Darf/muss Serverprovider Dateien stichpunktartig überprüfen ?

Ich kann dir zum Rechtlichen nichts sagen, aber der Unterschied zwischen Root- und Managed Server ist etwa der: Beim Root bist du selbst verantwortlich für den Server, bei Managed macht das ein Angestellter des Hosters für dich (daher sind die meist auch teurer). Und Webspace ist einfach nur etwas Speicherplatz auf einem Rechner den du dir mit ettlichen anderen Kunden teilst.

Ein heikles Thema. Ich arbeite in diesem Bereich in einem der größten Konzerne weltweit. Wir haben die Anweisung seitens der Firmenrichtlinien diverse Tools und die Log-Dateien der Server nur zum Troubleshooting zu verwenden. Personenbezogene Daten, wenn wir die "zufällig" sehen, nicht weiter zu geben oder nach außen dringen zu lassen, selbst wenn die Handlungen einiger Mitarbeiter illegal sind. Wir haben dafür zu sorgen, das die es nicht können (Sicherheit), wie Webaholic schon anmerkte. Selbst die Seiten die unsere Mitarbeiter besuchen, dürfen nicht verwendet werden. An jedem Standort sind Proxy-Server, selbst diese Log-Dateien dürfen wir nicht gegen Mitarbeiter einsetzen.

Ein Fall aus kurzer Vergangenheit: Ein Mitarbeiter hat illegal einen P o r n o geladen und ist dabei erwischt worden. Unsere Firma bekam von der Staatsanwaltschaft die Auflage, das zu unterbinden. Wenn die es mit einem Beschluss verlangt hätten, müssten wir die Daten herausgeben, aber auch nur dann. Ohne einen richterlichen Beschluss geht nichts. Wir wussten welcher Mitarbeiter das war, durften es aber nicht preisgeben auch nicht der Firmenleitung und ist auch richtig so.

Wir mussten im Januar erneut eine Datenschutzerklärung unterschreiben, weil die Bestimmungen verschärft wurden. Wir stehen auch mit einem Bein im illegalen Bereich. Denn die Tools wie z.B. Wireshark dürfen nicht eingesetzt werden nach dem Gesetz. Diese sind aber fürs Troubleshooting im Netzwerk notwendig.

Wenn andere Firmen das anders handhaben, wäre das illegal. Bei Providern mag das etwas anders aussehen, wenn die eine illegale Handlung eines Kunden mitbekommen. Ich denke aber auch hier, nur auf Anweisung per Gesetz dieses versuchen zu verhindern, nicht preis zu geben. Verhindern ist eh nicht möglich, ein etwas versierter Anwender könnte das umgehen. Bei uns im Intranet (Firmeneigenes Netz) nicht weil wir andere Möglichkeiten / Maßnahmen ergreifen können. Z.B. beim Routen über die Hardware-Firewalls. An manchen Standorten ist aber ein externer DSL Zugang für die öffentlichen Internet-Terminals. Über diesen konnte der besagte Mitarbeiter illegal etwas downloaden da hier kein Proxy geschaltet war. Nach diesem Fall wurden transparente Proxy´s dort eingesetzt. Dieses Problem haben die Provider auch. Die können ja nicht alles grundsätzlich durch Einträge auf den Proxy´s und Firewalls verbieten und nur was zum arbeiten benötigt wird freizuschalten.

Also zum Grundthema kann ich wenig sagen, aber zum Thema Managed / Rootserver / Webspace sollte eines klar sein:
Managedserver sowie Webspace werden vom Provider gemanaged. Der ist erstmal für alles zuständig und muss daher für Sicherheit etc. sorgen.
.
Da es inzwischen viele Hacks gibt, die man nur durch scannen der vorhandenen Dateien entdecken kann, würde es mich nicht wundern, wenn der ein oder andere das auch tut um seinem Auftrag den Serverbetrieb sicher zu stellen nachzukommen. In diesem Fall würde ich ein zufälliges Entdecken im Rahmen von Wartungsarbeiten für erklärbar halten und somit von Straffreiheit ausgehen.
.
Im Fall von Root Servern hast DU die root (Admin) Zugangsdaten und wenn dein Hoster dann noch in der Lage ist auf dem Server Daten auszulesen, dann hast DU was falschgemacht. Punkt.
.
Generell könnte ein Hoster als Mitstörer in Haftung genommen werden, wenn er nichts gegen illegale Aktivitäten unternimmt, insbesondere wenn diese ihm auf die eine oder andere Weise bekannt geworden sind.