Wenn Mitarbeitende ihr eigenes Notebook oder Smartphone nutzen dürfen, spart das Geld und macht Compliance komplizierter. Die praktische Frage lautet nicht „dürfen wir ein privates Gerät überwachen?“, sondern „welcher Teil dieses Geräts gehört uns?“
Die Linie, die funktioniert
Erfassbar: Nutzung der Firmenanwendungen, Zugriff auf Unternehmenssysteme, Aktivität innerhalb dieser Systeme und Dateien, die sie verlassen. Das ist berufliche Tätigkeit, unabhängig davon, wem das Gerät gehört.
Nicht erfassbar: private Nachrichten, Fotos, Standort außerhalb der Arbeitszeit, private Kontakte oder Bildschirminhalte, während nicht gearbeitet wird. Ein Agent, der auf einem privaten Smartphone dauerhaft Bildschirmfotos macht, zeichnet das Privatleben konstruktionsbedingt auf – auch wenn niemand es ansieht.
Drei Bedingungen vor der Installation
- Informierte, konkrete Einwilligung, schriftlich. Auf einem privaten Gerät genügt die allgemeine Mitarbeiterrichtlinie nicht; es braucht eine ausdrückliche, widerrufbare Zustimmung.
- Technische Trennung statt Versprechen. Entweder sieht der Agent nur den Unternehmensbereich (Mail, verwaltete Apps), oder wir verlassen uns auf guten Willen.
- Was beim Austritt passiert. Das Löschen muss Firmendaten entfernen und private Daten unberührt lassen; wenn das nicht nachweisbar ist, ist es nicht gelöst.
Eine einfachere Alternative
Wenn das Ziel der Schutz von Informationen ist und nicht die Beobachtung von Menschen, reicht meist Data-Loss-Prevention auf den Unternehmenssystemen: welche Dateien kopiert wurden, auf welchen Datenträger, über welchen Kanal. Das wird auf dem Firmenserver protokolliert und braucht keinen Agenten auf dem privaten Smartphone.
Allgemeine Information, keine Rechtsberatung.
iMonitor EAM auf Deutsch · Zwölf Prüfpunkte vor dem Kauf
→ Weiterlesen: BYOD – was auf einem privaten Gerät erfasst werden darf