Daten, die eine Stelle per E-Mail bekomme gehen in deren Verantwortungsbereich über, auch wenn sie diese nicht erhalten durfte. Der Empfänger entscheidet selbst, was er mit den Daten macht und an wen er diese weiterleitet. Für die Weiterleitung an nicht-berechtigte Kreise oder Personen haftet voll der Empfänger. Wenn er sich nicht sicher ist, ob er dieses weiterleiten darf, hat er sich mit dem Absender zur Klärung in Verbindung zu setzen. Der Disclaimer (der Text unter der E-Mail) ist nur ein Hinweis, aber ohne bindende rechtliche Folgen.
Weitergeleitet werden dürfen nur Daten, bei denen die Empfänger auch berechtigt sind, diese zu erhalten und der Zweck für die Empfänger auf einer Rechtsgrundlage basieren muss. Der Bezug auf das berechtigte Interesse sollte nicht zu pauschal verwendet werden, da dieses immer mit einer Abwägung für Risiken der Betroffenen begründet werden.
Wenn ich nicht Adressat einer E-Mail bin, hat der Absender bereits einen Verstoß begangen und Daten an einen unberechtigten Dritten gesendet und muss dafür die Folgen und Maßnahmen sicherstellen.