Unternehmensdaten auf privaten Geräten:
Darf man Smartphone oder Laptop dienstlich nutzen?

Transkript des Videos:

Ein Mammut-Kunde fragt, unter welchen Umständen er sein privates Smartphone oder seinen privaten Laptop für dienstliche Aufgaben nutzen darf, wenn dabei personenbezogene Daten auf sein Gerät übertragen werden.

Mein Name ist Christian Schröder. Ich bin Berater für Datenschutz und Informationssicherheit aus der Nähe von München …

Eine sehr interessante Frage, die gar nicht so einfach zu beantworten ist.

Tatsächlich ist es weniger ihr Problem als Angestellter als für den Verantwortlichen (also den Arbeitgeber), denn für die Einhaltung des Datenschutzes muss der Verantwortliche sorgen … er ist verantwortlich.

Heisst, er muss sich darum kümmern, was mit den personenbezogenen Daten, für die er verantwortlich ist, passiert – also auch wohin sie übertragen werden und letztendlich, ob sie dorthin dann auch sicher (genug) übertragen werden. Falls dem nicht so ist, dürfte er sie gar nicht „dorthin“ lassen.

Wenn man das weiterdenkt, sollte man auch berücksichtigen, was nach der Übertragung geschieht – im Sinne von: werden die Daten nur auf dem Bildschirm angezeigt, oder auch lokal auf dem Gerät gespeichert. Denn auch dort, wo sie dann sind, müssen sie sicher verarbeitet werden.

Das bedeutet u.a., dass der Zugriff von Unberechtigten, also Leuten, die die Daten nichts angehen, verhindert werden muss – aber meistens ist es doch so, dass die Sicherheit auf privaten Geräten eines Angestellten gar nicht kontrolliert werden kann. Denn dazu müsste schon eine Zugriffsmöglichkeit auf das Gerät bestehen, und daran scheitert es in der Praxis.

Welcher Angestellte möchte sein Gerät schon regelmäßig bei der IT vorlegen, damit die sich das mal ansehen. Selbst wenn dem so wäre, würde sich die IT vermutlich nicht um die nötigen Updates kümmern, fragwürdige Apps mit Freigaben oder Zugriffsmöglichkeiten auf Dateien deinstallieren usw.

Um es an der Stelle nochmal klar und deutlich zu machen: Der Verantwortliche muss wissen, was mit den personenbezogenen Daten, die er überträgt, passiert. Das beinhaltet auch den Zugriff von Apps. Es ist NICHT die Aufgabe des Angestellten, das im Blick zu haben.

Lange Rede kurzer Sinn: Eigentlich will man doch weder als Angestellter, Kopien von personenbezogenen Daten seines Arbeitgebers auf dem eigenen Gerät haben, noch möchte man als Unternehmen die Daten, für die man verantwortlich ist, auf die im Zweifel unsicheren Geräte der Mitarbeiter übertragen. Wie schon angedeutet: Das bringt nur Aufwand mit sich.

Prinzipiell geht das zwar, ist aber an einige Voraussetzungen geknüpft – besonders was die Sicherheit angeht – und bedeutet, wie gesagt, Aufwand für alle.