KillingTime schrieb:Als wenn ich das nicht wüsste
Mnee, irgendwie nicht, weshalb der Rest des Beitrages auch kein Sinn ergibt.
Datenschutz betrifft die unerlaubte Verwendung, Speicherung und Weiterleitung von Daten durch denjenigen der die Daten erhoben hat. Datensicherheit hingegen betrifft den Schutz der Daten durch denjenigen der die Daten erhoben hat gegen Zugriffe von Dritten.
Dazu gibt es keine Armeen von Anwälten, keine Mitarbeiterdrangsalierung und was Du da sonst noch alles aufgezählt hast.
Für die Datensicherheit des Intranets der Bundesländer gilt im speziellen die Kritis-Grundverordnung, die Sicherheitsrichtlinien für kritische Infrastruktur festlegt, die bisher auch stabil gegen APTs läuft. Das gilt nicht für deinen Mailaccount. Dort ist gesetzlich der Betreiber zuständig.