Derzeit liegt es im Trend, dass Mitarbeiter, vor allem die jüngere Generation, ihre eigenen Geräte auch beruflich nutzen. Dieser Trend ist durch die Abkürzung BYOD definiert und steht für Bring Your Own Device. Durch die Cloud und browserbasierte Anwendungen können Mitarbeiter theoretisch von überall auf Firmendaten zugreifen und Aufgaben abarbeiten. Damit reichen private Rechner oder Handy, und Browser, um auf Firmendaten zugreifen zu können.
Die Einführung von BYOD bringt gewisse Vor- und Nachteile mit sich. Auf der einen Seite macht eine solche Flexibilität den Arbeitsplatz attraktiver. Zum anderen gibt es für das Unternehmen ein gewisses Einsparpotenzial bei der Anschaffung von Geräten.
Es gibt jedoch einige Risiken, mit denen sich das Unternehmen vor der Umsetzung unbedingt auseinandersetzen sollte. Im Folgenden werden wichtige Fragen für einen risikobasierten Ansatz gestellt und mögliche Handlungsvorschläge vorgestellt.
Es ist wichtig, dass Unternehmen das Thema BYOD in ihr Datenschutzmanagementsystem integrieren und sich der Risiken bewusst sind. Denn im Falle von Datenschutzverletzungen, die durch Mitarbeiter verursacht werden, haftet die verantwortliche Stelle, also das Unternehmen, in vollem Umfang.
Zusammengefasst muss das Unternehmen die folgenden Punkte für die Umsetzung prüfen: Je nach Umfang der Datenverarbeitung, d.h. ob Daten eingesehen oder auch gespeichert werden dürfen, gibt es Maßnahmen zur Datensicherheit und zum Datenschutz. Aus diesem Grund sollte BYOD in das Datenschutzmanagementsystem integriert und bei der jährlichen Risikobewertung berücksichtigt werden. Dabei ist ein gut dokumentiertes Gesamtkonzept der technischen und organisatorischen Maßnahmen unerlässlich für das Unternehmen.
Nachfolgend geben wir einige Beispiele zur Umsetzung von technischen und organisatorischen Maßnahmen im Rahmen des BYOD:
Mögliche technische Maßnahmen :
Mögliche organisatorischen Maßnahmen:
Wenn das Unternehmen nicht sicherstellen kann, dass die Datenverarbeitung den Anforderungen der DSGVO in Bezug auf Datensicherheit und Datenschutz entspricht, sollte BYOD vermieden werden. Besonders kompliziert kann es werden, wenn das Unternehmen im Rahmen von BYOD sensible Daten verarbeitet. In einem solchen Fall sollte professionelle Unterstützung durch einen Datenschutzbeauftragten in Betracht gezogen werden.
