Sie sind hier: Home » Markt » Hinweise & Tipps

Bewusstsein für den Datenschutz schärfen


Klare Regeln erleichtern den Umgang mit von Mitarbeitern verursachten Datenlecks
Viele Brüche der Datenintegrität erfolgen fahrlässig und ohne schädigende Absicht

(26.04.13) - Beim Datenschutz sind Unternehmen in einer Zwickmühle. Gelangen vertrauliche Informationen an die Öffentlichkeit, sind Kunden wie Geschäftspartner verunsichert. Wird die Sicherheit hingegen effektiv durchgesetzt, gelten die Methoden schnell als rüde, was ebenfalls den seriösen Ruf ruinieren kann. "Als Ausweg aus diesem Dilemma bieten sich feste Regeln an, die Missbrauchsfälle möglichst verhindern und zugleich eine konsequente Verfolgung ermöglichen, sollte es doch dazu kommen", empfiehlt Rechtsanwalt Nils Kassebohm von der Anwaltssozietät Eimer Heuschmid Mehle in Bonn.

Die Grundlage, um Datenmissbrauch durch Mitarbeiter schon im Vorfeld zu verhindern, können im Arbeitsvertrag beziehungsweise in einer Betriebsvereinbarung festgeschrieben werden. "Dort muss klar und deutlich stehen, dass der Mitarbeiter Betriebsgeheimnisse auch in Form von Computerdaten zu wahren hat", betont Kassebohm, "und auch die arbeitsrechtlichen Konsequenzen eines Fehlverhaltens sollten im Arbeitsvertrag aufgeführt sein." So kann z.B. bereits im Arbeitsvertrag der Gebrauch privater Datenträger, die zu Datensicherheitslücken führen können, wie z.B. USB-Sticks oder externer Festplatten, im Unternehmen untersagt werden.

"Viele Brüche der Datenintegrität erfolgen fahrlässig und ohne schädigende Absicht", weiß der Strafrechtler aus der Praxis. Unternehmen rät er daher, die Mitarbeiter entsprechend zu schulen. "Weiß der Mitarbeiter aufgrund einer Schulung, dass das Benutzen portabler Speichermedien durch IT-Routinen regelmäßig protokolliert wird, wird er eher dieses riskante Verhalten unterlassen", kommentiert Kassebohm, "so kann schon dem Anfangsverdacht eines Datenmissbrauchs entgegen gewirkt werden."

Heikel wird es immer, wenn innerhalb des Unternehmens ein Verdacht auf Datenmissbrauch auftaucht. Denn dann steht die Frage an, was zu tun ist. Das schärfste Schwert wäre das Erstatten einer Strafanzeige, schließlich hat die Staatsanwaltschaft die weitestgehenden Ermittlungsbefugnisse. "In vielen Fällen hat das Unternehmen tatsächlich die Freiheit, selbst zu entscheiden, ob es die Staatsanwaltschaft einschaltet. So wird zum Beispiel der Verrat von Geschäftsgeheimnissen im Regelfall nur auf Antrag verfolgt", erläutert Kassebohm. Wird Anzeige erstattet, sollten auch die als Verfahrens- und Prozessvoraussetzung notwendigen und an sehr kurze Fristen gebundenen Strafanträge ausdrücklich gestellt werden.

Das staatsanwaltliche Ermittlungsverfahren ist zwar grundsätzlich vertraulich, doch verdeutlicht der Blick in die Tagespresse schnell den Unterschied zwischen Theorie und Praxis. "Zu bedenken ist, dass spätestens die Hauptverhandlung, wenn sie denn nach den Ermittlungen eröffnet wird, öffentlich ist", warnt Kassebohm. Zum Schutz ihrer Reputation ziehen deshalb viele Unternehmen betriebsinterne Ermittlungen dem Staatsanwalt vor. Kassebohm: "Betriebsinterne Ermittlungen und Strafanzeige schließt sich nicht aus. Schließlich will auch eine Strafanzeige gut begründet sein, denn gerade eine falsche Verdächtigung kann den Betriebsfrieden beschädigen."

Mit den internen Ermittlungen sollen zwei Ziele erreicht werden, nämlich die interne Aufklärung des Verdachtes eines Datenmissbrauchs sowie das Gewinnen von Beweismitteln. Kassebohm mahnt: "Es muss unbedingt darauf geachtet werden, dass sich die gewonnenen Beweise sowohl strafrechtlich als auch vor den Arbeitsgerichten verwerten lassen." Gerade für das Strafverfahren ist zu bedenken, dass nicht rechtsstaatlich gewonnene Beweise unverwertbar sein können. "Insofern muss insbesondere auf technisch mögliche, aber rechtlich unzulässige Überwachungsmaßnahmen mit Hilfe der Firmen-IT geachtet werden", warnt der Fachanwalt für Strafrecht.

Als Mittel zur Aufklärung eines Verdachts bewährt hat sich die formelle Mitarbeiterbefragung. "Hierbei sind zwei Dinge zu beachten: Die Rechte des Mitarbeiters dürfen nicht verletzt werden und die gewonnenen Beweise müssen gegebenenfalls vor Gericht verwertbar sein", stellt Kassebohm klar. So sind Drohungen mit arbeitsrechtlichen Konsequenzen unbedingt zu vermeiden.

"Angesichts der möglichen erheblichen arbeits- wie strafrechtlichen Konsequenzen soll dem Mitarbeiter ermöglicht werden, einen Anwalt hinzuzuziehen", rät Kassebohm, "dabei sollte den Beteiligten bewusst sein, dass das Mandatsverhältnis zum Mitarbeiter auch dann bestehen bleibt, wenn der Arbeitgeber die Anwaltskosten tragen sollte." Die Befragung selbst muss schriftlich dokumentiert werden, das erstellte Protokoll ist von beiden Seiten zu unterschreiben.

Gute Vorbereitung, eine konsequente Schulung der Mitarbeiter, die gründliche Untersuchung möglicher Vorfälle und eine der Situation angemessene Ahnung tatsächlicher Verstöße werden schnell dafür sorgen, das Bewusstsein für den Datenschutz zu schärfen. "So lassen sich zumindest die Datenlecks vermeiden, die aus Unachtsamkeit entstehen", gibt Kassebohm den Unternehmen mit auf den Weg. (Eimer Heuschmid Mehle: ra)

Eimer Heuschmid Mehle: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Invests

  • Umsetzung der ESG-Verordnung

    Im Sommer 2021 wurde von der EU das "Europäische Klimagesetz" verabschiedet. Es soll helfen, den Klimaschutz spürbar voranzutreiben. Eine der beschlossenen Maßnahmen ist das sogenannte ESG-Reporting, das viele Unternehmen erst einmal vor Herausforderungen stellt.

  • Rechenschaftspflicht: Risikoreduzierung & Stärkung

    Europäische Gesetzgeber setzen mit dem, was eines der bedeutendsten Gesetzgebungen in einer Generation sein könnte, fort. Die EU KI-Verordnung wird einen wesentlich proaktiveren Ansatz zur Regulierung verfolgen als die derzeitigen Vorschläge in den USA und in Großbritannien.

  • Zukunftsaussichten für das Underwriting

    Technologieunternehmen, die ihren Schwerpunkt auf das Versicherungswesen legen - sogenannte InsurTechs -, stellen inzwischen eine echte Konkurrenz für traditionelle Versicherungsunternehmen dar, die mit der Agilität dieser neuen Marktteilnehmer kaum Schritt halten können.

  • Stolperstein Verpackungsgesetz

    Wer Verpackungen in den Umlauf bringt, muss sich laut Gesetzgeber im Anschluss finanziell an deren Verwertung beteiligen. Das betrifft insbesondere Gründer im E-Commerce, deren Waren in den meisten Fällen per Paketdienst oder Spedition zugestellt werden.

  • Generative KI-Tools mit großen Sicherheitsrisiken

    ChatGPT und Co. sind tolle Helferlein am Arbeitsplatz - und ein potenzielles Sicherheitsrisiko. Unternehmen und Mitarbeiter sollten sich deshalb zweimal überlegen, welche Aufgaben sie ChatGPT und Co. übertragen Forcepoint erläutert, wofür sie generative KI-Tools bei der Arbeit besser nicht nutzen sollten.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen