Home-Office und Datenschutz: Was Unternehmen verbindlich regeln müssen
Kurz gesagt
Im Home-Office gelten dieselben DSGVO-Anforderungen wie im Büro. Das Unternehmen bleibt datenschutzrechtlich verantwortlich und muss technische und organisatorische Maßnahmen sowie verbindliche Regelungen sicherstellen — unabhängig davon, wo die Verarbeitung stattfindet.
Was verbindlich geregelt werden muss
- Home-Office-Richtlinie: schriftliche Regelung erlaubter Geräte, Netzwerke, Dateiablage und physischer Schutzmaßnahmen.
- VPN-Pflicht für den Zugriff auf Unternehmenssysteme — ungesicherte WLAN-Verbindungen sind tabu.
- Verschlüsselung: Festplatten auf Unternehmensgeräten müssen verschlüsselt sein.
- Keine Privatgeräte ohne BYOD-Richtlinie und Mobile-Device-Management-Lösung, mit der das Unternehmen technische Kontrolle behält.
- Physischer Schutz: Bildschirm nicht für Dritte, auch Familienmitglieder, einsehbar; Dokumente nicht offen liegen lassen.
- Datenschutzunterweisung speziell zu Home-Office-Risiken.
Warum private Geräte besonders riskant sind
Ausgedruckte Kundendaten oder auf dem privaten Rechner gespeicherte Dateien liegen außerhalb der Unternehmenskontrolle. Im Zweifel gilt: kein Ausdruck, keine lokale Speicherung, nur cloud-basierter Zugriff über VPN. Videokonferenzen sind dabei ein unterschätztes Risiko — ein Anbieter mit angemessenen Schutzmaßnahmen für den Datentransfer, aktivierte Warteräume und die Sicherstellung, dass keine vertraulichen Informationen im Hintergrund sichtbar oder hörbar sind, gehören zur Grundausstattung.
Home-Office datenschutzkonform aufsetzen
- Home-Office-Richtlinie erstellen, mit konkreten, nicht nur allgemeinen Vorgaben.
- Technische Maßnahmen implementieren: VPN, Verschlüsselung, Zugriffskontrolle.
- Mitarbeitende schulen, speziell zu den Risiken der Arbeit außerhalb des Büros.
- Umgang mit Dokumenten regeln: Ausdrucke, Aufbewahrung, Entsorgung.
- Meldeprozess für Sicherheitsvorfälle sicherstellen, auch wenn der Vorfall zu Hause passiert.
Verantwortung bleibt beim Unternehmen
Unternehmen, die Home-Office ohne klare Richtlinien und technische Maßnahmen zulassen, schaffen unkontrollierbare Risiken. Die gute Nachricht: Eine einmalig sauber erarbeitete Richtlinie, korrekt konfigurierte Geräte und geschulte Mitarbeitende erfüllen die Anforderungen mit vertretbarem Aufwand — Datenschutz endet nicht an der Bürotür, aber er lässt sich mit klaren Regeln auch außerhalb davon sicherstellen.