{if|defined(lastname)| {switch:salut :male :Sehr geehrter Herr {lastname}, :female :Sehr geehrte Frau {lastname}, :default:Sehr geehrte(r) {firstname} {lastname}, } |else| Sehr geehrte Damen und Herren,}

die Welt befindet sich im Ausnahmezustand. Dem Rat der Experten folgend, haben eine Vielzahl von Unternehmen ihre Mitarbeiter ins Homeoffice geschickt. Doch das Arbeiten aus den eigenen vier Wänden birgt auch Tücken, die es zu beachten gilt. So auch der Datenschutz. Wir informieren Sie über eine DSGVO-konforme Heimarbeit – ganz im Sinne des Datenschutzes.

Die Idee erscheint einfach: Den Laptop und die benötigten Unterlagen einstecken, nach Hause fahren und von Zuhause aus weiterarbeiten. Wenn zur Erfüllung der Arbeitspflicht Betriebsmittel an einen anderen Ort transportiert werden, so müssen geeignete Schutzmaßnahmen für den Transport von Datenträgern und Dokumenten getroffen werden. Während es geboten ist, Datenträger stets zu verschlüsseln, gilt es für Papierunterlagen, diese in abgeschlossenen Behältnissen zu transportieren und niemals unbeaufsichtigt zu lassen. Idealerweise sollte aber die Tätigkeit im Homeoffice vollelektronisch erfolgen, damit die Notwendigkeit eines Transports und folglich das Risiko eines Verlusts von Unterlagen entfällt.

Das Arbeiten im Homeoffice mit personenbezogenen Daten birgt Risiken für die Persönlichkeitsrechte der von der Datenverarbeitung betroffenen Personen. Bedingt dadurch, dass Familienangehörige anwesend sind, ist eine Einsichtnahme der Daten durch unbefugte Dritte nicht gänzlich auszuschließen, die zu einer Verletzung des Schutzes personenbezogener Daten i. S. d. Art. 4 Nr. 12 DSGVO führen kann. Auch ein Datenmissbrauch oder Diebstahl, welcher die Reputation des Unternehmens gefährden kann, ist denkbar. Der Arbeitgeber muss der breiten Palette an möglichen Risiken durch geeignete Maßnahmen entgegenwirken.

Grundsätzlich ist der Arbeitgeber dafür verantwortlich, dass im Homeoffice eine angemessene Datensicherheit besteht und der Mitarbeitende die Regeln einhält, die auch bei der Arbeit in Firmenräumen beachtet werden müssten. Da die Gefahr besteht, die Persönlichkeitsrechte Dritter zu verletzen, ist zu klären, ob die Wohnsituation ein Arbeiten von Zuhause aus überhaupt zulässt. Sollte dies möglich sein, ist es dann geboten, im nächsten Schritt zu überlegen, ob die Heimarbeit an bestimmte Bedingungen zu knüpfen ist.

Im familiären Umfeld ist es nicht ausgeschlossen, dass unbefugte Dritte anhand der betrieblichen Unterlagen Zugang zu den personenbezogenen Daten erhalten. Aus diesem Grund sollte mit dem Mitarbeitenden vereinbart werden, dass auch im Homeoffice datenschutzrechtliche Maßnahmen zu ergreifen sind. So kann dem Arbeitnehmer die vertragliche Verpflichtung auferlegt werden, die notwendigen Schutzmaßnahmen für den Datenschutz zu treffen. Der Arbeitnehmer sollte dafür sorgen, dass unbefugte Mitbewohner keine Sicht auf den Arbeitsbildschirm erlangen können. Ferner sollte er verpflichtet werden, die schriftliche Kommunikation ausschließlich über die geschäftliche E-Mail-Adresse abzuwickeln und diese niemals für private Zwecke zu verwenden. Im Umkehrschluss bedeutet dies ebenfalls, dass eine private E-Mail-Adresse niemals für geschäftliche Aktivitäten genutzt werden darf. Auch sollte sichergestellt sein, dass unbefugte Dritte geschäftliche Telefonate nicht mithören können. Zur Gewährleistung der Datensicherheit ist eine Vereinbarung daher essentiell, denn bei einer Datenpanne würde nicht der Arbeitnehmer, sondern der Arbeitgeber durch die Behörden zur Rechenschaft gezogen.

Es ist empfehlenswert in der Wohnung ein eigens für das Homeoffice eingerichtetes Arbeitszimmer zur Verfügung zu haben. Die Mitarbeitenden sollten unter keinen Umständen mit dem heimischen Computer arbeiten. Der Arbeitgeber sollte einen Firmenlaptop bereitstellen, der nicht für private Zwecke verwendet werden darf, und diesen durch Einsatz entsprechender Software vor IT-Angriffen schützen. Nicht nur der Computer sollte passwortgeschützt sein, sondern auch der gesamte Datenverkehr der über den Computer läuft. Zu diesem Zweck empfiehlt sich eine geschützte Verbindung über ein Virtual Private Network (VPN) mit den Systemen des Arbeitgebers. Gerade in den eigenen vier Wänden ist es umso wichtiger den Computer auch bei kurzen Abwesenheiten, etwa beim Gang zur Toilette, zu sperren. Die Verwendung von externen Speichermedien an firmeneigenen Rechnern sollte strengstens untersagt sein. Zur Aufbewahrung von Unterlagen und Datenträgern empfiehlt sich ein abschließbarer Schrank in der Wohnung. Für Dokumente in Papierform gilt im Homeoffice: Auch hier muss die Aufbewahrung, der Ausdruck und die Vernichtung nach den Vorgaben der DSGVO erfolgen und vorab geregelt sein. Denn als Verantwortlicher i. S. d. Art. 24 DSGVO ist der Arbeitgeber verpflichtet, dass eine datenschutzkonforme Verarbeitung der Daten durch geeignete technische und organisatorische Maßnahmen auch im Homeoffice erfolgt (Art. 32 DSGVO). Insofern kann der Arbeitgeber bei Gewährleistung von Heimarbeitsmöglichkeiten auch mit dem Arbeitnehmer abstimmen, dass zwecks Kontrolle der technischen und organisatorischen Maßnahmen ein gelegentlicher Zugang zu den privaten Räumlichkeiten besteht, um die datenschutzkonforme Verarbeitung der Daten verifizieren zu können.

_____________________________________________________________