18.02.2012 BYOD ist technisch schwierig und rechtlich anspruchsvoll

Eng verwoben

Von: Martin Schweinoch und Wolfgang Schwab

Der Einsatz privater Endgeräte der Mitarbeiter in der Unternehmens-IT greift rasant um sich. „Bring Your Own Device“ (BYOD) ist attraktiv für Mitarbeiter, die ihre modernen, multifunktionalen und mobilen Endgeräte flexibel nicht nur privat, sondern auch dienstlich nutzen möchten. Die Firmen selbst wollen dadurch gerade für hoch-qualifiziertes Personal attraktiv sein und flexibles sowie mobiles Arbeiten fördern.

Martin Schweinoch, Leiter Fachbereich IT, Internet & E-Business bei SKW Schwarz Rechtsanwälte, ausgezeichnet mit dem Juve-Award „Kanzlei des Jahres für Informationstechnologie 2011“
Wolfgang Schwab ist als Manager Advisor & Program Manager Efficient Infrastructure bei der Unternehmensberatung Experton Group tätig

So verlockend die innovativen Möglichkeiten sind, so anspruchsvoll ist die technische und rechtliche Umsetzung von BYOD. Bisher übliche Restriktionen und Paradigmen müssen überwunden werden. Die technischen und rechtlichen Themen und Lösungen sind eng verwoben.

Nur mit einem ganzheitlichen Ansatz lassen sich die unterschiedlichen Anforderungen umsetzen und Risiken für das Unternehmen und das Management vermeiden. So verlockend die Möglichkeiten sind, so anspruchsvoll ist die Umsetzung von BYOD. Bisher übliche Restriktionen und Paradigmen müssen überwunden werden. Die technischen und rechtlichen Lösungen sind eng verwoben. Nur mit einem ganzheitlichen Ansatz lassen sich die unterschiedlichen Anforderungen umsetzen und Risiken für das Unternehmen und das Management vermeiden.

Bevor Unternehmen offensiv in Richtung Bring Your Own Device kommunizieren, sollten folgende technologische und organisatorische Fragen beantwortet werden: Ist ein Anreizsystem definiert, z.B. über Geld, über nichtmonetäre Vorteile oder über die Wahlfreiheit bei den Geräten? Ist die Kommunikation definiert und abgestimmt, mit Blick auf die Zielgruppe, den Zeitraum und alle involvierten Stellen (Management, Personal- und IT-Abteilung, Betriebsrat, Vertrauensleute)? Sind Betrieb und Wartung ist geregelt, von den Optionen „Kein Support“ (kaum haltbar) über Zwischenstufen bis hin zum „Vollen Support“? Ist der Zugriffe mit Privatgeräten auf die Unternehmens-IT und die Backend-Systeme geregelt?

Auch rechtlich ist ein ganzheitlicher Ansatz notwendig, um die erforderlichen Lösungen zu schaffen. Dafür reichen interne Richtlinien alleine nicht aus. Vielmehr sind auch Erfordernisse von Datenschutz und Datensicherheit umzusetzen, Lizenzfragen zu klären, die Kostenverteilung zwischen Unternehmen und Mitarbeiter sowie deren steuerliche Behandlung und nicht zuletzt die Mitbestimmung – um nur einige wichtige Themen zu nennen. Diese Aspekte und ihre Lösungen stehen in Wechselbeziehungen. Ein Vorgehen, das rechtliche Themen nicht pro aktiv einbindet, führt nicht nur zu überflüssigem Aufwand, sondern vor Allem auch zu Haftungsrisiken für Unternehmen und Management.

Wichtige Themen im Überblick

Datensicherheits-Anforderungen