Gerätemanagement (MDM) betrachtet den Zustand eines Geräts, niemals was die Person, die es benutzt, tut. Verwende diesen Leitfaden, um Mitarbeitenden, ihren Vertreter*innen und deinem rechtlichen Team genau zu zeigen, wo diese Grenze verläuft und welche Regeln in Frankreich, Deutschland, Spanien, dem Vereinigten Königreich und den USA gelten.
Funktion/Funktionalität
Überblick
Dieser Leitfaden behandelt vier Dinge: was der Agent von sich aus meldet, was das Produkt niemals sammelt, was ein Administrator auslösen kann und den rechtlichen Rahmen um jedes einzelne.
In mehreren Ländern musst du Mitarbeitendenvertreter*innen einbeziehen, bevor du ein MDM auf Mitarbeitenden-Geräten einführst: eine Betriebsratsanhörung in Frankreich, eine Betriebsvereinbarung in Deutschland. Die Tabellen unten sind so geschrieben, dass du sie direkt in diese Datei einfügen kannst.
Sobald dieser Schritt abgeschlossen ist, hat die Kommunikationsabteilung die Nachricht, die an die Mitarbeitenden gesendet werden soll, und der Leitfaden zur Mitarbeitendenanmeldung behandelt, was sie auf ihrer Seite tun.
Wie man es benutzt
- Lesen Was sich mit dem Gerätemanagement ändert, um die Sicherheitsziele hinter der Einführung zu erklären.
- Verwende Was der Agent meldet, Was Factorial IT niemals sammelt und Was ein Administrator auslösen kann, um das Tool in deiner Konsultationsdatei zu beschreiben.
- Öffne den Abschnitt für dein Land unter Der rechtliche Rahmen, um zu sehen, wer einbezogen werden muss und zu welchen Bedingungen.
- Überprüfe Die IT-Charta, landesspezifisch, um zu wissen, welches Dokument du benötigst und wie es angenommen wird.
- Versende die Mitarbeitenden-Nachricht aus den Kommunikationsressourcen und weise das Personal auf den Leitfaden zur Mitarbeitendenanmeldung hin.
Was sich mit dem Gerätemanagement ändert
Jedes Sicherheitsziel wird zweimal gezeigt: wie es heute funktioniert und wie es mit einem MDM funktioniert.
| Ziel | Heute | Mit Gerätemanagement |
|---|---|---|
| Jedes Gerät verschlüsseln | FileVault ist auf einem Gerät nach dem anderen aktiviert, ohne Sicht auf die anderen | Verschlüsselung wird durchgesetzt und ihr Status wird gemeldet. Das Unternehmen hält den Wiederherstellungsschlüssel. Siehe Festplattenverschlüsselung |
| Geräte aktuell halten | Jede*r Mitarbeitende aktualisiert, wann immer sie daran denken, und bekannte Schwachstellen bleiben monatelang offen | Eine Mindestversion des Betriebssystems ist erforderlich, und Geräte, die dahinter liegen, sind sichtbar und können behoben werden. Siehe Durchsetzung von OS-Updates |
| Jedes Gerät mit Antivirus abdecken | Der Agent wird manuell installiert, ohne Sicht darauf, welche Geräte fehlen | Das MDM installiert das Antivirus und die Abdeckung wird auf einer Seite angezeigt. Siehe Endgeräteschutz |
| Eine Schwachstelle erfassen, bevor sie ausgenutzt wird | Es gibt keine Liste der in der Firma installierten Software | Installierte Anwendungen und deren bekannte Schwachstellen werden gemeldet |
| Empfindliche Software kontrollieren | Nichts hindert jemanden daran, nicht genehmigte Software zu installieren | Anwendungsblockierung auf macOS, zuerst im Monitor-Modus, dann im Lockdown. Siehe App-Blockierung |
| Auf eine Prüfung oder einen Kunden antworten | Sicherheitsnachweise werden vor jeder Frist manuell zusammengestellt | Kontrollen laufen ständig und die Nachweise kommen direkt von der Plattform. Siehe Überblick über die Compliance |
Diese Kontrollen beschreiben das Gerät: ob es verschlüsselt, aktualisiert und geschützt ist. Sie sagen nichts über die Aktivität der Person aus, die es verwendet.
Was der Agent meldet
Der Agent sendet ständig Gerätedaten von sich aus. Für alles, was unten steht, ist keine Administratoraktion erforderlich.
| Daten | Wie oft | Warum |
|---|---|---|
| Modell, Seriennummer, Betriebssystem und Version | Kontinuierlich | Wissen, welche Geräte verwaltet und aktuell sind |
| Status der Festplattenverschlüsselung | Kontinuierlich | Sicherstellen, dass ein gestohlenes Gerät nicht gelesen werden kann |
| Wiederherstellungsschlüssel der Festplatte | Kontinuierlich | Automatisch gespeichert, damit das Unternehmen ein Firmengerät wieder öffnen kann |
| Sicherheitseinstellungen des Geräts | Kontinuierlich | Bildschirmverriegelungsverzögerung, Firewall, Passwortpolitik |
| Festplatten-, Speicher- und Prozessorverbrauch | Kontinuierlich | Herausfinden, warum ein Gerät langsam ist oder die Festplatte voll ist |
| IP-Adresse | Kontinuierlich | Das Gerät im Unternehmensnetzwerk identifizieren |
| Installierte Anwendungen | Kontinuierlich | Namen und Versionen nur, niemals was darin ist |
| Software-Schwachstellen | Kontinuierlich | Ein Problem beheben, bevor jemand es ausnutzt |
Was Factorial IT niemals sammelt
Keines dieser Elemente existiert im Produkt. Sie sind nicht deaktiviert; sie sind einfach nicht vorhanden.
| Daten | Status | Detail |
|---|---|---|
| Tasteneingaben | Niemals | Es gibt keinen Keylogger im Produkt |
| Browserverlauf | Niemals | Der Agent meldet ihn nicht. Siehe die Skriptzeile in der nächsten Tabelle |
| E-Mail- und Chat-Inhalte | Niemals | Das MDM hat keine Verbindung zu Messaging-Tools |
| Webcam und Mikrofon | Niemals | Es werden keine Bilder oder Töne erfasst |
| Persönliche Passwörter | Niemals | Kein Zugriff auf Passwort-Manager |
| Dateiinhalte | Niemals | Der Name und die Anwesenheit einer Datei können gesehen werden, niemals was darin ist |
Factorial IT veröffentlicht die gleiche Grenze auf einer öffentlichen Transparenzseite: was niemals gesammelt wird, was gesammelt wird und warum, sowie seine GDPR- und SOC 2 Typ 2-Position. Jeder kann sie öffnen, also kannst du sie mit Mitarbeitendenvertreter*innen teilen.
Was ein Administrator auslösen kann
Jede dieser Aktionen ist ein bewusster Schritt auf einem einzelnen Gerät. Das Prüfprotokoll zeichnet es auf, mit wem es gemacht wurde, was getan wurde und das Ergebnis.
| Aktion | Detail |
|---|---|
| Fernsteuerung und Bildschirmfreigabe | Für die Fehlersuche verwendet. Auf macOS genehmigt der Mitarbeitende die Bildschirmfreigabe beim ersten Mal, und das MDM kann diese Genehmigung nicht für sie erteilen. Siehe Fernzugriff |
| Ein Skript auf dem Gerät ausführen | Verfügbar auf macOS, Windows und Linux. Wie jedes Admin-Tool kann ein Skript technisch die Festplatte lesen. Jeder Lauf wird protokolliert: wer es ausgeführt hat, was es war und das Ergebnis. Siehe Skriptbibliothek |
| Ein iPhone oder iPad lokalisieren | Nur im Verlustmodus, nachdem das Gerät als verloren oder gestohlen gemeldet wurde. Es gibt kein ständiges Tracking und nichts Ähnliches auf dem Mac. Siehe Geräte sperren |
| Fernsperre oder -löschung | Für ein verlorenes oder gestohlenes Gerät oder wenn jemand das Unternehmen verlässt. Siehe Geräte löschen |
Eine Fernlöschung kann nicht rückgängig gemacht werden. Nichts auf dem Gerät kann danach wiederhergestellt werden.
Der rechtliche Rahmen
Die Fähigkeit, etwas technisch zu tun, macht es nicht erlaubt. Drei Regeln gelten in jedem der unten aufgeführten Länder: ein erklärtes Ziel, das durch eine rechtliche Grundlage unterstützt wird, Mitarbeitende, die vor der Einführung informiert werden, und eine Kontrolle, die im Verhältnis zu ihrem Ziel steht. Was sich von Land zu Land ändert, ist, wer zuerst einbezogen werden muss und wie.
Frankreich
| Was das Gesetz sagt | Was es hier bedeutet |
|---|---|
| Betriebsratsanhörung: Französisches Arbeitsgesetzbuch, Art. L2312-38 | Der CSE muss informiert und konsultiert werden, bevor irgendwelche Mittel zur Überwachung der Mitarbeitendenaktivitäten eingeführt werden |
| Mitarbeitende zuerst informieren: Französisches Arbeitsgesetzbuch, Art. L1222-4 | Es dürfen keine persönlichen Informationen über einen Mitarbeitenden von einem Tool gesammelt werden, von dem sie nicht vorher informiert wurden. Deshalb wird die Mitarbeitenden-Nachricht vor der Einführung versendet |
| Verhältnismäßigkeit: Französisches Arbeitsgesetzbuch, Art. L1121-1 | Jede Einschränkung muss durch den Job gerechtfertigt und im Verhältnis zu ihrem Ziel stehen. Die Überprüfung des Sicherheitszustands eines Geräts ist in Ordnung. Die Überwachung dessen, was die Person tut, ist es nicht |
| Datenminimierung und Transparenz: GDPR Art. 5 und 13 | Nur das sammeln, was das erklärte Ziel benötigt, es für einen festgelegten Zeitraum aufbewahren und im Verzeichnis der Verarbeitungstätigkeiten festhalten |
| Als persönlich gekennzeichnete Dateien: Französische Oberster Gerichtshof Rechtsprechung | Dateien auf einem Firmengerät werden als Arbeitsdateien vermutet. Dateien, die der Mitarbeitende als persönlich gekennzeichnet hat, beispielsweise in einem Ordner mit dem Namen "Persönlich", dürfen nur im Beisein des Mitarbeitenden oder ordnungsgemäß einberufen geöffnet werden |
Deutschland
| Was das Gesetz sagt | Was es hier bedeutet |
|---|---|
| Mitbestimmung: Betriebsverfassungsgesetz (BetrVG), § 87(1) Nr. 6 | Wenn es einen Betriebsrat gibt, entscheidet dieser gemeinsam über die Einführung und Nutzung technischer Mittel, die das Verhalten oder die Leistung der Mitarbeitenden überwachen können. Dies ist Mitbestimmung, keine Konsultation: Ohne dessen Zustimmung, in der Regel eine Betriebsvereinbarung (Betriebsvereinbarung), kann das Tool nicht eingeführt werden |
| Den Betriebsrat informieren: BetrVG, § 80(2) | Der Betriebsrat erhält die Dokumente, die er benötigt, um zu beurteilen, was das Tool sammelt und was es auslösen kann |
| Verarbeitung von Mitarbeitendendaten: Bundesdatenschutzgesetz (BDSG), § 26, und GDPR Art. 88 | Die Verarbeitung muss für das Beschäftigungsverhältnis notwendig sein. Eine Betriebsvereinbarung kann selbst die rechtliche Grundlage sein, innerhalb der Grenzen der GDPR |
| Verhältnismäßigkeit: Rechtsprechung des Bundesarbeitsgerichts | Ständige oder versteckte Überwachung ist selten verhältnismäßig, und Beweise, die über diese Grenzen hinaus gesammelt werden, können vor Gericht verworfen werden |
| Private Nutzung des Geräts | Wenn Mitarbeitende ein Firmengerät privat nutzen dürfen, unterliegt der Zugriff auf dessen Inhalte zusätzlichen Einschränkungen. Die Regel zur privaten Nutzung sollte klar in der Betriebsvereinbarung festgelegt werden |
| Wirkungsabschätzung: GDPR Art. 35 | Eine DPIA wird erwartet, wenn die Einführung voraussichtlich ein hohes Risiko für Mitarbeitende schafft |
Spanien
| Was das Gesetz sagt | Was es hier bedeutet |
|---|---|
| Recht des Arbeitgebers auf Überwachung: Arbeitnehmerstatut, Art. 20.3 | Der Arbeitgeber kann die Maßnahmen ergreifen, die er für notwendig hält, um sicherzustellen, dass die Arbeitsaufgaben erfüllt werden, wobei die Würde des Mitarbeitenden respektiert wird |
| Regeln für die Nutzung digitaler Geräte: LOPDGDD, Art. 87 | Mitarbeitende haben ein Recht auf Privatsphäre bei der Nutzung von Geräten, die der Arbeitgeber bereitstellt. Der Arbeitgeber legt die Nutzungsregeln fest, und die Vertreter*innen der Mitarbeitenden helfen, diese zu entwerfen |
| Geolokalisierung: LOPDGDD, Art. 90 | Mitarbeitende und ihre Vertreter*innen müssen klar und ausdrücklich darüber informiert werden, dass ein Geolokalisierungstool existiert und wie es funktioniert |
| Vorheriger Bericht des Betriebsrats: Arbeitnehmerstatut, Art. 64.5 | Der Betriebsrat gibt einen Bericht ab, bevor Systeme zur Arbeitsorganisation und Kontrolle eingeführt oder geändert werden |
| Datenminimierung und Transparenz: GDPR Art. 5 und 13 | Nur das sammeln, was das erklärte Ziel benötigt, es für einen festgelegten Zeitraum aufbewahren und im Verzeichnis der Verarbeitungstätigkeiten festhalten |
Vereinigtes Königreich
| Was das Gesetz sagt | Was es hier bedeutet |
|---|---|
| Rechtmäßige Grundlage und Transparenz: UK GDPR Art. 6 und 13, Datenschutzgesetz 2018 | Ein erklärtes Ziel und eine rechtliche Grundlage, wobei Mitarbeitende informiert werden, was gesammelt wird und warum, bevor die Einführung erfolgt |
| Wirkungsabschätzung: UK GDPR Art. 35 | Eine DPIA, wenn die Überwachung voraussichtlich ein hohes Risiko schafft. Art. 35(9) ermutigt dazu, die Meinungen von Mitarbeitenden oder ihren Vertreter*innen einzuholen |
| Überwachung von Mitarbeitenden: ICO-Richtlinien zu Beschäftigungspraktiken | Die Überwachung muss notwendig, verhältnismäßig zu ihrem Zweck und die am wenigsten aufdringliche Option sein |
| Abfangen von Kommunikationen: Gesetz über Ermittlungsbefugnisse 2016 und die Geschäftspraktiken von 2018 | Regelt jedes Abfangen von Nachrichteninhalten. Die Kontrollen in diesem Leitfaden sammeln keine Nachrichteninhalte |
| Erwartung von Privatsphäre: Menschenrechtsgesetz 1998, Art. 8 EMRK | Mitarbeitende haben eine angemessene Erwartung an Privatsphäre am Arbeitsplatz, einschließlich der Unternehmensgeräte |
| Vertreter*innen der Mitarbeitenden | Es gibt keine gesetzliche Pflicht, einen Betriebsrat zu konsultieren. Wo eine Gewerkschaft anerkannt ist, kann eine kollektive Vereinbarung dennoch eine Konsultation erfordern |
Vereinigte Staaten
| Was das Gesetz sagt | Was es hier bedeutet |
|---|---|
| Unternehmenseigene Geräte | Die Überwachung von Geräten, die das Unternehmen besitzt, ist im Allgemeinen legal, und eine Benachrichtigung ist das, was es verteidigbar macht |
| Abfangen von Kommunikationen: Gesetz über den Schutz elektronischer Kommunikationen, 18 U.S.C. § 2510 et seq. | Regelt das Abfangen von Kommunikationen während des Transports, mit Ausnahmen für Zustimmung und Anbieter. Die Kontrollen in diesem Leitfaden sammeln keine Nachrichteninhalte |
| Schriftliche Überwachungsbenachrichtigung durch den Staat: z.B. New Yorker Bürgerrechtsgesetz § 52-c, Connecticut Gen. Stat. § 31-48d, Delaware Code tit. 19 § 705 | Mitarbeitende erhalten eine schriftliche Benachrichtigung über die elektronische Überwachung bei der Einstellung oder bevor die Überwachung beginnt, je nach Bundesstaat |
| Kalifornische Mitarbeitendendaten: CCPA, geändert durch die CPRA | Eine Benachrichtigung bei der Erhebung, die auflistet, was gesammelt wird, warum und wie lange, plus ein Verfahren für Anfragen zu Mitarbeitendenrechten |
| Gewerkschaftlich organisierte Belegschaften: NLRA, § 8(a)(5) | Die Einführung neuer Überwachung könnte mit der Gewerkschaft verhandelt werden müssen |
| Bundesbetriebsrat | Es gibt keinen. Vertreter*innen der Mitarbeitenden sind nur beteiligt, wenn ein Gewerkschaftsvertrag dies verlangt |
Das Tool selbst entscheidet nichts. Jedes MDM auf dem Markt hat die hier aufgeführten Funktionen. Was ein Unternehmen damit macht, wird durch den obigen Rahmen und durch seine eigene IT-Charta geregelt.
Die IT-Charta, landesspezifisch
Jedes Land hier erwartet ein schriftliches Dokument, das die zulässigen Nutzungen eines Unternehmensgeräts, die darauf angewandten Kontrollen, wann die IT eingreift und wie lange Daten aufbewahrt werden, auflistet. Nur der Name, sein rechtlicher Stellenwert und wie es angenommen wird, unterscheiden sich.
| Land | Dokument | Wie es angenommen wird |
|---|---|---|
| Frankreich | IT-Charta (charte informatique), angehängt an die internen Regeln (règlement intérieur) | CSE-Konsultation, beim Arbeitsgericht eingereicht, an die Arbeitsinspektion gesendet |
| Deutschland | Betriebsvereinbarung (Betriebsvereinbarung) oder eine IT-Nutzungsrichtlinie, wo es keinen Betriebsrat gibt | Verhandelt und mit dem Betriebsrat unterzeichnet, für beide Seiten verbindlich |
| Spanien | Regeln für die Nutzung digitaler Geräte (LOPDGDD, Art. 87) | Mit den Vertreter*innen der Mitarbeitenden entworfen, dann mit den Mitarbeitenden geteilt |
| Vereinigtes Königreich | Richtlinie zur akzeptablen Nutzung im Mitarbeitendenhandbuch | Vom Arbeitgeber herausgegeben, unterstützt durch eine DPIA und eine Datenschutzerklärung. Konsultation nur, wenn eine kollektive Vereinbarung dies erfordert |
| Vereinigte Staaten | Richtlinie zur akzeptablen Nutzung und elektronischen Überwachung | Vom Mitarbeitenden bei Einstellung unterzeichnet, mit staatlichen Benachrichtigungen, wo erforderlich, und Verhandlungen, wo Mitarbeitende gewerkschaftlich organisiert sind |
Dieser Leitfaden fasst Informationen zusammen und ist keine rechtliche Beratung. Die Regeln variieren von Land zu Land und in den USA nach Bundesstaat. Nur dein rechtliches Team oder örtlicher Rechtsbeistand kann entscheiden, wie deine Verarbeitung klassifiziert wird und wie deine IT-Charta geschrieben werden sollte.
Tipps und Best Practices
- Beziehe Vertreter*innen ein, bevor du einführst, nicht danach. In Frankreich und Deutschland kommt die Konsultation oder Vereinbarung zuerst. In Deutschland kann das Tool ohne die Zustimmung des Betriebsrats nicht live gehen.
- Wiederverwende die Tabellen. Sie sind so geschrieben, dass sie in eine Konsultationsdatei oder eine IT-Charta eingefügt werden können.
- Informiere die Mitarbeitenden, bevor die Einführung beginnt. Jedes aufgeführte Land erwartet, dass die Menschen wissen, was gesammelt wird, bevor die Sammlung beginnt.
- Schreibe die Regel zur privaten Nutzung auf. Ob Mitarbeitende Unternehmensgeräte privat nutzen dürfen, ändert, auf was du zugreifen kannst, insbesondere in Deutschland.
- Behalte Skripte und Fernaktionen für echte Bedürfnisse. Sie werden protokolliert, und Verhältnismäßigkeit gilt für jede einzelne.
- Hol dir die Genehmigung deines rechtlichen Teams. Dieser Leitfaden ist eine Zusammenfassung, keine rechtliche Beratung.
Fehlerbehebung und FAQ
Fehlerbehebung
- Mitarbeitendenvertreter*innen fragen, ob das Browsen oder Nachrichten überwacht werden. Zeige ihnen die Tabelle, was Factorial IT niemals sammelt. Browserverlauf, Nachrichteninhalte, Tasteneingaben, Webcam, Mikrofon, persönliche Passwörter und Dateiinhalte sind nicht im Produkt enthalten.
- Jemand weist darauf hin, dass ein Skript die Festplatte lesen könnte. Das gilt für jedes Admin-Tool. Jeder Skriptlauf wird protokolliert, mit wem es ausgeführt wurde, was es war und das Ergebnis, und es ist eine bewusste Aktion auf einem Gerät.
- Bildschirmfreigabe funktioniert nicht auf einem Mac. Auf macOS muss der Mitarbeitende die Bildschirmfreigabe beim ersten Mal genehmigen. Das MDM kann dies nicht für sie genehmigen.
FAQ
-
Kann ein Administrator verfolgen, wo sich ein Mitarbeitender befindet?
Nur für ein iPhone oder iPad im Verlustmodus, nachdem es als verloren oder gestohlen gemeldet wurde. Es gibt kein ständiges Tracking und nichts Ähnliches auf dem Mac.
-
Liest der Agent den Inhalt von Dateien?
Nein. Er kann sehen, dass eine Datei existiert und ihren Namen, niemals was darin ist.
-
Kann eine Fernlöschung rückgängig gemacht werden?
Nein. Die Daten auf dem Gerät sind für immer weg.
-
Brauchen wir die Zustimmung des Betriebsrats in Deutschland?
Wo ein Betriebsrat existiert, ja. Er entscheidet mit über Tools, die Verhalten oder Leistung überwachen können, normalerweise durch eine Betriebsvereinbarung.
-
Ist dieser Leitfaden rechtliche Beratung?
Nein. Es ist eine Zusammenfassung. Dein rechtliches Team oder örtlicher Rechtsbeistand hat das letzte Wort.