Wie verhindern wir, dass Netzwerk-Sicherheitsüberwachung zur Überwachung der Beschäftigten wird?
Indem Sie Zweck, Daten und zugriffsberechtigte Personen vor dem Start festlegen und schriftlich festhalten. Formulieren Sie den Zweck als Erkennung von Angriffen auf Geräte und Systeme und schließen Sie Leistungs- oder Verhaltenskontrolle ausdrücklich aus. Erheben Sie nur Metadaten, bewahren Sie sie für eine festgelegte Dauer auf und beschränken Sie den Zugriff auf die wenigen Personen, die Sicherheit bearbeiten, mit einem Protokoll ihres Handelns. Informieren Sie die Beschäftigten, was überwacht wird und warum, beziehen Sie Betriebsrat oder Arbeitnehmervertretung ein, wo es sie gibt, und führen Sie eine Datenschutz-Folgenabschätzung durch, wenn die Verarbeitung voraussichtlich ein hohes Risiko birgt. Überprüfen Sie die Aufstellung jährlich. NetSenX unterstützt das von Grund auf: Es beobachtet Geräte und Verbindungen, entschlüsselt nie, meldet KI-Nutzung je Gerät und Programm statt je Person und führt ein Audit-Log, wer im Konto was getan hat.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Können Angreifer einen ungenutzten Bürorechner verwenden?
- Wie bemerken wir Aktivität auf einem Rechner, der eigentlich ruhen sollte?
- Was sollte die IT mit den Rechnern von Beschäftigten in Langzeitabwesenheit tun?
- Wie überwachen wir die Laptops von Externen in unserem Netz?
- Sollten Externe ein eigenes Netz bekommen?