En interview avec Georg Nestmann, PDG de Comcrypto GmbH.

Quiconque souhaite envoyer des e-mails conformément à la protection des données doit jusqu'à présent fournir un effort considérable avec un chiffrement de bout en bout. Aujourd'hui, nous parlons avec Georg Nestmann, PDG de Comcrypto, de sa solution pratique à ce problème.

DIGITAL FUTUREmag : Dans la description de votre entreprise, vous indiquez que la grande majorité des e-mails professionnels ne sont pas transmis conformément à la protection des données. D'où tirez-vous cette information ?

Georg Nestmann : C'est effectivement le cas. Regardez dans votre dossier Envoyés : combien des e-mails que vous avez envoyés à des destinataires en dehors de votre entreprise contiennent des données personnelles ? Noms, adresses, coordonnées bancaires, informations personnelles ? Nous n'avons même pas encore parlé des données d'assurance, de santé, financières ou sociales, les exigences en matière de protection des données s'appliquent bien plus tôt. Et chacun de ces e-mails aurait dû être transmis chiffré. Peu de gens le font malheureusement, car c'est trop compliqué.

DIGITAL FUTUREmag : Quelle est la différence entre le chiffrement de transport et le chiffrement de contenu et quand est-il respectivement obligatoire ?

Georg Nestmann : Il existe enfin des déclarations claires de la Conférence allemande de la protection des données, c'est-à-dire l'organe des autorités de protection des données des Länder et de l'État fédéral. Depuis mai 2020, il est établi qu'un simple chiffrement de transport, tel qu'il est largement utilisé aujourd'hui, ne suffit au maximum que pour des informations non sensibles. Un meilleur choix pour une transmission sécurisée des e-mails est le chiffrement de transport qualifié. Bien que techniquement bien plus complexe, une fois mis en œuvre, les e-mails transmis de cette manière sont comparables à une lettre recommandée envoyée par la poste.
Vous pouvez donc être sûr que votre e-mail a bien atteint la bonne boîte aux lettres du destinataire et qu'aucune tierce personne non autorisée n'a eu accès aux données. Cela suffit pour un risque de dommage normal et élevé, et donc pour les exigences quotidiennes dans l'industrie, l'économie, les établissements sociaux et l'administration. Seule une obligation de confidentialité exige un chiffrement de bout en bout des e-mails. Cette distinction est tout à fait compréhensible, car le chiffrement de bout en bout nécessite la coordination avec chaque destinataire individuel et est très complexe. Cela n'est tout simplement pas réalisable à grande échelle, et la Conférence de la protection des données en est bien consciente.

DIGITAL FUTUREmag : Dès que les e-mails contiennent des données personnelles, ils doivent être transmis chiffrés. Comment peut-on vérifier si ce problème est déjà suffisamment résolu au niveau du serveur ?

Georg Nestmann : Nous avons mis en place un destinataire de test pour cela. Il vous suffit d'envoyer un e-mail de test à test@evaluation.comcrypto.de et d'attendre le résultat du test. Mais je vous le dis tout de suite : la plupart des serveurs de messagerie échoueront, car ils ne peuvent tout simplement pas effectuer ou maîtriser de manière pratique les contrôles de sécurité et de protection des données nécessaires.