Die Enterprise Mobility-Strategie Mobile Endgeräte rechts- und datenschutzkonform einsetzen

Transkript

1 Die Enterprise Mobility-Strategie Mobile Endgeräte rechts- und datenschutzkonform einsetzen RA Jan Schneider Fachanwalt für Informationstechnologierecht IT Trends Sicherheit, Bochum, 24. April 2013

2 Strategie für die rechts- und datenschutzkonforme Verwendung von mobilen Endgeräten im Unternehmen

3 Tablets Smartphones mobile Endgeräte? Notebooks Mobiltelefone Hybride

4 Tablets Smartphones Alle! Notebooks Mobiltelefone Hybride

5 Warum eine Enterprise MobilityStrategie? Mehrwert für Unternehmen und Mitarbeiter durch Bring your own Device? Mitarbeiter nutzen (auch) eigene Geräte Integration der privaten Geräte in Unternehmens-IT

6 Warum eine Enterprise Mobility- Strategie? Mehrwert für Unternehmen und Mitarbeiter durch Bring your own Device? IT-Risikomanagement ist Pflicht des Managements!

7 Warum eine Enterprise Mobility- Strategie? IT-Risikomanagement ist Pflicht des Managements KonTrag ( Gesetz zur Kontrolle und Transparenz im Unternehmensbereich ) aus dem Jahre 1998 Pflicht des Vorstands zur Einrichtung einer Früherkennung von existenziellen Risiken inkludiert Unternehmens-IT! Gilt idr auch für GmbH-Geschäftsführer!

8 Warum eine Enterprise Mobility- Strategie? Gilt idr auch für GmbH-Geschäftsführer! Persönliche Haftung der Geschäftsführung gegenüber der Gesellschaft! Persönliche Haftung der leitenden Angestellten im Rahmen ihrer Zuständigkeit! Ggf. Haftungseinschränkung nach arbeitsrechtlichen Grundsätzen

9 Risiken aus Urheber, Markenund Wettbewerbsrecht

10 Urheber, Marken- und Wettbewerbsrecht Download urheberrechtlich geschützter Texte, Fotos, Videos, Musikdateien, Apps etc. Versendung werblicher s Verwendung fremder Marken (z. B. Avartarbild innerhalb Social Media App)

11 Urheberrechtsrisiko Software Apps und andere Software ist urheberrechtlich geschützt. Nutzung nur im Rahmen der Lizenzbedingungen erlaubt! Gilt auch für vorinstallierte Software

12 Urheberrechtsrisiko Software Nutzung nur im Rahmen der Lizenzbedingungen erlaubt! Welches Recht anwendbar? Wirksamkeit? Auslegungsspielraum? Änderungen von Zeit zu Zeit?

13 Urheberrechtsrisiko Software ios, Android, In der Regel sowohl privat als auch betrieblich uneingeschränkt nutzbar

14 Urheberrechtsrisiko Software Google Maps, YouTube, nur non-commercial use? nur zum persönlichen Gebrauch am Arbeitsplatz oder zu Hause? Besondere Anforderungen bei Google Maps im Unternehmenseinsatz?

15 Urheberrechtsrisiko Software Gracenote (in itunes) commercial use untersagt?

16 Urheberrechtsrisiko Software ios App-Store nur private, non-commercial use? Möglichkeit zum Unternehmens-Download BYOD?

17 Risiken aus Datenschutzrecht

18 Bei der Nutzung der Unternehmens-IT fallen personenbezogene Daten an. Angaben, anhand derer natürliche Personen bestimmbar sind z. B. Name, ( -)Anschrift -, Alter, Geschlecht, Beruf, Hobbys

19 Datenschutzrechtliche Risiken Häufig kein Datenschutz bei ausländischen Apps Datenschutz-Verhalten häufig mit deutschem Recht unvereinbar Viele Apps übermitteln unbemerkt personenbezogene Daten

20 Datenschutzrechtliche Risiken Vermischung von privaten und geschäftlichen Daten Private Daten gelangen in das Unternehmen Kollision Datenschutz mit Arbeitnehmerrechten! Dienstliche Daten gelangen in die Privatsphäre Keine Einhaltung des gesetzlichen Datenschutzes durch den Arbeitnehmer!

21 Strategie und Maßnahmen zur Risikominimierung

22 Maßnahmen technisch organisatorisch rechtlich

23 Strategie und Maßnahmen Technische Maßnahmen Datentrennung durch Container-Lösung Deaktivierung bzw. Einschränkung datenschutzkritischer Apps und Dienste Verschlüsselung von Daten Remote-Kontrolle ( Mobile Device Management ) Protokollierung der Nutzervorgänge

24 Strategie und Maßnahmen Organisatorische Maßnahmen Verfahren für Überwachung und Eskalation Verfahren für Freigabe von Apps etc. Backup-Verfahren Richtlinie für die Geräte-Nutzung

25 Strategie und Maßnahmen Rechtliche Maßnahmen Prüfung der App-Nutzungsbedingungen Identifizierung und Reglementierung rechtlich problematischer Software Etablierung einer Richtlinie für die Geräte-Nutzung ( Mobile Device Policy )

26 Richtlinie für die Geräte-Nutzung Maßgaben und Einschränkungen für die Nutzung von mobilen Endgeräten durch die Arbeitnehmer Verbot bzw. Einschränkung privater Nutzung? mittels einseitiger Weisung möglich weitgehende Kontrollrechte des Arbeitgebers Spätestens bei BYOD nicht durchführbar

27 Richtlinie für die Geräte-Nutzung Maßgaben und Einschränkungen für die Nutzung von mobilen Endgeräten durch die Arbeitnehmer Bei Mischnutzung : sorgfältige Differenzierung zwischen dienstlicher und privater Nutzung! Zweistufige Strategie: Richtlinie für betriebliche Geräte + Mitarbeitervereinbarung für BYOD

28 Der Weg zum Ziel? technisch organisatorisch rechtlich Alles aus einer Hand?

29 DIE TOR STRATEGIE Alles aus einer Hand?

30 Fazit und Ausblick Die Nutzung mobiler Endgeräte muss laut Gesetz geregelt und überwacht werden. Die Regelung der Gerätenutzung minimiert rechtliche Risiken. Der Weg zum Erfolg ist eine individuell gestaltete Strategie zur Umsetzung der Technischen, Organisatorischen und Rechtlichen Maßnahmen

31 Jan Schneider Rechtsanwalt Fachanwalt für IT-Recht SKW Schwarz Rechtsanwälte Düsseldorf Steinstraße 1 / KÖ T +49 (0) j.schneider@skwschwarz.de Abbild. (außer diese Seite) istockphoto.com