Homeoffice: Datenschutz und Cybersicherheit für optimale ... / 2 Die Grundlagen

Im Folgenden wird aufgezeigt, wie die effiziente, sichere und datenschutzkonforme Verarbeitung von Arbeitsinhalten im Homeoffice sichergestellt werden kann. Dabei stehen 2Themenfelder im Mittelpunkt.

Auf der Ebene des Datenschutzes geht es um die sichere und datenschutzkonforme Verarbeitung und Nutzung von (personenbezogenen) Daten außerhalb der Räumlichkeiten des Unternehmens. Bei der Cybersicherheit (eigentlich "Informationssicherheit") geht es darum, Risiken von Datenverlust oder Angriffen durch Cyberkriminalität zu reduzieren. Im Homeoffice geht es dabei darum, diese Risiken auf ein Niveau zu reduzieren, das dem Sicherheitsniveau entspricht, das bei der Arbeit am Unternehmensstandort herrscht.

Beide Themen sind eng miteinander verknüpft. Aber so wie "Vorsicht die Mutter der Porzellankiste ist", ist Cybersicherheit auch unerlässlich, um eine Datenverarbeitung zu gewährleisten, die den Vorgaben der Datenschutz-Grundverordnung und dem Bundesdatenschutzgesetz entspricht. Art. 32 DSGVO legt fest, dass die technische Integrität bei der Verwahrung personenbezogener Daten regelmäßig zu überprüfen ist. Und dies ist dadurch ebenfalls im Homeoffice zu beachten.^[1]

2.1 Phase der Vorbereitung

Während der Corona-Pandemie musste die Umstellung zur Heimarbeit spontan erfolgen. Idealerweise gibt es aber außerhalb solcher Krisen einen gewissen Vorlauf, bevor eine Mitarbeiterin bzw. ein Mitarbeiter ganz oder teilweise von zu Hause aus arbeitet. Hierbei gibt es einige Punkte zu beachten, die in den Bereich des Business-Continuity-Managements fallen. Sprich: Es handelt sich um eine Gewährleistung, dass auch bei einer etwaigen Notlage die Unternehmensprozesse mit möglichst geringer Ausfallzeit weiterlaufen können.

Diese Checkliste ist daher eine Handreichung mit allgemeinen Regeln für die Arbeit im Ho...