Drucksache 6/712 - Der Landesbeauftragte für den Datenschutz und ...

Landtag Mecklenburg-Vorpommern - 6. Wahlperiode Drucksache 6/712
Für den Einsatz mobiler Endgeräte im Bereich der öffentlichen Verwaltung bedarf es deshalb
einer vorherigen Risikoanalyse und der Umsetzung konkreter Schutzmaßnahmen, um einerseits
zu verhindern, dass die Sicherheit der angeschlossenen Systeme im lokalen Netz nicht
durch unsichere Endgeräte korrumpiert wird, und um andererseits beurteilen zu können, wer
unter welchen Umständen Zugang zu den mit den Endgeräten verarbeiteten Daten erlangen
kann.
Um den immer häufiger werdenden Anfragen zu diesem Thema gerecht zu werden, untersuche
ich aktuell in einer Projektarbeit die Gefahren und Möglichkeiten für Datenschutz und
Datensicherheit, welche von mobilen Endgeräten ausgehen. Aus den Ergebnissen dieser
Studie soll eine Orientierungshilfe zum Thema „Datenschutzgerechter Einsatz von Smartphones
und -pads in Unternehmen und Dienststellen der öffentlichen Verwaltung“ entstehen.
Die bisherigen Ergebnisse zeigen, dass der sichere Einsatz der neuen Technik eine äußerst
anspruchsvolle Aufgabe für die IT-Fachleute in Wirtschaft und Verwaltung ist.
Beim Umgang mit den mobilen Geräten sind verschiedene Herausforderungen zu meistern.
So ist die Einbindung in vorhandene Infrastrukturen abhängig von der Einsatzstrategie. Mit
Sorge beobachte ich, dass die Art der einzusetzenden Geräte nicht mehr von der Leitung des
Unternehmens oder der Dienststelle oder den IT-Verantwortlichen bestimmt wird, sondern
dass in zunehmendem Maße die Mitarbeiter Forderungen stellen. Diese „Bring Your Own
Device“-Strategie (BYOD) führt zu erheblichen Sicherheitsrisiken und ist daher eine schwere
Aufgabe für die verantwortlichen Abteilungen.
Ein typisches Szenario, das insbesondere Arbeitnehmer in der Management- und Leitungsebene
einfordern, ist die parallele private und dienstliche Nutzung derartiger Geräte. Dies
erfordert eine klare Trennung zwischen den privaten und geschäftlichen bzw. dienstlichen
Datenbeständen auf den Geräten. Diese Trennung ist nach dem Stand der Technik aber auf
keinem der verbreiteten Geräte ohne weitere Einschränkungen möglich. Bei privaten Geräten
sind solche Einschränkungen nicht immer möglich, ohne die privaten Interessen des Arbeitnehmers
zu beschneiden. Die Vielfalt der verschiedenen Gerätehersteller und Betriebssystemhersteller
erweitert die Problematik der Einbindung um eine weitere Facette. Selbst, wenn es
gelingt, diese Art von Geräten in die geschäftliche bzw. dienstliche IT-Infrastruktur einzubinden,
bleibt als weitere Herausforderung die Administration einer Vielzahl von verschiedenen
Geräten im Unternehmen bzw. in der Dienststelle. Jeder Hersteller von Smartphones
und -pads hat seine eigenen Apps und Voreinstellungen, welche nicht immer mit den Sicherheitskonzepten
der Betriebssysteme harmonieren. Inzwischen existieren zwar verschiedene
Administrationsumgebungen (Mobile Device Management - MDM) für mobile Geräte,
welche einen regelgerechten Einsatz in Unternehmen und Dienststellen teilweise unterstützen.
Nach wie vor stoßen aber selbst solche Werkzeuge auf Grenzen, wenn die Smartphones und -
pads auch privat genutzt werden sollen.
Für iPads und iPhones sind insbesondere bei den aktuellen Betriebssystemversionen verschiedene
Beschränkungen konfigurierbar und sollen damit auch in Unternehmen und in Dienststellen
einsetzbar sein. Dennoch können Handlungsoptionen der Besitzer des Gerätes nicht
beliebig eingeschränkt werden.
Entscheiden sich die Nutzer beispielsweise, für den Abgleich der Daten verschiedener Apple-
Geräte die zentralen Datenspeicher von Apple (die sogenannte iCloud) zu nutzen, verlieren
die Geräte bezogenen Einschränkungen jegliche Wirkung.
53