Kontaktformular - verschlüsselte Übertragung via SMTP

Zitat von mayer

Ebenfalls verwende ich reCAPCHA, hier besteht ja wohl ebenfalls ein Problem ... Gibt es hierzu Erfahrungen ob es bei nichtverwendung zu mehr Spam Mails kommt. Momentan habe ich es im Einsatz und bekomme täglich so ungefähr 4-6 Spam Mails.

Ich habe ohne reCapcha auch die eine oder andere Spam erhalten. Seit dem Einsatz von reCapcha (ca. 2 Monaten) keine einzige. Also ich kann bislang nur positiv berichten.

Hinweis: Die Fragestellung wurde aus Cookie-Urteil des EuGH vom 01.10.2019: Datenschutz-konforme Cookie-Nutzung in Zeta herausgelöst.

Hallo Marc,

bei Versand via SMTP wird der Mailserver Deines E-Mail-Anbieters genutzt. Die Einrichtung ist im Handbuch beschrieben. Die SMTP-Zugangsdaten erhältst Du vom E-Mail-Anbieter. Bei den Ports gibt es manchmal Schwierigkeiten, so funktioniert bei 1&1 beispielsweise nur Port 25 mit TLS. Falls da noch Bedarf ist, einfach fragen.

Da in einem Kontaktformular personenbezogene Daten verarbeitet werden, ist Art. 5 DSGVO Zif. 1 lit. f zu beachten.

Zitat von DSGVO Art. 5 Ziffer 1 Buchstabe f

in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“);

Bei einem unverschlüsselten Transport des Formularinhaltes vom Webserver zum Mailserver fehlt der Schutz vor unbefugter oder unrechtmäßiger Verarbeitung. geeigenete technische Maßnahme ist daher der verschlüsselte Versand via SMTP.

ReCaptcha sehe ich als Problem, weil Google im Hintergrund diverse Cookies setzt.

Die Funktion der einzelnen Cookies ist unter https://policies.google.com/technologies/types?hl=de erklärt.

Bei ReCaptcha kann wohl leise Entwarnung gegeben werden. Während bei einem Test gestern noch diverse Cookies zum Tracking und zur Werbeoptimierung gesetzt wurden, hat Google wohl über Nacht den Code geändert. Bei einem aktuellen Versuch wurde nur noch NID geladen, ein Cookie, dass Spracheinstellungen, die bevorzugte Anzahl an Suchergebnissen pro Seite sowie den Status von Safesearch des Users speichert.

Sollte dies so bleiben und es sich nicht nur um einen vorübergehenden Systemausfall handeln, wäre ReCaptcha eine zulässige Verarbeitung über das berechtigte Interesse des Seitenbetreibers (keine Einwilligung erforderlich, sondern nur Information im Rahmen der DSE.