Homeoffice per Teamviewer oder Anydesk Rechtliche Betrachtung DSGVO BDSG
Guten Tag in die Runde.
In Zeiten von Corona & Co. kommt jetzt massiv das Anliegen der Geschäftsführungen und Abteilungsleitungen, schnell Homeoffice-Arbeitsplätze als Ausweichoption für Büroarbeitsplätze einzurichten.
Durch das Ausdünnen in den Büros soll vermieden bzw. vermindert werden, dass Kollegen, die bislang eng auf eng zusammensaßen, sich leicht anstecken könnten. Abteilungen werden ausgedünnt, damit bei möglichen Ansteckungsfällen nicht gleich die ganze Abteilung ausfällt.
Technisch gesehen wäre bei uns die Einrichtung von diversen Homeoffice-Arbeitsplätzen (Fernsteuerung des jeweils eigenen Büro-PC von Zuhause) möglich, nun kommt von dem ein oder anderen Kollegen "ja, aber die DSGVO! Das geht ja gar nicht mit dem Teamviewer!".
Nun meine Frage: Ist ein Einsatz vom Teamviewer oder Anydesk etc. zur Fernsteuerung des eigenen Büroarbeitsplatz-PC vom Homeoffice aus ein Problem hinsichtlich der DSGVO oder anderer rechlichen Dinge (BDSG)?
Wir reden NICHT über Sicherheitsfragen, allein Juristisches ist in dem Zusammenhang für mich von Belang.
Gibt es da Quellen oder Hinweise zu?
Besten Dank
Jörg
EDIT: Also nach dem nun zig Antworten hier reinkamen, Tenor "ne Teamviewer-Lösung ist Sch..e, sollte VPN sein", ja, weiß ich bereits.
Festzustellen bleibt: Zur Kernfrage hat keiner was beizutragen. Entweder weil es nix gibt, oder weil keine Ahnung, oder oder oder.
Schade, ist ne interessante Fragestellung weiterhin.
Na, vielleicht hat ja doch noch jemand nen Tipp zur Kernfrage
In Zeiten von Corona & Co. kommt jetzt massiv das Anliegen der Geschäftsführungen und Abteilungsleitungen, schnell Homeoffice-Arbeitsplätze als Ausweichoption für Büroarbeitsplätze einzurichten.
Durch das Ausdünnen in den Büros soll vermieden bzw. vermindert werden, dass Kollegen, die bislang eng auf eng zusammensaßen, sich leicht anstecken könnten. Abteilungen werden ausgedünnt, damit bei möglichen Ansteckungsfällen nicht gleich die ganze Abteilung ausfällt.
Technisch gesehen wäre bei uns die Einrichtung von diversen Homeoffice-Arbeitsplätzen (Fernsteuerung des jeweils eigenen Büro-PC von Zuhause) möglich, nun kommt von dem ein oder anderen Kollegen "ja, aber die DSGVO! Das geht ja gar nicht mit dem Teamviewer!".
Nun meine Frage: Ist ein Einsatz vom Teamviewer oder Anydesk etc. zur Fernsteuerung des eigenen Büroarbeitsplatz-PC vom Homeoffice aus ein Problem hinsichtlich der DSGVO oder anderer rechlichen Dinge (BDSG)?
Wir reden NICHT über Sicherheitsfragen, allein Juristisches ist in dem Zusammenhang für mich von Belang.
Gibt es da Quellen oder Hinweise zu?
Besten Dank
Jörg
EDIT: Also nach dem nun zig Antworten hier reinkamen, Tenor "ne Teamviewer-Lösung ist Sch..e, sollte VPN sein", ja, weiß ich bereits.
Festzustellen bleibt: Zur Kernfrage hat keiner was beizutragen. Entweder weil es nix gibt, oder weil keine Ahnung, oder oder oder.
Schade, ist ne interessante Fragestellung weiterhin.
Na, vielleicht hat ja doch noch jemand nen Tipp zur Kernfrage
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 558080
Url: https://administrator.de/contentid/558080
Ausgedruckt am: 21.11.2024 um 13:11 Uhr
35 Kommentare
Neuester Kommentar
Zitat von @Server-Nutzer:
Wir reden NICHT über Sicherheitsfragen, allein Juristisches ist in dem Zusammenhang für mich von Belang.
Hi,Wir reden NICHT über Sicherheitsfragen, allein Juristisches ist in dem Zusammenhang für mich von Belang.
dann bist du hier bei uns EXAKT falsch, weil es hier nur (sicherheits-)technische Hinweise und keine juristische Auskunft gibt.
Logisch, weil wir Admins und keine studierten Juristen/Anwälte sind.
Teamviewer ist ein absolutes NoGo in einem Firmennetz !
TeamViewer mal wieder gehackt !
RealVNC vs. Teamviewer
Wenn man das richtig macht als verantwortungsvoller Netzwerker und mit entsprechender Sicherheits Policy der Fa. führt an einem VPN nichts vorbei !
Ob man das dann mit, IPsec, OpenVPN, Wireguard oder mit Bordmitteln usw. macht ist dabei völlig nebensächlich. Das Forum hat genügent Tutorials wie sowas im Handumdrehen umzusetzen ist. Im Zweifel reicht eine simple FritzBox und deren onboard VPN !
IPsec IKEv2 VPN für mobile Benutzer auf der pfSense oder OPNsense Firewall einrichten
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
TeamViewer mal wieder gehackt !
RealVNC vs. Teamviewer
Wenn man das richtig macht als verantwortungsvoller Netzwerker und mit entsprechender Sicherheits Policy der Fa. führt an einem VPN nichts vorbei !
Ob man das dann mit, IPsec, OpenVPN, Wireguard oder mit Bordmitteln usw. macht ist dabei völlig nebensächlich. Das Forum hat genügent Tutorials wie sowas im Handumdrehen umzusetzen ist. Im Zweifel reicht eine simple FritzBox und deren onboard VPN !
IPsec IKEv2 VPN für mobile Benutzer auf der pfSense oder OPNsense Firewall einrichten
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
Moin,
Teamviewer ist der falsche Ansatz.
Der richtige Ansatz ist ein VPN + RDP auf Terminal-Server oder auf Arbeitsplatzrechner.
lks
PS: Ihr wißt schon, was Teamviewer-Lizenzen kosten? Die kommen euch auf Dauer teurer als ein ordentlich aufgestelltes System.
PPS: Wenn "Teamviewer" merkt, daß Ihr keine Privatuser seid und wird es dir Funktion alle 5 Minuten einstellen, wenn Ihr keine ordentliche Lizenz habt.
Teamviewer ist der falsche Ansatz.
Der richtige Ansatz ist ein VPN + RDP auf Terminal-Server oder auf Arbeitsplatzrechner.
lks
PS: Ihr wißt schon, was Teamviewer-Lizenzen kosten? Die kommen euch auf Dauer teurer als ein ordentlich aufgestelltes System.
PPS: Wenn "Teamviewer" merkt, daß Ihr keine Privatuser seid und wird es dir Funktion alle 5 Minuten einstellen, wenn Ihr keine ordentliche Lizenz habt.
Zitat von @Lochkartenstanzer:
Moin,
Teamviewer ist der falsche Ansatz.
Der richtige Ansatz ist ein VPN + RDP auf Terminal-Server oder auf Arbeitsplatzrechner.
lks
Moin,
Teamviewer ist der falsche Ansatz.
Der richtige Ansatz ist ein VPN + RDP auf Terminal-Server oder auf Arbeitsplatzrechner.
lks
Genau das.
Hallo,
Si
Gruß,
Peter
Si
PS: Ihr wißt schon, was Teamviewer-Lizenzen kosten? Die kommen euch auf Dauer teurer als ein ordentlich aufgestelltes System.
http://w3.channelpartner.de/red.php?r=8716342238824149&lid=1423849& ... Jetzt auch die Business Kostenlos, wegen CORONA...(mit dem IE Öffnen)Gruß,
Peter
Zitat von @Pjordorf:
Hallo,
Si
Hallo,
Si
PS: Ihr wißt schon, was Teamviewer-Lizenzen kosten? Die kommen euch auf Dauer teurer als ein ordentlich aufgestelltes System.
http://w3.channelpartner.de/red.php?r=8716342238824149&lid=1423849& ... Jetzt auch die Business Kostenlos, wegen CORONA...(mit dem IE Öffnen)Habe keinen IE:
https://www.pcwelt.de/news/Teamviewer-jetzt-fuer-alle-gratis-wegen-Coron ...
Das war mir entgangen. Ist aber trotzdem die falsche Lösung.
lks
Absolut unverantwortlich für eine Firmen-Netzwerk-Einwahl Teamviewer oder ähnliches zu benutzen und den Usern ( und njicht nur diesen) jegliche Hoheit damit zu überlassen
Sagten auch die anderen schon.
Auch kann man davon ausgehen, dass aus einem vermeintlichen Provisorium ganz schnell ein "Dauer-Zustand" wird....also lieber gleich richtig machen, sofern es irendwie geht.
Sagten auch die anderen schon.
Auch kann man davon ausgehen, dass aus einem vermeintlichen Provisorium ganz schnell ein "Dauer-Zustand" wird....also lieber gleich richtig machen, sofern es irendwie geht.
Zitat von @Server-Nutzer:
VPN ist das Mittel der Wahl, keine Frage, sind wir auch dran. Nur wird das bis zur Umsetzung dauern (s.o.). Es braucht ggf. eine schnelle Interimslösung.
VPN ist das Mittel der Wahl, keine Frage, sind wir auch dran. Nur wird das bis zur Umsetzung dauern (s.o.). Es braucht ggf. eine schnelle Interimslösung.
1 Tag, bis das VPN rennt (wen es überhaupt solange dauert). Man nehme notfalls einen normalen PC, haue pfsense drauf und schon bekommst Du IPSEC oder OpenSSL ans rennen. Bei IP-SEC funktionieren Windows-Clients "out of the box" oder mit shrew innerhalb von Minuten.
Ein Terminalserver ist genausoschnell aufgesetzt. Notfalls nimmt man da auch einen PC und die ein Eval-Version des Servers bis die "echten" Lizenzen und der Server da sind. Wenn Du den richtigen Dienstleister fragst, steht das in spätestens 3 Tagen (sofern er Ressourcen frei hat oder Ihr genug zahlt. )
Teamviewer selbst ist momentan großzügig. Außerdem tendiere ich eher zu Anydesk. Anderes Tool, aber Eingangsfragestellung von mir bleibt. Ist das DSGVO-konform?
Ich persönlich finde Anydesk auch angenehmer als Teamviewer. Aber sicherheitstechnisch ist das kritisch, weil die verbindungen über externe Rechner von Teamviewer., bei denen nciht klar ist, wer alles zugriff drauf hat.
Von daher würde ich da Abstand davon nehmen.
lks
Hallo,
https://www.teamviewer.com/de/trust-center/sicherheit/
Gruß,
Peter
Zitat von @Server-Nutzer:
Findet denn die komplette Bildschirm/Tastatur-Datenübertragung tatsächlich über deren Teamviewer-Server statt oder initiiert der TV-Server nicht nur die gegenseitige Verbindung und dann ist es ne direkte Verbindung untereinander (Lernfrage)?
Deine Lernfrage kannst du bei TV selbst lernen und es dir gar schriftlich anschauen. Aber warum sollte ein Geldhaus (TV wurde verkauft) Feernwartungssoftware sonst Kosenlos (Privat) (und wegen CORONA jetzt eben alles) verschenken? Unser TÜV hat ebenfalls mal geprüft...(Bevor der Eingentümer wechselte).Findet denn die komplette Bildschirm/Tastatur-Datenübertragung tatsächlich über deren Teamviewer-Server statt oder initiiert der TV-Server nicht nur die gegenseitige Verbindung und dann ist es ne direkte Verbindung untereinander (Lernfrage)?
https://www.teamviewer.com/de/trust-center/sicherheit/
Gruß,
Peter
Wenn ich selber persönlich Hand anlegen dürfte, um das selber in Betrieb zu nehmen - ggf. mit professionellerer Unterstützung - gern!
Hoheit über EDV hat aber beauftragter Dienstleister, der - zu Recht - nicht einfach Dritte nen VPN-Zugangs-PC reinklinken läßt.
Hoheit über EDV hat aber beauftragter Dienstleister, der - zu Recht - nicht einfach Dritte nen VPN-Zugangs-PC reinklinken läßt.
Dann solltest du das aber mal in Frage stellen, wenn das so nicht funktioniert - oder zumindest angesprochen wurde.
Teamviewer ist ein rechtlicher Alptraum, deshalb hat es mein Arbeitgeber (ein Konzern mit 400.000 Mitarbeitern weltweit) den Teamviwer wegen
a) einem Veto des Betriebsrates wegen versteckter Überwachungsmöglichkeiten (genaugenommen waren das Logs die nicht anonymisierbar waren)
b) einem Veto der IT Abteilung wegen dem Auffinden von Backdoors bei einem White Hacker Analyse
verboten. Wenn überhaupt dann bitte nur die Portable Variante und nur wenn man eingeladen wird.
Und noch schlimmer, b) wurde vor 5 Jahren an Teamviewer gemeldet und sogar damit garniert daß eine Lösung des Problems einen Erwerb einer fünfstelligen Anzahl an Lizenzen mit sich bringen würden, hat die Firma TV aber mal ganz lässig ignoriert. Würdet ihr so einer Firma vertrauen? Ist immerhin made in Germany so wie SAP auch, aber auch verdammt hochnäsig.
Die kleine bis mittlere Lösung wäre eigentlich ein Citrix Netscaler, plus ein Citrix oder Termianlserver, aber Citrix-Lizenzen sind aktuell mal sowas von ausverkauft, warum nur? Die liefern einfach nicht.
a) einem Veto des Betriebsrates wegen versteckter Überwachungsmöglichkeiten (genaugenommen waren das Logs die nicht anonymisierbar waren)
b) einem Veto der IT Abteilung wegen dem Auffinden von Backdoors bei einem White Hacker Analyse
verboten. Wenn überhaupt dann bitte nur die Portable Variante und nur wenn man eingeladen wird.
Und noch schlimmer, b) wurde vor 5 Jahren an Teamviewer gemeldet und sogar damit garniert daß eine Lösung des Problems einen Erwerb einer fünfstelligen Anzahl an Lizenzen mit sich bringen würden, hat die Firma TV aber mal ganz lässig ignoriert. Würdet ihr so einer Firma vertrauen? Ist immerhin made in Germany so wie SAP auch, aber auch verdammt hochnäsig.
Die kleine bis mittlere Lösung wäre eigentlich ein Citrix Netscaler, plus ein Citrix oder Termianlserver, aber Citrix-Lizenzen sind aktuell mal sowas von ausverkauft, warum nur? Die liefern einfach nicht.
Zitat von @GrueneSosseMitSpeck:
Ist immerhin made in Germany so wie SAP auch, aber auch verdammt hochnäsig.
Ist immerhin made in Germany so wie SAP auch, aber auch verdammt hochnäsig.
War mal - jetzt USA-Eigentümer und Börsengang!
Moin,
Im Grunde gilt auch hier wieder, es kommt drauf an. Die DSGVO verbietet den Einsatz von Remote-Wartungs Software wie Teamviewer oder Anydesk nicht grundsätzlich.
Zunächst mal gilt es eine Analyse über Möglichkeiten zu bilden und diese Gegeneinander abzuwägen. Die DSGVO sagt, dass du bei Entscheidungen im Unternehmen stets Datenschutz miteinfließen lassen musst und deine Gedanken hierzu auch zu dokumentieren hast. Siehe hierzu Artikel 25 DSGVO. Insbesondere bist du dann dazu angehalten die Datenschutzfreundlichste Lösung zu nutzen, die dein Problem löst.
Was gilt es zu beachten? Grundsätzlich gilt sicherzustellen und zu dokumentieren auf welche personenbezogenen Daten eine Firma Zugriff haben könnte. Wenn ihr also Teamviewer für den office betrieb einsetzt kann das halt heißen "alle". Nur müsst ihr das halt auseinander bröseln.
Außerdem solltest du nochmal separat eine Erwägung treffen wenn es jeweils un besonders schützenswerte Daten, wie Personal-/Stammdaten geht. Hier kan n man argumentiert, dass Teamviewer keine ausreichenden Schutzmaßnahmen bietet, da es zum Beispiel nicht sicherstellt dass ein Zugriff durch Dritte, also Teamviewer als Firma, Zugriff auf diese Daten erhalten könnten ohne es zu müssen. Siehe Artikel 9.
Natürlichen wie immer der Hinweis ich betreibe weder Rechtsberatung noch bin ich Anwalt. Euer Ubternehmensanwalt freut sich aber sicher, wenn du ihm einen DAV zur Prüfung überreichst, sowie eine aktualisierte Datenschutzerklärung. Keine Sorge, der baut da schon was, wenn ihr das unbedingt wollt.
In diesem Sinne…
Gruß
Chris
Im Grunde gilt auch hier wieder, es kommt drauf an. Die DSGVO verbietet den Einsatz von Remote-Wartungs Software wie Teamviewer oder Anydesk nicht grundsätzlich.
Zunächst mal gilt es eine Analyse über Möglichkeiten zu bilden und diese Gegeneinander abzuwägen. Die DSGVO sagt, dass du bei Entscheidungen im Unternehmen stets Datenschutz miteinfließen lassen musst und deine Gedanken hierzu auch zu dokumentieren hast. Siehe hierzu Artikel 25 DSGVO. Insbesondere bist du dann dazu angehalten die Datenschutzfreundlichste Lösung zu nutzen, die dein Problem löst.
Was gilt es zu beachten? Grundsätzlich gilt sicherzustellen und zu dokumentieren auf welche personenbezogenen Daten eine Firma Zugriff haben könnte. Wenn ihr also Teamviewer für den office betrieb einsetzt kann das halt heißen "alle". Nur müsst ihr das halt auseinander bröseln.
Außerdem solltest du nochmal separat eine Erwägung treffen wenn es jeweils un besonders schützenswerte Daten, wie Personal-/Stammdaten geht. Hier kan n man argumentiert, dass Teamviewer keine ausreichenden Schutzmaßnahmen bietet, da es zum Beispiel nicht sicherstellt dass ein Zugriff durch Dritte, also Teamviewer als Firma, Zugriff auf diese Daten erhalten könnten ohne es zu müssen. Siehe Artikel 9.
Natürlichen wie immer der Hinweis ich betreibe weder Rechtsberatung noch bin ich Anwalt. Euer Ubternehmensanwalt freut sich aber sicher, wenn du ihm einen DAV zur Prüfung überreichst, sowie eine aktualisierte Datenschutzerklärung. Keine Sorge, der baut da schon was, wenn ihr das unbedingt wollt.
In diesem Sinne…
Gruß
Chris
es muss ich dein Chef überlegen. Aber bei uns wurde in DE gezögert. AT ist schon seit einer Woche im Homeoffice. wir sind "einfach" Heim. Haben uns dann organisiert. Hatten halt schon das VPN.
In DE (sind sie aber auch mehr) wurde gezögert. Jetzt gibt es einen Verdachtsfall, der die letzte Woche quer durch alle Abteilungen marschiert ist.
Das halbe Büro eine Woche früher heim schicken und bissl TV nutzen lassen oder alle beinander hocken lassen und riskieren, dass die ganze Bude in Quarantäne kommt.
DSGVO schön und gut, aber hört sich jetzt nicht so an als wärt ihr ein Hochsicherheitsoffice. in 2 Wochen kannst dich dann wieder um DSGVO kümmern. den einen MA lässt halt im Büro, bis ihm sein Laptop und VPN geliefert wird.
Bei uns haben alle aktiv mitgeholfen. Nutzen ihr Monitore zu Hause. haben Platz geschafft für Workstations....
nur meine Meinung.
sg Dirm
In DE (sind sie aber auch mehr) wurde gezögert. Jetzt gibt es einen Verdachtsfall, der die letzte Woche quer durch alle Abteilungen marschiert ist.
Das halbe Büro eine Woche früher heim schicken und bissl TV nutzen lassen oder alle beinander hocken lassen und riskieren, dass die ganze Bude in Quarantäne kommt.
DSGVO schön und gut, aber hört sich jetzt nicht so an als wärt ihr ein Hochsicherheitsoffice. in 2 Wochen kannst dich dann wieder um DSGVO kümmern. den einen MA lässt halt im Büro, bis ihm sein Laptop und VPN geliefert wird.
Bei uns haben alle aktiv mitgeholfen. Nutzen ihr Monitore zu Hause. haben Platz geschafft für Workstations....
nur meine Meinung.
sg Dirm
Zitat von @Dirmhirn:
DSGVO schön und gut, aber hört sich jetzt nicht so an als wärt ihr ein Hochsicherheitsoffice. in 2 Wochen kannst dich dann wieder um DSGVO kümmern.
DSGVO schön und gut, aber hört sich jetzt nicht so an als wärt ihr ein Hochsicherheitsoffice. in 2 Wochen kannst dich dann wieder um DSGVO kümmern.
Und in zwei Wochen haben die five eyes jeden Computer der Welt unter Ihrer Kontrolle, denn es wäre blöd, so eine Gelegenheit verstreichen zu lassen.
lks
Den Beitrag kann ich in AT leider nicht ansehen - Corona Schutz
wie gesagt meine Meinung.
Corona Thema = real, FBI & CIA = ja von mir aus. mit 2 Wochen TV werden sie die Firma nicht übernehmen. Sicher, wenn das eine Dauerlösung wird ist's was anderes.
es geht hier um 25 Personen und "normale" Büroarbeit, nicht mal HR wäre dabei.
das hört sich an wie Tirol. naa wir können die Lifte leider ned zu machen, weil sonst kommt noch das AMS and beschwert sich wegen Kündigungen. Dort kann man jetzt auch per online Formular und rückwirkend und überhaup , sich arbeitslos melden.
dass die Datenschutzbehörden jetzt nach TV homeoffice usern forschen? wirklich?
Firewall raus und direkt RDP oder was weiß ich, dass wäre wohl grob fahrlässig. Aber als Übergangslösung TV um die MA zu schützen.
wie gesagt meine Meinung.
Corona Thema = real, FBI & CIA = ja von mir aus. mit 2 Wochen TV werden sie die Firma nicht übernehmen. Sicher, wenn das eine Dauerlösung wird ist's was anderes.
es geht hier um 25 Personen und "normale" Büroarbeit, nicht mal HR wäre dabei.
das hört sich an wie Tirol. naa wir können die Lifte leider ned zu machen, weil sonst kommt noch das AMS and beschwert sich wegen Kündigungen. Dort kann man jetzt auch per online Formular und rückwirkend und überhaup , sich arbeitslos melden.
dass die Datenschutzbehörden jetzt nach TV homeoffice usern forschen? wirklich?
Firewall raus und direkt RDP oder was weiß ich, dass wäre wohl grob fahrlässig. Aber als Übergangslösung TV um die MA zu schützen.
Zitat von @Dirmhirn:
das hört sich an wie Tirol. naa wir können die Lifte leider ned zu machen, weil sonst kommt noch das AMS and beschwert sich wegen Kündigungen. > Dort kann man jetzt auch per online Formular und rückwirkend und überhaup , sich arbeitslos melden.
das hört sich an wie Tirol. naa wir können die Lifte leider ned zu machen, weil sonst kommt noch das AMS and beschwert sich wegen Kündigungen. > Dort kann man jetzt auch per online Formular und rückwirkend und überhaup , sich arbeitslos melden.
Hört sich definitiv nach Deutschland an Stichwort Befindlichkeiten, das dominiert alles andere und blockiert alles weitere. Fehlen definitiv Eier hier...
Wenn Du die DSGVO bzw. BDSG (neu) als Grundsatzfrage in den Raum stellst, solltest Du erst mal eruieren welche Daten da eigentlich drüber gehen. Sind hier Personaldaten dabei (oder andere besondere Kategorien personenbezogener Daten), würde ich von jeglichem Zugriff von privaten Geräten, auch die Fernsteuerung der Büro-PCs fällt da drunter, unbedingt absehen. Sind es "nur" normale personenbezogene Daten, könntet ihr das so machen, allerdings ist eine Speicherung, also ein herunterziehen dieser Daten auf den privaten PC strikt zu verbieten. Ja, ja, ja, auch das Betrachten von personenbezogenen Daten über eine Fernsteuerung ist eine Verarbeitung, welche auf den privaten PCs nur zu erlauben wäre wenn das entsprechende Sicherheitsniveau dort tatsächlich sicher gestellt werden kann. Wenn wir das ganz eng sehen, müssten wir 90% aller Home-Offices abschalten.
Ich persönlich, nach meiner unmaßgeblichen Meinung, halte die Verschlüsselung von Teamviewer für einfache personenbezogene Daten für ausreichend. Aber, unser Jörg muss vor der Inbetriebnahme eines Verfahrens eh eine Risikoanalyse anfertigen, das Restrisiko muss der Verantwortliche, also die Geschäftsführung, unterschreiben.
Ciao
Pitti
Ich persönlich, nach meiner unmaßgeblichen Meinung, halte die Verschlüsselung von Teamviewer für einfache personenbezogene Daten für ausreichend. Aber, unser Jörg muss vor der Inbetriebnahme eines Verfahrens eh eine Risikoanalyse anfertigen, das Restrisiko muss der Verantwortliche, also die Geschäftsführung, unterschreiben.
Ciao
Pitti
Moin,
ich bin auch kein Jurist, aber im Rahmen meines Tätigkeitsfeldes "IT" stets mit Datenschutz und Co betraut.
Meiner Meinung nach schließt sich die legale Anwendung unter der klassischen Verwendung von Teamviewer in den allermeisten Fällen aus.
DENN:
Es muss stets sichergestellt sein, dass niemand Drittes unerlaubten Zugriff oder Einsicht auf persönliche und personenbezogene Daten erhält.
Da bei der Verwendung von Teamviewer die direkte Verbindung auf die Konsole erfolgt, lässt sich meistens vor Ort durch Dritte der Zustand einräumen, dass man diese Konsolensitzung visuell abgreifen kann.
Selbst wenn an den betreffenden Rechner keinen Monitor anschließen würde, so müsste weiterhin ja sichergestellt sein, dass auch kein Hausmeister oder Reinigungspersonal einen physischen Zugriff zum Rechner bekommt und einen eigenen Monitor anschliesst.
Kurzfassung - alles was den Remotezugriff nicht in einer geschlossenen/gesperrten Umgebung ermöglicht, wie eben klassisches RDP mit vorgelagertem VPN - geht aus meiner Sicht heraus nur dann legal zu betreiben, wenn ich die alleinige Schlüsselgewalt zum physischen Zugriff meines PCs besitze.
Das betrifft also vermutlich nur kleine, inhabergeführte Unternehmen und dann eben auch nur die Chefs, denn für deren Angestellte gilt ja das Kriterium des exklusiven Zugriffs schon wieder nicht mehr.
Aber anders herum - wir haben 2020 und ich kenne genau 2 Unternehmen, welche noch kein VPN nutzen obwohl sie es bräuchten, da liegt es aber an der Bandbreite des WAN anstatt an der fehlenden Hardware... ich verstehe deshalb den grundlegenden Ansatz nicht so richtig.
Und da wir uns als "IT-ler" alle(!) immer(!) ganz strikt(!) an den Datenschutz(!) halten, wissen wir das alle eigentlich und sind nur aus reiner IT-Faszination dahin übergegangen, die Fragestellung fachlich zu betrachten.
Außer vielleicht diejenigen mit dem "PC-Führerschein", die verkaufen so ne Sch*sse an ihren Kunden mit utopischen Dienstleistungssätzen. ^^
ich bin auch kein Jurist, aber im Rahmen meines Tätigkeitsfeldes "IT" stets mit Datenschutz und Co betraut.
Meiner Meinung nach schließt sich die legale Anwendung unter der klassischen Verwendung von Teamviewer in den allermeisten Fällen aus.
DENN:
Es muss stets sichergestellt sein, dass niemand Drittes unerlaubten Zugriff oder Einsicht auf persönliche und personenbezogene Daten erhält.
Da bei der Verwendung von Teamviewer die direkte Verbindung auf die Konsole erfolgt, lässt sich meistens vor Ort durch Dritte der Zustand einräumen, dass man diese Konsolensitzung visuell abgreifen kann.
Selbst wenn an den betreffenden Rechner keinen Monitor anschließen würde, so müsste weiterhin ja sichergestellt sein, dass auch kein Hausmeister oder Reinigungspersonal einen physischen Zugriff zum Rechner bekommt und einen eigenen Monitor anschliesst.
Kurzfassung - alles was den Remotezugriff nicht in einer geschlossenen/gesperrten Umgebung ermöglicht, wie eben klassisches RDP mit vorgelagertem VPN - geht aus meiner Sicht heraus nur dann legal zu betreiben, wenn ich die alleinige Schlüsselgewalt zum physischen Zugriff meines PCs besitze.
Das betrifft also vermutlich nur kleine, inhabergeführte Unternehmen und dann eben auch nur die Chefs, denn für deren Angestellte gilt ja das Kriterium des exklusiven Zugriffs schon wieder nicht mehr.
Aber anders herum - wir haben 2020 und ich kenne genau 2 Unternehmen, welche noch kein VPN nutzen obwohl sie es bräuchten, da liegt es aber an der Bandbreite des WAN anstatt an der fehlenden Hardware... ich verstehe deshalb den grundlegenden Ansatz nicht so richtig.
Und da wir uns als "IT-ler" alle(!) immer(!) ganz strikt(!) an den Datenschutz(!) halten, wissen wir das alle eigentlich und sind nur aus reiner IT-Faszination dahin übergegangen, die Fragestellung fachlich zu betrachten.
Außer vielleicht diejenigen mit dem "PC-Führerschein", die verkaufen so ne Sch*sse an ihren Kunden mit utopischen Dienstleistungssätzen. ^^
Nun, ein Szenario, in der *irgendeine* Person mit Schlüsselgewalt (Putzkraft, Hausmeister etc.) sich Zugang verschafft _und_ nen (mitgebrachten) Monitor anschließt, halte ich persönlich für ein wirklich utopisches Szenario. Es gilt dann abzuwägen, schließe ich den Laden oder lasse (mangels noch nicht lieferbarer VPN-Technik) den Laden per Homeoffice weiterlaufen. Wenn man lediglich den Monitor einschalten müsste, ja, dann gebe ich Dir Recht. Läuft der PC ohne Monitor, dann ist das weitestgehend sicher für (Corona)Alltag (natürlich unsicherer als VPN/RDP, keine Frage).
Wieso sollte VPN Technik nicht lieferbar sein? Ich hab gerade den letzten Kunden per 2 Tage VPN-ready gemacht, mit ordentlicher VPN Technik.
Naja, jetzt nach etlichen Wochen dürften die IT-Dienstleister und Hardware-Lieferanten das VPN-Material herangeschafft und eingerichtet haben. Ne ganze Zeit lang sah es aber so aus, dass mehrere Wochen eben nicht die VPN-Zugänge von heute auf Morgen eingerichtet werden können. Die Welt bleibt nicht stehen und dann bleibt die pragmatische Entscheidung im Raum: Betrieb stilllegen, weil Teamviewer oder Anydesk ein gewisses Risiko bedeuten oder eben die Technik (übergangsweise) nutzen und man verdient noch Geld.
Naja, wenn du bei den überbuchten anklopfst, die dann noch mit Troubleshooting hinterherhinken, klar...
Wie gesagt, geht schneller, wenn man weiss, wo man anklopfen muss. Aber du lässt dir doch sicher auch nicht abgefahrene Reifen montieren, nur, weil der Händler nicht die passenden da hat, oder?
Zu dem Zeitpunkt (als klar wurde, dass Homeoffice anzuordnen ist), waren mehrere Dienstleister nicht in der Lage, innerhalb weniger Tage VPN-Material zu beschaffen und zu installieren. Dann muss die Führungsetage eine Entscheidung treffen. Entweder nicht arbeiten können vom Homeoffice oder eben alternativ mit nicht so sicherer Technik arbeiten können.
hättest angeklopft.