Häufige Fehler bei E-Mails und Dokumenten
Ein typisches Beispiel ist die versehentliche Nutzung von CC anstelle von BCC bei Nachrichten an mehrere externe Empfänger, sodass sämtliche E-Mail-Adressen für alle Beteiligten sichtbar werden. Ebenfalls problematisch ist der unverschlüsselte Versand vertraulicher Unterlagen per E-Mail oder die Speicherung personenbezogener Daten in Cloud-Diensten ohne ausreichende Zugriffsbeschränkungen. Die DSGVO fordert in Artikel 32 ausdrücklich geeignete technische und organisatorische Maßnahmen. Diese Vorgabe lässt sich im Arbeitsalltag häufig bereits durch einfache Abläufe umsetzen, etwa durch die sorgfältige Kontrolle der Empfänger vor dem Absenden.
Videokonferenzen und Arbeiten im Homeoffice
Auch Videokonferenzen bringen eigene Datenschutzrisiken mit sich: Mitschnitte ohne vorherige Zustimmung aller Teilnehmenden, vertrauliche Dokumente, die im Hintergrund erkennbar sind, oder Kalendereinladungen an externe Personen, durch die interne Besprechungstitel sichtbar werden. Im Homeoffice gelten die Datenschutzanforderungen ebenfalls uneingeschränkt: Ein nicht gesperrter Bildschirm oder offen liegende Arbeitsunterlagen, die von Familienangehörigen eingesehen werden können, bergen ebenso Risiken.
Personenbezogene Daten bewusst handhaben
Grundsätze wie Zweckbindung und Datenminimierung sollten auch im täglichen Arbeiten berücksichtigt werden: Werden wirklich nur jene personenbezogenen Daten erhoben und genutzt, die für den jeweiligen Zweck erforderlich sind? Und werden diese Daten nur so lange gespeichert, wie es tatsächlich notwendig ist? Eine kurze Prüfung vor jeder neuen Datenerhebung mit der Frage „Benötigen wir diese Information wirklich?“ kann viele spätere Schwierigkeiten vermeiden.
Fazit
Datenschutz im beruflichen Alltag ist nur selten eine Frage komplizierter technischer Lösungen, sondern vor allem eine Frage bewusster Gewohnheiten. Wer häufige Fehlerquellen kennt und einfache Abläufe fest verankert, kann Risiken deutlich reduzieren, ohne dabei den Arbeitsalltag unnötig zu erschweren.
Quellen
- Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 5 und Art. 32
