe der BStbK als zutreffend, sollte dieser Einschätzung nicht in höherer Instanz konkret widersprochen werden und die BStbK ihre Auffassung dahingehend "aktualisieren". Dem Begehr des Beitragsersteller als Steuerberater wird m.E. mit der Verlautbarung der BStbK genüge getan; ob sich ein Rechtsanwalt wiederum darauf berufen kann, würde ich nicht behaupten wollen. Der "Hamburger" wurde indes wie folgt rezitiert: "Unter den Datenschutzaufsichtsbehörden besteht derzeit keine einheitliche und klare Auffasssung darüber, welches Sicherheitsniveau bzw. welche Art der E-Mail-Verschlüsselung datenschutzrechtlich zulässig ist. Der Hamburgische Landesdatenschutzbeaufauftragte führt zu dieser Frage aus, dass aus datenschutzrechtlicher Sicht eine Ende-zu-Ende-Versschlüsselung zu bevorzugen sei. Dabei ist jedoch auch eine Abwägung zwischen Schutzbedarf auf der einen und der Aufwand auf der anderen Seite zu treffen. Am Ende kommt dieser zur Erkenntnis, dass aber auch auf die Nutzung von De-Mail, welche den Einsatz von Transportverschlüsselung garantiert, zurückgegriffen werden kann. "Zu der Frage, ob datenschutzrechtlich ein Verzicht auf die Verschlüsselung möglich ist, wird überwiegend die Auffassung vertreten, dass ein Verzicht auf Standards der Datensicherheit möglich ist, da ein Betroffener freiwillig bestimmen kann, wie weit er den Schutz des informationellen Selbstbestimmungsrecht zieht." https://www.heise.de/news/Bundesregierung-kuendigt-Ende-von-De-Mail-in-der-Verwaltung-an-9180138.html Nach der DSGVO ist eine E-Mail-Verschlüsselung empfehlenswert, sofern Sie personenbezogene Daten versenden. Es gibt aber keine allgemeine Pflicht, die Ihnen auferlegt, dass Sie E-Mails verschlüsseln müssen. https://www.spectrum-news.de/tls
... Mehr anzeigen