Alle Beiträge von onsites_admin

Allgemein

Wir zählen Anschläge, nicht Inhalte – und warum

Fast jedes Produkt am Markt bietet ein Modul zur „Tastatureingabe-Aufzeichnung“. Wir nicht. Wir zählen Anschläge und speichern nicht, was getippt wird – und das ist keine technische Grenze, sondern eine Entscheidung.

Inhaltsaufzeichnung wird fast nie genutzt

Fragen Sie jemanden, der das Modul ein Jahr lang aktiv hatte, wie oft er es geöffnet hat. Die übliche Antwort: „ein- oder zweimal, aus Neugier“. Zwölf Monate Inhalte speichern, um sie zweimal anzusehen, ist ein Risiko mit sehr wenig Ertrag.

Drei echte Kosten

  1. Passwörter und persönliche Daten. Getippter Text enthält Passwörter, Kundendaten, medizinische Angaben. Einmal gespeichert, liegt alles im Wirkungsbereich jeder Datenpanne.
  2. Datenminimierung. Datenschutzrecht verlangt das für den Zweck Erforderliche. Wenn der Zweck Arbeitsbelastung ist, ist der Text nicht erforderlich.
  3. Verteidigbarkeit im Konflikt. „Wir zeichnen alles auf, was Sie tippen“ ist schwer zu verteidigen; „wir zählen Aktivität in Intervallen“ erklärt sich in einem Satz.

Was wir zählen

Anschläge pro Intervall, zusammen mit aktiver und inaktiver Zeit. Das beantwortet die Frage, die Unternehmen wirklich stellen – „steckt hinter diesen Stunden echte Arbeit?“ – ohne ein einziges Wort zu speichern.

Wann mehr nötig ist

Es gibt berechtigte Inhaltsprüfungen: regulierte Umgebungen, Untersuchung eines konkreten Abflusses, gemeinsam genutzte Geräte mit Zugriff auf sensible Daten. Dafür gibt es zeitlich begrenzte Mechanismen, mit schriftlicher Genehmigung und Protokoll, wer was einsieht. Der Unterschied: Ausnahmen mit Datum, nicht die Standardeinstellung für die ganze Belegschaft.

iMonitor EAM auf Deutsch · Was erfasst wird und was nicht

Allgemeine Information, keine Rechtsberatung.

☰ Alle Leitfäden im Überblick

Allgemein

Eigener Server oder Cloud: fünf Unterschiede, die wirklich zählen

Die Kaufentscheidung läuft fast immer auf dieselbe Frage hinaus: auf dem eigenen Server installiert oder in der Cloud gemietet? Das sind die fünf Unterschiede, die wirklich etwas ändern – und es sind nicht die aus der Funktionsliste.

1. Wo die Daten liegen

In der Cloud liegen die Aufzeichnungen in der Infrastruktur des Anbieters, lokal auf Ihrem Server. Der Unterschied zählt in dem Moment, in dem jemand es schriftlich fragt: eine Prüfung, ein industrieller Kunde, eine öffentliche Ausschreibung. Dann beendet „liegt in der Anbieter-Cloud“ das Gespräch.

2. Wie bezahlt wird

Cloud: monatliche Gebühr pro Nutzer, dauerhaft. Lokal: unbefristete Lizenz plus der Server, den Sie schon haben. Auf drei Jahre gerechnet ist lokal meist günstiger, auf sechs Monate fast immer die Cloud. Die richtige Frage ist nicht, was billiger ist, sondern wie lange Sie es nutzen.

3. Wer das System wartet

In der Cloud aktualisiert und sichert der Anbieter. Lokal ist das Ihre Aufgabe: aktualisieren, sichern, und die Wiederherstellung testen. Viele Unternehmen wählen lokal und merken im dritten Jahr, dass niemand je eine Rücksicherung geprüft hat.

4. Wie weit es skaliert

Ein gut dimensionierter Server schafft Größenordnung 2.000 Arbeitsplätze. Darüber muss verteilt werden. In der Cloud begrenzt der Vertrag, nicht die Hardware – aber auch die Rechnung.

5. Was der Ausstieg kostet

Von lokal zu lokal: Datenbank kopieren. Von Cloud woandershin: exportieren, und wie das geht, hängt vom Anbieter ab. Vor der Unterschrift zu fragen „in welchem Format bekomme ich alles heraus?“ kostet nichts und spart Jahre.

Entscheidung in fünf Minuten

  1. Fordert ein Kunde oder eine Norm, dass Daten das Netz nicht verlassen? Dann lokal.
  2. Nutzen Sie das länger als drei Jahre? Dann ändert sich die Rechnung.
  3. Hat jemand Zeit, einen Server zu aktualisieren und wiederherzustellen? Wenn nicht: auslagern oder Cloud.

iMonitor EAM auf Deutsch · Preise und Lizenzen

Allgemeine Information, keine Rechtsberatung.

☰ Alle Leitfäden im Überblick

Allgemein

Wie viel Server und Speicher braucht eine Überwachung?

Die Frage vor der Unterschrift lautet nicht „was kostet es?“, sondern „welchen Server brauche ich?“. Und sie wird fast immer mit einer erfundenen Zahl beantwortet. Hier die tatsächliche Rechnung.

1. Server: wie viele Arbeitsplätze

Ein gut dimensionierter Einzelserver verwaltet mit den üblichen Modulen (Zeit, Anwendungen, Dateien) bis etwa 2.000 Arbeitsplätze. Was die Zahl verändert, sind nicht die Arbeitsplätze, sondern drei Module: häufige Bildschirmfotos, dauerhafte Bildschirmaufzeichnung und Dateiinhalt-Prüfung. Wer bei 500 Geräten dauerhaft aufzeichnet, hat den Engpass auf der Festplatte, nicht in der CPU.

2. Speicher: die Formel

Bildschirmfotos: Geräte × Aufnahmen/Tag × 250 KB × Aufbewahrungstage. Bei 200 Geräten, einem Foto alle 10 Minuten (rund 48 pro Tag) und 30 Tagen:

200 × 48 × 250 KB × 30 ≈ 72 GB

Mit Video vervielfacht sich das. Praxisregel: Video braucht für dieselbe Dauer 20- bis 60-mal mehr als Bildschirmfotos.

3. Datenbank

Metadaten (Aktivität, Anwendungen, Dateien) sind im Vergleich zu Bildern leicht: wenige GB pro 100 Geräte und Jahr. Was wächst, sind die Suchindizes – die sollte man vierteljährlich prüfen.

4. Netzwerk

Ein Agent, der nur Metadaten sendet, braucht sehr wenig. Bildschirmfotos gehen komprimiert und in Intervallen; die echte Spitze entsteht beim Öffnen einer Wiedergabe, nicht während der normalen Arbeit.

Die drei typischen Unterschätzungen

  • Backup: Speicher wird berechnet, die Sicherung nicht – sie verdoppelt den Bedarf meist
  • Wachstum: dimensioniert für die Geräte von heute, nicht für die in zwei Jahren
  • Aufbewahrung: „alles behalten“ gewählt, ohne auszurechnen, was das auf der Platte bedeutet

iMonitor EAM auf Deutsch · Preise und Lizenzen

Allgemeine Information, keine Rechtsberatung.

☰ Alle Leitfäden im Überblick

Allgemein

Wenn jemand geht: was mit den Überwachungsdaten passiert

Wenn jemand das Unternehmen verlässt, denkt die IT an das Deaktivieren des Kontos und das Zurückholen des Notebooks. An die Überwachungsdaten denkt fast niemand: was bleibt, was wird gelöscht und wer darf es danach sehen.

Drei Schritte, in dieser Reihenfolge

  1. Zugriff sperren, Konto nicht löschen. Löschen entfernt die Zugriffsprotokolle – und genau die braucht man, wenn Monate später eine Forderung auftaucht.
  2. Exportieren, was übergeben wird. Arbeitsdateien, Mail, Kundenkontakt. Übergabe an die verantwortliche Person, mit Datum und einer Notiz, was kopiert wurde.
  3. Überwachungsdaten nach der Richtlinie behandeln. Läuft ein Verfahren oder eine Prüfung, werden sie aufbewahrt und als „Legal Hold“ markiert; sonst gilt die normale Frist.

Was bleibt, was geht

Bleibt: was ein Arbeitsverhältnis dokumentiert – Daten, erfasste Arbeitszeit, Personalakte. Geht: was operativ war und nicht mehr gebraucht wird – Bildschirmfotos, Anwendungsverläufe ohne Vorfall, Browserverläufe.

Eine brauchbare Prüffrage: Kann niemand sagen, wofür diese Daten in sechs Monaten gebraucht würden, sollten sie nicht mehr da sein.

Der teure Fehler

Das gesamte Konto am letzten Tag zu löschen. Es ist schnell, wirkt sauber – und vernichtet das Zugriffsprotokoll, das belegt, wer was eingesehen hat. Kommt die Forderung, kann das Unternehmen nicht zeigen, was es richtig gemacht hat.

iMonitor EAM auf Deutsch · Wie lange Daten aufbewahren

Allgemeine Information, keine Rechtsberatung.

☰ Alle Leitfäden im Überblick

Allgemein

30 Tage bis zum Start der Überwachung – ohne Vertrauensverlust

Die meisten Überwachungsprojekte scheitern an Eile, nicht am Werkzeug: in Woche eins wird die ganze Belegschaft ausgerollt, das Gespräch über das „warum“ folgt danach. Diese Reihenfolge vermeidet das.

Woche 1: das Problem definieren

Ein geschriebener Satz: „Wir wollen X wissen, um Y entscheiden zu können.“ Lässt sich der Satz nicht vervollständigen, ist das Projekt noch nicht reif. Auf dieselbe Seite gehört, was nicht gemacht wird: keine dauerhaften Bildschirmfotos, kein Mitlesen von Nachrichten, keine Standortverfolgung.

Woche 2: informieren und zuhören

Schriftliche Mitteilung, eine 30-Minuten-Runde, und ein Kanal für Fragen mit veröffentlichter Antwort. Einwände, die hier kommen, sind billig; die in Monat drei sind teuer.

Woche 3: Pilot mit 10 bis 20 Arbeitsplätzen

Nur die nötigen Module, mit wöchentlicher Prüfung. Das leistet dreierlei: prüfen, ob die Daten stimmen, die Aufbewahrung justieren und sehen, welche Fragen entstehen, wenn das System läuft.

Woche 4: Ausrollen und erste Rückschau

Flächendeckende Installation, Aufbewahrungsregeln aktiv, und nach 30 Tagen drei Fragen: Welche Entscheidung hat es ermöglicht? Was ist überflüssig? Was fehlt?

Die vier teuren Fehler

  • Am ersten Tag alle Module einschalten
  • Die Mitteilung überspringen und später erklären
  • Die Aufbewahrung erst im Folgejahr festlegen
  • Bis zum ersten Konflikt gar nichts prüfen

iMonitor EAM auf Deutsch · Preise und Lizenzen

Allgemeine Information, keine Rechtsberatung.

☰ Alle Leitfäden im Überblick

Allgemein

Arbeitszeit für die Lohnabrechnung: Streit vermeiden, bevor er entsteht

Die meisten Lohnstreitigkeiten beginnen nicht mit Böswilligkeit, sondern mit fehlender Aufzeichnung, der beide Seiten trauen. Wenn die einzige Quelle „ich habe meine Stunden notiert“ ist, ist der Konflikt vorprogrammiert.

Woher die Streitfälle kommen

  • Nicht erfasste Überstunden: geleistet, aber am Tag selbst von niemandem notiert.
  • Flexibilität ohne Spur: Beginn um 7:40 oder 9:10 verändert die Summe – und niemand hat es geprüft.
  • Homeoffice: ohne System wird der Monat aus dem Gedächtnis rekonstruiert.

Drei Maßnahmen, die es lösen

  1. Eine einzige Zeitquelle. Ein System, das Beginn, Aktivität und Ende erfasst – für alle gleich. Existiert daneben eine Excel-Tabelle, ist die eigentliche Quelle wieder das Gedächtnis.
  2. Vorab-Genehmigung und spätere Gegenprüfung. Überstunden werden vorher genehmigt und hinterher mit dem tatsächlichen Verlauf abgeglichen. Dann geht es um die Arbeit, nicht um Vertrauen.
  3. Monatliche Bestätigung. Jeder Person ihre Monatsübersicht schicken und um „passt“ oder Korrektur bitten. Zwei Minuten Arbeit, und späte Nachforderungen verschwinden fast vollständig.

Was erfassen, was nicht

Für die Lohnabrechnung braucht es Zeiten, keine Inhalte: wann gearbeitet wurde und wie lange – nicht, was getippt oder auf dem Bildschirm gesehen wurde. Ein System, das beides vermischt, macht aus einer Stundenfrage eine Überwachungsfrage.

iMonitor EAM auf Deutsch · Wie lange Daten aufbewahren

Allgemeine Information, keine Rechtsberatung.

☰ Alle Leitfäden im Überblick

Allgemein

Wenn Beschäftigte die Überwachung ablehnen: die erste Stunde

Wenn jemand die Überwachung ablehnt, entscheidet die erste Stunde darüber, ob der Konflikt bearbeitet oder festgefahren wird. Was hilft, ist nicht Überzeugen, sondern Zuhören und Dokumentieren.

Die ersten sechzig Minuten

  1. Zuhören, ohne zu verteidigen. Konkret fragen, was stört. Meist gibt es ein konkretes Anliegen (Bildschirmfotos, Arbeitszeit, Privatnutzung) und ein diffuses (Misstrauen).
  2. Den tatsächlichen Umfang erklären – einschließlich dessen, was nicht erfasst wird. Lautet die Antwort „das System erfasst alles“, ist das Gespräch zu Recht beendet.
  3. Keine Ausnahmen improvisieren. „Dich schauen wir nicht an“ schafft ein größeres Problem: dann ist das System für niemanden mehr verteidigbar.
  4. Den Widerspruch dokumentieren mit Datum, Inhalt und Antwort. Das ist der Nachweis guten Glaubens, wenn es eskaliert.
  5. Eine Frist setzen und halten. „Ich antworte dir schriftlich am Donnerstag“ ist mehr wert als jedes Argument im Flur.

Was man nicht tun sollte

  • Mit „das ist legal“ antworten und das Thema schließen: legal und akzeptabel sind nicht dasselbe.
  • Ohne die betroffene Person über ihren Widerspruch sprechen.
  • Noch am selben Nachmittag den Umfang ausweiten, um „Stärke zu zeigen“.

iMonitor EAM auf Deutsch · Wie lange Daten aufbewahren

Allgemeine Information, keine Rechtsberatung.

☰ Alle Leitfäden im Überblick

Allgemein

Alle Leitfäden zur Mitarbeiterüberwachung

Übersicht der Leitfäden in diesem Blog.

iMonitor EAM · Preise und Lizenzen · Was erfasst wird und was nicht
15 Tage testen, unbefristete Lizenz, ab 5 Arbeitsplätzen.

Allgemein

Wie lange sollten Überwachungsdaten aufbewahrt werden?

„Alles für alle Fälle aufbewahren“ ist in den meisten Überwachungsprojekten die Voreinstellung – und der einfachste Weg, ein Audit zu verlieren. Aufbewahrung ist eine Entscheidung, keine Speichereinstellung.

Ausgangspunkt je Datenart

  • Arbeitszeit (Anmeldung, aktiv, Leerlauf): ein Lohnzyklus plus die gesetzliche Frist für Lohnforderungen.
  • Anwendungs- und Webnutzung: 30 bis 90 Tage im Detail; Aggregate dürfen länger bleiben.
  • Tastenanschläge (Anzahl): 30 Tage; dient nur dem Trend.
  • Bildschirmfotos: 14 bis 30 Tage, außer bei einer laufenden Untersuchung.
  • Datei- und USB-Transfers: 90 bis 180 Tage.
  • Zugriffsprotokolle (wer was gesehen hat): ein Jahr.

Drei Regeln, die die Tabelle tragen

  1. Im System durchsetzen, nicht in einer Richtlinie. Wenn das Löschen davon abhängt, dass jemand daran denkt, passiert es nicht.
  2. Legal Hold von der Routine trennen. Eine offene Untersuchung wird ausdrücklich ausgenommen – mit Verantwortlichem und Enddatum.
  3. Den Grund neben die Zahl schreiben. „90 Tage, weil Datei-Streitfälle innerhalb eines Quartals auftauchen“ übersteht einen Führungswechsel; „90 Tage, weil das der Standard war“ nicht.

Und es gehört in die Mitteilung: „Bildschirmfotos werden nach 30 Tagen gelöscht“ ist eine Angabe, die Beschäftigte bewerten können.

iMonitor EAM auf Deutsch · Zwölf Prüfpunkte vor dem Kauf

Allgemeine Information, keine Rechtsberatung.

→ Auch lesenswert: Überwachung im Homeoffice

☰ Alle Leitfäden im Überblick

Allgemein

BYOD: Was auf einem privaten Gerät erfasst werden darf und was nicht

Wenn Mitarbeitende ihr eigenes Notebook oder Smartphone nutzen dürfen, spart das Geld und macht Compliance komplizierter. Die praktische Frage lautet nicht „dürfen wir ein privates Gerät überwachen?“, sondern „welcher Teil dieses Geräts gehört uns?“

Die Linie, die funktioniert

Erfassbar: Nutzung der Firmenanwendungen, Zugriff auf Unternehmenssysteme, Aktivität innerhalb dieser Systeme und Dateien, die sie verlassen. Das ist berufliche Tätigkeit, unabhängig davon, wem das Gerät gehört.

Nicht erfassbar: private Nachrichten, Fotos, Standort außerhalb der Arbeitszeit, private Kontakte oder Bildschirminhalte, während nicht gearbeitet wird. Ein Agent, der auf einem privaten Smartphone dauerhaft Bildschirmfotos macht, zeichnet das Privatleben konstruktionsbedingt auf – auch wenn niemand es ansieht.

Drei Bedingungen vor der Installation

  1. Informierte, konkrete Einwilligung, schriftlich. Auf einem privaten Gerät genügt die allgemeine Mitarbeiterrichtlinie nicht; es braucht eine ausdrückliche, widerrufbare Zustimmung.
  2. Technische Trennung statt Versprechen. Entweder sieht der Agent nur den Unternehmensbereich (Mail, verwaltete Apps), oder wir verlassen uns auf guten Willen.
  3. Was beim Austritt passiert. Das Löschen muss Firmendaten entfernen und private Daten unberührt lassen; wenn das nicht nachweisbar ist, ist es nicht gelöst.

Eine einfachere Alternative

Wenn das Ziel der Schutz von Informationen ist und nicht die Beobachtung von Menschen, reicht meist Data-Loss-Prevention auf den Unternehmenssystemen: welche Dateien kopiert wurden, auf welchen Datenträger, über welchen Kanal. Das wird auf dem Firmenserver protokolliert und braucht keinen Agenten auf dem privaten Smartphone.

Allgemeine Information, keine Rechtsberatung.

iMonitor EAM auf Deutsch · Zwölf Prüfpunkte vor dem Kauf

→ Weiterlesen: BYOD – was auf einem privaten Gerät erfasst werden darf

☰ Alle Leitfäden im Überblick