IT-Management in der Praxis Seminar ? WS 2004/05 - am ...

88 Nils L. Roßmann: Anti-Spam Techniken
6.1 Spam filtern
Bei der rechtlichen Bewertung muss unterschieden werden, ob die private Nutzung von Emails
erlaubt bzw. geduldet wird oder nicht.
Ist die private Nutzung erlaubt bzw. wird sie geduldet, sind Spam-Filter mit semantischer
Auswertung (Stichwortsuche oder Bayes) unzulässig, da dies einen unerlaubten Eingriff in das
Fernmeldegeheimnis darstellt (Quelle: [Fox04]). Aber auch wenn die private Nutzung nicht
erlaubt ist, ist strittig, ob eine Betriebsvereinbarung ausreicht: ” Ob auch bei ausschließlich
dienstlicher Nutzung mit einer solchen Filterung ein Verstoß gegen das Fernmeldegeheimnis
vorliegt, ist strittig: Der“Hinweis Nr. 37“ des Innenministeriums Baden-Württemberg verneint
dies, ein Standpunkt, der aber nicht ohne heftigen Widerspruch geblieben ist und dem auch die
amtliche Begründung zum § 206 StGB (im Begleitgesetz zum TKG) entgegensteht.“ [Fox04]
Jeder Nutzer sollte daher der Filterung explizit und freiwillig zustimmen.
Findet hingegen keine semantische Analyse statt, ist eine Filterung rechtlich unbedenklich.
Allerdings sind die Ergebnisse solcher Filter sehr viel schlechter.
6.2 Spam-Behandlung
Verdächtige E-mails dürfen nicht einfach gelöscht werden. Rechtlich unbedenklich ist das Markieren
(durch zusätzlichen Headereintrag wie z.B. bei SpamAssassin) bzw. das Verschieben
in einen Quarantäne-Ordner (nur mit Betriebsvereinbarung). Das Löschen von E-mails ist
nur erlaubt, wenn der Benutzer dies explizit wünscht und die Konfiguration des Filters selbst
vornehmen kann.
Ausführlich wird diese Fragestellung in dem Artikel ” Leiden oder Löschen“ [Fox04] behandelt,
dessen Einschätzung sich immer mehr durchsetzt.
7 Fazit
Eine vollständige Lösung des Spam-Problems ist noch nicht in Sicht. Die vorgestellten Filtertechniken
sind zwar mit Erkennungsraten von ca. 90% recht effektiv, lösen aber nicht das
grundlegende Problem. Dazu ist weiterhin ein einheitlicher Standard zur Verhinderung von
Spam notwendig, der auch von allen umgesetzt wird. Aber selbst dann ist noch lange nicht
gewährleistet, dass damit das Problem endgültig gelöst wird. Die bisherigen Vorschläge für
einen Standard reichen allenfalls aus, um den Spammern den Versand zu erschweren. Filtertechniken
werden daher weiterhin benötigt, um das Medium E-mail produktiv einsetzen
zu können, wobei eine dreistufige Sortierung der E-mails zurzeit am erfolgversprechendsten
ist. Technisch ist das Wettrüsten gegen die Spammer aber wohl nur schwer zu gewinnen.
Neben einer ernsthaften gerichtlichen Verfolgung von Spammern, ist es außerdem notwendig
die Empfänger von Spam dazu zu bringen, keine darüber beworbenen Produkte zu kaufen.
Seminar – IT-Management in der Praxis