WKO_Sicherheitshandbuch

IT Sicherheitshandbuch für KMU
dabei ein Firmenauftritt verwendet oder sonst im dienstlichen Interesse aufgetreten wird oder
wenn das private Profil durch die Angabe von Daten mit dem Unternehmen in Verbindung gebracht
werden kann.
Regelungen hierzu werden idealerweise bereits bei Beginn des Dienstverhältnisses im Dienstvertrag
oder in einem Zusatz zum Dienstvertrag vereinbart. Auch wenn dies verabsäumt wurde, ist
eine nachträgliche Dienstanweisung möglich und entsprechend zu beachten. In Betrieben mit
Betriebsrat können zudem sowohl Betriebsinhaber als auch Betriebsrat den Abschluss einer
Betriebsvereinbarung über die Nutzung der betrieblichen Infrastruktur oder zu allgemeinen
Verhaltensvorschriften verlangen.
Bei der dienstlichen Nutzung ist insbesondere an Regelungen zum Schutz der Unternehmensund
Kundendaten und zur Gewährleistung eines reibungslosen Arbeitsablaufs zu denken. Es
kann etwa die Einhaltung bestimmter Abläufe bei der Behandlung des Postein- oder -ausgangs
festgelegt, Richtlinien zum Öffnen von Anhängen erlassen oder die (Nicht-)Verwendung bestimmter
Programme oder Programmversionen angeordnet werden.
Im Bereich der Privatnutzung können Regeln zur und Beschränkungen der privaten Nutzung des
Internet oder des dienstlichen E-Mail-Accounts eingeführt werden. In den allermeisten Fällen
wird eine begrenzte Privatnutzung des Internet, etwa für e-banking oder zum Surfen während
der Ruhepausen erlaubt, grundsätzlich ist aber auch ein gänzliches Verbot der Privatnutzung
denkbar. Insbesondere bei dienstlichen E-Mail-Accounts empfiehlt sich zur Vermeidung von
Streitigkeiten ein Verbot der Privatnutzung oder zumindest eine Pflicht zur Kennzeichnung von
privaten E-Mails. Im Fall von ungeplanten Abwesenheiten oder bei einem Austritt ist der Zugriff
auf dienstliche E-Mails zwar jedenfalls zulässig, private Nachrichten dürfen jedoch weder gelesen
noch einfach gelöscht werden.
Darüber hinaus kann die Einhaltung der Anweisungen und Vereinbarungen durch Kontrollmaßnahmen
sichergestellt werden. Bei der Kontrolle sind jedoch umfangreiche betriebliche Mitbestimmungsrechte
zu berücksichtigen. So bedürfen etwa Maßnahmen, die die Menschenwürde
berühren (z.B. Videoüberwachung bestimmter Räumlichkeiten, Protokollierung der Internetzugriffe)
jedenfalls der Zustimmung des Betriebsrats. Ist kein Betriebsrat eingerichtet, hat jede
einzelne Mitarbeiterin und jeder einzelne Mitarbeiter zuzustimmen. Bei der Wahl der Kontrollmaßnahme
ist nach dem Prinzip der Verhältnismäßigkeit vorzugehen und unter den technischen
Möglichkeiten das gelindeste zweckentsprechende Mittel zu wählen. Maßnahmen, die die Menschenwürde
verletzen (z.B. lückenlose Videoüberwachung, dauernde Ortung des Diensthandys),
sind generell untersagt.
16