Leitfaden über Internet- und E-Mail-Überwachung am Arbeitsplatz

Der Entscheid, ob Anzeige erstattet wird oder nicht, liegt bei den Vorgesetzten, nicht bei den Informatikdiensten.
Es besteht keine Anzeigepflicht. Es ist jedoch empfehlenswert, zumindest im Zusammenhang
mit Offizialdelikten, Anzeige zu erstatten, um die Gefahr der Mittäterschaft zu verhindern.
C.5.3 Überwachung im Rahmen der Gewährleistung der Sicherheit und Funktionstüchtigkeit
des betrieblichen EDV-Systems oder aufgrund anderer Hinweise
Manifestiert sich eine Störung des EDV-Systems trotz technischen Schutzmassnahmen, können bei der
Suche nach deren Ursache die Protokollierungen beigezogen werden.
Stellt die Ursache der Störung einen Missbrauch dar, kann der identifizierte Mitarbeiter gemäss § 5.8
dieses Reglements sanktioniert werden.
Stellt man einen Missbrauch fest oder entsteht ein Missbrauchsverdacht durch andere Hinweise, können
falls nötig die entsprechenden Protokollierungen oder deren Auswertungen beigezogen werden. Bei erwiesenem
Missbrauch können die Sanktionen gemäss § 5.8 dieses Reglements ergriffen werden.
C.5.4 Unterscheidung zwischen private und geschäftliche E-Mails
Private E-Mails sind von den internen und externen Absendern durch die Vermerkoption «privat» zu
kennzeichnen.
Die Einsichtnahme und weitere Bearbeitung von E-Mails, welche als «privat» gekennzeichnet sind, bleibt
unserer Firma verwehrt.
Wenn kein Unterscheidungsvermerk zwischen privaten und geschäftlichen E-Mails besteht und die private
Natur eines E-Mails aufgrund der Adressierungselemente nicht erkennbar und nicht anzunehmen
ist, darf unsere Firma davon ausgehen, dass das E-Mail geschäftlich ist. Bestehen Zweifel über die Natur
eines E-Mails, ist sie mit dem Angestellten zu klären. Interne und externe Absender sind darüber
ausdrücklich zu informieren.
Für einen besseren Schutz privater E-Mails empfiehlt die Firma, einen webbasierten, verschlüsselten E-
Mail-Dienst zu benutzen.
Ob internetbasierte, verschlüsselte E-Mail-Dienste überhaupt benutzt werden dürfen, hängt vom Nutzungsreglement
ab. Ist die private Internetnutzung verboten, so fällt diese Möglichkeit weg.
Die Firma kann auch zur besseren Unterscheidung zwischen privaten und geschäftlichen E-Mails die
namenlose, funktionelle Adressierung für die Geschäftskorrespondenz einführen (vgl. Kapitel 8.5.2).
C.5.5 Die Überwachung des geschäftlichen E-Mail-Verkehrs
Unsere Firma hat das Recht, die geschäftlichen E-Mails zu protokollieren und bei Bedarf zu sichern.
Die Protokollierung der geschäftlichen E-Mails betrifft u. a. die Betreffzeile, Datum, Zeit, Absender- und
Empfängeradressen.
38/42