Auch aus datenschutzrechtlicher Sicht kann es zu Schwierigkeiten bei Bring your own Device kommen. Anforderungen an den Datenschutz gibt es in Bezug auf die Zugriffskontrolle auf Unternehmensdaten, sowie im Umgang mit privaten Daten.

Daher muss aus datenschutzrechtlicher Sicht bei der Verarbeitung von Daten der Nutzer erfasst werden aufgrund von Vorschriften zu technischen und organisatorischen Maßnahmen, auf der anderen Seite jedoch ist der Arbeitgeber nicht berechtigt die bei der privaten Nutzung angefallenen personenbezogenen Daten zu kontrollieren. Denn grundsätzlich setzt die Verarbeitung personenbezogener Daten die Einwilligung des Betroffenen oder eine gesetzliche Erlaubnis voraus. Beide gelten nur für das jeweilige Unternehmen

In meinen folgenden Postings möchte ich ByoD und seinen Einfluss auf IT Sicherheit / Compliance näher beleuchten. Dazu zunächst einmal die Einwirkung von ByoD auf Datensicherheit:

In Bezug auf die rechtliche Datensicherheit ist zu bedenken, dass die Sicherung von Daten vor unbefugtem Zugriff, der Zugriffsschutz für Unternehmensdaten, das Handling von Security Updates, sowie ein Schutz gegen Malware installiert sein muss.

Bei dem Thema Bring your own Device ist Lizenzmanagement ein wichtiges Thema. Während, wenn der Arbeitgeber die Endgeräte stellt geklärt ist, welche Lizenzgebühren für Software zu zahlen sind, ist das bei ByoD komplizierter.

Hier stellt sich die Frage, was mit Software ist, die privat durch den Arbeitnehmer gekauft wurde. Theoretisch könnte der Arbeitnehmer nach der Einführung von ByoD jegliche Software, welche privat angeschafft worden ist, auch beruflich nutzen, da es schwierig ist privaten von beruflichen Applikationen zu trennen. Allerdings untersagen viele Softwarehersteller dies, da es häufig unterschiedliche Lizenzen für privat und kommerziell genutzte Software gibt.Daher sollte jeder Arbeitgeber bei der Einführung von Bring your own Device überprüfen, welche Software genutzt werden darf. Da ByoD heute noch wenig verbreitet ist, kann es vorkommen, dass der Softwarehersteller keinerlei Lösung für den Arbeitgeber bereitstellen kann. Aus diesem Grunde ist es notwendig, dass die IT Abteilungen mit den Lizenzmanagern und auch mit den Softwareanbietern verhandeln. Allerdings sollte nicht nur bei der Anschaffung neuer Software verhandelt werden, auch bei Software mit vorhandener Lizenz sollte überprüft werden, ob die Lizenz weiterhin genutzt werden kann oder durch ein neues Lizenzmodell ausgetauscht werden muss. Viele Lizenzmodelle bieten Lizenzen pro Anwender bzw. Installation an. Gerade im Umgang mit Bring your own Device würde es sich jedoch anbieten diese dahingehend zu ändern, dass Lizenzen für Nutzungsdauern vergeben werden, denn ein Mitarbeiter nutzt selten mehrere Stunde am Tag die gleiche Software. Dieses Modell ist jedoch nur schwer durchsetzbar, da sich die Überprüfbarkeit schwierig gestaltet.

In meinen folgenden Einträgen möchte ich auf die Vor- und Nachteile des Trends ByoD eingehen. Mein erster Eintrag wird die Vorteile aus Arbeitgebersicht eingehen.

Die Vorteile für den Arbeitgeber bestehen zum einen aus der Einsparung von Kosten für die Hardwareanschaffung und zum anderen durch weniger messbare Werte wie Produktivitäts- und Motivationssteigerung.
Mit der Einführung von Bring your own Device spart der Arbeitgeber Kosten für Hardware, da die Mitarbeiter ihrer eigenen Endgeräte mitbringen. Allerdings kann es auch sein, dass er den Arbeitnehmer dahingehend bei der Anschaffung eines Endgerätes unterstützt, dass er diesem einen einmaligen oder regelmäßige Zuschüsse gewährt. Durch diese Kompensation fällt die Einsparung weniger hoch aus.

Nicht nur in Großunternehmen wird Bring your own Device immer beliebter, ebenso auch in kleineren und mittelständischen. In diesen stehen an erster Stelle die Reduzierung von Kosten, so auch die für mobile Endgeräte. Auch wünschen sich einige Mitarbeiter, dass sie ihre privaten Endgeräte am Arbeitsplatz einsetzen dürfen. Dennoch gibt es nicht nur Vorteile, sondern ebenso Nachteile.

Vorteile: