Handreichung: Datenschutzkonformes und mobiles Arbeiten

In der Pandemie sind allein in Deutschland zwölf Millionen Berufstätige ins Home-Office gewechselt“, so eines der Ergebnisse einer repräsentativen Umfrage des Bundesamts für Sicherheit in der Informationstechnik (BSI) aus dem Jahre 2021. Dazu hatte das BSI 1.000 Unternehmen und Betriebe befragt. Viele dieser Berufstätigen sind entweder ganz oder teilweise im Home-Office geblieben.

Eine weitere eher besorgniserregende Feststellung im Rahmen dieser Umfrage war jedoch, dass die IT-Sicherheit mit dem häufiger anzutreffendem Home-Office nicht Schritt zu halten schien.

Für mobiles Arbeiten bedarf es einer richtigen Balance zwischen dem benutzerfreundlichen Zugriff auf Unternehmensdaten und dem Schutz der IT. Ein robustes und risikobasiertes IT-Sicherheitsmanagement, Mitarbeiterschulungen und gut durchdachte Notfallkonzepte sind hierfür notwendig.
Weitere wichtige Erkenntnisse aus der oben angesprochenen Umfrage waren:

• Über 50 % der Unternehmen investieren weniger als 10 % der IT-Ausgaben in Cyber-Sicherheit. Das BSI empfiehlt, bis 20 % des IT-Budgets in Sicherheit zu investieren.
• Je kleiner die Firma, desto schwerwiegender die Folgen. Für Kleinst- und Kleinunternehmen mit weniger als 50 Mitarbeitenden hat eine von vier Cyberattacken existenzbedrohende Folgen.
• Obwohl kostengünstig, werden einfache Sicherheitsmaßnahmen wie Mobil Device Management, Notfallübungen oder der Grundsatz „IT-Sicherheit ist Chefsache“ nicht genügend umgesetzt.

Die Hessische Datenschutzaufsichtsbehörde (52. TB, Ziffer 7.3) weist darauf hin, dass nach aktuellen Veröffentlichungen des Statistischen Bundesamtes fast ein Viertel aller Erwerbstätigen von zu Hause arbeiten. Auch das mobile Arbeiten gewinne in der modernen Arbeitswelt zunehmend an Bedeutung. Der HBDI weist darauf hin, dass für das Arbeiten im Homeoffice und das mobile Arbeiten die Regelungen der DS-GVO und des BDSG gelten. Arbeitgeberinnen und Arbeitgeber bleiben beim Arbeiten im Homeoffice und beim mobilen Arbeiten daher Verantwortliche im Sinne der DS-GVO und sind für die Einhaltung der Grundsätze der Verarbeitung personenbezogener Daten rechenschaftspflichtig. Dem Grundsatz der Integrität und Vertraulichkeit kommt dabei besondere Bedeutung zu.

Dazu hat der HBDI auch eine Handreichung veröffentlicht, in der beschrieben wird, dass personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen in einer Weise verarbeitet werden, die eine angemessene Sicherheit gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung. Die Handreichung zum datenschutzkonformen „mobilen Arbeiten“ enthält Tipps und weiterführende Informationen zu technischen und organisatorischen Maßnahmen zusammengestellt, um im Zusammenhang mit dem Arbeiten im Homeoffice und dem mobilen Arbeiten ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

(Foto: HockleyMedia/peopleimages.com – stock.adobe.com)