Dürfen wir unser Netzwerk auf Grundlage berechtigter Interessen zur Sicherheit überwachen?

Meist ja, solange die Überwachung für die Sicherheit erforderlich und verhältnismäßig ist und Sie die Abwägung dokumentieren. Die DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). erlaubt eine Verarbeitung, die zur Wahrung berechtigter Interessen des Verantwortlichen erforderlich ist, sofern nicht die Rechte der Betroffenen überwiegen, und ihre Erwägungsgründe nennen Netz- und Informationssicherheit als ein solches Interesse, soweit unbedingt notwendig und verhältnismäßig. Schreiben Sie also eine kurze Interessenabwägung auf: was Sie warum überwachen, warum mildere Mittel nicht genügen, welche Schutzmaßnahmen gelten und wie lange Sie die Daten aufbewahren. Metadaten auf Angriffszeichen zu prüfen wiegt anders, als Nachrichteninhalte zu lesen oder das Verhalten einzelner Personen zu beobachten. Informieren Sie die Beschäftigten in Ihren Datenschutzhinweisen und prüfen Sie das nationale Arbeitsrecht, das eine Beteiligung oder Vereinbarung mit der Arbeitnehmervertretung verlangen kann. NetSenX ist so gebaut, dass die Abwägung auf der sichereren Seite bleibt: Es zeichnet Metadaten auf, entschlüsselt Verkehr nie und meldet KI-Nutzung je Gerät und Programm statt je Person. Die rechtliche Bewertung bleibt bei Ihnen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 20 Fragen zu EU-Recht: DSGVO, DORA, CRA und KI-VOAlle Themen