Zum Mailversand können die Systeme der DATEV die SMTP-Erweiterung STARTTLS benutzen.
Dabei handeln 2 Mailserver vor der Übertragung der eigentlichen Daten einen verschlüsselten Tunnel aus.
Normalerweise erfolgt der Aufbau der verschlüsselten Verbindung durch das sendende Mailsystem "bei Bedarf".
Man kann das Mailsystem jedoch auch zwingen, Verschlüsselung zu benutzen.
Sollte aus irgendwelchen Gründen keine Verschlüsselung möglich sein, wird die Mail nicht versendet.
Neben diesen administrativ konfigurierten Zieldomains werden die DATEV Mailserver ausgehende Nachrichten
ausschließlich via TLS versenden, wenn die Zieldomain
DNSSEC gesichert ist
und für alle MX-Server ein
TLSA-Record hinterlegt ist.
Wenn Sie beim Mailversand aus dem Internet an DATEV und den bei uns gehosteten Domains TLS-Verschlüsselung erzwingen wollen, haben wir hier für Sie die Aussteller, Gültigkeit und Fingerprints der Zertifikate aufgelistet. Es liegt einzig bei Ihnen, Ihr Mailsystem so zu konfigureren, dass E-Mail nur noch verschlüsselt versendet werden sollen.
Dafür nutzen wir die Protokolle DNSSEC und DANE sowie MTA-STS. Beide Protokolle erlauben es Ihrem Mailausgangsserver, automatisch zu ermitteln, dass E-Mail ohne verschlüsselte SMTP-Kommunikation übertragen werden müssen. Wenn Sie verschlüsseln wollen/müssen, aktivieren Sie dieise Funktion auf Ihrem Mailsystem. Der Austausch von Dokumenten ist dafür jedenfalls nicht nötig. Automatisierung ist das Schlüsselwort. Aber Automatisierung ist unmöglich, wenn irgendwer irgendwelche Doakumente manuell ausfüllen soll.
Zwischenzertifikate werden bei der TLS-Aushandlung mitgeliefert. Alle Zertifikate sind auf den DNS-Namen ausgestellt. Die Prüfsummen der Zertifikate sind im DNS hinterlegt. Die DNS Daten sind mittels DNSSEC signiert und daher von Ihnen prüfbar.
Nutzen Sie Ihre Domain als virtuelle E-Mail-Domain über den abgesicherten Internetzugang DATEVnet,
dann tragen Sie bitte als MX-Server die DNS-Namen maildomain.datevnet.de (mit Priorität 10)
und maildomain.datevnet.com (mit Priorität 20) ein.
Für die Übermittlung personenbezogener Daten per E-Mail wurde von
der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des
Bundes und der Länder, kurz
DSK, eine
Orientierungshilfe erstellt, die sich mit den Anforderungen an die Verfahren
zum Versand und zur Entgegennahme von E-Mail-Nachrichten beschäftigt.
Im Abschnitt 5.2
Qualifizierte Transportverschlüsselung werden
verschiedene Maßnahmen für die Transportverschlüsselung
aufgezeigt, bei deren Einhaltung ein ausreichender Schutz gegen aktive Angriffe
von Dritten gegeben ist: