Datenschutz im Homeoffice: Die Checkliste, die oft fehlt
Mobiles Arbeiten ist seit der Pandemie für viele Unternehmen zur Normalität geworden. Was dabei häufig auf der Strecke bleibt: Die Datenschutz-Vorgaben wurden selten in gleichem Maße nachgezogen wie die technische Ausstattung. Der Laptop ist da, die VPN-Software installiert – aber ob wirklich alle relevanten Datenschutzpunkte im Homeoffice beachtet werden, wird oft nie systematisch geprüft.
 |
| Datenschutz im Homeoffice endet nicht bei der Technik - er beginnt beim Arbeitsplatz zu Hause. Datenschutz im Homeoffice: Die Checkliste, die oft fehlt |
Warum Homeoffice ein eigenes Datenschutz-Thema ist
Im Büro sorgen viele Maßnahmen automatisch für ein Mindestmaß an Sicherheit: abgeschlossene Räume, eine kontrollierte Netzwerkumgebung, keine neugierigen Familienmitglieder am Schreibtisch. Im Homeoffice fehlen diese selbstverständlichen Schutzmechanismen – und genau deshalb müssen sie bewusst nachgebildet werden. Schon während der Corona-Pandemie hatten wir dazu erste Hinweise gegeben, etwa zur sicheren Durchführung von Web-Meetings im Homeoffice: Corona – Homeoffice – Web-Meetings. Die Grundprinzipien daraus gelten unverändert weiter.
Die Checkliste, die im Alltag oft fehlt
- Bildschirmsperre bei Abwesenheit: Auch im Homeoffice muss der Bildschirm bei jedem Verlassen des Arbeitsplatzes automatisch oder manuell gesperrt werden – unabhängig davon, ob gerade Familie oder Besuch im Haus ist.
- VPN oder anderweitig gesicherte Verbindung: Der Zugriff auf Unternehmenssysteme darf ausschließlich über eine verschlüsselte, vom Unternehmen bereitgestellte Verbindung erfolgen – niemals über offene oder private WLAN-Netze ohne zusätzlichen Schutz.
- Keine offen sichtbaren Unterlagen: Dienstliche Dokumente, egal ob auf dem Bildschirm oder in Papierform, dürfen nicht so liegen bleiben, dass Familienmitglieder oder Besuch versehentlich mitlesen können.
- Private Geräte nur mit klarer BYOD-Regel: Werden private Laptops, Tablets oder Smartphones für dienstliche Zwecke genutzt („Bring Your Own Device"), braucht es dafür eine verbindliche, schriftlich festgelegte Regelung – nicht nur ein stillschweigendes Dulden.
Ein besonders anschauliches Beispiel für unzureichend geregeltes mobiles Arbeiten ist die private Weiterleitung dienstlicher E-Mails auf den Heim-PC – ein Klassiker, den wir bereits in unserem Beitrag Weiterleitung von E-Mails nach Hause aufgegriffen haben.
Warum die Verantwortung beim Arbeitgeber bleibt
Ein weit verbreiteter Irrglaube: Sobald Mitarbeitende von zu Hause arbeiten, liege die Verantwortung für den Datenschutz automatisch bei ihnen persönlich. Rechtlich ist das falsch. Verantwortlicher im Sinne der EU-DSGVO bleibt das Unternehmen – unabhängig davon, wo die Daten tatsächlich verarbeitet werden. Der Arbeitgeber muss deshalb sicherstellen, dass auch im Homeoffice angemessene technische und organisatorische Maßnahmen greifen, etwa durch klare Richtlinien, geeignete technische Ausstattung und regelmäßige Sensibilisierung der Mitarbeitenden. Wie diese Sensibilisierung idealerweise aussieht, beschreiben wir in unserem Artikel Mitarbeiter als Einfallstor: Warum Awareness kein Nice-to-have ist.
Was Unternehmen konkret tun sollten
- Eine schriftliche Homeoffice- beziehungsweise Mobile-Office-Richtlinie erstellen, die alle relevanten Datenschutzpunkte abdeckt.
- BYOD nur auf Basis klarer, verbindlicher Regelungen erlauben – im Zweifel besser dienstliche Geräte bereitstellen.
- Regelmäßig prüfen, ob Bildschirmsperren, VPN-Nutzung und Passwortrichtlinien im Homeoffice tatsächlich eingehalten werden.
- Mitarbeitende gezielt für die besonderen Risiken des häuslichen Arbeitsumfelds sensibilisieren – von der Familie am Küchentisch bis zum unverschlüsselten Heim-WLAN.
Fazit
Homeoffice ist gekommen, um zu bleiben – die passenden Datenschutz-Vorgaben haben in vielen Unternehmen aber noch nicht denselben Reifegrad erreicht wie die technische Ausstattung. Eine einfache, aber konsequent gelebte Checkliste zu Bildschirmsperre, gesicherter Verbindung, Sichtschutz und BYOD-Regelung schließt genau diese Lücke – und entlastet gleichzeitig den Arbeitgeber, der am Ende für den Datenschutz verantwortlich bleibt.
Sie möchten wissen, ob Ihre Homeoffice-Regelungen datenschutzrechtlich auf einem sicheren Stand sind? Sprechen Sie uns an – wir unterstützen Sie bei der Erstellung einer passenden Richtlinie.
