Na nu, was geht denn jetzt?

Vor ein paar Wochen habe ich ja das Unglaubliche getan: ich habe Facebook gelogb, weil man dort PGP integriert hat.  Und noch während ich darüber rante, warum man sowieso nur signierte Mails versenden sollte, kommt die nächste gute Nachricht:

Gestern berichtete erst Heise (also eher eingeschränkte Leserschaft) und heute zieht Spiegel (größere Zielgruppe)nach: United Internet, zu denen GMX, Web.de und 1&1 gehören, integrieren ebenfalls PGP!

Die drei zu United Internet gehörenden Anbieter GMX, Web.de und 1&1 integrieren ein Werkzeug zur E-Mail-Verschlüsselung in ihr Angebot. Ohne größeres IT-Vorwissen soll es Nutzern möglich gemacht werden, ihre Nachrichten auf Basis des Standards „Pretty Good Privacy“, kurz PGP, zu verschlüsseln.

Insgesamt ist das ein ausgesprochen erfreulicher Trend, weil er die Hemmschwelle „das ist zu kompliziert“ dramatisch herabsetzt. Und hoffentlich ist das der Anfang einer neuen Phase von Umgang mit E-Mails.

Signaturen in Emails von 1&1 – nur nicht für alle.

Ich habe in den letzten Tagen mal ein paar Unternehmen angeschrieben, mit denen ich in Geschäftsbeziehungen stehe. Darunter auch 1&1, bei denen ich meinen privaten DSL-Anschluß habe.

Und für diesen Anschluss bekomme ich jeden Monat eine Email, in deren Anhang sich eine Rechnung im PDF-Format befindet. Natürlich ist weder die Email, noch der Anhang signiert. Und von daher weiß ich nie, ob der Absender ist, wer er behauptet. Ob das PDF ist, was es behauptet. Und ob auch nichts schief gegangen ist auf dem Weg von der Rechnungserstellung bis zu meinem Posteingang.

Also war meine Frage an 1&1, warum man Mails nicht mit Signaturen versieht. Und hier die überraschende Antwort:

Beachten Sie bitte, das bei Geschäftskunden die Vertragsrechnung mit elektronischer Signatur erstellt und per E-Mail an die in den Benutzerdaten eingetragene E-Mail-Anschrift geschickt wird. Diese Rechnungsstellung ist voreingestellt.

Nur Firmenkunden sind vorsteuerabzugsberechtigt. Daher erhalten Privatkunden keine Rechnungen mit elektronischer Signatur.

Wir bedauern sehr, dass wir Ihnen aus den oben genannten Gründen keine Alternativlösung anbieten können.

Also… eine Signatur bekomme ich nicht, weil ich ein Privatkunde bin und (vor allem) weil ich nicht vorsteuerabzugsberechtigt bin. Was ist das denn bitte für eine Logik?

Abgesehen davon, dass ich sehr wohl auch ohne die Berechtigung zum Vorsteuerabzug meine Rechnungen dem Finanzamt mitteile, erschließt sich mir absolut nicht, wieso damit begründet wird, dass ich keine signierten Mails erhalte.

Mir ist klar, dass 1&1 bestimmten Kunden eines Signatur bieten muss (Signaturgesetz). Daraus ergibt sich aber doch gerade, dass die technische Infrastruktur doch bei dem Unternehmen vorhanden sein muss und ausweislich der Mail auch genutzt wird. Wieso es dann überhaupt keine Möglichkeit gibt, sie auch als Privatkunde nutzen zu können ist das wohlgehütete Geheimnis von 1&1