Private mobile Endgeräte im Unternehmen

Der Fachbegriff "Bring Your Own Device" (BYOD) bezeichnet den Einsatz von privaten Geräten im Job, mit denen der Mitarbeiter Zugriff auf interne Anwendungen, Speicherplatz etc. seines Arbeitgebers hat. Allerdings werden hier Sicherheitslücken Tür und Tor geöffnet.

Bei den meisten Betriebssystemen lässt sich nicht verhindern, dass sich geschäftliche und persönliche Daten vermischen, zum Beispiel im Adressbuch. Oft ist für den Nutzer nicht erkennbar, ob eine private Anwendung auf seinem Gerät mit geschäftlichen Daten in Kontakt kommt. Richtig wäre es, private und geschäftliche Daten strikt zu trennen. Außerdem müssen Arbeitgeber und Arbeitnehmer vereinbaren, wie mit Daten des Arbeitgebers auf den Geräten verfahren wird, wenn der Mitarbeiter das Unternehmen verlässt.

Die sichere Einbindung privater Geräte in das interne Unternehmensnetzwerk erfordert ein wenig Mühe und feste Vorgaben für die Auswahl der Geräte sowie der Betriebssysteme, den Support und den sicheren Zugang zum Netzwerk. Ob private Apps die Sicherheitsanforderungen eines Unternehmens erfüllen, kann der Benutzer meist nicht einschätzen. Unternehmen können ihren Mitarbeitern daher vorschreiben, nur getestete und freigegebene Apps und Programme zu nutzen.

Ob die Lizenz einer für die Arbeit notwendigen Software den privaten Gebrauch abdeckt, ist unbedingt im Vorfeld zu klären. Ist das nicht der Fall, könnte es zu Nachvergütungsansprüchen kommen. Wenn der Arbeitgeber dem Arbeitnehmer die Arbeitsmittel nicht zur Verfügung stellt, müssen beide vereinbaren, ob dem Mitarbeiter ein Nutzungsentgelt gewährt wird und ob die Kosten für Providergebühren oder Reparaturen erstattet werden. Unerwünschte Zugriffe auf ihr Gerät müssen Arbeitnehmer aber nicht befürchten, wenn sie ihr Gerät zur Verfügung stellen. Denn das geht nur mit dem Einverständnis des Eigentümers, also des Arbeitnehmers.

Mit dem sprunghaften Anstieg der Nutzung von mobilen Geräten, die auch Zugang zu sozialen Netzwerken und Daten-Clouds zulassen, stellt der Schutz sensibler Unternehmensdaten eine immer größere Herausforderung dar. Das Sicherheitsrisiko für Unternehmen sollte nicht unterschätzt werden. Dabei sind private Endgeräte für Internetkriminelle beliebt, um in Unternehmensnetze einzudringen und dort geistiges Eigentum zu stehlen.

Wenn mehrere Mitarbeiter ihre privaten Geräte verwenden, ist es wahrscheinlich, dass sie dort Interna austauschen, die dann gehackt werden können. Der Markt bietet hier Lösungen, bei denen jedem Mitarbeiter eine eigene virtuelle Arbeitsumgebung mit den Anwendungen und den Firmendaten zugewiesen wird. Die Firmendaten bleiben geschützt auf den Servern im Unternehmen. Aus Anwendersicht wiederum fühlt sich dieser virtuelle Arbeitsplatz so an, als ob er lokal installiert wäre.

Diese technischen Lösungen nehmen es dem Unternehmen jedoch nicht ab, sich grundsätzliche Gedanken über privat genutzte Geräte zu machen. Daher tut eine umfassende Strategie Not, die die Einbindung der privaten mobilen Endgeräte berücksichtigt. Für die Ausarbeitung einer derartigen Policy muss die Firma entsprechende Ressourcen zur Verfügung stellen. Trotz der recht aufwändigen Abstimmung, die beim Gebrauch von privater Elektronik notwendig ist, sollten Firmen die positive Seite nicht aus den Augen verlieren: Die Mitarbeiter arbeiten zufriedener, sind nicht an Anwesenheitszeiten gebunden und steigern so oft die Produktivität.