Homeoffice: Datenschützer warnen vor neuem Risiko

Das Arbeiten im Homeoffice gehört für viele Berufstätige mittlerweile zum Alltag. Doch dadurch sind neue Sicherheitsrisiken entstanden, warnen Datenschützer.

Mit dem verstärkten Arbeiten im Homeoffice ist aus Sicht des Datenschutzes ein weiteres Risiko entstanden. "Die Sensibilisierung geht im Homeoffice etwas verloren. Der Austausch über den richtigen Umgang mit den teils sensiblen Daten fehlt bisweilen", sagte der Präsident des bayerischen Landesamtes für Datenschutzaufsicht in Ansbach, Michael Will, in einem Interview der Deutschen Presse-Agentur.

Herausforderung eines datenschutzgerechten Homeoffices

"Es geht am Ende immer um eine Frage: Wie können wir das Arbeiten von zu Hause genauso absichern, wie es in der Büroumgebung möglich ist", sagte Will. Das Landesamt habe dafür eine eigene Handreichung für Unternehmen, Beschäftigte und Datenschutzbeauftragte herausgebracht. "Wir haben ein wenig Sorge, dass es unter den Bedingungen von Homeoffice eine Häufung teils auch noch unerkannter Angriffe geben könnte", sagte Will. Es sei wichtig, dass Datenschutzbeauftragte weiterhin ganz konsequent alle Beschäftigten sensibilisierten und die Unternehmen klare und verständliche, vor allem umsetzbare Regeln für die Beschäftigten im Homeoffice festlegten.

Als große Herausforderung für die datenschutzgerechte Ausgestaltung des Homeoffice habe sich weiterhin die Nutzung der Produkte US-amerikanischer Anbieter von Kommunikationsdienstleistungen entwickelt. "Der Europäische Gerichtshof hat mit seiner sogenannten Privacy-Shield-Entscheidung vom 16. Juli 2020 festgestellt, dass das Schutzniveau in den USA mit unseren europäischen Maßstäben nicht gleichwertig ist", sagte Will.

Videokonferenz-Anbieter in der Pflicht

Die in der Entscheidung behandelten Fragestellungen betreffen auch einige der großen Anbieter von Videokonferenzsystemen. Diese seien nun aufgefordert nachzuweisen, wie sie personenbezogene Daten gegen exzessive Zugriffe von Sicherheitsbehörden in ihrem Land schützen können – oder wie sie vermeiden können, diese Daten in die USA oder andere Staaten ohne gleichwertiges Datenschutzniveau zu exportieren, etwa mit einem Server oder Dienstleister außerhalb solcher Staaten. "Weder wir noch die Unternehmen dürfen nach der EuGH-Entscheidung so tun, als würden wir mit US-Transfers keine Probleme haben", betonte der Experte.

Ähnlich große Sorgfalt sei bei Social-Media-Anbietern geboten. Unternehmen genauso wie Eltern sollten sich fragen, ob sie wirklich wollten, dass Dienstleister Verhaltensprofile ihrer Beschäftigten oder Kinder anlegten. "Das gilt auch für beliebte Anbieter wie SnapChat und WhatsApp, deren intensive Auswertung von Nutzerdaten immer wieder schwerwiegender Datenschutzkritik ausgesetzt ist", sagte Will.