Nicht vollständig gelöschte IMAP-Ordner (Zombiordner) mögliche Datenschutzproblematik

Nicht vollständig gelöschte IMAP-Ordner – mögliche Datenschutzproblematik

Ich möchte hier ein von mir beobachtetes Verhalten bei IMAP-Ordnern zur Diskussion stellen. Das Problem habe ich bereits dem Support von mailbox.org gemeldet. Leider hatte ich den Eindruck, dass die eigentliche Problematik dort nicht erkannt wurde. Deshalb interessiert mich, ob andere Nutzer dieses Verhalten nachvollziehen können oder eine technische Erklärung dafür haben.

Beobachtung

Beim Wechsel meines Linux-E-Mail-Clients von KMail zu Thunderbird fiel mir auf, dass Thunderbird zahlreiche Ordner anzeigt, die ich in KMail bereits vor längerer Zeit gelöscht hatte.

Diese Ordner erscheinen in Thunderbird ausgegraut und kursiv. Im Webinterface von mailbox.org sowie in KMail werden sie hingegen nicht angezeigt.

Nach meinen Beobachtungen liefert der IMAP-Server diese Ordnerinformationen weiterhin an Thunderbird aus. Es scheint sich daher nicht lediglich um einen lokalen Cache von Thunderbird zu handeln.

Testablauf

1. Neuen Mail-Ordner in KMail erstellen.
2. Den Ordner in KMail wieder löschen.

Ergebnis: Der Ordner wird im Webinterface zunächst korrekt angezeigt und verschwindet nach dem Löschen wieder vollständig.

1. Dasselbe Konto erstmals in Thunderbird einrichten.

Ergebnis: Der zuvor gelöschte Ordner erscheint dort weiterhin ausgegraut und kursiv.

1. Den ausgegrauten Ordner in Thunderbird löschen.

Link - Testvideo

Teilanalyse

Nach meinem Verständnis spricht dieses Verhalten gegen ein reines Thunderbird-Cacheproblem. Selbst bei einer Neuinstallation von Thunderbird werden die bereits gelöschten Ordner erneut vom Server übernommen.

Es scheint daher, als würden zu diesen Ordnern weiterhin IMAP-Metadaten auf dem Server existieren, obwohl sie weder im Webinterface noch in KMail sichtbar sind.

Mögliche Datenschutzproblematik

Ordnernamen können sensible Informationen enthalten, beispielsweise Projektnamen, Kundennamen oder Hinweise auf persönliche oder gesundheitliche Themen.

Sollten solche Ordnerinformationen nach dem Löschen weiterhin auf dem Server vorhanden sein, der Nutzer sie jedoch weder im Webinterface noch im ursprünglichen Client sehen oder entfernen können, halte ich das für problematisch.

Aus meiner Sicht sollte gelten:

• Ein gelöschter Ordner wird vollständig entfernt, einschließlich aller zugehörigen Metadaten.
• Falls dies aus technischen Gründen nicht passiert, sollten verbleibende IMAP-Einträge zumindest im Webinterface sichtbar und durch den Nutzer löschbar sein.

Mich interessiert insbesondere, ob andere dieses Verhalten reproduzieren können und ob hierfür eine technische Erklärung existiert.