{"id":4208,"date":"2020-05-29T11:36:31","date_gmt":"2020-05-29T09:36:31","guid":{"rendered":"https:\/\/www.ecovis.com\/tech-law\/?p=4208"},"modified":"2020-09-25T17:02:31","modified_gmt":"2020-09-25T15:02:31","slug":"datensicherheit-im-homeoffice","status":"publish","type":"post","link":"https:\/\/www.ecovis.com\/tech-law\/datensicherheit-im-homeoffice\/","title":{"rendered":"Datensicherheit im Homeoffice"},"content":{"rendered":"

Was haben Google, der Bundestag und das Kammergericht gemeinsam? – All diese Institutionen wurden bereits Opfer von Cybercrime-Attacken<\/strong>. F\u00fcr sich genommen ist das Thema mithin nicht allzu neu.<\/p>\n

Angesichts der steigenden Anzahl von Arbeitnehmern im Homeoffice<\/strong> k\u00f6nnten solche Angriffe jedoch popul\u00e4rer denn je werden. Denn oftmals stellen gerade die privaten Computersysteme eklatante Sicherheitsl\u00fccken<\/strong> dar.<\/p>\n

Was muss man im Homeoffice beachten?<\/h3>\n

Sobald im Homeoffice mit personenbezogenen Daten gearbeitet wird, ist hinsichtlich der Datensicherheit auf die Anforderungen der DSGVO<\/a> bzw. des BDSG<\/a> abzustellen<\/strong>. Ma\u00dfgeblich ist insoweit der Art. 32 DSGVO<\/a>. Dieser gibt vor, dass auch bei der Heimarbeit die erforderlichen Sicherheitsma\u00dfnahmen umzusetzen sind. Insofern muss jedoch ber\u00fccksichtigt werden, dass die Kontrollm\u00f6glichkeiten au\u00dferhalb des B\u00fcros eingeschr\u00e4nkt<\/strong> sind.<\/p>\n

Abhilfe kann ein VPN-System<\/strong> schaffen. Daf\u00fcr m\u00fcsste zun\u00e4chst die daf\u00fcr verwendete IT-Anlage selbst datenschutzkonform<\/strong> unterhalten werden. Weiterhin muss der Arbeitgeber sicherstellen, dass keine Dateien von dem B\u00fcro-Server auf die lokale Festplatte<\/strong> im Homeoffice gelangen. Im Ergebnis wird somit nur die graphische Oberfl\u00e4che auf den entsprechenden Bildschirm des Arbeitsnehmers \u00fcbertragen, sodass grunds\u00e4tzlich nicht mehr, aber auch nicht weniger Sicherheitsl\u00fccken bestehen, als wenn die jeweilige Person im B\u00fcro arbeiten w\u00fcrde. Allerdings sind auch bei diesem System noch weitere Details<\/strong> – wie etwa ein abschlie\u00dfbares Arbeitszimmer etc. – zu beachten.<\/p>\n

Ohne die gerade erl\u00e4uterte, serverbasierte L\u00f6sung muss die gesamte (private) Umgebung im Homeoffice datenschutzrechtkonform<\/strong> (insbesondere iSd. Art. 32 DSGVO<\/a>) ausgestaltet werden. In diesem Rahmen sollte vor allem auf Folgendes geachtet werden:<\/p>\n