Yritys Tutanota on yksi harvoista sähköpostipalveluntarjoajista, jotka salaavat kaikki saapuvat viestit oletusarvoisesti. Nyt Kölnin aluetuomioistuimen tuomio on pakottanut hannoverilaisen yrityksen asentamaan "takaoven", jonka avulla tutkintaviranomaiset voivat lukea yksittäisten asiakkaiden sähköpostit selkokielisinä.
Tutanota on jo ilmoittanut, että se aikoo valittaa päätöksestä. Tällä ei kuitenkaan ole lykkäävää vaikutusta. Lehdistön tiedottaja selitti c't:lle, että valvontatoiminnon kehittäminen oli jo pitänyt aloittaa. Jos valitus on menestyksekäs, toiminto poistetaan jälleen pois Ohjelmisto Tutanotasta.
Hannoverin alueellinen tuomioistuin päättää toisin
Asiantuntijat ovat yllättyneitä Kölnin aluetuomioistuimen päätöksestä. Hannoverin alueellinen tuomioistuin päätti vielä kesällä 2020, että Tutanota ei tarjoa tai osallistu "telepalveluihin" oikeudellisessa mielessä. Tuomareiden oikeuskäsityksen mukaan yritystä ei siis voitu myöskään pakottaa televiestinnän valvontaan. Hannoverin tuomareiden päätöstä perusteltiin Euroopan yhteisöjen tuomioistuimen (EIT) vuonna 2019 antamalla käänteentekevällä tuomiolla, jonka mukaan sähköpostipalvelut eivät ole viestintäpalveluja.
Tästä poiketen Kölnin tuomioistuin katsoi, että Tutanota tarjoaa telepalveluja ja että se voidaan näin ollen pakottaa sisällyttämään valvontatoiminto palveluunsa. c't:n mukaan tuomiossa ei kuitenkaan mainita sen telepalvelun nimeä tai operaattoria, johon Tutanotan väitetään olevan osallisena. Tutanota kutsuukin päätöstä "absurdiksi".
Kiristyssähköposti auton toimittajalle
Tapaukseen liittyy erityisesti kiristyssähköposti, joka lähetettiin autoteollisuuden alihankkijalle Tutanota-tiliä käyttäen. Nordrhein-Westfalenin osavaltion rikospoliisi haluaa siksi valvoa postilaatikkoa, mikä pakottaa Tutanotan sisällyttämään vastaavan vaihtoehdon palveluunsa vuoden loppuun mennessä.
Tutanotan mukaan tämä ei vaikuta muihin käyttäjiin. Heidän postilaatikkonsa ovat edelleen oletusarvoisesti salattuja. Yrityksen näkökulmasta valvontatoiminto on kuitenkin turvallisuus- ja yksityisyysriski kaikille palvelun käyttäjille, vaikka sitä käytettäisiinkin kerran.
