Arbeitnehmerdatenschutz - I-connection

40
Server www.tse.de mit zwei eingebundenen Grafi ken auf. Der Aufruf
der Witze-Webseite erfolgt wenige Sekunden später von einem
anderen Rechner (andere IP-Adresse). Der erste Mitarbeiter ruft eine
Suchmaschine auf. In diesem Fall wird der Suchbegriff mitprotokolliert,
wie der letzte Protokolleintrag zeigt („Datenmissbrauch“).
In einer Betriebsvereinbarung sollte konkret festgehalten werden,
welche Protokolldaten zu welchem Zweck aufgezeichnet und verwendet
werden dürfen, wer auf die Protokolldaten zugreifen darf
und wann die Daten gelöscht werden müssen. Eine typische Regelung
sieht wie folgt aus:
Ausschließlich zum Zweck der Gewährleistung der Systemsicherheit
und der technischen Fehleranalyse werden folgende Protokolldaten
erhoben:
IP-Adresse des zugreifenden Rechners,
Datum und Uhrzeit,
Webadresse des Objektes, auf das zugegriffen wird,
Datenmenge und
Fehlercode.
Die Protokolldaten werden nach spätestens drei Monaten gelöscht
bzw. überschrieben. Die Anzahl der Systemadministratoren, die
Zugriff auf die Daten haben, ist auf ein Minimum zu begrenzen. Sie
sind dem Betriebsrat namentlich zu benennen.
Ein Zugriff auf die Protokolldateien ist demnach nur zu technischen
Analysezwecken zulässig. Die zugriffsberechtigten System-Administratoren
dürfen daher zum Beispiel Problemen nachgehen, falls
bestimmte Webseiten nicht aufrufbar sind oder wenn die außerordentlich
erhöhte Aktivität eines Rechners auf einen Virusbefall hinweist.
Sie dürfen allerdings nicht ermitteln, welche Webseiten ein einzelner
Beschäftigter in bestimmten Zeiträumen aufgerufen hat oder wie lange
dieser online gewesen ist.
Diese regulären Zugriffsmöglichkeiten der Systemadministration kann
ergänzt werden um eine Missbrauchsregelung , die den Umgang mit
als missbräuchlich deklarierten Anfangsverdachtsfällen beinhaltet und
das Verfahren sowie eine adäquate Beteiligung des Betriebsrats fi xiert.
Bewährt hat sich dabei eine einzelfallbezogene Herangehensweise: