“Bring your own device” (BYOD) juristisch realisierbar?

Es mag zunächst innovativ sein, wenn neue Mitarbeiter, insbesondere die sog. “digital natives”, ihr eigenes iPhone mitbringen, um dieses in die Unternehmenskommunikation integrieren zu lassen. Häufig rollen junge Mitarbeiter, die mit Tablets und der Cloud quasi aufgewachsen sind, mit den Augen, wenn Ihnen ein vom vorherigen Mitarbeiter abgegriffenes Blackberry Curve 8300 – immerhin schon mit Farbdisplay – in die Hände gegeben wird, um für den Dienstherrn und für Kunden jederzeit erreichbar zu sein.

In rechtlicher Hinsicht wird jedoch insbesondere der betriebliche Datenschutzbeauftragte die Hände über dem Kopf zusammenschlagen, wenn er erfährt, dass die gesamte sensible Unternehmenskommunikation der Mitarbeiter über deren private Endgeräte abgewickelt werden soll, konnten doch bislang die alten Blackberry-Geräte immer so schön zentral administriert und überwacht werden. Wenn sich nun die vertraulichen E-Mails und geschäftlichen Kontakte auf dem privaten iPhone der Mitarbeiter mit den privaten Urlaubsbildern auf dem Macbook oder dem iPad vermischen und Partygäste jederzeit Zugang zu sensiblen Unternehmensdaten erhalten, wenn die Musik auf der Party aus dem iPhone kommt, dann können empfindliche Sicherheitslücken entstehen.

Andererseits muss sich der moderne IT-Rechtsberater und auch der Datenschutzbeauftragte ebenso wie der CIO zunehmend als “Business-Enabler” und nicht als Spielverderber sehen. In dieser Hinsicht müssen künftig BYOD-Systeme gefunden und mit Wohlwollen juristisch geprüft werden, die gewährleisten, dass die Unternehmenskommunikation bestmöglich von der privaten abgeschottet wird. Hier wäre z. B. denkbar, dass der unternehmerische Bereich auf dem privaten Endgerät mit einem speziellen Profil von der privaten Kommunikation getrennt wird, so dass sich im Nachrichteneingang auch nicht die privaten und die geschäftlichen E-Mails vermischen. Außerdem müsste der Mitarbeiter, der sein eigenes Device mitbringt, dem Unternehmen gewisse Administrationsrechte einräumen, um den notwendigen Überwachungsstandard zu gewährleisten, z. B. Sperrung des Endgerätes bei Verlust etc. Es bleibt abzuwarten, wie die technische Entwicklung auf die juristischen Anforderungen re…