RFC 9116 standardisiert eine maschinenlesbare Textdatei für Sicherheitskontakte, das BSI empfiehlt sie in BSI-CS 149 ausdrücklich. Wir ordnen Aufbau, Pflichtfelder und Ablageort ein – und zeigen an zunicodes eigener Umsetzung, worauf es bei /.well-known/ in der Praxis ankommt.
Die EU-Produkthaftungsrichtlinie (EU) 2024/2853 erklärt Software erstmals ausdrücklich zum Produkt – auch als eingebettete Komponente oder Cloud-Dienst. Wir ordnen ein, wann Software als fehlerhaft gilt, wo die Ausnahme für Open Source endet und bis wann Deutschland die Regeln umsetzen muss.
Wer personenbezogene Daten auf zunicode-Infrastruktur verarbeitet, braucht einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO samt technischer und organisatorischer Maßnahmen. Hier stehen beide Dokumente zum Download bereit – inklusive Einordnung, wann sie relevant werden.
Mailcow deckt zentrale BSI-Grundschutz-Anforderungen wie Zugangskontrolle, Verschlüsselung und Malware-Schutz bereits selbst ab. Wir ordnen ein, welche Anforderungen die Software allein erfüllt und welche zusätzlich vom Betrieb im Managed Hosting abhängen.
