Thema · Neu

Unterweisung Datenschutz in der ambulanten Erziehungshilfe – sicher mobil mit Sozialdaten arbeiten

Rechtssicher · Barrierefrei · Mit Zertifikat

Kostenfreies Strategiegespräch vereinbaren Themenübersicht

UWC-Nr. 7152 Neu

Beschäftigte absolviert am Laptop eine Online-Unterweisung

Steckbrief

Nachweis
Zertifikat automatisch als PDF
Sprachen
Deutsch, Englisch, Französisch und weitere
Kennung
UWC-Nr. 7152

Ihre Vorteile

Warum Unterweisungscenter?

  • Rechtssicher

    ArbSchG-konform

  • Mehrsprachig

    DE, EN, FR u. a.

  • Zertifikat

    Automatisch als PDF

  • Ein Klick

    Keine Registrierung

  • KISS

    Kurz und bündig

  • Barrierefrei

    WCAG 2.2 AA

Auf dieser Seite
Fachkräfte der ambulanten Erziehungshilfe arbeiten dort, wo die Familien leben: im Wohnzimmer, im Auto, im Jugendzentrum, im Wartebereich des Jugendamts. Der Arbeitsplatz wechselt mehrmals täglich – die Daten, die dabei mitreisen, gehören jedoch zu den sensibelsten überhaupt. Hilfepläne, Berichte zu Kindeswohlgefährdungen, Gesundheitsangaben, Angaben zu Gewalterfahrungen und familiären Konflikten sind Sozialdaten mit besonderem Schutzbedarf. Wer sie verliert, unbefugt offenlegt oder unverschlüsselt transportiert, gefährdet nicht nur die Vertrauensbeziehung zur Familie, sondern im Einzelfall auch die Sicherheit der betreuten Kinder und Jugendlichen.

Genau hier setzt diese Unterweisung an. Sie übersetzt die abstrakten Vorgaben des Datenschutzrechts in konkrete Handgriffe für den mobilen Alltag: Welches Gerät darf mit ins Feld? Wie sieht eine gesicherte Verbindung aus, wenn nur das WLAN des Cafés verfügbar ist? Wie schützt man den Bildschirm vor fremden Blicken, wenn man im Hausflur schnell eine Notiz erfasst? Was passiert mit dem Ausdruck, der versehentlich im Drucker der Kooperationsstelle liegen bleibt?

Die Unterweisung richtet sich an alle Beschäftigten, die im Rahmen der Hilfen zur Erziehung außerhalb der Dienststelle tätig sind – von der Sozialpädagogischen Familienhilfe über die Erziehungsbeistandschaft bis zur Betreuung junger Volljähriger. Sie ist zugleich ein Baustein der arbeitsschutzrechtlichen Unterweisungspflicht: Mobiles Arbeiten bringt neben Datenschutzrisiken auch psychische Belastungen und Gefährdungen durch die verwendeten Arbeitsmittel mit sich, die gemeinsam betrachtet werden müssen.

Abschnitt 1

Rechtliche Grundlagen

Der rechtliche Rahmen für diese Unterweisung speist sich aus zwei Strängen, die in der Praxis zusammenlaufen: dem Sozialdatenschutz und dem Arbeitsschutzrecht.

Sozialdatenschutz in der Kinder- und Jugendhilfe

Zentrale Norm ist § 65 SGB VIII – Besonderer Vertrauensschutz in der persönlichen und erzieherischen Hilfe. Die Vorschrift regelt, dass anvertraute Daten grundsätzlich nur unter engen Voraussetzungen weitergegeben werden dürfen, und begründet damit einen Schutzstandard, der über den allgemeinen Datenschutz hinausgeht. Für die Amtsvormundschaft, Amtspflegschaft und Beistandschaft enthält § 68 SGB VIII ergänzende Regelungen zum Umgang mit Sozialdaten. Der fachliche Kontext ergibt sich aus § 27 SGB VIII (Hilfe zur Erziehung), § 41 SGB VIII (Hilfe für junge Volljährige) sowie § 8a SGB VIII (Schutzauftrag bei Kindeswohlgefährdung) – gerade der Schutzauftrag zwingt regelmäßig zur Abwägung zwischen Vertraulichkeit und notwendiger Information Dritter. Ergänzend gelten die Vorschriften des Sozialgesetzbuchs Zehntes Buch (SGB X) zum Sozialgeheimnis, die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG). Die Zusammenarbeit im Kinderschutz mit anderen Berufsgruppen richtet sich zusätzlich nach dem Gesetz zur Kooperation und Information im Kinderschutz (KKG).

Strafrechtliche Flankierung

Der unbefugte Zugriff auf gesicherte Daten ist nach § 202a StGB (Ausspähen von Daten) strafbar, das Abfangen bei der Übermittlung nach § 202b StGB, das Bereitstellen entsprechender Werkzeuge nach § 202c StGB. Wer personenbezogene Daten in einer Weise verbreitet, die Betroffene gefährdet, kann sich nach § 126a StGB strafbar machen. Diese Normen verdeutlichen, dass Verschlüsselung und Zugriffsschutz keine formalen Übungen sind, sondern der Abgrenzung von Befugtem und Unbefugtem dienen.

Arbeitsschutzrechtliche Grundlage der Unterweisung

Die Pflicht zur Unterweisung folgt aus § 12 ArbSchG. Ihre inhaltliche Ausrichtung ergibt sich aus der Gefährdungsbeurteilung nach § 5 ArbSchG, die nach § 6 ArbSchG zu dokumentieren ist. Die Grundpflichten des Arbeitgebers regelt § 3 ArbSchG, die Rangfolge der Maßnahmen § 4 ArbSchG; die Mitwirkungspflichten der Beschäftigten stehen in § 15 ArbSchG. Für die eingesetzten Arbeitsmittel – Notebooks, Diensthandys, Aktentaschen mit Schließmechanismus, Aktenvernichter – gilt die Betriebssicherheitsverordnung (BetrSichV). Anregungen zur Gestaltung sicherer betrieblicher Kommunikation gibt die DGUV Information 206-041, systematische Hinweise zum Aufbau eines Arbeitsschutzmanagements die DGUV Information 211-030.

Abschnitt 2

Pflichten des Arbeitgebers

Der Träger der ambulanten Erziehungshilfe trägt die Verantwortung dafür, dass mobiles Arbeiten datenschutzkonform überhaupt möglich ist. Die Pflichten lassen sich in vier Blöcke gliedern.

1. Gefährdungsbeurteilung. Nach § 5 ArbSchG sind die Arbeitsbedingungen zu beurteilen – und zwar für den realen mobilen Arbeitsplatz, nicht für den Schreibtisch in der Geschäftsstelle. Zu betrachten sind der Transport von Unterlagen, die Arbeit in fremden Wohnungen, die Nutzung öffentlicher Netze, Alleinarbeit und die psychische Belastung durch Konfliktsituationen. Die Ergebnisse und die abgeleiteten Maßnahmen sind nach § 6 ArbSchG zu dokumentieren.

2. Bereitstellung sicherer Arbeitsmittel. Der Arbeitgeber muss die technischen Voraussetzungen schaffen: dienstliche Endgeräte mit Festplattenverschlüsselung, Mehr-Faktor-Authentifizierung, VPN-Zugang, verwalteten Mobilgeräten, Sichtschutzfolien und geeigneten Transportbehältnissen. Wer Beschäftigte auf private Geräte verweist, verlagert das Risiko in einen Bereich, den er nicht kontrollieren kann.

3. Organisatorische Festlegungen. Erforderlich sind schriftliche Regelungen, die Fragen des Alltags eindeutig beantworten: Welche Daten dürfen das Haus verlassen? Wo werden Akten im Fahrzeug aufbewahrt? Wann und wie wird ein Verlust gemeldet? Der Meldeweg für Datenschutzvorfälle muss allen bekannt und rund um die Uhr erreichbar sein, weil aufsichtsbehördliche Meldefristen kurz bemessen sind.

4. Unterweisung und Aufgabenübertragung. Die Unterweisung nach § 12 ArbSchG hat vor Aufnahme der Tätigkeit und danach regelmäßig zu erfolgen, in verständlicher Sprache und bezogen auf den konkreten Arbeitsplatz. Werden Aufgaben delegiert – etwa an Team- oder Standortleitungen –, ist dies nach § 7 ArbSchG zu berücksichtigen; die Bestellung verantwortlicher Personen richtet sich nach § 13 ArbSchG. Beschäftigte sind nach § 14 ArbSchG zu unterrichten und anzuhören.

Abschnitt 3

Inhalte der Unterweisung

Die Unterweisung folgt dem Weg der Daten durch den Arbeitstag – vom Verlassen der Dienststelle bis zur Rückkehr.

Dienstliche, verschlüsselte Geräte

Grundregel ist die Trennung von dienstlich und privat. Vermittelt wird, warum ausschließlich vom Träger bereitgestellte Endgeräte für Sozialdaten genutzt werden dürfen, welche Rolle die Festplattenverschlüsselung spielt (sie schützt erst im ausgeschalteten Zustand – der zugeklappte Laptop im Ruhezustand ist noch offen) und warum das Gerät bei jeder Unterbrechung aktiv gesperrt wird. Behandelt werden ferner der Umgang mit Wechseldatenträgern, das Verbot der Speicherung von Falldaten in privaten Cloud- oder Messengerdiensten und die Meldung von Software-Auffälligkeiten.

Gesicherte Verbindungen: VPN, WLAN, Zwei-Faktor-Authentifizierung

Praxisnah erklärt wird, was ein VPN leistet und was nicht, wie man erkennt, ob der Tunnel steht, und warum offene Netze in Cafés, Bahnhöfen oder Wartebereichen ohne VPN tabu sind. Ergänzt wird dies um den mobilen Hotspot als bevorzugte Alternative, die sichere Konfiguration des Heim-WLAN bei Homeoffice-Anteilen sowie die Zwei-Faktor-Authentifizierung: warum ein zweiter Faktor Passwortdiebstahl entwertet, wie mit Bestätigungsanfragen umzugehen ist, die man selbst nicht ausgelöst hat, und wie Phishing-Nachrichten erkannt werden, die genau auf diesen zweiten Faktor zielen.

Schutz vor fremden Blicken und Ohren

Der mobile Arbeitsplatz ist selten allein. Themen sind die Positionierung des Bildschirms in der Wohnung der Familie, der Einsatz von Sichtschutzfolien, das Sperren des Geräts beim kurzen Verlassen des Raumes, die Vermeidung von Fallgesprächen im Auto mit Freisprecheinrichtung bei Mitfahrenden und die Zurückhaltung bei Telefonaten in öffentlichen Verkehrsmitteln. Ein wiederkehrendes Praxisbeispiel: Die Fachkraft bespricht den Hilfeplan im Wohnzimmer, während ein älteres Geschwisterkind mitliest – die Frage, wer im Raum welche Informationen erhalten darf, ist unmittelbar eine Frage des Vertrauensschutzes nach § 65 SGB VIII.

Papier: Transport, Drucken, Vernichten

Behandelt werden die Reduktion auf das notwendige Minimum an mitgeführten Unterlagen, der Transport in verschlossenen Behältnissen, das Verbot, Akten sichtbar oder über Nacht im Fahrzeug zu lassen, sowie das sichere Drucken: Druckaufträge nur an kontrollierten Geräten, möglichst mit Freigabe am Gerät, niemals an Druckern von Kooperationspartnern ohne Absprache. Für die Vernichtung gilt der Grundsatz, dass Papier mit Sozialdaten ausschließlich über geeignete Aktenvernichter oder verschlossene Sammelbehälter entsorgt wird – nie im Hausmüll, nie im Papierkorb der Familie.

Fehler- und Notfallverhalten

Der letzte Block ist der wichtigste: Was tun bei Geräteverlust, Diebstahl, Fehlversand einer E-Mail oder verlorener Akte? Vermittelt werden die sofortige Meldung an die verantwortliche Stelle und die Datenschutzbeauftragte oder den Datenschutzbeauftragten, die Sperrung des Geräts, die Dokumentation des Vorfalls und die Sanktionsfreiheit der ehrlichen Meldung. Eine Fehlerkultur, die Vorfälle verschweigt, ist das größte Datenschutzrisiko überhaupt.

Abschnitt 4

Gefährdungen & Schutzmaßnahmen

Die Gefährdungen beim mobilen Arbeiten in der Erziehungshilfe betreffen sowohl die Betroffenenrechte der Familien als auch die Beschäftigten selbst.

Typische Gefährdungen

  • Verlust und Diebstahl von Notebook, Diensthandy oder Aktentasche – häufig aus dem Fahrzeug oder in öffentlichen Verkehrsmitteln.
  • Kenntnisnahme durch Dritte: Mitlesen auf dem Bildschirm, Mithören von Telefonaten, offen liegende Unterlagen im Hausflur.
  • Unsichere Netze: Abfangen von Daten in offenen WLANs, gefälschte Hotspots, fehlender oder abgebrochener VPN-Tunnel.
  • Fehlversand: falscher E-Mail-Empfänger, verwechselte Anlage, Sammelverteiler ohne Blindkopie.
  • Unkontrollierte Papierspuren: liegengebliebene Ausdrucke, Entsorgung im Hausmüll, Notizzettel in der Jackentasche.
  • Social Engineering: Anrufe angeblicher Behörden oder Angehöriger, die Auskunft über eine Familie verlangen.
  • Begleitende Belastungen: Alleinarbeit, Zeitdruck und Konfliktsituationen erhöhen die Wahrscheinlichkeit von Bedien- und Sorgfaltsfehlern.

Schutzmaßnahmen nach dem TOP-Prinzip

Technisch: Festplatten- und Geräteverschlüsselung, Mobile-Device-Management mit Fernlöschung, VPN mit Kill-Switch, Zwei-Faktor-Authentifizierung, automatische Bildschirmsperre nach kurzer Inaktivität, Sichtschutzfolien, Follow-Me-Printing mit Freigabe am Gerät, Aktenvernichter geeigneter Sicherheitsstufe, abschließbare Transportbehältnisse.

Organisatorisch: Datensparsamkeit als Leitlinie – nur mitnehmen, was für den Termin gebraucht wird; klare Rollen- und Berechtigungskonzepte; verbindliche Regelung zum Umgang mit Papier; definierter Melde- und Eskalationsweg; regelmäßige Unterweisung und Auffrischung; Aufnahme des Themas in die Einarbeitung neuer Kolleginnen und Kollegen.

Personenbezogen: aufmerksames Verhalten in fremden Räumen, aktives Sperren des Geräts, bewusster Umgang mit Gesprächsinhalten in Gegenwart Dritter, Rückfrage im Zweifel statt eigenmächtiger Auskunft. Die Rangfolge nach § 4 ArbSchG gilt auch hier: Technik und Organisation müssen tragen, bevor Verhalten die Lücke schließen soll.

Abschnitt 5

Zielgruppen & Branchen

Die Unterweisung ist für alle Träger relevant, deren Beschäftigte außerhalb fester Diensträume mit Sozialdaten arbeiten. Dazu zählen freie und öffentliche Träger der Kinder- und Jugendhilfe mit ambulanten Hilfen zur Erziehung – Sozialpädagogische Familienhilfe, Erziehungsbeistandschaft, Intensive Sozialpädagogische Einzelbetreuung, Betreutes Wohnen und Nachbetreuung junger Volljähriger. Ebenso betroffen sind Erziehungs- und Familienberatungsstellen mit aufsuchender Arbeit, Jugendämter mit Außendienst, Frühe Hilfen, Schulsozialarbeit sowie Fachdienste, die eng mit Schulen, Kliniken und Familiengerichten kooperieren.

Besonderheiten ergeben sich aus dem Zusammentreffen mehrerer Beteiligter: Im Hilfeplanverfahren, in Fallkonferenzen und in der Zusammenarbeit nach dem KKG treffen Fachkräfte mit unterschiedlichen Befugnissen aufeinander. Wer in solchen Runden welche Information einbringen darf, ist keine technische, sondern eine rechtliche Frage – und gehört deshalb in dieselbe Unterweisung wie das VPN. Für Träger mit angestellten Honorarkräften oder Studierenden im Praxissemester gilt: Auch sie werden vor dem ersten Hausbesuch unterwiesen.

Abschnitt 6

Intervalle & Dokumentation

Nach § 12 ArbSchG ist vor Aufnahme der Tätigkeit zu unterweisen und die Unterweisung regelmäßig zu wiederholen. In der Praxis hat sich ein jährlicher Turnus etabliert; für Beschäftigte unter 18 Jahren schreibt das Jugendarbeitsschutzgesetz eine halbjährliche Unterweisung vor.

Unabhängig vom Regelintervall ist anlassbezogen zu unterweisen: bei Einführung neuer Endgeräte oder Fachsoftware, bei Wechsel des Aufgabenbereichs, nach einem Datenschutzvorfall, bei geänderten Verfahrensanweisungen sowie bei Rückkehr aus längerer Abwesenheit. Auch die Erweiterung des mobilen Arbeitens – etwa neue Homeoffice-Anteile – ist ein Unterweisungsanlass.

Zu dokumentieren sind Datum, Inhalte, Dauer, Name der unterweisenden Person und die Teilnahmebestätigung der Unterwiesenen; bei elektronischen Unterweisungen tritt der protokollierte Abschluss inklusive Lernerfolgskontrolle an die Stelle der Unterschriftenliste. Der Nachweis dient der Erfüllung der Dokumentationspflicht nach § 6 ArbSchG und ist zugleich das entscheidende Entlastungsmittel gegenüber Aufsichtsbehörde und Unfallversicherungsträger. Für die Aufbewahrung von Unterweisungsnachweisen gibt es keine einheitliche gesetzliche Frist; üblich und empfehlenswert ist eine Aufbewahrung über die gesamte Dauer des Beschäftigungsverhältnisses, mindestens jedoch bis zur nächsten turnusmäßigen Unterweisung nachweisbar über mehrere Zyklen hinweg. Die Nachweise selbst enthalten Beschäftigtendaten und sind entsprechend geschützt aufzubewahren.

In der Praxis

Was Verantwortliche wissen müssen

Checkliste

Das sollten Sie prüfen

  • Werden ausschließlich dienstliche, vollverschlüsselte Endgeräte für Sozialdaten eingesetzt – und ist die private Nutzung eindeutig geregelt?
  • Ist für jedes mobile Gerät eine Fernsperrung und Fernlöschung eingerichtet und im Ernstfall innerhalb von Minuten auslösbar?
  • Steht ein VPN-Zugang bereit, und wissen alle Beschäftigten, woran sie erkennen, dass die Verbindung tatsächlich aktiv ist?
  • Ist die Zwei-Faktor-Authentifizierung für Fachanwendung, E-Mail und Cloud-Zugänge verpflichtend aktiviert?
  • Sind Sichtschutzfolien vorhanden und ist die automatische Bildschirmsperre auf einen kurzen Zeitraum eingestellt?
  • Gibt es abschließbare Transportbehältnisse für Papierakten und eine verbindliche Regel zur Aufbewahrung im Fahrzeug?
  • Ist geregelt, an welchen Druckern gedruckt werden darf und wie Ausdrucke sicher vernichtet werden?
  • Ist der Meldeweg für Verlust, Diebstahl und Fehlversand allen bekannt, schriftlich fixiert und außerhalb der Bürozeiten erreichbar?
  • Berücksichtigt die Gefährdungsbeurteilung den realen mobilen Arbeitsplatz einschließlich Alleinarbeit und psychischer Belastung?
  • Liegen für alle Beschäftigten – auch Honorarkräfte und Praktikanten – aktuelle, dokumentierte Unterweisungsnachweise vor?

Häufige Fehler

Das geht oft schief

  1. Private Geräte und Messenger im Fallkontakt
    Der schnelle Terminhinweis per privatem Messenger an die Mutter erscheint praktisch, verlagert aber Sozialdaten auf ein Gerät und in einen Dienst, über die der Träger keine Kontrolle hat. Ohne dienstliche Alternative mit vergleichbarer Bedienfreundlichkeit entsteht dieser Fehler zwangsläufig.
  2. Verschlüsselung wird mit Bildschirmsperre verwechselt
    Ein zugeklappter Laptop im Ruhezustand hält den Schlüssel im Arbeitsspeicher. Erst das vollständige Herunterfahren macht die Festplattenverschlüsselung wirksam. Wer das nicht weiß, transportiert ein offenes Gerät im Rucksack.
  3. Offene WLANs ohne VPN
    Zwischen zwei Terminen schnell den Bericht hochladen – über das Gästenetz einer Einrichtung, weil der Mobilfunk schwach ist. Häufig fehlt das Wissen, dass ein abgebrochener VPN-Tunnel den Datenverkehr wieder ungeschützt fließen lässt.
  4. Papier ohne Lebenszyklus
    Unterlagen werden mitgenommen, aber niemand hat festgelegt, wann sie zurückkehren oder vernichtet werden. Notizzettel, Kopien und Ausdrucke sammeln sich in Taschen und Fahrzeugen – oft über Monate.
  5. Vorfälle werden nicht gemeldet
    Aus Sorge vor arbeitsrechtlichen Folgen wird der verlorene USB-Stick verschwiegen. Damit verstreichen Meldefristen, und aus einem beherrschbaren Vorfall wird ein Aufsichtsverfahren. Eine ausdrücklich sanktionsfreie Meldekultur ist deshalb Teil des Schutzkonzepts.
  6. Unterweisung als reine Formalie
    Eine allgemeine Datenschutzpräsentation ohne Bezug zum Hausbesuch erfüllt § 12 ArbSchG nicht sinnvoll. Die Unterweisung muss die tatsächlichen Arbeitssituationen der ambulanten Hilfe abbilden – sonst bleibt sie folgenlos.

Sonderfälle

Das gilt zusätzlich

  • Beschäftigte unter 18 Jahren
    Auszubildende und Praktikantinnen oder Praktikanten unter 18 Jahren sind nach dem Jugendarbeitsschutzgesetz halbjährlich zu unterweisen. Sie sollten in der ambulanten Hilfe grundsätzlich nur begleitet eingesetzt werden und keinen eigenständigen Zugriff auf vollständige Falldokumentationen erhalten.
  • Honorarkräfte, Springer und Vertretungen
    Kurzfristig eingesetzte Kräfte erhalten häufig Zugänge, aber keine Unterweisung. Vor dem ersten eigenständigen Hausbesuch sind Unterweisung, Verpflichtung auf das Sozialgeheimnis und Geräteübergabe abzuschließen und zu dokumentieren.
  • Alleinarbeit und Gefährdungssituationen
    Besondere Gefahren im Sinne des § 9 ArbSchG erfordern zusätzliche Vorkehrungen. In eskalierenden Hausbesuchen kann der Schutz der Person Vorrang vor dem Schutz des Geräts haben – Beschäftigte müssen wissen, dass sie ein Gerät zurücklassen dürfen und der Vorfall anschließend über die Fernsperrung abgewickelt wird.
  • Kindeswohlgefährdung
    Beim Schutzauftrag nach § 8a SGB VIII kollidieren Vertraulichkeit und Informationsweitergabe. Die Unterweisung darf hier nicht den Eindruck erwecken, Datenschutz verbiete notwendige Meldungen; sie muss den Abwägungsweg und die zuständigen Ansprechpersonen benennen.

Häufige Fragen

Fragen zur Unterweisung Datenschutz in der ambulanten Erziehungshilfe

Ist eine Datenschutzunterweisung wirklich eine Arbeitsschutzunterweisung?

Beides greift ineinander. Die Pflicht zur Unterweisung über Sicherheit und Gesundheitsschutz folgt aus § 12 ArbSchG und umfasst die sichere Verwendung der Arbeitsmittel beim mobilen Arbeiten. Die datenschutzrechtliche Sensibilisierung ergibt sich zusätzlich aus DSGVO, BDSG und den Sozialdatenschutzvorschriften. In der Praxis werden beide Stränge sinnvoll in einer Unterweisung gebündelt.

Dürfen Fachkräfte private Smartphones für dienstliche Kontakte nutzen?

Grundsätzlich nein. Sozialdaten der Erziehungshilfe unterliegen dem besonderen Vertrauensschutz nach § 65 SGB VIII; auf privaten Geräten kann der Träger weder Verschlüsselung noch Löschung noch Zugriffsschutz sicherstellen. Der Arbeitgeber muss dienstliche Geräte bereitstellen, die den Alltag praktikabel abdecken.

Wie oft muss die Unterweisung wiederholt werden?

§ 12 ArbSchG verlangt eine regelmäßige Wiederholung, ohne eine feste Frist zu nennen. Bewährt hat sich ein jährlicher Turnus, bei Beschäftigten unter 18 Jahren halbjährlich nach dem Jugendarbeitsschutzgesetz. Zusätzlich ist anlassbezogen zu unterweisen, etwa bei neuen Geräten oder nach einem Vorfall.

Was ist zu tun, wenn ein Dienstnotebook gestohlen wird?

Sofort die verantwortliche Stelle und die Datenschutzbeauftragte oder den Datenschutzbeauftragten informieren, damit das Gerät gesperrt und gelöscht sowie die Meldepflicht gegenüber der Aufsichtsbehörde geprüft werden kann. Parallel erfolgt die Anzeige bei der Polizei. Der Vorfall ist intern zu dokumentieren – auch dann, wenn das Gerät verschlüsselt war.

Reicht ein Passwort aus, oder ist Zwei-Faktor-Authentifizierung Pflicht?

Bei besonders schutzbedürftigen Daten ist ein zweiter Faktor der Stand der Technik und praktisch unverzichtbar. Er entwertet gestohlene oder erratene Passwörter und schützt insbesondere Fernzugriffe aus dem mobilen Einsatz. Die konkrete Festlegung erfolgt über die Risikobetrachtung der verantwortlichen Stelle.

Darf im Café oder im Wartebereich gearbeitet werden?

Nur unter Bedingungen, die Mitlesen und Mithören ausschließen: Sichtschutzfolie, Rücken zur Wand, keine Fallgespräche am Telefon, gesicherte Verbindung über Mobilfunk-Hotspot oder VPN. Für längere Dokumentationsarbeit sind Dienststelle, Homeoffice oder ein abgeschirmter Raum der geeignete Ort.

Wie werden Papierunterlagen richtig vernichtet?

Über einen Aktenvernichter geeigneter Sicherheitsstufe oder verschlossene Sammelbehälter eines beauftragten Entsorgers. Hausmüll, Altpapiertonne oder der Papierkorb in der Wohnung der Familie sind ausgeschlossen. Für Ausdrucke bei Kooperationspartnern gilt: mitnehmen und im eigenen Haus vernichten.

Kann die Unterweisung online durchgeführt werden?

Ja. Entscheidend ist, dass die Inhalte arbeitsplatzbezogen sind, verstanden werden und Rückfragen möglich bleiben. Eine elektronische Unterweisung mit Lernerfolgskontrolle erzeugt zudem einen lückenlosen, jederzeit abrufbaren Nachweis im Sinne der Dokumentationspflicht nach § 6 ArbSchG.

Weiterlesen

Jetzt rechtssicher online unterweisen

Mit der Online-Unterweisung schulen Sie Ihre ambulanten Teams genau dann, wenn es in den Tourenplan passt – ohne Sammeltermin und ohne Fahrtzeiten. Jede Teilnahme wird mit Lernerfolgskontrolle protokolliert, sodass der Nachweis nach § 6 ArbSchG jederzeit auf Knopfdruck vorliegt. Inhalte und Wiederholungsintervalle passen wir an Ihre Gefährdungsbeurteilung und Ihre Verfahrensanweisungen an.

Kostenfreies Strategiegespräch vereinbaren